萬兆無盤網吧解決方案.doc

南京XX高等職業(yè)學校五年制高職畢業(yè)設計（論文）姓 名： 陳X 學 號： 05 系 部： 信息工程系 專 業(yè)： 計算機應用技術 設計題目： 萬兆無盤網吧方案 指導教師： 張XX 職 稱： 副教授 2013年 3 月 15 日目 錄摘 要3矚慫潤厲釤瘞睞櫪廡賴。Abstract4聞創(chuàng)溝燴鐺險愛氌譴凈。1緒論5殘騖樓諍錈瀨濟溆塹籟。1.1課題背景：5釅錒極額閉鎮(zhèn)檜豬訣錐。1.2有盤網吧和無盤網吧的區(qū)別：5彈貿攝爾霽斃攬磚鹵廡。2 無盤網絡常用概念和名詞解釋7謀蕎摶篋飆鐸懟類蔣薔。2.1什么是無盤？7廈礴懇蹣駢時盡繼價騷。2.2什么是虛擬盤？7煢楨廣鰳鯡選塊網羈淚。2.3什么是系統(tǒng)虛擬盤？7鵝婭盡損鵪慘歷蘢鴛賴。2.4什么是游戲虛擬盤？7籟叢媽羥為贍僨蟶練淨。2.5什么是超級用戶？8預頌圣鉉儐歲齦訝驊糴。2.6什么叫鏡像？8滲釤嗆儼勻諤鱉調硯錦。2.7什么是回寫？8鐃誅臥瀉噦圣騁貺頂廡。2.8什么是客戶機本地回寫緩存？它有什么作用？8擁締鳳襪備訊顎輪爛薔。3 硬件配置及說明9贓熱俁閫歲匱閶鄴鎵騷。3.1服務器配置9壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚。3.2 網絡設備9蠟變黲癟報倀鉉錨鈰贅。3.3 客戶機配置及網卡啟動開啟的方法9買鯛鴯譖曇膚遙閆擷凄。4 網吧網絡拓撲介紹11綾鏑鯛駕櫬鶘蹤韋轔糴。4.1 服務器網卡設置11驅躓髏彥浹綏譎飴憂錦。4.2 主交換機的配置13貓蠆驢繪燈鮒誅髏貺廡。4.3 分交換的配置14鍬籟饗逕瑣筆襖鷗婭薔。5 無盤系統(tǒng)的詳細施工16構氽頑黌碩飩薺齦話騖。5.1客戶機有盤系統(tǒng)的制作16輒嶧陽檉籪癤網儂號澩。5.2 客戶機無盤鏡像的上傳23堯側閆繭絳闕絢勵蜆贅。5.3 無盤服務器的配置23識饒鎂錕縊灩筧嚌儼淒。5.4 無盤管理軟件的介紹25凍鈹鋨勞臘鍇癇婦脛糴。6 RAID技術介紹29恥諤銪滅縈歡煬鞏鶩錦。7 網吧網絡安全的防范31鯊腎鑰詘褳鉀溈懼統(tǒng)庫。7.1 ARP攻擊的防御31碩癘鄴頏謅攆檸攜驤蘞。7.2 DDOS攻擊的防御31閿擻輳嬪諫遷擇楨秘騖。8 后記33氬嚕躑竄貿懇彈瀘頷澩。參考文獻34釷鵒資贏車贖孫滅獅贅。致謝35慫闡譜鯪逕導嘯畫長涼。摘 要在IT日益更新的技術中，很多技術現在已經普及到了企業(yè)中，當然也包括下面要講的網吧行業(yè)中，無盤系統(tǒng)這個新生的技術，已經慢慢的進入了網吧業(yè)主的視野中，因為無盤系統(tǒng)可以為網吧最大限度的節(jié)約資源，從而節(jié)約相當一比經濟開支。就目前國內的網吧行業(yè)而論，75%的用戶還在使用著傳統(tǒng)的有盤系統(tǒng)，有盤系統(tǒng)使用安全，穩(wěn)定，可操作性強，不過隨著目前IT行業(yè)和計算機技術的更新，有盤系統(tǒng)已經逐步顯示出它的弱點，而無盤系統(tǒng)就能迅速的適應這些變化，從而替換了有盤系統(tǒng)的缺點，成為網吧行業(yè)，企業(yè)系統(tǒng)安裝的首選。諺辭調擔鈧諂動禪瀉類。關鍵詞：無盤、網吧、企業(yè)、穩(wěn)定 AbstractIn IT an updated technology, a lot of technology has been popularized in the enterprises, but also including the following to say Internet industry, without the new disc system technology, has gradually entered the cafe owners view, because no disk system for Internet cafes to maximize the conservation of resources, thus saving considerable a ratio of expenditure. On the current domestic Internet industry is concerned, 75% of users still using the traditional hard disk system, security, use the disk system stability, strong operability, but with the current IT industry and computer technology updates, a disk system has gradually shown its weakness, and diskless system adapt to these changes quickly can, thus replacing the disc system, become the Internet industry, preferred enterprise system installation嘰覲詿縲鐋囁偽純鉿錈。Keywords：diskless、netbar、business、stabilize1緒 論1.1課題背景：對于網絡經營者來說，每天上網的顧客來來往往，網上病毒的傳輸又難以操控，總會給網絡帶來一些不安全因素，還有上網顧客因不正確操作更易引起系統(tǒng)崩潰等事件的發(fā)生。在傳統(tǒng)的網絡建設中，即使主機對客戶機實施實時監(jiān)控，也難免客戶機中一些顧客的非法操作，甚至在不知不覺中通過存儲設備帶入病毒。目前網吧的客戶機數目大多在幾十臺幾百臺超大型的網吧可能會有上千臺，而這么多的客戶機也很容易出現軟件及硬件方面的問題，然而這些問題卻大多集中在硬盤上，比如系統(tǒng)中毒，藍屏死機，客戶機開機屏幕無顯示等等。作為一個網吧管理者不得不每天忙于解決這些問題。熒紿譏鉦鏌觶鷹緇機庫。1.2有盤網吧和無盤網吧的區(qū)別：網吧行業(yè)之間的競爭也越來越激烈，為了在激烈的競爭中立足，網吧的節(jié)目內容、運行速度、網絡穩(wěn)定性、初期投入、運營維護成本、管理維護等各種因素都在網吧經營中顯得極其重要?，F在網吧業(yè)主不斷提高網吧的裝修及運營環(huán)境、提高計算機的配置級別、不斷增加各種新的流行游戲軟件及最新電影、音樂等，為網民提供舒適輕松的環(huán)境。在這種情況下，網吧業(yè)主就面臨以下問題： 鶼漬螻偉閱劍鯫腎邏蘞。1）.硬盤容量不足?，F在的游戲越出越多，而且為了追求真實的感覺和清晰的畫面，每個游戲都做的非常大，一個游戲幾百兆甚至達到幾G，普通主流硬盤的容量已越來越容不下這么多游戲，于是不少網吧只裝部分常玩的游戲，這樣雖可解決硬盤容量不夠的問題，同時也因此拒絕了一大批客人。紂憂蔣氳頑薟驅藥憫騖。2）硬盤損壞嚴重。大容量的硬盤時刻開機、關機、克盤，損壞的概率也隨之增大，只要有一個壞道，就足以使整個硬盤報廢；到最后網吧掙的錢還不夠買硬盤。穎芻莖蛺餑億頓裊賠瀧。3） 在線游戲更新困難。與幾年前的網吧不同，現在網吧里的客人大部分玩的都是在線游戲，在線游戲的一個特點就是經常需要在線更新，每隔幾天就會有一個更新包出來，每隔幾十天就會有一個大規(guī)模的更新，下載量經常達到幾十甚至幾百兆。游戲的更新不僅會占用客人的時間，還會占用大量的上網帶寬，而且還需要在每臺客戶機都要同步更新。濫驂膽閉驟羥闈詔寢賻。4）. 防毒殺毒困難。硬盤越來越大，里面的文件越來越多，一旦中了病毒，查毒殺毒要占用大量的時間。一些網吧采用還原卡來保護硬盤不被破壞，但對于經常更新的在線游戲卻無法使用還原卡，只能保護系統(tǒng)盤和本地游戲盤。 銚銻縵嚌鰻鴻鋟謎諏涼。由于有盤網吧每臺客戶機都要安裝一個硬盤，所以以上講的問題對于有盤網吧都會出現。但有盤網吧也有它的好處。有盤網吧最大的好處是網吧服務器的配置不需要很高（和無盤服務器相比），如果服務器出現了問題哪怕是很嚴重的問題導致服務器不能正常工作也不會影響下面客戶機子的正常使用。也就是說，只要網吧的收費系統(tǒng)可以正常使用，網吧依然可以正常營業(yè)，只是游戲暫時不可以更新了。但是對于無盤網吧來講，如果網吧只有一臺服務器，如果服務器出現問題哪怕是很小的問題都有可能導致網吧癱瘓。所以一般無盤網吧都至少會有兩臺或以上的無盤服務器。擠貼綬電麥結鈺贖嘵類。無盤網吧的最大優(yōu)勢是易于維護，即使網管電腦水平很低，也能輕松進行管理。以主機存儲替代了客戶機硬盤的無盤工作系統(tǒng)，沒有多硬盤的累贅，啟動速度快，不怕客戶隨意開關機。無盤網吧的另一好處是可以節(jié)約投資，如果是大中型網吧，幾百臺客戶機的硬盤是個不小的數字。而且從節(jié)約電能上講，客戶機少了硬盤也會為網吧經營者節(jié)省不少費用開支。賠荊紳諮侖驟遼輩襪錈。2 無盤網絡常用概念和名詞解釋2.1什么是無盤？無盤廣義上是指網吧的客戶機本地無硬盤，因此得名叫做無盤。而傳統(tǒng)的無盤是同時提供系統(tǒng)虛擬化和游戲虛擬化的。塤礙籟饈決穩(wěn)賽釙冊庫。2.2什么是虛擬盤？虛擬盤是指通過虛擬化的方式，將服務器的部分磁盤（分區(qū)）空間虛擬到客戶機使用，用戶可以在虛擬盤分區(qū)上進行軟件安裝、卸載、文件刪除、運行程序等等操作，但是因為這部分磁盤空間并不真正屬于客戶機所有，所以當客戶機重啟后，在虛擬盤所做的修改會自動還原。裊樣祕廬廂顫諺鍘羋藺。2.3什么是系統(tǒng)虛擬盤？系統(tǒng)虛擬盤是指只將客戶機的操作系統(tǒng)系統(tǒng)（即C盤操作系統(tǒng)）過虛擬化的方式，部署在服務器上，不提供游戲虛擬化功能。那為什么不直接叫無盤，而叫做系統(tǒng)虛擬盤？因為從應用環(huán)境上區(qū)分系統(tǒng)虛擬盤與傳統(tǒng)的無盤概念相同，但是，因為系統(tǒng)虛擬盤只是提供了C盤客戶機操作系統(tǒng)的虛擬化（即： C盤虛擬化），而系統(tǒng)虛擬盤并未像傳統(tǒng)無盤那樣，同時提供系統(tǒng)虛擬化和游戲的虛擬化，所以不叫無盤。那么這么做的優(yōu)點有哪些？倉嫗盤紲囑瓏詁鍬齊驁。（A）.技術維護更簡單（B）.告別兼容大難題，不再頭疼與第三方無盤軟件結合的繁瑣操作和兼容沖突問題。（C）.超高的穩(wěn)定性，不再奔忙于用戶的故障解決，大大降低維護成本。經營管理更輕松。（D）.降低硬件投入成本 ，終結百臺機器的網吧萬元服務器投資的時代，硬件投資成本下降25%左右。（E）.提升網吧機器效能，提升網吧客戶機的性能提升，上機人多不再卡，長期開機不會慢。顧客體驗更愉悅更安全，更新最及時，網吧顧客不再出現因為游戲更新不及時而出現抱怨。綻萬璉轆娛閬蟶鬮綰瀧。2.4什么是游戲虛擬盤？游戲虛擬盤是指只提供游戲虛擬化技術的產品，與系統(tǒng)虛擬盤相比，游戲虛擬盤無法提供系統(tǒng)虛擬化的功能。2.5什么是超級用戶？超級用戶是指：能保存用戶在無盤客戶機系統(tǒng)上所做的一切改動，重啟后依然存在，當其他無盤客戶機再次開機時，所做改動即可全部生效。超級用戶的表現與有盤的非還原狀態(tài)類似，不過有盤做改動一次只能改動一臺，而無盤可以改動一臺后所有客戶機都生效。驍顧燁鶚巰瀆蕪領鱺賻。2.6什么叫鏡像？系統(tǒng)虛擬盤（無盤）平臺的鏡像即為無盤客戶機的C盤。鏡像大小即是指無盤客戶機的C盤總空間大小。2.7什么是回寫？ 因為無盤客戶機本地沒有硬盤，所以客戶機在使用過程中產生的數據都要保存到服務器上（例如：游戲的讀取數據，顧客下載的數據，程序運行產生的臨時文件），而這些數據多數又是從服務器上讀取下來的，因為本地沒有硬盤提供存儲，所以就必須再次重新寫回服務器，而這個過程就叫做回寫。瑣釙濺曖惲錕縞馭篩涼。2.8什么是客戶機本地回寫緩存？它有什么作用？本地回寫緩存是指將客戶機本地的物理內存劃分出一部分空間用來緩沖客戶機回寫到服務器的數據。而且這塊被劃分的空間是無法被游戲或者系統(tǒng)所使用的。鎦詩涇艷損樓紲鯗餳類。本地回寫緩存的作用：用戶將客戶機回寫的數據不再直接寫入服務器硬盤，而是將回寫數據先寫入本地回寫緩存，當緩存空間用盡時，再將數據回寫到服務器。有了本地回寫緩存功能之后，可大大降低服務器回寫能力的要求。櫛緶歐鋤棗鈕種鵑瑤錟。3 硬件配置及說明下面以200臺機器為例介紹如下：3.1服務器配置主板：ST8000UT8K+CPU：Xeon 5606內存：6*8G 硬盤：5*120G Intel SSD固態(tài)硬盤，2T WD企業(yè)級黑盤一塊另加萬兆網卡一塊 Intel 825993.2 網絡設備主交換：TG-NET S5500分交換：TG-NET S2500路由器：百為BV8003.3 客戶機配置及網卡啟動開啟的方法對客戶機硬件沒有過多的要求，當前主流的產品即可，但主板要支持網卡啟動。以下以某品牌主板中BIOS開啟網卡啟動的設置如圖3-1如下：轡燁棟剛殮攬瑤麗鬮應。圖3-1 （開啟PXE功能即網卡啟動功能）另附客戶機開機后從無盤系統(tǒng)啟動時的截圖如圖3-2所示：圖3-2 （顯示客戶機的MAC和ip地址）從圖3-2中可以看出此客戶機的MAC地址和IP地址以及正在連接的服務器IP地址。4 網吧網絡拓撲介紹網吧網絡拓撲結構如圖4-1所示：圖4-1 （網吧網絡拓撲結構）4.1 服務器網卡設置將Intel 82599萬兆網卡接入服務器的PCI-E接口中，在服務器的設備管理中右鍵網卡選擇屬性打開網卡屬性對話框，選擇分組選項卡后勾選將此適配器與其他適配器組合，點擊新組按鈕就可以開始新建一個網卡組。如圖4-2所示：峴揚斕滾澗輻灄興渙藺。圖4-2 （網卡組的新建）新建一個分組后選擇對網卡做適應性負載平衡即可。如圖4-3所示：圖4-3 （網卡的適應性負載平衡）這時可以打開任務管理器中可以看到本地連接的速度是10G，如圖4-4所示：圖4-4 （任務管理器顯示本地連接速度）4.2 主交換機的配置為了防止內網ip沖突，所以先將主交換的默認ip地址改掉，并將子網掩碼改為255.255.255.252 ，如圖4-5所示：詩叁撻訥燼憂毀厲鋨驁。圖4-5 （主交換機ip和子網掩碼）然后配置主交換的端口聚合，聚合方式為ip地址，如圖4-6所示：圖4-6 （主交換的端口聚合）圖4-6主交換的端口1和端口2為一個聚合組用于連接一個分交換，以下以此類推。4.3 分交換的配置和主交換一樣，也要防止內網的ip沖突，所以也要先設置一下每個分交換的ip地址，如圖4-7所示：圖4-7 （分交換機ip和子網掩碼設置）設置分交換的端口聚合，如圖4-8所示：圖4-8 （分交換機的端口聚合）為了方便以后的設備維護，上圖中將分交換的端口1和端口2作為一個聚合組和主交換的其中一組聚合端口相連。注意設置負載均衡的模式為源和目的ip地址。則鯤愜韋瘓賈暉園棟瀧。5 無盤系統(tǒng)的詳細施工5.1客戶機有盤系統(tǒng)的制作無盤客戶機的系統(tǒng)鏡像是通過上傳工具將有盤客戶機的系統(tǒng)上傳到服務器上，并以一種特殊壓縮包的格式所保存的。因此做無盤客戶機系統(tǒng)首先要從有盤客戶系統(tǒng)是怎么安裝的開始講起。有盤客戶機系統(tǒng)的安裝方法如下：（這里以通過U盤的系統(tǒng)安裝介紹）脹鏝彈奧秘孫戶孿釔賻。首先將具有PE系統(tǒng)或量產過的U盤接入主機的USB口中，客戶機開機后直接進入BOOT MENU 選項，讓客戶機先從U盤啟動。（不同的主板其BOOT MENU 的快捷鍵可能會不同）如圖5-1所示：鰓躋峽禱紉誦幫廢掃減。圖5-1 （屏幕上顯示F12為Boot Menu的快捷鍵）1) 在此畫面下按下F12會進入到客戶機的BOOT MENU 選擇菜單。如圖5-2所示：2)圖5-2 （客戶機的BOOT MENU 選擇菜單）3) 在這一步可以根據U盤PE的類型或量產的類型選擇從不同的方式啟動客戶機，在本文中選擇從Hard Disk中啟動。（U盤PE類型為USBHDD）如圖5-3所示：稟虛嬪賑維嚌妝擴踴糶。圖5-3（U盤PE類型為USBHDD）4) 選擇KingstonDT 101 G2回車后客戶機就開始從U盤啟動了PE系統(tǒng)了。如圖5-4所示：圖5-4 （U盤的PE系統(tǒng)）5) 在這個界面下可以根據要求選擇進入不同的工具集，在這里選擇第一項后回車，在經過短暫的系統(tǒng)加載時間后就進入到了U盤的PE系統(tǒng)中了。如圖5-5所示：陽簍埡鮭罷規(guī)嗚舊巋錟。圖5-5 （U盤PE系統(tǒng)的桌面）6) 根據圖5-5可以看到在PE系統(tǒng)下有很多的功能的，這里選擇Ghost 工具直接將Ghost 系統(tǒng)鏡像恢復即可。（Ghost 系統(tǒng)鏡像可以是自己之前打包的或者是從網上下載的Ghost 系統(tǒng)鏡像）這里做的是客戶機全盤系統(tǒng)所以在進入Ghost 工具后依次選擇LocalDiskFrom Image 如圖5-6所示：溈氣嘮戇萇鑿鑿櫧諤應。圖5-6 （做的是客戶機全盤系統(tǒng)）7) 選擇Ghost 鏡像所在的位置，如圖5-7所示：圖5-7 （Ghost 鏡像位置）重要在選擇了Ghost 鏡像恢復的目的磁盤后會彈出一個對話窗口并詢問是否繼續(xù)，點擊Yes 按鈕后系統(tǒng)便開始恢復Ghost 鏡像，由于恢復Ghost鏡像的時候會格式化磁盤，所以在恢復系統(tǒng)鏡像前一定要先備份的數據。如圖5-8所示：鋇嵐縣緱虜榮產濤團藺。圖5-8 （格式化磁盤）8) 系統(tǒng)正在恢復Ghost 鏡像中和Ghost 完成后的截圖如圖5-9所示如圖5-9 （恢復鏡像中）如圖5-10 (鏡像恢復完成)鏡像恢復完成后如如圖5-10，直接點擊Reset Computer 按鈕，這時客戶機就會重新啟動開始系統(tǒng)安裝了。懨俠劑鈍觸樂鷴燼觶騮。5.2 客戶機無盤鏡像的上傳在有盤客戶機系統(tǒng)安裝完成后，就可以開始對系統(tǒng)進行優(yōu)化，補丁的升級和一些常用軟件的安裝了。在這里就不詳細闡述了，最后安裝無盤鏡像上傳軟件后就可以開始上傳最終的無盤系統(tǒng)鏡像了。如如圖5-11所示：謾飽兗爭詣繚鮐癩別瀘。圖5-11 （上傳無盤系統(tǒng)的鏡像）5.3 無盤服務器的配置無盤服務器的硬盤功能介紹截圖如圖5-12所示：圖5-12 （硬盤功能介紹）下面根據上圖做簡要介紹：各個磁盤或分區(qū)的功能C盤為服務器的系統(tǒng)盤D盤為客戶機的系統(tǒng)鏡像盤（客戶機通過無盤上傳工具所上傳的壓縮包文件就在此分區(qū)中）E盤為熱門游戲盤F盤為普通游戲盤G H I盤為客戶機的三塊回寫盤硬盤分區(qū)的配置系統(tǒng)盤：建議采用獨立的硬盤作為系統(tǒng)盤，至少分為C、D兩個區(qū)，將Windows 2003 Server系統(tǒng)安裝在C盤，將網吧管理軟件安裝以及用戶數據區(qū)放置在D盤。C盤不要少于20G，D盤由于考慮到用戶磁盤的應用，建議不要少于40G。咼鉉們歟謙鴣餃競蕩賺?；貙懕P：為了保證客戶機運行的流暢性能，最好在服務器上為客戶機準備獨立硬盤作為回寫盤。使用多塊回寫盤時，請不要使用RAID0陣列，否則會帶來系統(tǒng)性能下降。（關于RAID技術會在下面提到）瑩諧齷蘄賞組靄縐嚴減。游戲盤：用于客戶機虛擬盤運行游戲的游戲盤，建議采用多塊容量相同的硬盤組成RAID0陣列或者直接像上圖一樣直接用一塊大容量的硬盤做為客戶機的虛擬盤游戲盤，相比單塊硬盤采用RAID0方式組成的磁盤陣列更有利于容量擴充，同時也會為您的客戶機提供更為流暢的游戲運行。麩肅鵬鏇轎騍鐐縛縟糶。客戶機系統(tǒng)鏡像盤：客戶機系統(tǒng)鏡像可以存放于系統(tǒng)盤中，亦可存放于游戲盤中，當然如果成本允許，為系統(tǒng)鏡像準備獨立硬盤能夠獲得更好性能。納疇鰻吶鄖禎銣膩鰲錟。5.4 無盤管理軟件的介紹由于網吧無盤管理軟件有很多種，以下僅以其中的一種做為例子。軟件部分截圖如圖5-13：圖5-13 （無盤管理軟件）簡要介紹：在圖5-13下用戶可以從遠端的游戲資源服務器上下載本地沒有安裝的游戲，修復或同步更新本地已經安裝的游戲。同時也可以對本地已有游戲做修改，比如修改游戲的安裝路徑或者游戲的熱度等。風攆鮪貓鐵頻鈣薊糾廟。圖5-14 （客戶機網絡設置）圖5-15 (客戶機工作站設置)簡要介紹：在網絡設置中可以設置網吧客戶機的ip地址分配，無盤服務器提供DHCP服務，所以在這里只要設置一個ip地址池即可，ip地址池即為客戶機的ip地址的開始和結束。在工作站設置中可以設置客戶機從哪臺服務器和哪種客戶機的系統(tǒng)鏡像中啟動。滅噯駭諗鋅獵輛覯餿藹。圖5-16 （管理客戶機界面）簡要介紹：由于網吧的顯示器大小不一，所以每臺機子的分辨率也有可能不一樣，在上圖中，此軟件可以為每臺客戶機指定不同的分辨率，以達到每臺機器顯示的最佳效果。鐒鸝餉飾鐔閌貲諢癱騮。6 RAID技術介紹由于網吧無盤服務器需要存放大量的游戲，工具，多媒體，應用程序等為顧客提供服務，這就使得無盤服務器必須要有足夠的空間用來存放它們，由于客戶機本地不存在硬盤，游戲或應用的訪問都依賴于無盤服務器的游戲盤，所以無盤服務器的游戲盤又要同時具備很高的數據通信能力。以前在沒有大容量硬盤出現的時候，網吧的游戲盤通常是由多塊硬盤組成的陣列。所以RAID技術對于網吧管理員來講是非常重要的。攙閿頻嶸陣澇諗譴隴瀘。磁盤陣列（Redundant Arrays of Inexpensive Disks，RAID），有“價格便宜具有冗余能力的磁盤陣列”之意。原理是利用數組方式來作磁盤組，配合數據分散排列的設計，提升數據的安全性。磁盤陣列是由很多價格較便宜的磁盤，組合成一個容量巨大的磁盤組，利用個別磁盤提供數據所產生加成效果提升整個磁盤系統(tǒng)效能。利用這項技術，將數據切割成許多區(qū)段，分別存放在各個硬盤上。在數組中任一顆硬盤故障時，仍可讀出數據，在數據重構時，將數據經計算后重新置入新硬盤中。趕輾雛紈顆鋝討躍滿賺。由于RAID的技術規(guī)范有很多種，基于網吧應用下面僅簡要介紹RAID0和RAID1RAID 0 ：RAID 0連續(xù)以位或字節(jié)為單位分割數據，并行讀/寫于多個磁盤上，因此具有很高的數據傳輸率，但它沒有數據冗余，因此并不能算是真正的RAID結構。RAID 0只是單純地提高性能，并沒有為數據的可靠性提供保證，而且其中的一個磁盤失效將影響到所有數據。因此，RAID 0不能應用于數據安全性要求高的場合。夾覡閭輇駁檔驀遷錟減。圖6-1 （RAID0圖）特點 ：兩塊磁盤同時讀寫磁盤的讀寫速度和總容量是單塊磁盤的兩倍。RAID 1：它是通過磁盤數據鏡像實現數據冗余，在成對的獨立磁盤上產生互為備份的數據。當原始數據繁忙時，可直接從鏡像拷貝中讀取數據，因此RAID 1可以提高讀取性能。RAID 1是磁盤陣列中單位成本最高的，但提供了很高的數據安全性和可用性。當一個磁盤失效時，系統(tǒng)可以自動切換到鏡像磁盤上讀寫，而不需要重組失效的數據。視絀鏝鴯鱭鐘腦鈞欖糲。圖6-2 （RAID1圖）特點 ： 兩塊磁盤上的數據完全一樣，不怕擔心數據丟失或出錯。7 網吧網絡安全的防范目前在我國，網吧還是最主要的上網場所之一 ，然而網吧上網的一些安全、隱私問題，至今仍比較突出。ARP攻擊、機器狗、IGM、DDoS攻擊等從未停止，網吧網絡一直經歷著掉線問題的困擾，網絡一旦出現卡滯掉線，就讓網管心驚膽顫，讓老板揪心不已。所以網吧網絡安全的重要性是每個網吧管理者所要重視的事情。下面就網吧常見的ARP攻擊和DDOS攻擊的防御作簡要說明。偽澀錕攢鴛擋緬鐒鈞錠。7.1 ARP攻擊的防御 其實防止ARP攻擊的方法有很多種，作為網吧管理者來講，最簡單和最有郊的一種就是在路由器上將網吧內所有客戶機的IP地址和MAC地址一對一綁定，并限制未綁定的IP不允許通過路由器，這樣只有本網吧的機器可以上網，未經過綁定的機器就不可以上網了。路由器上的設置方法截圖如7-1下：緦徑銚膾齲轎級鏜撟廟。圖7-1 （路由器的設置）7.2 DDOS攻擊的防御 在網吧的環(huán)境中DDOS的攻擊相對于ARP攻擊來說相對少一些，同時防御的方法也很簡單，同樣的可以在服務器的無盤管理軟件上強制客戶機的最大發(fā)送包的數量，如果超過這個數量后，所有的包就會被丟失，以達到防御DDOS攻擊的目標。方法截圖如圖7-2：騅憑鈳銘僥張礫陣軫藹。圖7-2 （DDOS技術設置）8 后 記這次畢業(yè)設計，是對我在大學里所學知識的重新溫習和加深，我認識到了自身有很多不足。這次畢業(yè)設計的難點在無盤系統(tǒng)的建設上，我從中學到了很多，由于本人是從事網絡維護的工作，所以很多細節(jié)我還是比較了解，雖然在途中遇到了很多困難，在這里要感謝同事們仔細的講解，還有張老師認真地指導。