《网络存储实训指导书2014》由会员分享，可在线阅读，更多相关《网络存储实训指导书2014（88页珍藏版）》请在金锄头文库上搜索。
1、 网网络络存存储储认认证证实实训训指指导导书书 温温志志萍萍 程程初初 编编 南京工程学院 计计算算机机网网络络教教研研室室 二二一一三三年年七七月月 2 一一、 实实训训的的目目的的 经过一个学期网络存储技术课程的学习，学生掌握了许多知识，但对如何组建和管理一个实际存储网络还是较陌生。本实训的目的是为了让学生在学习网络存储技术课程的基础上，进一步深入理解网络存储的基本理论，将理论知识和实践结合起来，引导学生进入到一定规模的存储网络的组建和管理，让学生掌握存储网络的规划设计、存储网络设备应用、存储网络故障排除及诊断、备份容灾等技术，为学生从事相关课题的毕业设计及毕业后从事相关的工作打下基础。
2、二二、 实实训训的的要要求求 1）进一步了解掌握网络存储技术的理论知识； 2）掌握企业基础网络规划设计方法； 3）能够运用网络存储的理论方法，在基础网络基础上，进行存储网络的规划设计，实现数据的统一安全管理； 掌握存储设备的安装。 掌握存储设备的初始配置和常用 CLI 命令。 掌握 RAID 组、LUN、主机组和映射关系的创建。 掌握不同操作系统下 LUN 的使用。 掌握数据中心备份技术。 4）学会查阅技术资料和手册； 5）撰写规范的设计报告，培养严谨的作风和科学的态度； 6）提高综合运用所学的理论知识独立分析和解决问题的能力。 三三、 实实训训的的题题目目 某社区医院， 信息系统建立在 Wi
3、ndows 操作平台上， 现有多台服务器在运行， HIS、 PACS、检验服务器等系统在运行。试模拟其网络设计，并建设集中存储和备份网络，实现数据的统一安全管理，针对不同应用类型和数据类型提供多重的数据安全保护手段。 要求如下： 1) 网络通信设计 1 内网服务器所在网段为 10.0.0.0/8，处于 DMZ 区域，提供 FTP 服务。 3 内网用户所在网段为 192.168.0.0/16， 分为 2 个用户组。 A 用户组处于 192.168.1.0/24网段，B 用户组处于 192.168.2.0/24 网段。内网用户处于 TRUST 区域。 UNTRUST 区域连接 Internet。
4、要求 A 用户组可以访问 Internet，不能访问 FTP 服务；B 用户组不能访问 Internet，可以访问 FTP 服务；FTP 服务器不能访问 Internet；外网用户不能访问 FTP 服务器。 建立服务器和磁盘阵列的存储网络， 其中FTP服务需使用磁盘阵列300G存储空间，采用分布式奇偶校验独立磁盘结构。 建立备份网络，由备份服务器每月 1 日 22:00 对 FTP 服务器的文件进行完全备份，除此之外每周一 22:00 进行增量备份，备份文件镜像存储。为提高磁盘空间利用率，备份文件可覆盖。 制定恢复计划，当服务器数据遭到破坏时，执行恢复操作。 2) 网络通信设计 2 内网服务器
5、所在网段为 10.0.0.0/8，处于 DMZ 区域，提供数据库服务，采用的数据库系统是 Oracle。 内网用户所在网段为 192.168.0.0/16， 分为 2 个用户组。 C 用户组处于 192.168.3.0/24网段，D 用户组处于 192.168.4.0/24 网段。内网用户处于 TRUST 区域。 UNTRUST 区域连接 Internet。 要求 C 用户组可以访问 Internet，不能访问数据库服务器；D 用户组不能访问Internet，可以访问数据库服务器；数据库服务器不能访问 Internet；外网用户不能访问数据库服务器。 建立服务器和磁盘阵列的存储网络， 其中数据
6、库服务需使用磁盘阵列 400G 存储空间，采用完全镜像，以确保核心应用的 7*24 小时连续运行。 建立备份网络， 由备份服务器每周日 0:00 对数据库进行完全备份， 每周一至六 0:00进行增量备份，备份文件镜像存储。为提高磁盘空间利用率，备份文件可覆盖。 制定恢复计划，当服务器数据遭到破坏时，执行恢复操作。 3) 网络通信设计 3 内网服务器所在网段为 10.0.0.0/8，处于 DMZ 区域，提供 EMAIL 服务。 内网用户所在网段为 192.168.0.0/16， 分为 2 个用户组。 E 用户组处于 192.168.5.0/244 网段，F 用户组处于 192.168.6.0/2
7、4 网段。内网用户处于 TRUST 区域。 UNTRUST 区域连接 Internet。 要求E用户组可以访问EMAIL服务， 也可以访问Internet； F用户组可以访问EMAIL服务，不能访问 Internet；EMAIL 服务器不能访问 Internet；外网用户可以访问 EMAIL 服务器。 建立服务器和磁盘阵列的存储网络，其中 EMAIL 服务需使用磁盘阵列 200G 存储空间，采用分布式奇偶校验独立磁盘结构。 建立备份网络，由备份服务器每周一 2:00 对 EMAIL 服务器的文件进行完全备份，备份文件镜像存储。为提高磁盘空间利用率，备份文件可覆盖。 制定恢复计划，当服务器数据遭
8、到破坏时，执行恢复操作。 4) 网络通信设计 4 内网服务器所在网段为 10.0.0.0/8，处于 DMZ 区域，提供 WWW 服务。 内网用户所在网段为 192.168.0.0/16， 分为 2 个用户组。 G 用户组处于 192.168.7.0/24网段，H 用户组处于 192.168.8.0/24 网段。内网用户处于 TRUST 区域。 UNTRUST 区域连接 Internet。 要求G用户组可以访问WWW服务， 也可以访问Internet； H用户组可以访问WWW服务，不能访问 Internet；WWW 服务器可以访问 Internet；外网用户可以访问 WWW 服务器。 WWW 服
9、务器只作了单一的本地数据存储。 建立备份网络， 由备份服务器每月 1 日 3:00 对 WWW 服务器的文件进行完全备份，备份文件镜像存储。为提高磁盘空间利用率，备份文件可覆盖。 制定恢复计划，当服务器数据遭到破坏时，执行恢复操作。 四四、 实实训训的的方方法法与与步步骤骤 实训的方法步骤如下： 1） 确定课题，收集资料 根据课题名称及要求，收集相关资料，学习相关技术。 2） 分析与设计 5 对课题要求进行分析，设计网络拓扑，制定实施计划。 主要包括： 基础网络架构，包括交换机、防火墙 存储网络架构，包括存储设备、服务器 备份网络架构，包括备份服务器、备份存储设备 3） 安装、配置、调试 在通
10、过教师方案审查后，即开始进行实施。 安装、配置、调试工作由学生独立完成，并记录安装、配置、调试情况。 4） 课题操作验收 学生在课题设计实施达到要求后，应保持系统的设计实施结果，申请指导教师验收。对达到设计要求的，教师将对其实际动手能力和综合应用能力（创新能力）进行答辩考查，然后再综合实验结果给出操作分。未达到设计要求的，则要求其调整改进。 5） 撰写实训报告 课题完成，学生应撰写实训报告。 实训报告应包括实训项目、目的、器材，实训内容及步骤（包括原理、硬件连线图、配置步骤、命令及执行结果、调试时使用的命令及其含义） ，实习总结等。 五五、 成成绩绩评评定定 实训成绩按优秀、良好、中等、及格和
11、不及格五级计分。 成绩由态度和纪律、实际动手能力、创新能力、设计总结报告四部分构成。各部分所占比例如下：态度和纪律 10%、实际动手能力 50%、创新能力 10%、设计总结报告 30%。 6 附附录录 1：命命令令参参考考 一一、接接口口及及 VLAN 配配置置 1 1. . i in nt te er rf fa ac ce e 命命令令功功能能 i in nt te er rf fa ac ce e 命令用来进入相应接口视图。 命命令令格格式式 i in nt te er rf fa ac ce e interface-type interface-number 参参数数说说明明 inte
12、rface-type：接口类型。 interface-number：接口编号。 视视图图 系统视图 缺缺省省级级别别 2：配置级 使使用用实实例例 # 进入以太网接口视图。 s sy ys st te em m- -v vi ie ew w USG2100 i in nt te er rf fa ac ce e E Et th he er rn ne et t 0 0/ /0 0/ /0 0 USG2100-Ethernet0/0/0 2 2. . i ip p a ad dd dr re es ss s 命命令令功功能能 i ip p a ad dd dr re es ss s 命令用来配置
13、接口 IP 地址。 u un nd do o i ip p a ad dd dr re es ss s 命令用来取消接口 IP 地址。 命命令令格格式式 i ip p a ad dd dr re es ss s ip-address net-mask s su ub b u un nd do o i ip p a ad dd dr re es ss s ip-address net-mask s su ub b 参参数数说说明明 ip-address：接口 IP 地址，点分十进制格式，如 192.168.1.1。 net-mask：相应的子网掩码，点分十进制格式或十进制数字，如子网掩码位数是
14、24位，既可以表示为 255.255.255.0 也可以直接为 24。 s su ub b：为了使不同的子网之间进行通讯，需要使用配置的从 IP 地址。 视视图图 接口视图 缺缺省省级级别别 2：配置级 7 使使用用指指南南 缺省情况下，接口未配置 IP 地址。 IP 地址分为五类，用户可以根据实际情况选择合适的 IP 子网，另外主机地址部分全为 0 或全为 1 时有特殊作用，不能作为一般的 IP 地址使用。 通过子网掩码来标识 IP 地址的网络号，例如：USG2100 以太网口的 IP 地址是129.9.30.42，掩码是 255.255.0.0，将 IP 地址与掩码相与，可知该以太网接口所
15、在的网络号为 129.9.0.0。 在一般情况下，一个接口配置一个 IP 地址即可， 为了使 USG2100 的一个接口可以与多个子网相连，在一个接口可以配置多个 IP 地址，其中一个为主 IP 地址，其余为从IP 地址。主从地址的配置关系为： 当配置主 IP 地址时，如果接口上已经有主 IP 地址，则原主 IP 地址被删除，新配置的地址成为主 IP 地址。 u un nd do o i ip p a ad dd dr re es ss s 命令不带任何参数表示删除该接口的所有 IP 地址。u un nd do o i ip p a ad dd dr re es ss s ip-address
16、 net-mask表示删除主 IP 地址，u un nd do o i ip p a ad dd dr re es ss s ip-address net-mask s su ub b 表示删除从 IP 地址。在删除主 IP 地址前必须先删除完所有的从 IP地址。 另外，USG2100 上各个接口上配置的全部 IP 地址都不能位于相同的子网。 使使用用实实例例 # 为接口Ethernet 0/0/0配置主IP地址为129.102.0.1， 从IP地址为202.38.160.1，子网掩码都为 255.255.255.0。 s sy ys st te em m- -v vi ie ew w USG2100 i in nt te er rf fa ac ce e E Et th he er rn ne et
