تقديم 12 تقنية نقطة اتصال لأمن الخادم

الكاتب：Eve Cole وقت التحديث：2009-07-24 15:43:27

في الوقت الحاضر، يتم تخزين المزيد والمزيد من المعلومات في الخادم، وأصبحت أكثر أهمية من أجل منع الخادم من الحوادث أو الهجمات غير المتوقعة، مما يؤدي إلى فقدان كمية كبيرة من البيانات المهمة، تستخدم الخوادم بشكل عام العديد من البيانات المهمة. تقنيات الحماية الأمنية لضمان سلامتهم. يقدم ما يلي بعض التقنيات الرئيسية لنقاط اتصال أمان الخادم.

1. تقنية بروتوكول iSCSI

تقنية iSCSI هي تقنية جديدة لحماية التخزين تجمع بين واجهة SCSI الحالية وتقنية Ethernet، مما يسمح للخوادم بتبادل البيانات مع أجهزة التخزين باستخدام شبكات IP. هذه التكنولوجيا ليست فقط أرخص من قناة الألياف القياسية المستخدمة حاليًا بشكل شائع في الصناعة، ولكن يمكن لمسؤولي النظام استخدام نفس المعدات لإدارة جميع الشبكات ولا يحتاجون إلى معدات إضافية لإدارة الشبكة.

تم تطوير تقنية iSCSI بشكل مشترك من قبل مؤسستين رئيسيتين للبحث والتطوير التابعتين لشركة IBM - Almaden في كاليفورنيا ومركز أبحاث حيفا في إسرائيل، وهي عبارة عن مجموعة تعليمات SCSI للأجهزة التي يمكن تشغيلها على الطبقة العليا من بروتوكول IP. ببساطة، يعمل بروتوكول iSCSI على تمكين تشغيل بروتوكول SCSI على شبكة IP، مما يتيح التوجيه على شبكات Gigabit Ethernet عالية السرعة مثل الإنترنت. الآن، يلتزم العديد من موفري خدمات تخزين الشبكة بتعيين القناة الليفية المستخدمة في SAN (شبكة منطقة التخزين) كمعيار عملي، ولكن بنيتها تتطلب تكاليف إنشاء عالية، وهو أمر لا يمكن للمؤسسات العادية تحمله، في المقابل، على الرغم من أن تقنية NAS منخفضة التكلفة. التكلفة، فهي محدودة باستهلاك عرض النطاق الترددي، ولا يمكنها إكمال تطبيقات التخزين ذات السعة الكبيرة، ولا يمكن للنظام تلبية متطلبات الانفتاح. يؤدي استخدام تقنية iSCSI إلى إنشاء جسر بين الاثنين المذكورين أعلاه. تعد تقنية iSCSI معيارًا تقنيًا يعتمد على بروتوكول IP، وهي تحقق الاتصال بين بروتوكولات SCSI وTCP/IP. بالنسبة للمستخدمين الذين يستخدمون الشبكة المحلية (LAN) كبيئة للشبكة، يمكنهم التفاعل بسهولة وسرعة مع المعلومات والبيانات باستثمار صغير فقط والإدارة. على الرغم من أن بروتوكول iSCSI يعتمد على بروتوكول IP، إلا أنه يتمتع بجودة التخزين المفتوح المركزي ذو السعة الكبيرة لشبكة SAN. مما لا شك فيه أن هذه التكنولوجيا جذابة للغاية للعديد من المؤسسات الصغيرة والمتوسطة الحجم التي تواجه النمو السريع للمعلومات ولكنها من ناحية أخرى موجودة في "جزر البيانات".

2. تقنية النسخ الاحتياطي التلقائي بالكامل

تهدف هذه التقنية إلى إنشاء مجموعتين من خوادم الملفات المتطابقة والمتزامنة على نظام الشبكة، وفي حالة فشل أحدهما، ستتصل الأخرى تلقائيًا بالنظام على الفور وتتولى جميع أعمال خادم الملفات الفاشل. باستخدام هذه التقنية، يمكن التأكد من أنه بعد تلف معلومات البيانات الخاصة بالنظام المتسامح مع الأخطاء أو فقدانها بسبب النظام أو سوء التشغيل البشري، يمكن استعادة البيانات بسرعة محليًا في الوقت المناسب، بالإضافة إلى ذلك، يمكن لهذه التقنية أيضًا التأكد من إمكانية استعادة النظام المتسامح مع الأخطاء بسرعة في حالة وقوع أحداث غير متوقعة أو مقاومة. في حالة وقوع كوارث إقليمية (الزلازل، الحرائق، تلف الآلات، وما إلى ذلك)، يمكن تحقيق استعادة البيانات والنظام بأكمله في حالة الكوارث. في الوقت المناسب محليا أو عن بعد.

3. تكنولوجيا تتبع المعاملات

تم تصميم هذه التقنية لتلبية احتياجات قواعد البيانات والبرامج متعددة المستخدمين لضمان قدرة قواعد البيانات وبرامج التطبيقات متعددة المستخدمين على الحفاظ على اتساق البيانات قبل اكتمال جميع أعمال المعالجة، أو عند تلف محطة العمل أو الخادم فجأة. طريقة العمل هي: إتمام المعاملة (العملية) المحددة مرة واحدة، أو عدم تنفيذ أي عملية.

4. تكنولوجيا الفحص التلقائي

بشكل عام، قبل استعادة البيانات الخاطئة أو التالفة، يجب أن يتمتع النظام بالقدرة على اكتشاف أسباب هذه الأخطاء بسرعة، لذلك، يجب أن يكون النظام الكامل المتسامح مع الأخطاء غير منفصل عن دعم تقنية التحقق التلقائي. تعد تقنية الفحص التلقائي وسيلة فعالة للكشف السريع عن الأخطاء، خاصة جهاز التحقق الذاتي الذي يتمتع بخصائص التحقق الذاتي الكاملة، ولا يمكنه اكتشاف الأخطاء في وحدات النظام في الوقت المناسب فحسب، بل يمكنه أيضًا اكتشاف الأخطاء الخاصة به. عند تصميم نظام متسامح مع الأخطاء، إذا تم استخدام تقنية الفحص التلقائي بشكل صحيح، فيمكنها تحسين قدرة النظام على الاستجابة للأخطاء بشكل كبير، وتقصير فترة حضانة الأخطاء، ومنع انتشار الأخطاء بشكل فعال، وبالتالي تسهيل الوظائف الفنية الأخرى الاستجابة للأخطاء في الوقت المناسب والإجراءات التصحيحية ذات الصلة.

[قص الصفحة]

5. تقنية تصحيح أخطاء الذاكرة

هذه التقنية عبارة عن تقنية شفافة للكشف عن الأخطاء وتصحيحها للخادم، حيث يمكنها اكتشاف خطأ في الذاكرة وتصحيحه أثناء محو بتات البيانات السيئة من ذاكرة الوصول العشوائي (RAM)، وبالتالي تقليل حدوث أخطاء متعددة البتات غير قابلة للتصحيح بشكل فعال.

6. تكنولوجيا تحديد المواقع الحرارية

هذه التقنية هي أيضًا تقنية للتحقق من أخطاء البيانات. يمكن لهذه التقنية إجراء بعض عمليات الفحص والمقارنات على البيانات المكتوبة على القرص لتحديد ما إذا كانت البيانات التي تمت قراءتها للتو صحيحة أو ما إذا كانت هناك مشاكل أخرى. عند إجراء أعمال الصيانة والمقارنة، يمكن لهذه التقنية قراءة البيانات المكتوبة حديثًا من القرص الصلب تلقائيًا ومقارنتها بالبيانات الأصلية الموجودة في الذاكرة. في حالة حدوث خطأ، استخدم منطقة تسمى "منطقة النقل السريع" المفتوحة في القرص الصلب لتسجيل المناطق التالفة في القرص الصلب، وكتابة البيانات في المناطق التالفة المحددة مع البيانات الأصلية في منطقة النقل السريع.

7. تقنية إعادة التشغيل التلقائي

تعني تقنية إعادة التشغيل التلقائي أن خادم الكمبيوتر يمكنه إكمال عملية إعادة التشغيل دون الحاجة إلى إدارة بشرية واستئناف تشغيل النظام بسرعة كبيرة للغاية.

8. تكنولوجيا مراقبة الشبكة

تتيح هذه التقنية للمستخدمين مراقبة جميع الخوادم المستخدمة على الشبكة على جهاز كمبيوتر عميل عادي، ومراقبة وتحديد ما إذا كان الخادم "سليمًا"، وبمجرد تحديد هيكل الخادم أو المروحة أو الذاكرة أو المعالج أو معلومات النظام أو درجة الحرارة أو الجهد الكهربي أو إذا كان هناك في حالة وجود خطأ في أي من أجهزة الطرف الثالث، سيتم إرسال إنذار إلى المسؤول. ومن الجدير بالذكر أن الشبكة بين طرف المراقبة والخادم يمكن أن تكون شبكة محلية أو شبكة واسعة النطاق، ويمكن بدء تشغيل الخادم أو إيقاف تشغيله أو إعادة تعيينه مباشرة من خلال الشبكة، مما يسهل بشكل كبير أعمال الإدارة والصيانة.

9. تكنولوجيا إصلاح الأعطال عبر الإنترنت

تتضمن تقنية إصلاح الأخطاء عبر الإنترنت تقنية التوصيل والفصل للمكونات المعيبة وتقنية التكوين عبر الإنترنت للمكونات. تشتمل المكونات القابلة للتبديل بالطاقة على محركات الأقراص الثابتة، والذاكرة، والبطاقات الطرفية، ومصادر إمداد الطاقة، والمراوح، وما إلى ذلك. إن التكنولوجيا الأكثر فخرًا في خوادم الكمبيوتر الشخصي حاليًا هي إمكانية التبديل الفوري عبر PCI. سيكون التصميم المعياري هو اتجاه التطوير المستقبلي.

10. جدول تخصيص الملفات وتكنولوجيا جدول الدليل

يقوم جدول تخصيص الملفات وجدول الدليل الموجود على القرص الثابت بتخزين المعلومات مثل موقع الملفات الموجودة على القرص الثابت وحجمها، وفي حالة فشلها، سيتم فقدان البيانات أو تخزينها عن طريق الخطأ في ملفات أخرى. من خلال توفير نسختين من نفس جدول تخصيص الملفات وجدول الدليل وتخزينهما في مواقع مختلفة، سيقوم النظام بإصدار مطالبة بمجرد فشل إحدى النسختين، وبالتالي تحقيق التسامح مع الخطأ.

11. تقنية VersaStor

تعد هذه التقنية إحدى روائع شركة Compaq Computer في مجال تخزين البيانات، ومن أبرز مميزاتها أنها تدرك مفهوم تجمع تخزين الشبكة لأول مرة لإزالة الحدود الموجودة حاليًا على نطاق واسع بين أنظمة التخزين المختلفة، بحيث يمكن استخدام أنظمة تخزين مختلفة. في مواقع مختلفة. سهولة التخزين والإدارة بين أنظمة التخزين. بالإضافة إلى ذلك، يمكن توسيع سعة مجمع التخزين ديناميكيًا وشفافًا وفقًا للخوادم والتطبيقات المختلفة، مما يدعم الترحيل السلس والشفاف للبيانات من خوادم مختلفة. يمكن لتقنية VersaStor توفير مساحة تخزين وتخزين لأي نظام تخزين عبر الإنترنت متصل بشبكة SAN، بغض النظر عن الشركة المصنعة، وتعمل هذه التقنية على تبسيط نشر أنظمة التخزين، وقد تمت ترقية إدارة التخزين من العمل الميكانيكي العادي إلى مستوى أعلى؛ مستوى.

12. تقنية AutoRAID

هذه التقنية عبارة عن تقنية صفيف RAID متعددة المستويات تجمع بين مزايا RAIDs المختلفة، فهي تضع البيانات المستخدمة مؤخرًا على أقراص ثابتة سريعة وعالية الأداء مخزنة في RAID 0/1، وتضع البيانات الأقل استخدامًا على تخزين RAID5 فعال من حيث التكلفة. في القرص الصلب . مع AutoRAID، أصبح تثبيت النظام وتكوينه وتوسيعه أمرًا بسيطًا وسهلاً. لم تعد هذه التقنية بحاجة إلى نقل البيانات إلى محركات الأقراص الثابتة الأخرى في المصفوفة، كل ما عليك فعله هو تثبيت محرك الأقراص الثابتة الجديد، ويمكن لـ AutoRAID تحديد حجم القرص الصلب تلقائيًا Drive وإضافته إلى مصفوفة القرص الصلب؛ يمكن للنظام الاستفادة على الفور من مساحة القرص الصلب الجديد وتخزين المزيد من البيانات مثل RAID 0/1 لتحسين أداء النظام وسرعة الوصول. بالإضافة إلى ذلك، يستطيع AutoRAID إدارة صفائف القرص الصلب المكونة من أقراص ثابتة ذات سعات مختلفة.

[قص الصفحة]