分布式文件系統(tǒng)方案

《分布式文件系統(tǒng)方案》由會(huì)員分享，可在線閱讀，更多相關(guān)《分布式文件系統(tǒng)方案（7頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

分布式文件系統(tǒng) DFS 解決方案 一 分布式文件系統(tǒng) DFS 概述 DFS 并不是一種文件系統(tǒng) 它是 Windows Server System 上的一種客 戶 服務(wù)器模式的網(wǎng)絡(luò)服務(wù) 它可以讓把局域網(wǎng)中不同計(jì)算機(jī)上的不同的 文件共享按照其功能組織成一個(gè)邏輯的分級目錄結(jié)構(gòu) 系統(tǒng)管理員可以 利用分布式文件系統(tǒng) DFS 使用戶訪問和管理那些物理上跨網(wǎng)絡(luò)分布 的文件更加容易 通過 DFS 可以使分布在多個(gè)服務(wù)器或者不同網(wǎng)絡(luò)位 置的文件在用戶面前顯示時(shí) 就如同位于網(wǎng)絡(luò)上的一個(gè)位置 用戶在訪 問文件時(shí)不再需要知道和指定它們的實(shí)際物理位置 例如 如果您的銷售資料分散在某個(gè)域中的多個(gè)存儲(chǔ)設(shè)備上 您可 以利用 DFS 使其顯示時(shí)就好像所有的資料都位于同一網(wǎng)絡(luò)共享下 這 樣用戶就不必到網(wǎng)絡(luò)上的多個(gè)位置去查找他們需要的信息 二 部署使用 分布式文件系統(tǒng) DFS 的原因 訪問共享文件夾的用戶分布在一個(gè)站點(diǎn)的多個(gè)位置或多個(gè)站點(diǎn)上 大多數(shù)用戶都需要訪問多個(gè)共享文件夾 通過重新分布共享文件夾可以改善服務(wù)器的負(fù)載平衡狀況 用戶需要對共享文件夾的不間斷訪問 您的組織中有供內(nèi)部或外部使用的 Web 站點(diǎn) 用戶訪問共享文件需要權(quán)限 三 分布式文件系統(tǒng) DFS 類型 可以按下面兩種方式中的任何一種來實(shí)施分布式文件系統(tǒng) 1 作為獨(dú)立的分布式文件系統(tǒng) 不使用 Active Directory 至多只能有一個(gè)根目錄級別的目標(biāo) 使用文件復(fù)制服務(wù)不能支持自動(dòng)文件復(fù)制 通過服務(wù)器群集支持容錯(cuò) 2 作為基于域的分布式文件系統(tǒng) 必須宿主在域成員服務(wù)器上 使它的 DFS 名稱空間自動(dòng)發(fā)布到 Active Directory 中 可以有多個(gè)根目錄級別的目標(biāo) 通過 FRS 支持自動(dòng)文件復(fù)制 通過 FRS 支持容錯(cuò) 四 分布式文件系統(tǒng)特性 除了 Windows Server System 中基于服務(wù)器的 DFS 組件外 還有基 于客戶的 DFS 組件 DFS 客戶程序可以將對 DFS 根目錄或 DFS 鏈接 的引用緩存一段時(shí)間 該時(shí)間由管理員指定 此存儲(chǔ)和讀取過程對于用 戶客戶端來說完全是透明的 1 容易訪問文件 即使文件可能在物理上跨越多個(gè)服務(wù)器或存儲(chǔ)于不同網(wǎng)絡(luò)位置 用 戶也只需要轉(zhuǎn)到網(wǎng)絡(luò)上的某個(gè)位置即可訪問文件 而且 當(dāng)更改共享文 件夾的物理位置時(shí) 不會(huì)影響用戶訪問文件夾 用戶僅需要一個(gè)驅(qū)動(dòng)器映射來訪問文件 2 方便維護(hù) 計(jì)劃文件服務(wù)器維護(hù) 軟件升級和其他任務(wù) 一般需要服務(wù)器脫機(jī) 可以在不中斷用戶訪問的情況下完成 這對 Web 服務(wù)器特別有用 通 過選擇 Web 站點(diǎn)的根目錄作為 DFS 根目錄 可以在分布式文件系統(tǒng)中 移動(dòng)資源 而不會(huì)斷開任何 HTML 鏈接 3 可用性 首先 Windows 2000 自動(dòng)將 DFS 拓?fù)浒l(fā)布到 Active Directory 這 確保 DFS 拓?fù)鋵τ蛑兴蟹?wù)器上的用戶總是可見的 其次 作為管理員 您可以復(fù)制 DFS 根目錄和 DFS 共享文件夾 復(fù)制意味著可以在域中的多個(gè)服務(wù)器上復(fù)制 DFS 根目錄和 DFS 共享文 件夾 這樣 即使這些文件駐留的一個(gè)物理服務(wù)器不可用 用戶將仍然 可以訪問文件 再次 可以把多個(gè)共享目錄指向同一個(gè) DFS 名稱 如果一個(gè)共享目 錄不可用時(shí) 另外的共享就可以提供容錯(cuò)的功能 4 服務(wù)器負(fù)載平衡 DFS 根目錄可以支持物理上通過網(wǎng)絡(luò)分布的多個(gè) DFS 共享文件夾 當(dāng)您有一個(gè)知道用戶將大量訪問的文件時(shí) 并非所有的用戶都在單個(gè)服務(wù) 器上物理地訪問此文件 這將會(huì)增加服務(wù)器的負(fù)擔(dān) DFS 確保訪問文件 的用戶分布于多個(gè)服務(wù)器 然而 在用戶看來 文件駐留在網(wǎng)絡(luò)上的相 同位置 5 分布式文件系統(tǒng)和安全性 除了創(chuàng)建必要的管理員權(quán)限之外 分布式文件系統(tǒng) DFS 服務(wù)不實(shí) 施任何超出 Windows Server System 所提供的其他安全措施 指派到 DFS 根目錄或 DFS 鏈接的權(quán)限決定可以添加新 DFS 鏈接的用戶 共享文件的權(quán)限與 DFS 拓?fù)錈o關(guān) 例如 假定有一個(gè)名為 MarketingDocs 的 DFS 鏈接 并且有適當(dāng)?shù)臋?quán)限可以訪問 MarketingDocs 所指的特殊 DFS 共享文件夾 在這種情況下 您就可以 訪問該 DFS 文件夾組中所有其他 DFS 共享文件夾 而不管是否有訪問 其他共享文件夾的權(quán)限 然而 有權(quán)訪問這些共享文件夾的權(quán)限決定您 是否訪問文件夾中的任何信息 此訪問由標(biāo)準(zhǔn) Windows Server System 安全文件系統(tǒng)強(qiáng)制決定訪問安全性 6 分布式文件系統(tǒng)映射 分布式文件系統(tǒng) DFS 映射包括 DFS 根目錄 一個(gè)或多個(gè) DFS 鏈 路和對一個(gè)或多個(gè)目標(biāo)的參考 DFS 根目錄所駐留的域服務(wù)器稱為主服務(wù)器 通過在域中的其他服 務(wù)器上創(chuàng)建 根目錄目標(biāo) 可以復(fù)制 DFS 根目錄 這將確保在主服務(wù) 器不可用時(shí) 文件仍可使用 DFS 映射為用戶提供了對他們所需網(wǎng)絡(luò)資源的統(tǒng)一和透明的訪問 對于系統(tǒng)管理員 DFS 映射是單個(gè) DNS 名稱空間 具有域 DFS DFS 根目錄目標(biāo)的 DNS 名稱將解析為 DFS 根目錄的主機(jī)服務(wù)器 因?yàn)橛蚍植际轿募到y(tǒng)的主服務(wù)器是域中的成員服務(wù)器 所以默認(rèn) 情況下 DFS 映射將自動(dòng)發(fā)布到 Active Directory 中 從而提供了跨越 主服務(wù)器的 DFS 拓?fù)渫?這反過來又對 DFS 根目錄提供了容錯(cuò)性 并支持目標(biāo)的可選復(fù)制 通過向 DFS 根目錄中添加 DFS 鏈路 您可擴(kuò)展 DFS 映射 Windows Server System 家族對 DFS 映射中分層結(jié)構(gòu)的層數(shù)的唯一限制 是對任何文件路徑最多使用 260 個(gè)字符 一個(gè)新的 DFS 鏈路可以引用 帶有或不帶有子文件夾的目標(biāo) 或者引用整個(gè) Windows Server System 家族卷 如果您有適當(dāng)?shù)臋?quán)限 則也可以訪問那些存在于或被添加到目 標(biāo)中的任何本地子文件夾 五 分布式文件系統(tǒng)拓?fù)?分布式文件系統(tǒng) DFS 拓?fù)溆?DFS 根目錄 一個(gè)或多個(gè) DFS 鏈接 一個(gè)或多個(gè) DFS 共享文件夾 或每個(gè) DFS 所指的副本組成 DFS 根目錄所駐留的域服務(wù)器被稱為 宿主服務(wù)器 通過在域中 的其他服務(wù)器上創(chuàng)建 根目錄共享 可以復(fù)制 DFS 根目錄 這將確保 在宿主服務(wù)器不可用時(shí) 文件仍可使用 基于域的分布式文件系統(tǒng)的宿主服務(wù)器是域中的成員服務(wù)器 在默 認(rèn)情況下 會(huì)將 DFS 拓?fù)渥詣?dòng)發(fā)布到 Active Directory 中 因而提供了 跨越主服務(wù)器的 DFS 拓?fù)渫?這反過來又對 DFS 根目錄提供了容錯(cuò) 性 并支持 DFS 共享文件夾的可選復(fù)制 基于工作組的分布式文件系統(tǒng)的宿主服務(wù)器是與工作組中網(wǎng)絡(luò)客戶 端平級的網(wǎng)絡(luò)信息點(diǎn) 在默認(rèn)的情況下 DFS 拓?fù)鋬H保存在宿主服務(wù)器 并且只存儲(chǔ) DFS 根與 DFS 鏈接 當(dāng)客戶端登錄網(wǎng)絡(luò)向網(wǎng)絡(luò)枚舉主瀏覽器 這個(gè)過程是 Microsoft 局域網(wǎng)的網(wǎng)絡(luò)枚舉過程 時(shí) 客戶端向宿主服 務(wù)器復(fù)制 DFS 拓?fù)渫瓿煞植际轿募到y(tǒng)連接 這個(gè)鏈接過程比 Active Directory 級網(wǎng)絡(luò)相對復(fù)雜 但對于用戶來說 這個(gè)過程卻是透明的 用 戶完全感覺不到此過程 對于用戶來說此過程卻比 Active Directory 要簡 單易用 并且 DFS 拓?fù)浔?Microsoft 工作組局域網(wǎng)更加易用 穩(wěn)定 解決方案經(jīng)典案例 實(shí)施對象與實(shí)施需求 1 實(shí)施對象 成都理工大學(xué)地球科學(xué)學(xué)院 2 實(shí)施需求 成都理工大學(xué)地球科學(xué)學(xué)院存在兩個(gè)安全級不同的網(wǎng)絡(luò) 行政辦 公網(wǎng) 教學(xué)網(wǎng) 行政辦公網(wǎng)又由于其中用戶訪問權(quán)限的不同需要對文件的訪問存 取權(quán)作必要的限制 即不同用戶訪問文件需要有安全限制措施 教學(xué)網(wǎng)中需要將學(xué)生公用網(wǎng)絡(luò)與教師公用網(wǎng)絡(luò)作一定劃分 并對 公共文件的存取作相應(yīng)的限制 要求系統(tǒng)實(shí)施后具有 Microsoft 網(wǎng)上鄰 居共享的透明易用性又必須具有 FTP 的安全性 實(shí)施方案簡述 根據(jù)實(shí)施需求與 DFS 實(shí)施方案設(shè)計(jì) 教學(xué)網(wǎng)分布式文件系統(tǒng)采用 獨(dú)立 DFS 根拓?fù)?采取集中文件存儲(chǔ) 在進(jìn)實(shí)施 DFS 后 教學(xué)網(wǎng)中學(xué)生機(jī)在教學(xué)實(shí)習(xí)時(shí)其實(shí)習(xí)素材的獲 取 實(shí)習(xí)作業(yè)成果的上交全部在 DFS 共享中完成 與原來使用 Microsoft 網(wǎng)上鄰居共享相比 共享命中率可達(dá) 100 穩(wěn)定性極佳 辦公網(wǎng)采用同樣的網(wǎng)絡(luò)結(jié)構(gòu) 但卻采用不同的 DFS 拓?fù)?與權(quán)限 架構(gòu) 文件集中存儲(chǔ)在文件服務(wù)器中 其部署優(yōu)點(diǎn) 文件透明的存儲(chǔ)與 DFS 拓?fù)渲?用戶訪問文件迅速便捷 DFS 相比 Microsoft 網(wǎng)上鄰居共享網(wǎng)絡(luò)檢索速度快 完全避免了 不同網(wǎng)絡(luò)終端打開網(wǎng)上鄰居時(shí)候檢索延時(shí)的問題 用戶使用文件完全與使用本地硬盤文件一樣方便快捷 DFS 在局域網(wǎng)中可完全取代移動(dòng)介質(zhì)完成高效率的文件交換 由于文件集中存儲(chǔ) 對其可進(jìn)行集中的病毒監(jiān)控 可有效防止 文件交換過程中引起的病毒交叉感染 防止病毒的集中流行 可有效防止用戶越權(quán)訪問文件 防止泄漏文件機(jī)密 集中存儲(chǔ) 便于對文件進(jìn)行大規(guī)模備份 保證數(shù)據(jù)安全 在 DFS 拓?fù)渲幸粋€(gè)文件通常只有一個(gè)有效版本 用戶在通常意 義上僅訪問的是一個(gè)文件的副本 從而解決單個(gè)文件多版本的 問題 保證文件訪問的準(zhǔn)確性