|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（2）只允许本地安全策略认可的业务流通过防火墙，实行默认拒绝原则。
|
|
|
|
|
|
（4）具有透明性，方便内部网络用户，保证正常的信息通过。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（5）可追溯性。可追溯性评价指标及测量，如下表所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
提高计算机可靠性的技术可以分为避错技术和容错技术。避错是指预防和避免系统在运行中出错。容错是指系统在其某一组件故障存在的情况下不失效，仍然能够正常工作的特性。简单地说，容错就是当计算机由于种种原因在系统中出现了数据、文件损坏或丢失时，系统能够自动将这些损坏或丢失的文件和数据恢复到发生事故以前的状态，使系统能够连续正常运行。容错功能一般通过冗余组件设计来实现。计算机系统的容错性通常可以从系统的可靠性、可用性和可测性等方面来衡量。
|
|
|
|
冗余技术是计算机容错技术的基础，一般可分为下列几种类型。
|
|
|
|
（1）硬件冗余。以检测或屏蔽故障为目的而增加一定硬件设备的方法。
|
|
|
|
（2）软件冗余。为了检测或屏蔽软件中的差错而增加一些在正常运行时所不需要的软件。
|
|
|
|
（3）信息冗余。除实现正常功能所需要的信息外，再添加一些信息，以保证运行结果正确性的方法。纠错码就是信息冗余的例子。
|
|
|
|
（4）时间冗余。使用附加一定时间的方法完成系统功能。这些附加的时间主要用在故障检测、故障屏蔽等方面。
|
|
|
|
在20世纪60年代，主要利用双处理机或双机的方法来达到容错的目的。例如把关键的元件（处理机、存储器等）或整个计算机设置两套：一套在系统运行时使用，另一套用做备份。根据系统的工作情况又可分为热备份和冷备份两种。
|
|
|
|
（1）热备份（双重系统）：两套系统同时同步运行，当联机子系统检测到错误时，退出服务进行检修，而由热备份子系统接替工作。
|
|
|
|
（2）冷备份（双工系统）：处于冷备份的子系统平时停机，或者运行与联机系统无关的运算，当联机子系统产生故障时，人工或自动进行切换，使冷备份系统成为联机系统。在冷备份时，不能保证从程序端点处精确地连续工作，因为备份机不能取得原来机器上当前运行的全部数据。
|
|
|
|
20世纪70年代中期出现了软件和硬件结构的容错方法。该方法在操作系统的层次上支持联机维修，即故障部分退出后运行、进行维修并重新投入运行都不影响正在运行的应用程序。该结构的特点是系统内包括双处理器、双存储器、双输入输出控制器、不间断工作的电源，以及与之适应的操作系统等。因此上述硬件的任何一部分发生故障都不会影响系统的继续工作。系统容错是在操作系统控制下进行的，在每个处理机上都保持了反映所有系统资源状态的表格，以及本机和其他处理机的工作进程。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
容错性是指在软件发生故障或者违反指定接口的情况下，软件产品维持规定的性能级别的能力。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
（3）根据流类型分别将变换流或事务流转换成程序结构图。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
软考在线教育在原校园网的基础上进行网络改造，网络方案如下图所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行IP地址的管理和分配。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
