分布式文件系統(tǒng)方案

《分布式文件系統(tǒng)方案》由會員分享，可在線閱讀，更多相關(guān)《分布式文件系統(tǒng)方案（7頁珍藏版）》請在裝配圖網(wǎng)上搜索。

分布式文件系統(tǒng) DFS 解決方案 一 分布式文件系統(tǒng) DFS 概述 DFS 并不是一種文件系統(tǒng) 它是 Windows Server System 上的一種客 戶 服務(wù)器模式的網(wǎng)絡(luò)服務(wù) 它可以讓把局域網(wǎng)中不同計算機上的不同的 文件共享按照其功能組織成一個邏輯的分級目錄結(jié)構(gòu) 系統(tǒng)管理員可以 利用分布式文件系統(tǒng) DFS 使用戶訪問和管理那些物理上跨網(wǎng)絡(luò)分布 的文件更加容易 通過 DFS 可以使分布在多個服務(wù)器或者不同網(wǎng)絡(luò)位 置的文件在用戶面前顯示時 就如同位于網(wǎng)絡(luò)上的一個位置 用戶在訪 問文件時不再需要知道和指定它們的實際物理位置 例如 如果您的銷售資料分散在某個域中的多個存儲設(shè)備上 您可 以利用 DFS 使其顯示時就好像所有的資料都位于同一網(wǎng)絡(luò)共享下 這 樣用戶就不必到網(wǎng)絡(luò)上的多個位置去查找他們需要的信息 二 部署使用 分布式文件系統(tǒng) DFS 的原因 訪問共享文件夾的用戶分布在一個站點的多個位置或多個站點上 大多數(shù)用戶都需要訪問多個共享文件夾 通過重新分布共享文件夾可以改善服務(wù)器的負載平衡狀況 用戶需要對共享文件夾的不間斷訪問 您的組織中有供內(nèi)部或外部使用的 Web 站點 用戶訪問共享文件需要權(quán)限 三 分布式文件系統(tǒng) DFS 類型 可以按下面兩種方式中的任何一種來實施分布式文件系統(tǒng) 1 作為獨立的分布式文件系統(tǒng) 不使用 Active Directory 至多只能有一個根目錄級別的目標(biāo) 使用文件復(fù)制服務(wù)不能支持自動文件復(fù)制 通過服務(wù)器群集支持容錯 2 作為基于域的分布式文件系統(tǒng) 必須宿主在域成員服務(wù)器上 使它的 DFS 名稱空間自動發(fā)布到 Active Directory 中 可以有多個根目錄級別的目標(biāo) 通過 FRS 支持自動文件復(fù)制 通過 FRS 支持容錯 四 分布式文件系統(tǒng)特性 除了 Windows Server System 中基于服務(wù)器的 DFS 組件外 還有基 于客戶的 DFS 組件 DFS 客戶程序可以將對 DFS 根目錄或 DFS 鏈接 的引用緩存一段時間 該時間由管理員指定 此存儲和讀取過程對于用 戶客戶端來說完全是透明的 1 容易訪問文件 即使文件可能在物理上跨越多個服務(wù)器或存儲于不同網(wǎng)絡(luò)位置 用 戶也只需要轉(zhuǎn)到網(wǎng)絡(luò)上的某個位置即可訪問文件 而且 當(dāng)更改共享文 件夾的物理位置時 不會影響用戶訪問文件夾 用戶僅需要一個驅(qū)動器映射來訪問文件 2 方便維護 計劃文件服務(wù)器維護 軟件升級和其他任務(wù) 一般需要服務(wù)器脫機 可以在不中斷用戶訪問的情況下完成 這對 Web 服務(wù)器特別有用 通 過選擇 Web 站點的根目錄作為 DFS 根目錄 可以在分布式文件系統(tǒng)中 移動資源 而不會斷開任何 HTML 鏈接 3 可用性 首先 Windows 2000 自動將 DFS 拓撲發(fā)布到 Active Directory 這 確保 DFS 拓撲對域中所有服務(wù)器上的用戶總是可見的 其次 作為管理員 您可以復(fù)制 DFS 根目錄和 DFS 共享文件夾 復(fù)制意味著可以在域中的多個服務(wù)器上復(fù)制 DFS 根目錄和 DFS 共享文 件夾 這樣 即使這些文件駐留的一個物理服務(wù)器不可用 用戶將仍然 可以訪問文件 再次 可以把多個共享目錄指向同一個 DFS 名稱 如果一個共享目 錄不可用時 另外的共享就可以提供容錯的功能 4 服務(wù)器負載平衡 DFS 根目錄可以支持物理上通過網(wǎng)絡(luò)分布的多個 DFS 共享文件夾 當(dāng)您有一個知道用戶將大量訪問的文件時 并非所有的用戶都在單個服務(wù) 器上物理地訪問此文件 這將會增加服務(wù)器的負擔(dān) DFS 確保訪問文件 的用戶分布于多個服務(wù)器 然而 在用戶看來 文件駐留在網(wǎng)絡(luò)上的相 同位置 5 分布式文件系統(tǒng)和安全性 除了創(chuàng)建必要的管理員權(quán)限之外 分布式文件系統(tǒng) DFS 服務(wù)不實 施任何超出 Windows Server System 所提供的其他安全措施 指派到 DFS 根目錄或 DFS 鏈接的權(quán)限決定可以添加新 DFS 鏈接的用戶 共享文件的權(quán)限與 DFS 拓撲無關(guān) 例如 假定有一個名為 MarketingDocs 的 DFS 鏈接 并且有適當(dāng)?shù)臋?quán)限可以訪問 MarketingDocs 所指的特殊 DFS 共享文件夾 在這種情況下 您就可以 訪問該 DFS 文件夾組中所有其他 DFS 共享文件夾 而不管是否有訪問 其他共享文件夾的權(quán)限 然而 有權(quán)訪問這些共享文件夾的權(quán)限決定您 是否訪問文件夾中的任何信息 此訪問由標(biāo)準(zhǔn) Windows Server System 安全文件系統(tǒng)強制決定訪問安全性 6 分布式文件系統(tǒng)映射 分布式文件系統(tǒng) DFS 映射包括 DFS 根目錄 一個或多個 DFS 鏈 路和對一個或多個目標(biāo)的參考 DFS 根目錄所駐留的域服務(wù)器稱為主服務(wù)器 通過在域中的其他服 務(wù)器上創(chuàng)建 根目錄目標(biāo) 可以復(fù)制 DFS 根目錄 這將確保在主服務(wù) 器不可用時 文件仍可使用 DFS 映射為用戶提供了對他們所需網(wǎng)絡(luò)資源的統(tǒng)一和透明的訪問 對于系統(tǒng)管理員 DFS 映射是單個 DNS 名稱空間 具有域 DFS DFS 根目錄目標(biāo)的 DNS 名稱將解析為 DFS 根目錄的主機服務(wù)器 因為域分布式文件系統(tǒng)的主服務(wù)器是域中的成員服務(wù)器 所以默認(rèn) 情況下 DFS 映射將自動發(fā)布到 Active Directory 中 從而提供了跨越 主服務(wù)器的 DFS 拓撲同步 這反過來又對 DFS 根目錄提供了容錯性 并支持目標(biāo)的可選復(fù)制 通過向 DFS 根目錄中添加 DFS 鏈路 您可擴展 DFS 映射 Windows Server System 家族對 DFS 映射中分層結(jié)構(gòu)的層數(shù)的唯一限制 是對任何文件路徑最多使用 260 個字符 一個新的 DFS 鏈路可以引用 帶有或不帶有子文件夾的目標(biāo) 或者引用整個 Windows Server System 家族卷 如果您有適當(dāng)?shù)臋?quán)限 則也可以訪問那些存在于或被添加到目 標(biāo)中的任何本地子文件夾 五 分布式文件系統(tǒng)拓撲 分布式文件系統(tǒng) DFS 拓撲由 DFS 根目錄 一個或多個 DFS 鏈接 一個或多個 DFS 共享文件夾 或每個 DFS 所指的副本組成 DFS 根目錄所駐留的域服務(wù)器被稱為 宿主服務(wù)器 通過在域中 的其他服務(wù)器上創(chuàng)建 根目錄共享 可以復(fù)制 DFS 根目錄 這將確保 在宿主服務(wù)器不可用時 文件仍可使用 基于域的分布式文件系統(tǒng)的宿主服務(wù)器是域中的成員服務(wù)器 在默 認(rèn)情況下 會將 DFS 拓撲自動發(fā)布到 Active Directory 中 因而提供了 跨越主服務(wù)器的 DFS 拓撲同步 這反過來又對 DFS 根目錄提供了容錯 性 并支持 DFS 共享文件夾的可選復(fù)制 基于工作組的分布式文件系統(tǒng)的宿主服務(wù)器是與工作組中網(wǎng)絡(luò)客戶 端平級的網(wǎng)絡(luò)信息點 在默認(rèn)的情況下 DFS 拓撲僅保存在宿主服務(wù)器 并且只存儲 DFS 根與 DFS 鏈接 當(dāng)客戶端登錄網(wǎng)絡(luò)向網(wǎng)絡(luò)枚舉主瀏覽器 這個過程是 Microsoft 局域網(wǎng)的網(wǎng)絡(luò)枚舉過程 時 客戶端向宿主服 務(wù)器復(fù)制 DFS 拓撲完成分布式文件系統(tǒng)連接 這個鏈接過程比 Active Directory 級網(wǎng)絡(luò)相對復(fù)雜 但對于用戶來說 這個過程卻是透明的 用 戶完全感覺不到此過程 對于用戶來說此過程卻比 Active Directory 要簡 單易用 并且 DFS 拓撲比 Microsoft 工作組局域網(wǎng)更加易用 穩(wěn)定 解決方案經(jīng)典案例 實施對象與實施需求 1 實施對象 成都理工大學(xué)地球科學(xué)學(xué)院 2 實施需求 成都理工大學(xué)地球科學(xué)學(xué)院存在兩個安全級不同的網(wǎng)絡(luò) 行政辦 公網(wǎng) 教學(xué)網(wǎng) 行政辦公網(wǎng)又由于其中用戶訪問權(quán)限的不同需要對文件的訪問存 取權(quán)作必要的限制 即不同用戶訪問文件需要有安全限制措施 教學(xué)網(wǎng)中需要將學(xué)生公用網(wǎng)絡(luò)與教師公用網(wǎng)絡(luò)作一定劃分 并對 公共文件的存取作相應(yīng)的限制 要求系統(tǒng)實施后具有 Microsoft 網(wǎng)上鄰 居共享的透明易用性又必須具有 FTP 的安全性 實施方案簡述 根據(jù)實施需求與 DFS 實施方案設(shè)計 教學(xué)網(wǎng)分布式文件系統(tǒng)采用 獨立 DFS 根拓撲 采取集中文件存儲 在進實施 DFS 后 教學(xué)網(wǎng)中學(xué)生機在教學(xué)實習(xí)時其實習(xí)素材的獲 取 實習(xí)作業(yè)成果的上交全部在 DFS 共享中完成 與原來使用 Microsoft 網(wǎng)上鄰居共享相比 共享命中率可達 100 穩(wěn)定性極佳 辦公網(wǎng)采用同樣的網(wǎng)絡(luò)結(jié)構(gòu) 但卻采用不同的 DFS 拓撲 與權(quán)限 架構(gòu) 文件集中存儲在文件服務(wù)器中 其部署優(yōu)點 文件透明的存儲與 DFS 拓撲中 用戶訪問文件迅速便捷 DFS 相比 Microsoft 網(wǎng)上鄰居共享網(wǎng)絡(luò)檢索速度快 完全避免了 不同網(wǎng)絡(luò)終端打開網(wǎng)上鄰居時候檢索延時的問題 用戶使用文件完全與使用本地硬盤文件一樣方便快捷 DFS 在局域網(wǎng)中可完全取代移動介質(zhì)完成高效率的文件交換 由于文件集中存儲 對其可進行集中的病毒監(jiān)控 可有效防止 文件交換過程中引起的病毒交叉感染 防止病毒的集中流行 可有效防止用戶越權(quán)訪問文件 防止泄漏文件機密 集中存儲 便于對文件進行大規(guī)模備份 保證數(shù)據(jù)安全 在 DFS 拓撲中一個文件通常只有一個有效版本 用戶在通常意 義上僅訪問的是一個文件的副本 從而解決單個文件多版本的 問題 保證文件訪問的準(zhǔn)確性