某企业网络搭建及管理教材

目录工程任务书 1电子科技大学成都学院计算机系2024级本科毕业设计〔工程〕进度方案表 3工程组成员表 4工程筹划书 5需求分析书 8电子科技大学成都学院计算机系工程状态报告表 9电子科技大学成都学院计算机系工程状态报告表 10电子科技大学成都学院计算机系工程状态报告表 11工程沟通会议纪要 12工程沟通会议纪要 14工程沟通会议纪要 15工程沟通会议纪要 17工程沟通会议纪要 19工程沟通会议纪要 20工程沟通会议纪要 21工程沟通会议纪要 22工程沟通会议纪要 23系统详细设计 24工程总结表 44电子科技大学成都学院计算机系2024级毕业设计指导教师审查表 46

工程任务书一、工程根本情况工程编号工程名称某企业网络搭建及管理工程起止日期工程指导老师二、工程描述1、工程背景与目的〔该局部简要描述〕某总公司在准备在全省多地开设分公司，先需要在原公司网络的根底上根据设计要求进行升级改造，使得网络运用技术全面而合理。各所通过专线连接到总公司中心机房，实现相应的数据传输和信息化应用。并实现所有公司网络全部联通，形成异地备线，并且在总公司中心机房以外的地区机房布置第二效劳器，作为相关异地容灾架构。请完成专网建设和实施，并在省局原有机房正常运作的情况下，搭建第二效劳器，实现网络接入和灾备配置。在效劳器上架设web效劳器、dns效劳器、文件管理系统并实现备份功能，内部设置文件OA及文件管理系统上设置访问权限。2、工程目标〔交付实物产品特征的主要描述〕完成工程，主要指以下几点：1、阅读背景材料给出需求分析，描绘出拓扑结构图；2、根据给出的材料和要求，生成整体网络建设和灾备方案，文件管理方案及工程管理方案，并从市场上选定相应的网络设备和计算机设备；3、在相关模拟软件上虚拟进行网络布置和实现，制定灾备方案及文件管理方案并对网络设备配置管理，试验综合布线相关工作，并生成文档；4、，通过实验或软件模拟完成建设好灾备效劳器的网络接入及容灾的实现，符合该局的信息平安要求。5、根据企业需求和网络规划制定相应的网络平安方案并实现6、根据企业资料制定相应方案，架设Web效劳器和DNS效劳器。7、根据现代企业的文件管理需求，搭建一套文件OA系统。8、制订验收方法，做好网络管理和效劳器的设置工作，并整理好相应的工程文档和管理文档。三、工程任务分工(原那么上本科4个，专科5个)工程角色职责投入工作量A工程需求分析及新拓扑图的生成，生成网络建设方案和方案，并从市场上选定相应的网络设备。在相关模拟软件上虚拟进行网络布置和实现，并对网络设备配置管理，试验综合布线相关工作，并生成文档。并架设web和DNS效劳器。28%B数据库程序设计、数据库效劳器配置、CS设计24%COA前台中间架构及接口调用。24%D制定灾备方案，通过实验或软件模拟完成灾备效劳器的配置、网络接入及容灾的实现。制订验收方法，做好制度规划工作，并整理好相应的工程文档和管理文档。对整体工程相关文档的整理和管理。24%四、工程评价标准〔说明工程在何种情况下将被接受〕验收标准：1、需求分析全面透彻，网络拓扑清晰明了，可用性强，符合工程背景中的需求；2、核心设备〔交换机、路由器、效劳器〕的配置具有针对性，能使设备利用率提高，具备一定的信息平安功能，具备根本的综合布线实际操作能力；3、方案具有分级授权、防火墙路由、流量控制等功能实现。4、WEB、DNS效劳器等设置合理，符合信息平安需求。5、方案中设计的各个终端之间互联互通。6、方案中的OA和文件管理系统能够展示。7、管理制度制订完备，可行性高，便于管理，验收方法实用，考虑全面。8、整体工程资料齐备，管理设置合理，工程资料和管理资料完善。

工程筹划书一、工程根本情况工程编号J1601055工程名称某企业网络搭建及管理工程起止日期2024.12-2024.5工程指导老师李航2、二、工程描述1、工程背景与目的〔该局部简要描述〕近年来，随着国内互联网和互联网技术的不断开展，越来越多的文件资料需要在计算机上传输保存和管理，各大公司企业对于文件资料的管理需求越来越得到重视。通过网络将计算机上的文件资料上传到总效劳器上或者是下载使用，首先在不同的地方都可以对文件数据进行处理，同时也实现资源共享。同时提供办公流程、站内信等一些辅助功能提高办公效率。为了数据的平安性，工作人员可以对自己的数据文件进行权限设置。同时保证效劳器的稳定和数据的平安保障，为了防止因为意外导致某台效劳器出现损坏后数据丧失的意外发生，将有一套灾难备份解决方案。此次设计目的在于完成某公司在原网络的根底上根据设计要求进行升级改造，使得网络运用技术全面而合理，各所通过专线连接到总公司中心机房，实现相应的数据传输和信息化应用。并实现所有公司网络全部联通，形成异地备线，并且在总公司中心机房以外的地区机房布置第二效劳器，作为相关异地容灾架构。请完成专网建设和实施，并在原有机房正常运作的情况下，搭建第二效劳器，实现网络接入和灾备配置。在效劳器上架设web效劳器、dns效劳器、文件管理系统并实现备份功能，内部设置文件OA及文件管理系统上设置访问权限。2、拟用关键技术VTP、STP、OSPF、灾备、3、工程目标〔交付实物产品特征的主要描述〕完成工程，主要指以下几点：1、阅读背景材料给出需求分析，描绘出拓扑结构图；2、根据给出的材料和要求，生成整体网络建设和灾备方案，文件管理方案及工程管理方案，并从市场上选定相应的网络设备和计算机设备；3、在相关模拟软件上虚拟进行网络布置和实现，制定灾备方案及文件管理方案并对网络设备配置管理，试验综合布线相关工作，并生成文档；4、，通过实验或软件模拟完成建设好灾备效劳器的网络接入及容灾的实现，符合该局的信息平安要求。5、根据企业需求和网络规划制定相应的网络平安方案并实现6、根据企业资料制定相应方案，架设Web效劳器和DNS效劳器。7、根据现代企业的文件管理需求，搭建一套文件OA系统。8、制订验收方法，做好网络管理和效劳器的设置工作，并整理好相应的工程文档和管理文档。三、工程评价标准〔说明工程在何种情况下将被接受〕验收标准：1、需求分析全面透彻，网络拓扑清晰明了，可用性强，符合工程背景中的需求；2、核心设备〔交换机、路由器、效劳器〕的配置具有针对性，能使设备利用率提高，具备一定的信息平安功能，具备根本的综合布线实际操作能力；3、方案具有分级授权、防火墙路由、流量控制等功能实现。4、WEB、DNS效劳器等设置合理，符合信息平安需求。5、方案中设计的各个终端之间互联互通。6、方案中的OA和文件管理系统能够展示。7、管理制度制订完备，可行性高，便于管理，验收方法实用，考虑全面。8、整体工程资料齐备，管理设置合理，工程资料和管理资料完善。对于以上工程前期筹划书内容，工程组成员及指导老师一致同意通过！

需求分析书一、工程开发背景近年来，随着国内互联网和互联网技术的不断开展，越来越多的文件资料需要在计算机上传输保存和管理，各大公司企业对于文件资料的管理需求越来越得到重视。通过网络将计算机上的文件资料上传到总效劳器上或者是下载使用，首先在不同的地方都可以对文件数据进行处理，同时也实现资源共享。同时提供办公流程、站内信等一些辅助功能提高办公效率。为了数据的平安性，工作人员可以对自己的数据文件进行权限设置。同时保证效劳器的稳定和数据的平安保障，为了防止因为意外导致某台效劳器出现损坏后数据丧失的意外发生，将有一套灾难备份解决方案。此次设计目的在于完成某公司在原网络的根底上根据设计要求进行升级改造，使得网络运用技术全面而合理，各所通过专线连接到总公司中心机房，实现相应的数据传输和信息化应用。并实现所有公司网络全部联通，形成异地备线，并且在总公司中心机房以外的地区机房布置第二效劳器，作为相关异地容灾架构。请完成专网建设和实施，并在原有机房正常运作的情况下，搭建第二效劳器，实现网络接入和灾备配置。在效劳器上架设web效劳器、dns效劳器、文件管理系统并实现备份功能，内部设置文件OA及文件管理系统上设置访问权限。二、功能概述定期进行文件储存备份以及恢复在整体网络中防止免局域网中的单点故障、网络回环，解决成环以太网网络的“播送风暴〞问题。用户可以用自己的账户登录系统中上传或者下载自己所需要的文件，根据其业务性质将文件自动进行分类。每个用户可以看到自己上传的所有文件，然后可以共享出需要的文件。个人可以根据自己的需求指定能共享的角色或者单位部门。管理员可以将部门员工进行分组，以方便管理。提供站内信功能，查看各个部门的所有人员，能够进行实时聊天。三、特殊问题说明由于环境有限，所以网络规划及搭建将在模拟器上进行系统详细设计1.工程方案某总公司在准备在全省多地开设分公司，先需要在原公司网络的根底上根据设计要求进行升级改造，使得网络运用技术全面而合理。各所通过专线连接到总公司中心机房，实现相应的数据传输和信息化应用。并实现所有公司网络全部联通，形成异地备线，并且在总公司中心机房以外的地区机房布置第二效劳器，作为相关异地容灾架构。请完成专网建设和实施，并在省局原有机房正常运作的情况下，搭建第二效劳器，实现网络接入和灾备配置。在效劳器上架设web效劳器、dns效劳器、文件管理系统并实现备份功能，内部设置文件OA及文件管理系统上设置访问权限。2.系统实现2.1网络规划网络搭建配置一：配置静态路由和默认路由步骤1：IPS配置到达所有网络的静态路由。使得每个网络都可以通过ISP上的S0/0/1上连通。使配置二：添加并连接路由器：添加并连接交换机步骤1：添加三台2960型交换机，分别命名为S1、S2、S3，并且：步骤2：S1连接到BRANCH、S2、S3；步骤3：S2连接到S3；配置三：添加并连接PC步骤1：添加三台PC机，分别命名为PC1、PC2、PC3。步骤2：将三台PC机连接到S2步骤3：配置PC配置四：执行根本设置配置步骤1：在S1、S2和S3上配置根本命令包括主机名、执行模式口令、标语、控制台和VTY线路步骤2：配置交换机为交换机配置VLAN99接口配置默认网关配置五：配置OSPF路由向OSPF邻居传播默认路由步骤2：在路由器上上配置OSPF使用进程ID1配置OSPF使用OSPF区域0步骤4：测试连通性配置六：配置STP步骤1：确保S1成为根桥将S1的优先级设置为4096步骤2：检查S1是否是根桥配置七：配置VTP步骤1：在三台交换机上逐一配置VTP将S1配置为效劳器模式。将S2和S3配置为客户端模式配置八：配置中继步骤1：在S1、S2、S3上配置中继。将适当的接口配置为中继模式并指定VLAN99为本征VLAN配置九：配置VLAN步骤1：配置VLAN配置十：检验端到端的连通性步骤1：检查PC1、PC2和PC3能否彼此ping通步骤2：检查PC1、PC2和PC3能否ping通WebServer3.2客户端文档管理为了贴近现实化操作我们将文档管理分为了网页和客服端两个局部数据库在本次设计中，我们使用MySQL作为数据库。在数据库中创立名为OA的数据库，同时为该数据库创立具有该数据库权限的角色OA。数据表：单位表t_Dept列名说明类型备注DeptNo编号int主键DeptName单位名称varchar(50)Explain单位说明varchar(100)用户表t_User列名说明类型备注UserId编号int主键UserName用户名称varchar(50)UserPwd密码char(32)RealName真实姓名varchar(50)DeptNo单位编号int关联于t_Dept的DeptNoIsUse是否启用char(1)默认为’N’，表示禁用，’N’为启用消息表t_Message列名说明类型备注MID编号int主键SenderId送件人int关联t_User的RealNameReceiverId收件人int关联t_User的RealNameSendTime发送时间datetime默认getdate()MessageTitle消息主题varchar(50)MessageContent消息内容varchar(500)IsRead是否阅读char(1)默认为’N’表示未读，’Y’表示已读功能分配表t_UserFunc列名说明类型备注FID编号int主键UserId用户IDvarchar(50)FuncName功能名称varchar(100)功能表t_funcs列名说明类型备注FuncName功能名称Varchar(50)Explain功能解释varchar(100)本次程序开发选择使用C#进行C/S开发。程序主要分层三块局部组成SystemMain(主界面)，Froms(各功能窗体)，SystemHelper〔公共类〕组成，SystemMain为登录界面和主界面，Froms为各个功能的窗体类库，SystemHelper为公共类，提供需要的公共方法和对象。1.SystemMainSystemMain为主窗体模块，从登录后进入完整主窗体界面，该模块提供进去各个功能窗体的入口，同时也提供各个模块之间信息交换的桥梁。2.FromsFroms即指所有设计的功能窗体，主要需要设计的就是这块窗体的功能。每个大功能对应一个窗体。通过这种模块式开发，其每个模块对应一个类库，并封装在DLL中，通过SystemMain加载这些DLL实例化对象来调用功能。3.SystemHelper这是个公共类，根本上所有公共需要的对象和方法全部保存在这个公共类上。其中包括环境变量，用户信息等。客户端窗体设计登录窗口登录时密码通过MD5加密后，然后查询数据库中关于该账户信息返回一个DataRowCollection，如果返回的列数大于0，那么获得列信息，将信息保存在公共类UserHelper中后，进入进入主窗体。注册窗口翻开注册窗口时，从数据库t_Dept中读取单位信息放在单位combobox中。注册时，首先确认所有信息是否填写完毕，如果没有那么提醒填写完毕。如果填写完毕，再测试2次输入密码是否相同，如果不相同，那么要求再重新确认密码。如果输入没有问题后，信息将登录到数据库中，但是IsUse设置N，为禁用，不能登录。。登录界面首先页面可以显示用户欢迎信息，同时加载功能表t_Func，查看登录用户的拥有的权限，如果分配了功能，那么显示功能按钮，如果没有分配那么隐藏。同时不断和数据库通信，实时从消息表t_Message获取收信人是登录用户并且IsRead为N的条数，如果条数为0，那么显示没有新消息并颜色为黑色。如果大于0，那么显示未读消息条数并红色提醒。同时界面翻开浏览器窗体，可以访问FTP。消息窗口翻开后加载该账户所有的消息信息，并先按照未读优先，然后时间倒序的顺序排列。未读消息标记为红色。同时用户可以刷新是否有新消息。同时也可以删除消息，删除时会有确认消息，如果取消那么不删除，确认之后那么删除，并重新刷新邮箱。选择邮件点击翻开或者双击邮件那么可以翻开消息。翻开消息时，消息在数据库中IsRead变为’Y’。同时加载消息内容。消息内容无法修改。点击回复那么翻开发消息窗体。从消息列表点击发信息或者从信件内容中选择回复可以进入发信窗体，如果是从回复进入，那么收件人默认选择为发件人。通过选择联系人按钮可以进入联系人选择界面，收件人姓名为真实姓名。选择收件人后点击确定或者双击收件人那么退出界面并且发件窗体的收件人变为选择的人的姓名。点击发送后，消息信息保存到数据库中并且IsRead设置为’N’，然后退出发送界面。角色管理该窗体可以读取t_User中的数据显示所有的用户信息，同时可以将所有的用户设置禁用或者启用，同时可以修改该登陆人所有的信息。如果密码为空，那么不修改密码。如果密码不为空，那么确认两次密码是否相同。如果相同那么密码也修改。如果密码为空，那么不修改密码。如果密码不为空，那么确认两次密码是否相同。如果相同那么密码也修改。功能分配该窗体可以根据部门分组来查看每个用户的根本信息，通过选择角色点击修改或者双击修改人物可以查看该角色分配的功能情况。在功能分配界面中首先加载所有的功能项并加载在左边的列表里，然后加载分配用户目前拥有的权限，并加载到右边已有权限列表里。在一个列表中双击某个功能名称，那么会将该功能名称加载到另外一个列表中去。每次分配某个权限名称时，都将删除原列表中关于该工程的信息。点击修改后，首先从数据库删除该角色所有权限，再按照右边的列表将分配的权限插入进去。3．1网页功能实现登陆登陆函数functionlogin登陆成功，并将账号和加密了的密码保存在cookie中Setcookie进入文件管理系统functionhome经过一系列函数运算maintop()网页头部样式readdir()读取当前目录用判断语句甄别文件类型,是文件还是目录,是否是压缩文件,是否是图片文件Size()计算文件大小获取当前目录下文件视图获取程序本身的名字$meurl=$_SERVER['PHP_SELF'];"<ahref='{$meurl}?op=up'><li$up>上传文件</li></a>\n""<ahref='{$meurl}?op=cr'><li$cr>创立文件</li></a>\n""<ahref='{$meurl}?op=sqlb'><li$sqlb>MySQL备份</li></a>\n""<ahref='{$meurl}?op=ftpa'><li$ftpa>FTP备份</li></a>\n""<ahref='{$meurl}?op=logout'><li>注销</li></a>\n"functionswitch($op)主要功能上传文件，创立文件，备份根据地址栏?op=[home,up,cr,sqlbftpa,logout]跳转到相应功能的php网页界面。3.文件上传调用上传函数functionup()进入上传界面函数functionupload()完成具体的上传操作,并将文件保存在效劳器中函数functionyupload()输入文件地址,下载文件创立文件调用创立函数functioncr()进入创立页面函数functioncreate()获取创立文件类型,文件名完成文件创立数据库备份调用数据库备份函数functionsqlb()进入备份页面函数functionsqlbackup()连接mysql数据库,上传备份目录文件functionlist_tables()读取表结构functiondump_table()导出数据库functionget_insert_sql()导出表结构6.ftp备份调用函数functionftpa()进入ftp备份页面函数functionftpall($ftpip,$ftpuser,$ftppass,$ftpdir,$ftpfile,$del)通过相应网络接口进行文件目录和文件的备份7.注销登录调用注销函数functionlogout()完成注销操作并使用setcookie清空cookie文件管理功能函数functionis_empty_dir()判断目录是否为空函数functiondelete()删除函数判断为空或为文件直接删除,为目录读取再递归functiondeltree()删除当前目录下所有文件functionunz()解压函数functionsave()保存函数functionren()文件重命名函数functionrenam()目录重命名函数functionmovall()批量移动文件函数functiontocopy()复制文件函数functiondeleteall()文件批量删除函数functionmainbottom()网页底部functionprinterror()用于显示错误信息的函数switch($action)$action为批量操作参数完成底部批量操作功能functionedit()文件编辑,并跳转到文件编辑页面,完成编辑并保存.4.1灾备设计效劳器灾备设计1效劳器热备份效劳器热备份采用了Linux-HA工程中的heartbeat技术，heartbeat最核心的两个局局部别是心跳监测局部和资源接管局部，它们之间相互发送报文来告知对方自己当前的状态，如果在规定的时间内未能收到对方发送的报文，那么就认为对方失效〔dead〕，这时需启动资源接管模块来接管运行在对方主机上的资源或者效劳。两台linux效劳器环境:Linuxkernel:3.16.0-30-generic发行版：Ubuntu14.04.1Ip地址Serv1:0Serv2:1集群ip:2热备效劳：apache2.4.7两台效劳器的Heartbeat详细配置信息如下：Serv1:文件/etc/ha.d/ha.cf:logfile/var/log/ha-loglogfacilitylocal0keepalive2#2秒发送一次生存报文deadtime10#死亡时间设置为10秒ucasteth01#向目的地址发送单播报文auto_failbackoffnodeserv1nodeserv2文件/etc/ha.d/haresources##Assumingtheadminstrativeaddressesareonthesamesubnet...#Alittlemorecomplexcase:Oneserviceaddress,defaultsubnet#andnetmask,andyouwanttostartandstophttpwhenyouget#theIPaddress...#10httpserv12/24/eth0apache2#设置集群ip和需要接管效劳文件/etc/ha.d/authkeys：〔设置权限600〕#Authenticationfile.Mustbemode600##Musthaveexactlyoneauthdirectiveatthefront.#authsendauthenticationusingthismethod-id##Then,listthemethodandkeythatgowiththatmethod-id##Availablemethods:crcsha1,md5.Crcdoesn'tneed/wantakey.##Younormallyonlyhaveoneauthenticationmethod-idlistedinthisfile##Putmorethanonetomakeasmoothtransitionwhenchangingauth#methodsand/orkeys.##sha1isbelievedtobethe"best",md5nextbest.##crcaddsnosecurity,exceptfrompacketcorruption.#Useonlyonphysicallysecurenetworks.auth33md5Hello!Serv2:文件/etc/ha.d/ha.cf:logfile/var/log/ha-loglogfacilitylocal0keepalive2#2秒发送一次生存报文deadtime10#死亡时间设置为10秒ucasteth00#向目的地址发送单播报文auto_failbackoffnodeserv1nodeserv2文件/etc/ha.d/haresources##Assumingtheadminstrativeaddressesareonthesamesubnet...#Alittlemorecomplexcase:Oneserviceaddress,defaultsubnet#andnetmask,andyouwanttostartandstophttpwhenyouget#theIPaddress...#10httpserv12/24/eth0apache2文件/etc/ha.d/authkeys：〔设置权限600〕#Authenticationfile.Mustbemode600##Musthaveexactlyoneauthdirectiveatthefront.#authsendauthenticationusingthismethod-id##Then,listthemethodandkeythatgowiththatmethod-id##Availablemethods:crcsha1,md5.Crcdoesn'tneed/wantakey.##Younormallyonlyhaveoneauthenticationmethod-idlistedinthisfile##Putmorethanonetomakeasmoothtransitionwhenchangingauth#methodsand/orkeys.##sha1isbelievedtobethe"best",md5nextbest.##crcaddsnosecurity,exceptfrompacketcorruption.#Useonlyonphysicallysecurenetworks.auth33md5Hello!#设置使用md5验证，密钥为〞Hello〞参数设定两台linux效劳器每2秒进行一次心跳单播，假设10秒钟时间未收到来自对方的心跳报文，认为对方效劳器停止效劳，接管集群IP和效劳。=2\*GB2⑵文件备份文件备份采取Rsync程序进行数据同时，并由crontab进行即时备份，备份为单向备份。备份方式为备份效劳器主动向主要效劳器请求同时目的文件夹。主要效劳器备份主要效劳器备份效劳器返回文件图3：备份过程示意图Rsync效劳配置：rsyncd.conf:#samplersyncd.confconfigurationfile#GLOBALOPTIONS#motdfile=/etc/motd#logfile=/var/log/rsyncd#forpidfile,donotuse/var/run/rsync.pidif#youaregoingtorunrsyncoutoftheinit.dscript.#Theinit.dscriptdoesitsownpidfilehandling,#soomitthe"pidfile"linecompletelyinthatcase.#pidfile=/var/run/rsyncd.pid#syslogfacility=daemon#socketoptions=#MODULEOPTIONS[html] comment=publicarchive path=/var/www/html#同时目录 usechroot=yes# maxconnections=10 lockfile=/var/lock/rsyncd#thedefaultforreadonlyisyes... readonly=yes#设置只读 list=yes uid=nobody gid=nogroup# exclude=# excludefrom=# include=# includefrom= authusers=rsync#账号secretsfile=/etc/rsyncd.scrt#存储密码的文件 strictmodes=yes# hostsallow=# hostsdeny= ignoreerrors=no ignorenonreadable=yes transferlogging=no# logformat=%t:host%h(%a)%o%f(%lbytes).Total%bbytes. timeout=600#超时时间 refuseoptions=checksumdry-run dontcompress=*.gz*.tgz*.zip*.z*.rpm*.deb*.iso*.bz2*.tbz密码存储文件内容/etc/rsyncd.scrt：rsync:111111备份端配置：crontab配置：crontab–e〔在终端中直接运行，翻开crontab的配置文件〕在配置文件中写入：*/10-231-311-120-6rsync-avz--progress--delete--password-file=/var/rsynpw.pwrsync@0::html/var/www/html意义为每1分钟执行一次同时命令。1.异地灾备设计异地容灾由于DNS解析的原因无法实现完美的热备份，反向代理、VPN等方式存在代理效劳器宕机导致全面效劳中断的可能。通过对风险的分析，决定采用DNS轮询的方式解决异地容灾的问题。DNS轮询设置将一个域名解析到多个IP地址上，用户在通过域名访问效劳时有相等的概率解析到两个不同的IP地址，一个机房发生意外后可以联系公共DNS提供商人为更新DNS解析地址来保证完全恢复正常。但DNS轮询存在的问题在于在一个机房发生意外时时有一半的概率无法成功连接到web效劳。且通过更新DNS解析地址的方法需要数小时才能大范围生效，恢复速度较慢。2.网络灾备设计中心机房和直属各所均采用双线接入的方式，在一条线路中断的情况下另外一条依旧能够提供效劳或对外通信。中心机房除双线外还使用双路由器和双核心交换机的方式进行备份实验测试效劳器灾备测试Heartbeat测试，如图，Serv1已经获取了集群ip地址2在挂起虚拟机Serv1后，Serv2依旧能够使用集群IP提供效劳Serv2依旧能够使用集群IP示意图文件同时测试，过程如下：在Serv1上创