2018 下午 案例

学习笔记（4，5章），RAID

RAID 0要提升性能，条带要做得越小越好。因为若是条带深度容量大于写入的数据的长度，这段数据将会落到同一个segment中，相当于本次IO只能从一块硬盘中读取。

但是条带太小，并发IO几率降低。因为如果条带太小，每次IO一定会占用大部分物理盘，队列中的IO只能等待IO结束后才使用物理盘

RAID 5

RAID 4相对于RAID 3 性能几乎没有提升。而且因为每个IO必定会占用校验盘， 所以校验盘成为了瓶颈，而且是热点盘，容易坏。

这样看来RAID 4其实有些不伦不类。

RAID 4的关键错误在于忽略了校验盘，每个IO不管怎么样都会读写校验盘的。

RAID 5的改进在于将校验盘把校验盘分割开，依附于数据盘。把条带做得很大，保证每次IO不会占满整个条带。

2块盘的RAID 5系统，对于写操作来说不能并发IO，因为访问一块盘的时候，校验信息一定在另一块盘中。同理，3块盘也不能

所以最低可以并发IO的RAID 5 需要4块盘，此时最多可以并发两个IO，并发的几率是0.0322。

RAID 5 磁盘数量越多，并发的几率越大。

RAID 5与RAID 0相比

RAID 5 是继RAID 0 , RAID 1以后又一个可以实现并发IO的阵式，但是比RAID 1更划算，比RAID 0更安全。

• 容量方面：随着磁盘数增加，RAID5浪费的是N分之一，而RAID永远是二分之一。
• 性能方便：RAID 5和RAID 0都是使用条带来提升性能，但是RAID 6又克服了RAID 0的无保护。

DDOS防御_百度百科

异常流量的清洗过滤：

通过DDOS硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。单台负载每秒可防御800-927万个syn攻击包。

分布式集群防御：

这是网络安全界防御大规模DDOS攻击的最有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

高防智能DNS解析：

高智能DNS解析系统与DDOS防御系统的完美结合，为企业提供对抗新兴安全威胁的超级检测功能。它颠覆了传统一个域名对应一个镜像的做法，智能根据用户的上网路线将DNS解析请求解析到用户所属网络的服务器。同时智能DNS解析系统还有宕机检测功能，随时可将瘫痪的服务器IP智能更换成正常服务器IP，为企业的网络保持一个永不宕机的服务状态。