管理咨询论坛 欢迎订阅管理咨询论坛的邮件列表

管理咨询论坛 欢迎订阅管理咨询论坛的邮件列表 南航公司计算机系统数据集中备份方案 2002-05-14 17:28:12 一、项目背景 南方航空公司是国内外著名的航空公司之一，是我国飞机数量、航线航班、飞机基地最多的航空公司，旅客运输量已连续23年在全国民航系统保持第一，航线网络覆盖全国，辐射亚洲，连接欧美澳洲。 为了适应航空市场的激烈竞争，提高航空公司的服务水平和服务质量，南方航空公司对各个部门提出了严格的。现代化航空企业对于信息系统的依赖性越来越强，南方航空公司对于信息系统的建设提出了非常高的要求。 南方航空公司的计算机系统中飞行控制系统、财务系统、TDMS、收益、常客、航材系统和数据仓库等系统对于整个南方航空公司的正常运转至关重要，对于可靠性要求非常高。而这些系统中的数据更是重中之重，要求数据备份做到 1 万无一失。目前的每台服务器独立手工备份和恢复的方法远远无法满足高可靠性的要求。南方航空公司计算中心提出了数据集中备份的需求，要求重要系统中的数据集中统一备份到磁带库中，并且要求做到集中管理、集中监控、集中备份和恢复，并且要求对备份设备和备份介质实现方便高效的管理。 二、需求分析 在南方公司计算中心，由于历史发展的原因，有数量众多的服务器。针对自身系统的特点，南方航空公司对集中备份系统提出了很高要求。主要有以下几点: 1) 能用统一的方法对中心的IBM,HP,SUN和Windows进行备份和恢复; 2) 能用统一的方法对系统中各个主机平台上多个版本的Oracle, Sybase进行在线热备份和恢复; 3) 有些重要系统中数据量巨大，要求使用SAN(存储区域网)的方式连接磁带库，实现LAN-Free方式的高速备份和恢复，这些服务器通过光纤卡连接光纤交换机;而有些系统中备份数据较少，要求通过网络备份;而对于网络备份，出于减少主服务网络压力和出于数据安全的考虑，要求另外搭建专用备份网络，这些服务器另外增加一块网卡，专门连接备份网络; 4) 要求只用一台备份服务器完成整个备份系统的管理和 2 监控工作，即该备份服务器通过光纤卡和光纤交换机连接并管理磁带库，同时对SAN备份和LAN备份进行管理; 5) 要求备份管理软件能够对各种磁带库和磁带机进行管理; 6) 要求备份管理系统必须有灵活良好的扩展性，满足计算机系统随着南方航空公司的发展不断扩充和升级的需求。 7) 要求提供备份解决方案的公司(包括原厂商和集成商)在国内和华南地区拥有强大的技术支持力量，能够对南方航空公司多平台、多数据库系统和复杂备份架构提供强大而快速的服务，能协助南方航空公司处理方案设计、方案实施和日常使用中遇到的问题。 综上所述，整个备份管理系统的跨平台统一性、开放性、高效性、易用性、可维护性和可扩展性，构成了南方航空数据集中备份解决方案的重点。 三、备份方案竞争比较 从2001年下半年开始，南方航空公司对备份管理业界主要公司的方案进行了详尽的竞争性比较，比较的重点是在南方航空公司计算中心现场进行安装测试，进行实地比较演示。比较的重点是多服务器平台多数据库环境的备份恢复、备份服务器的多样性、对各种磁带库和磁带机的操纵管理、备份恢复的速度及软件易用性。当然，通过实地安装，更可以比较方案供应商的技术力量。 3 在所有参加比较测试的方案中，VERITAS NetBackup备份软件在所有的测试项目中都表现出最好的成绩，满足南方航空公司对于备份系统的要求。而且，在短短的一周实地安装和配置中，VERITAS师和技术顾问表现出对跨了平台跨数据库异构环境备份实施的丰富经验，很好地完成了测试，并与计算中心技术人员有很好的技术交流，给南方航空公司留下了深刻的印象，并对于日后的技术支持有了很强的信心。 经过全面细致的比较，南方航空公司选择了VERITAS 作为其数据集中备份的方案和产品供应商，使用VERITAS NetBackup完成其备份需求。 四、VERITAS存储管理解决方案实施 1. VERITAS NetBackup技术特点 VERITAS是目前世界第四大软件公司，也是最大的存储软件生产厂商，其存储管理软件被业内外公认为各个行业企业存储问题的最佳解决方案。NetBackup、Cluster Server、Volume Manager、VERITAS File System、Volume Replicator 等产品解决方案都是公认的存储管理优秀产品。 在本方案中，采用VERITAS NetBackup DataCenter来构筑系统的集中备份平台。VERITAS NetBackup DataCenter 是VERITAS专门为企业高端数据业务环境设计的旗舰级数据备份产品，其特点包括: 4 A 软件成熟先进 已经广泛应用于诸多国际性知名企业，如Oracle、Boeing、Nortel等，更成为全球2,000强企业的首选企业数据保护方案。在国内，也广泛运用于通讯、金融、政府、证券、企业、航空等领域。 B 可扩展的结构 NetBackup 可实现从单一服务器到几千台服务器备份管理的无限伸缩性;既支持传统的SCSI、SSA连接，也支持最先进的SAN结构;采用独一无二的四层结构，可以实现企业数据备份的集中管理。 C 开放性 NetBackup支持几乎所有的系统平台;支持各种存储设备，包括STK，EXABYTE，ATL，HP，Sun，Compaq，IBM，EMC等等;也支持各种典型的数据库和企业应用，如SAP，Oracle，Informix，Sybase，DB2，SQL Server，Lotus，Exchange Server等。 D 高性能 NetBackup支持SAN，多磁带流的并发备份、多客户并发备份和磁带复用技术，备份速度可达1TB/hr，并可支持SAN下的LAN-Free 备份，避免了备份数据对网络带宽的占用。 E 支持Windows和Unix平台的智能灾难恢复 对于Windows和Unix平台，NetBackup提供智能灾难恢 5 复功能。通过智能灾难恢复，在发生灾难性数据丢失时，无需重新安装操作系统、数据库和应用程序，可以简单快速地将整个系统恢复。 F 数据可靠性 Netbackup备份采用是标准TAR，NBU写数据并确保其可靠性的同时，也提供了磁带上的数据能够被UNIX工具来读取的能力。 G 可管理性 NetBackup使用简单易用的Java、Motif、NT Explorer图形界面进行备份管理，可实时监测备份过程，并能对所有备份生成详细的报表。 综上所述，没有任何产品能够在性能、灾难恢复支持、应用覆盖面和数据中心可靠性方面赶上VERITAS NetBackup。 2. 系统结构与配置 南方航空公司数据集中备份系统中，出于备份数据量和投资预算的考虑，方案采用存储区域网(SAN)结合网络备份的架构。 磁带库采用HP SureStore 10/180，连接SAN交换机。 1) 选用一台配置较高的Windows2000服务器，担任主控备份服务器(SAN Master Server)，负责整个备份系统(包括SAN备份子系统和网络备份子系统)的管理，包括备份 6 策略的制订、备份工作的调度、网络备份子系统的备份数据写入磁带机、备份数据库的保存、数据恢复等。 2) 连接在SAN环境中的服务器上安装NBU SAN Media Server，直接将数据通过光纤通道备份到磁带库，无须对LAN造成影响。SAN中的服务器上还要安装相应的数据库备份代理(即Agent)。数据库Agent通过调用数据库备份服务器的应用编程接口，接受数据库送来的备份数据，并通过本机的SAN Media Server将数据直接备份到磁带库中指定的磁带机。 3) 通过Share Storage Option模块，让SAN环境中的服务器能够共享磁带机，共享的磁带机随备份和恢复指令进行自动分配，让有需要的服务器将数据备份到磁带机中。 4) 连接在网络备份系统中的服务器上安装NBU 客户端(即Client)，并且按照使用的数据库安装相应的NBU数据库代理(即Agent，本方案中包括Sybase Agent 和Oracle Agent)。NBU Client负责接受来自备份服务器的备份指令，并将需要备份的数据传送到备份服务器，数据库Agent通过调用数据库备份服务器的应用编程接口，接受数据库送来的备份数据，并交给Client，通过Client将数据送到备份服务器。 五、应用效果 VERITAS NetBackup备份解决方案很好地满足了南方航 7 空公司在复杂备份环境下的对于集中备份系统提出的高要求。在使用本方案前，系统中的所有数据依靠人工方式进行备份。这种方式不但占用大量的系统资源和工作时间，还会影响到系统在线工作的效率，对系统在极端条件下的数据故障恢复带来了很多隐患。采用本方案后，管理员可以对网络上的客户机设定定时备份。备份可以是完全、增量的在线自动备份。由于采用了多磁带驱动器并行备份、LAN Free备份等现代备份技术，在备份的速度和效率上也比以往有很大提高。由于根据数据量对服务器设计了不同的数据备份通道，能够保障不同性能的设备通过合理的策略按照规定的备份窗口完成备份任务。另外，备份策略的制定还具有相当的灵活性，管理员还可以使用自动备份设定的规则进行手工备份，这在一台客户机丢失前期的定时备份或在安装新软件之前而进行系统配置保护时特别有用。客户可以无需备份操作员或管理员介入的情况下自己初始化本客户机的备份操作。面向用户的备份使用户可以在需要时即时进行备份。如果文件被破坏或突然被删除，用户可以快速、方便地恢复任何备份或归档文件。 本方案不但支持用户现有混合环境，从扩展性的角度看，VERITAS备份软件产品支持广泛的操作系统平台和硬件平台，对于用户以后增加备份节点，增加备份设备或对备份设备进行扩容，增加新的应用等都有相应的平滑过渡方案。所 8 以，从客户选用VERITAS产品的时刻开始，就消除了南方航空公司信息系统对于数据存储保护的后顾之忧。 回到目录 我要发表评论 我要留言 我要投稿 诺顿护航，飞行无忧 --赛门铁克诺顿企业版7.0为南航网络系统构筑安全屏障 随着新技术的发展和应用，以及新型飞机的不断推出，中国的航空业也随之发展壮大，其中中国南方航空股份有限公司积极地采用新技术并购买新型飞机以扩大机队规模，从而发展成为国内最大的航空公司之一。1999年，以客运量、每周定期航班数、飞行小时、航线数目以及机队规模计算，南方航空股份有限公司及其附属公司位居国内航空公司之首。 总部位于广州的南方航空公司拥有郑州、武汉、长沙、深圳、海口、珠海、厦门、桂林、汕头、贵阳等10个航线基地，经营着334条国内、香港地区和国际航线。各个航线基地间的通讯、航班编排控制以及集中的中央管理都有赖于计算机系统。由此可见，计算机系统的安全性和可靠性在很大程度上决定着南方航空公司运营的安全和效率。因此，经过对国内外知名的信息安全产品的性能及服务质量进行了全面的评估和测试后，南方航空公司最终采用了赛门铁克的诺顿防病毒7.0 (Norton Anti-Virus 7.0)来保护其网络系统的安全。 9 屡受侵害 倾情诺顿 那么, 为什么南方航空公司会从几十家防病毒产品中选中赛门铁克的诺顿防病毒7.0呢,这要从南航的系统结构说起。南航的计算机系统构架在企业内部网络上，采用运行于NT和UNIX系统之上的Oracle、SQL Server、Sybase数据库，其客户端采用Windows98和Windows2000操作系统，共有计算机2000多台，其中广州总部有900多台，其余分布在南方航空公司国内的近30个分支机构及国外的办事处。如此复杂的网络系统，系统管理人员维护工作之艰辛便可想而知了。然而南方航空公司的专业系统维护人员仅有120人，担负着2000多台计算机的硬件系统、应用软件、客户端应用保障及网络运行控制的重任。对于南航的系统管理人员来说，他们真正面临的问题是未知病毒以无法预测的速度增长，在网络上病毒传播感染的速度难以想象，一旦病毒发作，将会波及整个企业网络。 据南方航空公司负责系统维护的有关人士透露，在未安装防病毒软件之前，南方航空公司网络系统客户端PC屡屡遭受病毒侵袭，所幸并未造成严重损失。但是仅此已令南航的系统管理人员头疼不已。有鉴于此，南方航空公司曾先后采用过国内厂商提供的几种防病毒软件，但是此类软件只能手动杀毒，而且总是发现有病毒时，病毒已发作。由于这些软件缺乏自动病毒防护功能，使用起来费时而且耗费人力，效 10 果总是强差人意。然而这一切在南方航空公司采用赛门铁克的诺顿防病毒7.0之后大为改观。南航的系统管理人员能够随时随地监控最新的病毒发展状态，并做出积极的响应，做到防患于未然，确保南航的网络系统安全免受病毒侵害。 全面防杀 病毒无踪 南方航空公司选用的赛门铁克诺顿防病毒7.0采用启发式侦测技术，能够在传统的病毒码对比方式的基础上监视疑似病毒的行为，可侦测未知病毒，真正实现对已知和未知病毒的预防，而不仅仅是病毒发作后的防治。同时，诺顿防病毒7.0还采用自动化分析与回应技术(Symantec Anti-Virus Research Automation), 具有自动侦测、分析与修复宏病毒的功能，能够及时对迅速增长的病毒做出回应，并且能够代替人工处理70%以上的病毒样本，在减轻南航系统管理人员的工作量的同时，提高了工作效率。诺顿防病毒7.0的扫描与传送技术提供最完全、最精确的防病毒保护循环，通过电子邮件提交可疑的或者被感染的文件、接收新的病毒修复定义。一旦某处发现了新病毒，系统可以自动将样本打包发送到隔离服务器上，并从那里直接提交到赛门铁克反病毒研究中心。中心收到样品之后就自动起用赛门铁克自动反病毒方案研究技术，并将产生出来的修复方案发回到提出的公司。同时，其他处也将及时得到修复方案，以最大程度上减少病毒感染的扩散。这项自动响应技术将极大地缩减为新病 11 毒设计修复方案的时间，很大程度上将IT管理员从当今迅速蔓延的计算机病毒威胁中解放出来。南航的系统管理人员表示，在安装赛门铁克的诺顿防病毒7.0之后，无论是隐藏于多次压缩文件中的病毒还是善于伪装的特洛伊木马程序，都能够被侦测并且修复。 集中管理 易如反掌 对于一个分支机构遍布于全国各地的航空公司来说，集中统一的管理无疑是必须的。赛门铁克诺顿防病毒7.0企业版包含的赛门铁克系统中心，中心管理适用于所有的工作站和类似的服务器。通过赛门铁克系统中心，赛门铁克的智能方案可以在所有的多机Windows NT网络中集中地应用和更新。针对南航复杂的网络构成，南航的系统管理员可根据具体情况自行设置单机、服务器组和多平台环境的预警/更新和自动反应。不仅如此，通过赛门铁克系统中心，南航的系统管理人员可以直接地由管理主控台监视网络内的所有服务器与客户端，启动整个企业环境内的手动或调度扫描，节省时间和人力的同时提高了工作效率。 自动更新 抵御病毒 最让南方航空公司的系统管理人员称赞的是诺顿防病毒7.0的病毒定义码自动更新功能和分发机制。诺顿防病毒7.0包含的叠加式扫描引擎技术能够将扫描引擎从软件中分离出来成为一个与定义码一起迅速更新的模块。由于所有的诺 12 顿防病毒软件均共用同一个模块，在主要诺顿防病毒服务器更新后，整个群组的次要诺顿防病毒服务器与诺顿防病毒客户端在3至10分钟内全部自动后台更新完毕。配合LiveUpdate 叠加式更新技术，整个网络升级时网络流量最小。南方航空公司的系统管理人员评价说:”诺顿防病毒7.0的病毒定义码自动更新功能和分发机制使得诺顿防病毒7.0能够被及时更新，保护系统不受新病毒和未知病毒的侵害，而且不用重新安装软件。也就是无需中断工作即可保证迅速有效地侦测、修复或清除不断出现的新病毒。” 安装简单 使用方便 对于企业用户来说，一个安装简单、使用方便并且功能强大的软件是绝对有吸引力的。南方航空公司计算机中心网络室主任肖康认为，与同类产品相比，诺顿防病毒7.0的安装非常简单，可以用Pull 安装方式，利用网络的Login Script 安装Win9x， DOS/Win3.x或Push安装方式，利用网络自动安装Windows NT, Windows 2000, NetWare平台的机器。诺顿防病毒7.0使用起来也格外方便，而且界面清晰，设置灵活、方便，并且有帮助功能菜单，容易使用。并且配合赛门铁克的远程管理工具软件pcAnywhere，南方航空公司广州总部的系统管理人员能够对各地分支机构的计算机安全地进行远程控制及管理，一旦有故障发生，只需远程连接到故障PC机确认问题所在，如果能够在线修复便可直接修复 13 而不必亲临现场。这样，既能迅速解决问题又为公司的系统维护节省成本。此外，pcAnywhere能够快速稳定地同步进行文档的传输，最终实现完整的中央管理。 截至今年9月，南方航空公司广州总部和各地分支机构均已完成安装工作并投入使用。这标志着航空业最大的防病毒网络安全体系正式成立。无独有偶，东方航空股份有限公司也选择赛门铁克诺顿防病毒7.0试用，开始着手建设其防病毒网络安全体系。相信在不久的将来，网络安全势必将引起整个航空业重视，并采取积极的行动构筑航空业的网络安全体系以确保航空业的安全、持久的发展。 回到目录 我要发表评论 我要留言 我要投稿 反垃圾邮件的介绍 网络时代的人们饱尝垃圾邮件带来的烦恼，几乎每个人的信箱都充斥着大量来历不明的邮件，垃圾邮件像瘟疫一样蔓延、污染网络环境，影响网络的正常通信。垃圾邮件的内容形形色色，主要包括广告、色情、反动政治言论、病毒传播等几种类型。其中，携带病毒的垃圾邮件直接威胁着整个网络系统的安全，广告约占所有垃圾邮件的70%。 垃圾邮件分四种 从技术上分析，垃圾邮件可以分为以下四种。 信件头部包含垃圾邮件特征的垃圾邮件。国外许多国家和 14 地区都有限制垃圾邮件的立法，所以很多国外的广告发送程序都被强制加上标识符，例如邮件的发送程序使用CDmail，那么在邮件头部就会出现X-mailer、CDmail的字样。我国发送垃圾邮件还没有这一限制。 邮件内容包含垃圾邮件特征的垃圾邮件。如邮件内容中含有”sex site”等字样。 使用Open Relay主机发送的垃圾邮件。由于系统管理员的疏忽，很多邮件服务器都是Open Relay的，这样就允许任何人通过该SMTP服务器向任何地址发送垃圾邮件。 无论头部还是内容都无法提取特征的垃圾邮件。那些不含有标识的发送垃圾邮件的软件，可以直接连接smtp.xxx.com 给所有xxx.com用户发送垃圾邮件，人们很难将这样的垃圾邮件从正常的邮件中分离出来。 反垃圾邮件技术要点 垃圾邮件是用专门的邮址搜索软件和邮件群发软件来完成网上邮址收集和邮件散发的，一个邮址搜索软件每次可以搜索到几万至十几万个有用邮址，一个邮件群发软件每天可以发送百万封同样或不同内容的垃圾邮件。对于自动化的垃圾邮件制造方式，人工手段进行删除显得无能为力，必须借助一定的技术手段对付批量垃圾邮件。 过滤技术是目前反垃圾邮件用到的主要技术。电子邮件通常具有几个重要特征，标准电子邮件地址、主题、信件内容 15 等相关字段，这些特征是过滤技术判断、分析、统计和提取的依据。目前的防垃圾邮件系统主要是通过启发式过滤技术来实现。 该技术主要是对邮件进行来源过滤和内容过滤。对于第一、第三种垃圾邮件，启发式过滤技术可以根据其来源特征进行过滤。这种方式可以在邮件完全提交之前就进行阻断，有效保护网络资源。内容过滤就是对邮件正文进行内容匹配，能够有效防止第二种垃圾邮件。对于那些一时无法识别和处理的特殊垃圾邮件，比如第四种垃圾邮件，还需要技术人员通过人工方式进行处理。 从原理来看，提取邮件特征、获得关键词是启发式过滤技术的关键。一般网站和大型企业通常会设立专门垃圾邮件用户投诉信箱，技术人员从中摘取关键词进行分析过滤，或是统计垃圾邮件的相关特征，输入反垃圾邮件引擎，使升级后的反垃圾邮件软件能够拒收这些邮件。为了及时获得有效特征，有些网站和大型用户还设立了专门的”诱饵邮箱”，只要有垃圾邮件进入自己的网站，这个诱饵邮箱就会自动截获，供专门技术人员参考。 除了启发式过滤技术外，合作式过滤技术也逐渐引起人们的重视。该技术主要通过对邮件进行签名来防止垃圾邮件。通过分布在各地的防垃圾邮件代理，对垃圾邮件进行实时的判断和签名，利用各个防垃圾邮件网关的协同工作减少垃圾 16 邮件的危害。 过滤技术面临的挑战 对于某些用户来说，宁愿接收垃圾邮件也不愿收不到电子邮件。Osterman Research最近一份研究显示，只有25%的用户对他们的垃圾过滤产品的判断能力表示满意。对于过滤技术来说，准确性至关重要。如果将收到的垃圾邮件阻挡85%左右，这一准确率是非常高的，但是目前多数反垃圾邮件过滤产品还达不到这一准确率。在没有找到提高准确率的有效办法之前，人们可以遵循一些通用的部署准则来减少可能被垃圾邮件过滤软件阻挡的合法电子邮件的数量。如监测过滤产品的运行，及时调整过滤策略;寻找一个可以接受的平衡点，使尽可能多的合法邮件不被过滤掉，允许少量垃圾邮件躲避过滤;使用不同过滤技术的组合，采用更复杂过滤技术的软件;隔离被阻止的邮件，查看被阻止的邮件是否是垃圾邮件。 过滤技术未来趋势 未来反垃圾邮件技术，在提高准确率的同时，必须同时满足以下条件。适应各种网络规模。支持可游离于各种服务器之外的电子邮件过滤系统。支持用户发信认证功能。支持关键词、信件来源、目标地址和源地址的过滤。支持智能触发过滤功能。保证正常邮件到达的稳定性和实时性。可自动关闭中转访问功能，保证邮件服务器不被非法利用。可自动抓 17 捕新垃圾邮件标本，根据标本自动分析、建立、升级新的垃圾邮件特征代码库。可自动生成新的邮件过滤规则，自动拦截各种垃圾邮件。在邮件过滤出现错误或障碍时，能够自动或手动及时补救。过滤规则简单、操作方便。能够有效地管理垃圾邮件，包括对可疑信件进行阅读、删除，并能将可疑信件转发给固定管理员。可自动统计每天的转发信件和拦截的可疑信件，欢迎订阅管理咨询论坛的邮件列表并以此为根据，对系统容量、吞吐量和拦截率进行综合评定。支持基于Web的可集中管理和分布管理功能。支持包括BIG5、MIME、Base64在内的多种编码方式，并能有效拦截这些非明码的编码信件。支持远程监督控制。未来反垃圾邮件技术将是以预防为主，防御和清除并进，这就要求反垃圾邮件产品增强防御的实时性、智能性和减少人工干预。 反垃圾邮件的对策 人们可以从订阅服务、网关、服务器端和客户端四方面防止垃圾邮件。 订阅服务。对付垃圾邮件最好的解决方法是阻止其传输。国外许多用户通过向ICP/ISP订阅服务，可以有效阻止垃圾邮件到达服务器。在这类服务中，用户不需要安装专用硬件或软件。 基于服务器的软件。这些软件通常运行于邮件服务器或是一台单独的机器上，它们检查邮件头和发送的信息并且阻止 18 那些无效信息。众多基于服务器的过滤软件都参考了一个众所周知的垃圾邮件制造者或策源地的列表，并最终把来自这些地方的信息筛除。 硬件网关。如果用户有大量邮件需要接收，就可以采用一种基于硬件的邮件过滤网关。它比基于软件的网关产品更有优势的是，能够处理更大量信息。这种设备安置在路由器和服务器之间，以过滤垃圾信息。有些硬件邮件过滤网关可以扫描发出的邮件，有些只能扫描进入的邮件。它们的过滤规则各不相同，通常是根据内容或者行为制定，部分设备还可以扫描病毒。 客户端。客户端是防垃圾邮件的最后一道防线，用户可以采用客户过滤软件。人们可利用一些常见的邮件客户端工具的分拣和过滤功能来设定规则，把接收下来的邮件进行检查和匹配，从发件地址、主题、正文内容中的关键词，对那些符合垃圾邮件特征的邮件，执行自动删除操作，或加装某些客户端工具，利用邮件下载的一些特定指令先下载邮件的头部信息进行垃圾邮件的判断和识别。这样客户端就不需要将电子邮件完全下载便能进行识别和处理了。 百度搜索“就爱阅读”,专业资料,生活学习,尽在就爱阅读网92to.com,您的在线图书馆 19 20