【正文】 儲服務(wù)：為用戶提供可靠的存儲。為了防止數(shù)據(jù)丟失，用戶需要可靠、安全的存儲空間，并應(yīng)定期進行備份。需要存儲的數(shù)據(jù)量正在快速增加。管理員需要一個中央數(shù)據(jù)存儲庫。表 核心基礎(chǔ)結(jié)構(gòu)提供的服務(wù) 服務(wù)布局拓撲 基本配置拓撲：在這個拓撲結(jié)構(gòu)中，大部分服務(wù)被合并到三臺服務(wù)器中，實現(xiàn)一個具成本效益且易管理的 IT 基礎(chǔ)結(jié)構(gòu)，同時還能將安全性和性能維持在理想的水平。下圖展示了這個配置的邏輯示意圖：圖 .基本配置下表列出了服務(wù)器上所承載的服務(wù)：服務(wù)器提供的服務(wù)主基礎(chǔ)結(jié)構(gòu)服務(wù)器? 網(wǎng)絡(luò)服務(wù)（DNS、DHCP 和 WINS）。? 目錄服務(wù) (Active Directory)。? 備份和還原服務(wù)。? 防病毒。? 補丁管理 (SUS)。輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器? 文件和存儲服務(wù)。? 協(xié)作服務(wù)。? 終端服務(wù)器。? 傳真服務(wù)。? 掃描服務(wù)。? 打印服務(wù)。防火墻服務(wù)器? 防火墻和代理。? VPN。? 應(yīng)用程序?qū)雍Y選。? Web 緩存。? 入侵偵測。表 基本配置中的服務(wù)布局增強的基本配置拓撲：企業(yè)需要為職員提供文件和存儲服務(wù)，使他們能夠開展工作。這對于基本配置的更改就是使用同樣的三臺服務(wù)器和一個基于 Windows Storage Server 2003 的網(wǎng)絡(luò)附加存儲設(shè)備，使用后者來提供文件、打印和存儲服務(wù)。下圖展示了這個配置的邏輯示意圖：圖 . 增強的基本配置下表列出了服務(wù)器上所承載的服務(wù)：服務(wù)器提供的服務(wù)主基礎(chǔ)結(jié)構(gòu)服務(wù)器? 網(wǎng)絡(luò)服務(wù)（DNS、DHCP 和 WINS）。? 目錄服務(wù) (Active Directory)。? 備份和還原服務(wù)。? 防病毒。? 補丁管理 (SUS)。輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器? 協(xié)作服務(wù)。? 終端服務(wù)器。防火墻服務(wù)器? 防火墻和代理。? VPN。? 應(yīng)用程序?qū)雍Y選。? Web 緩存。? 入侵偵測?；?Windows Storage Server 2003 的網(wǎng)絡(luò)連接存儲設(shè)備? 文件和存儲服務(wù)。? 傳真服務(wù)。? 掃描服務(wù)。? 打印服務(wù)。表 增強型基本配置中的服務(wù)布局將文件和打印服務(wù)承載在基于 Windows Storage Server 2003網(wǎng)絡(luò)附加存儲設(shè)備上的目的：? 集中存儲：將存儲資源合并到一個集中的位置? 管理：集中存儲使得備份和管理更為方便。? 性能：減少主基礎(chǔ)結(jié)構(gòu)服務(wù)器上的工作負荷。? 可伸縮性：提供滿足公司增長需要的可伸縮文件服務(wù)。典型配置拓撲：典型配置使得企業(yè)能夠在專用硬件上運行關(guān)鍵的程序軟件。從而滿足現(xiàn)有和將來的存儲要求，并實現(xiàn)高性能及增強的安全性。下圖展示了這個配置的邏輯示意圖：圖 . 典型配置下表列出了服務(wù)器上所承載的服務(wù)：服務(wù)器提供的服務(wù)主基礎(chǔ)結(jié)構(gòu)服務(wù)器? 網(wǎng)絡(luò)服務(wù)（DNS、DHCP 和 WINS）。? 目錄服務(wù) (Active Directory)。? 防病毒。? 補丁管理 (SUS)。輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器? 為Active Directory 服務(wù)作冗余服務(wù)。? 備份和還原服務(wù)。防火墻服務(wù)器? 防火墻和代理。? VPN。? 應(yīng)用程序?qū)雍Y選。? Web 緩存。? 入侵偵測。基于 Windows Storage Server 2003 的網(wǎng)絡(luò)連接存儲設(shè)備? 文件和存儲服務(wù)。? 打印服務(wù)。? 傳真服務(wù)。? 掃描服務(wù)。協(xié)作服務(wù)器? 消息傳遞服務(wù)。? 協(xié)作服務(wù)。終端服務(wù)器? 為遠程用戶提供其他應(yīng)用程序。表 典型配置中的服務(wù)布局這種典型的配置拓撲能夠為企業(yè)提供下列優(yōu)勢：? 提供高度可伸縮的、安全的且面向性能的服務(wù)。? 輔助服務(wù)不承載在基礎(chǔ)結(jié)構(gòu)服務(wù)器、域控制器上。這降低了 IT 環(huán)境的安全風險。? 提供集中的存儲，這使得數(shù)據(jù)的備份和管理更為簡單。? 由于大部分數(shù)據(jù)存儲在同一臺服務(wù)器上，而不在網(wǎng)絡(luò)中傳遞，因此備份和還原服務(wù)能夠提供增強的 性能和安全性。 這種服務(wù)布局適合下列情況的企業(yè)：? 存儲要求高，應(yīng)該能夠擴展以滿足將來的增長。? 很多遠程用戶同時訪問終端服務(wù)器上的多個應(yīng)用程序。? 可以增加成本來滿足可用性、安全性和性能要求。企業(yè)核心基礎(chǔ)結(jié)構(gòu)規(guī)劃方案提供了可用于在企業(yè) IT 環(huán)境中規(guī)劃、構(gòu)建、部署和操作核心基礎(chǔ)結(jié)構(gòu)的指南。核心基礎(chǔ)結(jié)構(gòu)是 IT 基礎(chǔ)結(jié)構(gòu)的一部分，是實現(xiàn)直接滿足公司商業(yè)要求的眾多服務(wù)的前提條件。下面的各個組件組成了企業(yè)核心基礎(chǔ)結(jié)構(gòu)規(guī)劃方案中所討論的核心基礎(chǔ)結(jié)構(gòu)：l 物理網(wǎng)絡(luò)。l 網(wǎng)絡(luò)服務(wù)。l 目錄服務(wù)。l 安全的 Internet 連接。l 文件服務(wù)。 物理網(wǎng)絡(luò)設(shè)計 物理網(wǎng)絡(luò)為網(wǎng)絡(luò)設(shè)備提供了一個相互連接和通訊的媒介。這些設(shè)備包括臺式計算機、便攜式計算機、便攜式設(shè)備、網(wǎng)絡(luò)打印機、服務(wù)器和路由器等。在企業(yè) (IT) 環(huán)境中，物理網(wǎng)絡(luò)由下列元素組成：? 局域網(wǎng) (LAN)：LAN 可以是有線的、無線的，或是兩者的組合，它為所有連接到局域網(wǎng)的設(shè)備提 供了一個通訊的媒介。必須在總公司和每個分公司都部署一個 LAN。 有線和無線 LAN 分別可以定義為： ? 有線網(wǎng)絡(luò)：有線網(wǎng)絡(luò)使得設(shè)備能夠通過電纜連接到 LAN。這種基礎(chǔ)結(jié)構(gòu)包括了穿過辦公室 的電纜，設(shè)備連接所用的網(wǎng)絡(luò)端口以及交換機。 ? 無線網(wǎng)絡(luò)：無線網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)由無線訪問點組成，這些無線訪問點使得無線設(shè)備能夠連接到 LAN。? Internet 連接：Internet 連接體系結(jié)構(gòu)包括路由器（或調(diào)制解調(diào)器）和到 Internet 服務(wù)提供商 (ISP) 的連接。使用方案：物理網(wǎng)絡(luò)是所有網(wǎng)絡(luò)環(huán)境的基礎(chǔ)。它必須是可靠、有效且安全的。? 選擇用于總公司和分公司的合適網(wǎng)絡(luò)設(shè)備及電纜，以實現(xiàn)到 LAN 的有線連接。? 規(guī)劃網(wǎng)絡(luò)布局，這包括網(wǎng)絡(luò)設(shè)備、有線端口以及電纜的布局。? 選擇合適的位置來放置無線訪問點。? 選擇最適合企業(yè)的 Internet 連接類型。? 選擇多用途設(shè)備，保護分公司免受來自 Internet 的威脅，并使得分公司的計算機能夠通過 Internet 連接到總公司的 LAN。 初始狀態(tài)環(huán)境：大部分企業(yè)已經(jīng)在他們的 IT 環(huán)境中部署了某種類型的物理網(wǎng)絡(luò)。在環(huán)境中可能存在多種方案。下面是這些方案中可能存在的一些常見特征：? 使用集線器的過時 LAN，所創(chuàng)造的連接不可靠、性能低，且安全性不如交換機。集線器可能導(dǎo)致 LAN 用戶的性能瓶頸。? 網(wǎng)絡(luò)設(shè)備布局糟糕，例如交換機層疊。? 網(wǎng)絡(luò)布線系統(tǒng)設(shè)計糟糕、實施錯誤，可能會導(dǎo)致經(jīng)常的物理連接中斷和大量數(shù)據(jù)包丟失，從而導(dǎo)致 LAN 不可靠。? LAN 無法支持由于設(shè)備和占用網(wǎng)絡(luò)帶寬的應(yīng)用程序的數(shù)量增加而導(dǎo)致的流量增加。? 無線網(wǎng)絡(luò)使用無法滿足所需網(wǎng)絡(luò)安全級別的無線訪問點。? Internet 連接（例如撥號或電纜）速度緩慢，無法滿足公司要求。? 總公司和分公司之間的連接使用調(diào)制解調(diào)器池和遠程訪問服務(wù)器，因此十分昂貴并且難以管理。 結(jié)束狀態(tài)環(huán)境：? 正確設(shè)計的 LAN，能夠提供優(yōu)化的網(wǎng)絡(luò)性能，能夠支持 LAN 用戶目前和將來的帶寬要求，并實 現(xiàn)了安全的無線網(wǎng)絡(luò)。? 滿足企業(yè)要求的 Internet 連接。? 總公司和分公司之間的連接快速、安全、暢通。益處：? 有線網(wǎng)絡(luò)：提供 LAN 中各種設(shè)備間的高速連接?，F(xiàn)在很多應(yīng)用程序都要占用大量網(wǎng)絡(luò)資源，特別 是在擁有集中存儲和應(yīng)用程序的企業(yè)中尤為如此。有線網(wǎng)絡(luò)是連接服務(wù)器、無線設(shè)備和防火墻的基 礎(chǔ)。? 無線網(wǎng)絡(luò)：為使用便攜式計算機或移動設(shè)備的用戶提供移動性。這提高了用戶生產(chǎn)力。因為在辦公 室的任何地方用戶都能夠訪問到重要的信息，這對于在會議室參加會議的用戶特別有用。另外，無