【正文】 工程建設(shè)按照相關(guān)國家標(biāo)準實施。 經(jīng)濟性：在滿足功能與性能的基礎(chǔ)上實現(xiàn)性能/價格比最優(yōu)。 安全可靠性：同時考慮應(yīng)用系統(tǒng)的設(shè)計、網(wǎng)絡(luò)系統(tǒng)設(shè)計、硬件設(shè)備的選型配置幾方面，以確保數(shù)據(jù)的安全。 實用性：網(wǎng)絡(luò)系統(tǒng)的設(shè)計以實用、滿足應(yīng)用為主，不追求最高、最新。 進一步部署微軟的相關(guān)應(yīng)用平臺軟件，如實現(xiàn)基于Exchange 2003的企業(yè)內(nèi)部郵件和協(xié)作服務(wù)等。 推進知識管理理念，建立知識型企業(yè)，增強企業(yè)的核心競爭力。建設(shè)性目標(biāo)及原則１、目標(biāo)企業(yè)的Windows 2003 AD系統(tǒng)規(guī)劃構(gòu)建是為企業(yè)信息化建設(shè)服務(wù)的，需要達到以下戰(zhàn)略目標(biāo)：216。網(wǎng)絡(luò)改造項目設(shè)計實施方案網(wǎng)絡(luò)改造項目設(shè)計實施方案目錄一、企業(yè)用戶需求分析 項目概述 2企業(yè)需求概括 2建設(shè)性目標(biāo)及原則 系統(tǒng)需求概括 2組織結(jié)構(gòu)和管理模式及相關(guān)業(yè)務(wù)概括 2企業(yè)現(xiàn)有設(shè)備狀況 2網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃 2系統(tǒng)需求概括 項目建設(shè)的要求 2硬件的一般性要求 2網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計要求 2服務(wù)系統(tǒng)的總體設(shè)計要求 2系統(tǒng)實施的要求 2二、項目方案的整體設(shè)計與實施 網(wǎng)絡(luò)系統(tǒng)的分析與設(shè)計 2網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計 2布線系統(tǒng)的分析與設(shè)計 2IP地址規(guī)劃 2子網(wǎng)地址規(guī)劃 2VLAN的劃分 2網(wǎng)絡(luò)設(shè)備需求分析 系統(tǒng)及應(yīng)用服務(wù)的分析與設(shè)計 2服務(wù)器系統(tǒng)的分析與設(shè)計 2活動目錄的分析與設(shè)計 2Windows客戶端的分析與設(shè)計 2防病毒服務(wù)器的分析與設(shè)計 2三、方案實施相關(guān)問題解答 活動目錄優(yōu)勢 2計算機工作組管理和AD管理比較 2為什么要提供目錄服務(wù)? 2AD簡化了計算機系統(tǒng)管理 2加強安全性 重要組策略介紹 2軟件分發(fā)策略 2將用戶的個人數(shù)據(jù)從pc機上重定向到服務(wù)器上 2安全類組策略 計算機從工作組加入到域可能存在的問題和解決方法 2四、方案價值體現(xiàn) 2一、企業(yè)用戶需求分析、項目概述企業(yè)需求概括某公司是一家專業(yè)從事網(wǎng)絡(luò)、存儲產(chǎn)品代理銷售和信息項目整體方案解決的國家一級系統(tǒng)集成商，總部在A，擁有X和Y兩家分公司，隨著業(yè)務(wù)的擴大，公司的人員也在隨之增多，原來的網(wǎng)絡(luò)架構(gòu)似乎已經(jīng)力不從心了，與員工、客戶之間的聯(lián)絡(luò)方式分散老舊，無法集中的去管理聯(lián)絡(luò)，極大的影響了公司的發(fā)展與工作效率，整個企業(yè)的網(wǎng)絡(luò)安全也大打折扣。 圍繞企業(yè)的戰(zhàn)略發(fā)展需要，進行企業(yè)信息化建設(shè)系統(tǒng)規(guī)劃，滿足企業(yè)35年的業(yè)務(wù)發(fā)展對IT建設(shè)的要求；216。Windows 2003 AD系統(tǒng)規(guī)劃實施的具體目標(biāo)如下：216。原則216。216。216。216。216。、系統(tǒng)需求概括組織結(jié)構(gòu)和管理模式及相關(guān)業(yè)務(wù)概括X分公司組織結(jié)構(gòu) X分公司管理概況216。 部門、員工各自為政，企業(yè)信息孤島，需要一次全面整合；216。網(wǎng)絡(luò)規(guī)模需要進一部進行擴大。 需要路由器一臺，交換機兩臺，服務(wù)器6臺。 所有的員工都能訪問內(nèi)部各服務(wù)器。 為企業(yè)規(guī)劃Windows 2003 AD企業(yè)目錄服務(wù)的解決方案建議。分公司經(jīng)理RedHat Enterprise Linux AS 是主要的作業(yè)系統(tǒng)和企業(yè)架構(gòu)方案?？蛻粜枰乃袑I(yè)務(wù)至關(guān)重要的功能，Windows Server 2003中全部包括，如安全性、可靠性、可用性和可伸縮性。Windows XP處理器（CPU）時鐘頻率為300MHz或更高的處理器，至少需要233MHz（單個或雙處理器系統(tǒng)）、使用IntelPentium/Celeron系列、AMDK6/Athlon/Duron系列或兼容的處理器內(nèi)存（RAM）128MBRAM或更高（最低支持64M，可能會影響性能和某些功能）硬盤顯示卡和監(jiān)視器SuperVGA（800x600）或分辨率更高的視頻適配器和監(jiān)視器其他設(shè)備CDROM或DVD驅(qū)動器，鍵盤和 Microsoft 鼠標(biāo)或兼容的指針設(shè)備Microsoft Offices 2003系統(tǒng)/軟件單價數(shù)量合計Red Hat Enterprise Linux RMB75001RMB7500Windows Server 2003RMB265001RMB26500Windows XPRMB18801RMB1880Microsoft Offices 2003CCProxy總計、項目建設(shè)的要求硬件的一般性要求 所有硬件必須是新產(chǎn)品，而且在質(zhì)量和性能上能提供可靠證明。 除工作區(qū)子系統(tǒng)外，其他子系統(tǒng)已布線完成。 網(wǎng)絡(luò)技術(shù)采用高寬帶、高速度且簡單成熟的以太網(wǎng)交換技術(shù)。 系統(tǒng)的安全措施必須得到加強。 整個項目實施過程中，由第三方人員現(xiàn)場旁站和監(jiān)察。　物理接口IP地址子網(wǎng)掩碼網(wǎng)關(guān)接入遠程E0/1無接入路由E0/0無SW7交換機VLAN1SW8交換機VLAN1WEB服務(wù)器F0/1文件服務(wù)器F0/2打印服務(wù)器F0/3域控制器F0/4額外域控F0/5代理服務(wù)器F0/6NFS服務(wù)器F0/7子網(wǎng)地址規(guī)劃 R4子接口IP 地址E0/E0/E0/E0/E0/E0/0VLAN的劃分 部門IP地址Vlan100服務(wù)器組Vlan200經(jīng)理部Vlan300工程部Vlan400銷售部 /27Vlan500財務(wù)部Vlan1交換機8,路由器網(wǎng)絡(luò)設(shè)備需求分析 在這個網(wǎng)絡(luò)中，必需注意的是服務(wù)器區(qū)數(shù)據(jù)流量非常大，而VLAN之間通信要靠匯聚鏈路來實現(xiàn)，所以這個區(qū)所搭配的交換機最好選擇千兆交換機，才能保證服務(wù)器區(qū)VLAN與其他VLAN之間的正常通信。該款路由器擁有8MB的閃存，其數(shù)據(jù)包轉(zhuǎn)發(fā)能力在70到80KPPS之間。　　華為3Com Quidway S5012G　　華為3Com Quidway S5012G是一款高性能，低價格的全千兆交換機。并且該款交換機還支持流量控制等高級功能，在操作上也十分簡單，十分適合小型企業(yè)應(yīng)用?！　∵x擇這款交換機主要是由于價格低廉，并且支持VLAN。 服務(wù)器上建立鏡像卷，做冗余備份。 代理服務(wù)器上必須設(shè)置對上網(wǎng)用戶相應(yīng)的權(quán)限。 所以員工能夠通過域名訪問web服務(wù)器。 活動目錄的分析與設(shè)計１、AD域命名和DNS的規(guī)劃　　Windows 2003 AD域命名和DNS的規(guī)劃之所以放在首要地位，是因為AD作為整個IT架構(gòu)的基礎(chǔ)，不應(yīng)該輕易被調(diào)整。 必須支持服務(wù)定位資源記錄（SRV）216。 安全動態(tài)更新：使得一個管理員可以精確地控制哪些計算機可以更新哪些名稱，并防止未經(jīng)授權(quán)的計算機從 DNS 獲得現(xiàn)有的名稱。 存根區(qū)域：可以定時地刷新和外部DNS服務(wù)器的連接，及時發(fā)現(xiàn)那些可能有故障、不再響應(yīng)用戶請求的服務(wù)器，提高用戶DNS名稱解析的效率。單一森林環(huán)境易于建立和維護，森林間的域自動建立雙向可傳遞內(nèi)部信任關(guān)系，不要求手動建立外部信任配置，在安裝Exchange 2003 Server等應(yīng)用程序時，只需應(yīng)用一次架構(gòu)更改即可影響所有域。 希望限制信任關(guān)系范圍。如果單位不同意一個公共架構(gòu)策略，它們就不能共存于同一個森林中。 希望實現(xiàn)相對分散式得IT管理模式：多域結(jié)構(gòu)更容易進行相對獨立的管理、委派和權(quán)限控制。 希望實現(xiàn)不同管理策略要求：包括用戶口令策略、賬戶鎖定策略和EFS加密策略。 希望減小WAN上的復(fù)制流量：域控制器域間復(fù)制將產(chǎn)生比域內(nèi)復(fù)制少的多的流量。３、確定AD物理結(jié)構(gòu)　　Windows 2003 AD物理結(jié)構(gòu)主要是規(guī)劃站點拓撲，用于幫助您決定在網(wǎng)絡(luò)的什么地方放置域控制器，以及管理域控制器之間的復(fù)制流量和用戶登錄流量。 速度快（10Mbps以上）、連接可靠的LAN網(wǎng)絡(luò)總是放置在單站點中。 窄帶的、或不太可靠的連接可以使用站點鏈接建立多站點網(wǎng)絡(luò)。 Windows 2003 AD復(fù)制使用站點拓撲產(chǎn)生復(fù)制連接。 OU 可以是嵌套的。 OU 可