【正文】 址空間./21子公司6的應(yīng)用類(lèi)1人力資源部工作人員全部地址空間./21子公司6的應(yīng)用類(lèi)1業(yè)務(wù)部工作人員全部地址空間子公司6的應(yīng)用類(lèi)1生產(chǎn)部工作人員全部地址空間其中，在項(xiàng)目實(shí)施的時(shí)候，接入層交換機(jī)的IP地址建議使用網(wǎng)管類(lèi)地址空間10.*.，多層交換機(jī)的IP地址的LOOPBACK接口的IP地址建議使用網(wǎng)管類(lèi)地址10.*.35.*/32；，相互備份的2臺(tái)匯聚層設(shè)備的IP地址建議使用互聯(lián)類(lèi)地址空間10.*.。 生成樹(shù)協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值和MAC地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時(shí)發(fā)送Config BPDU報(bào)文，每個(gè)收到該報(bào)文的交換機(jī)將報(bào)文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行更新下發(fā)到其他端口，當(dāng)一個(gè)交換機(jī)從兩個(gè)或兩個(gè)以上端口接收到Config BPDU的時(shí)候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個(gè)端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。 （MSTP）可以通過(guò)支持一個(gè)網(wǎng)絡(luò)內(nèi)的多個(gè)生成樹(shù)，這使管理員可以把VLAN流量分配給唯一的通路。 ⑸ 鏈路聚合（Link Aggregation ） 為了在以太網(wǎng)上獲得更高的數(shù)據(jù)傳輸帶寬，Cisco6509系列以太網(wǎng)交換機(jī)提供了二層的端口鏈路聚合功能（基于標(biāo)準(zhǔn)IEEE ）。即使是多播和廣播報(bào)文也不會(huì)被復(fù)制多份，也要通過(guò)對(duì)地址的邏輯計(jì)算，將流量平衡分配到不同的端口上。HSRP向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，減少了主機(jī)維護(hù)路由表的任務(wù)。旭日集團(tuán)園區(qū)網(wǎng)的IP地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個(gè)可用地址。3．熱備份地址：熱備份地址是子網(wǎng)的最后一個(gè)可用地址。等價(jià)路由即為到達(dá)同一個(gè)目的IP或者目的網(wǎng)段存在多條Cost值相等的不同路由路徑，當(dāng)設(shè)備支持等價(jià)路由時(shí)，發(fā)往該目的IP或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過(guò)不同的路徑分擔(dān)，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡，并在其中某些路徑出現(xiàn)故障時(shí)，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實(shí)現(xiàn)路由冗余備份功能。 Cisco6509系列以太網(wǎng)路由交換機(jī)最大支持4條等價(jià)路由，并且不論RIP、OSPF等路由協(xié)議產(chǎn)生的路由，還是靜態(tài)配置路由，不論是網(wǎng)段路由還是主機(jī)路由，甚至缺省路由，都可以支持等價(jià)路由。策略路由（PolicyBased Routing，簡(jiǎn)稱(chēng)PBR）是目前越來(lái)越多的路由器或三層交換機(jī)設(shè)備正在支持的一項(xiàng)路由擴(kuò)展功能，支持策略路由的設(shè)備不僅能以報(bào)文的目的IP地址為依據(jù)來(lái)進(jìn)行路由選擇，還可以以報(bào)文的源IP地址、源MAC地址、報(bào)文大小、報(bào)文進(jìn)入的端口、報(bào)文類(lèi)型、報(bào)文的VLAN屬性等等其它擴(kuò)展條件來(lái)選擇路由。 ⑼ VPNCisco6509系列以太網(wǎng)路由交換機(jī)支持VPN,VPN（虛擬專(zhuān)網(wǎng)）是利用公共網(wǎng)絡(luò)資源(如公用電信網(wǎng))為客戶(hù)組建專(zhuān)用網(wǎng)的一種技術(shù)，它通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)，達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別，從而利用公網(wǎng)構(gòu)筑專(zhuān)網(wǎng)（即VPN）。 一個(gè)網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。 通過(guò)以下幾個(gè)技術(shù)方面的實(shí)施，可以在一定程度上保障網(wǎng)絡(luò)的安全：216。 園區(qū)網(wǎng)用戶(hù)的接入控制216。通過(guò)將設(shè)備安置在獨(dú)立的設(shè)備間中，并增加門(mén)禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)閂LAN被錯(cuò)誤或者惡意的增加。只有用戶(hù)使用申請(qǐng)通過(guò)批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。同時(shí)需要建立WEB服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。 清晰的邏輯結(jié)構(gòu)：要求集團(tuán)范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團(tuán)的管理結(jié)構(gòu)相吻合。使管理員在任何一個(gè)位置均能對(duì)服務(wù)器進(jìn)行維護(hù)和管理。 簡(jiǎn)單的設(shè)計(jì)：在保障滿(mǎn)足需求的前提下，設(shè)計(jì)方案應(yīng)簡(jiǎn)單為佳，避免由于復(fù)雜的設(shè)計(jì)增加工程實(shí)施難度和增加集團(tuán)系統(tǒng)管理的復(fù)雜性。本方案采用Windows系統(tǒng)提供的域模式來(lái)組織和管理全部系統(tǒng)資源，采用域的模式，不僅可以集中存儲(chǔ)網(wǎng)絡(luò)對(duì)象，并且管理簡(jiǎn)單，即實(shí)現(xiàn)了集中管理，又可以滿(mǎn)足不同公司自身的安全需求。即使域中的一臺(tái)域控制器發(fā)生故障，仍然能保障系統(tǒng)的正常運(yùn)行。 在系統(tǒng)設(shè)計(jì)時(shí)包括三個(gè)部分，分別是OU，用戶(hù)及組的設(shè)計(jì)，為了更好的滿(mǎn)足集團(tuán)的需要，便于系統(tǒng)管理員方便管理企業(yè)中的所有用戶(hù)，系統(tǒng)管理結(jié)構(gòu)與集團(tuán)的管理結(jié)構(gòu)相匹配，方案中采用了如下所述的設(shè)計(jì)。216。 組的管理為了滿(mǎn)足集團(tuán)用戶(hù)管理的需求，更好的在網(wǎng)絡(luò)中管理用戶(hù)權(quán)限的分配，使系統(tǒng)的管理得到最大的簡(jiǎn)化，方案中采用AGDLP策略及AGUDLP策略。其次，在方案設(shè)計(jì)中，充分應(yīng)用Window系統(tǒng)提供的組策略功能，利用組策略，可以在每個(gè)公司的域中設(shè)計(jì)安全策略。集團(tuán)中所有的客戶(hù)端做為ISA的客戶(hù)端，所有的互聯(lián)網(wǎng)的訪(fǎng)問(wèn)均通過(guò)ISA服務(wù)器轉(zhuǎn)發(fā)，這樣，就可以在ISA服務(wù)器上對(duì)所有網(wǎng)絡(luò)流量進(jìn)行監(jiān)控并對(duì)實(shí)現(xiàn)網(wǎng)絡(luò)訪(fǎng)問(wèn)的過(guò)濾。216。各個(gè)子公司的系統(tǒng)管理員可以獨(dú)立的管理子公司的域，并可以在以后修改和編輯組策略，以適應(yīng)公司未來(lái)的需求。IIS 。更安全、易于管理IIS 。服務(wù)器合并IIS ，它為Web服務(wù)器的合并提供了新的機(jī)遇?；贗IS ，Windows Server 2003為開(kāi)發(fā)者提供高標(biāo)準(zhǔn)的附加功能，包括快速應(yīng)用程序開(kāi)發(fā)以及廣泛的語(yǔ)言選擇，同時(shí)也提供了國(guó)際化支持和支持最新的Web標(biāo)準(zhǔn)。IIS ，改善了對(duì)XML元數(shù)據(jù)庫(kù)（metabase）的管理，并且提供了新的命令行工具。功能特性描述容錯(cuò)進(jìn)程架構(gòu)IIS （又稱(chēng)應(yīng)用程序池）。自動(dòng)進(jìn)程回收IIS ——例如CPU利用率和內(nèi)存占用情況，自動(dòng)停止和重新啟動(dòng)發(fā)生故障的Web站點(diǎn)和應(yīng)用程序，同時(shí)將請(qǐng)求放入隊(duì)列?？焖俟收媳Ｗo(hù)可以保護(hù)Web服務(wù)器免遭拒絕服務(wù)攻擊。使用常見(jiàn)的文本編輯工具對(duì)其進(jìn)行直接編輯提供了更為出色的可管理性。利用一個(gè)簡(jiǎn)單的命令，管理員即可管理多個(gè)本地或遠(yuǎn)程計(jì)算機(jī)。 Service Interfaces（ADSI），可以在管理腳本中使用，并且可以用來(lái)修改基于XML的配置元數(shù)據(jù)庫(kù)。通過(guò)運(yùn)行IIS ，您可以在單臺(tái)服務(wù)器上管理更多的站點(diǎn)和并發(fā)執(zhí)行更多的工作進(jìn)程。Web園IIS ，這種配置又被稱(chēng)作Web園（Web garden）。功能特性描述，Windows Server 2003提供了更為美妙的開(kāi)發(fā)體驗(yàn)。此外，它還可以幫助他們開(kāi)發(fā)與他們目前正在設(shè)計(jì)和開(kāi)發(fā)的應(yīng)用程序完全相同的程序。 .NET、JScript174。通過(guò)使用Web服務(wù)，企業(yè)可以將編程接口暴露給他們的數(shù)據(jù)或業(yè)務(wù)邏輯，也可以通過(guò)客戶(hù)端和服務(wù)器應(yīng)用程序獲得和操縱這些數(shù)據(jù)和業(yè)務(wù)邏輯。IIS 。 功能特性描述鎖定服務(wù)器IIS 。Web服務(wù)擴(kuò)展列表默認(rèn)情況下的IIS安裝不會(huì)編譯、執(zhí)行或者提交任何動(dòng)態(tài)頁(yè)面。所有的ASP內(nèi)置功能都使用低權(quán)限賬戶(hù)（匿名用戶(hù)）在系統(tǒng)中運(yùn)行。web應(yīng)用服務(wù)器集群系統(tǒng)，是由一群同時(shí)運(yùn)行同一個(gè)web應(yīng)用的服務(wù)器組成的集群系統(tǒng)，在外界看來(lái)，就像是一個(gè)服務(wù)器一樣。對(duì)于一個(gè)特定的請(qǐng)求，如果所申請(qǐng)的服務(wù)器不能進(jìn)行處理的話(huà)，那么其他的服務(wù)器能不能對(duì)之進(jìn)行有效的處理呢？對(duì)于一個(gè)高效的系統(tǒng)，如果一個(gè)Web服務(wù)器失敗的話(huà)，其他的服務(wù)器可以馬上取代它的位置，對(duì)所申請(qǐng)的請(qǐng)求進(jìn)行處理，而且這一過(guò)程對(duì)用戶(hù)來(lái)說(shuō)，要盡可能的透明，使用戶(hù)察覺(jué)不到！穩(wěn)定性決定了應(yīng)用程序能否支持不斷增長(zhǎng)的用戶(hù)請(qǐng)求數(shù)量，它是應(yīng)用程序自身的一種能力。當(dāng)瀏覽器獲得該站點(diǎn)的IP地址后，便通過(guò)該IP地址連接到所要訪(fǎng)問(wèn)的站點(diǎn)，將頁(yè)面展現(xiàn)在用戶(hù)面前。這幾個(gè)IP地址代表集群中不同的機(jī)器，并在邏輯上映射到同一個(gè)站點(diǎn)名。因此，在這種技術(shù)中，集群中的所有的節(jié)點(diǎn)對(duì)于網(wǎng)絡(luò)來(lái)說(shuō)都是可見(jiàn)的。簡(jiǎn)單. 不需要網(wǎng)絡(luò)專(zhuān)家來(lái)對(duì)之進(jìn)行設(shè)定，或在出現(xiàn)問(wèn)題時(shí)對(duì)之進(jìn)行維護(hù)。而DNS輪流排程則不具備這種智能化的特性。不支持高可靠性。但是，由于在Internet上，ISPs將眾多的DNS存放在緩存中，以節(jié)省訪(fǎng)問(wèn)時(shí)間，因此，DNS的更新就會(huì)變得非常緩慢，以至于有的用戶(hù)可能會(huì)訪(fǎng)問(wèn)一些已經(jīng)不存在的站點(diǎn)，或者一些新的站點(diǎn)得不到訪(fǎng)問(wèn)。 Leastconnections (LCS)： 向較少連接的服務(wù)器分配較多的工作(IPVS 表存儲(chǔ)了所有的活動(dòng)的連接。可以根據(jù)負(fù)載信息動(dòng)態(tài)的向上或向下調(diào)整。(用于實(shí)際服務(wù)主機(jī)性能不一致時(shí))負(fù)載均衡器負(fù)載均衡器通過(guò)虛擬IP地址方法，解決了輪流排程所面臨的許多問(wèn)題。如果某臺(tái)機(jī)器被從集群中移除了，請(qǐng)求不會(huì)別發(fā)往已經(jīng)不存在的服務(wù)器上，因?yàn)樗械臋C(jī)器表面上都具有同一個(gè)IP地址，即使集群中的某個(gè)節(jié)點(diǎn)被移除了，該地址也不會(huì)發(fā)生變化。負(fù)載均衡器的優(yōu)點(diǎn)服務(wù)器一致性. 負(fù)載均衡器讀取客戶(hù)端發(fā)出的每一個(gè)請(qǐng)求中所包含的cookies或url解釋。通過(guò)故障恢復(fù)機(jī)制獲得高可靠性. 故障恢復(fù)發(fā)生在當(dāng)集群中某個(gè)節(jié)點(diǎn)不能處理請(qǐng)求，需將請(qǐng)求重新導(dǎo)向到其他節(jié)點(diǎn)時(shí)。透明會(huì)話(huà)故障恢復(fù)。既然所有的Web應(yīng)用請(qǐng)求都必須經(jīng)過(guò)負(fù)載均衡系統(tǒng)，那么系統(tǒng)就可以確定活動(dòng)會(huì)話(huà)的數(shù)量，在任何實(shí)例訪(fǎng)問(wèn)中。由于透明會(huì)話(huà)故障恢復(fù)需要節(jié)點(diǎn)具備相應(yīng)的操作信息，因此為了實(shí)現(xiàn)該功能，集群中的所有節(jié)點(diǎn)必須具有公共存儲(chǔ)區(qū)域或通用數(shù)據(jù)庫(kù)，存儲(chǔ)會(huì)話(huà)信息數(shù)據(jù)，以提供每個(gè)節(jié)點(diǎn)在進(jìn)行單獨(dú)進(jìn)程會(huì)話(huà)故障恢復(fù)時(shí)所需要的操作信息。當(dāng)集群中的一個(gè)節(jié)點(diǎn)不能處理請(qǐng)求時(shí)（通常是由于down機(jī)），請(qǐng)求被發(fā)送到其他節(jié)點(diǎn)。在HTTP通信中，負(fù)載均衡器可以提供服務(wù)器一致性，但并不是通過(guò)一個(gè)安全的途徑（例如：HTTPS）來(lái)提供這種服務(wù)。當(dāng)返回一個(gè)應(yīng)答時(shí)，客戶(hù)端看到的只是從負(fù)載均衡器上所返回的結(jié)果。所以，在某種程度上，負(fù)載均衡器是將整個(gè)集群的IP地址報(bào)漏給外部網(wǎng)絡(luò)。 Weighted leastconnections (WLC)： 考慮它們的容量向較少連接的服務(wù)器分配較多的工作。)216?！　〕松厦娼榻B的輪流排程方法外，還有三種DNS負(fù)載均衡處理分配方法，將這四種方法列出如下：216。如果其中的一個(gè)節(jié)點(diǎn)毀壞，那么所有的訪(fǎng)問(wèn)該節(jié)點(diǎn)的請(qǐng)求將不會(huì)有所回應(yīng)，這是任何人都不愿意看到的。當(dāng)用戶(hù)通過(guò)上述基于文本標(biāo)志的方法與服務(wù)器建立連接之后，其所有的后續(xù)訪(fǎng)問(wèn)均是連接到同一個(gè)服務(wù)器上。不支持服務(wù)器間的一致性。 為了支持輪流排程，系統(tǒng)管理員只需要在DNS服務(wù)器上作一些改動(dòng)，而且在許多比較新的版本的DNS服務(wù)器上已經(jīng)增加了這種功能。當(dāng)?shù)谒膫€(gè)請(qǐng)求到達(dá)時(shí)，第一臺(tái)機(jī)器的IP地址將被再次返回，循環(huán)調(diào)用。在我們上面所假象的例子中， 。在現(xiàn)有眾多的均衡服務(wù)器負(fù)載的方法中，廣泛研究并使用的是以下兩個(gè)方法：DNS負(fù)載平衡的方法RRDNS(RoundRobin Domain Name System) 負(fù)載均衡器DNS輪流排程 RRDNS(RoundRobin Domain Name System)域名服務(wù)器（Domain Name Server）中的數(shù)據(jù)文件將主機(jī)名字映射到其IP地址。從而實(shí)現(xiàn)了更高的有效性和穩(wěn)定性，而這也正是基于Web的企業(yè)應(yīng)用所必須具備的特性。此外，Web應(yīng)用程序可以使用URL授權(quán)——以及授權(quán)管理器（Authorization Manager）——對(duì)用戶(hù)的訪(fǎng)問(wèn)加以控制。這種做法可以防止某些人調(diào)用一些不夠安全的動(dòng)態(tài)頁(yè)面。IIS ，并僅僅能夠?yàn)橛脩?hù)提供靜態(tài)內(nèi)容。更高的安全性IIS 4x 或 IIS 5x安全，它擁有很多新的功能特性，能夠大大提高您的Web基礎(chǔ)結(jié)構(gòu)的安全性。過(guò)去，HTTP協(xié)議的非Unicode結(jié)構(gòu)將開(kāi)發(fā)人員限制在系統(tǒng)代碼頁(yè)上。XML Web 服務(wù)IIS Web服務(wù)平臺(tái)。包括： Microsoft Visual C++174。在Windows Server 2003中， Framework的得到了進(jìn)一步優(yōu)化，因?yàn)橛脕?lái)處理請(qǐng)求的體系架構(gòu)與IIS 。處理器關(guān)聯(lián)還可以和運(yùn)行在多處理器計(jì)算機(jī)之上的Web園配合使用，在這些計(jì)算機(jī)上，CPU群集專(zhuān)門(mén)共指定的應(yīng)用程序池使用。所有這些改進(jìn)都使得IIS .新的內(nèi)核模式驅(qū)動(dòng)程序，Windows Server 2003引入了一種新的內(nèi)核模式驅(qū)動(dòng)程序，即HTTP協(xié)議堆棧（），并使用它進(jìn)行HTTP的解析和緩存，從而大大提高了系統(tǒng)的伸縮性和性能表現(xiàn)。功能特性描述站點(diǎn)伸縮性IIS 。對(duì)WMI的支持IIS Management Instrumentation（Windows管理規(guī)范，WMI）， Web管理員可以通過(guò)它獲取重要的企業(yè)管理數(shù)據(jù)，例如性能計(jì)數(shù)器和配置文件。例如，管理員可以使用該特性添加一個(gè)新的站點(diǎn)，創(chuàng)建虛擬目錄，或者修改應(yīng)用程序池和工作進(jìn)程的配置——所有這些都是在IIS ，并且無(wú)需進(jìn)行重新編譯或者重新啟動(dòng)服務(wù)器。功能特性描述基于XML的配置文件IIS （metabase）為發(fā)生故障的服務(wù)器帶來(lái)了經(jīng)過(guò)改進(jìn)的備份和恢復(fù)功能?？焖俚墓收媳Ｗo(hù)如果某個(gè)應(yīng)用程序在短時(shí)間內(nèi)頻繁發(fā)生故障，IIS ，并且向所有新發(fā)出和排入隊(duì)列的針對(duì)該應(yīng)用程序的請(qǐng)求返回一個(gè)“503服務(wù)不可用”錯(cuò)誤信息。健康狀況監(jiān)視IIS ，并自動(dòng)重新啟動(dòng)應(yīng)用程序池中發(fā)生故障的Web站點(diǎn)或應(yīng)用程序，從而提高了應(yīng)用程序的可用性。Web服務(wù)器更高的可靠性和可用性IIS ，以提高Web服務(wù)器的可靠性和可用性。IIS ，從而減少了暴露在攻擊者面前的攻擊表面積。服務(wù)器合并還可以降低企業(yè)與人工、硬件以及站點(diǎn)管理相關(guān)的成本。另外，增強(qiáng)了在安全方面的認(rèn)證和授權(quán)。特點(diǎn)描述可靠性與可伸縮性IIS 、更可靠的Web服務(wù)器環(huán)境，新的環(huán)境包括應(yīng)用程序健康監(jiān)測(cè)、應(yīng)用程序自動(dòng)地循環(huán)利用。IIS 。216。 防火墻功能：ISA服務(wù)器位于企業(yè)網(wǎng)絡(luò)和外網(wǎng)之間，采用三網(wǎng)卡分別連接內(nèi)網(wǎng)和外網(wǎng)和DZM區(qū)，充分利用防火墻的角色，并利用網(wǎng)站和內(nèi)容規(guī)則來(lái)限制用戶(hù)能夠訪(fǎng)問(wèn)的網(wǎng)站216。具體的設(shè)計(jì)方案如下：216。在本域內(nèi)的權(quán)限的分配，可以使用AGDLP策略，在域間的權(quán)限分配，使得AGDLP策略，依次將用戶(hù)加入全局組，將全局組加入通用組，在將通用組加入域本地組，最后可以根據(jù)需要將權(quán)限授予指定的域本地組，采用這樣的方式，不僅可以使用戶(hù)的組織和權(quán)限分配簡(jiǎn)單，也可以減少域間的復(fù)制流量，從而提高系統(tǒng)的性能。用戶(hù)帳戶(hù)在所屬的部門(mén)的OU中創(chuàng)建。 OU的設(shè)計(jì)集團(tuán)的OU設(shè)計(jì)目的是為了使用用戶(hù)管理更有效率，結(jié)構(gòu)更加清晰，并能夠使系統(tǒng)的管理結(jié)構(gòu)與集團(tuán)的商