【正文】 原服務(wù)。? Web 緩存。? 傳真服務(wù)。終端服務(wù)器? 為遠(yuǎn)程用戶提供其他應(yīng)用程序。? 提供集中的存儲(chǔ)，這使得數(shù)據(jù)的備份和管理更為簡(jiǎn)單。? 可以增加成本來滿足可用性、安全性和性能要求。l 網(wǎng)絡(luò)服務(wù)。 物理網(wǎng)絡(luò)設(shè)計(jì) 物理網(wǎng)絡(luò)為網(wǎng)絡(luò)設(shè)備提供了一個(gè)相互連接和通訊的媒介。 有線和無線 LAN 分別可以定義為： ? 有線網(wǎng)絡(luò)：有線網(wǎng)絡(luò)使得設(shè)備能夠通過電纜連接到 LAN。使用方案：物理網(wǎng)絡(luò)是所有網(wǎng)絡(luò)環(huán)境的基礎(chǔ)。? 選擇合適的位置來放置無線訪問點(diǎn)。在環(huán)境中可能存在多種方案。? 網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)糟糕、實(shí)施錯(cuò)誤，可能會(huì)導(dǎo)致經(jīng)常的物理連接中斷和大量數(shù)據(jù)包丟失，從而導(dǎo)致 LAN 不可靠。? 總公司和分公司之間的連接使用調(diào)制解調(diào)器池和遠(yuǎn)程訪問服務(wù)器，因此十分昂貴并且難以管理。益處：? 有線網(wǎng)絡(luò)：提供 LAN 中各種設(shè)備間的高速連接。這提高了用戶生產(chǎn)力。無線網(wǎng)絡(luò)也可以提供靈活 的網(wǎng)絡(luò)，因?yàn)榫哂袩o線網(wǎng)絡(luò)適配器的設(shè)備可以放置在辦公室中的任何位置。方案規(guī)劃：? 提供可靠、高效和具成本效益的 LAN，滿足企業(yè)當(dāng)前和將來的需要。? 減少現(xiàn)有網(wǎng)絡(luò)中的網(wǎng)絡(luò)擁堵情況，從而提高網(wǎng)絡(luò)性能，減少網(wǎng)絡(luò)停機(jī)時(shí)間。? 分公司辦公室數(shù)量。如果使用占用大量帶寬的客戶端服務(wù)器應(yīng)用程序，那么企業(yè)應(yīng)該建立千兆 LAN 主干網(wǎng)，以提供更好的網(wǎng)絡(luò)性能。? 企業(yè)是否允許家庭和移動(dòng)用戶進(jìn)行遠(yuǎn)程訪問，是否與商業(yè)合作伙伴交換文檔。局域網(wǎng) (LAN) 設(shè)計(jì)：? 選擇 LAN 類型? 設(shè)計(jì)有線網(wǎng)絡(luò)? 設(shè)計(jì)無線網(wǎng)絡(luò)設(shè)計(jì)有線網(wǎng)絡(luò)：? 選擇網(wǎng)絡(luò)交換設(shè)備，這包括：? 使用集線器還是交換機(jī)。? 每臺(tái)交換機(jī)應(yīng)該擁有的連接器類型。? 在多個(gè)樓層上安裝網(wǎng)絡(luò)交換機(jī)的合適位置。 網(wǎng)絡(luò)和目錄服務(wù) 網(wǎng)絡(luò)和目錄服務(wù)提供了IT 環(huán)境中運(yùn)行所有其他服務(wù)的基礎(chǔ)。? Windows174。? 遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù) (RADIUS)： RADIUS 是一項(xiàng) Internet 工程任務(wù)組 (IETF) 的標(biāo)準(zhǔn)。? 設(shè)計(jì)和部署網(wǎng)絡(luò)服務(wù)。? 執(zhí)行安全審核。? 啟用客戶端自動(dòng) IP 配置。初始狀態(tài)環(huán)境：企業(yè)可能已經(jīng)部署了網(wǎng)絡(luò)和目錄服務(wù)。 和 Window174。? 有關(guān)未經(jīng)身份驗(yàn)證的用戶的安全性。? 不集中的結(jié)構(gòu)，對(duì)環(huán)境進(jìn)行更改以及向環(huán)境添加內(nèi)容都要求大量的工作。? 域級(jí)別組策略，適用于強(qiáng)制域范圍的安全要求。? 安全性： 使用 Active Directory 提供安全和身份驗(yàn)證機(jī)制，該機(jī)制提供對(duì)資源的受保護(hù)和受控的訪問。下面的圖形展示了企業(yè)IT 基礎(chǔ)結(jié)構(gòu)并突出顯示了提供網(wǎng)絡(luò)和目錄服務(wù)的服務(wù)器：圖 . 企業(yè) IT 基礎(chǔ)結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計(jì)方案規(guī)劃：企業(yè) IT 環(huán)境中實(shí)施網(wǎng)絡(luò)和目錄服務(wù)時(shí)，創(chuàng)建一個(gè)平衡可靠和保持低成本需求的設(shè)計(jì)非常重要。網(wǎng)絡(luò)和目錄服務(wù)器或者具有提供跨多臺(tái)服務(wù)器的冗余的內(nèi)置機(jī)制，或者以可獲得類似冗余的方式進(jìn)行部署。群集的服務(wù)器較昂貴： 要求一臺(tái)其他的服務(wù)器，并且要在兩臺(tái)服務(wù)器上安裝 Windows Server 2003 Enterprise Edition。管理： 需要管理兩臺(tái)服務(wù)器。此外，如果故障是由服務(wù)器硬件引起的，在等待備用部件或更換硬件的過程中通常會(huì)引入額外的延遲?；?Windows 服務(wù)器的網(wǎng)絡(luò)服務(wù)和 Active Directory 服務(wù)設(shè)計(jì)用于跨多臺(tái)服務(wù)器運(yùn)行，這樣就排除了單一故障點(diǎn)。只有在主服務(wù)器不能及時(shí)響應(yīng)時(shí)，絕大多數(shù)客戶端請(qǐng)求才會(huì)轉(zhuǎn)到輔助服務(wù)器。? 將內(nèi)部資源發(fā)布到 Internet，以便客戶、雇員和業(yè)務(wù)合作伙伴能夠訪問那些資源。因此，保護(hù)與 Internet 的連接對(duì)所有企業(yè)都是至關(guān)重要的。保護(hù) Internet 連接避免各種威脅而不給用戶施加太多的限制是很重要的。? 將內(nèi)部資源發(fā)布到 Internet 以促進(jìn)業(yè)務(wù)客戶、雇員和業(yè)務(wù)合作伙伴的經(jīng)過身份驗(yàn)證的遠(yuǎn)程訪 問。? 為公司網(wǎng)絡(luò)外的用戶提供安全、簡(jiǎn)便的網(wǎng)絡(luò)訪問。? 實(shí)施附加安全功能，比如：? 入侵檢測(cè)，以便前瞻性地檢測(cè)并向 IT 人員發(fā)出警告通知。初始狀態(tài)環(huán)境：? 網(wǎng)絡(luò)通過低端或低性能安全設(shè)備連接到 Internet，這些設(shè)備僅提供有限的安全性和性能。? 當(dāng)前的 Internet 安全基礎(chǔ)結(jié)構(gòu)不能安全地將服務(wù)發(fā)布到 Internet。? 更好的管理多個(gè)設(shè)備，方便查看其運(yùn)行情況。? 集成且具成本效益的解決方案：提供可靠且具成本效益的解決方案，該方案可執(zhí)行多種功能， 比如防火墻、入侵檢測(cè)、應(yīng)用程序篩選（比如超文本傳輸協(xié)議 HTTP 和文件傳輸協(xié)議 FTP 篩選）和 Web 代理。? 服務(wù)器和 Web 發(fā)布。? 保護(hù)內(nèi)部網(wǎng)絡(luò)免受來自 Internet 上的威脅。此類惡意活動(dòng)的 例子包括端口掃描和使用大量的網(wǎng)絡(luò)數(shù)據(jù)包堵塞特定的端口。? 監(jiān)視和發(fā)送關(guān)于各種參數(shù)（比如 Internet 使用、Web 緩存細(xì)節(jié)和內(nèi)部網(wǎng)絡(luò)上的用戶進(jìn)行的協(xié)議敏 感的 Internet 使用）的報(bào)告。至少，安全 Internet 連接部署應(yīng)該提供防火墻、入侵檢測(cè)、應(yīng)用程序篩選、日志記錄、監(jiān)視和報(bào)告服務(wù)以及代理服務(wù)。將專用設(shè)備用于 Web 緩存以改進(jìn)網(wǎng)絡(luò)性能。 選擇最適合的部署設(shè)計(jì)，涉及到以下事項(xiàng)：? 實(shí)施成本。下表列出了這些可選方案的優(yōu)缺點(diǎn)：可選方案優(yōu)點(diǎn)缺點(diǎn)專用硬件設(shè)備提供高性能，因?yàn)檫@些設(shè)備：? 是為它們的特定功能而設(shè)計(jì)的。安全性： 硬件防火墻被認(rèn)為比軟件防火墻更安全。培訓(xùn)需求： IT 通才需要接受培訓(xùn)才能使用專用硬件和軟件。不依賴廠商： 由于使用標(biāo)準(zhǔn)服務(wù)器硬件，因此不存在對(duì)廠商的依賴。風(fēng)險(xiǎn)較高： 在相同服務(wù)器上運(yùn)行多個(gè)服務(wù)將服務(wù)器暴露給了更多種類的攻擊。網(wǎng)絡(luò)共享實(shí)質(zhì)上是計(jì)算機(jī)或存儲(chǔ)設(shè)備上可以從網(wǎng)絡(luò)上其他計(jì)算機(jī)訪問的文件夾。? 由于數(shù)據(jù)不是分布在網(wǎng)絡(luò)的各種設(shè)備上，保護(hù)重要數(shù)據(jù)變得更加容易，并且對(duì)數(shù)據(jù)管理提供了更多 的訪問控制。例如，將“My Documents”和“Roaming Profiles”文件夾存儲(chǔ)在網(wǎng)絡(luò)共享上，將分別使用戶可以從網(wǎng)絡(luò)上的任意計(jì)算機(jī)訪問他們的個(gè)人文件 夾以及使用他們的配置文件進(jìn)行登錄。? 存儲(chǔ)大量的數(shù)據(jù)，如 CAD 繪圖和多媒體文件。? 文件服務(wù)器不能擴(kuò)展以滿足將來的存儲(chǔ)需求。? 不存在任何文件服務(wù)。結(jié)束狀態(tài)環(huán)境：基于存儲(chǔ)需求、可伸縮性需求以及可用預(yù)算等因素，企業(yè)可能在其結(jié)束狀態(tài)環(huán)境中部署以下兩個(gè)可選方案之一：? 專門提供文件服務(wù)的基于 Windows Storage Server 2003 的網(wǎng)絡(luò)附加存儲(chǔ)設(shè)備。? 更容易的數(shù)據(jù)管理：數(shù)據(jù)存儲(chǔ)在一個(gè)中心位置，而不是分布在多臺(tái)服務(wù)器和臺(tái)式計(jì)算機(jī)之間。? 更容易和更可靠的數(shù)據(jù)備份：構(gòu)建在 Windows Server 2003 之上的卷影復(fù)制服務(wù)允許創(chuàng)建數(shù)據(jù)的時(shí)點(diǎn)副本。? 提供對(duì)共享信息快速和輕松的訪問，同時(shí)保持嚴(yán)格的安全性。? 提供對(duì)丟失的重要數(shù)據(jù)的立即檢索，如基于磁盤的備份，而不需要等待非現(xiàn)場(chǎng)的磁帶存儲(chǔ)。下圖表示一個(gè)企業(yè) IT 基礎(chǔ)結(jié)構(gòu)，其中突出顯示了可以提供文件服務(wù)的服務(wù)器和設(shè)備。對(duì)于具有以下需求的公司，建議使用基于 Windows Storage Server 2003 的網(wǎng)絡(luò)附加存儲(chǔ)設(shè)備：? 存儲(chǔ)大量的數(shù)據(jù)。? 易于部署和管理的文件服務(wù)。）? 在主基礎(chǔ)結(jié)構(gòu)服務(wù)器上運(yùn)行的文件服務(wù)和其他服務(wù)對(duì)用戶來說不是問題。可以把IT規(guī)劃比作大廈的地基，IT規(guī)劃就是是“企業(yè)信息化”這座大廈的基礎(chǔ)，沒有IT規(guī)劃，企業(yè)信息化大廈將是建立在沙灘上，后果可想而知。臨時(shí)文件拷貝。 公司內(nèi)部人員可刪除、復(fù)制、移動(dòng)。 WEB 網(wǎng)頁(yè)界面類型FTP友好介面實(shí)現(xiàn)類型： Windows 資源管理器，文件目錄類型 兩者結(jié)合，復(fù)合式類型（架設(shè)較復(fù)雜）VPN遠(yuǎn)程接入公司局域網(wǎng)。由于VPN為點(diǎn)對(duì)點(diǎn)專用通道建立，故文件傳輸更快（公司本部現(xiàn)為4M光纖，上下傳輸?shù)葘挕PN遠(yuǎn)程控制的衍生：遠(yuǎn)程3D圖形渲染（需要高性能圖形圖像處理服務(wù)器）。Fileserver各目錄重要文件進(jìn)行拷貝至第三方存儲(chǔ)介質(zhì)進(jìn)行異地備份。Printserver系統(tǒng)角色較輕 無重要文件，進(jìn)行一般系統(tǒng)備份便可。BBSserver備份23 / 23