【正文】 健康狀況監(jiān)視 IIS 定期檢查應(yīng)用程序池的狀態(tài)，并自動(dòng)重新啟動(dòng)第 48 頁(yè) 共 90 頁(yè) 應(yīng)用程序池中發(fā)生故障的 Web 站點(diǎn)或應(yīng)用程 序，從而提高了應(yīng)用程序的可用性。 I I S 在默認(rèn)情況下處于鎖定狀態(tài)，從而減少了暴露在攻擊者面前的攻擊表面積。 另 外 ， 增 強(qiáng) 了 在 安 全 方 面 的 認(rèn) 證 和 授權(quán)。 IIS 經(jīng)過(guò)改善的結(jié)構(gòu)可以完全滿足全球客戶的需求。防止用戶進(jìn)行非授權(quán)的訪問(wèn)，保護(hù)用戶在工作環(huán)境不受破壞。在本方案中按部門劃分 OU 的方法，將每個(gè)公司中以部門為單位創(chuàng)建 OU， 并在部門 OU 中保存該部門的用戶帳戶，計(jì)算機(jī)帳戶及組 采用這種設(shè)計(jì)的方法，可以在系統(tǒng)管理中清楚的體現(xiàn)公司的管理結(jié)構(gòu)，一般情況下，一個(gè)部門內(nèi)部中的用戶常常有相似的安全需求，利用這樣的設(shè)計(jì)方法，也可以方便的將安全策略應(yīng)用到某個(gè)部門。 采用這種結(jié)構(gòu)，可以將網(wǎng)絡(luò)中的全部資源，分散到每個(gè)域的域控制器中存儲(chǔ)，減少了每臺(tái)域控制器的信息存儲(chǔ)，從而減少?gòu)?fù)制流量和網(wǎng)絡(luò)對(duì)象的查詢時(shí)間。使管理員在任何一個(gè)位置均能對(duì)服務(wù)器進(jìn)行維護(hù)和管理。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。 設(shè)置了口令之后，除非交換 機(jī)設(shè)置了正確的口令，否則。 通過(guò)以下幾個(gè)技術(shù)方面的實(shí)施，可以在一定程度上保障網(wǎng)絡(luò)第 36 頁(yè) 共 90 頁(yè) 的安全： ? 提高設(shè)備的物理安全性 ? 配置設(shè)備的口令 ? 進(jìn)行 VTP 域的認(rèn)證 ? 園區(qū)網(wǎng)用戶的接入控制 ? 應(yīng)用系統(tǒng)的訪問(wèn)控制 ? 因特網(wǎng)的接入安全控制 ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。 ⑼ VPN Cisco6509 系列以太網(wǎng)路由交換機(jī)支持 VPN,VPN（虛擬專網(wǎng)）是利用公共網(wǎng)絡(luò)資源 (如公用 電信網(wǎng) )為客戶組建專用網(wǎng)的一種技術(shù)，它通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行封包和加密傳輸，在公網(wǎng)上傳輸私有數(shù)據(jù)，達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別，從而利用公網(wǎng)構(gòu)筑專網(wǎng)（即 VPN）。 Cisco6509 系列以太網(wǎng)路由交換機(jī)最大支持 4 條等價(jià)路由，并且不論 RIP、 OSPF 等路由協(xié)議產(chǎn)生的路由，還是靜態(tài)配置路由，不論是網(wǎng)段路由還是主機(jī)路由，甚至缺省路由，都可以支持等價(jià)路由。 3．熱備份地址：熱備份地址是子網(wǎng)的最后一個(gè)可用地址。 HSRP 向主機(jī)提供了缺省網(wǎng)關(guān)的冗余性，減少了主機(jī)維護(hù)路由表的任務(wù)。 ⑸ 鏈路聚合（ Link Aggregation ） 為了在以太網(wǎng)上 獲得更高的數(shù)據(jù)傳輸帶寬， Cisco6509 系列以太網(wǎng)交換機(jī)提供了二層的端口鏈路聚合功能（基于標(biāo)準(zhǔn) IEEE 第 32 頁(yè) 共 90 頁(yè) ）。 生成樹(shù)協(xié)議的工作原理：網(wǎng)絡(luò)中的橋接設(shè)備根據(jù)設(shè)定的優(yōu)先值第 31 頁(yè) 共 90 頁(yè) 和 MAC 地址，確定最優(yōu)先的設(shè)備為網(wǎng)絡(luò)的根橋，根橋向外定時(shí)發(fā)送 Config BPDU 報(bào)文，每個(gè)收到該報(bào)文的 交換機(jī)將報(bào)文內(nèi)容根據(jù)自身的配置和所掌握的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行更新下發(fā)到其他端口，當(dāng)一個(gè)交換機(jī)從兩個(gè)或兩個(gè)以上端口接收到 Config BPDU 的時(shí)候就表明網(wǎng)絡(luò)中存在循環(huán)，保留其中一個(gè)端口為轉(zhuǎn)發(fā)狀態(tài)，設(shè)置其余端口為阻塞狀態(tài)。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。以太網(wǎng)，快速以太網(wǎng)，千兆以太網(wǎng)和 ATM 網(wǎng)三者性能狀況由低到高，但是價(jià)格也是由低到高的。 千兆以太網(wǎng)技術(shù)的優(yōu)點(diǎn)： 技術(shù)簡(jiǎn)單，例如保留以太網(wǎng)的幀格式、管理工具和對(duì)網(wǎng)絡(luò)概念上的認(rèn)識(shí) .便于升級(jí)，從現(xiàn)有的傳統(tǒng)以太網(wǎng)和快速以太網(wǎng)可以平滑地過(guò)第 25 頁(yè) 共 90 頁(yè) 渡到千兆以太網(wǎng)，并不需要掌握新的配置、管理與排除故障技術(shù)；網(wǎng)絡(luò)投資可以得到保護(hù)，無(wú)需對(duì)用戶進(jìn)行再培訓(xùn)，也無(wú)需為額外的網(wǎng)絡(luò)協(xié)議進(jìn)行投資；千兆以太網(wǎng)有良好的互操作性，并 具有向后兼容性 。 千兆位以太網(wǎng)的設(shè)計(jì)非常靈活，幾乎對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的。 千兆以太網(wǎng)是相當(dāng)成功的 10Mbps以太網(wǎng)和 100Mbps快速以太網(wǎng)連接標(biāo)準(zhǔn)的擴(kuò)展。交換式以太網(wǎng)克服了共享式以太網(wǎng)的缺點(diǎn)，并借助于 IP技術(shù)的新發(fā)展，如 IP Multicast、 IP QoS 等 技術(shù)的推出使得交換以太網(wǎng)可以支持多媒體技術(shù)等多種業(yè)務(wù)服務(wù)。 CSMA/CD 技術(shù)采用總線控制技術(shù)及退避算法。10/100 自適應(yīng)交換機(jī)能夠提供增強(qiáng)的服務(wù)質(zhì)量（ QoS）和組播管理特性，所有的這些都由易用，基于 WEB 的 CISCO 集群管理套件（ CMS），和集成 CISCOIOS 軟件來(lái)進(jìn)行管理。可以滿足服務(wù)器群的高密 度，高速率的接入需要，也可以滿足因特網(wǎng)接入的需求。子公司的主交換機(jī)負(fù)責(zé)子公司內(nèi)部的網(wǎng)絡(luò)數(shù)據(jù)交換和旭日集團(tuán)園區(qū)網(wǎng)的其他路由。選用 1臺(tái) Cisco6509 交換機(jī)作為主干交換機(jī)實(shí)現(xiàn) 1000M 做主干 100M 到桌面的需求。 QoS(英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 。 ? 統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一網(wǎng)絡(luò) 統(tǒng)一的 IP 應(yīng)用標(biāo)準(zhǔn)（ IP 地址，路由協(xié)議），安全標(biāo)準(zhǔn)， 接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)，才能實(shí)現(xiàn)真正的統(tǒng)一管理，便于集團(tuán)的管理和網(wǎng)絡(luò) 策略的實(shí)施。示意圖見(jiàn)《園區(qū)結(jié)構(gòu) 示意圖》） 各子公司部門結(jié)構(gòu) ： 這六個(gè)分公司都有各自的微機(jī)室（ 10 人），財(cái)務(wù)部（ 20 人），行政部（ 20 人），生產(chǎn)部（ 100 人），研發(fā)部（ 30 人），后勤部（ 10 人），業(yè)務(wù)部（ 80 人），人力資源部（ 10 人）總公司行政劃分也是如此， 人數(shù)比例大致類似六個(gè)分公司 體方案設(shè)計(jì)策略 為了實(shí)現(xiàn)以上網(wǎng)絡(luò)設(shè)計(jì)原則，使旭日集團(tuán)園區(qū)網(wǎng)絡(luò)具有良好的 擴(kuò)展性能力和靈活的便于管理 ，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)上采用了一下策略。裕量的計(jì)算方法是將一張平面圖紙上離配線架最遠(yuǎn)的信息點(diǎn)的線纜圖紙長(zhǎng)度（圖紙上用比例尺量出的長(zhǎng)度），和最近的信息點(diǎn)的線纜圖紙長(zhǎng)度相加，除以 2，得出得數(shù)值為信息點(diǎn)的平均圖紙長(zhǎng)度，取平均長(zhǎng)度的 30%作為裕量。因此，本方案建議采用 AVAYA 超五類 UTP 產(chǎn)品，其傳輸帶寬可達(dá)200MHZ 以上，可靠支持新的千兆以太網(wǎng)、 ATM 及高達(dá)550MHZ 的寬帶語(yǔ)音應(yīng)用，為今后新的高速網(wǎng)絡(luò)應(yīng)用留有充足的性能余量。 ? 建筑群布線子系統(tǒng) (Campus Cabling Subsystem) 建筑群布線子系統(tǒng)由建筑群配 線間延伸至各大樓配線間的布線組成。用戶能方便地把計(jì)算機(jī)、電話、傳真等不同的終端設(shè)備接入大樓的通信網(wǎng)絡(luò)系統(tǒng)。 二 .綜合布線方 案 、需求分析 集團(tuán)公司園區(qū)內(nèi)包括集團(tuán)總部辦公樓和分部及分公司等 七 幢建筑， 武漢總部和武漢分公司 它們之間的距離已超過(guò)雙絞線布線的技術(shù)要求，因此采用光纖進(jìn)行布線。 可管理性 絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過(guò)網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過(guò)網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過(guò)網(wǎng)絡(luò)管 理平臺(tái)簡(jiǎn)化管理工作，提高網(wǎng)絡(luò)管理的效率。在設(shè)計(jì)園區(qū) 網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問(wèn)。 第 6 頁(yè) 共 90 頁(yè) 可升級(jí)和可擴(kuò)展性 隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過(guò)網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先進(jìn)、更多的功能。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù) 具體用戶需求： 1．網(wǎng)絡(luò)設(shè)備配置 配備網(wǎng)絡(luò)交換設(shè)備，實(shí)現(xiàn)樓宇間的千兆光纖連接，保證未來(lái)各應(yīng)用系統(tǒng)的實(shí)施 以及滿足集團(tuán)各種計(jì)算機(jī)應(yīng)用系統(tǒng)的大信息量的傳輸。第 1 頁(yè) 共 90 頁(yè) 旭日 集團(tuán)股份公司網(wǎng)絡(luò)系統(tǒng)集成方案 一、前言 ．集團(tuán)綜合信息系統(tǒng)建設(shè)目標(biāo) 3 . 用戶具體需求 4 ．集團(tuán)綜合信息系統(tǒng)建設(shè)原則 4 先進(jìn)性 ………………………………………………………………… .5 標(biāo)準(zhǔn)性 ………………………………………………………………… .5 兼容性 ………………………………………………………………… .5 可升級(jí)和可擴(kuò)展性 …………………………………………………… .5 安全性 ………………………………………………………………… ..6 可靠性 ………………………………………………………………… ..6 易操作性 ………………………… .…… ……………………………… .7 可管理性 .. …………………………………………………………… .7 二 ．綜合布線方案 8 需求分析 .......................................................................................................8 綜合布線系統(tǒng)的結(jié)構(gòu) ..................................................................................9 系統(tǒng)總體設(shè)計(jì) ...............................................................................................10 系統(tǒng)結(jié)構(gòu)設(shè)計(jì)描述 …… ................................................................................11 在施工中注意 事項(xiàng) …… ................................................................................12 三．網(wǎng)絡(luò)設(shè)計(jì)方案 13 網(wǎng)絡(luò)設(shè)計(jì)需求 …………………………………………………………… ..13 總體方案設(shè)計(jì)策略 ………………………………………………………… 14 旭日集團(tuán)園區(qū)結(jié)構(gòu)示意圖 ………………………………………………… 15 網(wǎng)絡(luò)設(shè)備選型 ……………………………………………………………… 15 選型原則 ……………………………………… …………………… ...15 核心層交換機(jī) ……………………………………………………… ...17 匯聚層交換機(jī) ……………………………………………………… ..18 接入層交換機(jī) ……………………………………………………… ..19 主干網(wǎng)絡(luò)技術(shù)選型 ……………………………………………………… … 20 路由交換技術(shù)部分設(shè)計(jì) …………………………………………………… 25 網(wǎng)絡(luò)安全設(shè)計(jì) …………………………………… ……………………… … 35 四．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) …………………………………………………………… …… 37 系統(tǒng)設(shè)計(jì)總體需求 …………………………………………………… … ...37 系統(tǒng)設(shè)計(jì)原則 ………………………………………………………… … ..38 系統(tǒng)設(shè)計(jì)方案 ………………………………………………………… … ..39 第 2 頁(yè) 共 90 頁(yè) 系統(tǒng)構(gòu)架設(shè)計(jì) …………………………………………………… … ..39 系統(tǒng)管理設(shè)計(jì) …………………………………………………… … .41 系統(tǒng)安全設(shè)計(jì) ……………………………………………………… .42 五 Windows 服務(wù)器解決方案 45 服務(wù)器 ………………………………………………………………… 45 FTP 服務(wù)器角色：配置文件服務(wù)器 …………… ……………………… … 60 Exchange Server 2020 產(chǎn)品概述 ………………………………………… ..71 六 ．工程實(shí)施與項(xiàng)目測(cè)試