【正文】 當(dāng)一個引用失敗后，負(fù)載均衡器會將之發(fā)送到集群中其他的節(jié)點上，以完成操作，這一點對用戶來說是透明的?；谒x出的這些信息，負(fù)載均衡器就可以重寫報頭并將請求發(fā)往集群中合適的節(jié)點上，該節(jié)點維護著相應(yīng)客戶端請求的會話信息。使用了負(fù)載均衡器集群系統(tǒng)，在外部看來，像是具有一個IP地址的單一服務(wù)器一樣，當(dāng)然，這個IP地址是虛擬的，它映射了集群中的每一臺機器的地址。用于實際服務(wù)主機性能一致。設(shè)想一個具有N個節(jié)點的集群。DNS 輪流排程的缺點這種基于軟件的負(fù)載均衡方法主要存在兩處不足，一是不實時支持服務(wù)期間的關(guān)聯(lián)，一是不具有高可靠性。通過我們的例子可以更好的理解這一點，：　　　　　　　　　　在本例中，DNS服務(wù)器中包含下面的映射表：　　 　　 　　 　　當(dāng)?shù)谝粋€請求到達DNS服務(wù)器時，；當(dāng)?shù)诙€請求到達時，以此類推。穩(wěn)定性是影響系統(tǒng)性能的眾多因素的一種有效的測量手段，包括機群系統(tǒng)所能支持的同時訪問系統(tǒng)的最大用戶數(shù)目以及處理一個請求所需要的時間。授權(quán)IIS Server 2003內(nèi)置的新的授權(quán)框架進行了進一步的擴展。為了減少系統(tǒng)向外界暴露的攻擊表面積，IIS Server 2003之中——管理員必須明確地選擇該組件并安裝它。跨越組織地理邊界的信息共享跨越組織的地理邊界使用各種語言進行信息共享正在經(jīng)濟全球化浪潮中發(fā)揮越來越大的作用。.NET Framework和語言無關(guān)；實際上您可以使用任何語言為它開發(fā)程序。處理器關(guān)聯(lián)如果設(shè)置了處理器關(guān)聯(lián)，IIS 微處理器或CPU上。服務(wù)器合并和先前版本相比，IIS ，現(xiàn)在，單臺服務(wù)器即可托管更多的站點和應(yīng)用程序。運行程序的同時對其進行編輯在服務(wù)器保持運行的同時，IIS 。IIS ，將Web服務(wù)客戶端應(yīng)用程序與后端不穩(wěn)定的Web應(yīng)用程序隔離開來。IIS ，大大提高了信息系統(tǒng)的安全性。通過將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動程序完美結(jié)合在一起，IIS 。IIS Windows Server 2003提供了最可靠的、高效的、連接的、完整的網(wǎng)絡(luò)服務(wù)器解決方案。 客戶端：在所有用戶計算機上安裝ISA客戶端軟件，并配置瀏覽器使用ISA Server作為代理服務(wù)器上網(wǎng)。防止用戶進行非授權(quán)的訪問，保護用戶在工作環(huán)境不受破壞。 擁護管理為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個用戶在網(wǎng)絡(luò)中擁有唯一的登陸名。并且提高了用戶身份驗證的速度。216。集團總部和各個分公司應(yīng)是相互獨立的管理單元，各個單位在自己公司范圍內(nèi)實現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理。 ⑸ 應(yīng)用系統(tǒng)的訪問限制 可以 根據(jù)旭日集團的應(yīng)用需求，在匯聚層的多層交換機上實施訪問控制，限制園區(qū)網(wǎng)用戶對特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。 ⑶ 進行VTP域的認(rèn)證 進行VTP域的認(rèn)證，能夠保證局域網(wǎng)的VLAN等的安全。 應(yīng)用系統(tǒng)的訪問控制216。建議旭日集團制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。通過合理的路由策略設(shè)計，可以實現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡，充分利用路由設(shè)備，并實現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時提供各種可以區(qū)分的服務(wù)等級，為不同用戶提供不同的QoS服務(wù)。 不僅從軟件上，而且從硬件上也支持等價路由是Cisco6509系列以太網(wǎng)路由交換機與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。啟用HSRP協(xié)議之后，這個地址就是HSRP的虛擬地址。Cisco6509系列以太網(wǎng)交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。網(wǎng)絡(luò)管理員只要為VLAN分配獨立的生成樹拓?fù)?，就可以確保兩個VLAN都能在網(wǎng)上順暢傳輸。⑶ 冗余電源 Cisco6509系列以太網(wǎng)交換機提供了RPS電源備份接口，可以對設(shè)備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持RPS接口的設(shè)備進行備份和保護。思科網(wǎng)絡(luò)強大的售后服務(wù)體系可保證全國范圍內(nèi)72小時響應(yīng)，武漢等一級城市可實現(xiàn)24小時響應(yīng)； 在旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機充當(dāng)為了使旭日集團園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進行了規(guī)范設(shè)計，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級后還能夠使用，那么將會帶來極大的資金浪費。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線(UTP)的標(biāo)準(zhǔn)正在制定中。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強大伸縮性的以太網(wǎng)家族的第三個成員。 千兆位以太網(wǎng)技術(shù)（Gigabit Ethernet） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps的帶寬。共享式局域網(wǎng)上的所有節(jié)點（如主機、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù)目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）、FDDI、CDDI、千兆以太網(wǎng)等。Catalyst2950系列是固定的配置，可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。通過高性能的IP路由實現(xiàn)了網(wǎng)絡(luò)的可擴展性，利用基于硬件的IP路由和增強型 多層軟件鏡像，Catalyst 3550系列交換機可以在所有端口上提供高達17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。另外，Cisco6509系列交換機建立在一個功能強大且絕對無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。 容易控制管理 因為上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。為此應(yīng)選用高帶寬的先進技術(shù)。 降低各個子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。示意圖見《園區(qū)結(jié)構(gòu)示意圖》） 各子公司部門結(jié)構(gòu)：這六個分公司都有各自的微機室（10人），財務(wù)部（20人），行政部（20人），生產(chǎn)部（100人），研發(fā)部（30人），后勤部（10人），業(yè)務(wù)部（80人），人力資源部（10人）總公司行政劃分也是如此， 人數(shù)比例大致類似六個分公司 為了實現(xiàn)以上網(wǎng)絡(luò)設(shè)計原則，使旭日集團園區(qū)網(wǎng)絡(luò)具有良好的 擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡(luò)設(shè)計上采用了一下策略。裕量的計算方法是將一張平面圖紙上離配線架最遠(yuǎn)的信息點的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點的平均圖紙長度，取平均長度的30%作為裕量。因此，本方案建議采用AVAYA 超五類UTP 產(chǎn)品，其傳輸帶寬可達200MHZ 以上，可靠支持新的千兆以太網(wǎng)、 ATM及高達550MHZ的寬帶語音應(yīng)用，為今后新的高速網(wǎng)絡(luò)應(yīng)用留有充足的性能余量。 建筑群布線子系統(tǒng)(Campus Cabling Subsystem)建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終端設(shè)備的信息傳輸。整個園區(qū)一共有5000左右個信息點，即武漢總部有3200左右，每分公司各有300左右個。網(wǎng)絡(luò)管理的目標(biāo)是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進行全局控制的。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴充應(yīng)用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。具體來講，其設(shè)計遵循以下原則：系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范；所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強網(wǎng)絡(luò)的兼容性，以達到網(wǎng)絡(luò)的互連與開放。2．選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；4．具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準(zhǔn)備 5．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個公司計劃采用10M光纖接入到運營商提供的Internet。集團統(tǒng)一一個出口，便于控制網(wǎng)絡(luò)安全7．設(shè)備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。本系統(tǒng)應(yīng)具有較強的容災(zāi)容錯能力，具有完善的系統(tǒng)恢復(fù)和安全機制；提供中文方式的圖形用戶界面，簡單易學(xué)，方便實用?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。針對以上要求,對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案。178。采用的線纜為光纖。整個結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設(shè)備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成，方案設(shè)計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。否則就會造成不必要的材料浪費或不足。216。將各個子公司之間的網(wǎng)絡(luò)的關(guān)聯(lián)度降低到最低的策略，可以最大限度的減少各個子公司網(wǎng)絡(luò)之間的相互影響，便于分別管理，或者在不同子公司擴展網(wǎng)絡(luò)的新應(yīng)用。 易擴展的網(wǎng)絡(luò) 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。 符合IP發(fā)展趨勢的網(wǎng)絡(luò) 在當(dāng)前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對IP的支持服務(wù)是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。 此外，Cisco6509交換機，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強。憑借內(nèi)置CISCO集群管理套件，Catalyst 3550 系列交換機可簡化網(wǎng)絡(luò)的部署。Catalyst2950系列是有款最廉價的CISCO交換機產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證QoS等特點正逐漸占據(jù)主流位置。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機在不同網(wǎng)段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣)，采用按目的地址的定向傳輸，為每個單獨的網(wǎng)段 提供專用的頻帶（即帶寬獨享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無碰撞問題。千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。利用交換機或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來，因為千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對網(wǎng)絡(luò)做任何改變。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標(biāo)準(zhǔn)。從目前的趨勢來看，采用千兆以太網(wǎng)技術(shù)是最適宜的。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。 ⑷ 生成樹（STP/RSTP/MSTP） Cisco6509系列以太網(wǎng)交換機支持STP/RSTP/MSTP生成樹協(xié)議。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。如果新地址是在聚合的端口上時，根據(jù)二層和三層的不同，使用MAC地址或IP地址進行邏輯計算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計算負(fù)載均衡后的結(jié)果進行轉(zhuǎn)發(fā)，實現(xiàn)端口之間負(fù)載均衡和冗余保護，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。在成對的兩臺匯聚層多層交換機上，具體的HSRP配置規(guī)范如下：1． 接口的IP地址：在第一臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第三個可用地址，在第二臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第二個可用地址。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉(zhuǎn)發(fā)的報文可以使用等價路由，但對于由硬件直接轉(zhuǎn)發(fā)的報文，則只能從一條固定路徑轉(zhuǎn)發(fā)。策略路由是設(shè)置在接收報文接口而不是發(fā)送接口。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。 因特網(wǎng)的接入安全控制 ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。 設(shè)置了口令之后，除非交換機設(shè)置了正確的口令，否則。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略?？偛抗芾韱T有權(quán)管理各個子公司的系統(tǒng)216。 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個單位對本單位員工帳戶進行獨立的管理，并按不同部門管理賬號。 操作主機分配：操作主機域中扮演著重要的角色，直接影響到域是否能夠正常工作，在Windows2003的域中，一共有五種操作主機，分別是構(gòu)架主機，域名主機，RID主機，PDC仿真器，結(jié)構(gòu)主機。用戶帳戶在所屬的部門的OU中創(chuàng)建。具體的設(shè)計方案如下：216。216。特點描述可靠性與可伸縮性IIS 、更可靠的Web服務(wù)器環(huán)境，新的環(huán)境包括應(yīng)用程序健康監(jiān)測、應(yīng)用程序自動地循環(huán)利用。服務(wù)器合并還可以降低企業(yè)與人工、硬件以及站點管理相關(guān)的成本。Web服務(wù)器更高的可靠性和可用性IIS ，以提高Web服務(wù)器的可靠性和可用性。快速的故障保護如果某個應(yīng)用程序在短時間內(nèi)頻繁發(fā)生故障，IIS ，并且向所有新發(fā)出和排入隊列的針對該應(yīng)用程序的請求返回一個“503服務(wù)不可用”錯誤信息。例如，管理員可以使用該特性添加一個新的站點，創(chuàng)建虛擬目錄，或者修改應(yīng)用程序池和工作進程的配置——所有這