【正文】 行同一個web應用的服務器組成的集群系統(tǒng)，在外界看來，就像是一個服務器一樣。在現(xiàn)有眾多的均衡服務器負載的方法中，廣泛研究并使用的是以下兩個方法：DNS負載平衡的方法RRDNS(RoundRobin Domain Name System) 負載均衡器DNS輪流排程 RRDNS(RoundRobin Domain Name System)域名服務器（Domain Name Server）中的數(shù)據(jù)文件將主機名字映射到其IP地址。此外，Web應用程序可以使用URL授權(quán)——以及授權(quán)管理器（Authorization Manager）——對用戶的訪問加以控制。IIS ，并僅僅能夠為用戶提供靜態(tài)內(nèi)容。過去，HTTP協(xié)議的非Unicode結(jié)構(gòu)將開發(fā)人員限制在系統(tǒng)代碼頁上。包括： Microsoft Visual C++174。處理器關(guān)聯(lián)還可以和運行在多處理器計算機之上的Web園配合使用，在這些計算機上，CPU群集專門共指定的應用程序池使用。功能特性描述站點伸縮性IIS 。例如，管理員可以使用該特性添加一個新的站點，創(chuàng)建虛擬目錄，或者修改應用程序池和工作進程的配置——所有這些都是在IIS ，并且無需進行重新編譯或者重新啟動服務器?？焖俚墓收媳Ｗo如果某個應用程序在短時間內(nèi)頻繁發(fā)生故障，IIS ，并且向所有新發(fā)出和排入隊列的針對該應用程序的請求返回一個“503服務不可用”錯誤信息。Web服務器更高的可靠性和可用性IIS ，以提高Web服務器的可靠性和可用性。服務器合并還可以降低企業(yè)與人工、硬件以及站點管理相關(guān)的成本。特點描述可靠性與可伸縮性IIS 、更可靠的Web服務器環(huán)境，新的環(huán)境包括應用程序健康監(jiān)測、應用程序自動地循環(huán)利用。216。具體的設(shè)計方案如下：216。用戶帳戶在所屬的部門的OU中創(chuàng)建。 操作主機分配：操作主機域中扮演著重要的角色，直接影響到域是否能夠正常工作，在Windows2003的域中，一共有五種操作主機，分別是構(gòu)架主機，域名主機，RID主機，PDC仿真器，結(jié)構(gòu)主機。 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個單位對本單位員工帳戶進行獨立的管理，并按不同部門管理賬號。總部管理員有權(quán)管理各個子公司的系統(tǒng)216。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴格的安全策略。 設(shè)置了口令之后，除非交換機設(shè)置了正確的口令，否則。 因特網(wǎng)的接入安全控制 ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。策略路由是設(shè)置在接收報文接口而不是發(fā)送接口。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉(zhuǎn)發(fā)的報文可以使用等價路由，但對于由硬件直接轉(zhuǎn)發(fā)的報文，則只能從一條固定路徑轉(zhuǎn)發(fā)。在成對的兩臺匯聚層多層交換機上，具體的HSRP配置規(guī)范如下：1． 接口的IP地址：在第一臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第三個可用地址，在第二臺多層交換機上，某個VLAN虛擬接口的IP地址是子網(wǎng)的最后第二個可用地址。如果新地址是在聚合的端口上時，根據(jù)二層和三層的不同，使用MAC地址或IP地址進行邏輯計算，根據(jù)邏輯的結(jié)果選擇相應端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計算負載均衡后的結(jié)果進行轉(zhuǎn)發(fā)，實現(xiàn)端口之間負載均衡和冗余保護，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用。 ⑷ 生成樹（STP/RSTP/MSTP） Cisco6509系列以太網(wǎng)交換機支持STP/RSTP/MSTP生成樹協(xié)議。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。從目前的趨勢來看，采用千兆以太網(wǎng)技術(shù)是最適宜的。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標準。利用交換機或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來，因為千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對網(wǎng)絡(luò)做任何改變。千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機在不同網(wǎng)段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣)，采用按目的地址的定向傳輸，為每個單獨的網(wǎng)段 提供專用的頻帶（即帶寬獨享），增大了網(wǎng)絡(luò)的傳輸吞吐量，提高了傳輸速率，其主干網(wǎng)上無碰撞問題。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務、保證QoS等特點正逐漸占據(jù)主流位置。Catalyst2950系列是有款最廉價的CISCO交換機產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應用邊緣提供了智能服務，可以為局域網(wǎng)提供極佳的性能和功能。憑借內(nèi)置CISCO集群管理套件，Catalyst 3550 系列交換機可簡化網(wǎng)絡(luò)的部署。 此外，Cisco6509交換機，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強。 符合IP發(fā)展趨勢的網(wǎng)絡(luò) 在當前任何一個提供服務的網(wǎng)絡(luò)中，對IP的支持服務是最普遍的，而IP技術(shù)本身又處在發(fā)展變化中，如IpV6，IP QoS，IP Over SONET等等新興的技術(shù)不斷出現(xiàn)，旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊IP發(fā)展的步伐，也就是必須選擇處于IP發(fā)展領(lǐng)導地位的網(wǎng)絡(luò)廠商。 易擴展的網(wǎng)絡(luò) 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。將各個子公司之間的網(wǎng)絡(luò)的關(guān)聯(lián)度降低到最低的策略，可以最大限度的減少各個子公司網(wǎng)絡(luò)之間的相互影響，便于分別管理，或者在不同子公司擴展網(wǎng)絡(luò)的新應用。216。否則就會造成不必要的材料浪費或不足。整個結(jié)構(gòu)化布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理子系統(tǒng)、主干子系統(tǒng)、設(shè)備間子系統(tǒng)及建筑群子系統(tǒng)等六個子系統(tǒng)構(gòu)成，方案設(shè)計時充分考慮了高度的可靠性、先進性、靈活性、可擴充性、易管理性及性能價格比高等優(yōu)點。采用的線纜為光纖。178。針對以上要求,對計算機內(nèi)網(wǎng)綜合布線系統(tǒng)提出自己的解決方案?；赪eb的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。本系統(tǒng)應具有較強的容災容錯能力，具有完善的系統(tǒng)恢復和安全機制；提供中文方式的圖形用戶界面，簡單易學，方便實用。應用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應該能夠阻止任何的非法操作。為確保將來不同廠家設(shè)備、不同應用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際標準的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。集團統(tǒng)一一個出口，便于控制網(wǎng)絡(luò)安全7．設(shè)備選型上必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。2．選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺之中；4．具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準備 5．采用OA辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6．整個公司計劃采用10M光纖接入到運營商提供的Internet。具體來講，其設(shè)計遵循以下原則：系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應用軟件均應使用目前國際上較先進、較成熟的技術(shù)，符合國際標準和規(guī)范；所采用技術(shù)的標準化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強網(wǎng)絡(luò)的兼容性，以達到網(wǎng)絡(luò)的互連與開放。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應用服務器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當增加/擴充應用子系統(tǒng)時，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。網(wǎng)絡(luò)管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的。整個園區(qū)一共有5000左右個信息點，即武漢總部有3200左右，每分公司各有300左右個。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終端設(shè)備的信息傳輸。 建筑群布線子系統(tǒng)(Campus Cabling Subsystem)建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。因此，本方案建議采用AVAYA 超五類UTP 產(chǎn)品，其傳輸帶寬可達200MHZ 以上，可靠支持新的千兆以太網(wǎng)、 ATM及高達550MHZ的寬帶語音應用，為今后新的高速網(wǎng)絡(luò)應用留有充足的性能余量。裕量的計算方法是將一張平面圖紙上離配線架最遠的信息點的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點的平均圖紙長度，取平均長度的30%作為裕量。示意圖見《園區(qū)結(jié)構(gòu)示意圖》） 各子公司部門結(jié)構(gòu)：這六個分公司都有各自的微機室（10人），財務部（20人），行政部（20人），生產(chǎn)部（100人），研發(fā)部（30人），后勤部（10人），業(yè)務部（80人），人力資源部（10人）總公司行政劃分也是如此， 人數(shù)比例大致類似六個分公司 為了實現(xiàn)以上網(wǎng)絡(luò)設(shè)計原則，使旭日集團園區(qū)網(wǎng)絡(luò)具有良好的 擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡(luò)設(shè)計上采用了一下策略。 降低各個子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。為此應選用高帶寬的先進技術(shù)。 容易控制管理 因為上網(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個網(wǎng)絡(luò)所面臨的首要問題。另外，Cisco6509系列交換機建立在一個功能強大且絕對無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實現(xiàn)無阻塞的線速交換。通過高性能的IP路由實現(xiàn)了網(wǎng)絡(luò)的可擴展性，利用基于硬件的IP路由和增強型 多層軟件鏡像，Catalyst 3550系列交換機可以在所有端口上提供高達17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴展性，以滿足未來的需求。Catalyst2950系列是固定的配置，可堆疊的獨立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù)目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）、FDDI、CDDI、千兆以太網(wǎng)等。共享式局域網(wǎng)上的所有節(jié)點（如主機、工作站）共同分享同一帶寬，當網(wǎng)上兩個任意節(jié)點交換數(shù)據(jù)時，其他節(jié)點只能等待。 千兆位以太網(wǎng)技術(shù)（Gigabit Ethernet） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps的帶寬。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強大伸縮性的以太網(wǎng)家族的第三個成員。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線(UTP)的標準正在制定中。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級后還能夠使用，那么將會帶來極大的資金浪費。思科網(wǎng)絡(luò)強大的售后服務體系可保證全國范圍內(nèi)72小時響應，武漢等一級城市可實現(xiàn)24小時響應； 在旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機充當為了使旭日集團園區(qū)網(wǎng)高效、穩(wěn)定的運行，便于管理與維護，對局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進行了規(guī)范設(shè)計，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。⑶ 冗余電源 Cisco6509系列以太網(wǎng)交換機提供了RPS電源備份接口，可以對設(shè)備提供一對一的電源備份和保護，也可以以一路直流電源對多臺支持RPS接口的設(shè)備進行備份和保護。網(wǎng)絡(luò)管理員只要為VLAN分配獨立的生成樹拓撲，就可以確保兩個VLAN都能在網(wǎng)上順暢傳輸。Cisco6509系列以太網(wǎng)交換機系統(tǒng)在二層和三層對硬件查表未命中的新地址進行監(jiān)控。啟用HSRP協(xié)議之后，這個地址就是HSRP的虛擬地址。 不僅從軟件上，而且從硬件上也支持等價路由是Cisco6509系列以太網(wǎng)路由交換機與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。通過合理的路由策略設(shè)計，可以實現(xiàn)網(wǎng)絡(luò)流量的負載均衡，充分利用路由設(shè)備，并實現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時提供各種可以區(qū)分的服務等級，為不同用戶提供不同的QoS服務。建議旭日集團制定嚴格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。 應用系統(tǒng)的訪問控制216。 ⑶ 進行VTP域的認證 進行VTP域的認證，能夠保證局域網(wǎng)的VLAN等的安全。 ⑸ 應用系統(tǒng)的訪問限制 可以 根據(jù)旭日集團的應用需求，在匯聚層的多層交換機上實施訪問控制，限制園區(qū)網(wǎng)用戶對特定應用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。集團總部和各個分公司應是相互獨立的管理單元，各個單位在自己公司范圍內(nèi)實現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理。216。并且提高了用戶身份驗證的速度。 擁護管理為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個用戶在網(wǎng)絡(luò)中擁有唯一的登陸名。防止用戶進行非授權(quán)的訪問，保護用戶在工作環(huán)境不受破壞。 客戶端：在所有用戶計算機上安裝ISA客戶端軟件，并配置瀏覽器使用ISA Server作為代理服務器上網(wǎng)。IIS Windows Server 2003提供了最可靠的、高效的、連接的、完整的網(wǎng)絡(luò)服務器解決方案。通過將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動程序完美結(jié)合在一起，IIS 。IIS ，大大提高了信息系統(tǒng)的安全性。IIS ，將Web服務客戶端應用程序與后端不穩(wěn)定的Web應用程序隔離開來。運行程序的同時對其進行編輯在服務器保持運行的同時，IIS 。服務器合并和先前版本相比，IIS ，現(xiàn)在，單臺服務器即可托管更多的站點和應用程序。處理器關(guān)聯(lián)如果設(shè)置了處理器關(guān)聯(lián)，IIS 微處理器或CPU上。.NET Framework和語言無關(guān)；實際上您可以使用任何語言為它開發(fā)程序?？缭浇M織地理邊界的信息共享跨越組織的地理邊界使用各種語言進行信息共享正在經(jīng)濟全球化浪潮中發(fā)揮越來越大的作用。為了減少系統(tǒng)向外界暴露的攻擊表面積，IIS Server 2003之中——管理員必須明確地選擇該組件