【正文】 Web 服務(wù)器更高的可靠性和可用性 IIS 已經(jīng)經(jīng)過(guò)了廣泛的重新設(shè)計(jì)，以提高 Web 服 務(wù)器的可靠性和可用性。 特點(diǎn) 描述 可靠性與可伸縮性 IIS 提供了更智能的、更可靠的 Web 服務(wù)器 環(huán) 境 ， 新 的 環(huán) 境 包 括 應(yīng) 用 程 序 健 康 監(jiān) 測(cè) 、 應(yīng)用程序自動(dòng)地循環(huán)利用。在 每個(gè)域中創(chuàng)建全局組，用與組織本域的帳戶，在沒(méi)個(gè)域中創(chuàng)建域本地組，用于完成權(quán)限的指派。 ? 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個(gè)單位對(duì)本單位員工帳戶進(jìn)行獨(dú)立的管理，并按不同部門管理賬號(hào)。 ⑷ 園區(qū)用戶的接入控制 因?yàn)橐话愕陌踩胧┒疾皇轻槍?duì)網(wǎng)絡(luò)呢的用戶的，嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來(lái)的潛在的安全隱患。 一個(gè)網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。等價(jià)路由即為到達(dá)同一個(gè)目 的 IP 或者目的網(wǎng)段存在多條 Cost 值相等的不同路由路徑，當(dāng)設(shè)備支持等價(jià)路由時(shí)，發(fā)往該目的 IP 或者目的網(wǎng)段的三層轉(zhuǎn)發(fā)流量就可以通過(guò)不同的路徑分擔(dān)，實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡，并在其中某些路徑出現(xiàn)故障時(shí)，由其它路徑代替完成轉(zhuǎn)發(fā)處理，實(shí)現(xiàn)路由冗余備份功能。即使是多播和廣播報(bào)文也不會(huì)被復(fù)制多份，也要通過(guò)對(duì)地址的邏輯計(jì)算，將流量平衡分配到不同的端口上。如圖： 07 811 1213 1417 1821 2231 集團(tuán)標(biāo)識(shí) 子公司標(biāo)識(shí) 預(yù)留 應(yīng)用類 1 VLAN 標(biāo)識(shí) 用戶地址空間 IP 地址分配表： 根據(jù)以上的規(guī)定，具體的地址分 配表如下圖： 第 28 頁(yè) 共 90 頁(yè) 機(jī)構(gòu) 地址空間 用途 /21 總部應(yīng)用類 1 微機(jī)室工作人員 地址空間 子公司 1 子公司 1 的應(yīng)用類 1 后勤部工作人員 全部地址空間 子公司 2 ..子公司 3 第 29 頁(yè) 共 90 頁(yè) 子公司 4 北京分 公司（ 5） 上海分 公司（ 6） 第 30 頁(yè) 共 90 頁(yè) ./21 子公司 6 的應(yīng)用類 1 財(cái)務(wù)部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類 1 行政部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類 1 研發(fā)部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類 1 后勤部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類 1 人力資源部工作人員 全部地址空間 ./21 子公司 6 的應(yīng)用類 1 業(yè)務(wù)部工作人員 全部地址空間 其中，在項(xiàng)目實(shí)施的時(shí)候，接入層交換機(jī)的 IP 地址建議使用網(wǎng)管類地址空間 10.*.，多層交換機(jī)的 IP 地址的 LOOPBACK 接口的 IP 地址建議使用網(wǎng)管類地址 10.*.35.*/32；所有匯聚層設(shè)備互聯(lián)IP 地址使建議使用互聯(lián)類空間 ，相互備份的 2 臺(tái)匯聚層設(shè)備的 IP 地址建議使用互聯(lián)類地址空間10.*.。如同計(jì)算機(jī)的發(fā)展速度一樣，網(wǎng)絡(luò)技術(shù)的發(fā)展也是非常迅速的?，F(xiàn)在，某些廠家的交換機(jī)上的千兆以太網(wǎng)接口還支持Long Haul(LH)的標(biāo)準(zhǔn)，采用光纖可以支持高達(dá) 60Km 的傳輸距離。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，現(xiàn)在的以太網(wǎng)技術(shù)已經(jīng)從共享技術(shù)發(fā)展到交換技術(shù)，交換以太網(wǎng)的出現(xiàn)使傳統(tǒng)的共享式以太網(wǎng)技術(shù)得到極大改進(jìn)。 WSC295048EI 交換機(jī)屬于 Catalyst2950 系列智能交換機(jī)。 Cisco6509系列交換機(jī)支持網(wǎng) 管和堆疊，可以很容易地根據(jù)需要，通過(guò)堆疊擴(kuò)充端口數(shù)量。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)和多媒體信息的 傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來(lái)的發(fā)展。 ⑷ 嚴(yán)格遵守綜合布線系統(tǒng)規(guī)范 良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對(duì)于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對(duì)系統(tǒng)的開(kāi)通影響尤其顯著，因此在安裝線纜中，要嚴(yán)格遵守 EIA/TIA569 規(guī)范標(biāo)準(zhǔn)。 系統(tǒng)總體設(shè)計(jì) 以上就是布線的國(guó)際標(biāo)準(zhǔn)， 因此 采用高速大容量光纖主干建設(shè)集團(tuán)公司的園區(qū)網(wǎng)絡(luò)主干 為了滿足集團(tuán)公司將來(lái)靈活組網(wǎng)的需要，在 集團(tuán)總部辦公樓、分公司等建筑物內(nèi) 各設(shè)有配線間。 整個(gè)園區(qū)一共有 5000 左右個(gè)信息點(diǎn)，即武漢總部有 3200 左右，第 9 頁(yè) 共 90 頁(yè) 每分公司各有 300 左右個(gè)。 網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性 當(dāng)增加 /擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃浴＞唧w來(lái)講，其設(shè)計(jì)遵循以下原則： 先進(jìn)性 系統(tǒng)的主機(jī)系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國(guó)際上較先進(jìn)、較成熟的技術(shù)，符合國(guó)際標(biāo)準(zhǔn)和規(guī)范； 標(biāo)準(zhǔn)性 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開(kāi)放。集團(tuán)統(tǒng)一一個(gè)出口，便于控制網(wǎng)絡(luò)安全 7． 設(shè)備選型上必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)用客戶端只有訪問(wèn)共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作?；赪eb 的網(wǎng)管界面，是網(wǎng)管軟件的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。采用的線纜是超五類雙絞線 。綜合布線一般由專業(yè)公司負(fù)責(zé)安裝調(diào)試，施工方僅做管路預(yù)埋、線纜敷設(shè)，如果在施工中敷衍了事，不遵循 ―管線路由最短 ‖的原則，就會(huì)增加水平布線子系統(tǒng)管線的長(zhǎng)度，不利于提高綜合布線系統(tǒng)的通信能力、不利于通信系統(tǒng) 的穩(wěn)定性、不利于通信傳輸速率的提高。 保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)。 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì) 量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問(wèn)題。通過(guò)高性能的 IP 路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的 IP 路由和增強(qiáng)型 多層軟件鏡像， Catalyst 3550 系列交換機(jī)可以在所有端口上提供高達(dá) 17Mpps 的線速路由；基于 CISCO 快速轉(zhuǎn)發(fā)（ CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來(lái)的需求。 根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù) 目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太第 21 頁(yè) 共 90 頁(yè) 網(wǎng)、 ATM（異步傳輸模式）、 FDDI、 CDDI、千兆以太網(wǎng)等。 千兆位以太網(wǎng)技術(shù)（ Gigabit Ether） 千兆位以太網(wǎng)技術(shù)以簡(jiǎn)單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps 的帶寬。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持 5 類非屏蔽雙絞線 (UTP)的標(biāo)準(zhǔn)正在制定中。 思科 網(wǎng)絡(luò)強(qiáng)大的售后服務(wù)體系可保證全國(guó)范圍內(nèi) 72 小時(shí)響應(yīng)， 武漢 等一級(jí)城市可實(shí)現(xiàn) 24 小時(shí)響應(yīng)； 第 26 頁(yè) 共 90 頁(yè) 在 旭日集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用 思科 支持千兆以太網(wǎng)技術(shù)的交換機(jī)充當(dāng) 路由交 換部分的設(shè)計(jì) 為了使 旭日 集團(tuán)園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換 和路由 技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括 VTP、VLAN、 STP、 TRUNK、 ETHERCHANNEL， HSRP， VPN 等。網(wǎng)絡(luò)管理員只要為 VLAN 分配獨(dú)立的生成樹(shù)拓?fù)?，就可以確保兩個(gè) VLAN都能在網(wǎng)上順暢傳輸。啟用 HSRP 協(xié)議之后，這個(gè)地址就是HSRP 的虛擬地址。通過(guò)合理的路第 35 頁(yè) 共 90 頁(yè) 由策略設(shè)計(jì)，可以實(shí)現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡，充分利用路由設(shè)備，并實(shí)現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時(shí)提供各種可以區(qū)分的服務(wù)等級(jí)，為不同用戶提供不同的 QoS 服務(wù)。要為每一臺(tái)設(shè)備配置 CONSOLE口令， AUX 口令， VTY 口令，特權(quán)口令等 在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行。 系統(tǒng)設(shè)計(jì)原則 隨著集團(tuán) 近年來(lái)的高速發(fā)展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過(guò)程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降 低集團(tuán)在系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，具體設(shè)計(jì)應(yīng)依據(jù)以下原則： ? 清晰的邏輯結(jié)構(gòu)：要求集團(tuán) 范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團(tuán)的管理結(jié)構(gòu)相吻合。其中前面 2 種在林范圍內(nèi)起作用，后面 3 種在域范圍內(nèi)起作用，為了使用所有的操作主機(jī)更好的工作，保障正常的工作并且不產(chǎn)生大的復(fù)制流量，方案采用了 Windows 系統(tǒng)默認(rèn)的設(shè)置，根 域中第一臺(tái)DC 承擔(dān)了五種操作主機(jī)的角色，每個(gè)子域中的 第一臺(tái) DC 承擔(dān)了域DC DC DC 根域 : 集團(tuán)總 部 北京分公司 : 上海分公 司 : 子公司 1: 子公司 2:tw 子公司 3: 子公司 4: 同一個(gè)站點(diǎn) 森林 第 41 頁(yè) 共 90 頁(yè) 范圍內(nèi)的三種操作主機(jī)角色。 ? 安全策略：在 Windows 系統(tǒng)中的域模式下，安全策略是保護(hù)系統(tǒng)及用戶在工作環(huán)境不被破壞的重要工具，在本方案中 森森 林林 樹(shù)樹(shù) ISA Client ISA Client ISA Server 第 45 頁(yè) 共 90 頁(yè) 采用了組策略這個(gè)工具對(duì)全部系統(tǒng)提供安全保護(hù)，由于集團(tuán)各個(gè)子公司采用獨(dú)立的管理模式，所以在每個(gè)域中單獨(dú)設(shè)置組策略，并使組策略應(yīng)用到每個(gè)域中的用戶和計(jì)算機(jī)。 增強(qiáng)的開(kāi)發(fā)與國(guó)際化支持 通過(guò) Windows Server 2020 與 I I S 6 . 0 支持的先進(jìn)功能如內(nèi)核模式緩存，應(yīng)用程序開(kāi)發(fā)人員將從 Windows Server 2020 與 I I S 6 . 0 單一的、完整的應(yīng)用平臺(tái)環(huán)境中受益。 IIS 還可以在回收一個(gè)工作進(jìn)程時(shí)對(duì)客戶機(jī)的 TCP/IP 連。通過(guò)將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動(dòng)程序完美結(jié)合在一起， IIS 允許您在單臺(tái)服 務(wù)器上托管更多的應(yīng)用程序。 具體部署如圖： 第 44 頁(yè) 共 90 頁(yè) ? 防火墻功能： ISA 服務(wù)器位于企業(yè)網(wǎng)絡(luò)和外網(wǎng)之間，采用三網(wǎng)卡分別連接內(nèi)網(wǎng)和外網(wǎng)和 DZM 區(qū)，充分利用防火墻的角色，并利用網(wǎng)站和內(nèi)容規(guī)則來(lái)限制用戶能夠訪問(wèn)的網(wǎng)站 ? 服務(wù)器發(fā)布：利用 ISA 服務(wù)器將企業(yè)中的郵件和 WEB 服務(wù)器發(fā)布到互聯(lián)網(wǎng)上，保證外部用戶可以訪問(wèn)公司的 WEB 服務(wù)器，并將公司用戶可以與外部客戶利用郵件交換信息。并且提高了用戶身份驗(yàn)證的速度。在總部和子公司均設(shè)立專用發(fā)服務(wù)器，使集團(tuán)內(nèi)所第 38 頁(yè) 共 90 頁(yè) 有員工能夠利用服務(wù)器方便的訪問(wèn)公共文件資源，并能夠完成企業(yè)內(nèi)部郵件的收發(fā) 。 ⑵ 配置設(shè)備的口令 配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。 ⑻ 策略路由（ PBR） Cisco6509 系列以太網(wǎng)路由交換機(jī)支持高性能的策略路由。另外，通過(guò)多個(gè)熱備份組，路由器可以提供冗余備份，并在不同的 IP 子網(wǎng)上實(shí)現(xiàn)負(fù)載分擔(dān)。傳統(tǒng)生成樹(shù)倒換時(shí)間為 42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷 到數(shù)據(jù)恢復(fù)至少需要三十多秒的時(shí)間，而快速生成樹(shù)協(xié)議只需 6～ 8秒的時(shí)間就可以將數(shù)據(jù)流切換到備份鏈路上。 ⑶ 售后服務(wù)： 旭日集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗(yàn)來(lái)看，售后服務(wù)問(wèn)題比較突出。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)－工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式以便與基于CSMA/CD 存取方式的共享集線器連接。在交換模式下，快速以太網(wǎng)完全沒(méi)有 CSMA/CD 這種機(jī)制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點(diǎn)以外，交換模式下 的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可以達(dá)到 200Mbps。 主干網(wǎng)絡(luò)技術(shù)選型 在 旭日集團(tuán)園區(qū) 網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對(duì)網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。 Catalyst 3550 系列包括一系列快速以太網(wǎng)和千兆位以 太網(wǎng) 配置，可以用全套千兆位接口轉(zhuǎn)換器（ GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)連接；并將 CISCO IOS 軟件中的一套第 24 層功能 —— IP 路由、第 19 頁(yè) 共 90 頁(yè) QoS、限速、訪問(wèn)控制列表（ ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。因特網(wǎng)接入的變化，只影響接入的變化，對(duì)園區(qū)網(wǎng)絡(luò)沒(méi)有影響；而園區(qū)網(wǎng)絡(luò)的變化對(duì)因特網(wǎng)接入部分影響較小。因?yàn)樗铰酚傻拈L(zhǎng)短將會(huì)對(duì)設(shè)計(jì)的等級(jí)有一定的影響 ，而土建結(jié)構(gòu)施工圖、水、電、通風(fēng)施工圖對(duì)水平布線子系統(tǒng)管線路由的走向影響最大。 ? 建筑物主干子系統(tǒng) (Building