【正文】 現(xiàn)在，受約束的委派授權(quán)使得域管理員只能向特定的計算機和服務(wù)進行委派操作?，F(xiàn)在，利用經(jīng)過UTF8（UCS Transformation Format 8）編碼的URL ，Unicode成為了可能，它帶來的好處之一便是：人們可以支持更復雜的語言了，例如中文。更快捷的應用程序開發(fā)通過提供一組全面完善的集成化應用程序服務(wù)和領(lǐng)先于業(yè)界的工具，Windows Server 2003應用程序環(huán)境大大改善了開發(fā)人員的工作效率和生產(chǎn)力?；诿钚泻湍_本的管理IIS Server 2003的命令行工具完成很多常見的管理工作。新的容錯進程架構(gòu)和其它功能特性可以幫助用戶減少不必要的停機時間，并提高應用程序的可用性。其可靠的性能提高了網(wǎng)絡(luò)服務(wù)的可用性并且節(jié)省了管理員用于重新啟動網(wǎng)絡(luò)服務(wù)所花費的時間，IIS 。 ISA Server：ISA Server是微軟公司出品的軟件防火墻代理服務(wù)器產(chǎn)品，它不僅可以起到代理服務(wù)器的緩存作用，也能實現(xiàn)防火墻的功能，通過軟件防火墻上設(shè)置過濾規(guī)則，可以控制內(nèi)部用戶對網(wǎng)站的訪問，同時利用其提供的服務(wù)器發(fā)布功能，也可以將企業(yè)內(nèi)部的服務(wù)器發(fā)布到Internet上，提供互聯(lián)網(wǎng)的訪問，在本方案的設(shè)計中，主要利用了網(wǎng)站過濾和服務(wù)器發(fā)布的功能，在集團中心即房安裝和配置ISA服務(wù)器，繼承防火墻功能和代理服務(wù)器的功能，將集團總部及子公司的WEB服務(wù)器及MAIL服務(wù)器發(fā)布到互聯(lián)網(wǎng)上。其中前面2種在林范圍內(nèi)起作用，后面3種在域范圍內(nèi)起作用，為了使用所有的操作主機更好的工作，保障正常的工作并且不產(chǎn)生大的復制流量，方案采用了Windows系統(tǒng)默認的設(shè)置，根域中第一臺DC承擔了五種操作主機的角色，每個子域中的 第一臺DC承擔了域范圍內(nèi)的三種操作主機角色。 便于管理：整個系統(tǒng)設(shè)計要便于網(wǎng)絡(luò)管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。新交換機不能自動加入到已存在的管理域中。技術(shù)和管理手段相結(jié)合實施，才能夠產(chǎn)生良好的效果。而Cisco6509系列以太網(wǎng)路由交換機從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負載分擔與路由冗余備份。 ⑹HSRP HSRP是CISCO公司是所特有的。 生成樹協(xié)議主要用來建立和維護局域網(wǎng)的拓撲，消除循環(huán)連接導致的網(wǎng)絡(luò)廣播風暴，并且提供網(wǎng)絡(luò)的拓撲的冗余備份功能，平時作為備份的路徑被阻塞，當主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓撲。 ⑵ 性能價格比。這種升級方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟和管理性能方面都是較好的選擇。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計更加靈活，網(wǎng)絡(luò)的管理和維護更加方便。這些獨立的。 考慮到集團要求沒個子公司的網(wǎng)絡(luò)自成體系，單個子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴展到全網(wǎng)，單個子公司的網(wǎng)絡(luò)故障不應該擴展到全網(wǎng)，匯聚層交換機也應該采用具有路由功能的多層交換機，以達到網(wǎng)絡(luò)隔離和分段的目的。易擴展不僅僅指設(shè)備端口的擴展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計合理的情況下，新的網(wǎng)絡(luò)節(jié)點才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應注意其擴展能力。 因特網(wǎng)接入和園區(qū)網(wǎng)分離。布線系統(tǒng)結(jié)構(gòu)如下：、在施工中注意事項⑴仔細查閱其它專業(yè)的施工圖紙在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風施工圖。 建筑物主干子系統(tǒng)(Building Backbone Subsystem)建筑物主干子系統(tǒng)由大樓配線間延伸至各樓層配線間的布線組成。在設(shè)計園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支持標準的網(wǎng)絡(luò)管理協(xié)議SNMP，同時支持RMON/RMONII協(xié)議，核心設(shè)備要求支持 RAP (遠程分析端口) 協(xié)議，實施充分的網(wǎng)絡(luò)管理功能。在園區(qū)網(wǎng)絡(luò)設(shè)備上應該可以進行基于協(xié)議、基于Mac地址、基于IP地址的包過濾控制功能。本期項目的目標是建立如下系統(tǒng)：1．構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。軟件可靠性充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復能力、錯誤記錄及預警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數(shù)據(jù)庫系統(tǒng)應。不僅能滿足現(xiàn)有數(shù)據(jù)、語音、圖像等信息傳輸?shù)囊螅矠榻窈蟮陌l(fā)展奠定基礎(chǔ)。178。因為在實際施工中，不可能使水平線纜一直保持直線路由，所以實際安裝中，需要的線纜總會比圖紙上統(tǒng)計的量大的多，這就需要電氣工程師考慮一定的裕量。216。應支持VLAN的劃分，并能在VLAN之間進行第三層交換時進行有效的安全控制，以保證系統(tǒng)的安全性。用戶第一次可以在整個網(wǎng)絡(luò)中部署智能化的服務(wù)，例如先進的服務(wù)質(zhì)量、速度限制、CISCO安全訪問控制列表、多播管理和高性能的IP路由，并與引同時保持了傳統(tǒng)LAN交換的簡便性。選擇適合旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)需求特點的主流網(wǎng)絡(luò)技術(shù)，不但能保證網(wǎng)絡(luò)的高性能，還能保證網(wǎng)絡(luò)的先進性和擴展性，能夠在未來向更新技術(shù)平滑過渡，保護用戶的投資。因此快速以太網(wǎng)是一種在局域網(wǎng)技術(shù)中性能價格比非常好的網(wǎng)絡(luò)技術(shù)，在支持多媒體技術(shù)的應用上可以提供很好的網(wǎng)絡(luò)質(zhì)量和服務(wù)。 千兆位以太網(wǎng)使用的傳輸介質(zhì)有光纖、5類非屏蔽雙絞線(UTP)或同軸電纜。有很大部分國內(nèi)外產(chǎn)品目前無法實現(xiàn)良好的售前、售后服務(wù)的支持，換修時間一般在3個月到6個月。 （MSTP）可以通過支持一個網(wǎng)絡(luò)內(nèi)的多個生成樹，這使管理員可以把VLAN流量分配給唯一的通路。旭日集團園區(qū)網(wǎng)的IP地址規(guī)范中規(guī)定：網(wǎng)關(guān)的地址統(tǒng)一使用子網(wǎng)的最后一個可用地址。策略路由（PolicyBased Routing，簡稱PBR）是目前越來越多的路由器或三層交換機設(shè)備正在支持的一項路由擴展功能，支持策略路由的設(shè)備不僅能以報文的目的IP地址為依據(jù)來進行路由選擇，還可以以報文的源IP地址、源MAC地址、報文大小、報文進入的端口、報文類型、報文的VLAN屬性等等其它擴展條件來選擇路由。 園區(qū)網(wǎng)用戶的接入控制216。只有用戶使用申請通過批準之后網(wǎng)絡(luò)管理員才能將端口激活。 簡單的設(shè)計：在保障滿足需求的前提下，設(shè)計方案應簡單為佳，避免由于復雜的設(shè)計增加工程實施難度和增加集團系統(tǒng)管理的復雜性。216。216。服務(wù)器合并IIS ，它為Web服務(wù)器的合并提供了新的機遇。自動進程回收IIS ——例如CPU利用率和內(nèi)存占用情況，自動停止和重新啟動發(fā)生故障的Web站點和應用程序，同時將請求放入隊列。 Service Interfaces（ADSI），可以在管理腳本中使用，并且可以用來修改基于XML的配置元數(shù)據(jù)庫。此外，它還可以幫助他們開發(fā)與他們目前正在設(shè)計和開發(fā)的應用程序完全相同的程序。 功能特性描述鎖定服務(wù)器IIS 。對于一個特定的請求，如果所申請的服務(wù)器不能進行處理的話，那么其他的服務(wù)器能不能對之進行有效的處理呢？對于一個高效的系統(tǒng)，如果一個Web服務(wù)器失敗的話，其他的服務(wù)器可以馬上取代它的位置，對所申請的請求進行處理，而且這一過程對用戶來說，要盡可能的透明，使用戶察覺不到！穩(wěn)定性決定了應用程序能否支持不斷增長的用戶請求數(shù)量，它是應用程序自身的一種能力。這種做法可以防止某些人調(diào)用一些不夠安全的動態(tài)頁面。XML Web 服務(wù)IIS Web服務(wù)平臺。所有這些改進都使得IIS .新的內(nèi)核模式驅(qū)動程序，Windows Server 2003引入了一種新的內(nèi)核模式驅(qū)動程序，即HTTP協(xié)議堆棧（），并使用它進行HTTP的解析和緩存，從而大大提高了系統(tǒng)的伸縮性和性能表現(xiàn)。功能特性描述基于XML的配置文件IIS （metabase）為發(fā)生故障的服務(wù)器帶來了經(jīng)過改進的備份和恢復功能。IIS ，從而減少了暴露在攻擊者面前的攻擊表面積。IIS 。在本域內(nèi)的權(quán)限的分配，可以使用AGDLP策略，在域間的權(quán)限分配，使得AGDLP策略，依次將用戶加入全局組，將全局組加入通用組，在將通用組加入域本地組，最后可以根據(jù)需要將權(quán)限授予指定的域本地組，采用這樣的方式，不僅可以使用戶的組織和權(quán)限分配簡單，也可以減少域間的復制流量，從而提高系統(tǒng)的性能。采用這種結(jié)構(gòu)，可以將網(wǎng)絡(luò)中的全部資源，分散到每個域的域控制器中存儲，減少了每臺域控制器的信息存儲，從而減少復制流量和網(wǎng)絡(luò)對象的查詢時間。系統(tǒng)建立完成后，要求能滿足企業(yè)個方面的應用需求，包括辦公自動化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶管理，系統(tǒng)安全管理等。 要為所有的設(shè)備設(shè)置口令。 旭日集團園區(qū)網(wǎng)有5000用戶，網(wǎng)絡(luò)規(guī)模比較大，并且和因特網(wǎng)存在連接。并且主用的匯聚層交換機配置占先權(quán)。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔?？梢詤^(qū)分不同的應用和用戶,方便集團的管理與維護..VLAN用途如表1VLAN劃分用途表 VLAN用途VLAN1應用類1的微機室工作人員VLAN2應用類1的財務(wù)部工作人員VLAN3應用類1的行政部工作人員VLAN4應用類1的研發(fā)部工作人員VLAN5應用類1的后勤部工作人員VLAN6應用類1的人力資源部工作人員VLAN7應用類1的業(yè)務(wù)部工作人員VLAN8應用類1的生產(chǎn)部工作人員⑵．IP地址分配方案IPv4的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖：078101115161819—31集團標識子公司標識預留類別標識用戶空間地址其中各個部分的取值如表：位取值含義 備注07000001010某某集團私有地址8110000保留0001總部主樓的用戶標識0010子公司1子公司1的用戶標識0011子公司2子公司2的的用戶標識0100子公司3子公司3的用戶標識0101子公司4子公司4的用戶標識0110子公司5子公司5的用戶標識0111子公司6子公司5的用戶標識10001111保留121300缺省0011保留1417000保留001網(wǎng)管類交換機設(shè)備地址，路由器環(huán)回地址，網(wǎng)管工作站地址010互聯(lián)類交換機，路由器等設(shè)備之間互相連接用011應用類1集團OA類用111因特網(wǎng)類集團的因特網(wǎng)連接，因特網(wǎng)應用。 網(wǎng)絡(luò)技術(shù)選型結(jié)論 綜上所述，在選擇旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)技術(shù)時應該考慮如下： ⑴、長遠來看如何保護現(xiàn)有投資。 千兆以太網(wǎng)通過載波擴展（Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴展到從500米至3000米。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。應該能夠提供高密度的接入，對環(huán)境的適應能力強，運行穩(wěn)定。通過增加堆疊交換機數(shù)量或做Port Trunking(端口干路)兩種辦法均可擴充網(wǎng)絡(luò)規(guī)模；并且實現(xiàn)了本地化交換，改善了整個網(wǎng)絡(luò)，使整個網(wǎng)絡(luò)的性能發(fā)生了質(zhì)的變化。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。⑸選材標準必須一致綜合布線系統(tǒng)所選用的線纜、信息插座、跳線、連接線等部件，必須與選擇的類型一致，如選用超5類標準，則線纜、信息插座、跳線、連接線等部件必須為超5類；如系統(tǒng)采用屏蔽措施，則系統(tǒng)選用的所有部件均為屏蔽部件，只有這樣才能保證系統(tǒng)屏蔽效果，達到整個系統(tǒng)的設(shè)計性能指標。整個園區(qū)設(shè)備間機房安置在總部大樓的10樓，各分公司的設(shè)備間機放安置在各分公司的一樓。用戶能方便地把計算機、電話、傳真等不同的終端設(shè)備接入大樓的通信網(wǎng)絡(luò)系統(tǒng)。在進行網(wǎng)絡(luò)設(shè)計時，選擇先進的網(wǎng)絡(luò)管理軟件是必不可少的。在網(wǎng)絡(luò)建成后，隨著應用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。2．網(wǎng)管系統(tǒng)設(shè)計提供可以對整個網(wǎng)絡(luò)系統(tǒng)進行管理的中文圖形界面工具，使系統(tǒng)維護人員可以集中控制網(wǎng)絡(luò)的所有設(shè)備。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務(wù)：1．網(wǎng)絡(luò)設(shè)備配置配備網(wǎng)絡(luò)交換設(shè)備，實現(xiàn)樓宇間的千兆光纖連接，保證未來各應用系統(tǒng)的實施以及滿足集團各種計算機應用系統(tǒng)的大信息量的傳輸。隨著技術(shù)不斷發(fā)展，新的標準和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進行升級，以提供更先進、更多的功能。 可管理性絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺進行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報警等都可以通過網(wǎng)管平臺進行監(jiān)控，通過網(wǎng)絡(luò)管理平臺簡化管理工作，提高網(wǎng)絡(luò)管理的效率。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設(shè)備的布線組成，包括信息插座和相應的連接軟線。以上就是布線的國際標準，因此采用高速大容量光纖主干建設(shè)集團公司的園區(qū)網(wǎng)絡(luò)主干為了滿足集團公司將來靈活組網(wǎng)的需要，在集團總部辦公樓、分公司等建筑物內(nèi)各設(shè)有配線間。⑷嚴格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴格遵守EIA/TIA569規(guī)范標準。 我們在網(wǎng)絡(luò)系統(tǒng)設(shè)計時考慮如下特點： 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗的網(wǎng)絡(luò)合作廠商則更為重要。(具體產(chǎn)品介紹見附錄二) Cisco6509系列交換機支持堆疊技術(shù)，將來擴充端口極為靈活方便，不必改變原有網(wǎng)絡(luò)的任何配置。接入層交換機放置于樓層的設(shè)備間，用于終端用戶的接入。當一個站點要發(fā)送時，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號?，F(xiàn)在千兆位以太網(wǎng)成熟的標準為IEEE ，IEEE ： 使用IEEE ；