【文章內(nèi)容簡介】 LR710 廣泛適用于虛擬化，數(shù)據(jù)庫，高性能計算（ HPC）等企業(yè)對各方面要求苛刻的環(huán)境。 ◇ 3 組件的邏輯布局和電源分布使未來的安裝更加簡單和直接，并使未來的重新部署變得更為簡單 ,新型設計廣泛采用各種堅固耐用的工業(yè)材料，全新設計使用了堅固的工業(yè)材料，包括改進型機箱、導軌、電纜管理臂、硬盤托架和閂鎖。在全新的 PowerEdgeR710 上，您可以利用增強型多層 LCD 和 KVM 訪問接口，隨時隨地進行全面的系統(tǒng)管理。 原網(wǎng)絡狀況描述 本地 ISP 采用 DHCP 動態(tài)給所有用戶分配合法的公網(wǎng)地址，所以，造成我們的計算機獲取的都是合法公網(wǎng)地址，直接暴露在公網(wǎng)之上；而且每次啟動 IP 地址都會變，即使緊挨著的兩臺計算機，共享打印機和數(shù)據(jù)也很困難； A 作為 WWW 服務器， B 存儲各種數(shù)據(jù)；用戶的應用水平、計算機安全意識和自我防護能力嚴重不足。殺毒軟件不會升級，甚至有的用戶還嫌個人防火墻礙事，自行關掉甚至卸載，結(jié)果造成計算機不斷的被病毒感染，不斷被黑 客攻擊，給網(wǎng)管人員帶來了巨大的工作負擔。事故、故障的頻出，很大的影響了辦公，網(wǎng)絡得不到充分的利用。 網(wǎng)管人員每天都在忙著殺毒，打補丁，抓木馬，重裝系統(tǒng)，就像一個消防隊員用個標準的詞語形容就是 保姆 。還得負責單位網(wǎng)站開發(fā)、維護，工作量可想而知。網(wǎng)絡改造勢在必行了。 改進思路 在處理了硬件問題后，我們的重點就在每一臺電腦、交換器、 服務器上配置。 在配置上我們從以下幾個方面下手： ? 性能管理 ? 配置管理 ? 安全管理 ? 故障管理 ? 維護 改進后 配置 管理 ? 添加了 FTP 服務器，用于對機房網(wǎng)絡的 FTP 進行訪問 ? 添加了 WWW 服務器，用于對機房網(wǎng)絡的訪問。 ? 添加了郵件服務器，對機房網(wǎng)絡的通訊進行管理 ? 添加了備份服務器，對其他的服務器進行備份處理，一旦其他服務器出現(xiàn)故障，可以替代其暫時工作，等待故障排除 ? 添加了網(wǎng)絡管理數(shù)據(jù)庫服務器，對整個網(wǎng)絡的數(shù)據(jù)進行檢測和監(jiān)視的數(shù)據(jù)進行存儲，對 多媒體資料的存儲存放所在 ? 對每個機房添加攝像頭，方便對機房情況進行監(jiān)測 ? 添加了管理站，對整個網(wǎng)絡進行檢測和監(jiān)視。 ? 在核心交換機上添加了 vlan，通過 vlan 劃分，充分利用了端口資源 改進后 性能 管理 通過對交換機的軟件方面配置讓每一臺交換機都得到合理 的利用，減少對硬件方面的資源浪費，同時也減輕了對硬件方面的實際操作。把對硬件的操作移到對軟件的實際操作。拓展了可操作空間極其范圍。 在這里我們搭建 SNMP 網(wǎng)絡管理架構來對我們的性能方面進行管理 ， 具體配置如下： ? 管理站安裝聚生網(wǎng)管等網(wǎng)絡管理軟件，對整個網(wǎng)絡進行管理 ? 對檢測和監(jiān)視及采樣的數(shù)據(jù)存儲在網(wǎng)絡存儲服務器 1 改進后安全管理 安全問題開始困擾 機房管理人員 ，在方便自己的同時，這也方便了那些“不懷好意”者，一旦他們得到 交換機 的管理員賬號，就能進行各種破壞活動，后果是不堪設想的。那么，如何才能增強遠程控制的 安全呢？ 讓管理賬號更復雜。要想對營銷點的寬帶 交換機 進行管理，首先必須擁有 交換機 的管理員賬號。但默認情況下， 交換機 的初始賬號和密碼都比較簡單，特別是啟用了 交換機 的遠程控制功能后，公網(wǎng)中的其他用戶就有機會訪問到 交換機 。如果不對 交換機 的初始賬號進行修改，使它變得更為復雜，讓不懷好意者難以猜測和破解，那么 交換機 就可能被他人利用。 為了堵住這一漏洞，必須讓 交換機 的管理賬號和密碼更復雜。 網(wǎng)絡安全管理應該說是網(wǎng)絡管理中難度比較高，而且很令管理員頭疼的。因為用戶可能會訪問各類網(wǎng)站，并且安全意識比較淡薄，所以感染到病毒 是再所難免的。一旦有一臺機器感染，那么就會起連鎖反應，致使整個網(wǎng)絡陷入癱瘓。所以，一定要防患于未然，為服務器做好以下幾點： ? 設置好服務器防火墻； ? 定時 對系統(tǒng)進行安全漏洞掃描； ? 還要定期的進行病毒掃描。 其他安全方面的設置： ? 在 6 樓機房核心交換機 2 上添加防火墻，對機房自身網(wǎng)絡進行保護 ? 將金山殺毒軟件網(wǎng)絡版安裝在每一臺電腦上，并且控制端安裝在管理站，一旦有更新，就直接管理站更新，而機房殺毒軟件同步更新。 ? 對服務器添加 RMON 流量監(jiān)控 ? 管理站安裝補丁管理系統(tǒng)，同步更新機房每一臺電腦 ? 機房電腦添加還原軟件方便隨時 還原。 1 改進后 故障 管理 ? 外網(wǎng)和內(nèi)網(wǎng)不共用一臺交換機，一旦連接外網(wǎng)的交換機壞了，內(nèi)網(wǎng)交換機正常使用，一旦內(nèi)網(wǎng)交換機壞了，上外網(wǎng)不會受到影響 ? 擁有備份服務器，一旦有任何一臺服務器壞了也正常工作。 ? 通過網(wǎng)絡流量監(jiān)視可以查出哪一臺出現(xiàn)網(wǎng)絡故障。 ? 遠程控制復位或系統(tǒng)故障自動修復， 通過 管理 站 可以遠程解決設備維護問題，如遇到設備故障的遠程恢復到系統(tǒng)缺省狀態(tài)等 ? 自動監(jiān)測，保證控制的可靠性 1 改進后維護 ? 對購買一臺交換機及一臺服務器，一旦有損壞可以及時替換 ? 每臺電腦及交換機上開啟維護日志，一旦出現(xiàn)問題進行日志查看。 1 改進后布線 ? 改進后把網(wǎng)絡拓撲從總線結(jié)構變成了網(wǎng)狀結(jié)構，方便了網(wǎng)絡的實時變化，因為如果要改變時可以直接開關端口就 OK 了 ? 改進后的布線，合理的利用了大多數(shù)的端口資源。 1 改進后對管理人員的要求 改進后的網(wǎng)絡對網(wǎng)絡管 理員素質(zhì)要求有所提高。要求對網(wǎng)絡軟件和硬件配置有一定程度的了解，具體要求： 在網(wǎng)絡正常運行的情況下，對網(wǎng)絡基礎設施的管理主要包括：確保網(wǎng)絡傳輸?shù)恼＃徽莆諜C房主干設備的配置及配置參數(shù)變更情況，備份各個設備的配置文件，這里的設備主要是指交換機和路由、服務器等。負責網(wǎng)絡布線配線架的管理，確保配 線的合理有序；掌握內(nèi)部網(wǎng)絡連接情況，以便發(fā)現(xiàn)問題迅速定位；掌握與外部網(wǎng)絡的連接配置，監(jiān)督網(wǎng)絡通信情況，發(fā)現(xiàn)問題后與有關機構及時聯(lián)系；實時監(jiān)控整個公司或網(wǎng)吧內(nèi)部網(wǎng)絡的運轉(zhuǎn)和通信流量情況 1 關于網(wǎng)絡規(guī)模與資金投入的思考 網(wǎng)絡安全問題是要解決的，但是應該怎樣看待這個問題呢？置之不理是斷然不行的，但是為此大量的投入也是需要慎重考慮的，一些中小學建網(wǎng)，買設備非 Cisco，華為， Symantec等名牌不用，非專業(yè)防火墻不用，但是作為一個規(guī)模一般的校園網(wǎng)在設備上投入如此之大， 確實有些浪費，不如把這些資金用到網(wǎng)絡管理 人員、教師的培訓上，做到以人為本，充分激發(fā)工 作人員的勞動積極性，才能讓網(wǎng)絡在有限的條件下，保證最大的安全性。當然一些關鍵的設備還是要保持其先進性，從長遠看來降低成本。 1 對比改進前后 網(wǎng)絡 拓撲圖 改進前拓撲圖： 改進 后 拓撲圖 ： ○ 1 與原來的學校的網(wǎng)絡的不同： ? 兩個 6 樓核心交換機 不在用作劃分子網(wǎng)，充分利用了端口資源。 ? 直接在兩個 6 樓核心交換機各自劃分 vlan