【文章內(nèi)容簡(jiǎn)介】 線(xiàn)網(wǎng)絡(luò)還不需要布線(xiàn)和維護(hù)物理網(wǎng)絡(luò)電纜的成本。無(wú)線(xiàn)訪(fǎng)問(wèn)點(diǎn)價(jià)格便宜，而且大部分新的便攜式計(jì) 算機(jī)、個(gè)人數(shù)字助理 (PDA) 和 Tablet PC 都有內(nèi)置的無(wú)線(xiàn)網(wǎng)絡(luò)適配器。無(wú)線(xiàn)網(wǎng)絡(luò)也可以提供靈活 的網(wǎng)絡(luò)，因?yàn)榫哂袩o(wú)線(xiàn)網(wǎng)絡(luò)適配器的設(shè)備可以放置在辦公室中的任何位置。? Internet 連接：Internet 幫助企業(yè)連接到世界各地，開(kāi)展業(yè)務(wù)。它使得職員能夠在家中或旅途中訪(fǎng)問(wèn) 業(yè)務(wù)數(shù)據(jù)，從而提高辦公室內(nèi)外的生產(chǎn)力。Internet 也可以用來(lái)將分公司辦公室連接到總公司。方案規(guī)劃：? 提供可靠、高效和具成本效益的 LAN，滿(mǎn)足企業(yè)當(dāng)前和將來(lái)的需要。這些需要包括：? 能夠?yàn)槿找嬖黾拥脑O(shè)備提供連接。? 能夠處理日益增加的流量負(fù)荷。? 提供有線(xiàn)和無(wú)線(xiàn)連接。? 減少現(xiàn)有網(wǎng)絡(luò)中的網(wǎng)絡(luò)擁堵情況，從而提高網(wǎng)絡(luò)性能，減少網(wǎng)絡(luò)停機(jī)時(shí)間。? 提供滿(mǎn)足企業(yè)帶寬和可靠性要求的 Interent 連接，并且具成本效益。? 使得分公司能夠通過(guò) Internet 連接到總公司。下圖展示了一個(gè)典型的企業(yè) IT 環(huán)境，并突出了其中組成 LAN 的部分：圖 . 企業(yè) IT 基礎(chǔ)結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計(jì)規(guī)劃物理網(wǎng)絡(luò)設(shè)計(jì)包括下列工作：? 信息收集? LAN 設(shè)計(jì)? Internet 連接設(shè)計(jì)? 分公司網(wǎng)絡(luò)設(shè)計(jì)? 材料清單信息收集：? 企業(yè)中網(wǎng)絡(luò)用戶(hù)的總數(shù)。? 分公司辦公室數(shù)量。? 樓層數(shù)量，每個(gè)辦公地點(diǎn)每層樓的面積和布局。? 每個(gè)辦公地點(diǎn)每層樓上網(wǎng)絡(luò)用戶(hù)的分布。? 所用的客戶(hù)端服務(wù)器和桌面應(yīng)用程序類(lèi)型。如果使用占用大量帶寬的客戶(hù)端服務(wù)器應(yīng)用程序，那么企業(yè)應(yīng)該建立千兆 LAN 主干網(wǎng)，以提供更好的網(wǎng)絡(luò)性能。? Internet 對(duì)公司的關(guān)鍵性；取決于企業(yè)是否使用 Internet 來(lái)開(kāi)展業(yè)務(wù)。? 可接受的內(nèi)部網(wǎng)和 Internet 停機(jī)時(shí)間。? 環(huán)境中所用網(wǎng)絡(luò)設(shè)備的類(lèi)型，包括服務(wù)器、臺(tái)式計(jì)算機(jī)、交換機(jī)、路由器和無(wú)線(xiàn)設(shè)備。? 企業(yè)是否允許家庭和移動(dòng)用戶(hù)進(jìn)行遠(yuǎn)程訪(fǎng)問(wèn)，是否與商業(yè)合作伙伴交換文檔。? 總公司和分公司之間預(yù)計(jì)的網(wǎng)絡(luò)流量。如果總公司和分公司間交換的數(shù)據(jù)量很大，那么可能需要將廣域網(wǎng) (WAN) 連接類(lèi)型從通過(guò) Internet 的寬帶訪(fǎng)問(wèn)改為點(diǎn)對(duì)點(diǎn)連接。? 網(wǎng)絡(luò)安全對(duì)企業(yè)的關(guān)鍵性。局域網(wǎng) (LAN) 設(shè)計(jì)：? 選擇 LAN 類(lèi)型? 設(shè)計(jì)有線(xiàn)網(wǎng)絡(luò)? 設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)計(jì)有線(xiàn)網(wǎng)絡(luò)：? 選擇網(wǎng)絡(luò)交換設(shè)備，這包括：? 使用集線(xiàn)器還是交換機(jī)。? 所用的交換機(jī)類(lèi)型。? 每臺(tái)交換機(jī)所擁有的端口數(shù)。? 交換機(jī)端口所應(yīng)該支持的數(shù)據(jù)傳輸速率。? 每臺(tái)交換機(jī)應(yīng)該擁有的連接器類(lèi)型。? 選擇用于連接不同設(shè)備的網(wǎng)絡(luò)布線(xiàn)類(lèi)型。? 設(shè)計(jì)網(wǎng)絡(luò)布局，包括：? 連接設(shè)備所需的有線(xiàn)端口數(shù)量。? 所需的交換機(jī)數(shù)量。? 在多個(gè)樓層上安裝網(wǎng)絡(luò)交換機(jī)的合適位置。? 網(wǎng)絡(luò)電纜布局，這包括：? 在每個(gè)樓層需要多少網(wǎng)絡(luò)點(diǎn)。? 哪些交換機(jī)和設(shè)備需要使用高速上行連接。建議：企業(yè)IT核心基礎(chǔ)結(jié)構(gòu)解決方案建議在總公司和分公司都使用高速 (100 Mbps) 和千兆 (1 Gbps) 以太網(wǎng) LAN 的組合，因?yàn)檫@是一種易實(shí)現(xiàn)、具成本效益且流行的選擇方案。 網(wǎng)絡(luò)和目錄服務(wù) 網(wǎng)絡(luò)和目錄服務(wù)提供了IT 環(huán)境中運(yùn)行所有其他服務(wù)的基礎(chǔ)。穩(wěn)定可靠的 IP 地址管理、名稱(chēng)解析、身份驗(yàn)證和授權(quán)有助于防止在其他服務(wù)出現(xiàn)系統(tǒng)性問(wèn)題。網(wǎng)絡(luò)和目錄服務(wù)包括：? 核心網(wǎng)絡(luò)服務(wù)： 核心網(wǎng)絡(luò)服務(wù)包括： ? 域名系統(tǒng) (DNS)： 將 DNS 名稱(chēng)解析為 IP 地址。 ? 動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP)： 自動(dòng)配置客戶(hù)端上的網(wǎng)絡(luò)設(shè)置，有助于客戶(hù)端的 IP 地址和網(wǎng)絡(luò) 配置的管理。? Windows174。 Internet 名稱(chēng)服務(wù) (WINS)：將 NetBIOS 名稱(chēng)解析為 IP 地址。? 目錄服務(wù)： 驗(yàn)證試圖訪(fǎng)問(wèn)資源的用戶(hù)和計(jì)算機(jī)。? 證書(shū)服務(wù)： 為創(chuàng)建和管理在公鑰技術(shù)的軟件安全系統(tǒng)中使用的公鑰證書(shū)提供服務(wù)。? 遠(yuǎn)程身份驗(yàn)證撥入用戶(hù)服務(wù) (RADIUS)： RADIUS 是一項(xiàng) Internet 工程任務(wù)組 (IETF) 的標(biāo)準(zhǔn)。它對(duì)使用無(wú)線(xiàn)網(wǎng)絡(luò)和虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) 連接進(jìn)行的網(wǎng)絡(luò)訪(fǎng)問(wèn)執(zhí)行集中的連接身份驗(yàn)證、授權(quán)和記帳。網(wǎng)絡(luò)和目錄服務(wù)規(guī)劃范圍包括：? 為網(wǎng)絡(luò)和目錄服務(wù)提供冗余。? 設(shè)計(jì) Active Directory 服務(wù)。? 設(shè)計(jì)和部署網(wǎng)絡(luò)服務(wù)。? 使用組策略對(duì)象保護(hù)環(huán)境的安全。? 選擇要實(shí)施服務(wù)的硬件。? 測(cè)試服務(wù)確保正確運(yùn)行。? 執(zhí)行安全審核。? 將系統(tǒng)發(fā)布到IT環(huán)境中。? 遠(yuǎn)程管理環(huán)境。使用方案：? 啟用 IP 地址的集中管理。? 啟用客戶(hù)端自動(dòng) IP 配置。? 為客戶(hù)端提供名稱(chēng)解析服務(wù)。? 提供目錄服務(wù)以集中管理 IT 環(huán)境中的資源。? 啟用環(huán)境中安全策略的集中管理。初始狀態(tài)環(huán)境：企業(yè)可能已經(jīng)部署了網(wǎng)絡(luò)和目錄服務(wù)?？赡艽嬖诘牟渴痤?lèi)型包括：? 沒(méi)有集中登錄的基于服務(wù)器的環(huán)境。? 基于 Microsoft174。 Windows NT174。 和 Window174。 2000 的環(huán)境。? 基于 Linux 或 Novell 的環(huán)境。企業(yè)IT核心基礎(chǔ)結(jié)構(gòu)規(guī)劃可以使組織避免這些方案的眾多常見(jiàn)問(wèn)題，例如：? 不可靠和不一致的網(wǎng)絡(luò)服務(wù)。? 有關(guān)未經(jīng)身份驗(yàn)證的用戶(hù)的安全性。? 要求訪(fǎng)問(wèn)不同服務(wù)和資源的多個(gè)登錄。? 基本網(wǎng)絡(luò)和目錄服務(wù)的高運(yùn)營(yíng)成本。? 不良設(shè)計(jì)的目錄結(jié)構(gòu)。? 不集中的結(jié)構(gòu)，對(duì)環(huán)境進(jìn)行更改以及向環(huán)境添加內(nèi)容都要求大量的工作。? 缺少對(duì)用于老式環(huán)境或不同類(lèi)型的環(huán)境中的設(shè)備和應(yīng)用程序的支持。結(jié)束狀態(tài)環(huán)境：網(wǎng)絡(luò)服務(wù)的結(jié)束狀態(tài)環(huán)境將包括：? 兩臺(tái)提供冗余網(wǎng)絡(luò)和目錄服務(wù)的基于 Microsoft Windows Server? 2003 服務(wù)器。? 單個(gè) Active Directory 域和林基礎(chǔ)結(jié)構(gòu)。? 域級(jí)別組策略，適用于強(qiáng)制域范圍的安全要求。益處：? 可靠的基礎(chǔ)結(jié)構(gòu)： 在冗余服務(wù)器上實(shí)施網(wǎng)絡(luò)和目錄服務(wù)可以獲得更好的可靠性。? 集中的資源管理： 使用 Active Directory 提供一個(gè)所有用戶(hù)、計(jì)算機(jī)以及網(wǎng)絡(luò)上的其他對(duì)象的集中數(shù)據(jù)庫(kù)。有助于根據(jù)組織的結(jié)構(gòu)來(lái)整理 IT 環(huán)境中的資源。? 安全性： 使用 Active Directory 提供安全和身份驗(yàn)證機(jī)制，該機(jī)制提供對(duì)資源的受保護(hù)和受控的訪(fǎng)問(wèn)。? 單一登錄： 使用 Active Directory 啟用單一登錄，這從本質(zhì)上意味著用戶(hù)只需要提供一次他們的憑據(jù)。他們?cè)噲D訪(fǎng)問(wèn)網(wǎng)絡(luò)上的資源時(shí)不需要每次都提供憑據(jù)，系統(tǒng)會(huì)使用相同的憑據(jù)訪(fǎng)問(wèn)所有資源。? 良好定義和強(qiáng)制執(zhí)行的安全策略： 使用組策略定義IT 環(huán)境中的域范圍的安全策略，并在環(huán)境中強(qiáng)制執(zhí)行，不會(huì)被任何客戶(hù)端或其他設(shè)備更改覆蓋。下面的圖形展示了企業(yè)IT 基礎(chǔ)結(jié)構(gòu)并突出顯示了提供網(wǎng)絡(luò)和目錄服務(wù)的服務(wù)器：圖 . 企業(yè) IT 基礎(chǔ)結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計(jì)方案規(guī)劃：企業(yè) IT 環(huán)境中實(shí)施網(wǎng)絡(luò)和目錄服務(wù)時(shí)，創(chuàng)建一個(gè)平衡可靠和保持低成本需求的設(shè)計(jì)非常重要。? 單個(gè)服務(wù)器： 單臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器承載網(wǎng)絡(luò)和目錄服務(wù)。? 群集的服務(wù)器： 在群集的配置中部署兩臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器。? 冗余服務(wù)器： 部署兩臺(tái)冗余的基礎(chǔ)結(jié)構(gòu)服務(wù)器，同時(shí)提供相同的網(wǎng)絡(luò)和目錄服務(wù)。網(wǎng)絡(luò)和目錄服務(wù)器或者具有提供跨多臺(tái)服務(wù)器的冗余的內(nèi)置機(jī)制，或者以可獲得類(lèi)似冗余的方式進(jìn)行部署。下表列出了這些選擇方案的優(yōu)缺點(diǎn)：選擇方案優(yōu)點(diǎn)缺點(diǎn)單個(gè)服務(wù)器便宜： 部署和管理成本低。易于部署： 這種配置易于部署。較不可靠： 如果服務(wù)器出現(xiàn)故障，不可避免的出現(xiàn)停機(jī)。群集的服務(wù)器較昂貴： 要求一臺(tái)其他的服務(wù)器，并且要在兩臺(tái)服務(wù)器上安裝 Windows Server 2003 Enterprise Edition。配置復(fù)雜： 這種配置的配置、操作和疑難排解都比較困難。冗余服務(wù)器成本： 部署和管理成本處于其他兩種選項(xiàng)之間。易于部署： 這種配置比群集服務(wù)器選項(xiàng)易于部署