【文章內(nèi)容簡介】 供更好的網(wǎng)絡(luò)性能。? Internet 對公司的關(guān)鍵性；取決于企業(yè)是否使用 Internet 來開展業(yè)務(wù)。? 可接受的內(nèi)部網(wǎng)和 Internet 停機時間。? 環(huán)境中所用網(wǎng)絡(luò)設(shè)備的類型，包括服務(wù)器、臺式計算機、交換機、路由器和無線設(shè)備。? 企業(yè)是否允許家庭和移動用戶進行遠程訪問，是否與商業(yè)合作伙伴交換文檔。? 總公司和分公司之間預(yù)計的網(wǎng)絡(luò)流量。如果總公司和分公司間交換的數(shù)據(jù)量很大，那么可能需要將廣域網(wǎng) (WAN) 連接類型從通過 Internet 的寬帶訪問改為點對點連接。? 網(wǎng)絡(luò)安全對企業(yè)的關(guān)鍵性。局域網(wǎng) (LAN) 設(shè)計：? 選擇 LAN 類型? 設(shè)計有線網(wǎng)絡(luò)? 設(shè)計無線網(wǎng)絡(luò)設(shè)計有線網(wǎng)絡(luò)：? 選擇網(wǎng)絡(luò)交換設(shè)備，這包括：? 使用集線器還是交換機。? 所用的交換機類型。? 每臺交換機所擁有的端口數(shù)。? 交換機端口所應(yīng)該支持的數(shù)據(jù)傳輸速率。? 每臺交換機應(yīng)該擁有的連接器類型。? 選擇用于連接不同設(shè)備的網(wǎng)絡(luò)布線類型。? 設(shè)計網(wǎng)絡(luò)布局，包括：? 連接設(shè)備所需的有線端口數(shù)量。? 所需的交換機數(shù)量。? 在多個樓層上安裝網(wǎng)絡(luò)交換機的合適位置。? 網(wǎng)絡(luò)電纜布局，這包括：? 在每個樓層需要多少網(wǎng)絡(luò)點。? 哪些交換機和設(shè)備需要使用高速上行連接。建議：企業(yè)IT核心基礎(chǔ)結(jié)構(gòu)解決方案建議在總公司和分公司都使用高速 (100 Mbps) 和千兆 (1 Gbps) 以太網(wǎng) LAN 的組合，因為這是一種易實現(xiàn)、具成本效益且流行的選擇方案。 網(wǎng)絡(luò)和目錄服務(wù) 網(wǎng)絡(luò)和目錄服務(wù)提供了IT 環(huán)境中運行所有其他服務(wù)的基礎(chǔ)。穩(wěn)定可靠的 IP 地址管理、名稱解析、身份驗證和授權(quán)有助于防止在其他服務(wù)出現(xiàn)系統(tǒng)性問題。網(wǎng)絡(luò)和目錄服務(wù)包括：? 核心網(wǎng)絡(luò)服務(wù)： 核心網(wǎng)絡(luò)服務(wù)包括： ? 域名系統(tǒng) (DNS)： 將 DNS 名稱解析為 IP 地址。 ? 動態(tài)主機配置協(xié)議 (DHCP)： 自動配置客戶端上的網(wǎng)絡(luò)設(shè)置，有助于客戶端的 IP 地址和網(wǎng)絡(luò) 配置的管理。? Windows174。 Internet 名稱服務(wù) (WINS)：將 NetBIOS 名稱解析為 IP 地址。? 目錄服務(wù)： 驗證試圖訪問資源的用戶和計算機。? 證書服務(wù)： 為創(chuàng)建和管理在公鑰技術(shù)的軟件安全系統(tǒng)中使用的公鑰證書提供服務(wù)。? 遠程身份驗證撥入用戶服務(wù) (RADIUS)： RADIUS 是一項 Internet 工程任務(wù)組 (IETF) 的標(biāo)準(zhǔn)。它對使用無線網(wǎng)絡(luò)和虛擬專用網(wǎng)絡(luò) (VPN) 連接進行的網(wǎng)絡(luò)訪問執(zhí)行集中的連接身份驗證、授權(quán)和記帳。網(wǎng)絡(luò)和目錄服務(wù)規(guī)劃范圍包括：? 為網(wǎng)絡(luò)和目錄服務(wù)提供冗余。? 設(shè)計 Active Directory 服務(wù)。? 設(shè)計和部署網(wǎng)絡(luò)服務(wù)。? 使用組策略對象保護環(huán)境的安全。? 選擇要實施服務(wù)的硬件。? 測試服務(wù)確保正確運行。? 執(zhí)行安全審核。? 將系統(tǒng)發(fā)布到IT環(huán)境中。? 遠程管理環(huán)境。使用方案：? 啟用 IP 地址的集中管理。? 啟用客戶端自動 IP 配置。? 為客戶端提供名稱解析服務(wù)。? 提供目錄服務(wù)以集中管理 IT 環(huán)境中的資源。? 啟用環(huán)境中安全策略的集中管理。初始狀態(tài)環(huán)境：企業(yè)可能已經(jīng)部署了網(wǎng)絡(luò)和目錄服務(wù)?？赡艽嬖诘牟渴痤愋桶ǎ? 沒有集中登錄的基于服務(wù)器的環(huán)境。? 基于 Microsoft174。 Windows NT174。 和 Window174。 2000 的環(huán)境。? 基于 Linux 或 Novell 的環(huán)境。企業(yè)IT核心基礎(chǔ)結(jié)構(gòu)規(guī)劃可以使組織避免這些方案的眾多常見問題，例如：? 不可靠和不一致的網(wǎng)絡(luò)服務(wù)。? 有關(guān)未經(jīng)身份驗證的用戶的安全性。? 要求訪問不同服務(wù)和資源的多個登錄。? 基本網(wǎng)絡(luò)和目錄服務(wù)的高運營成本。? 不良設(shè)計的目錄結(jié)構(gòu)。? 不集中的結(jié)構(gòu)，對環(huán)境進行更改以及向環(huán)境添加內(nèi)容都要求大量的工作。? 缺少對用于老式環(huán)境或不同類型的環(huán)境中的設(shè)備和應(yīng)用程序的支持。結(jié)束狀態(tài)環(huán)境：網(wǎng)絡(luò)服務(wù)的結(jié)束狀態(tài)環(huán)境將包括：? 兩臺提供冗余網(wǎng)絡(luò)和目錄服務(wù)的基于 Microsoft Windows Server? 2003 服務(wù)器。? 單個 Active Directory 域和林基礎(chǔ)結(jié)構(gòu)。? 域級別組策略，適用于強制域范圍的安全要求。益處：? 可靠的基礎(chǔ)結(jié)構(gòu)： 在冗余服務(wù)器上實施網(wǎng)絡(luò)和目錄服務(wù)可以獲得更好的可靠性。? 集中的資源管理： 使用 Active Directory 提供一個所有用戶、計算機以及網(wǎng)絡(luò)上的其他對象的集中數(shù)據(jù)庫。有助于根據(jù)組織的結(jié)構(gòu)來整理 IT 環(huán)境中的資源。? 安全性： 使用 Active Directory 提供安全和身份驗證機制，該機制提供對資源的受保護和受控的訪問。? 單一登錄： 使用 Active Directory 啟用單一登錄，這從本質(zhì)上意味著用戶只需要提供一次他們的憑據(jù)。他們試圖訪問網(wǎng)絡(luò)上的資源時不需要每次都提供憑據(jù)，系統(tǒng)會使用相同的憑據(jù)訪問所有資源。? 良好定義和強制執(zhí)行的安全策略： 使用組策略定義IT 環(huán)境中的域范圍的安全策略，并在環(huán)境中強制執(zhí)行，不會被任何客戶端或其他設(shè)備更改覆蓋。下面的圖形展示了企業(yè)IT 基礎(chǔ)結(jié)構(gòu)并突出顯示了提供網(wǎng)絡(luò)和目錄服務(wù)的服務(wù)器：圖 . 企業(yè) IT 基礎(chǔ)結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計方案規(guī)劃：企業(yè) IT 環(huán)境中實施網(wǎng)絡(luò)和目錄服務(wù)時，創(chuàng)建一個平衡可靠和保持低成本需求的設(shè)計非常重要。? 單個服務(wù)器： 單臺基礎(chǔ)結(jié)構(gòu)服務(wù)器承載網(wǎng)絡(luò)和目錄服務(wù)。? 群集的服務(wù)器： 在群集的配置中部署兩臺基礎(chǔ)結(jié)構(gòu)服務(wù)器。? 冗余服務(wù)器： 部署兩臺冗余的基礎(chǔ)結(jié)構(gòu)服務(wù)器，同時提供相同的網(wǎng)絡(luò)和目錄服務(wù)。網(wǎng)絡(luò)和目錄服務(wù)器或者具有提供跨多臺服務(wù)器的冗余的內(nèi)置機制，或者以可獲得類似冗余的方式進行部署。下表列出了這些選擇方案的優(yōu)缺點：選擇方案優(yōu)點缺點單個服務(wù)器便宜： 部署和管理成本低。易于部署： 這種配置易于部署。較不可靠： 如果服務(wù)器出現(xiàn)故障，不可避免的出現(xiàn)停機。群集的服務(wù)器較昂貴： 要求一臺其他的服務(wù)器，并且要在兩臺服務(wù)器上安裝 Windows Server 2003 Enterprise Edition。配置復(fù)雜： 這種配置的配置、操作和疑難排解都比較困難。冗余服務(wù)器成本： 部署和管理成本處于其他兩種選項之間。易于部署： 這種配置比群集服務(wù)器選項易于部署。管理： 需要管理兩臺服務(wù)器。表 . 網(wǎng)絡(luò)和目錄服務(wù)部署選擇方案網(wǎng)絡(luò)和目錄服務(wù)對于企業(yè)IT 環(huán)境的正常工作非常關(guān)鍵。只使用單個基礎(chǔ)結(jié)構(gòu)服務(wù)器會使成本最低，但它不會提供故障轉(zhuǎn)移功能。基礎(chǔ)結(jié)構(gòu)服務(wù)器出現(xiàn)故障可能會削弱整個IT 環(huán)境的能力。此外，如果故障是由服務(wù)器硬件引起的，在等待備用部件或更換硬件的過程中通常會引入額外的延遲。然而，使用群集要求在兩臺基礎(chǔ)結(jié)構(gòu)服務(wù)器上安裝 Windows Server 2003 Enterprise Edition，這要比 Windows Server 2003 Standard Edition 昂貴很多。此外，配置、操作和疑難排解服務(wù)器群集也比較復(fù)雜。在非群集的配置中部署兩臺冗余基礎(chǔ)結(jié)構(gòu)服務(wù)器比較容易配置?；?Windows 服務(wù)器的網(wǎng)絡(luò)服務(wù)和 Active Directory 服務(wù)設(shè)計用于跨多臺服務(wù)器運行，這樣就排除了單一故障點。建議：建議部署兩臺冗余服務(wù)器，分別稱為“主基礎(chǔ)結(jié)構(gòu)服務(wù)器”和“輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器”。通常情況下，主基礎(chǔ)結(jié)構(gòu)服務(wù)器提供大多數(shù)網(wǎng)絡(luò)服務(wù)，因為絕大多數(shù)客戶端請求首先轉(zhuǎn)到這臺服務(wù)器中。如果這臺服務(wù)器無法及時地響應(yīng)，那么大多數(shù)請求會轉(zhuǎn)到輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器中。只有在主服務(wù)器不能及時響應(yīng)時，絕大多數(shù)客戶端請求才會轉(zhuǎn)到輔助服務(wù)器。 安全 Internet 連接服務(wù) Internet 為用戶提供了訪問和共享信息并以經(jīng)濟、高效的方式進行通信的能力。企業(yè)可運用 Internet 來：? 使客戶能夠與企業(yè)執(zhí)行電子商務(wù)相關(guān)事務(wù)。? 使客戶能夠發(fā)送和接收電子郵件，瀏覽 Web，以及與客戶和業(yè)務(wù)合作伙伴進行通信。? 將內(nèi)部資源發(fā)布到 Internet，以便客戶、雇員和業(yè)務(wù)合作伙伴能夠訪問那些資源。這些資源包括 Web 服務(wù)、電子郵件服務(wù)、相關(guān)應(yīng)用程序。? 使用虛擬專用網(wǎng)絡(luò) (VPN)的方式，將分公司和移動及家庭用戶連接到總公司。然而，Internet 在帶來這些好處的同時，也引入了可能導(dǎo)致災(zāi)難性后果和重大業(yè)務(wù)損失的安全漏洞和病毒攻擊的風(fēng)險。因此，保護與 Inter