【文章內(nèi)容簡(jiǎn)介】 供更好的網(wǎng)絡(luò)性能。? Internet 對(duì)公司的關(guān)鍵性；取決于企業(yè)是否使用 Internet 來開展業(yè)務(wù)。? 可接受的內(nèi)部網(wǎng)和 Internet 停機(jī)時(shí)間。? 環(huán)境中所用網(wǎng)絡(luò)設(shè)備的類型，包括服務(wù)器、臺(tái)式計(jì)算機(jī)、交換機(jī)、路由器和無線設(shè)備。? 企業(yè)是否允許家庭和移動(dòng)用戶進(jìn)行遠(yuǎn)程訪問，是否與商業(yè)合作伙伴交換文檔。? 總公司和分公司之間預(yù)計(jì)的網(wǎng)絡(luò)流量。如果總公司和分公司間交換的數(shù)據(jù)量很大，那么可能需要將廣域網(wǎng) (WAN) 連接類型從通過 Internet 的寬帶訪問改為點(diǎn)對(duì)點(diǎn)連接。? 網(wǎng)絡(luò)安全對(duì)企業(yè)的關(guān)鍵性。局域網(wǎng) (LAN) 設(shè)計(jì)：? 選擇 LAN 類型? 設(shè)計(jì)有線網(wǎng)絡(luò)? 設(shè)計(jì)無線網(wǎng)絡(luò)設(shè)計(jì)有線網(wǎng)絡(luò)：? 選擇網(wǎng)絡(luò)交換設(shè)備，這包括：? 使用集線器還是交換機(jī)。? 所用的交換機(jī)類型。? 每臺(tái)交換機(jī)所擁有的端口數(shù)。? 交換機(jī)端口所應(yīng)該支持的數(shù)據(jù)傳輸速率。? 每臺(tái)交換機(jī)應(yīng)該擁有的連接器類型。? 選擇用于連接不同設(shè)備的網(wǎng)絡(luò)布線類型。? 設(shè)計(jì)網(wǎng)絡(luò)布局，包括：? 連接設(shè)備所需的有線端口數(shù)量。? 所需的交換機(jī)數(shù)量。? 在多個(gè)樓層上安裝網(wǎng)絡(luò)交換機(jī)的合適位置。? 網(wǎng)絡(luò)電纜布局，這包括：? 在每個(gè)樓層需要多少網(wǎng)絡(luò)點(diǎn)。? 哪些交換機(jī)和設(shè)備需要使用高速上行連接。建議：企業(yè)IT核心基礎(chǔ)結(jié)構(gòu)解決方案建議在總公司和分公司都使用高速 (100 Mbps) 和千兆 (1 Gbps) 以太網(wǎng) LAN 的組合，因?yàn)檫@是一種易實(shí)現(xiàn)、具成本效益且流行的選擇方案。 網(wǎng)絡(luò)和目錄服務(wù) 網(wǎng)絡(luò)和目錄服務(wù)提供了IT 環(huán)境中運(yùn)行所有其他服務(wù)的基礎(chǔ)。穩(wěn)定可靠的 IP 地址管理、名稱解析、身份驗(yàn)證和授權(quán)有助于防止在其他服務(wù)出現(xiàn)系統(tǒng)性問題。網(wǎng)絡(luò)和目錄服務(wù)包括：? 核心網(wǎng)絡(luò)服務(wù)： 核心網(wǎng)絡(luò)服務(wù)包括： ? 域名系統(tǒng) (DNS)： 將 DNS 名稱解析為 IP 地址。 ? 動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP)： 自動(dòng)配置客戶端上的網(wǎng)絡(luò)設(shè)置，有助于客戶端的 IP 地址和網(wǎng)絡(luò) 配置的管理。? Windows174。 Internet 名稱服務(wù) (WINS)：將 NetBIOS 名稱解析為 IP 地址。? 目錄服務(wù)： 驗(yàn)證試圖訪問資源的用戶和計(jì)算機(jī)。? 證書服務(wù)： 為創(chuàng)建和管理在公鑰技術(shù)的軟件安全系統(tǒng)中使用的公鑰證書提供服務(wù)。? 遠(yuǎn)程身份驗(yàn)證撥入用戶服務(wù) (RADIUS)： RADIUS 是一項(xiàng) Internet 工程任務(wù)組 (IETF) 的標(biāo)準(zhǔn)。它對(duì)使用無線網(wǎng)絡(luò)和虛擬專用網(wǎng)絡(luò) (VPN) 連接進(jìn)行的網(wǎng)絡(luò)訪問執(zhí)行集中的連接身份驗(yàn)證、授權(quán)和記帳。網(wǎng)絡(luò)和目錄服務(wù)規(guī)劃范圍包括：? 為網(wǎng)絡(luò)和目錄服務(wù)提供冗余。? 設(shè)計(jì) Active Directory 服務(wù)。? 設(shè)計(jì)和部署網(wǎng)絡(luò)服務(wù)。? 使用組策略對(duì)象保護(hù)環(huán)境的安全。? 選擇要實(shí)施服務(wù)的硬件。? 測(cè)試服務(wù)確保正確運(yùn)行。? 執(zhí)行安全審核。? 將系統(tǒng)發(fā)布到IT環(huán)境中。? 遠(yuǎn)程管理環(huán)境。使用方案：? 啟用 IP 地址的集中管理。? 啟用客戶端自動(dòng) IP 配置。? 為客戶端提供名稱解析服務(wù)。? 提供目錄服務(wù)以集中管理 IT 環(huán)境中的資源。? 啟用環(huán)境中安全策略的集中管理。初始狀態(tài)環(huán)境：企業(yè)可能已經(jīng)部署了網(wǎng)絡(luò)和目錄服務(wù)。可能存在的部署類型包括：? 沒有集中登錄的基于服務(wù)器的環(huán)境。? 基于 Microsoft174。 Windows NT174。 和 Window174。 2000 的環(huán)境。? 基于 Linux 或 Novell 的環(huán)境。企業(yè)IT核心基礎(chǔ)結(jié)構(gòu)規(guī)劃可以使組織避免這些方案的眾多常見問題，例如：? 不可靠和不一致的網(wǎng)絡(luò)服務(wù)。? 有關(guān)未經(jīng)身份驗(yàn)證的用戶的安全性。? 要求訪問不同服務(wù)和資源的多個(gè)登錄。? 基本網(wǎng)絡(luò)和目錄服務(wù)的高運(yùn)營成本。? 不良設(shè)計(jì)的目錄結(jié)構(gòu)。? 不集中的結(jié)構(gòu)，對(duì)環(huán)境進(jìn)行更改以及向環(huán)境添加內(nèi)容都要求大量的工作。? 缺少對(duì)用于老式環(huán)境或不同類型的環(huán)境中的設(shè)備和應(yīng)用程序的支持。結(jié)束狀態(tài)環(huán)境：網(wǎng)絡(luò)服務(wù)的結(jié)束狀態(tài)環(huán)境將包括：? 兩臺(tái)提供冗余網(wǎng)絡(luò)和目錄服務(wù)的基于 Microsoft Windows Server? 2003 服務(wù)器。? 單個(gè) Active Directory 域和林基礎(chǔ)結(jié)構(gòu)。? 域級(jí)別組策略，適用于強(qiáng)制域范圍的安全要求。益處：? 可靠的基礎(chǔ)結(jié)構(gòu)： 在冗余服務(wù)器上實(shí)施網(wǎng)絡(luò)和目錄服務(wù)可以獲得更好的可靠性。? 集中的資源管理： 使用 Active Directory 提供一個(gè)所有用戶、計(jì)算機(jī)以及網(wǎng)絡(luò)上的其他對(duì)象的集中數(shù)據(jù)庫。有助于根據(jù)組織的結(jié)構(gòu)來整理 IT 環(huán)境中的資源。? 安全性： 使用 Active Directory 提供安全和身份驗(yàn)證機(jī)制，該機(jī)制提供對(duì)資源的受保護(hù)和受控的訪問。? 單一登錄： 使用 Active Directory 啟用單一登錄，這從本質(zhì)上意味著用戶只需要提供一次他們的憑據(jù)。他們?cè)噲D訪問網(wǎng)絡(luò)上的資源時(shí)不需要每次都提供憑據(jù)，系統(tǒng)會(huì)使用相同的憑據(jù)訪問所有資源。? 良好定義和強(qiáng)制執(zhí)行的安全策略： 使用組策略定義IT 環(huán)境中的域范圍的安全策略，并在環(huán)境中強(qiáng)制執(zhí)行，不會(huì)被任何客戶端或其他設(shè)備更改覆蓋。下面的圖形展示了企業(yè)IT 基礎(chǔ)結(jié)構(gòu)并突出顯示了提供網(wǎng)絡(luò)和目錄服務(wù)的服務(wù)器：圖 . 企業(yè) IT 基礎(chǔ)結(jié)構(gòu)的網(wǎng)絡(luò)設(shè)計(jì)方案規(guī)劃：企業(yè) IT 環(huán)境中實(shí)施網(wǎng)絡(luò)和目錄服務(wù)時(shí)，創(chuàng)建一個(gè)平衡可靠和保持低成本需求的設(shè)計(jì)非常重要。? 單個(gè)服務(wù)器： 單臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器承載網(wǎng)絡(luò)和目錄服務(wù)。? 群集的服務(wù)器： 在群集的配置中部署兩臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器。? 冗余服務(wù)器： 部署兩臺(tái)冗余的基礎(chǔ)結(jié)構(gòu)服務(wù)器，同時(shí)提供相同的網(wǎng)絡(luò)和目錄服務(wù)。網(wǎng)絡(luò)和目錄服務(wù)器或者具有提供跨多臺(tái)服務(wù)器的冗余的內(nèi)置機(jī)制，或者以可獲得類似冗余的方式進(jìn)行部署。下表列出了這些選擇方案的優(yōu)缺點(diǎn)：選擇方案優(yōu)點(diǎn)缺點(diǎn)單個(gè)服務(wù)器便宜： 部署和管理成本低。易于部署： 這種配置易于部署。較不可靠： 如果服務(wù)器出現(xiàn)故障，不可避免的出現(xiàn)停機(jī)。群集的服務(wù)器較昂貴： 要求一臺(tái)其他的服務(wù)器，并且要在兩臺(tái)服務(wù)器上安裝 Windows Server 2003 Enterprise Edition。配置復(fù)雜： 這種配置的配置、操作和疑難排解都比較困難。冗余服務(wù)器成本： 部署和管理成本處于其他兩種選項(xiàng)之間。易于部署： 這種配置比群集服務(wù)器選項(xiàng)易于部署。管理： 需要管理兩臺(tái)服務(wù)器。表 . 網(wǎng)絡(luò)和目錄服務(wù)部署選擇方案網(wǎng)絡(luò)和目錄服務(wù)對(duì)于企業(yè)IT 環(huán)境的正常工作非常關(guān)鍵。只使用單個(gè)基礎(chǔ)結(jié)構(gòu)服務(wù)器會(huì)使成本最低，但它不會(huì)提供故障轉(zhuǎn)移功能?；A(chǔ)結(jié)構(gòu)服務(wù)器出現(xiàn)故障可能會(huì)削弱整個(gè)IT 環(huán)境的能力。此外，如果故障是由服務(wù)器硬件引起的，在等待備用部件或更換硬件的過程中通常會(huì)引入額外的延遲。然而，使用群集要求在兩臺(tái)基礎(chǔ)結(jié)構(gòu)服務(wù)器上安裝 Windows Server 2003 Enterprise Edition，這要比 Windows Server 2003 Standard Edition 昂貴很多。此外，配置、操作和疑難排解服務(wù)器群集也比較復(fù)雜。在非群集的配置中部署兩臺(tái)冗余基礎(chǔ)結(jié)構(gòu)服務(wù)器比較容易配置。基于 Windows 服務(wù)器的網(wǎng)絡(luò)服務(wù)和 Active Directory 服務(wù)設(shè)計(jì)用于跨多臺(tái)服務(wù)器運(yùn)行，這樣就排除了單一故障點(diǎn)。建議：建議部署兩臺(tái)冗余服務(wù)器，分別稱為“主基礎(chǔ)結(jié)構(gòu)服務(wù)器”和“輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器”。通常情況下，主基礎(chǔ)結(jié)構(gòu)服務(wù)器提供大多數(shù)網(wǎng)絡(luò)服務(wù)，因?yàn)榻^大多數(shù)客戶端請(qǐng)求首先轉(zhuǎn)到這臺(tái)服務(wù)器中。如果這臺(tái)服務(wù)器無法及時(shí)地響應(yīng)，那么大多數(shù)請(qǐng)求會(huì)轉(zhuǎn)到輔助基礎(chǔ)結(jié)構(gòu)服務(wù)器中。只有在主服務(wù)器不能及時(shí)響應(yīng)時(shí)，絕大多數(shù)客戶端請(qǐng)求才會(huì)轉(zhuǎn)到輔助服務(wù)器。 安全 Internet 連接服務(wù) Internet 為用戶提供了訪問和共享信息并以經(jīng)濟(jì)、高效的方式進(jìn)行通信的能力。企業(yè)可運(yùn)用 Internet 來：? 使客戶能夠與企業(yè)執(zhí)行電子商務(wù)相關(guān)事務(wù)。? 使客戶能夠發(fā)送和接收電子郵件，瀏覽 Web，以及與客戶和業(yè)務(wù)合作伙伴進(jìn)行通信。? 將內(nèi)部資源發(fā)布到 Internet，以便客戶、雇員和業(yè)務(wù)合作伙伴能夠訪問那些資源。這些資源包括 Web 服務(wù)、電子郵件服務(wù)、相關(guān)應(yīng)用程序。? 使用虛擬專用網(wǎng)絡(luò) (VPN)的方式，將分公司和移動(dòng)及家庭用戶連接到總公司。然而，Internet 在帶來這些好處的同時(shí)，也引入了可能導(dǎo)致災(zāi)難性后果和重大業(yè)務(wù)損失的安全漏洞和病毒攻擊的風(fēng)險(xiǎn)。因此，保護(hù)與 Inter