【導讀】．集團綜合信息系統(tǒng)建設目標-----------------------------------------------------3. .用戶具體需求----------------------------------------------------------------------------4. 二．綜合布線方案-----------------------------------------------------------------------------8. 系統(tǒng)結(jié)構(gòu)設計描述……在施工中注意事項……三．網(wǎng)絡設計方案---------------------------------------------------------------------------13. 五Windows服務器解決方案--------------------------------------------------------------45. 六．工程實施與項目測試--------------------------------------------------------------------87. 八．技術支持服務-----------------------------------------------------------------------------88. 常業(yè)務、立足生產(chǎn)、面向社會，輔助領導決策的計算機信息網(wǎng)絡系統(tǒng)。展示企業(yè)的計算機企業(yè)網(wǎng)。6．整個公司計劃采用10M光纖接入到運營商提供的Inter。

　　

【正文】 自動化網(wǎng)絡，通過項目的實施，為所有員工配桌面 PC，使所有員工能夠通過總部網(wǎng)絡進入 inter，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。同時需要建立 WEB 服務器，用于 在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。在總部和子公司均設立專用發(fā)服務器，使集團內(nèi)所第 38 頁 共 90 頁 有員工能夠利用服務器方便的訪問公共文件資源，并能夠完成企業(yè)內(nèi)部郵件的收發(fā) 。系統(tǒng)建立完成后，要求能滿足企業(yè)個方面的應用需求，包括辦公自動化，郵件收發(fā)，信息共享和發(fā)布，員工帳戶管理，系統(tǒng)安全管理等。 系統(tǒng)設計原則 隨著集團 近年來的高速發(fā)展，集團的業(yè)務已經(jīng)涉及到各個商業(yè)領域，集團及公司內(nèi)部的組織結(jié)構(gòu)也日益復雜，在本項目的設計實施過程中，要求工程實施方案在規(guī)劃系統(tǒng)設計時充分考慮到企業(yè)管理的需求，設計合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降 低集團在系統(tǒng)管理上的成本，并能滿足各種商務工作的需求，具體設計應依據(jù)以下原則： ? 清晰的邏輯結(jié)構(gòu)：要求集團 范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團的管理結(jié)構(gòu)相吻合。集團總部和各個分公司應是相互獨立的管理單元，各個單位在自己公司范圍內(nèi)實現(xiàn)用戶賬戶及網(wǎng)絡安全的管理?？偛抗芾韱T有權(quán)管理各個子公司的系統(tǒng) ? 便于管理：整個系統(tǒng)設計要便于網(wǎng)絡管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。使管理員在任何一個位置均能對服務器進行維護和管理。集團總部及 各分公司都有專職系統(tǒng)管理員，應保障管理員只對本公司具有管 理權(quán)限?？偛抗芾韱T對集團所有系統(tǒng)有管理權(quán)限。 ? 簡單的設計：在保障滿足需求的前提下，設計方案應簡單為第 39 頁 共 90 頁 佳，避免由于復雜的設計增加工程實施難度和增加集團系統(tǒng)管理的復雜性。 ? 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個單位對本單位員工帳戶進行獨立的管理，并按不同部門管理賬號。 系統(tǒng)設計方案 系統(tǒng)的構(gòu)價 ⑴ 根據(jù)集團的管理結(jié)構(gòu)。本方案采用 Windows 系統(tǒng)提供的域模式來組織和管理全部系統(tǒng)資源，采用域的模式，不僅可以集中存儲網(wǎng)絡對象，并且管理簡單，即實現(xiàn)了集中管理，又可以滿足不 同公司自身的安全需求。方案中將集團按公司單位劃分不同的模塊，集團總部作為域林的根，每個子公司為一個獨立的域或者域樹，形成一個完整的樹狀結(jié)構(gòu)。 采用這種結(jié)構(gòu)，可以將網(wǎng)絡中的全部資源，分散到每個域的域控制器中存儲，減少了每臺域控制器的信息存儲，從而減少復制流量和網(wǎng)絡對象的查詢時間。具體的實現(xiàn)如 下 圖： 第 40 頁 共 90 頁 在此構(gòu)架設計中，旭日集團需要自己的獨立的域名，所以在設計林中樹，武漢的 4 個子公司作為總部的子域，北京和上海分公司作為一單獨的域樹， 由于所有的資源都位于園區(qū)網(wǎng) 內(nèi)，具有高速的網(wǎng)絡連接，因此所有的域均在一個站點內(nèi)。即使域中的一臺域控制器發(fā)生故障，仍然能保障系統(tǒng)的正常運行。并且提高了用戶身份驗證的速度。 操作主機分配：操作主機域中扮演著重要的角色，直接影響到域是否能夠正常工作，在 Windows2020 的域中，一共有五種操作主機，分別是構(gòu)架主機，域名主機， RID 主機， PDC 仿真器，結(jié)構(gòu)主機。其中前面 2 種在林范圍內(nèi)起作用，后面 3 種在域范圍內(nèi)起作用，為了使用所有的操作主機更好的工作，保障正常的工作并且不產(chǎn)生大的復制流量，方案采用了 Windows 系統(tǒng)默認的設置，根 域中第一臺DC 承擔了五種操作主機的角色，每個子域中的 第一臺 DC 承擔了域DC DC DC 根域 : 集團總 部 北京分公司 : 上海分公 司 : 子公司 1: 子公司 2:tw 子公司 3: 子公司 4: 同一個站點 森林 第 41 頁 共 90 頁 范圍內(nèi)的三種操作主機角色。 系統(tǒng)管理設計 在系統(tǒng)設計時包括三個部分，分別是 OU，用戶及組的設計，為了更好的滿足集團的需要，便于系統(tǒng)管理員方便管理企業(yè)中的所有用戶，系統(tǒng)管理結(jié)構(gòu)與集團的管理結(jié)構(gòu)相匹配，方案中采用了如下所述的設計。 ? OU 的設計 集團的 OU 設計目的是為了使用用戶管理更有效率，結(jié)構(gòu)更加清晰，并能夠使系統(tǒng)的管理結(jié)構(gòu)與集團的商業(yè)模型相匹配。在本方案中按部門劃分 OU 的方法，將每個公司中以部門為單位創(chuàng)建 OU， 并在部門 OU 中保存該部門的用戶帳戶，計算機帳戶及組 采用這種設計的方法，可以在系統(tǒng)管理中清楚的體現(xiàn)公司的管理結(jié)構(gòu)，一般情況下，一個部門內(nèi)部中的用戶常常有相似的安全需求，利用這樣的設計方法，也可以方便的將安全策略應用到某個部門。 ? 擁護管理 為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個用戶在網(wǎng)絡中擁有唯一的登陸名。用戶帳戶在所屬的部門的 OU 中創(chuàng)建。 ? 組的管理 為了滿足集團用戶管理的需求，更好的在網(wǎng)絡中管理用戶權(quán)限的分配，使系統(tǒng)的管理得到最大的簡化，方案中采用第 42 頁 共 90 頁 AGDLP 策略及 AGUDLP 策略。在 每個域中創(chuàng)建全局組，用與組織本域的帳戶，在沒個域中創(chuàng)建域本地組，用于完成權(quán)限的指派。在本域內(nèi)的權(quán)限的分配，可以使用 AGDLP 策略，在域間的權(quán)限分配，使得 AGDLP 策略，依次將用戶加入全局組，將全局組加入通用組，在將通用組加入域本地組，最后可以根據(jù)需要將權(quán)限授予指定的域本地組，采用這樣的方式，不僅可以使用戶的組織和權(quán)限分配簡單，也可以減少域間的復制流量，從而提高系統(tǒng)的性能。 如圖所示： 系統(tǒng)的安全 設計 在設計方案中，安全的設計主要分 2 個部分，首先是 ISA Server的應用，通過 ISA Server 的配置，建立軟件防火墻，保護集團內(nèi)部網(wǎng)絡不受外部用戶的攻擊，同時利用 ISA Server 提供的網(wǎng)站 過濾功能和服務器發(fā)布功能，對企業(yè)內(nèi)部用戶的上網(wǎng)行為進行規(guī)范，并能保障服務器的安全使用。其次，在方案設計中，充分應用 Window 系統(tǒng)提供的組策略功能，利用組策略，可以在每個公司的域中設計安全策略。防止用戶進行非授權(quán)的訪問，保護用戶在工作環(huán)境不受破壞。具體的設計方案如下： ? ISA Server： ISA Server 是微軟公司出品的軟件防火墻代理服用戶 全局組 用戶 通用組 域本地組 分配權(quán)限 全局組 通用組 第 43 頁 共 90 頁 務器產(chǎn)品，它不僅可以起到代理 服務器的緩存作用，也能實現(xiàn)防火墻的功能，通過軟件防火墻上設置過濾規(guī)則，可以控制內(nèi)部用戶對網(wǎng)站的訪問，同時利用其提供的服務器發(fā)布功能，也可以將企業(yè)內(nèi)部的服務器發(fā)布到 Inter 上，提供互聯(lián)網(wǎng)的訪問，在本方案的設計中，主要利用了網(wǎng)站過濾和服務器發(fā)布的功能，在集團中心即房安裝和配置 ISA 服務器，繼承防火墻功能和代理服務器的功能， 將集團總部及子公司的 WEB 服務器及 MAIL 服務器發(fā)布到互聯(lián)網(wǎng)上。集團中所有的客戶端做為 ISA 的客戶端，所有的互聯(lián)網(wǎng)的訪問均通過ISA 服務器轉(zhuǎn)發(fā)，這樣，就可以在 ISA 服務器上對所有網(wǎng)絡流 量進行監(jiān)控并對實現(xiàn)網(wǎng)絡訪問的過濾。 具體部署如圖： 第 44 頁 共 90 頁 ? 防火墻功能： ISA 服務器位于企業(yè)網(wǎng)絡和外網(wǎng)之間，采用三網(wǎng)卡分別連接內(nèi)網(wǎng)和外網(wǎng)和 DZM 區(qū)，充分利用防火墻的角色，并利用網(wǎng)站和內(nèi)容規(guī)則來限制用戶能夠訪問的網(wǎng)站 ? 服務器發(fā)布：利用 ISA 服務器將企業(yè)中的郵件和 WEB 服務器發(fā)布到互聯(lián)網(wǎng)上，保證外部用戶可以訪問公司的 WEB 服務器，并將公司用戶可以與外部客戶利用郵件交換信息。 ? 客戶端：在所有用戶計算機上安裝 ISA 客戶端軟件，并配置瀏覽器使用 ISA Server 作為代理服務器上網(wǎng)。 ? 安全策略：在 Windows 系統(tǒng)中的域模式下，安全策略是保護系統(tǒng)及用戶在工作環(huán)境不被破壞的重要工具，在本方案中 森森 林林 樹樹 ISA Client ISA Client ISA Server 第 45 頁 共 90 頁 采用了組策略這個工具對全部系統(tǒng)提供安全保護，由于集團各個子公司采用獨立的管理模式，所以在每個域中單獨設置組策略，并使組策略應用到每個域中的用戶和計算機。各個子公司的系統(tǒng)管理員可以獨立的管理子公司的域，并可以在以后修改和編輯組策略，以適應公司未來的需求。在本方案中，根據(jù)集團的目前的需求，建立了基本的組策略 ⑴ 密碼長度最小值為 7 ⑵ 密碼最長存留 期為 30 天 ⑶ 密碼過期期限為 50 天 ⑷ 帳戶鎖定閥值為 5 次無效登陸 ⑸ 啟動密碼必須符合復雜性 需求策略 五 、 Windows 服務器解決方案 . WEB 服務器 微軟 Windows Server 2020 中的 IIS 為用戶提供了集成的、可靠的、可擴展的、安全的及可管理的內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)Web 服務器解決方案。 IIS 經(jīng)過改善的結(jié)構(gòu)可以完全滿足全球客戶的需求。 優(yōu)點 IIS 和 Windows Server 2020 在網(wǎng)絡應用服務器的管理、可用性、 可靠性、安全性、性能與可擴展性方面提供了許多新的功能。 IIS 同樣增強了網(wǎng)絡應用的開發(fā)與國際性支持。 IIS 第 46 頁 共 90 頁 和 Windows Server 2020 提供了最可靠的、高效的、連接的、完整的網(wǎng)絡服務器解決方案。 特點 描述 可靠性與可伸縮性 IIS 提供了更智能的、更可靠的 Web 服務器 環(huán) 境 ， 新 的 環(huán) 境 包 括 應 用 程 序 健 康 監(jiān) 測 、 應用程序自動地循環(huán)利用。其可靠的性能提高了網(wǎng)絡服務的可用性并且節(jié)省了管理員用于重新啟動網(wǎng)絡服務所花費的時間， IIS 將提供最佳的擴展性和強大的性能從而充分發(fā)揮每一臺 W eb 服務器的最大功效。 更 安 全 、 易于管理 IIS 在安全與管理方面做出了重大的改進 。 安 全 性 能 的 增 強 包 括 技 術 與 需 求 處 理 變 化兩 方 面 。 另 外 ， 增 強 了 在 安 全 方 面 的 認 證 和 授權(quán)。 IIS 的默認安裝是被全面鎖定的，這意味著默認系統(tǒng)的安全系數(shù)就被設為最大，它提供的增強的管理性能改善了 XML metabase的管理及新的命令行工具。 服務器合并 IIS 是一個具有高伸縮性的 Web 服務器，它為 Web 服務器的合并提供了新的機遇。通過將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動程序完美結(jié)合在一起， IIS 允許您在單臺服 務器上托管更多的應用程序。服務器合并還可以降低企業(yè)與人工、硬件以及站點管理相關的成本。 增強的開發(fā)與國際化支持 通過 Windows Server 2020 與 I I S 6 . 0 支持的先進功能如內(nèi)核模式緩存，應用程序開發(fā)人員將從 Windows Server 2020 與 I I S 6 . 0 單一的、完整的應用平臺環(huán)境中受益?；?IIS 第 47 頁 共 90 頁 ， Windows Server 2020 為開發(fā)者提供高標準 的 附 加 功 能 ， 包 括 快 速 應 用 程 序 開 發(fā) 以 及 廣泛 的 語 言 選 擇 ， 同 時 也 提 供 了 國 際 化 支 持 和 支持最新的 Web 標準。 更高的安全性 IIS 6 . 0 顯著改進了 Web 服務器的安全性。 I I S 在默認情況下處于鎖定狀態(tài)，從而減少了暴露在攻擊者面前的攻擊表面積。此外， IIS 的身份驗證和授權(quán)功能也得到了改進。 IIS 還提供了更多更強大的管理功能，改善了對 XML 元 數(shù) 據(jù) 庫 （ metabase） 的 管 理 ， 并 且 提供了新的命令行工具。 IIS 在降低系統(tǒng)管理成本的同時，大大提高了信息系統(tǒng)的安全性。 Web 服務器更高的可靠性和可用性 IIS 已經(jīng)經(jīng)過了廣泛的重新設計，以提高 Web 服 務器的可靠性和可用性。新的容錯進程架構(gòu)和其它功能特性可以幫助用戶減少不必要的停機時間，并提高應用程序的可用性。 功能特性 描述 容錯進程架構(gòu) IIS 的容錯式進程架構(gòu)將 Web 站點和應用程序隔離到一個自包含的單元之中（又稱應用程序池）。應用程序池為管理員管理一組 Web站點和應用程序提供了便利，同時提高了系統(tǒng)的 可 靠 性 ， 因 為 一 個 應 用 程 序 池 中 的 錯 誤 不 會引起另外一個應用程序池或者服務器本身發(fā)生故障。 健康狀況監(jiān)視 IIS 定期檢查應用程序池的狀態(tài)，并自動重新啟動第 48 頁 共 90 頁 應用程序池中發(fā)生故障的 Web 站點或應用程 序，從而提高了應用程序的可用性。通過自動禁用在短時間內(nèi)頻繁發(fā)生故障的 Web 站點和應用程序， IIS 可以保護服務器和其它應用程序的安全。 自動進程回收 IIS 可以根據(jù)一組靈活的標準和條件 ——例如 CPU 利用率和內(nèi)存占用情況，自動停止和重新啟動發(fā)生故障的 Web 站點和應用程序，同時將請求放入隊列。 IIS 還可以在回收一個工作進程時對客戶機的 TCP/