【正文】 建和部署的難易。? 安全要求。? 性能要求。下表列出了這些可選方案的優(yōu)缺點：可選方案優(yōu)點缺點專用硬件設(shè)備提供高性能，因為這些設(shè)備：? 是為它們的特定功能而設(shè)計的。? 使用硬件 ASIC 設(shè)計。? 僅執(zhí)行一種功能。高容量： 專用設(shè)備能夠處理巨大的負載（比如大 量的 VPN 會話）而不影響性能。安全性： 硬件防火墻被認為比軟件防火墻更安全。難于管理： 需要更多的精力來安裝、配置、部署和支持專用設(shè)備。昂貴： 購買和管理多個專用設(shè)備的成本高昂，此外還需要額外的物理空間。依賴廠商： 用于執(zhí)行不同功能的硬件和軟件是專用硬件和軟件，因此您要依賴廠商提供升級或附加功能。培訓需求： IT 通才需要接受培訓才能使用專用硬件和軟件。無應用程序?qū)雍Y選： 許多硬件防火墻沒有內(nèi)置應用程序?qū)雍Y選功能，而是依賴非 Microsoft 應用程序提供此服務。集成的防火墻服務器廉價： 由于所有服務均由單臺服務器提供，部署和管理成本都降低了。添加附加功能的能力： 針對標準操作系統(tǒng)的附加功能很容易獲得。不依賴廠商： 由于使用標準服務器硬件，因此不存在對廠商的依賴。只需更少的培訓： IT 通才不需要任何特殊的培訓，因為使用的是標準硬件和操作系統(tǒng)。VPN： 如果在環(huán)境中部署了 VPN，可以將它共同承載在此服務器上。安全性較低： 操作系統(tǒng)中的安全漏洞可能影響防火墻軟件。風險較高： 在相同服務器上運行多個服務將服務器暴露給了更多種類的攻擊。附加軟件層： 存在運行操作系統(tǒng)的性能開銷。性能水平：網(wǎng)絡吞吐能力和性能水平要比專用設(shè)備低很多。表 安全 Internet 連接部署可選方案 文件服務 文件服務是任何企業(yè)核心信息技術(shù)基礎(chǔ)結(jié)構(gòu)的一個重要組件。網(wǎng)絡共享實質(zhì)上是計算機或存儲設(shè)備上可以從網(wǎng)絡上其他計算機訪問的文件夾。在網(wǎng)絡共享上存儲所有重要數(shù)據(jù)提供了以下益處：? 與企業(yè)有關(guān)的信息存放在一個集中的位置，使員工可以從多個位置對數(shù)據(jù)進行訪問。此外，文件服 務器將具有更好的硬件配置（例如獨立磁盤冗余陣列 (RAID) 和雙電源）來為用戶提供對數(shù)據(jù)的高 度可靠和可用的訪問。? 數(shù)據(jù)的集中通過提供較少的數(shù)據(jù)備份位置來代替包含文件的大量客戶端計算機，消除了管理負擔。? 由于數(shù)據(jù)不是分布在網(wǎng)絡的各種設(shè)備上，保護重要數(shù)據(jù)變得更加容易，并且對數(shù)據(jù)管理提供了更多 的訪問控制。? 使提供可靠存儲的成本減少。這是因為只有承載網(wǎng)絡共享的服務器才需要高度可用的存儲。? 在網(wǎng)絡共享上存儲某些系統(tǒng)文件夾可提供額外的益處。例如，將“My Documents”和“Roaming Profiles”文件夾存儲在網(wǎng)絡共享上，將分別使用戶可以從網(wǎng)絡上的任意計算機訪問他們的個人文件 夾以及使用他們的配置文件進行登錄。使用方案：? 將數(shù)據(jù)合并到一個中心位置以提供集中存儲的益處。? 存儲和檢索用戶數(shù)據(jù)，并安全、可靠地在公司中的用戶之間共享數(shù)據(jù)。? 簡化數(shù)據(jù)的保護、備份和恢復過程。? 存儲大量的數(shù)據(jù)，如 CAD 繪圖和多媒體文件。? 使用統(tǒng)一的命名空間。? 將客戶端計算機上可能包含重要數(shù)據(jù)的系統(tǒng)文件夾重定向到更加安全和可靠的位置。環(huán)境初始狀態(tài)：可能的環(huán)境初始狀態(tài)包括：? 多臺服務器提供文件服務。? 文件服務器不能擴展以滿足將來的存儲需求。如果現(xiàn)有服務器達到了最大存儲限制，則需要添加新 服務器，或增加現(xiàn)有服務器的存儲容量。? 基于 UNIX 或 LINUX 的服務器為大部分計算機運行 Microsoft Windows 操作系統(tǒng)的混合環(huán)境提 供文件服務。? 基于 Microsoft Windows NT 和 Microsoft Windows 2000 的服務器提供文件服務。? 不存在任何文件服務。? 多臺文件服務器導致 IT 管理負擔增加，并使文件服務的總擁有成本增加。? 數(shù)據(jù)分散在多臺服務器之間，造成管理（備份、恢復和保護）數(shù)據(jù)的困難。? 可伸縮性有限或無可伸縮性。結(jié)束狀態(tài)環(huán)境：基于存儲需求、可伸縮性需求以及可用預算等因素，企業(yè)可能在其結(jié)束狀態(tài)環(huán)境中部署以下兩個可選方案之一：? 專門提供文件服務的基于 Windows Storage Server 2003 的網(wǎng)絡附加存儲設(shè)備。? 除網(wǎng)絡服務、Active Directory 和其他服務之外，主基礎(chǔ)結(jié)構(gòu)服務器還提供文件服務。益處：? 文件共享的組織更加邏輯：可用于更邏輯和靈活地組織文件共享。? 改善數(shù)據(jù)的存儲和檢索：基于 Windows 的文件服務提供了高度可靠、可用和安全的數(shù)據(jù)存儲和檢索。? 更容易的數(shù)據(jù)管理：數(shù)據(jù)存儲在一個中心位置，而不是分布在多臺服務器和臺式計算機之間。因此，可以輕松地管理數(shù)據(jù)（包括共享和訪問控制列表的備份、還原和管理）。? 改善的網(wǎng)絡性能：集中存儲使備份和還原數(shù)據(jù)時網(wǎng)絡帶寬的使用最小化。這改善了整體網(wǎng)絡性能。? 更容易和更可靠的數(shù)據(jù)備份：構(gòu)建在 Windows Server 2003 之上的卷影復制服務允許創(chuàng)建數(shù)據(jù)的時點副本。此服務為在文件服務器上存儲的數(shù)據(jù)（甚至為打開的文件）提供了一種簡單、可靠的備份機制。 ? 文件和文件夾版本控制：共享文件夾的卷影副本使用戶可以檢索以前版本的文件和文件夾。方案規(guī)劃：? 在網(wǎng)絡上為用戶和應用程序提供一個公共位置來存儲文件。? 提供對共享信息快速和輕松的訪問，同時保持嚴格的安全性。? 提供足夠的存儲容量以滿足現(xiàn)在和將來的存儲需求。? 滿足預期的可靠性、可伸縮性和安全性要求。? 低成本并易于實施和維護。? 提供對丟失的重要數(shù)據(jù)的立即檢索，如基于磁盤的備份，而不需要等待非現(xiàn)場的磁帶存儲。? 使用戶可以在未連接到網(wǎng)絡的情況下還可以訪問他們的文件。? 允許用戶安裝公司中所使用的常用應用程序，如防火墻客戶端和防病毒軟件等。? 通過提供集中的數(shù)據(jù)存儲使管理和備份更加容易。下圖表示一個企業(yè) IT 基礎(chǔ)結(jié)構(gòu)，其中突出顯示了可以提供文件服務的服務器和設(shè)備。圖 . 企業(yè) IT 文件服務建議：此解決方案建議選擇以下兩種實施之一：? 專用于提供文件服務的基于 Windows Storage Server 2003 的網(wǎng)絡附加存儲設(shè)備。? 主基礎(chǔ)結(jié)構(gòu)服務器所承載的文件服務。 應該考慮公司的需求并選擇最好地滿足此需求的解決方案。對于具有以下需求的公司，建議使用基于 Windows Storage Server 2003 的網(wǎng)絡附加存儲設(shè)備：? 存儲大量的數(shù)據(jù)。? 易于伸縮以滿足數(shù)據(jù)的快速增長。? 易于管理和低成本的集中數(shù)據(jù)存儲。? 由于從非現(xiàn)場的磁帶備份恢復數(shù)據(jù)的較長的延遲，需要基于磁盤的備份。? 易于部署和管理的文件服務。建議具有以下需求的公司在主基礎(chǔ)結(jié)構(gòu)服務器上承載文件服務：? 極少的數(shù)據(jù)存儲。? 需要實施和操作成本的解決方案。（無法負擔專用于文件服務的服務器并希望使用一臺服務器。）? 在主基礎(chǔ)結(jié)構(gòu)服務器上運行的文件服務和其他服務對用戶來說不是問題。（在同一臺服務器上運行 多個服務可能會影響這些服務的一部分或全部。）? 存在為網(wǎng)絡服務提供冗余的第二臺服務器，因此企業(yè)在短暫的服務停止情況下不會受到影響。企業(yè)信息化建設(shè)的周期長，投資大，不確定性強，只有進行IT規(guī)劃才能夠從總體上把握信息化建設(shè)的進程?？梢园袸T規(guī)劃比作大廈的地基，IT規(guī)劃就是是“企業(yè)信息化”這座大廈的基礎(chǔ)，沒有IT規(guī)劃，企業(yè)信息化大廈將是建立在沙灘上，后果可想而知。企業(yè)如果不進行IT規(guī)劃，將會產(chǎn)生以下一些不良后果：1）遺留系統(tǒng)繁多，信息孤島林立，信息共享困難2）系統(tǒng)集成工作量大，導致反復投資3）系統(tǒng)維護費用高、收益低、風險大4）軟硬件更新?lián)Q代頻率高5）系統(tǒng)不適應新的業(yè)務而停滯不用，造成浪費6）信息化建設(shè)無章可循，可能導致失敗可以看出企業(yè)進行IT規(guī)劃是非常必要的，它可以從客觀方面解決以上問題，同時它還可以解決主觀方面的問題：通過IT規(guī)劃來推動企業(yè)員工達成共識。徐彬海2010/1/1822 / 22