【正文】 自動進程回收 IIS 可以根據(jù)一組靈活的標準和條件 ——例如 CPU 利用率和內(nèi)存占用情況，自動停止和重新啟動發(fā)生故障的 Web 站點和應(yīng)用程序，同時將請求放入隊列。 功能特性 描述 容錯進程架構(gòu) IIS 的容錯式進程架構(gòu)將 Web 站點和應(yīng)用程序隔離到一個自包含的單元之中（又稱應(yīng)用程序池）。 IIS 還提供了更多更強大的管理功能，改善了對 XML 元 數(shù) 據(jù) 庫 （ metabase） 的 管 理 ， 并 且 提供了新的命令行工具?；?IIS 第 47 頁 共 90 頁 ， Windows Server 2020 為開發(fā)者提供高標準 的 附 加 功 能 ， 包 括 快 速 應(yīng) 用 程 序 開 發(fā) 以 及 廣泛 的 語 言 選 擇 ， 同 時 也 提 供 了 國 際 化 支 持 和 支持最新的 Web 標準。 服務(wù)器合并 IIS 是一個具有高伸縮性的 Web 服務(wù)器，它為 Web 服務(wù)器的合并提供了新的機遇。 更 安 全 、 易于管理 IIS 在安全與管理方面做出了重大的改進 。 IIS 同樣增強了網(wǎng)絡(luò)應(yīng)用的開發(fā)與國際性支持。各個子公司的系統(tǒng)管理員可以獨立的管理子公司的域，并可以在以后修改和編輯組策略，以適應(yīng)公司未來的需求。集團中所有的客戶端做為 ISA 的客戶端，所有的互聯(lián)網(wǎng)的訪問均通過ISA 服務(wù)器轉(zhuǎn)發(fā)，這樣，就可以在 ISA 服務(wù)器上對所有網(wǎng)絡(luò)流 量進行監(jiān)控并對實現(xiàn)網(wǎng)絡(luò)訪問的過濾。 如圖所示： 系統(tǒng)的安全 設(shè)計 在設(shè)計方案中，安全的設(shè)計主要分 2 個部分，首先是 ISA Server的應(yīng)用，通過 ISA Server 的配置，建立軟件防火墻，保護集團內(nèi)部網(wǎng)絡(luò)不受外部用戶的攻擊，同時利用 ISA Server 提供的網(wǎng)站 過濾功能和服務(wù)器發(fā)布功能，對企業(yè)內(nèi)部用戶的上網(wǎng)行為進行規(guī)范，并能保障服務(wù)器的安全使用。用戶帳戶在所屬的部門的 OU 中創(chuàng)建。 系統(tǒng)管理設(shè)計 在系統(tǒng)設(shè)計時包括三個部分，分別是 OU，用戶及組的設(shè)計，為了更好的滿足集團的需要，便于系統(tǒng)管理員方便管理企業(yè)中的所有用戶，系統(tǒng)管理結(jié)構(gòu)與集團的管理結(jié)構(gòu)相匹配，方案中采用了如下所述的設(shè)計。即使域中的一臺域控制器發(fā)生故障，仍然能保障系統(tǒng)的正常運行。本方案采用 Windows 系統(tǒng)提供的域模式來組織和管理全部系統(tǒng)資源，采用域的模式，不僅可以集中存儲網(wǎng)絡(luò)對象，并且管理簡單，即實現(xiàn)了集中管理，又可以滿足不 同公司自身的安全需求?？偛抗芾韱T對集團所有系統(tǒng)有管理權(quán)限。集團總部和各個分公司應(yīng)是相互獨立的管理單元，各個單位在自己公司范圍內(nèi)實現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理。同時需要建立 WEB 服務(wù)器，用于 在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。只有用戶使用申請通過批準之后 網(wǎng)絡(luò)管理員才能將端口激活。保證了局域網(wǎng)的運行安全，可以避免因為 VLAN 被錯誤或者惡意的增加?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強度等內(nèi)容。通過將設(shè)備安置在獨立的設(shè)備間中，并增加門 禁系統(tǒng)，確保只有授權(quán)的管理和維護人員才能接觸到物理設(shè)備。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。 網(wǎng)絡(luò)安全設(shè)計 旭日集團園區(qū)網(wǎng)有 5000 用戶，網(wǎng)絡(luò)規(guī)模比較大，并且和因特網(wǎng)存在連接。策略路由是設(shè)置在接收報文接口而不是發(fā)送接口。通過數(shù)據(jù)流的目的 IP 地址和源 IP 地址進行計算， Cisco6509 系列以太網(wǎng)路 由交換機可以保證同一個 IP 轉(zhuǎn)發(fā)流都從同一個路由路徑被轉(zhuǎn)發(fā)出去，從而保證了整個端到端網(wǎng)絡(luò)的路由報文轉(zhuǎn)發(fā)的有序性，避免了 TCP 全局同步等問題的發(fā)生。以前部分路由交換機雖然也宣稱支持等價路由，但實際上只是從軟件上支持，對軟件轉(zhuǎn)發(fā)的報文可以使用等價路由，但對于由硬件直接轉(zhuǎn)發(fā)的報文，則只能從一條固定路徑轉(zhuǎn) 發(fā)。并且主用的匯聚層交換機配置占先權(quán)。 在成對的兩臺匯聚層多層交換機上，具體的 HSRP 配置規(guī)范如下： 1． 接口的 IP地址：在第一臺多層交換機上，某個 VLAN 虛擬接口的 IP 地址是子網(wǎng)的最后第三個可用地址，在第二臺多層交換機上，某個 VLAN 虛擬接口的 IP 地址是子網(wǎng)的最后第二個可用地址。通過使用熱備份路由份協(xié)議（ HSRP），可使網(wǎng)絡(luò)對最終用戶的可用性得到充分的保證。如果新地址是在聚合的端口上時，根據(jù)二層和三層的不同，使用 MAC 地址或 IP 地址進行邏輯計算，根據(jù)邏輯的結(jié)果選擇相應(yīng)端口為轉(zhuǎn)發(fā)端口，發(fā)往該目的地址的幀將按照計算負載均衡后的結(jié)果進行轉(zhuǎn)發(fā)，實現(xiàn)端口之間負載均衡和冗余保護，保證數(shù)據(jù)流不出現(xiàn)亂序現(xiàn)象。在作了鏈路聚合的端口之間可以做冗余備份和負載分擔。這就可以起到均衡網(wǎng)絡(luò)流量，提高可靠性的作用?？焖偕蓸鋮f(xié)議是生成樹協(xié)議的改進，在原有功能的基礎(chǔ)上提高了網(wǎng)絡(luò)保護的性能。 ⑷ 生成樹（ STP/RSTP/MSTP） Cisco6509 系列以太網(wǎng)交換機支持 STP/RSTP/MSTP 生成樹協(xié)議?？梢詤^(qū)分不同的應(yīng)用和用戶 ,方便集團的管理與維護 . 建議每棟建筑物內(nèi)的局域網(wǎng)劃分 8 個 1 指旭日集團的OA 類應(yīng)用 . VLAN 用途如表 1 VLAN 劃分用途表 VLAN 用途 VLAN1 應(yīng)用類 1 的微機室工作人員 VLAN2 應(yīng)用類 1 的財務(wù)部工作人員 VLAN3 應(yīng)用類 1 的行政部工作人員 VLAN4 應(yīng)用類 1 的研發(fā)部工作人員 VLAN5 應(yīng)用類 1 的后勤部工作人員 VLAN6 應(yīng)用類 1 的人力資源部工作 人員 VLAN7 應(yīng)用類 1 的業(yè)務(wù)部工作人員 第 27 頁 共 90 頁 VLAN8 應(yīng)用類 1 的生產(chǎn)部工作人員 ⑵． IP 地址分配方案 IPv4 的地址結(jié)構(gòu)，各個位的使用規(guī)劃如圖： 07 810 1115 1618 1931 集團標識 子公司標識 預(yù)留 類別標識 用戶空間地址 其中各個部分的取值如表： 位 取值 含義 備注 070 00001010 某某集團 私有地址 811 0000 保留 0001 總部 主樓的用戶標識 0010 子公司 1 子公司 1 的用戶標識 0011 子公司 2 子公司 2 的的用戶標識 0100 子公司 3 子公司 3 的用戶標識 0101 子公司 4 子公司 4 的用戶標識 0110 子公司 5 子公司 5 的用戶標識 0111 子公司 6 子公司 5 的用戶標識 10001111 保留 1213 00 缺省 0011 保留 1417 000 保留 001 網(wǎng)管類 交換機設(shè)備地址，路由器環(huán)回地址，網(wǎng)管工作站地址 010 互聯(lián)類 交換機，路由器等設(shè)備之間 互相連接用 011 應(yīng)用類 1 集團 OA 類用 111 因特網(wǎng)類 集團的因特網(wǎng)連接，因特網(wǎng)應(yīng)用。每一臺都連接所有的匯聚層交換機，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。目前滿眼看到的是國外的技術(shù)和產(chǎn)品，無形中增加了網(wǎng)絡(luò)造價成本，這也給網(wǎng)絡(luò)的普及帶來一定障礙。從目前的趨勢來看，采用千兆以太網(wǎng)技術(shù)是最適宜的。 網(wǎng)絡(luò)技術(shù)選型結(jié)論 綜上所述，在選擇 旭日集團園區(qū) 網(wǎng)網(wǎng)絡(luò)技術(shù)時應(yīng)該考慮如下： ⑴ 、長遠來看如何保護現(xiàn)有投資。 下表列出了千兆以太網(wǎng)現(xiàn)在支持的距離標準。千兆位以太網(wǎng)可以通過價格便宜的共享集線器、交換機或路由器來實現(xiàn)。利用交換機或路由器可以與現(xiàn)有低速的以太網(wǎng)用戶和設(shè)備連接起來，因為千兆位以太網(wǎng)的幀格式和幀尺寸大小等都與所有以太網(wǎng)技術(shù)相同，不需要對網(wǎng)絡(luò)做 任何改變。 千兆以太網(wǎng)通過載波擴展（ Carrier Extension）、采用帶中繼、交換功能的網(wǎng)絡(luò)設(shè)備以及多種激光器和光纖將連接距離擴展到從 500米至 3000 米。千兆位以太網(wǎng)技術(shù)以自然的方法來升級現(xiàn)有的以太網(wǎng)絡(luò)、工作站、管理工具和管理人員的技能。 快速以太網(wǎng)的應(yīng)用主要是基于它的交換模式。交換以太網(wǎng)則利用網(wǎng)絡(luò)交換機在不同網(wǎng)段之間建立多個獨享連接(就像電話交換機可同時為眾多的用戶建立對話通道一樣 )，采用按目的地址的定向傳輸，為每個單獨的網(wǎng)段 提供專用的頻帶（即帶寬獨享），增大了網(wǎng)絡(luò)的傳輸吞吐量，第 22 頁 共 90 頁 提高了傳輸速率，其主干網(wǎng)上無碰撞問題。如果介質(zhì)是空閑的，則可以發(fā)送，如果介質(zhì)是繁忙的，則隔一次間隔后重發(fā)，即采用某種退避算法。在這些技術(shù)中，千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證 QoS 等特點正逐漸占據(jù)主流位置。 WSC295048E 交換機，有 48 個 10/100 端口， 2 個基于千兆接口轉(zhuǎn) 換器（ GBIC）的 1000BaseX 端口，能夠為用戶提供千兆的光纖骨干和高密度度的接入端口；具有高達 的背板帶寬，能夠提供 的轉(zhuǎn)發(fā)速率；增強型的 IOS，能夠支持 250 個 VLAN，提供安全， QoS，管理等各方面 的智能交換服務(wù)。 Catalyst2950 系列是有款最廉價的 CISCO 交換機產(chǎn)品系 列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用邊緣提供了智能服務(wù)，可以為局域網(wǎng)提供極佳的性能和功能。應(yīng)該能夠提供高密度的接入，對環(huán)境的適應(yīng)能力強，運行穩(wěn)定。憑借內(nèi)置 CISCO 集群管理套件， Catalyst 3550 系列交換機可簡化網(wǎng)絡(luò)的部署。 Catalyst3550交換機智能以太網(wǎng)交換機是一個新型的可堆疊的，多層次級交換機系列，可以提高水平的可用性，可擴展性，服務(wù)質(zhì)量（ QoS） ,安全性和可改進網(wǎng)絡(luò)運營的管理能力，從而提高網(wǎng)絡(luò)的運行效率。 此外， Cisco6509 交換機，在安裝千兆光纖模塊的同時，還可以安裝百兆光纖模塊，完全可以適應(yīng)現(xiàn)在或?qū)淼臉莾?nèi)光纖布線，靈活性很強。通過增加堆疊交換機數(shù)量或做Port Trunking(端口干路 )兩種辦法均可擴充網(wǎng)絡(luò)規(guī)模；并且實現(xiàn)了本地化交換，改善了整個網(wǎng)絡(luò)，使整個網(wǎng)絡(luò)的性能發(fā)生了質(zhì)的變化。 符合 IP 發(fā)展趨勢的網(wǎng)絡(luò) 在當前任何一個提供服務(wù)的網(wǎng)絡(luò)中，對IP 的支持服務(wù)是最普遍的，而 IP 技術(shù)本身又處在發(fā)展變化中，如IpV6， IP QoS， IP Over SONET 等等新興的技術(shù)不斷出現(xiàn)，旭日集團園區(qū)網(wǎng)網(wǎng)絡(luò)絡(luò)必須跟緊 IP 發(fā)展的步伐，也就是必須選擇處于 IP 發(fā)展領(lǐng)導(dǎo)地位的網(wǎng)絡(luò)廠商。保證 隨著網(wǎng) 絡(luò)中多媒體的應(yīng)用越來越多，這類應(yīng)用對服務(wù)質(zhì)量的要求較高，本網(wǎng)絡(luò)系統(tǒng)應(yīng)能保證 QoS，第 17 頁 共 90 頁 以支持這類應(yīng)用。 易擴展的網(wǎng)絡(luò) 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務(wù)的增長和應(yīng)用水平的提高，網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡(luò)有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。要求有物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的備份技術(shù)。 ? 降低各個子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。 將因特網(wǎng)接入部分和園區(qū)網(wǎng)主體部分分離，每部分完成其自身的功能， 可以減 少兩者之間的相互影響。 三 ．網(wǎng)絡(luò) 設(shè)計 方案 網(wǎng)絡(luò)設(shè)計需求 六個分公司有四個分公司在武漢旭日工業(yè)園內(nèi)各 的建筑物里面 ， 公司為 38 層的主樓，六個分公司都是 7 層樓。 ⑶ 采用質(zhì)量可靠的管路和線纜，以避免日后的麻煩 在大多數(shù)設(shè)計中，水 平布線子系統(tǒng)是被設(shè)計在吊頂、墻體或底板內(nèi)的，所以可以認為水平子系統(tǒng)是不可更改、永久的系統(tǒng)。 第 13 頁 共 90 頁 ⑵ 建議在施工中應(yīng)滿足設(shè)計裕量。 布線系統(tǒng)結(jié)構(gòu)如下： 第 12 頁 共 90 頁 、 在施工中注意 事項 ⑴ 仔細查閱其它專業(yè)的施工圖紙 在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結(jié)構(gòu)施工圖、水、電、通風施工圖。 為充分滿足集團公司內(nèi)部及對外高速高容量信息通信的需要，系第 11 頁 共 90 頁 統(tǒng)采用高速高容量的多模光纖作為園區(qū)的網(wǎng)絡(luò)主干。建筑群配線間通常也用于放 置電信接入設(shè)備和廣域網(wǎng)連接設(shè)備。大樓配線間和樓層配線間通常也用于放置網(wǎng)絡(luò)設(shè)備和其他有源設(shè)備。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終 端設(shè)備的信息傳輸。 建筑群間的光纜采用上海的 OT— T 多模光纖系統(tǒng)，大樓內(nèi)的布線采用 AVAYA 的超五類雙絞線結(jié)構(gòu)化布線系統(tǒng)。 園區(qū)的綜合布線系統(tǒng)是 一個高標準的布線系統(tǒng)，水平系統(tǒng)和工作區(qū)采用超五類元件，主干采用光纖，構(gòu)成主干千兆以太網(wǎng)。在設(shè)計園區(qū)網(wǎng)的設(shè)備選擇上，要求網(wǎng)絡(luò)設(shè)備支 持標準的網(wǎng)絡(luò)管理協(xié)議 SNMP，同時支持 RMON/RMONII 協(xié)議，核心設(shè)備要求支持 RAP (遠程分析端口 ) 協(xié)議，實施充分的網(wǎng)絡(luò)管理功能。第 8 頁 共 90 頁 網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓撲結(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等。 優(yōu)良的性能價格比。 第 7 頁 共 90 頁 硬件可靠性 系統(tǒng)的主要部件采用冗余結(jié)構(gòu)，如：傳輸方式的備份，提供備份組網(wǎng)結(jié)構(gòu)；主要的計算機設(shè)備（如數(shù)據(jù)庫服務(wù)器），采用 CLUSTER技術(shù) ,支持雙機或多機高可用結(jié)構(gòu)；配備不間斷電源等。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進行基于協(xié)議、基于 Mac 地址、基于 IP 地址的包過濾控制功能。設(shè)備應(yīng)能提供高端口密度