【正文】 由于所有的請求均是通過一個(gè)單一的硬件負(fù)載均衡器來傳遞，因此，負(fù)載均衡器上的任何故障都將導(dǎo)致整個(gè)站點(diǎn)的崩潰。 統(tǒng)計(jì)計(jì)量。當(dāng)然，在導(dǎo)向到其他節(jié)點(diǎn)的同時(shí)，保存在原節(jié)點(diǎn)上的會(huì)話信息將會(huì)丟失。當(dāng)消息被加密后（SSL），負(fù)載均衡器就不能讀出隱藏在其中的會(huì)話信息。也就是說，客戶端操作的對象是負(fù)載均衡器，對于其更后端的操作，對客戶端來講，是完全透明的。當(dāng)請求到達(dá)負(fù)載均衡器時(shí)，它會(huì)重寫該請求的頭文件，并將之指定到集群中的機(jī)器上。容量通過用戶指定的砝碼來說明，可以根據(jù)裝載信息動(dòng)態(tài)的向上或向下調(diào)整。 Weighted round robin (WRRS)： 向較大容量的服務(wù)器分配較多的工作。 Round robin (RRS)： 將工作平均的分配到服務(wù)器 (用于實(shí)際服務(wù)主機(jī)性能一致)216。比較先進(jìn)的路由器可以通過每隔一定的時(shí)間間隔，對節(jié)點(diǎn)檢查，如果有毀壞的節(jié)點(diǎn)，則將之從列表中去除的方法，解決這個(gè)問題。問題是，服務(wù)器的IP是被瀏覽器暫時(shí)存放在緩存中，一旦記錄過期，則需要重新建立連接，那么同一個(gè)用戶的請求很可能被不同的服務(wù)器進(jìn)行處理，則先前的所有會(huì)話信息便會(huì)丟失。服務(wù)器一致性是負(fù)載均衡系統(tǒng)所應(yīng)具備的一種能力，通過它，系統(tǒng)可以根據(jù)會(huì)話信息是屬于服務(wù)器端的，還是底層數(shù)據(jù)庫級(jí)別的，繼而將用戶的請求導(dǎo)向相應(yīng)的服務(wù)器。對于Web應(yīng)用來說，不需要對代碼作任何的修改；事實(shí)上，Web應(yīng)用本身并不會(huì)意識(shí)到負(fù)載均衡配置，即使在它面前。利用上述的DNS Round Robin技術(shù)，對于某一個(gè)站點(diǎn)的所有請求將被平均的分配到及群中的機(jī)器上。為了利用DNS均衡服務(wù)器的負(fù)載，對于同一個(gè)站點(diǎn)來講，在DNS服務(wù)器中同時(shí)擁有幾個(gè)不同的IP地址。當(dāng)你在瀏覽器中鍵入一個(gè)URL時(shí)（例如：），瀏覽器則將請求發(fā)送到DNS，要求其返回相應(yīng)站點(diǎn)的IP地址，這被稱為DNS查詢。高可靠性可以看作為系統(tǒng)的一種冗余設(shè)定。現(xiàn)在，受約束的委派授權(quán)使得域管理員只能向特定的計(jì)算機(jī)和服務(wù)進(jìn)行委派操作。默認(rèn)的低權(quán)限賬戶所有IIS “網(wǎng)絡(luò)服務(wù)”用戶賬戶運(yùn)行，這個(gè)在Windows Server 2003中新增加的賬戶類型是一種擁有有限操作系統(tǒng)權(quán)限的內(nèi)置賬戶。通過使用Web服務(wù)擴(kuò)展節(jié)點(diǎn)，Web站點(diǎn)的管理員可以根據(jù)組織的特殊需要，啟用或禁用某些IIS功能。此外，在默認(rèn)狀況下，IIS “鎖定”狀態(tài)，同時(shí)具有最為可靠的超時(shí)設(shè)置和內(nèi)容限制?，F(xiàn)在，利用經(jīng)過UTF8（UCS Transformation Format 8）編碼的URL ，Unicode成為了可能，它帶來的好處之一便是：人們可以支持更復(fù)雜的語言了，例如中文。XML Web服務(wù)為用戶遠(yuǎn)程訪問服務(wù)器功能提供了手段。 .NET、Visual Basic174。Microsoft .NET FrameworkMicrosoft .NET 。更快捷的應(yīng)用程序開發(fā)通過提供一組全面完善的集成化應(yīng)用程序服務(wù)和領(lǐng)先于業(yè)界的工具，Windows Server 2003應(yīng)用程序環(huán)境大大改善了開發(fā)人員的工作效率和生產(chǎn)力。IIS ，并且針對提高Web服務(wù)器的吞吐量這一目的進(jìn)行了特別的優(yōu)化和調(diào)整。例如，在初始化過程中，IIS 。WMI的接口從本質(zhì)上說類似于繼續(xù)享受支持的Microsoft Active Directory174?；诿钚泻湍_本的管理IIS Server 2003的命令行工具完成很多常見的管理工作。此外，它還提供了得到改進(jìn)的故障處理和元數(shù)據(jù)庫損壞恢復(fù)。例如，此外，還可以觸發(fā)某些定制操作，例如觸發(fā)一個(gè)調(diào)試操作或者向管理員發(fā)出通知。通過自動(dòng)禁用在短時(shí)間內(nèi)頻繁發(fā)生故障的Web站點(diǎn)和應(yīng)用程序，IIS 。新的容錯(cuò)進(jìn)程架構(gòu)和其它功能特性可以幫助用戶減少不必要的停機(jī)時(shí)間，并提高應(yīng)用程序的可用性。此外，IIS 。增強(qiáng)的開發(fā)與國際化支持通過Windows Server 2003 與IIS ，應(yīng)用程序開發(fā)人員將從Windows Server 2003 與IIS 單一的、完整的應(yīng)用平臺(tái)環(huán)境中受益。IIS ，這意味著默認(rèn)系統(tǒng)的安全系數(shù)就被設(shè)為最大，它提供的增強(qiáng)的管理性能改善了XML metabase的管理及新的命令行工具。其可靠的性能提高了網(wǎng)絡(luò)服務(wù)的可用性并且節(jié)省了管理員用于重新啟動(dòng)網(wǎng)絡(luò)服務(wù)所花費(fèi)的時(shí)間，IIS 。優(yōu)點(diǎn)IIS 和 Windows Server 2003在網(wǎng)絡(luò)應(yīng)用服務(wù)器的管理、可用性、可靠性、安全性、性能與可擴(kuò)展性方面提供了許多新的功能。 安全策略：在Windows系統(tǒng)中的域模式下，安全策略是保護(hù)系統(tǒng)及用戶在工作環(huán)境不被破壞的重要工具，在本方案中采用了組策略這個(gè)工具對全部系統(tǒng)提供安全保護(hù)，由于集團(tuán)各個(gè)子公司采用獨(dú)立的管理模式，所以在每個(gè)域中單獨(dú)設(shè)置組策略，并使組策略應(yīng)用到每個(gè)域中的用戶和計(jì)算機(jī)。 服務(wù)器發(fā)布：利用ISA服務(wù)器將企業(yè)中的郵件和WEB服務(wù)器發(fā)布到互聯(lián)網(wǎng)上，保證外部用戶可以訪問公司的WEB服務(wù)器，并將公司用戶可以與外部客戶利用郵件交換信息。 ISA Server：ISA Server是微軟公司出品的軟件防火墻代理服務(wù)器產(chǎn)品，它不僅可以起到代理服務(wù)器的緩存作用，也能實(shí)現(xiàn)防火墻的功能，通過軟件防火墻上設(shè)置過濾規(guī)則，可以控制內(nèi)部用戶對網(wǎng)站的訪問，同時(shí)利用其提供的服務(wù)器發(fā)布功能，也可以將企業(yè)內(nèi)部的服務(wù)器發(fā)布到Internet上，提供互聯(lián)網(wǎng)的訪問，在本方案的設(shè)計(jì)中，主要利用了網(wǎng)站過濾和服務(wù)器發(fā)布的功能，在集團(tuán)中心即房安裝和配置ISA服務(wù)器，繼承防火墻功能和代理服務(wù)器的功能，將集團(tuán)總部及子公司的WEB服務(wù)器及MAIL服務(wù)器發(fā)布到互聯(lián)網(wǎng)上。如圖所示：域本地組通用組全局組用戶 通用組全局組用戶分配權(quán)限 在設(shè)計(jì)方案中，安全的設(shè)計(jì)主要分2個(gè)部分，首先是ISA Server的應(yīng)用，通過ISA Server的配置，建立軟件防火墻，保護(hù)集團(tuán)內(nèi)部網(wǎng)絡(luò)不受外部用戶的攻擊，同時(shí)利用ISA Server提供的網(wǎng)站過濾功能和服務(wù)器發(fā)布功能，對企業(yè)內(nèi)部用戶的上網(wǎng)行為進(jìn)行規(guī)范，并能保障服務(wù)器的安全使用。216。在本方案中按部門劃分OU的方法，將每個(gè)公司中以部門為單位創(chuàng)建OU，并在部門OU中保存該部門的用戶帳戶，計(jì)算機(jī)帳戶及組采用這種設(shè)計(jì)的方法，可以在系統(tǒng)管理中清楚的體現(xiàn)公司的管理結(jié)構(gòu)，一般情況下，一個(gè)部門內(nèi)部中的用戶常常有相似的安全需求，利用這樣的設(shè)計(jì)方法，也可以方便的將安全策略應(yīng)用到某個(gè)部門。其中前面2種在林范圍內(nèi)起作用，后面3種在域范圍內(nèi)起作用，為了使用所有的操作主機(jī)更好的工作，保障正常的工作并且不產(chǎn)生大的復(fù)制流量，方案采用了Windows系統(tǒng)默認(rèn)的設(shè)置，根域中第一臺(tái)DC承擔(dān)了五種操作主機(jī)的角色，每個(gè)子域中的 第一臺(tái)DC承擔(dān)了域范圍內(nèi)的三種操作主機(jī)角色。具體的實(shí)現(xiàn)如下圖：DCDCDCDCDCDCDC根域:集團(tuán)總部北京分公司:上海分公司:子公司1:子公司2:子公司3:子公司4:同一個(gè)站點(diǎn)森林在此構(gòu)架設(shè)計(jì)中，旭日集團(tuán)需要自己的獨(dú)立的域名，所以在設(shè)計(jì)林中樹，武漢的4個(gè)子公司作為總部的子域，北京和上海分公司作為一單獨(dú)的域樹， 由于所有的資源都位于園區(qū)網(wǎng)內(nèi)，具有高速的網(wǎng)絡(luò)連接，因此所有的域均在一個(gè)站點(diǎn)內(nèi)。 系統(tǒng)的構(gòu)價(jià) ⑴根據(jù)集團(tuán)的管理結(jié)構(gòu)。216。 便于管理：整個(gè)系統(tǒng)設(shè)計(jì)要便于網(wǎng)絡(luò)管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。 隨著集團(tuán)近年來的高速發(fā)展，集團(tuán)的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，集團(tuán)及公司內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降低集團(tuán)在系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，具體設(shè)計(jì)應(yīng)依據(jù)以下原則：216。四．系統(tǒng)設(shè)計(jì)方案 本項(xiàng)目的實(shí)施目的是在旭日集團(tuán)內(nèi)部建立穩(wěn)定，高效的辦公自動(dòng)化網(wǎng)絡(luò)，通過項(xiàng)目的實(shí)施，為所有員工配桌面PC，使所有員工能夠通過總部網(wǎng)絡(luò)進(jìn)入internet，從而提高所有員工的工作效率和加快企業(yè)內(nèi)部信息的傳遞。園區(qū)網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶端口處于關(guān)閉狀態(tài)。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。要為每一臺(tái)設(shè)備配置CONSOLE口令，AUX口令，VTY口令，特權(quán)口令等 在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行。提高設(shè)備的物理安全性，是最基本的要求。 進(jìn)行VTP域的認(rèn)證216。技術(shù)和管理手段相結(jié)合實(shí)施，才能夠產(chǎn)生良好的效果。為了保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，保護(hù)集團(tuán)的信息安全，必須進(jìn)行網(wǎng)絡(luò)安全方面的規(guī)劃和實(shí)施。Cisco6509系列以太網(wǎng)路由交換機(jī)可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個(gè)物理端口，或者某個(gè)下一跳IP地址。 ⑻ 策略路由（PBR） Cisco6509系列以太網(wǎng)路由交換機(jī)支持高性能的策略路由。而Cisco6509系列以太網(wǎng)路由交換機(jī)從硬件上也實(shí)現(xiàn)了等價(jià)路由的支持，真正實(shí)現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負(fù)載分擔(dān)與路由冗余備份。⑺ 等價(jià)路由（ECMP） 除了從設(shè)備級(jí)支持三層轉(zhuǎn)發(fā)容錯(cuò)協(xié)議VRRP之外，Cisco6509系列以太網(wǎng)路由交換機(jī)還支持等價(jià)路由（ECMP）。2．熱備份組號(hào)：熱備份組號(hào)與接口的VLAN號(hào)相同。另外，通過多個(gè)熱備份組，路由器可以提供冗余備份，并在不同的IP子網(wǎng)上實(shí)現(xiàn)負(fù)載分擔(dān)。 ⑹HSRP HSRP是CISCO公司是所特有的。 在實(shí)際應(yīng)用中，進(jìn)行聚合處理的端口等同于一個(gè)端口，任何轉(zhuǎn)發(fā)到聚合的端口上的報(bào)文會(huì)通過對源、目的地址的邏輯運(yùn)算來分布到聚合的不同端口上。Cisco6509系列以太網(wǎng)交換機(jī)最大可以支持17個(gè)或者33個(gè)STP實(shí)例。傳統(tǒng)生成樹倒換時(shí)間為42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù)中斷到數(shù)據(jù)恢復(fù)至少需要三十多秒的時(shí)間，而快速生成樹協(xié)議只需6～8秒的時(shí)間就可以將數(shù)據(jù)流切換到備份鏈路上。 生成樹協(xié)議主要用來建立和維護(hù)局域網(wǎng)的拓?fù)洌h(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風(fēng)暴，并且提供網(wǎng)絡(luò)的拓?fù)涞娜哂鄠浞莨δ埽綍r(shí)作為備份的路徑被阻塞，當(dāng)主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)，能夠及時(shí)調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓?fù)洹?00110保留1831任意用戶地址其中，16—18取值011的時(shí)候，對19—23位的使用進(jìn)行了重新的定義。作為二層的核心，只保證數(shù)據(jù)的高速轉(zhuǎn)發(fā)。 ⑶ 售后服務(wù)：旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)的使用，從以往經(jīng)驗(yàn)來看，售后服務(wù)問題比較突出。 ⑵ 性能價(jià)格比。保護(hù)現(xiàn)有投資的有效途徑就是在將來網(wǎng)絡(luò)技術(shù)升級(jí)時(shí)還能使用現(xiàn)有的網(wǎng)絡(luò)技術(shù)和產(chǎn)品。 標(biāo) 準(zhǔn) 名 稱 媒 質(zhì) 傳 輸 距 離 1000BaseSX波長850nm 275米550米 1000BaseLX波長1300nm 275米550米5公里 1000BaseCX 同軸電纜對 25米 1000BaseT 4對5類雙絞線 100米 千兆位以太網(wǎng)的管理與以前使用和了解的以太網(wǎng)相同，使用千兆以太網(wǎng)，主干和各網(wǎng)段及桌面已實(shí)現(xiàn)了無縫結(jié)合，網(wǎng)絡(luò)管理變得容易了。千兆位以太網(wǎng)支持新的交換機(jī)之間或交換機(jī)－工作站之間全雙工的連接模式，同時(shí)也支持半雙工連接模式以便與基于CSMA/CD存取方式的共享集線器連接。這種升級(jí)方法使得千兆位以太網(wǎng)相對于其他高速網(wǎng)絡(luò)技術(shù)而言，在經(jīng)濟(jì)和管理性能方面都是較好的選擇。如采用1300nm激光器和50um的多模光纖傳輸距離可以達(dá)到3km。千兆位以太網(wǎng)與其他速度相當(dāng)?shù)母咚倬W(wǎng)絡(luò)技術(shù)相比，價(jià)格低，同時(shí)比較簡單，例如保留以太網(wǎng)的幀格式、管理工具和對網(wǎng)絡(luò)概念上的認(rèn)識(shí)。在交換模式下，快速以太網(wǎng)完全沒有CSMA/CD這種機(jī)制的缺陷，除了上面談到的交換以太網(wǎng)的優(yōu)點(diǎn)以外，交換模式下的快速以太網(wǎng)可以工作在全雙工的狀態(tài)下，使得網(wǎng)絡(luò)帶寬可以達(dá)到200Mbps。虛擬網(wǎng)技術(shù)與交換技術(shù)相結(jié)合，有效地解決了廣播問題，使網(wǎng)絡(luò)設(shè)計(jì)更加靈活，網(wǎng)絡(luò)的管理和維護(hù)更加方便。 早期的以太網(wǎng)由于它介質(zhì)共享的特性，當(dāng)網(wǎng)絡(luò)中站點(diǎn)增加時(shí)，網(wǎng)絡(luò)的性能會(huì)迅速下降，另外缺乏對多種服務(wù)和QoS的支持。 ⑴ 現(xiàn)有網(wǎng)絡(luò)技術(shù)介紹 以太網(wǎng)（Ethernet） 以太網(wǎng)是應(yīng)用最為廣泛的網(wǎng)絡(luò)技術(shù)，它基于CSMA/CD（沖突檢測媒體訪問/載波偵聽）機(jī)制，采用共享介質(zhì)的方式實(shí)現(xiàn)計(jì)算機(jī)之間的通訊，帶寬為100Mbps。 在旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)的建設(shè)中，主干網(wǎng)選擇何種網(wǎng)絡(luò)技術(shù)對網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。這些獨(dú)立的。樓層接入設(shè)備選擇CISCO公司的WSC295048EI智能以太網(wǎng)交換機(jī)。WSC355048EMI交換機(jī)，有48個(gè)10/100和2個(gè)基于GBIC的1000BaseX端口，通過使用多層軟件鏡像（EMI），可以提供路由和多層交換功能，滿足三層交換需求。Catalyst 3550系列包括一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，可以用全套千兆位接口轉(zhuǎn)換器（GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng)連接；并將CISCO IOS軟件中的一套第24層功能——IP路由、QoS、限速、訪問控制列表（ACL）和多播服務(wù)擴(kuò)展到邊緣，堪稱一款適用于企業(yè)和城域應(yīng)用的強(qiáng)大選擇。 考慮到集團(tuán)要求沒個(gè)子公司的網(wǎng)絡(luò)自成體系，單個(gè)子公司的局域網(wǎng)廣播數(shù)據(jù)流不能擴(kuò)展到全網(wǎng)，單個(gè)子公司的網(wǎng)絡(luò)故障不應(yīng)該擴(kuò)展到全網(wǎng)，匯聚層交換機(jī)也應(yīng)該采用具有路由功能的多層交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分段的目的。選用千兆光纖模塊，與主干上聯(lián)，實(shí)現(xiàn)主干的千兆傳輸。 由于旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)發(fā)展規(guī)模較大，未來需提供多媒體辦公、辦公自動(dòng)化、圖書資料檢索、遠(yuǎn)程互聯(lián)、視頻會(huì)議等復(fù)雜的網(wǎng)絡(luò)應(yīng)用，為便于管理，我們建議選用的交換機(jī)作為網(wǎng)絡(luò)組建交換設(shè)備。 安全性 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性，由于網(wǎng)絡(luò)連接園區(qū)內(nèi)部所有用戶，安全管理十分重要。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下，新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò)；網(wǎng)絡(luò)協(xié)議的易擴(kuò)展：無論是選擇第三層網(wǎng)絡(luò)路由協(xié)議，還是規(guī)劃第二層虛擬網(wǎng)的劃分，都應(yīng)注意其擴(kuò)展能力。 高帶寬 為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。216。保持網(wǎng)絡(luò)層次結(jié)構(gòu)清晰，便于管理和維護(hù)。 因特網(wǎng)接入和園區(qū)網(wǎng)分離。三．網(wǎng)絡(luò)設(shè)計(jì)方案 網(wǎng)絡(luò)設(shè)計(jì)需求