【正文】 穩(wěn)定性是影響系統(tǒng)性能的眾多因素的一種有效的測(cè)量手段，包括機(jī)群系統(tǒng)所能支持的同時(shí)訪問系統(tǒng)的最大用戶數(shù)目以及處理一個(gè)請(qǐng)求所需要的時(shí)間。為了均衡集群服務(wù)器的負(fù)載，達(dá)到優(yōu)化系統(tǒng)性能的目的，集群服務(wù)器將眾多的訪問請(qǐng)求，分散到系統(tǒng)中的不同節(jié)點(diǎn)進(jìn)行處理。授權(quán)IIS Server 2003內(nèi)置的新的授權(quán)框架進(jìn)行了進(jìn)一步的擴(kuò)展。為了向用戶提供這些文件，您必須在Web服務(wù)擴(kuò)展列表中添加每個(gè)允許提交的文件擴(kuò)展名。為了減少系統(tǒng)向外界暴露的攻擊表面積，IIS Server 2003之中——管理員必須明確地選擇該組件并安裝它。此外，它還添加了新的服務(wù)器支持函數(shù)，允許開發(fā)人員訪問以Unicode形式表述的URL地址，因此改善了產(chǎn)品的國際化支持能力?？缭浇M織地理邊界的信息共享跨越組織的地理邊界使用各種語言進(jìn)行信息共享正在經(jīng)濟(jì)全球化浪潮中發(fā)揮越來越大的作用。以及Visual C .NET。.NET Framework和語言無關(guān)；實(shí)際上您可以使用任何語言為它開發(fā)程序。Windows Server 2003的各種增強(qiáng)建立在IIS ，為開發(fā)人員提供了高水平的功能特性，例如快速應(yīng)用程序開發(fā)（RAD）和廣泛靈活的語言選擇。處理器關(guān)聯(lián)如果設(shè)置了處理器關(guān)聯(lián)，IIS 微處理器或CPU上。和IIS的先前版本相比，服務(wù)器的啟動(dòng)和關(guān)閉過程更加快捷。服務(wù)器合并和先前版本相比，IIS ，現(xiàn)在，單臺(tái)服務(wù)器即可托管更多的站點(diǎn)和應(yīng)用程序。IIS ，以在不使用圖形用戶界面的情況下，從命令行自動(dòng)完成多種常見的管理任務(wù)。運(yùn)行程序的同時(shí)對(duì)其進(jìn)行編輯在服務(wù)器保持運(yùn)行的同時(shí)，IIS 。更加輕松的服務(wù)器管理借助IIS ，Web基礎(chǔ)結(jié)構(gòu)的管理工作變得比以往更加輕松和靈活，從而為企業(yè)節(jié)約IT管理成本帶來了新的機(jī)遇。IIS ，將Web服務(wù)客戶端應(yīng)用程序與后端不穩(wěn)定的Web應(yīng)用程序隔離開來。應(yīng)用程序池為管理員管理一組Web站點(diǎn)和應(yīng)用程序提供了便利，同時(shí)提高了系統(tǒng)的可靠性，因?yàn)橐粋€(gè)應(yīng)用程序池中的錯(cuò)誤不會(huì)引起另外一個(gè)應(yīng)用程序池或者服務(wù)器本身發(fā)生故障。IIS ，大大提高了信息系統(tǒng)的安全性。更高的安全性IIS 。通過將可靠的體系結(jié)構(gòu)和內(nèi)核模式驅(qū)動(dòng)程序完美結(jié)合在一起，IIS 。安全性能的增強(qiáng)包括技術(shù)與需求處理變化兩方面。IIS Windows Server 2003提供了最可靠的、高效的、連接的、完整的網(wǎng)絡(luò)服務(wù)器解決方案。在本方案中，根據(jù)集團(tuán)的目前的需求，建立了基本的組策略 ⑴ 密碼長度最小值為7 ⑵ 密碼最長存留期為30天 ⑶ 密碼過期期限為50天 ⑷ 帳戶鎖定閥值為5次無效登陸 ⑸ 啟動(dòng)密碼必須符合復(fù)雜性需求策略五、Windows服務(wù)器解決方案. WEB服務(wù)器微軟Windows Server 2003中的IIS 、可靠的、可擴(kuò)展的、安全的及可管理的內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)Web服務(wù)器解決方案。 客戶端：在所有用戶計(jì)算機(jī)上安裝ISA客戶端軟件，并配置瀏覽器使用ISA Server作為代理服務(wù)器上網(wǎng)。具體部署如圖： 對(duì)外發(fā)布WEBMAIL森林樹ISA ClientISA ClientISA Server216。防止用戶進(jìn)行非授權(quán)的訪問，保護(hù)用戶在工作環(huán)境不受破壞。在每個(gè)域中創(chuàng)建全局組，用與組織本域的帳戶，在沒個(gè)域中創(chuàng)建域本地組，用于完成權(quán)限的指派。 擁護(hù)管理為了規(guī)范用戶帳戶的管理，系統(tǒng)中所有的用戶采用統(tǒng)一的命名規(guī)范，每個(gè)用戶在網(wǎng)絡(luò)中擁有唯一的登陸名。216。并且提高了用戶身份驗(yàn)證的速度。方案中將集團(tuán)按公司單位劃分不同的模塊，集團(tuán)總部作為域林的根，每個(gè)子公司為一個(gè)獨(dú)立的域或者域樹，形成一個(gè)完整的樹狀結(jié)構(gòu)。216。集團(tuán)總部及各分公司都有專職系統(tǒng)管理員，應(yīng)保障管理員只對(duì)本公司具有管理權(quán)限。集團(tuán)總部和各個(gè)分公司應(yīng)是相互獨(dú)立的管理單元，各個(gè)單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理。在總部和子公司均設(shè)立專用發(fā)服務(wù)器，使集團(tuán)內(nèi)所有員工能夠利用服務(wù)器方便的訪問公共文件資源，并能夠完成企業(yè)內(nèi)部郵件的收發(fā)。 ⑸ 應(yīng)用系統(tǒng)的訪問限制 可以 根據(jù)旭日集團(tuán)的應(yīng)用需求，在匯聚層的多層交換機(jī)上實(shí)施訪問控制，限制園區(qū)網(wǎng)用戶對(duì)特定應(yīng)用系統(tǒng)的訪問，或者只允許特定的用戶訪問某些資源。刪除造成的運(yùn)行事故。 ⑶ 進(jìn)行VTP域的認(rèn)證 進(jìn)行VTP域的認(rèn)證，能夠保證局域網(wǎng)的VLAN等的安全。 ⑵ 配置設(shè)備的口令 配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。 應(yīng)用系統(tǒng)的訪問控制216。 提高設(shè)備的物理安全性216。建議旭日集團(tuán)制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。它是一種邏輯上的專用網(wǎng)絡(luò)，向用戶提供專用網(wǎng)絡(luò)所具有的功能，但本身卻不是一個(gè)獨(dú)立的物理網(wǎng)絡(luò)。通過合理的路由策略設(shè)計(jì)，可以實(shí)現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡，充分利用路由設(shè)備，并實(shí)現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時(shí)提供各種可以區(qū)分的服務(wù)等級(jí)，為不同用戶提供不同的QoS服務(wù)。 Cisco6509系列以太網(wǎng)路由交換機(jī)在支持等價(jià)路由、實(shí)現(xiàn)負(fù)載均衡的同時(shí)，還能很好地保證報(bào)文的有序性。 不僅從軟件上，而且從硬件上也支持等價(jià)路由是Cisco6509系列以太網(wǎng)路由交換機(jī)與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點(diǎn)。4．熱備份優(yōu)先級(jí)：在主用的多層交換機(jī)了，某個(gè)VLAN虛擬接口的熱備份優(yōu)先級(jí)是120。啟用HSRP協(xié)議之后，這個(gè)地址就是HSRP的虛擬地址。當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時(shí)，HSRP提供了一個(gè)較好的解決方案，它能夠確保用戶通信迅速并透明地恢復(fù)，以此為IP網(wǎng)絡(luò)提供冗余性、容錯(cuò)和增強(qiáng)的路由選擇功能。Cisco6509系列以太網(wǎng)交換機(jī)系統(tǒng)在二層和三層對(duì)硬件查表未命中的新地址進(jìn)行監(jiān)控。這樣在生成樹協(xié)議（STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個(gè)端口。網(wǎng)絡(luò)管理員只要為VLAN分配獨(dú)立的生成樹拓?fù)?，就可以確保兩個(gè)VLAN都能在網(wǎng)上順暢傳輸。 除了支持傳統(tǒng)的生成樹協(xié)議外，Cisco6509系列以太網(wǎng)交換機(jī)還支持IEEE (RSTP)，（MSTP）。⑶ 冗余電源 Cisco6509系列以太網(wǎng)交換機(jī)提供了RPS電源備份接口，可以對(duì)設(shè)備提供一對(duì)一的電源備份和保護(hù)，也可以以一路直流電源對(duì)多臺(tái)支持RPS接口的設(shè)備進(jìn)行備份和保護(hù)。 ⑴．V LAN設(shè)計(jì)規(guī)范旭日集團(tuán)內(nèi)的局域網(wǎng)進(jìn)行VLAN劃分,可以減少網(wǎng)絡(luò)內(nèi)的廣播數(shù)據(jù)包,提高網(wǎng)絡(luò)運(yùn)行效率。思科網(wǎng)絡(luò)強(qiáng)大的售后服務(wù)體系可保證全國范圍內(nèi)72小時(shí)響應(yīng)，武漢等一級(jí)城市可實(shí)現(xiàn)24小時(shí)響應(yīng)； 在旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)建設(shè)中，在主干以及接入層的交換設(shè)備選擇上，我們采用思科支持千兆以太網(wǎng)技術(shù)的交換機(jī)充當(dāng)為了使旭日集團(tuán)園區(qū)網(wǎng)高效、穩(wěn)定的運(yùn)行，便于管理與維護(hù)，對(duì)局域網(wǎng)交換和路由技術(shù)的相關(guān)方面進(jìn)行了規(guī)范設(shè)計(jì)，包括VTP、VLAN、STP、TRUNK、ETHERCHANNEL，HSRP，VPN等。在建設(shè)旭日集團(tuán)園區(qū)網(wǎng)網(wǎng)絡(luò)時(shí)要充分考慮到辦公的資金有效使用，選擇適用的網(wǎng)絡(luò)技術(shù)是關(guān)鍵，因此選擇華為網(wǎng)絡(luò)產(chǎn)品實(shí)現(xiàn)是最佳選擇。如果在現(xiàn)有技術(shù)不能合理保證在將來網(wǎng)絡(luò)升級(jí)后還能夠使用，那么將會(huì)帶來極大的資金浪費(fèi)。端口價(jià)格相對(duì)較低；可以提供10倍于快速以太網(wǎng)的傳輸速度。目前，千兆以太網(wǎng)支持多模光纖、多模光纖和同軸電纜，支持5類非屏蔽雙絞線(UTP)的標(biāo)準(zhǔn)正在制定中?，F(xiàn)在正在應(yīng)用的網(wǎng)絡(luò)互連技術(shù)，例如，特定IP交換技術(shù)和第三層的交換技術(shù)，都與千兆位以太網(wǎng)完全兼容。 千兆位以太網(wǎng)能夠提供更高的帶寬，并且成為有強(qiáng)大伸縮性的以太網(wǎng)家族的第三個(gè)成員?，F(xiàn)在千兆位以太網(wǎng)成熟的標(biāo)準(zhǔn)為IEEE ，IEEE ： 使用IEEE ； 可以使用全雙工和半雙工； 共享模式下仍使用CSMA/CD； 對(duì)安裝介質(zhì)的向后兼容； 傳輸速度比快速以太網(wǎng)提高十倍，比以太網(wǎng)提高一百倍。 千兆位以太網(wǎng)技術(shù)（Gigabit Ethernet） 千兆位以太網(wǎng)技術(shù)以簡單的以太網(wǎng)技術(shù)為基礎(chǔ)，為網(wǎng)絡(luò)主干提供1Gbps的帶寬。 快速以太網(wǎng)(FastEthernet) 快速以太網(wǎng)技術(shù)仍然是以太網(wǎng)，也是總線或星型結(jié)構(gòu)的網(wǎng)絡(luò)，快速以太網(wǎng)仍支持共享模式，在共享模式下仍采用的是廣播模式（CSMA/CD競(jìng)爭方式訪問，IEEE ），所以在共享模式下的快速以太網(wǎng)繼承了傳統(tǒng)共享以太網(wǎng)的所有特點(diǎn)，但是帶寬增大了10倍。共享式局域網(wǎng)上的所有節(jié)點(diǎn)（如主機(jī)、工作站）共同分享同一帶寬，當(dāng)網(wǎng)上兩個(gè)任意節(jié)點(diǎn)交換數(shù)據(jù)時(shí)，其他節(jié)點(diǎn)只能等待。當(dāng)一個(gè)站點(diǎn)要發(fā)送時(shí)，首先需監(jiān)聽總線以決定介質(zhì)上是否存在其它站的發(fā)送信號(hào)。根據(jù)招用戶要求，我們主干網(wǎng)絡(luò)可選用千兆以太網(wǎng)技術(shù)目前流行的局域網(wǎng)、城域網(wǎng)技術(shù)主要包括以太網(wǎng)、快速以太網(wǎng)、ATM（異步傳輸模式）、FDDI、CDDI、千兆以太網(wǎng)等。帶有100BASE上行鏈路的Catalyst2950交換機(jī)，可為中等規(guī)模的公司和企業(yè)分支機(jī)構(gòu) 辦公室提供理想的解決方案，以使他們能夠擁有更高性能的千兆以太網(wǎng)主干。Catalyst2950系列是固定的配置，可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。接入層交換機(jī)放置于樓層的設(shè)備間，用于終端用戶的接入。通過高性能的IP路由實(shí)現(xiàn)了網(wǎng)絡(luò)的可擴(kuò)展性，利用基于硬件的IP路由和增強(qiáng)型 多層軟件鏡像，Catalyst 3550系列交換機(jī)可以在所有端口上提供高達(dá)17Mpps的線速路由；基于CISCO快速轉(zhuǎn)發(fā)（CEF）的路由架構(gòu)有助于提高可擴(kuò)展性和性能，該體系結(jié)構(gòu)扶持極高速的搜索功能，并可確保必要的穩(wěn)定性和可擴(kuò)展性，以滿足未來的需求。 匯聚層設(shè)備選擇CISCO公司的Catalyst3550系列的交換機(jī)，每個(gè)子公司的主交換機(jī)選擇WSC355048EMI交換機(jī)。另外，Cisco6509系列交換機(jī)建立在一個(gè)功能強(qiáng)大且絕對(duì)無阻塞的32G交換背板上，可以保證堆疊中的所有端口間實(shí)現(xiàn)無阻塞的線速交換。(具體產(chǎn)品介紹見附錄二) Cisco6509系列交換機(jī)支持堆疊技術(shù)，將來擴(kuò)充端口極為靈活方便，不必改變?cè)芯W(wǎng)絡(luò)的任何配置。 容易控制管理 因?yàn)樯暇W(wǎng)用戶很多，如何管理好他們的通信，做到既保證一定的用戶通信質(zhì)量，又合理的利用網(wǎng)絡(luò)資源，是建好一個(gè)網(wǎng)絡(luò)所面臨的首要問題。)QoS是網(wǎng)絡(luò)的一種安全機(jī)制, 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。為此應(yīng)選用高帶寬的先進(jìn)技術(shù)。 我們?cè)诰W(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮如下特點(diǎn)： 穩(wěn)定可靠的網(wǎng)絡(luò) 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。 降低各個(gè)子公司之間的網(wǎng)絡(luò)關(guān)聯(lián)度。因特網(wǎng)接入的變化，只影響接入的變化，對(duì)園區(qū)網(wǎng)絡(luò)沒有影響；而園區(qū)網(wǎng)絡(luò)的變化對(duì)因特網(wǎng)接入部分影響較小。示意圖見《園區(qū)結(jié)構(gòu)示意圖》） 各子公司部門結(jié)構(gòu)：這六個(gè)分公司都有各自的微機(jī)室（10人），財(cái)務(wù)部（20人），行政部（20人），生產(chǎn)部（100人），研發(fā)部（30人），后勤部（10人），業(yè)務(wù)部（80人），人力資源部（10人）總公司行政劃分也是如此， 人數(shù)比例大致類似六個(gè)分公司 為了實(shí)現(xiàn)以上網(wǎng)絡(luò)設(shè)計(jì)原則，使旭日集團(tuán)園區(qū)網(wǎng)絡(luò)具有良好的 擴(kuò)展性能力和靈活的便于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)上采用了一下策略。⑷嚴(yán)格遵守綜合布線系統(tǒng)規(guī)范良好的安裝質(zhì)量，可以使水平布線子系統(tǒng)在其工作周期內(nèi)，始終保證良好工作狀態(tài)和穩(wěn)定的工作性能，尤其對(duì)于高性能的通信線纜和光纖，安裝質(zhì)量的好壞對(duì)系統(tǒng)的開通影響尤其顯著，因此在安裝線纜中，要嚴(yán)格遵守EIA/TIA569規(guī)范標(biāo)準(zhǔn)。裕量的計(jì)算方法是將一張平面圖紙上離配線架最遠(yuǎn)的信息點(diǎn)的線纜圖紙長度（圖紙上用比例尺量出的長度），和最近的信息點(diǎn)的線纜圖紙長度相加，除以2，得出得數(shù)值為信息點(diǎn)的平均圖紙長度，取平均長度的30%作為裕量。在審圖時(shí)，建議用比例尺在圖紙上認(rèn)真測(cè)量，為水平布線子系統(tǒng)找出最合理的路由走向，這樣既節(jié)省水平線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題。因此，本方案建議采用AVAYA 超五類UTP 產(chǎn)品，其傳輸帶寬可達(dá)200MHZ 以上，可靠支持新的千兆以太網(wǎng)、 ATM及高達(dá)550MHZ的寬帶語音應(yīng)用，為今后新的高速網(wǎng)絡(luò)應(yīng)用留有充足的性能余量。以上就是布線的國際標(biāo)準(zhǔn)，因此采用高速大容量光纖主干建設(shè)集團(tuán)公司的園區(qū)網(wǎng)絡(luò)主干為了滿足集團(tuán)公司將來靈活組網(wǎng)的需要，在集團(tuán)總部辦公樓、分公司等建筑物內(nèi)各設(shè)有配線間。 建筑群布線子系統(tǒng)(Campus Cabling Subsystem)建筑群布線子系統(tǒng)由建筑群配線間延伸至各大樓配線間的布線組成。采用的線纜是超五類雙絞線。水平布線提供大樓網(wǎng)絡(luò)通信系統(tǒng)到用戶終端設(shè)備的信息傳輸。 工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由信息插座延伸至用戶終端設(shè)備的布線組成，包括信息插座和相應(yīng)的連接軟線。整個(gè)園區(qū)一共有5000左右個(gè)信息點(diǎn)，即武漢總部有3200左右，每分公司各有300左右個(gè)。、需求分析集團(tuán)公司園區(qū)內(nèi)包括集團(tuán)總部辦公樓和分部及分公司等七幢建筑，武漢總部和武漢分公司它們之間的距離已超過雙絞線布線的技術(shù)要求，因此采用光纖進(jìn)行布線。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的。 可管理性絡(luò)的可管理性要求：網(wǎng)絡(luò)中的任何設(shè)備均可以通過網(wǎng)絡(luò)管理平臺(tái)進(jìn)行控制，網(wǎng)絡(luò)的設(shè)備狀態(tài)，故障報(bào)警等都可以通過網(wǎng)管平臺(tái)進(jìn)行監(jiān)控，通過網(wǎng)絡(luò)管理平臺(tái)簡化管理工作，提高網(wǎng)絡(luò)管理的效率。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性當(dāng)增加/擴(kuò)充應(yīng)用子系統(tǒng)時(shí)，不影響網(wǎng)絡(luò)的整體結(jié)構(gòu)以及整體性能，對(duì)關(guān)鍵的網(wǎng)絡(luò)連接采用主備方式，已保證數(shù)據(jù)的傳輸?shù)目煽啃?。在設(shè)計(jì)園區(qū)網(wǎng)的原則上必須強(qiáng)調(diào)網(wǎng)絡(luò)安全控制能力，使網(wǎng)絡(luò)可以任意連接，又可以從第二層、第三層控制網(wǎng)絡(luò)的訪問。在企業(yè)園區(qū)網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先