企业IT核心基础结构规划12295.docx

《企业IT核心基础结构规划12295.docx》由会员分享，可在线阅读，更多相关《企业IT核心基础结构规划12295.docx（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、nn更多企业业学院： 中小企企业管理理全能版版183套套讲座+897700份份资料总经理理、高层层管理49套讲讲座+1163888份资料中层管管理学院院46套讲讲座+660200份资料国学智智慧、易易经46套讲讲座人力资资源学院院56套讲讲座+2271223份资料各阶段段员工培培训学院院77套讲讲座+ 3244份资料员工管管理企业业学院67套讲讲座+ 87220份资料工厂生生产管理理学院52套讲讲座+ 139920份份资料财务管管理学院院53套讲讲座+ 179945份份资料销售经经理学院院56套讲讲座+ 143350份份资料销售人人员培训训学院72套讲讲座+ 48779份资料企业ITT核心基基

2、础结构构规划企业从小小发展壮壮大，IIT系统统不断的的丰富，IIT网络络环境不不断复杂杂，硬件件设备越越来越多多，潜在在的故障障点也越越来越多多。当企业在在经营到到一定规规模后，往往往会引引入多种种沟通平平台与管管理系统统，以便便提高公公司的运运作效率率。例如如：、VVPN、OA、ERPP等等多多套应用用系统同同时在企企业内部部运行。特别是是对于设设计类型型公司而而言，PPC的故故障与数数据的损损坏，会会带来巨巨大的损损失。故故企业ITT核心基基础结构构规划对企企业的长长远发展展，企业业文化，企企业品牌牌建设都都有非常常重要的的意义。现阶段段我们企企业的特特征：l 现阶段我我们企业业计算机机用

3、户的的数量不不足500客户端端。l 企业ITT 维护护时间间间隔为一一周（响响应时间间较长）。l 企业用户户 ITT 技能能很有限限，企业所所有者的的 ITT 技能能也很有限限。l 企业用户户区域既有有远程用用户，又又有本地地用户，这这些用户户对于服服务需要要拥有不不同的访访问权限限。现阶段我我们企业业的不足足之处：l IT预算算有限。l 缺少紧急急突发性性故障IIT维护护人员。l 设计业务务支持优优先于IIT技术术服务。l 未对企业业IT核心心基础结结构进行行过规划划。规划方案案的目标：l 提高员工工的ITT能力。l 功能丰富富的电子子邮件和和消息协协作工具具。l 共享传真真服务，实实现PC

4、C收发传传真。l 文件共享享和打印印服务功功能。l 实现远程程访问机机制。l 团队站点点协作的的实现。l 架设安全全的无线网络络连接。l 可靠且可可伸缩的的存储。l 存储数据据实现备备份与保保护。l IT资料料信息有有序分类类归档。l IT资源源设备最最大限度度地降低低成本。规划方案案的具体体实施：l 定期对员员工进行行较简单的的IT培培训。l 确保可靠靠的局域域网（LLAN）连接，保障电子邮件和消息传递通畅。l 架设WiinFaax传真真系统平平台，在在局域网网中实现现多用户户软件收收发传真真。l 使用Miicroosofft WWinddowss Seerveer 220033，架设设文件

5、及及打印服服务主机机。l 架设VPPN虚拟拟专用网网络、及及FTPP服务进进行文件件的高速速双向传传输。l 开通企业业内部网网站、及及BBSS论坛，引引入泛微协同同管理平平台（EE-COOLOGGY）。l 使用多个个无线路路由器架架设公司司无线网网络。l 使用硬件件 RAAID（独独立磁盘盘冗余阵阵列）技技术来配配置企业业环境中中的服务务器。l 建立完善善的计划划备份方方案。l 配置Miicroosofft AActiive Dirrecttoryy集成环环境，并并定期分分类整理理企业IIT资料料信息，去去除过时时、重复复等无价价值资源源，避免免存储空空间浪费费。l 创建高效效的ITT架构、整

6、合数数据信息息、将服服务器虚虚拟化而而不购买买更昂贵贵的新服服务器。 企业业IT核核心基础础结构规划划体系 企业将依依赖 IIT 来来提供增增加业务务能力和和服务，IT 可以潜在地提高业务能力，使得企业能够：l 获得新的的客户和和合作伙伙伴。l 更快、更更有效的的提高设设计能力力。l 更有效地地为现有有公司人人员和客客户服务务。通常企业业的 IIT环境境从一个个简单的的 ITT 服务务开始，这这个服务务一般旨旨在满足足特定的的当前业业务需要要，例如如传真、电子邮邮件、相相关应用用程序或或办公室室的远程程连接。随着时时间的推推移，由由于新需需求的出出现，新新的 IIT 服服务会无无规划地地添加到

7、到这个环环境中。这样创创建的 IT 环境在在技术上上种类烦烦杂、难难以支持持和运行行，并且且难以使使用，因因此给 IT 维护人人员和最最终用户户都带来来额外的的负担。采用具有有标准化化 ITT 基础础结构的的 ITT 环境境，这是是一种运运用 IIT 为为企业创创造价值值的具成成本效益益的方法法。企业业IT核心心基础结结构规划划将帮助助企业构构建此类类 ITT 环境境。采用企业业IT核心心基础结结构规划划将带来来下列好好处：l 可预测的的环境：企业ITT核心基基础结构构规划提供供了清晰晰的基础础结构，它它是根据据 Miicroosofft的建建议来构构建的。这些建建议来源源于国外外多年的的经验

8、教教训。l 能够采用用更新的的复杂技技术：采采用企业业IT核心心基础结结构规划划能够降降低 IIT 维维护人员员在部署署新技术术时的实实施和操操作风险险，从而而节约了了时间，减减少了工工作量。l 集成的解解决方案案：企业业用户可可以通过过基于 Miccrossoftt Wiindoows Serrverr Syysteem 技技术的标标准化体体系结构构，获得得可扩展展的平台台，使其其随着业业务的增增长而增增长。在在需要时时，也可可以实现现其他 IT 服务。在规划 IT 环境时时，需要要考虑下下列规划划目标：l 安全性：提供一一个安全全的计算算基础结结构和简简化的过过程来保保持环境境的安全全。l

9、 可靠性：提供一一个基于于 Miicroosofft技术术的可靠靠基础结结构。l 可管理性性：提供供一个容容易监视视和维护护的基础础结构，不不需要专专家级知知识。l 成本最低低：帮助助降低 IT 基础结结构、软软件和管管理的成成本。l 简单性：由于 IT 本身十十分复杂杂，因此此这个规规划方案案应该容容易实现现、管理理和监视视。l 可支持性性：为了了简化和和减轻 IT维维护人员员的负担担，这个个环境必必须实施施 Miicroosofft推荐荐的最佳佳操作。这些最最佳操作作来源于于多年的的经验教教训。每每个 IIT 服服务都应应该设计计为提供供高可用用性。但但是为了了降低成成本，应应该只考考虑为

10、核核心基础础结构服服务设置置冗余。 核核心基础础结构 企业要求求 ITT 基础础结构提提供所需需服务，使使得员工工能够完完成工作作，并与与客户和和合作伙伙伴进行行交流。所有的的一切都都需要一一个核心心基础结结构，用用来承载载或支持持基本服服务，例例如打印印、消息息传递和和协作。下表列列出了核核心基础础结构必必须提供供的一组组服务。服务描述所满足的的业务需需求物理网络络局域网 (LAAN)：为客户户端计算算机提供供到本地地网络的的有线和和无线连连接。Inteerneet 连连接：将将局域网网中的计计算机连连接到 Intternnet。远程连接接：为远远程用户户和分公公司到总总公司的的远程连连接。

11、总公司和和分公司司的用户户需要一一种方法法来访问问 LAAN 和和 Innterrnett 中的的各种资资源。远程用户户和分公公司用户户也需要要访问总总公司的的资源。网络服务务DNS 和 WWINSS：提供供名称解解析。DHCPP：为客客户端计计算机分分配 IIP 地地址和 IP 配置。连接到 LANN 的计计算机需需要自动动进行配配置。目录服务务Actiive Dirrecttoryy：提供供 ITT 环境境中可用用资源的的目录列列表，并并提供安安全访问问这些资资源的身身份验证证和授权权。管理员在在授予用用户访问问网络资资源（例例如文件件、打印印机和 Intternnet）的的权限之之前，需

12、需要对他他们进行行确认和和身份验验证。安全的 Intternnet 连接FireeWalll：提供防防火墙及及其他特特性，例例如应用用程序层层筛选、入侵侦侦测、WWeb 缓存的的功能。用户需要要能够安安全地访访问 IInteerneet 来来开展业业务，例例如交换换电子邮邮件、浏浏览 WWeb 站点、远程访访问总公公司的资资源等等等。另外，内内部网络络还需要要拥有防防御机制制，抵御御来自 Intternnet 的威胁胁。文件服务务文件服务务：实现现用户间间的文件件和文件件夹共享享。存储储服务：为用户户提供可可靠的存存储。为了防止止数据丢丢失，用用户需要要可靠、安全的的存储空空间，并并应定期期进

13、行备备份。需要存储储的数据据量正在在快速增增加。管管理员需需要一个个中央数数据存储储库。表 - 核心基基础结构构提供的的服务 服务布布局拓扑扑 基本配置置拓扑：在这个拓拓扑结构构中，大大部分服服务被合合并到三三台服务务器中，实实现一个个具成本本效益且且易管理理的 IIT 基基础结构构，同时时还能将将安全性性和性能能维持在在理想的的水平。下图展展示了这这个配置置的逻辑辑示意图图：图 .基基本配置置下表列出出了服务务器上所所承载的的服务：服务器提供的服服务主基础结结构服务务器 网络络服务（DDNS、DHCCP 和和 WIINS）。 目录录服务 (Acctivve DDireectoory)。 备份

14、份和还原原服务。 防病病毒。 补丁丁管理 (SUUS)。辅助基础础结构服服务器 文件件和存储储服务。 协作作服务。 终端端服务器器。 传真真服务。 扫描描服务。 打印印服务。防火墙服服务器 防火火墙和代代理。 VPPN。 应用用程序层层筛选。 Weeb 缓缓存。 入侵侵侦测。表 - 基本配配置中的的服务布布局增强的基基本配置置拓扑：企业需要要为职员员提供文文件和存存储服务务，使他他们能够够开展工工作。这这对于基基本配置置的更改改就是使使用同样样的三台台服务器器和一个个基于 Winndowws SStorragee Seerveer 220033 的网网络附加加存储设设备，使使用后者者来提供供文

15、件、打印和和存储服服务。下下图展示示了这个个配置的的逻辑示示意图：图 . 增强的的基本配配置下表列出出了服务务器上所所承载的的服务：服务器提供的服服务主基础结结构服务务器 网络络服务（DDNS、DHCCP 和和 WIINS）。 目录录服务 (Acctivve DDireectoory)。 备份份和还原原服务。 防病病毒。 补丁丁管理 (SUUS)。辅助基础础结构服服务器 协作作服务。 终端端服务器器。防火墙服服务器 防火火墙和代代理。 VPPN。 应用用程序层层筛选。 Weeb 缓缓存。 入侵侵侦测。基于 WWinddowss Sttoraage Serrverr 20003 的网络络连接存存

16、储设备备 文件件和存储储服务。 传真真服务。 扫描描服务。 打印印服务。表 - 增强型型基本配配置中的的服务布布局将文件和和打印服服务承载载在基于于 Wiindoows Stooragge SServver 20003网络络附加存存储设备备上的目目的： 集中中存储：将存储储资源合合并到一一个集中中的位置置 管理理：集中中存储使使得备份份和管理理更为方方便。 性能能：减少少主基础础结构服服务器上上的工作作负荷。 可伸伸缩性：提供满满足公司司增长需需要的可可伸缩文文件服务务。典型配置置拓扑：典型配置置使得企企业能够够在专用用硬件上上运行关关键的程程序软件件。从而而满足现现有和将将来的存存储要求求，

17、并实实现高性性能及增增强的安安全性。下图展展示了这这个配置置的逻辑辑示意图图：图 . 典型配置置下表列出出了服务务器上所所承载的的服务：服务器提供的服服务主基础结结构服务务器 网络络服务（DDNS、DHCCP 和和 WIINS）。 目录录服务 (Acctivve DDireectoory)。 防病病毒。 补丁丁管理 (SUUS)。辅助基础础结构服服务器 为AActiive Dirrecttoryy 服务务作冗余余服务。 备份份和还原原服务。防火墙服服务器 防火火墙和代代理。 VPPN。 应用用程序层层筛选。 Weeb 缓缓存。 入侵侵侦测。基于 WWinddowss Sttoraage Ser

18、rverr 20003 的网络络连接存存储设备备 文件件和存储储服务。 打印印服务。 传真真服务。 扫描描服务。协作服务务器 消息息传递服服务。 协作作服务。终端服务务器 为远远程用户户提供其其他应用用程序。表 - 典型配配置中的的服务布布局这种典型型的配置置拓扑能能够为企企业提供供下列优优势： 提供供高度可可伸缩的的、安全全的且面面向性能能的服务务。 辅助助服务不不承载在在基础结结构服务务器、域域控制器器上。这这降低了了 ITT 环境境的安全全风险。 提供供集中的的存储，这这使得数数据的备备份和管管理更为为简单。 由于于大部分分数据存存储在同同一台服服务器上上，而不不在网络络中传递递，因此此

19、备份和和还原服服务能够够提供增增强的 性能能和安全全性。 这种服务务布局适适合下列列情况的的企业： 存储储要求高高，应该该能够扩扩展以满满足将来来的增长长。 很多多远程用用户同时时访问终终端服务务器上的的多个应应用程序序。 可以以增加成成本来满满足可用用性、安安全性和和性能要要求。企业核心心基础结结构规划划方案提提供了可可用于在在企业 IT 环境中中规划、构建、部署和和操作核核心基础础结构的的指南。核心基基础结构构是 IIT 基基础结构构的一部部分，是是实现直直接满足足公司商商业要求求的众多多服务的的前提条条件。下下面的各各个组件件组成了了企业核核心基础础结构规规划方案案中所讨讨论的核核心基础

20、础结构：l 物理网络络。l 网络服务务。l 目录服务务。l 安全的 Intternnet 连接。l 文件服务务。 物物理网络络设计 物理网络络为网络络设备提提供了一一个相互互连接和和通讯的的媒介。这些设设备包括括台式计计算机、便携式式计算机机、便携携式设备备、网络络打印机机、服务务器和路路由器等等。在企业 (ITT) 环环境中，物物理网络络由下列列元素组组成： 局域域网 (LANN)：LLAN 可以是是有线的的、无线线的，或或是两者者的组合合，它为为所有连连接到局局域网的的设备提提 供了了一个通通讯的媒媒介。必必须在总总公司和和每个分分公司都都部署一一个 LLAN。 有线线和无线线 LAAN

21、分分别可以以定义为为： 有线网网络：有有线网络络使得设设备能够够通过电电缆连接接到 LLAN。这种基基础结构构包括了了穿过办办公室 的电缆缆，设备备连接所所用的网网络端口口以及交交换机。 无线网网络：无无线网络络基础结结构由无无线访问问点组成成，这些些无线访访问点使使得无线线设备能能够连接接到 LANN。 Innterrnett 连接接：Innterrnett 连接接体系结结构包括括路由器器（或调调制解调调器）和和到 IInteerneet 服服务提供供商 (ISPP) 的连连接。使用方案案：物理网络络是所有有网络环环境的基基础。它它必须是是可靠、有效且且安全的的。 选择择用于总总公司和和分公

22、司司的合适适网络设设备及电电缆，以以实现到到 LAAN 的的有线连连接。 规划划网络布布局，这这包括网网络设备备、有线线端口以以及电缆缆的布局局。 选择择合适的的位置来来放置无无线访问问点。 选择择最适合合企业的的 Innterrnett 连接接类型。 选择择多用途途设备，保保护分公公司免受受来自 Intternnet 的威胁胁，并使使得分公公司的计计算机能能够通过过 Innterrnett 连接接到总公公司的 LANN。 初始状态态环境：大部分企企业已经经在他们们的 IIT 环环境中部部署了某某种类型型的物理理网络。在环境境中可能能存在多多种方案案。下面面是这些些方案中中可能存存在的一一些常

23、见见特征： 使用用集线器器的过时时 LAAN，所所创造的的连接不不可靠、性能低低，且安安全性不不如交换换机。集集线器可可能导致致 LAAN 用用户的性性能瓶颈颈。 网络络设备布布局糟糕糕，例如如交换机机层叠。 网络络布线系系统设计计糟糕、实施错错误，可可能会导导致经常常的物理理连接中中断和大大量数据据包丢失失，从而而导致 LAAN 不不可靠。 LAAN 无无法支持持由于设设备和占占用网络络带宽的的应用程程序的数数量增加加而导致致的流量量增加。 无线线网络使使用无法法满足所所需网络络安全级级别的无无线访问问点。 Innterrnett 连接接（例如如拨号或或电缆）速速度缓慢慢，无法法满足公公司要

24、求求。 总公公司和分分公司之之间的连连接使用用调制解解调器池池和远程程访问服服务器，因因此十分分昂贵并并且难以以管理。 结束状态态环境： 正确确设计的的 LAAN，能能够提供供优化的的网络性性能，能能够支持持 LAAN 用用户目前前和将来来的带宽宽要求，并并实 现了了安全的的无线网网络。 满足足企业要要求的 Intternnet 连接。 总公公司和分分公司之之间的连连接快速速、安全全、畅通通。益处： 有线线网络：提供 LANN 中各各种设备备间的高高速连接接。现在在很多应应用程序序都要占占用大量量网络资资源，特特别 是在在拥有集集中存储储和应用用程序的的企业中中尤为如如此。有有线网络络是连接接

25、服务器器、无线线设备和和防火墙墙的基 础。 无线线网络：为使用用便携式式计算机机或移动动设备的的用户提提供移动动性。这这提高了了用户生生产力。因为在在办公 室的的任何地地方用户户都能够够访问到到重要的的信息，这这对于在在会议室室参加会会议的用用户特别别有用。另外，无无 线网网络还不不需要布布线和维维护物理理网络电电缆的成成本。无无线访问问点价格格便宜，而而且大部部分新的的便携式式计 算机机、个人人数字助助理 (PDAA) 和和 Taableet PPC 都都有内置置的无线线网络适适配器。无线网网络也可可以提供供灵活 的网网络，因因为具有有无线网网络适配配器的设设备可以以放置在在办公室室中的任任

26、何位置置。 Innterrnett 连接接：Innterrnett 帮助助企业连连接到世世界各地地，开展展业务。它使得得职员能能够在家家中或旅旅途中访访问 业务务数据，从从而提高高办公室室内外的的生产力力。Innterrnett 也可可以用来来将分公公司办公公室连接接到总公公司。方案规划划： 提供供可靠、高效和和具成本本效益的的 LAAN，满满足企业业当前和和将来的的需要。这些需需要包括括： 能够够为日益益增加的的设备提提供连接接。 能够够处理日日益增加加的流量量负荷。 提供供有线和和无线连连接。 减少少现有网网络中的的网络拥拥堵情况况，从而而提高网网络性能能，减少少网络停停机时间间。 提供供

27、满足企企业带宽宽和可靠靠性要求求的 IInteerennt 连连接，并并且具成成本效益益。 使得得分公司司能够通通过 IInteerneet 连连接到总总公司。下图展示示了一个个典型的的企业 IIT 环环境，并并突出了了其中组组成 LLAN 的部分分：图 . 企业 IIT 基基础结构构的网络络设计规划物理理网络设设计包括括下列工工作： 信息息收集 LAAN 设设计 Innterrnett 连接接设计 分公公司网络络设计 材料料清单信息收集集： 企业业中网络络用户的的总数。 分公公司办公公室数量量。 楼层层数量，每每个办公公地点每每层楼的的面积和和布局。 每个个办公地地点每层层楼上网网络用户户的

28、分布布。 所用用的客户户端服务务器和桌桌面应用用程序类类型。如如果使用用占用大大量带宽宽的客户户端-服服务器应应用程序序，那么么企业应应该建立立千兆 LANN 主干干网，以以提供更更好的网网络性能能。 Innterrnett 对公公司的关关键性；取决于于企业是是否使用用 Innterrnett 来开开展业务务。 可接接受的内内部网和和 Innterrnett 停机机时间。 环境境中所用用网络设设备的类类型，包包括服务务器、台台式计算算机、交交换机、路由器器和无线线设备。 企业业是否允允许家庭庭和移动动用户进进行远程程访问，是是否与商商业合作作伙伴交交换文档档。 总公公司和分分公司之之间预计计的

29、网络络流量。如果总总公司和和分公司司间交换换的数据据量很大大，那么么可能需需要将广广域网 (WAAN) 连接类类型从通通过 IInteerneet 的的宽带访访问改为为点对点点连接。 网络络安全对对企业的的关键性性。局域网 (LAAN) 设计： 选择择 LAAN 类类型 设计计有线网网络 设计计无线网网络设计有线线网络： 选择择网络交交换设备备，这包包括： 使用用集线器器还是交交换机。 所用用的交换换机类型型。 每台台交换机机所拥有有的端口口数。 交换换机端口口所应该该支持的的数据传传输速率率。 每台台交换机机应该拥拥有的连连接器类类型。 选择择用于连连接不同同设备的的网络布布线类型型。 设计

30、计网络布布局，包包括： 连接接设备所所需的有有线端口口数量。 所需需的交换换机数量量。 在多多个楼层层上安装装网络交交换机的的合适位位置。 网络络电缆布布局，这这包括： 在每每个楼层层需要多多少网络络点。 哪些些交换机机和设备备需要使使用高速速上行连连接。建议：企业ITT核心基基础结构构解决方方案建议议在总公公司和分分公司都都使用高高速 (1000 Mbbps) 和千千兆 (1 GGbpss) 以以太网 LANN 的组组合，因因为这是是一种易易实现、具成本本效益且且流行的的选择方方案。 网网络和目目录服务务 网络和目目录服务务提供了了IT 环境中中运行所所有其他他服务的的基础。稳定可可靠的 I

31、P 地址管管理、名名称解析析、身份份验证和和授权有有助于防防止在其其他服务务出现系系统性问问题。网络和目目录服务务包括： 核心心网络服服务： 核心网网络服务务包括： 域域名系统统 (DDNS)： 将将 DNNS 名名称解析析为 IIP 地地址。 动动态主机机配置协协议 (DHCCP)： 自动动配置客客户端上上的网络络设置，有有助于客客户端的的 IPP 地址址和网络络 配配置的管管理。 Wiindoows Innterrnett 名称称服务 (WIINS)：将 NettBIOOS 名名称解析析为 IIP 地地址。 目录录服务： 验证证试图访访问资源源的用户户和计算算机。 证书书服务： 为创创建和

32、管管理在公公钥技术术的软件件安全系系统中使使用的公公钥证书书提供服服务。 远程程身份验验证拨入入用户服服务 (RADDIUSS)： RADDIUSS 是一一项 IInteerneet 工工程任务务组 (IETTF) 的标准准。它对对使用无无线网络络和虚拟拟专用网网络 (VPNN) 连连接进行行的网络络访问执执行集中中的连接接身份验验证、授授权和记记帐。网络和目目录服务务规划范范围包括括： 为网网络和目目录服务务提供冗冗余。 设计计 Acctivve DDireectoory 服务。 设计计和部署署网络服服务。 使用用组策略略对象保保护环境境的安全全。 选择择要实施施服务的的硬件。 测试试服务确

33、确保正确确运行。 执行行安全审审核。 将系系统发布布到ITT环境中中。 远程程管理环环境。使用方案案： 启用用 IPP 地址址的集中中管理。 启用用客户端端自动 IP 配置。 为客客户端提提供名称称解析服服务。 提供供目录服服务以集集中管理理 ITT 环境境中的资资源。 启用用环境中中安全策策略的集集中管理理。初始状态态环境：企业可能能已经部部署了网网络和目目录服务务。可能能存在的的部署类类型包括括： 没有有集中登登录的基基于服务务器的环环境。 基于于 Miicroosofft Wiindoows NT 4.0 和和 Wiindoow 20000 的环境境。 基于于 Liinuxx 或 Nov

34、velll 的环环境。企业ITT核心基基础结构构规划可可以使组组织避免免这些方方案的众众多常见见问题，例例如： 不可可靠和不不一致的的网络服服务。 有关关未经身身份验证证的用户户的安全全性。 要求求访问不不同服务务和资源源的多个个登录。 基本本网络和和目录服服务的高高运营成成本。 不良良设计的的目录结结构。 不集集中的结结构，对对环境进进行更改改以及向向环境添添加内容容都要求求大量的的工作。 缺少少对用于于老式环环境或不不同类型型的环境境中的设设备和应应用程序序的支持持。结束状态态环境：网络服务务的结束束状态环环境将包包括： 两台台提供冗冗余网络络和目录录服务的的基于 Miccrossoftt

35、 Wiindoows Serrverr 20003 服务器器。 单个个 Acctivve DDireectoory 域和林林基础结结构。 域级级别组策策略，适适用于强强制域范范围的安安全要求求。益处： 可靠靠的基础础结构： 在冗冗余服务务器上实实施网络络和目录录服务可可以获得得更好的的可靠性性。 集中中的资源源管理： 使用用 Acctivve DDireectoory 提供一一个所有有用户、计算机机以及网网络上的的其他对对象的集集中数据据库。有有助于根根据组织织的结构构来整理理 ITT 环境境中的资资源。 安全全性： 使用 Acttivee Diirecctorry 提提供安全全和身份份验证机

36、机制，该该机制提提供对资资源的受受保护和和受控的的访问。 单一一登录： 使用用 Acctivve DDireectoory 启用单单一登录录，这从从本质上上意味着着用户只只需要提提供一次次他们的的凭据。他们试试图访问问网络上上的资源源时不需需要每次次都提供供凭据，系系统会使使用相同同的凭据据访问所所有资源源。 良好好定义和和强制执执行的安安全策略略： 使使用组策策略定义义IT 环境中中的域范范围的安安全策略略，并在在环境中中强制执执行，不会被被任何客客户端或或其他设设备更改改覆盖。下面的图图形展示示了企业业IT 基础结结构并突突出显示示了提供供网络和和目录服服务的服服务器：图 . 企业 IIT

37、 基基础结构构的网络络设计方案规划划：企业 IIT 环环境中实实施网络络和目录录服务时时，创建建一个平平衡可靠靠和保持持低成本本需求的的设计非非常重要要。 单个个服务器器： 单单台基础础结构服服务器承承载网络络和目录录服务。 群集集的服务务器： 在群集集的配置置中部署署两台基基础结构构服务器器。 冗余余服务器器： 部部署两台台冗余的的基础结结构服务务器，同同时提供供相同的的网络和和目录服服务。网网络和目目录服务务器或者者具有提提供跨多多台服务务器的冗冗余的内内置机制制，或者者以可获获得类似似冗余的的方式进进行部署署。下表列出出了这些些选择方方案的优优缺点：选择方案案优点缺点单个服务务器便宜：

38、部署和和管理成成本低。易于部署署： 这这种配置置易于部部署。较不可靠靠： 如如果服务务器出现现故障，不不可避免免的出现现停机。群集的服服务器较昂贵： 要求求一台其其他的服服务器，并并且要在在两台服服务器上上安装 Winndowws SServver 20003 EEnteerprrisee Edditiion。配置复杂杂： 这这种配置置的配置置、操作作和疑难难排解都都比较困困难。冗余服务务器成本： 部署和和管理成成本处于于其他两两种选项项之间。易于部署署： 这这种配置置比群集集服务器器选项易易于部署署。管理： 需要管管理两台台服务器器。表 . 网络和和目录服服务部署署选择方方案网络和目目录服务

39、务对于企企业ITT 环境境的正常常工作非非常关键键。只使使用单个个基础结结构服务务器会使使成本最最低，但但它不会会提供故故障转移移功能。基础结结构服务务器出现现故障可可能会削削弱整个个IT 环境的的能力。此外，如如果故障障是由服服务器硬硬件引起起的，在在等待备备用部件件或更换换硬件的的过程中中通常会会引入额额外的延延迟。然而，使使用群集集要求在在两台基基础结构构服务器器上安装装 Wiindoows Serrverr 20003 Entterpprisse EEdittionn，这要要比 WWinddowss Seerveer 220033 Sttanddardd Edditiion 昂贵很很多

40、。此此外，配配置、操操作和疑疑难排解解服务器器群集也也比较复复杂。在非群集集的配置置中部署署两台冗冗余基础础结构服服务器比比较容易易配置。基于 Winndowws 服服务器的的网络服服务和 Acttivee Diirecctorry 服服务设计计用于跨跨多台服服务器运运行，这这样就排排除了单单一故障障点。建议：建议部署署两台冗冗余服务务器，分分别称为为“主基础础结构服服务器”和“辅助基基础结构构服务器器”。通常常情况下下，主基基础结构构服务器器提供大大多数网网络服务务，因为为绝大多多数客户户端请求求首先转转到这台台服务器器中。如如果这台台服务器器无法及及时地响响应，那那么大多多数请求求会转到到

41、辅助基基础结构构服务器器中。只只有在主主服务器器不能及及时响应应时，绝绝大多数数客户端端请求才才会转到到辅助服服务器。 安全全 Innterrnett 连接接服务 Inteerneet 为为用户提提供了访访问和共共享信息息并以经经济、高高效的方方式进行行通信的的能力。企业可可运用 Intternnet 来： 使客客户能够够与企业业执行电电子商务务相关事事务。 使客客户能够够发送和和接收电电子邮件件，浏览览 Weeb，以以及与客客户和业业务合作作伙伴进进行通信信。 将内内部资源源发布到到 Innterrnett，以便便客户、雇员和和业务合合作伙伴伴能够访访问那些些资源。这些资资源包括括 Weeb

42、 服务务、电子子邮件服服务、相相关应用用程序。 使用用虚拟专专用网络络 (VVPN)的方式式，将分分公司和和移动及及家庭用用户连接接到总公公司。然而，IInteerneet 在在带来这这些好处处的同时时，也引引入了可可能导致致灾难性性后果和和重大业业务损失失的安全全漏洞和和病毒攻攻击的风风险。因因此，保保护与 Intternnet 的连接接对所有有企业都都是至关关重要的的。ITT 环境境面对并并且必须须抵御来来自 IInteerneet 的的下列安安全威胁胁： 黑客客攻击，比比如拒绝绝服务 (DooS) 攻击、中间人人 (mman-in-thee-miiddlle) 攻击和和网站篡篡改。 病毒

43、毒、蠕虫虫、特洛洛伊木马马和其他他后门程程序。 通过过 Innterrnett 应用用程序带带来的威威胁，比比如电子子邮件和和 Weeb 站站点。保护 IInteerneet 连连接避免免各种威威胁而不不给用户户施加太太多的限限制是很很重要的的。 在总总公司设设计和部部署防火火墙服务务以提供供对 IInteerneet 的的安全访访问。 实施施诸如入入侵检测测和应用用程序筛筛选之类类的安全全 Innterrnett 功能能。 实施施 Weeb 缓缓存以提提高性能能和 WWeb 站点访访问速度度。 将内内部资源源发布到到 Innterrnett 以促促进业务务客户、雇员和和业务合合作伙伴伴的经过过身份验验证的远远程访 问。 记录录、监视视和报告告 Innterrnett 活动动，比如如使用情情况和性性能统计计数据。 为服服务器、总公司司客户端端计算机机和分公公司客户户端计算算机访问问 Innterrnett 选择择最合适适的机制制。使用方案案： 通过过代理服服务为内内部用户户提供安安全的 Intternnet 访问。 为公公司网络络外的用用户提供供安全、简便的的网络访问问。 安全全、轻松松地发布布 Inntraanett 站点点，以便便通过 Intternnet 向远程程用户提提供信息息。 通过过实施 Webb 缓存存提供对对经常使使用的 Webb 内容容的快速速访问。