某电子服务器项目设计方案Word格式.docx
- 文档编号:15798344
- 上传时间:2022-11-16
- 格式:DOCX
- 页数:29
- 大小:1.16MB
某电子服务器项目设计方案Word格式.docx
《某电子服务器项目设计方案Word格式.docx》由会员分享,可在线阅读,更多相关《某电子服务器项目设计方案Word格式.docx(29页珍藏版)》请在冰豆网上搜索。
同时,通过现有的网络总公司和各子公司可以保持紧密联系。
网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性,并且要有良好的市场形象与售后技术支持,便于维护、升级。
选购的同时,将考虑在满足功能与性能的基础上的最优性价比。
1.2项目设计主要原则
要实现某科技有限公司的信息化办公网络需要各种基础架构以及相应的应用服务,最后结合高效的管理才得以实现。
所以在为某科技有限公司进行规划设计时在满足需求,提供可扩展性,稳定性,保证集团网路的可靠性和安全性。
具体的来讲,在为某科技有限公司进行设计的时候遵循以下原则:
1)稳定性:
采用经国内国外实践证明是实用的、成功的网络技术、网络产品。
2)先进性:
采用目前先进的网络技术和产品,以适应公司发展的需要。
3)通用性:
网络系统中的硬件或软件模块能根据实际情况,进行各种组合和灵活的配置,以适应技术的发展和业务需求的变化。
4)平滑升级和投资保护:
系统可根据功能和规模的发展进行平滑升级到未来的新技术和新功能以保护客户的投资、可靠、经济、力争最佳性价比。
5)可靠性:
根据实际应用需要,可考虑采用高可靠性的设备和必要的容错措施(如:
硬件容错,软件容错、系统容错)。
6)开放性和标准化:
系统设计中优先采用有关的国际标准、国家标准、主流的行业标准和规范,以保障网络的开放性。
7)可管理性:
网络应具有网络管理设施,以实现配置管理、性能管理、故障管理、统计管理、安全管理等五个方面的网管功能。
8)安全性:
根据业务安全性的实际需要,应采用切实可行的安全措施。
9)可用性:
网络应满足峰值业务需求,保证在3--5年内的可用性,并具有很好的可维护性。
随着网络结构不断调整及发展,势必会积累一些安全及运行的隐患,要及时的发现及消除,这不仅需要购买专业的维护保养服务和相关硬件,还需要专业的网络系统工程师去判断及处理。
通过设备和管理双结合,保障系统安全、稳定的运行,将系统停机时间减少到最少,保护公司数据安全。
2企业IT系统方案设计
2.1企业IT系统拓扑图
2.1.1网络系统拓扑图
2.1.2AD总体架构拓扑图
2.2网络基本架构规划
2.2.1活动目录森林和域结构
现在企业对信息技术的要求越来越高,如何更加高效地组织和管理好公司网络现有资源,并使其发挥最大作用已经成为每个企业都需要面临的问题。
Windows操作系统是企业中最普遍采用的操作系统,在这样的环境下,活动目录无疑成了管理公司资源的最佳选择。
根据企业实际情况将其活动目录设计为单林双域模式,为了实现方便灵活的管理,在上海总部设立林根域:
,在北京分公司设立:
子域。
2.2.2组织单元(OU)规划
为方便对企业域用户和计算机进行管理,利用“客户端计算机与用户”组织单元来组织所有的客户机和用户,在其下再建立各部门OU,用来组织本部门的客户端计算机和用户;
另外,建立“成员服务器”组织单元来组织所有成员服务器,并在其下建立子OU来存放各种不同角色的成员服务器。
主域:
子域:
建立组织单元后,将属于该部门的用户帐户和计算机账户移动到相应的组织单元中。
类似于下图:
2.2.3活动目录站点拓扑
企业分布在上海和北京两个地区,为了优化活动目录的复制流量在每个地区设置为一个站点,每个站点定义相应的子网,站点间采用IP连接作为站点间的数据复制传输方式。
2.2.4DC、GC和FSMO操作主机
2.2.4.1设计要点
设有两个站点,计划上海站点把2台DC和1台RODC放置在总部,并把两台DC都配置为GC,1台RODC放置在分支办事处,北京分公司站点放置1台DC并配置为GC,1台RODC。
利用Windows2008AD多主复制的特性,域控制器之间的数据同步和复制通过KCC算法自动实现,避免手工配置干预。
2.2.4.2放置DC服务器
站点拓扑中服务器的位置对活动目录的可用性有直接的影响。
在站点规划过程决定了哪些站点中的每个域都有域控制器,但是并不能决定每个站点中的每个域放置的域控制器的数量。
为一个特定域创建的域控制器的数量首先根据企业需求和实际情况并根据两个因素:
容错要求和负载分布要求。
对于每个域,使用下列指导方针决定是否需要更多的域控制器:
Ø
总是至少创建两个域控制器
即使是用户数量较少的小型域,至少也要创建两个域控制器,这样域就没有单个故障点。
在本项目中,我们设计有3台DC,并且考虑远程容灾,应该能够较好地避免单点故障。
对于包含单个域控制器的每个站点,决定是否信任WAN的故障转移
如果单个域控制器出现故障,可以由位于其他站点中那个域的域控制器服务站点中的客户。
如果网络连接不太可靠或间歇可用,可能不能信任网络处理故障转移。
在这种情况下,在站点中为该域放置第二个域控制器。
在站点中为域放置更多的域控制器以处理客户工作量
一个特定的服务器可以处理的客户的数量取决于工作量和服务器的硬件配置。
客户从站点中的可用域控制器中随机选择以均匀地分配客户负载。
2.2.4.3放置RODC服务器
RODC是只读的,单向复制的域控制器。
RODC通常放置在安全性无法保障的区域中。
根据企业需求,我们在上海和北京分别部署RODC,作为更新服务器组的成员,为受限客户端处理登录请求。
2.2.4.4放置GC服务器
全局编录服务器的有效性对于目录的运行是很关键的。
例如,当为本机模式(Windows2008Mode)域处理用户登录请求时或当用户使用用户主要名称登录时,必须有一个全局编录服务器可用。
2.2.4.5FSMO操作主机的角色分配
在FSMO角色设计时应遵从以下原则:
ActiveDirectory定义了五种操作主机角色(又称FSMO):
架构主机schemamaster
域命名主机domainnamingmaster
相对标识号(RID)主机RIDmaster
主域控制器模拟器PDCEmulator
基础结构主机infrastructuremaster
根据企业情况和根据在FSMO角色设计时遵从的原则,上海总部的SH-DC拥有所有的操作主机角色,SH-DC2为备用的操作主机,北京分部的BJ-DC拥有所有操作主机角色。
2.2.5网段划分与IP地址分配
.3.2.5.1ipv4的规划
实现IP地址自动化管理,并按地区实现子网划分。
上海总部网络采用10.10.0.0/16私网地址,分支办事处和北京分部采用10.20.0.0/16和10.30.0.0/16,远程VPN或拨号用户统一归纳入10.40.0.0/16地址。
所有的服务器采用静态IP地址,而客户端采用动态IP地址形式,简化地址的维护和配置。
.3.2.5.2ipv6的规划
鉴于当前IPV4地址枯竭,未来IPV6将取代IPV4,而且,现在已经有很多网络部署了IPV6协议,因此,从前瞻性考虑,为公司网络部署IPV6协议,为全部网络设备配置IPV6地址,同时为网络配置IPV6overIPV4隧道,以便IPV6网络与IPV4网络进行无障碍通信。
目前,在没有申请到全局单播地址的情况下,为公司部署站点单播地址,公司总部使用FEC:
:
1/64位地址前缀;
分子办事处使用FEC:
2/64位地址前缀,北京分部使用FEC:
3/64位地址前缀。
另外在路由上配置ISATAP隧道,启用客户端ISATAP隧道协议。
服务器配置静态IPv6地址,客户机通过路由器宣告IPv6前缀获取IPv6地址。
2.2.6DHCP的部署方案
因为客户端采用动态地址形式,所有需要架设DHCP服务器。
Queens分支办事处与总部距离较近,采用在路由器上配置中继代理,由中继代理协议代理客户端向主域DHCP申请IP地址。
考虑到主域的DHCP服务器既要为总部分配ip地址又要为分支办事处分配ip地址,需要一个高可用性的服务环境,所以在上海总部采用两台服务器做成DHCP服务器群集,而北京分部则架设一台DHCP服务器。
在主域DHCP服务器上为上海总部创建IPv4作用域,分配10.10.0.0/16网段,为分支办事处创建IPv4作用域,分配10.20.0.0/16网段。
在子域DHCP服务器上为北京分部创建IPv4作用域,分配10.30.0.0./16网段。
2.2.7DNS部署方案
⏹DNS服务器为活动目录集成方式(ADIntegrated),所有的DC均为DNS服务器。
好处是:
DNS的复制将由活动目录完成,不需要为DNS服务器建立独立的复制拓扑。
活动目录服务复制提供了属性级的复制粒度,而且支持增量复制。
活动目录复制安全性高。
不再有主DNS服务器,现在是多主模型,防止了单点失败。
⏹配置企业内部、外部DNS,满足客户对内部、外部的查询:
在内部的DNS(在防火墙内)上,因为需要满足内部客户的外部DNS查询,需要删除RootHints区域(Zone)。
同时设置DNSForwarder为企业外部DNS。
在外部DNS(在防火墙外)上,只保存企业注册的资源记录(RR),不能泄露内部的域名信息。
在外部DNS上,可以配置DNSForwarder到ISP的DNS,或者直接保留缺省配置,安装最新的RootHint数据。
防火墙配置:
必须进行防火墙配置(NAT和端口),允许内部DNS服务器进行DNSQuery。
⏹客户机的查询模式:
内部查询:
从内部DNS中直接查询得到结果;
外部查询:
内部DNS将查询请求Forward到外部DNS,得到结果。
⏹客户机的设置
客户机和域控制器应该使用至少两个DNS服务器IP地址配置:
一个首选本地服务器和一个备用服务器。
备用服务器可以在本地站点,或者如果信任网络处理故障转移,也可以是远程的备用服务器。
DNS架构设计如下图:
2.2.8用户与计算机对象命名规范
为方便管理,客户机命名按部门标识加编号的方式进行命名,如市场部的客户机:
market01;
对于服务器的命名则按照该服务器所承担的角色进行命名,如果相同角色的服务器有多台还可加相应的编号,而对于不同地区相同角色的服务器,还可以加上相应位置前缀进行标识。
用户命名实行实名制,即以用户的真实姓名的拼音作为用户账户,如果有重名可加部门或编号标示。
2.2.9操作系统与应用软件的部署规划
各种不同的操作系统可根据具体情况选择通过手工方式进行安装,或通过windowsServer2008的WDS实现操作系统的自动部署。
对于各种不同的应用软件,就根据实际情况可选择手工方式进行安装。
或通过组策略实现应用软件的自动分发。
2.3资源共享规划
2.3.1文件服务的规划
2.3.1.1配置与管理存储技术
作为DFS文件系统的一部分,必须设计磁盘存储的安全性。
项目设计如下
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电子 服务器 项目 设计方案
![提示](https://static.bdocx.com/images/bang_tan.gif)