项目实战系统部分.pptVIP

系统管理设计3-1 ＯＵ设计 匹配公司管理结构 按部门层次划分 按部门划分OU 天时. 按部门划分OU 站点：默认站点 例：财务 例：人力 树 xxx.天时. Page */26 系统管理设计3-2 ＯＵ设计 以部门名字命名 存放用户账户及计算机账户 系统管理设计3-3 用户管理 统一命名：以汉语拼音全拼为用户名字 存储在所属于部门的ＯＵ 组的管理 利用组分配权限 组名以组的类型为前缀，G、DL、U AGUDLP策略 Page */26 设备选择2-1 服务器 所有服务器均选择IBM公司的xSeries 236 处 理 器 Intel?Xeon?处理器3.0GHz或更高 Cache 2M SMP 支持2颗处理器 内存 8个DIMM内存插槽， ECC DDR2 SDRAM，最大内存16 GB 主板IDE控制器 Ultra ATA100 SCSI控制器 集成双通道Ultra 320 SCSI控制器 显示 主板集成显示，128MB显存 外驱动器架 3×5.25”（CD-ROM已占用一个） 1×3.5”（1.44M软驱占用） 网卡 10/100/1000M自适应以太网卡*2 扩展性能 扩展槽： 2PCI-X 64bit/100Mhz 2PCI-X64bit/66Mhz 1 PCI 64bit/33Mhz 1 PCI 32bit/33Mhz 内部设备接口： 2个Ultra 320 LVD SCSI接口 1个IDE接口 1个软驱接口外部设备接口： 2个USB口 2个9针串行口（16550UART） 1个25针并行口（EPP/ECP） 1个PS/2鼠标接口 / 1个PS/2键盘接口 1个显示器接口 2个RJ45网络接口 Page */26 设备选择2-2 客户机 联想启天M2200 P4 2.8G 笔记本电脑 联想昭阳S620B P-M 2.4G 方案设计要求 全班分成8个项目小组 通过小组讨论的形式确定设计方案 设计完成提交方案设计文档 需要制作成PPT 第三部分：方案实施（系统部分） 实施概要 按实施方案 分成系统、服务、安全三个模块 操作系统安装，单域环境的建立 安装DHCP服务（两种系统） 安装DNS服务（两种系统） 安装Web/Ftp服务（两种系统） 安装Email服务（LINUX系统） 安装SQL Server服务 安装防火墙，并添加相应策略（linux系统） 测试方法 网络连通性测试 操作系统测试 域功能测试 网络服务测试 性能测试 稳定性测试 安全性测试 项目完成标准　 能ping通所有服务器 所有帐户能顺利登录到域中 安全策略设置正确 组织单位和帐户组设置正确 数据库能正常访问并可查看迁移过来的数据 防火墙策略设置正确 Web服务工作正常 FTP服务工作正常 Mail服务正常 项目报告提交　 全组利用团队精神合作完成 完成后要提交实施报告（格式可参考项目实践S1） 实施报告封面上除写明项目名称外，还要写明组长及组员姓名 实施报告中写明分工情况，每位组员按自己的分工独立完成相应部分，然后组合成一份完整的报告提交 实施报告的末尾应该有问题总结及解决办法 * Page */21 Page */26 网络项目实战（系统部分） 第一部分：企业需求分析 天时公司现有系统状况 各部门工作站都处于同一个工作组环境中 只有一台文件服务器，兼做打印服务器 利用一台PC做数据库服务器 实现了简单的文件共享、打印共享 通过代理服务器上Internet 现有系统的问题 天时公司现有系统存在什么问题？ 不能对外提供Web、FTP之类的服务 不能提供邮件服务 数据库服务器不堪重负 安全性差，易受攻击或入侵 可管理、可维护性差 这些问题会导致什么后果？ 应该如何加以解决？ 系统建设要求 域环境 能对外提供Web、FTP服务 能提供邮件服务 能满足较快、较大的数据库存储要求 较强的安全性 灵活的用户和网络资源管理 易于管理 便于升级 系统设计原则 可用性 （提供什么功能？如何提供？） 性能（满足客户期望值） 易于管理 可扩展（网络结构变化、管理结构变化） 安全性（权限、安全策略） 简单的设计 成本 系统设计要素 操作系统选择 Windows/linux 活动目录结构 域、组织单位、林、树 操作主机 DNS、DHCP 网络服务 WEB/FTP/MAIL/SQL 安全 用户、组、权限、策略、防火墙、IDS 具体的建设目标 本项目的实施目的是在天时公司内部建立稳定、高效的办公自动化网络 所有员工配置桌面PC，使所有员工能通过总部网络接入Internet 建立公司的网站 在总部设立专用的服务器，使公司内所有员工能够利用服务器方便的访问公共的文件资源，并能够完成企业内外的邮件收发 企业管理员可以方便的利用数据库服