ht公司网络架构解决方案.doc.pdfVIP

谢谢观赏 HT公司网络架构解决方案4 HT公司 HT公司网络架构解决方案 liuweigang 2009/12/14 目录 1. 介绍 (2) 2. 解决方案简介 (2) 2.1. 网络架构 (2) 网络分割 (3) 2.2. 其他 (3) 3. 服务设 (4) 3.1. 基础结构服务 (4) DNS服务 (4) DHCP服务 (4) 3.2. 目录服务(5) 活动目录物理结构 (5) 谢谢观赏 谢谢观赏 活动目录逻辑结构 (5) 组策略 (6) 3.3. 桌面服务 (7) 3.4. 文件服务 (7) 3.5. 打印服务 (8) 3.6. 应用程序服务 (8) 3.7. 安全服务 (9) 防火墙 (9) 补丁更新 (9) 杀毒软件 (10) 数据加密 (10) 3.8. 备份服务 (10) 使用备份工具保护数据 (10) 使用硬件冗余保护数据 (11) 3.9. 其他 (11) 1.介绍 此方案的目的是为HT公司设计全新网络架构，为了使方案 得到审评后能尽快上线，方案中将基于现有最成熟的微软技术来 谢谢观赏 谢谢观赏 满足公司的各种需求。 在介绍完企业的完整网络架构后，方案将会详细说明哪些系 统的角色、功能和软件会被使用。这些组件将会被划分至数个服 务中详细说明，这样做的目的不是将组件独立化，而是将他们按 功能分类，使方案更具条理。 2.解决方案简介 2.1. 网络架构 公司与Internet 的接入方式是百兆带宽，局域网为千兆网络， 为了方便公司员工上班时接入公司网络，便携式计算机不仅可以 使用有线接入物理网络，也可以通过架设在公司各处的无线 AP 连入公司网络。员工在外出差或在家时，可以通过 VPN （方案 中未定义）或Web access 两种方式访问内部资源。 图表1 网络分割 从企业的最佳安全实践和其他方面角度考虑，我们需要将公 司的内网划分成三个区域，分别存放服务器、员工客户端以及测 试用计算机，这三个区域通过使用路由器来连接。 对于拥有1500 名员工与50 名临时员工的客户端网络，我们 必须进行网络分割，以避免网络内部产生过多的广播数据包。 在每一办公室设一台交换机，每一楼层设置一台路由器，每 一幢楼再有一台核心路由器连接这些楼层路由器（实际情况应该 谢谢观赏 谢谢观赏 是用楼层交换机划 VLAN 的方式连接各办公室交换机）。 图表2 2.2.其他 在本方案中，由于未涉及群集与负载均衡等高级功能，所以 除非特别注明，则服务器的操作系统均使用windows server 2008 R2 标准版。 3.服务设计 3.1.基础结构服务 DNS 服务 企业内部的资源访问需要名称解析服务即将 IP 地址与域名 进行转换，我们选择使用Windows Server 2008 R2 中的DNS 角 色。 DNS 服务器将会在搭建活动目录时安装到域控制器上。其 名称空间将与活动目录名称空间相同。随后在第二台DC 上我们 将再次安装DNS 角色，以服务提