大型企业网解决方案.docx

大型企业网解决方案 随着 Int ｅ rn ｅｔ技术的飞速发展和普及，企业如何通过建立自己的 来获得丰富的信息资源 ,更好地服务于生产经营，以获得更大的利润 In ｔ ernet/In ｔ ranet ,现在已经变得越来越迫 切。 作为国家特大型联合企业， 尽快实现自己的 I ｎｔ erｎｅ t/In ｔ ranet 是我们一直努力并已 成功实现了的一个课题。下面就以如何基于微软产品来实施 Intern ｅ t／ I ｎ t ｒ anet 的具体技 术方案进行讲解。 系统需求 一般大型企业下属十几个生产厂和多个专业化公司，每一个生产厂和专业公司都已经建 立了自己的局域网，各局域网之间通过光纤互连形成了整个公司的企业网。 1 为便于统一管理，总公司的 Inter ｎ et 对外出口设在信息中心，由信息中心统一控制和 配置资源。 2 对内通过划分虚网和Ｉ P 子网来合理调配数据流量，并以各单位局域网（虚网）为最小 管理单位实施对本单位具体用户的资源配置 分配等） 。 (如Ｉ P 地址分配、本单位网络服务器上的权限 3 Int ｅ rne ｔ用户的开户管理、邮件管理等统一纳入信息中心的管理之下 , 由信息中心来 控制具体实施。 ４ 如有必要 ,各单位也可以根据信息中心统一划分的网段地址建立自己的动态地址分 配服务器（ＤＨ CP）。 5 允许合法用户通过拨号登录到公司企业网。 系统构成 系统方案从整体上来说，所采用的网络设备基于 Lucent 的 M14 ００交换机、 CISCO 系列 路由器 ,硬件平台基于Ａ lpha 系列服务器 ,而软件则全部基于正版的 Micr ｏ soft 系列软件。 该方案的主要特点是： １ 易于实现，组织实施比较快。由于是在 N Ｔ环境下，所以系统管理人员的经验积累 比较有基础 ,便于整个系统的调试和实验。 2 系统采用统一的比较成熟的商业软件 ,便于维护和管理，避免了多家软件造成的互操 作性问题。 3 由于我公司网络服务器已采用 NT 操作系统，用户管理也是基于 NT, 所以 I ｎ tｅｒ nｅ t 系统采用 Mic ｒ o ｓｏ ft 产品后 ,可以借助于同一套用户， 使得用户管理变得非常简便、 容易。 网络体系结构 , ,同时 , 需 整个系统的网络体系结构具体设置说明如下： 1 路由器是从公司内部网进入Ｉｎｔｅ rｎｅ t 的惟一渠道。通过电信部门已申请获得的 ３２个 IP 地址的子网（２０ 2. 102.148.1 ２９ ~202． 102.1 ４ 8.160)是 I ｎ ternet 上的标准地 址，所有通过内部企业网向外部访问的数据包必须经过代理服务器和路由器进行路由。 2 服务器位于整个系统的核心地位，各种应用服务软件均运行其上，关系到整个系统的 可维护性、可靠性和运行效率。 3 企业的外部 WE Ｂ服务器、域名服务器、邮件服务器等均位于非军事区内（即路由器 内置防火墙的里面，企业防火墙的外面） ，而企业内部的Ｗ 置在企业防火墙以内。非军事区是内部网络与外部网络的缓冲区 统的安全性。 具体实现技术 EB 服务器、 MIS 服务器等均放 ,可以有效增加内部网络系 １ 系统的网络服务器 网络服务器是企业内部网络系统的核心服务器 ,肩负着企业上网用户的管理工作 ,主要用于 企业内部的ＭＩＳ系统运作。 该服务器的系统平台为 N Ｔ Se ｒｖ er ４ .0， 并且安装了 S ｅ r ｖ ice PACK3 与Ｍｉ c ｒ osoft NT Opt ｉｏ n PACK4。 NT 本身就是一个功能强大的软件 包 , 内置了各种各样的服务软件 ,如动态地址分配Ｄ HC Ｐ、 Win ｄｏ w ｓ网络名称服务 Wins、 I Ｉ S、 FTP 等。由于代理服务器、邮件服务器及文件传输服务器的用户管理都采用与 NＴ用 户管理集成的方法 ,因此入网用户只需在Ｎ T 的用户管理器中建立一次即可在其他应用系统 中使用。这种用户集成的方式还可以扩展到Ｍ IS 应用，比如利用 MS S ＱＬ