中小企業(yè)網(wǎng)絡(luò)規(guī)劃方案.doc

小型企業(yè)辦公自動(dòng)化網(wǎng)絡(luò)-參考方案第一、小型企業(yè)網(wǎng)絡(luò)規(guī)劃分析隨著信息技術(shù)的快速發(fā)展，小型商用企業(yè)的業(yè)務(wù)將進(jìn)一步的電子化，與Internet的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺(tái)去支撐業(yè)務(wù)高速發(fā)展。這樣沒(méi)有信息技術(shù)背景的企業(yè)也將會(huì)對(duì)網(wǎng)絡(luò)建設(shè)有主動(dòng)訴求。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過(guò)程中的兩個(gè)方面，因此行業(yè)信息化也就成了人們所討論并實(shí)踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。 相對(duì)于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡(jiǎn)單的特點(diǎn)，綜合資金投入、專(zhuān)業(yè)人才以及未來(lái)發(fā)展等因素，網(wǎng)絡(luò)的實(shí)用性、安全性與拓展性（升級(jí)改造能力）是中小企業(yè)實(shí)現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡(jiǎn)易、便于維護(hù)并能滿(mǎn)足業(yè)務(wù)運(yùn)作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對(duì)絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實(shí)特點(diǎn)，我們?cè)O(shè)計(jì)的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。應(yīng)用場(chǎng)景： 小型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件資源，能運(yùn)行OA（辦公自動(dòng)化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到INTERNET上來(lái)運(yùn)行（這得有能力開(kāi)發(fā)自己的WEB后臺(tái)程序）。但還有一些有敏感數(shù)據(jù)的電腦（如：財(cái)務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計(jì)劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。一個(gè)原因是實(shí)現(xiàn)安全的成本過(guò)高，企業(yè)無(wú)法承受；一個(gè)原因是對(duì)安全措施不信任。對(duì)于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對(duì)簡(jiǎn)單的小型局域網(wǎng)絡(luò)。有些用戶(hù)可能還不需要高性能的網(wǎng)絡(luò)，但對(duì)網(wǎng)絡(luò)有較多了解的IT型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一般應(yīng)用于小型的IT公司，廣告、裝飾設(shè)計(jì)公司，咨詢(xún)公司，會(huì)計(jì)師、律師事務(wù)所，小型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。小型企業(yè)網(wǎng)絡(luò)方案： 本文針對(duì)目前國(guó)內(nèi)最常見(jiàn)的兩種寬帶接入類(lèi)型ADSL，光纖以太網(wǎng)來(lái)展開(kāi)。我們都知道最容易實(shí)現(xiàn)而且?guī)捒梢越邮艿慕尤腩?lèi)型是ADSL，分別有中國(guó)電信，中國(guó)網(wǎng)通，中國(guó)鐵通提供。普遍是1M至2M的出口速率，資費(fèi)會(huì)越來(lái)越低。而光纖以太網(wǎng)針對(duì)于小區(qū)，寫(xiě)字樓等集團(tuán)用戶(hù)，采用的模式是光纖到小區(qū)或建筑物，然后以太網(wǎng)至用戶(hù)。用戶(hù)內(nèi)部局域網(wǎng)出去的還是營(yíng)運(yùn)商的本地局域網(wǎng)，這段的速度是10-100M，但從營(yíng)運(yùn)商的局域網(wǎng)接光纖至營(yíng)運(yùn)商的城域網(wǎng)（中心機(jī)房）可能是2-10M。所以會(huì)常有一個(gè)現(xiàn)象，當(dāng)同時(shí)上網(wǎng)用戶(hù)數(shù)較少時(shí)，網(wǎng)絡(luò)速度會(huì)飛快，但較多時(shí)又會(huì)慢下來(lái)。這種方式開(kāi)戶(hù)時(shí)會(huì)比ADSL貴，而資費(fèi)差不多。用戶(hù)應(yīng)因地制宜選擇合適的接入類(lèi)型，但若想在本地建自己企業(yè)的網(wǎng)站和FTP，實(shí)現(xiàn)語(yǔ)音和視頻，方便INTERNET上用戶(hù)訪問(wèn)，建議還是選擇ADSL。因?yàn)槿暨x擇光纖以太網(wǎng)方式，您的局域網(wǎng)將處在運(yùn)營(yíng)商的內(nèi)網(wǎng)之內(nèi)（因?yàn)榻^大多數(shù)的運(yùn)營(yíng)商給它的內(nèi)網(wǎng)分配的是“私有地址”），無(wú)法實(shí)現(xiàn)INTERNET的訪問(wèn)。兩種較低成本的共享上網(wǎng)方案類(lèi)型：寬帶路由器共享代理，代理服務(wù)器共享代理。下面分別介紹：方案一：ADSL / 光纖以太網(wǎng)+寬帶路由器+交換機(jī) 本方案最關(guān)鍵的設(shè)備是寬帶路由器，處于小型企業(yè)局域網(wǎng)的核心。寬帶路由器是針對(duì)家庭級(jí)、SOHO級(jí)及小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。它集成了路由、交換、安全防火墻等功能于一體，針對(duì)于小型用戶(hù)簡(jiǎn)單而又實(shí)用的需求特點(diǎn)，價(jià)格遠(yuǎn)遠(yuǎn)低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在家用到小型企業(yè)的應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。寬帶路由器一般特性：廣域網(wǎng)端口(WAN)：標(biāo)準(zhǔn)是提供1個(gè)10/100M的自適應(yīng)WAN端口。少數(shù)產(chǎn)品甚至有2個(gè)WAN口。有兩個(gè)WAN口的寬帶路由器能接兩路寬帶，如兩路512K的ADSL，或兩條寬帶運(yùn)營(yíng)商的LAN，這樣的連接將成倍地接高接入的速率，實(shí)現(xiàn)接入的相互備份和負(fù)載均衡，使小企業(yè)局域網(wǎng)與外面網(wǎng)絡(luò)的連接更穩(wěn)健。共享Internet訪問(wèn)：所有局域網(wǎng)計(jì)算機(jī)可以通過(guò)地址翻譯(NAT)共享一條寬帶線(xiàn)路連接上互聯(lián)網(wǎng)。支持LAN接入：支持在使用以太網(wǎng)接入(FTTx+LAN)時(shí)，使用固定或動(dòng)態(tài)的IP地址。支持DSL：持在使用ADSL時(shí)，使用固定或動(dòng)態(tài)的IP地址（PPPoE撥號(hào)方式）。支持路由：靜態(tài)和動(dòng)態(tài)路由（RIP I，RIP II）局域網(wǎng)端口(LAN)：集成了4端口交換機(jī)，每個(gè)端口10/100M自適應(yīng)。DHCP服務(wù)器：可以作為局域網(wǎng)的DHCP服務(wù)器為網(wǎng)內(nèi)計(jì)算機(jī)提供DHCP服務(wù)。DHCP(動(dòng)態(tài)主機(jī)分配協(xié)議)可以給局域網(wǎng)中的計(jì)算機(jī)動(dòng)態(tài)分配IP地址以及網(wǎng)關(guān)地址、DNS服務(wù)器等信息。寬帶路由器高級(jí)特性： 虛擬服務(wù)器(DMZ)：支持虛擬服務(wù)器設(shè)置，既方便了Internet用戶(hù)訪問(wèn)內(nèi)部開(kāi)放的計(jì)算機(jī)，如對(duì)外的www服務(wù)器、Email服務(wù)器等，又同時(shí)保障著本地網(wǎng)絡(luò)的安全。特殊應(yīng)用支持：支持一些特殊的Internet應(yīng)用，例如QQ、網(wǎng)絡(luò)游戲、視頻程序、音頻程序、NetMeeting等的使用。防火墻保護(hù)：利用NAT功能，可以監(jiān)控所有來(lái)自Internet的包，過(guò)濾所有對(duì)局域網(wǎng)內(nèi)計(jì)算機(jī)的請(qǐng)求，過(guò)濾黑客軟件對(duì)局域網(wǎng)IP地址和端口的掃描，以防止外來(lái)的惡意攻擊。訪問(wèn)控制：可以限制局域網(wǎng)用戶(hù)對(duì)某些不良網(wǎng)站的訪問(wèn)，規(guī)避不必要的風(fēng)險(xiǎn)。日志記錄：通過(guò)完整地記錄局域網(wǎng)用戶(hù)對(duì)Internet的訪問(wèn)，確保用戶(hù)行為的可控性。日志記錄的內(nèi)容，可以利用Email發(fā)送報(bào)表來(lái)查看。本方案我們選用NETGEAR的RP614（見(jiàn)圖1）寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對(duì)于企業(yè)級(jí)的應(yīng)用來(lái)說(shuō)，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購(gòu)價(jià)位在600-700元的中檔產(chǎn)品。NETGEARR P614寬帶路由器在安全性方面提供真正的防火墻保護(hù)，它的動(dòng)態(tài)數(shù)據(jù)包檢查(SPI)通過(guò)掃描入站文件和信息請(qǐng)求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備具備非常有優(yōu)勢(shì)的防病毒軟件，可保證家庭內(nèi)或公司中的電腦不受來(lái)自外界病毒的侵犯，可免費(fèi)升級(jí)，長(zhǎng)期受益。同類(lèi)產(chǎn)品的還有Vigor 2100和Sercomm IP518H。圖1（點(diǎn)擊看大圖） 本方案的另一網(wǎng)絡(luò)設(shè)備是交換機(jī)，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購(gòu)快速以太網(wǎng)24口交換機(jī)?，F(xiàn)在市面上見(jiàn)到的這類(lèi)交換機(jī)的牌子是最多的了，技術(shù)已經(jīng)非常成熟。所以一般都能勝任方案的需要。本案例中我們選擇在低端交換機(jī)市場(chǎng)較有名氣的D-LINK 的產(chǎn)品DES-1024D交換機(jī)（見(jiàn)圖2）。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800 pps，VLAN支持。圖2（點(diǎn)擊看大圖）方案一的網(wǎng)絡(luò)拓樸圖如下：（見(jiàn)圖3 ADSL方式，圖4 LAN方式）。圖3（點(diǎn)擊看大圖）圖4（點(diǎn)擊看大圖）我們可以看到除了寬帶接入類(lèi)型不同外（一個(gè)是ADSL，另一個(gè)是LAN），也就是廣域網(wǎng)部分不同，企業(yè)的局域網(wǎng)部分完全相同。在這里我們把提供WEB、FTP等互聯(lián)網(wǎng)服務(wù)的服務(wù)器接到Netgear RP614寬帶路由器的LAN口上，并設(shè)置相應(yīng)的虛擬服務(wù)器(DMZ)。其他大部分的企業(yè)內(nèi)網(wǎng)計(jì)算機(jī)（包括OA服務(wù)器）則連至D-Link DES-1024D交換機(jī)，并通過(guò)交換機(jī)連至Netgear RP614寬帶路由器的其他LAN口。另外就是根據(jù)手冊(cè)的指示在寬帶路由器上做ADSL撥號(hào)用戶(hù)密碼的設(shè)置或者LAN的動(dòng)態(tài)或者靜態(tài)IP設(shè)置；進(jìn)行訪問(wèn)控制、安全防火墻設(shè)置。方案二：ADSL / 光纖以太網(wǎng)+代理服務(wù)器+交換機(jī) 用代理服務(wù)器來(lái)作為網(wǎng)關(guān)設(shè)備執(zhí)行INTERNET代理共享在以前一直是小型企業(yè)普遍采用的方案。因?yàn)榭梢暂p易地用網(wǎng)關(guān)軟件（WINGATE，SYSGATE，WINROUTE）來(lái)實(shí)現(xiàn)這一點(diǎn)。但這里我們介紹利用WINDOWS SERVER 2000 的系統(tǒng)所帶的代理軟件來(lái)實(shí)現(xiàn)。這樣我們既可以實(shí)現(xiàn)共享代理，又可在代理服務(wù)器上實(shí)現(xiàn)WEB，F(xiàn)TP，MAIL服務(wù)器的功能。這種方案的安全性較低，您可能還需要在這個(gè)服務(wù)器上安裝防火墻軟件（比如：Microsoft ISA）。本方案的網(wǎng)絡(luò)拓樸圖如下：（圖5 ADSL方式和圖6 LAN方式）圖5（點(diǎn)擊看大圖）圖6（點(diǎn)擊看大圖）使用 Windows 2000來(lái)實(shí)現(xiàn)Internet 連接共享 (ICS) 功能，可以按以下步驟設(shè)置： 1.在控制面板中，雙擊網(wǎng)絡(luò)和撥號(hào)連接。2.右鍵單擊要共享的連接（也就是接入外線(xiàn)路的那張網(wǎng)卡），然后單擊屬性。3.在共享選項(xiàng)卡上，單擊選中啟用此連接的 Internet 連接共享復(fù)選框。 Internet 連接共享功能，專(zhuān)用于小型辦公網(wǎng)絡(luò)或家庭網(wǎng)絡(luò)，在這些網(wǎng)絡(luò)中，網(wǎng)絡(luò)配置和 Internet 連接由共享連接由所在的 Windows 2000 計(jì)算機(jī)進(jìn)行管理。此計(jì)算機(jī)是唯一的 Internet 連接、唯一的 Internet 網(wǎng)關(guān)，并由它建立所有內(nèi)部網(wǎng)絡(luò)地址。在啟用 ICS 之后，不要修改默認(rèn)網(wǎng)絡(luò)配置。 包括分發(fā)的專(zhuān)用 IP 地址范圍（DHCP 分配符）、啟用或禁用 DNS、配置公用 IP 地址的范圍，以及配置入站映射等項(xiàng)目。連接向外的那張網(wǎng)卡要配置網(wǎng)絡(luò)提供商分配的IP地址，所以這種共享方式不適合于ADSL撥號(hào)寬帶接入，而只適合有固定IP的寬帶接入類(lèi)型。另外Windows Server 2000中GUEST用戶(hù)必須有，而且“帳號(hào)永不過(guò)期”，要不然，客戶(hù)機(jī)就無(wú)法訪問(wèn)服務(wù)器的共享資源。對(duì)于10-20人的小企業(yè)的有線(xiàn)組網(wǎng)，我們?nèi)酝扑]使用寬帶路由器，因?yàn)閮?yōu)點(diǎn)顯而易見(jiàn)。表現(xiàn)在不用傳統(tǒng)路由器或代理網(wǎng)關(guān)服務(wù)器，節(jié)省大筆費(fèi)用；相對(duì)于代理網(wǎng)關(guān)服務(wù)器而言，網(wǎng)絡(luò)更穩(wěn)定，受網(wǎng)絡(luò)病毒侵害的機(jī)會(huì)較小。方案三：光纖+路由器/防火墻+各種應(yīng)用服務(wù)器這種接入方式采用網(wǎng)通的10M光纖接入Internet,這個(gè)方案與上述兩個(gè)方案相比可靠，高效，代表了現(xiàn)在企業(yè)信息化發(fā)展的趨勢(shì)，服務(wù)器各盡其責(zé)，可以提高了信息化的運(yùn)行效率和網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性，同時(shí)對(duì)日益泛濫的病毒起到了很好的監(jiān)控和防治。使網(wǎng)絡(luò)構(gòu)架具有很強(qiáng)的健壯性，是當(dāng)前和以后流行的網(wǎng)絡(luò)框架結(jié)構(gòu)。相比較這個(gè)方案可能花費(fèi)比上兩個(gè)方案大些，但是對(duì)于以后企業(yè)發(fā)展和網(wǎng)絡(luò)的擴(kuò)展來(lái)說(shuō)那就輕松得多并且花費(fèi)較小，而以上那兩方案在擴(kuò)充就不那么容易了，很可能隨著業(yè)務(wù)的發(fā)展不能滿(mǎn)足企業(yè)自身的需要而重新建設(shè)網(wǎng)絡(luò)，那樣不但耽誤了企業(yè)的正常運(yùn)營(yíng)也會(huì)重新增加和本方案一樣的開(kāi)支，總的看來(lái)本方案代表網(wǎng)絡(luò)的發(fā)展趨勢(shì)10兆的帶寬100M到桌面的流量足以滿(mǎn)足一個(gè)中型企業(yè)現(xiàn)在和以后的需要。網(wǎng)通接入Internet的10M的帶寬大約要2400元/月左右，并且還要使用路由器/放火墻接入internet，從安全方面講這一方案比上述兩個(gè)方案安全得多，他可以過(guò)濾不安全數(shù)據(jù)包控制流量和網(wǎng)絡(luò)隔離。我們?cè)O(shè)計(jì)的中小企業(yè)信息化常用解決方案（如下圖），能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強(qiáng)的代表性。 在實(shí)際項(xiàng)目實(shí)施過(guò)程當(dāng)中，我們將根據(jù)客戶(hù)的實(shí)際需求，指定更加具體、可行性、更加經(jīng)濟(jì)高效的解決方案。 第二、小型企業(yè)服務(wù)器規(guī)劃分析：小型企業(yè)的信息系統(tǒng)通常的情況是:網(wǎng)絡(luò)應(yīng)用不很成熟，規(guī)模不大，一般有30人左右的小規(guī)模網(wǎng)絡(luò)環(huán)境。在具體應(yīng)用中通常以單功能應(yīng)用為主。這類(lèi)企業(yè)往往僅單一地使用下面的應(yīng)用，包括財(cái)務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)、CAD、庫(kù)存管理系統(tǒng)或人事等管理系統(tǒng)等，或者同時(shí)使用其中的兩三種應(yīng)用。這類(lèi)企業(yè)用戶(hù)的數(shù)量占我國(guó)企業(yè)總數(shù)的60%左右。 造成這種情況的原因是小企業(yè)技術(shù)力量相對(duì)比較薄弱，資金也不夠充分。因此，一些企業(yè)的信息系統(tǒng)在應(yīng)用方面還存在不少問(wèn)題。其中服務(wù)器的選擇特別突出。例如，到某企業(yè)有由一個(gè)6臺(tái)計(jì)算機(jī)組成的小局域網(wǎng)，其中服務(wù)器是一臺(tái)裝有兩路Pentium Xeon(內(nèi)置1MB緩存)并帶有熱插拔硬盤(pán)的部門(mén)級(jí)服務(wù)器，用作域控制器和文件共享。 再過(guò)了一段時(shí)間后，用戶(hù)對(duì)這臺(tái)服務(wù)器頗有微詞: 體積很大，噪音不小，每天的開(kāi)機(jī)時(shí)間特別漫長(zhǎng)，更糟糕的是速度并不快?？傊ㄥX(qián)不少，效果卻非常不理想。 此類(lèi)小企業(yè)用戶(hù)不在少數(shù)。他們?cè)诮M建網(wǎng)絡(luò)時(shí)，在信息系統(tǒng)的設(shè)備，尤其是系統(tǒng)的心臟服務(wù)器的選擇方面，通常表現(xiàn)出很大的困惑。而面對(duì)小企業(yè)用戶(hù)的代理商和集成商，在常見(jiàn)的應(yīng)用與服務(wù)器選擇的關(guān)系上通常也是一知半解，使得應(yīng)用更加不理想，不利于中小企業(yè)信息化的開(kāi)展。根據(jù)多年的服務(wù)經(jīng)驗(yàn)，對(duì)小型企業(yè)選購(gòu)服務(wù)器提出一些建議，供用戶(hù)參考。 一、服務(wù)器選購(gòu)策略 選擇一款合適的服務(wù)器來(lái)滿(mǎn)足用戶(hù)的需要，需要對(duì)服務(wù)器使用有一個(gè)正確的理解。在進(jìn)行服務(wù)器選配時(shí)，應(yīng)根據(jù)以下3個(gè)方面來(lái)考慮。 1.網(wǎng)絡(luò)環(huán)境及應(yīng)用軟件 是指整個(gè)系統(tǒng)主要做什么應(yīng)用。具體來(lái)說(shuō)就是服務(wù)器支持的用戶(hù)數(shù)量、用戶(hù)類(lèi)型、處理的數(shù)據(jù)量等方面內(nèi)容。不同的應(yīng)用軟件工作機(jī)理不同，對(duì)服務(wù)器選配的要求區(qū)別很大，常見(jiàn)的應(yīng)用可以分為文件服務(wù)、Web服務(wù)、一般應(yīng)用和數(shù)據(jù)庫(kù)等。 2.可用性 服務(wù)器是整個(gè)網(wǎng)絡(luò)的核心，不但在性能上能夠滿(mǎn)足網(wǎng)絡(luò)應(yīng)用需求，而且還要具有不間斷地向網(wǎng)絡(luò)客戶(hù)提供服務(wù)的能力。實(shí)際上，服務(wù)器的可靠運(yùn)行是整個(gè)系統(tǒng)穩(wěn)定發(fā)揮功能的基礎(chǔ)。 3.服務(wù)器選配 服務(wù)器類(lèi)型，如低端、中端和高端的分類(lèi)，只是確定了服務(wù)器所能支持的最大用戶(hù)數(shù)。但要用好服務(wù)器，還需要優(yōu)化配置，用最小的代價(jià)獲得最佳的性能。 二、常見(jiàn)應(yīng)用分析 在中小企業(yè)環(huán)境中，常見(jiàn)應(yīng)用可以概括為以下幾種，它們對(duì)服務(wù)器的要求各有所側(cè)重。下面為了描述方便，把服務(wù)器劃分為4個(gè)功能模塊，即CPU、內(nèi)存、磁盤(pán)子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。1.文件服務(wù)這是最基本的應(yīng)用服務(wù)，服務(wù)器相當(dāng)于一個(gè)信息系統(tǒng)的大倉(cāng)庫(kù)，保證用戶(hù)和服務(wù)器磁盤(pán)子系統(tǒng)之間快速傳遞數(shù)據(jù)。在服務(wù)器的各個(gè)子系統(tǒng)中，對(duì)系統(tǒng)性能影響最大的首先是網(wǎng)絡(luò)子系統(tǒng)，其次是磁盤(pán)子系統(tǒng)，再次是內(nèi)存容量，而對(duì)CPU的要求一般不高。2.數(shù)據(jù)庫(kù)服務(wù)對(duì)系統(tǒng)各方面(除網(wǎng)絡(luò)子系統(tǒng)外)性能要求最高的應(yīng)用，如財(cái)務(wù)、庫(kù)存和人事管理應(yīng)用等。需要高性能CPU和快速的磁盤(pán)子系統(tǒng)來(lái)滿(mǎn)足大量的隨機(jī)I/O請(qǐng)求及數(shù)據(jù)傳送。服務(wù)器瓶頸依次為:內(nèi)存、磁盤(pán)子系統(tǒng)和CPU。3.郵件服務(wù)扮演電子郵件路由器和倉(cāng)庫(kù)的角色。服務(wù)器瓶頸依次為:網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存、磁盤(pán)子系統(tǒng)和CPU。4.Web服務(wù)服務(wù)器的性能是由網(wǎng)站內(nèi)容來(lái)決定的。如果Web站點(diǎn)是靜態(tài)的，系統(tǒng)瓶頸依次是:網(wǎng)絡(luò)子系統(tǒng)和內(nèi)存。如果Web服務(wù)器主要進(jìn)行密集計(jì)算(例如動(dòng)態(tài)產(chǎn)生Web頁(yè))，系統(tǒng)瓶頸依次是:內(nèi)存、CPU、磁盤(pán)子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。5.多媒體服務(wù)負(fù)責(zé)媒體控制及媒體流在網(wǎng)絡(luò)上傳輸?shù)墓δ?，I/O吞吐量對(duì)服務(wù)器性能起著關(guān)鍵的影響。視頻服務(wù)器的瓶頸依次是: 網(wǎng)絡(luò)子系統(tǒng)、磁盤(pán)子系統(tǒng)和內(nèi)存。音頻服務(wù)對(duì)服務(wù)器硬件配置要求很低，現(xiàn)在的服務(wù)器子系統(tǒng)一般不會(huì)成為瓶頸。6.終端服務(wù)執(zhí)行各種應(yīng)用程序并把結(jié)果傳送給用戶(hù)，所有負(fù)載均加在服務(wù)器上。系統(tǒng)的瓶頸通常依次為: 內(nèi)存、CPU、網(wǎng)絡(luò)子系統(tǒng)。7.主域控制器主域控制器是網(wǎng)絡(luò)、用戶(hù)和計(jì)算機(jī)的管理中心，負(fù)責(zé)提供安全的網(wǎng)絡(luò)工作環(huán)境。主域控制器不但響應(yīng)用戶(hù)的登錄需求，而且在服務(wù)器間同步和備份用戶(hù)帳號(hào)、WINS和DHCP數(shù)據(jù)庫(kù)等，另外，主域控制器還做DNS服務(wù)。系統(tǒng)瓶頸是網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存。三、可用性的影響 一臺(tái)經(jīng)常死機(jī)的服務(wù)器是不可忍受的，由此所造成的損失不僅僅是時(shí)間的浪費(fèi)，還可能使多日的工作量付之流水?，F(xiàn)在越來(lái)越多的人已經(jīng)意識(shí)到系統(tǒng)可用性的重要性?？捎眯酝ǔＳ孟到y(tǒng)的理論正常運(yùn)行時(shí)間和實(shí)際使用時(shí)間百分比來(lái)衡量。例如，我們說(shuō)一系統(tǒng)提供247環(huán)境下99%的可用性，也就意味著一年可能要停機(jī)88小時(shí)，這對(duì)大部分用戶(hù)來(lái)說(shuō)是都是不能接受的。99.999%的可用性可以保證系統(tǒng)一年停機(jī)的時(shí)間在5.25分鐘之內(nèi)，但是這種系統(tǒng)的價(jià)格非常昂貴。服務(wù)器的可用性主要取決于2個(gè)方面:一個(gè)是服務(wù)器本身的質(zhì)量，具體體現(xiàn)在服務(wù)器廠商專(zhuān)業(yè)的設(shè)計(jì)、嚴(yán)格的質(zhì)量控制以及市場(chǎng)的長(zhǎng)期驗(yàn)證三點(diǎn)上; 另一個(gè)是對(duì)易損部件采取的保護(hù)措施，比如: 采用網(wǎng)卡冗余技術(shù)、磁盤(pán)陣列技術(shù)、電源冗余技術(shù)、雙機(jī)或集群方案等來(lái)保證網(wǎng)絡(luò)、磁盤(pán)、電源甚至整個(gè)主機(jī)的在線(xiàn)冗余。在低檔服務(wù)器中，通常采用以下措施來(lái)提高單機(jī)的可用性。1.IDE RAID通過(guò)廉價(jià)的磁盤(pán)陣列提供數(shù)據(jù)冗余功能。磁盤(pán)故障是服務(wù)器硬件故障的主體，故障率高達(dá)52%。數(shù)據(jù)丟失的危害也是驚人的，造成大量時(shí)間、人力的浪費(fèi)。目前IDE RAID能夠?qū)崿F(xiàn)RAID-0、RAID-1、RAID-0+1共三種方式，其中RAID-0不具備數(shù)據(jù)冗余功能，但能顯著提高磁盤(pán)子系統(tǒng)的性能。2.ECC技術(shù)可以檢查出兩位內(nèi)存錯(cuò)、并能夠糾正一位錯(cuò)，來(lái)保證內(nèi)存、緩存中數(shù)據(jù)的高可靠性。3.服務(wù)器專(zhuān)用電源可以保證系統(tǒng)有一個(gè)潔凈的用電環(huán)境，減少各種隱性故障的發(fā)生，而劣質(zhì)電源容易引起各種古怪故障，如電路中的高頻串?dāng)_會(huì)造成系統(tǒng)經(jīng)常性的崩潰、低頻震蕩則會(huì)燒毀電子元器件于無(wú)形，這類(lèi)故障也增加了維修難度。4.附加措施如防塵網(wǎng)的設(shè)計(jì)、多個(gè)風(fēng)扇的散熱(有的服務(wù)器還具有自動(dòng)調(diào)節(jié)風(fēng)扇轉(zhuǎn)速功能)，可以幫助服務(wù)器在普通環(huán)境中也能穩(wěn)定運(yùn)行。四、服務(wù)器選擇的多樣性 目前中小企業(yè)在選購(gòu)服務(wù)器時(shí)，通常在高檔商用PC、偽服務(wù)器以及低檔服務(wù)器三種產(chǎn)品之間選擇。下面分別對(duì)這三種服務(wù)器作一簡(jiǎn)單分析。1.高檔商用PCPC工作在單用戶(hù)和單線(xiàn)程環(huán)境中，與服務(wù)器的多用戶(hù)環(huán)境有顯著的不同。PC在設(shè)計(jì)時(shí)采用不同部件選型、配置的策略，如增強(qiáng)的顯示性能、相對(duì)較差的網(wǎng)絡(luò)子系統(tǒng)等。高檔PC的目標(biāo)是進(jìn)軍低檔工作站市場(chǎng)。2.偽服務(wù)器 最差勁的是用PC的處理器芯片、服務(wù)器的名來(lái)充當(dāng)服務(wù)器，稍微好一些的服務(wù)器采用部分服務(wù)器技術(shù)，如專(zhuān)業(yè)電源等。3.低檔服務(wù)器 通常兼顧性能、可擴(kuò)展性、可用性和可管理性等多個(gè)性能指標(biāo)，兼容多種操作系統(tǒng)以支持多種網(wǎng)絡(luò)環(huán)境。此種產(chǎn)品的缺點(diǎn)(也是辨別方法)是:體積大(通常外形不夠美觀)、噪音大(散熱風(fēng)扇多)、功率大。五、操作系統(tǒng)配置 一個(gè)性能優(yōu)良的信息系統(tǒng)除了取決于網(wǎng)絡(luò)硬件設(shè)備的性能和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)外，很大程度地受到局域網(wǎng)中服務(wù)器的操作系統(tǒng)性能的影響。作為工作組級(jí)服務(wù)器的操作系統(tǒng)，在選擇上應(yīng)考慮系統(tǒng)的可靠性，即是否能負(fù)擔(dān)大量用戶(hù)的服務(wù)請(qǐng)求，以較快的速度處理數(shù)據(jù)，合理地排列服務(wù)等問(wèn)題;系統(tǒng)是否方便使用和管理，在單機(jī)和聯(lián)機(jī)環(huán)境中，易用性都是最大化雇員工作效率和滿(mǎn)意度的關(guān)鍵因素，與此同時(shí)，降低成本也是絕大多數(shù)企業(yè)優(yōu)先考慮的問(wèn)題。目前，考慮連接局域網(wǎng)與廣域網(wǎng)方面的性能，連入Internet幾乎是目前所有企業(yè)用戶(hù)的選擇，在選擇服務(wù)器操作系統(tǒng)時(shí)一定要注意系統(tǒng)在兼容局域網(wǎng)與廣域網(wǎng)連接方面的能力，這樣才能使企業(yè)真正地融入世界。在局域網(wǎng)中，用戶(hù)一般要實(shí)現(xiàn)文件共享、打印機(jī)共享、網(wǎng)絡(luò)服務(wù)共享等功能，因而服務(wù)器的操作系統(tǒng)必須能較好地完成上述操作。目前Microsoft公司推出的Windows 2000就是這樣一款針對(duì)局域網(wǎng)客戶(hù)機(jī)的操作系統(tǒng)軟件，Windows 2000的綜合特性使其很快成為所有企業(yè)中工作組級(jí)服務(wù)器上的主流操作系統(tǒng)。其標(biāo)準(zhǔn)的安全性、可管理性和可靠性等強(qiáng)大功能，是目前小企業(yè)用戶(hù)首選的操作系統(tǒng)。另外，對(duì)于某些高級(jí)用戶(hù)，尤其是政府等對(duì)安全比較關(guān)注的用戶(hù)來(lái)說(shuō)，他們本身具備較強(qiáng)的技術(shù)實(shí)力，可以考慮采用Linux操作系統(tǒng)。目前，服務(wù)器廠商還推出完全方案化的產(chǎn)品功能服務(wù)器，即把操作系統(tǒng)和應(yīng)用系統(tǒng)直接安裝在服務(wù)器中，以實(shí)現(xiàn)某些特定功能，如E通教育功能服務(wù)器，它主要是采用Linux系統(tǒng)，具有非常好的穩(wěn)定性和易用性，而且不需要用戶(hù)對(duì)Linux有深入了解就可以使用。六、服務(wù)器選配方法 國(guó)內(nèi)市場(chǎng)上，服務(wù)器廠商多達(dá)十幾個(gè)，低檔服務(wù)器更有幾十款之多。下面結(jié)合聯(lián)想T220來(lái)談?wù)劮?wù)器配置問(wèn)題。1.磁盤(pán)子系統(tǒng)上面已經(jīng)提過(guò)磁盤(pán)的故障概率及危害，不如直接配置雙硬盤(pán)做RAID-1，因?yàn)楝F(xiàn)在硬盤(pán)的價(jià)格已降到了冰點(diǎn)，既提高了磁盤(pán)讀取數(shù)據(jù)的性能，又保護(hù)了數(shù)據(jù)，可使用戶(hù)高枕無(wú)憂(yōu)。2.內(nèi)存在小型用戶(hù)環(huán)境中，內(nèi)存通常得不到重視，用戶(hù)往往花費(fèi)更多的時(shí)間關(guān)注CPU的性能。由于Windows 2000就要消耗100MB以上的內(nèi)存，再加上應(yīng)用，所以系統(tǒng)最少應(yīng)配置512MB內(nèi)存，配置到1GB也不為過(guò)。請(qǐng)牢牢記住，提高內(nèi)存容量通常是提高服務(wù)器性能的最有效的方法。3.CPU通常不會(huì)成為系統(tǒng)瓶頸。但對(duì)于需要CPU進(jìn)行密集型的運(yùn)算，如數(shù)據(jù)庫(kù)類(lèi)應(yīng)用，CPU的作用就很巨大。記住:如果再增加一顆CPU，內(nèi)存容量要同時(shí)加倍，才能有效發(fā)揮CPU的性能。4.網(wǎng)卡低端應(yīng)用環(huán)境中，1000Mbps網(wǎng)卡足夠了。聯(lián)想T220支持雙網(wǎng)卡還支持網(wǎng)絡(luò)冗余(ALB)功能。既提高網(wǎng)絡(luò)子系統(tǒng)的吞吐量，又保證了線(xiàn)路冗余。下面針對(duì)小型企業(yè)的常見(jiàn)應(yīng)用，提供一個(gè)服務(wù)器的配置推薦方案，見(jiàn)附表。本方案開(kāi)頭的例子，可以發(fā)現(xiàn)那臺(tái)部門(mén)級(jí)服務(wù)器用于6人工作組中，CPU過(guò)于強(qiáng)大，而文件服務(wù)對(duì)CPU的依賴(lài)又不大，顯然是個(gè)浪費(fèi)，而如果該部門(mén)級(jí)服務(wù)器內(nèi)存配置過(guò)低的話(huà)，這臺(tái)服務(wù)器的性能就會(huì)大打折扣。最后，需要指出的是，小企業(yè)非常關(guān)心服務(wù)器的可擴(kuò)充性?？蓴U(kuò)充性主要體現(xiàn)在計(jì)算性能的提升和存儲(chǔ)容量的增長(zhǎng)，新出的聯(lián)想T220，在價(jià)格完全滿(mǎn)足小型網(wǎng)絡(luò)用戶(hù)需求的情況下，仍然在這兩方面有充分考慮。聯(lián)想T220采用雙處理器的系統(tǒng)設(shè)計(jì)，目前，設(shè)計(jì)主頻已達(dá)到3.2GHz，用戶(hù)可以在初期購(gòu)買(mǎi)單CPU配置，待到企業(yè)增長(zhǎng)或數(shù)據(jù)量增大時(shí)，可以升級(jí)為雙CPU，其運(yùn)算能力將大大提高，也保護(hù)了先前的投資。至聯(lián)想T220服務(wù)器在存儲(chǔ)方面，采用先進(jìn)的RAID技術(shù)，最大支持160GB4的硬盤(pán)容量和SCSIraid技術(shù)，為用戶(hù)的業(yè)務(wù)擴(kuò)展預(yù)留了足夠的空間。總之，小型企業(yè)選購(gòu)服務(wù)器，一定要根據(jù)自己的實(shí)際應(yīng)用情況，合理選擇型號(hào)和配置，做到既滿(mǎn)足需求，又經(jīng)濟(jì)實(shí)惠。第三、辦公自動(dòng)化軟件一簡(jiǎn)介功能：本方案我們?yōu)橛脩?hù)設(shè)計(jì)了一整套的辦公自動(dòng)化的方案參考。其中分為以下幾個(gè)子系統(tǒng)：收文管理子系統(tǒng)，發(fā)文管理子系統(tǒng)，會(huì)議管理子系統(tǒng)，檔案管理子系統(tǒng)，電子公告子系統(tǒng)，個(gè)人辦公子系統(tǒng)，今日工作與電子郵件子系統(tǒng)二網(wǎng)絡(luò)總體方案1. 方案圖：（參考公司網(wǎng)絡(luò)拓?fù)洌?2. 機(jī)器配置：（參見(jiàn)服務(wù)器配置可見(jiàn)本方案服務(wù)器建議方案） 3. 軟件架構(gòu)：（參見(jiàn)公司具體運(yùn)營(yíng)框架和流程） 三主要采用的技術(shù)A按應(yīng)用分類(lèi)：1. 事件跟蹤型應(yīng)用 主要特征：是一些連續(xù)變動(dòng)的主觀信息的組合，與很多介入這些信息的用戶(hù)有頻繁的人機(jī)交互。2. 廣播通知型應(yīng)用 主要特征：信息相對(duì)靜止，時(shí)間上較為嚴(yán)格，針對(duì)各個(gè)用戶(hù)。3. 時(shí)間規(guī)劃型 主要特征：集成Lotus Organizer，可對(duì)時(shí)間、活動(dòng)安排做詳細(xì)管理4. 討論型 主要特征：支持結(jié)構(gòu)化和非結(jié)構(gòu)化的組織間通訊。它提供了關(guān)于共同感興趣的主題的論壇，組織成員可以提出新的問(wèn)題或?qū)ΜF(xiàn)有問(wèn)題提出自己的見(jiàn)解。如意見(jiàn)箱等5. 業(yè)務(wù)自動(dòng)化流: 主要特征：這是涵該最廣的一類(lèi)應(yīng)用，它可能包含上述的某種應(yīng)用。業(yè)務(wù)流應(yīng)用利用宏自動(dòng)完成日程任務(wù)，如將報(bào)表郵寄給各部門(mén)，發(fā)出提示或催辦函，在特定的時(shí)間間隔執(zhí)行成批文檔的更新。對(duì)本方案的各個(gè)子功能進(jìn)行分析，可以看出每一項(xiàng)子功能都具有上面5種應(yīng)用類(lèi)型的特征，因此可以很方便的在LOTES上實(shí)現(xiàn)這些功能。下面給出對(duì)各子系統(tǒng)的分析：公文管理子系統(tǒng) -業(yè)務(wù)自動(dòng)化流+事件跟蹤型檔案管理子系統(tǒng)-業(yè)務(wù)自動(dòng)化流+廣播通知型政務(wù)信息管理 -業(yè)務(wù)自動(dòng)化流+廣播通知型+事件跟蹤型會(huì)議管理 -業(yè)務(wù)自動(dòng)化流+時(shí)間規(guī)劃型大事記要管理 -業(yè)務(wù)自動(dòng)化流+廣播通知型值班管理 -業(yè)務(wù)自動(dòng)化流+事件跟蹤型接待管理 -業(yè)務(wù)自動(dòng)化流+事件跟蹤型機(jī)關(guān)考核 -業(yè)務(wù)自動(dòng)化流+事件跟蹤型領(lǐng)導(dǎo)活動(dòng)安排 -時(shí)間規(guī)劃型領(lǐng)導(dǎo)批示管理 -廣播通知型+事件跟蹤型領(lǐng)導(dǎo)講話(huà)管理 -廣播通知型+事件跟蹤型電子郵件 -NOTE郵件文字處理 - NOTES文字處理通訊錄 - NOTES文檔管理器電子公告 -討論型+廣播通知型日程安排 -時(shí)間規(guī)劃型 B：技術(shù)特點(diǎn)：1. 安全控制 安全性對(duì)于OA系統(tǒng)是至關(guān)重要的，沒(méi)有安全保障的信息系統(tǒng)可以是一種潛在的威脅，是完全不可取得。安全性通常包含三個(gè)方面的含義：服務(wù)器的訪問(wèn)控制、數(shù)據(jù)庫(kù)的訪問(wèn)控制、數(shù)據(jù)的訪問(wèn)控制。本系統(tǒng)采用NOTES技術(shù)，因此我們將系統(tǒng)安全機(jī)制分成以下三部分：物理安全性、網(wǎng)絡(luò)安全性與NOTES安全性。物理安全性控制誰(shuí)可以直接操作機(jī)器以及能執(zhí)行和種操作。網(wǎng)絡(luò)安全性管理誰(shuí)可以通過(guò)網(wǎng)絡(luò)端口訪問(wèn)操作系統(tǒng)。NOTES安全性前兩項(xiàng)屬于物理或網(wǎng)絡(luò)級(jí)的安全管理。對(duì)于第三項(xiàng)應(yīng)