综合实验项目三.doc

综合实验项目三 杭市俏江南电子商务开发有限公司，总部位于杭市，在禾城设立了一个分部。 该公司是一家采用最新的Web编程技术，为客户开发互联网应用领域的公司，是一家集调查策划、设计制作、代理发布于一体，在长三角地区具有相当实力的中规模IT企业。 公司管理结构 公司共有员工299人。总经理1人，副总经理3人。其他员工分设7个部门：财务部、技术部、销售部、市场部、客户服务部、策划部和制作部。每个部门均有一名部门总监分管部门业务。 财务部：有员工10人，其中3人在禾城办公。财务部负责公司内的所有财务事项，他们的工作保密性很高，所有的财务信息不能让其他部门访问。 技术部：有员工15人，其中3人在杭市办公，分管杭市网络。技术部负责公司内部网络中用户和资源的维护和管理，他们将为每个部门创建自己的Software文件夹，用来存放各部门应用程序的安装文件。这些文件可以被所有员工访问。 市场部：有员工30人，其中10人在禾城办公。市场部负责对长三角地区市场的调查，推广电子商务应用业务，与销售部有紧密的联系，双方会经常调用对方的照料。 销售部：有员工50人，其中12人在禾城办公。销售部负责对客户公司进行调研，充分了解客户的情况和需求，并将信息反馈给策划部，他们更多的时间在出外勤，在公司部门内没有固定的计算机使用。 客户服务部：有员工40人，其中12人在禾城办公。客户服务部负责电子商务网站开发前后的技术服务，会经常访问策划部中的一部分公开资料。 策划部：有员工60人，其中11人在禾城办公。策划部负责电子商务网站开发策划和总体设计，编制方案和框图，会把一部分资料共享给客户服务部，并且经常访问销售部的信息。 制作部：有员工90人，其中20人在禾城办公。制作部负责具体制作企业门户的Web站点，开发使用于电子商务的前后台程序，在收到策划部策划案后，将与客户服务部一起实现公司客户的需求。现有的IT环境 公司共有客户端计算机219台，其中在杭市总部有189台，在禾城分部30台。 在杭市总部，财务部有7台，技术部有12台，市场部有15台，销售部有10台，客户服务部有25台，策划部有50台，制作部有70台。为了防止数据丢失，所有的计算机均只有其部门内部员工可以使用，各部门员工不能跨部门使用计算机。 在禾城分部，除财务人员的3台计算机外，其他员工的计算机可以互相换用。为了安全，公司中的资料禁止存放在本机上。 目前公司的网络管理分成两部分，比较分散。技术部认为也应该对禾城的网络进行统一的管理，但是还没有实现联网。 另外，技术部已经将所有的服务器安装了Windows 2000 Server操作系统，整个公司的网络通过TCP/IP进行数据传输。杭市和禾城的内部网络速度为100Mbi6s，两个网络之间采用56Kbit/s的远程连接。项目需求分析 1公司以及各部门的资源分布以及用户需求序号部门人力资源设备资源用户需求总数杭市禾市杭市禾市全公司2992247l18930杭市的计算机各部门专用，禾城只有财务专用，其余的可以互用1总经理1每位经理各有一台笔记本电脑，独用2副总经理33财务部107373信息不让外人访问4技术部151231227负责公司的IT管理，要为每个部门设立Software文件夹，统一管理两地网络5市场部30201015两个部门的信息共享，还要经常将信息反馈给策划部，部门内每人无固定计算机6销售部503812107客户部40281225经常访问策划部的共享信息8策划部6049ll50部分资料与客户部共享，经常访问销售部资料9制作部90702070资料来自策划部，再与客户部起实现客户的需求网络的地理分布拓扑图 该项目最大的特点就是所描述的企业内网(Intranet)不只是一个局域网，而是在杭市和禾城中各有一个局域网，然后通过远程链接进行通信。为了保证网络畅通无阻，还必须进行物理设计，该公司在杭市和禾城的两个局域网就会成为公司企业内网(Intranet)上的两个站点。 逻辑设计 域的选择：鉴于俏江南公司分布于杭市与禾城两地，就必须考虑，是为俏江南公司建一个域，还是两个域。根据域的最基本的功能是安全的边界(或者理解为授权的边界)，而项目中俏江南公司的科室都分布于杭市与禾城两地，为了保证整个公司的领导，以及每个科室的负责人能统一领导分布在两地的下属人员，完整地行使权力，因此俏江南公司不能分成杭市和禾城两个域，必须为一个域，而且每一个科室将来一定要成为域下面的一个OU，以便同时管理分布于两地的机构。 OU的分配：鉴于本案例的实际情况，每个科室OU应该根据地点分成两个子OU，这有两种选择方案，一是把地点作为父OU，再根据科室划分子OU，二是把科室作为父OU，再根据地点划分子OU。这里显然选择后者比较合理。但是，如果俏江南公司的情况是，在杭市、禾城分别建立二个相对独立的子公司，而且二个子公司的科室设置相对独立，那么父OU和子OU的分配就应该选择前者。 综上所述，俏江南公司网络的域和OU的规划和分布情况，如图19-20所示。 如果选择不同的OU分配方案，尽管子OU的数量不变，但会影响父OU的数量，从而影响OU的总数。例如案例3中有2个地点，8个科室，子OU的数量就是16个。如果选择以地点为父OU的方案，父OU的数量为2个，OU的总数为18个。如果选择以科室为父OU的方案，父OU的数量为8个，OU的总数为24个。这在网络管理上或许会带来细微的变化，这可由网络管理人员自己作比较和选择。 物理设计 项目描述的是一个比较大的公司，公司分布在两个地点。由于几何拓扑的分散，必然要考虑，为了保证一个分布在不同地点的域正常工作，由此所产生的网络管理的信息流量，因此必然要考虑与其相关的DC、DNS、GC等各种网络管理服务器的分配原则，以解决本案例的实际需求。 俏江南公司的总部设在杭市，那将首先在总部建立DC以及与此配套的DNS服务器，用于新用户的创建和以后的用户登录验证。在禾城的用户也要创建新用户和登录验证，如果用户登录后都要通过远程网访问杭市的DC和DNS，势必比较慢，或者会产生各种误差，因此必须在禾城也建立DC和DNS，然后通过网络系统实现两地的DC和DNS的同步，使两地用户在访问时感觉不到差别。 为了保证网络的安全运行和必要备用冗余，在同一个地点往往设置的DC不止一个。因此这个网络属于同一个域的DC会有很多台，当任意一个用户在任意一个地点登录时，会不知道在哪一台DC上进行身份验证最便捷，为此有必要在杭市和禾城都各自定义为一个站点，从而规定在每一个站点中包括哪些DC等服务器，以保证杭市的用户登录后可以在杭市的DC上进行身份验证，而禾城的用户登录后可以在禾城的DC上进行身份验证。 全局编目服务器(GC)是一种特殊的DC，包含着整个网络系统的总体概要信息，尤其是当用户需要访问同一个目录森林中其他域的资源时必须通过GC，因此原则上在同一个站点的多台DC中必须配置一台DC为GC，所以俏江南公司企业网络在杭市和禾城，各配詈一台GC。 站点域