校园网络规划之服务器架设与管理方案.doc

服务器架设与管理方案 专 业：08计算机网络技术 班 级：08网络2班 姓 名： 学 号： 指导教师： 目录一、Window服务器子项目：31.1 域控制器的架设31.2 DHCP服务器的架设51.3 DNS服务器的架设71.4 FTP服务器的架设81.5 Email服务器的架设91.6 网络负载均衡群集服务的架设111.6.1软件要求：111.6.2网络要求：111.6.3共享磁盘要求：12二、Linux服务器子项目：122.1 Samba服务器的架设122.2 Apache服务器的架设15服务器的架设和管理方案 一、Window服务器子项目： 1.1 域控制器的架设 如何对大中型网络中的用户进行管理，关系到整体网络的运行效率及工作效率，通过域控制器的架设，划分部门、组别、成员，设定各项职能部门的管理权限等，就能有效的对校园网络进行分配和管理。对各职能部门域管理范围的划分如下表：部门 组名 成 员 权限设置 用户名职位读取写入可修改 删除 学校办公室BGSBGS1-BGS3主任BGS4-BGS8职工人事处RSCRSC1-RSC3处长RSC4-RSC8职工教务处JWCJWC1-JWC3处长JWC4-JWC8职工学生工作处XGCXGC1-XGC3处长XGC4-XGC8职工科研处JYCJYC1-JYC3处长JYC4-JYC8职工继续教育学院JXJYJXJY1-JXJY3主任JXJY4-JXJY8职工资产后勤处ZCHQZCHQ1-ZCHQ3处长ZCHQ4-ZCHQ8职工督导处DDCDDC1-DDC3主任DDC4-DDC8职工计财科JCKJCK1-JCK3科长JCK4-JCK8职工基建办JJBJJB1-JJB3主任JJB4-JJB8职工采购办CGBCGB1-CGB3主任CGB4-CGB8职工招生办公室ZSBZSB1-ZSB3主任ZSB4-ZSB8职工机电学院JDXYJDXY1院长JDXY2-JDXY4副院长JDXY5-JDXY12专业主任JDXY13-JDXY20教职工部门 组名 成 员 权限设置 用户名职位读取写入可修改 删除 电信学院DXXYDXXY1院长DXXY2-DXXY4副院长DXXY5-DXXY12专业主任DXXY13-DXXY20辅导员工商学院GSXYGSXY1院长GSXY2-GSXY4副院长GSXY5-GSXY12专业主任GSXY13-GSXY20教职工人文学院RWXYRWXY1院长RWXY2-RWXY4副院长RWXY5-RWXY12专业主任RWXY13-RWXY20教职工艺术设计学院YSXYYSXY1院长YSXY2-YSXY4副院长YSXY5-YSXY12专业主任YSXY13-YSXY20教职工 1.2 DHCP服务器的架设 通过Windows 2003操作系统架设dhcp服务器，实现对网络不同区域（如学生宿舍、图书馆等）的IP地址及其它TCP/IP协议参数（如DNS服务器、默认网关等）的自动分配能有效的对学生宿舍区域的网络进行管理与分配。学生宿舍DHCP作用区域IP 地址范围、租约、保留地址等具体参数如下表：宿舍区 A区宿舍 B区宿舍 C区宿舍 D区宿舍 作用域名称Hzy-aHzy-bHzy-cHzy-dDHCP 服务器地址 DHCP 地址池 54 54 54 54 子网掩码地址 长度20212223租约期限 30分钟 30分钟 30分钟 30分钟 DNS 服务器地址 66 43 66 43 66 43 66 43 客户机 地址范围划分 54 54 54 54 网关 操作系统Windows2003表1.2.1：学生宿舍区图书馆DHCP作用区域图书馆 相关IP地址划分 作用域名称Hzy-tsgDHCP服务器地址 可用主机数 1022DHCP 地址池 -54子网掩码地址 租约期限 30分钟DNS服务器地址 66、43客户机地址范围划分 -54网关表1.2.2：图书馆区1.3 DNS服务器的架设 通过Windows 2003操作系统架设DNS服务器，通过DNS服务器的功用，能将数字多变，烦杂难记的IP地址直接转化为易懂易记的域名地址 。DNS作用表：标准主要区域完全域名IP地址DNS服务器16643可添加可添加可添加可添加可添加可添加 1.4 FTP服务器的架设 通过Windows 2003操作系统架设ftp服务器，实现软件资源的FTP共享。共享的资源包括视频、音乐、电子书籍、文本文档等。具体共享内容，目录权限等具体参数自定如下：用户资源分类权限视频音乐电子书籍文本文档下载上传删除修改管理员所有资源教师仅限于自身上传的资源学生仅限于能读取的所有资源FTP服务器除了提供复上述共享资源的功能外，还需要创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。具体划分如下表：FTP地址端口号49连接限制2000连接超时180S日志记录启用站点目录D:共享目录安全性允许：/23拒绝：/18登陆账户Weifeng密码123abc1.5 Email服务器的架设 通过Windows 2003操作系统架设email服务器，实现网络内电子邮件服务（POP和SMTP）。相关用户信息表：服务器地址域邮箱名默认密码备注HzyDangwei 0409wf党委办公室Xuexiao 0409wf学校办公室Renshichu 0409wf人事处Jiaowuchu 0409wf教务处X0409wf学生工作处Zichanhouqingchu0409wf资产后勤处JDXY01JDXY100409wf机电学院DXXY01DXXY100409wf电信学院YSXY01YSXY100409wf艺术设计学院GSXY01 GSXY100409wf工商学院RWXY01 RWXY100409wf人文学院1.6 网络负载均衡群集服务的架设 1.6.1软件要求：l 群集中的所有计算机上均安装有 Microsoft Windows Server 2003 Enterprise Edition 或 Windows Server 2003 Datacenter Edition。l 一个名称解析法，如：域名系统 (DNS)、DNS 动态更新协议、Windows Internet 名称服务 (WINS)、HOSTS 等等。l 一个现有的域模型。l 所有的节点必须是同一个域的成员。l 一个域级帐户，必须是每个节点上的本地管理员组的成员。建议采用专用帐户。l 两个海量存储设备控制器：小型计算机系统接口 (SCSI) 或光纤通道。一个本地系统磁盘，用于在其中一个域控制器上安装操作系统 (OS)。一个用于共享磁盘的独立外围组件互连 (PCI) 存储控制器。l 群集中的每个节点拥有两个 PCI 网络适配器。l 将共享存储设备附加到所有计算机的存储电缆。请参见制造商的说明文档以了解存储设备的配置信息。请参见本文后面的附录，了解有关使用 SCSI 或“光纤通道”所需的特定配置。l 对于所有的节点，一切硬件都应相同，对应正确的插槽、设备卡、BIOS、固件修订版等等。这将使配置变得更加简单，同时可消除兼容性问题。1.6.2网络要求：l 一个唯一的 NetBIOS 名称。l 每个节点上的所有网络接口均拥有静态 IP 地址。l 接入一个域控制器。如果群集服务无法验证用于启动服务的用户帐户，可能导致群集发生故障。建议您在群集所在的同一个局域网 (LAN) 上安装一个域控制器，以便确保其可用性。l 每个节点至少要拥有两个网络适配器：一个用于连接客户端公用网络，另一个用于连接节点对节点的专用群集网络。HCL 认证要求一个专用网络适配器。l 所有节点都必须拥有两个物理独立的局域网或虚拟局域网，分别用于公用通信和私有通信。l 如果您正在使用容错网卡或网络适配器组合，确认您正在使用最新的固件和驱动程序。向您的网络适配器制造商核实群集兼容性。1.6.3共享磁盘要求：l 一个经 HCL 认可、连接到所有计算机的外部磁盘存储单元。此存储单元将被用作群集共享磁盘。建议采用某种类型的硬件独立磁盘冗余阵列 (RAID)。l 所有共享磁盘，包括仲裁磁盘，必须实际附加到一个共享总线。l 共享磁盘所在的控制器必须不同于系统磁盘所使用的控制器。l 建议在 RAID 配置中创建多个硬件级别的逻辑驱动器，而不是使用一个单一的逻辑磁盘，然后将其分成多个操作系统级别的分区。这不同于独立服务器通常所采用的配置。但是，它可使您在群集中拥有多个磁盘资源，还可跨节点执行“主动/主动”配置和手动负载平衡。l 一个最小 50 兆字节 (MB) 的专用磁盘，用作仲裁设备。为了得到最佳的 NTFS 文件系统性能，建议采用最小 500 MB 的磁盘分区。l 确认可以从所有的节点看到附加到共享总线的磁盘。这可以在主适配器设置级别中进行检查。请参见制造商的说明文档，以了解特定于适配器的指导说明。l 必须根据制造商的指导说明，为 SCSI 设备分配唯一的 SCSI 标识号，并正确地将其端接。请参见本文附录，以了解有关安装和端接 SCSI 设备的信息。l 在运行 64 位版本的 Windows Server 2003 的系统上，所有共享磁盘必须配置为主引导记录 (MBR) 磁盘。l 群集磁盘上的所有分区必须格式化为 NTFS。二、Linux服务器子项目： 2.1 Samba服务器的架设 在linux系统上架设samba服务器，实现Winodws和Linux系统之间的资源共享和互访。共享资源类型不限（软件、硬件、数据等），samba用户自定，访问权限自定。架设的具体步骤如下：1.在linux系统命令符界面上使用rmp-qa|grep samba，如果有显示samba-commom -2.2.7a-7.9.0samba-2.2.7a-7.9.0samba-client-2.2.7a-7.9.0redhat-config-samba-1.0.4-1samba-swat-2.2.7a-7.9.0 则说明你的samba安装过了。2. 在/etc/samba/smb.conf配置文件中修改workgroup = linux netbios name=linux-server；security = share，添加linuxPath=/root/linux;Writeable=yes; browseable = yes; guest ok = yesSamba用户自定，访问权限共享资源用户权限打印机studentShare printableteacheradminUser writeable printable学习资料studentShare readteacherUserWriteableadminUser writeable2.2 Apache服务器的架设在linux系统上架设apache服务器提供网站服务，网站的数量为2个，并建立虚拟目录，网站实现通过不同域名，支持php动态网站技术。第一个网站为学院的主网站，域名为：第二个网站为电信学院的网站，域名为：ht