网络服务器在企业网络中的应用

1、云南工商学院网络服务器在企业网络中的应用网络服务器在企业网络中的应用摘要当代企业在发展的过程中离不开信息化平台作为支撑， 通过企业信息化提高企业的管理 水平和运作效率。 而一个可靠稳定的信息化网络平台需要网络服务器作为支撑。 网络服务器 系统通过先进的网络技术满足公司的业务发展需求， 为企业的发展提供强有力的支撑。 越来 越多的企业将业务推广到网络平台上， 构建安全稳定的企业网络环境也显得尤为必要。 企业 对网络服务器的需求是随着企业信息化办公平台的不断进步而改变的。 企业服务器首先要具 有高的可用性， 能够面对企业整个网络时能够高效、 可靠的运行。 本文对网络服务器在企业 中的应用进行了详细

2、介绍， 并对某企业中的网络环境进行分析， 给出了该企业具体的网络服 务器的设计。关键字： 网络，服务器，企业，信息化AbstractThe informatization is necessary for the development of modern companies, which could improve the management level and operation efficient. Also a reliable informatization platform needs network server to support. And network meets th

3、e requirements of business and supports the development of company through advanced computer technology. More and more companies do business on internet, ,hence, the information security of network is important for companies. The requirement for network server is changing as the development of infor

4、matization platform. The network server should be usability and could operate reliable and efficiently. This paper firstly introduce the employment of network server in companies, and then analysis the network environment of a company, lastly gives the detailed design of network server of this compa

5、ny.KeyWords: network, server, company, informatization第 I 页 共 14 页云南工商学院网络服务器在企业网络中的应用目录第一章 绪论. 11.1 引言 11.2 企业网络服务器技术现状及发展趋势 11.3 课题的研究内容 2第二章 企业网络服务器概述 . 32.1 企业网络服务器的分类 32.2 企业网络服务器的安全问题 4第三章 企业网络服务器详细设计. 53.1 企业网的主要功能需求 53.2 企业网的设计原则 53.3 企业网络服务器配置 63.3.1 DNS 服务器 63.3.2 DHCP 服务器 73.3.3 Web 服务器 8

6、3.3.4 FTP 服务器 93.3.5 VPN 服务器 93.3.6 防火墙 . 10第四章 结论 . 11参考文献 12致谢 13第 II 页 共 14 页云南爱因森软件学院网络服务器在企业网络中的应用第一章 绪论1.1 引言当代企业发展过程中，如果没有信息化，就如同战斗时失去了方向的士兵，失去了对 整个企业运营活动的整体把握和运营细节的关注。 信息化是领导进行统筹规划的工具， 提供 了决策分析的支持、 依据和企业内部信息的掌控， 是管理者能够迅速对企业变动和企业业务 作出正确的决策 1,2 。而一个可靠稳定的信息化网络平台需要网络服务器作为支撑。企业对 网络服务器的需求是随着企业信息化办

7、公平台的不断进步而改变的。 企业网络服务器技术最 早在欧美及日本歌等发达国家发展起来的。 在世界范围内， 企业网络服务器技术取得了较好 的成果， 知名企业也不惜花费巨资打造适合自己的企业网络服务器。 美国的网络服务器技术 首先在军队中发展开来， 且系统的功能也比较强大和完善。 企业网络服务器技术在企业和公 司的发展过程中不仅能够节约公司成本、提高公司运营效率，更是提高公司经营管理能力、 企业素质和核心竞争力的关键支撑。 国外的企业网络服务器技术的发展从20 世纪 90 年代之后主要由以下几个发展方向：高性能、复合化、 多功能和综合化方向发展。计算机作为企业 网络服务器技术的核心，将其引领到文字

8、、声音、图像和数据的综合化发展方向 3 。同时， 现代通信技术的发展进一步提高了企业网络服务器的性能， 使建立高并发量、 高处理效率的 网络服务集群成为可能。我国的网络服务器技术发展起步较晚，但是发展较为迅猛。首先被应用到国防、政治 和经济体系中。截至当前，我国的企业网络服务器正向着智能集成化综合发展的方向进行。 各国的企业网络服务器运用发展经验告诉我们： 实现企业的高速发展必须要提高企业的信息 网络技术。1.2 企业网络服务器技术现状及发展趋势（1）企业网络服务器技术现状PC 服务器。其中低挡服务器为普通高挡微机，处理速度、信息容量、容错与可靠性等 方面都难于适应大系统和高性能应用场合。而高

9、挡服务器，由于采用先进高性能的CISC或RISC处理器，在体系结构上与传统的高挡微机有着本质的区别。RSIC/UNIX服务器，这是由工作站配置成基于 RSIC处理器芯片，同时具有先进结构的服务器；原先处于集中式应用处 理模式中主机地位的小型机和中、大型机做服务器应用。PC 服务器它立足于价格优势并通过改进性能提高可用性和可管理性，使之变得颇像主 机。 RISC/UNIX服务器基于高性能 RISC处理器，运行 UNIX 操作系统，采用先进的 RSSA体系 结构，具有很好的伸缩性、扩充性和开放性。主机服务器是在客/ 服环境下基于并行处理机制的主机， 仍能持续发展的原因在于强大的数据处理能力、高可用

10、性、 可靠性、安全性及规 模经济性。（2）企业网络服务器的发展趋势性能转移， 高挡服务器中的技术应用于低档服务器中， 使之在保持低价位优势下能提高 性能。为提高性能，目前多在以下技术上下功夫：采用高性能处理器芯片并用 SMP 结构取 代单处理器 ;采用共享的高速缓存、工业标准总线、 ECC 存储器和磁盘陈列等。建立体系结 构的并行机制， 并行机制的主要目标是用成百上千个处理器结合在一起共同来解决一个问题， 这样可使处理能力不再受限， 可以解决任何规模的问题。 高性能的处理器芯片为基础， 在构 造功能复杂的多处理器系统时， 常常注意到高速缓存的运用， 为充分有效地利用总线从而大第1页 共 14页

11、云南爱因森软件学院网络服务器在企业网络中的应用大提高系统整体效能，常采用每个处理器都使用专用“高缓” 的方案，这样做成本高且系统 复杂。高性能的处理器芯片能够大大降低系统成本，提高运行效率。1.3 课题的研究内容本课题对网络服务器在企业中的发展和使用为研究方向， 充分研究了企业网络服务器的 发展现状、 网络服务器的分类和安全问题等， 并结合某企业的当前实际情况， 在考虑今后发 展的情况下，研究如何利用当前网络服务器技术来设计一个符合实际需要的企业网络。第2页 共 14页云南工商学院网络服务器在企业网络中的应用第二章 企业网络服务器概述2.1 企业网络服务器的分类按照对网络服务器的应用需求进行划

12、分主要包括：入门级服务器、工作组级服务器、部 门级服务器和企业级服务器等。（1）入门级服务器 入门级服务器通常服务于小部门的日常办公，如文件服务器和网络服务器等。通常只是 一块单独的 CPU，并根据需要有选择的对硬盘容量和内存容量进行配置，必要时也会采用更 为先进的 IDE RAID 进行数据的保护，保证数据的可恢复性和可靠性。入门级服务器在企业 中主要目标是基于 Windows 的网络操作系统的基础用户， 可以满足用户之间的文件传输与共 享、 Internet 接入、文件的打印、简单数据库的应用和数据处理等基本的需求，也可以在 小范围内进行 DNS、E-mail 传输等方面的功能。 对于入门

13、级的服务器来说， 文件共享和打印 是该类型服务器的主要应用，对服务器的硬件配置要求不高，一般采用单核或者双核的 CPU 就可以满足需求。 但打印服务器需要较大的缓冲处理队列数据， 因此需要较大的内存， 从而 能够应付大量的文件存取和文件数据的读写操作等。（2）工作组级服务器对于企业来说如果没有太复杂的应用需求， 如需要对大型的数据库进行管理， 那么工作 组级服务器就能满足需求。工作组级服务器通常采用单核处理器，并可以支持大容量的 ECC 技术，除了具备小型服务器的各种性能之外， 其更加易于管理和维护， 如采用总线结构技术、 可选的 RAID 技术、热插拔电源、 SCSI总线接口技术等。通常适用

14、于中小企业中WEV和邮件服务等。通常情况下，国产的工作组级的服务器质量和国外相差无几， 特别是在价格上，国 产服务器更具有优势， 一般对于工作组级服务器选用国产就能符合要求。 但是如果个别企业 对于数据的存储和处理要求比较高， 或者业务比较复杂， 在资金资源允许的情况下可以选择 部门级和企业级服务器。 目前， 国内外工作组级服务器做的比较好的品牌有浪潮、 戴尔、惠 普等。（3）部门级服务器部门级服务器通常可以支持 2至 4个 P Xeon （至强）处理器，具有较高的可靠性、 可用性、可扩展性和可管理性。 首先，集成了大量的监测及管理电路， 具有全面的服务器管 理能力，可监测如温度、电压、风扇、

15、机箱等状态参数。此外，结合服务器管理软件，可以 使管理人员及时了解服务器的工作状况。 同时，大多数部门级服务器具有优良的系统扩展性， 当用户在业务量迅速增大时能够及时在线升级系统， 可保护用户的投资。 目前， 部门级服务 器是企业网络中分散的各基层数据采集单位与最高层数据中心保持顺利连通的必要环节。 适 合中型企业（如金融、邮电等行业）作为数据中心、Web站点等应用。（4）企业级服务器 企业级服务器通常处理大数据量、 大存储量的应用需求， 同时对于服务器的可靠性和可 恢复性要求比较高，用于通信、证券、金融等大中型企业中，为企业提供诸如ERP、OA办公协作平台和电子商务等方面的应用。 普遍可支持

16、 4至 8个 PIII Xeon（至强）或 P4 Xeon（至 强）处理器，拥有独立的双 PCI 通道和内存扩展板设计， 具有高内存带宽， 大容量热插拔硬 盘和热插拔电源， 具有超强的数据处理能力。 企业级服务器通常能够在较长的时间内保持高 效、稳定的运行， 具有高度的容错能力和较为优秀的可扩展性等。 如戴尔的 PowerEdge 4600 服务器，最大支持内存扩展为 12GB，配有 2.4GHZ 的处理器，并集成了配备 128MB缓存的 RAID第3页 共 14页云南工商学院网络服务器在企业网络中的应用控制器。 由于该服务器的使用主要是针对企业中的关键信息系统，因此需要较好的维护性和冗余性，

17、例如通常企业级服务器都会配备若干个PCI-X 插槽等。2.2 企业网络服务器的安全问题随着 Internet 的迅速发展和应用的普及，计算机网络已经深入教育、政府、商业、军 事等各行各业，像电话、交通、水、电一样，成为社会重要的基础设施。信息安全逐渐浸入 人们的视野， 成为企业网络建设过程中不得不考虑的问题。 企业网络服务器作为承担数据存 储和数据转发的重要工具， 通常容易受到各种攻击， 其可靠性受到严重危险， 从而影响到企 业的正常运作 6 ，7 。目前，企业网络安全问题仍然比较严重，各种新的攻击手段层出不穷， 接连发生诸如数据泄漏、 系统瘫痪等事件， 因此研究企业网络服务器的安全问题， 提

18、高安全 防卫技术对于企业发展来说是至关重要的。 目前常用的网络服务器安全技术主要由防火墙技 术、加密技术、数字签名技术和 PKI 技术等。1）防火墙技术网络防火墙技术是通过在内外网络和不同网络之间架设一种特殊的网络互连设备而实 现的， 对网络之间的访问进行有效控制， 防止外部网络非法的访问内部网络资源， 从而起到 有效的保护作用。 它通过监听对网络之间传输的数据包进行有效性和安全性的检查， 从而决 定是否允许网络之间数据的传输和通信。 作为网络服务器互连的第一道屏障， 防火墙是最先 发展的网络安全技术之一。 从理论上来看， 防火墙处于网络的底层， 负责对网络数据的安全 性进行认证。 但是随着计

19、算机技术的发展和网络环境的变化， 现代防火墙技术已经逐步的走 向网络层之外， 为各种网络应用提供安全服务。 如防病毒和黑客入侵、 数据认证和安全等 8 。（2）加密技术 网络服务器存储的数据及网络服务器之间传输的数据需要受到保护， 从而防止数据的泄 露和篡改。 在企业竞争不断激烈的今天， 企业之间的数据泄漏往往对企业会产生致命性的影 响，导致企业客户的流失、企业核心技术的泄露等情况的发生。因此， 数据加密技术在企业 网络安全中具有重要的地位和作用， 防止企业数据不被受到篡改和泄露。 目前加密技术中最 常使用的还是利用数学方法对数据进行加解密处理， 如置换表法、 变换数据位置法、 数据冗 余校验

20、等。3）数字签名技术或者对元数据进行密码变换从而保护数据集的完整性， 免在进行数据传输之前首先要进: 左侧为签名， 右侧为验证过程。数字签名技术是在数据传输之前在元数据上附加相关信息， 处理等， 数据的接收者在进行相关性效验或者反变换处理等， 受数据传输过程中被外人篡改。 网络上进行数据通信的双方， 行身份的认证， 即完成签名和验证。 数字签名过程分两部分 即发方将原文用哈希算法求得数字摘要， 用签名私钥对数字摘要加密得数字签名， 发方将原 文与数字签名一起发送给接受方 ; 收方验证签名，即用发方公钥解密数字签名，得出数字摘 要; 收方将原文采用同样哈希算法又得一新的数字摘要，将两个数字摘要进

21、行比较，如果二 者匹配，说明经数字签名的电子文件传输成功。（4）PKI技术PKI 技术即 Publie Key Infarstructuer 。简单地说就是利用公钥理论建立提供信息安全的基 础设施。 公钥体制是目前在服务器数据机密中运用的最为广泛的技术之一， 在数据发送之前 利用接收者的公钥发送加密信息， 而接受者利用发送人的私钥进行解密。 加密和解密密钥不 同，保证了信息的机密性和信息传输的不可抵赖性。目前公钥体制广泛的应用于数字签名、CA 认证等方面。 PKI需要解决的核心问题是网络数据传输过程中的信任问题，保护信息主体 的安全利益。第4页 共 14页云南工商学院网络服务器在企业网络中的应

22、用第三章 企业网络服务器详细设计3.1 企业网的主要功能需求通过对某企业网络需求进行前期的调研， 该企业网络主要需要实现的功能包括： 资源共 享功能、通信服务功能、 多媒体功能、远程访问功能和网络服务器安全等。 资源共享主要是 满足工作组内和企业部门内的文件共享和文件打印等功能， 实现企业办公的自动化； 通信服 务功能主要是针对企业内外部网络的通信数据传输， 企业职工可以通过网络实现接入互联网、 电子邮件的收发、 实现各种 Web应用和企业内网的数据传输等功能； 多媒体功能主要是支持 对多媒体信息的访问，提供高质量的数据服务；远程访问功能主要是满足外地员工通过 VPN 技术对企业内部资源进行访

23、问和资源的共享等； 网络服务器安全主要是通过各种信息安全技 术保证网络数据传输的有效性和安全性。 根据上述企业网络的需求， 在企业网建设的过程中 需要合适的网络服务器和相关的配置，表31 给出了网络服务器的需求列表。表 3-1 网络服务器的需求列表设备名称型号端口类型接入设备模块化路由器H3C MSR 202010/100Base-T/TX以太网交换机H3C S310010/100Base-T/TX100Base-FX服务器系统平台服务器配置Dns服务器Windows 2003 和 RedHat Linux 9NAT/VPN 服务器Windows 2003ISA Server 2004Web

24、服务器Windows Server 2003FTP 服务器Windows Server 2003Samba服务器Windows Server 20033.2 企业网的设计原则企业网络在进行规划和设计的时候要遵循一定的原则和标准， 各个系统和服务器应用之 间要形成一个完整的体系， 而不只是简单的堆积。 为了保证企业网络的稳定性和后期的可维 护性，整个网络在建设的过程中要遵循以下的原则规范。（1）先进性和成熟性由于计算机技术和网络技术的不断发展和网络规模的不断扩大， 网络系统在设计的过程 中不仅要能够反映当前的技术的先进水平， 也要有一定的扩展潜力。 实现网络规划设计的一 劳永逸是不现实的，但要先

25、进的概念、技术和方法，并能把结构、设备、工具的相对成熟贯 彻到产品中去， 才能够有效的保证网络规划设计具有较强的生命力。 保证在未来若干年内企 业网络仍占领先地位。（2）实用性和经济性第5页 共 14页云南工商学院网络服务器在企业网络中的应用随着科技水平的不断提高， 计算机信息设备、 服务器设备和网络设备在技术性能逐步提 升的同时，其价格也在逐步下降，不可能也没必要实现所谓“一步到位” 。所以在网络方案 设计中要注重实效的方针，坚持实用、经济的原则，网络系统采用成熟可靠的技术和设备， 达到经济、实用和有效的结果。( 3)安全性 在进行系统设计和网络规划的过程中，既要充分的利用信息资源，又要保证

26、信息资源共 享时的安全性。 因此应该针对不同的网络环境和不用的应用系统， 采取不同的信息安全措施， 充分考虑到网络服务的安全问题，如划分VLAN、 MAC地址绑定、 802.1x 、 802.1d 等。( 4)整体性原则 在系统建设的过程中，系统中各个服务器设备、网络设备并不是单一存在的，而是结合 在一起为企业提供可靠的数据业务服务。 因此， 只有从整体上去综合的考虑系统设计， 才能 制定出科学课合理、性能优越的企业网络。(5) 开放性原则 系统在设计的过程中不仅要注重技术的先进性，也要有一定的前瞻性，从总体上把握未 来企业网络的需要，采用标准的技术规范，支持网络系统的扩展。3.3 企业网络服

27、务器配置企业网络具体的网络拓扑结构如图 3-1 所示。图 3-1 网络拓扑结构图3.3.1 DNS 服务器DNS服务器，即域名服务器。在 Internet 网的域名与 IP 地址对应是一一对应的关系， 域名方便人进行记忆，而机器只能够识别 IP 地址，因此需要域名服务器对网络中的域名进 行解析。 域名服务器是专门对域名解析的服务器， 是企业网规划设计过程中必不可少的。 通 过分析， 该企业需要解析的域名服务器有： ( ) Web 服务器、 ( ) Ftp 服务器和 () E-Mail 服第6页 共 14页云南工商学院网

28、络服务器在企业网络中的应用务器。在进行 DNS服务器配置的过程中， 为了进一步提高 DNS解析的效率， 把非本地域的解析 请求转发到 ISP 提供的 DNS服务器上。该功能是通过 forwarder 来实现的。 Forwarder 是指 当某一台 DNS服务器收到域名解析的请求时， 而该请求并不属于该 DNS服务器的范围， 则通 过 forwarder 将查询发送给一台或者多台 DNS主机代为查询。操作过程是：在本地DNS的forwarder 设定为 ISP 的 DNS，局域网用户把 DNS都设置成本地 DNS地址，在进行外部域 名解析时，我们的 DNS把解析请求转发给 ISP 的 DNS；又

29、因为 ISP 上的 DNS 也有缓存的关 系，所以这样设置查询还可以提高速度。3.3.2 DHCP 服务器DHCP ( Dynamic Host Configuration Protocol)是一种动态主机配置协议。 DHCP 服务器可以自动的为局域网内的计算机自动的分配IP 地址，也可以自动的配置计算机的子网掩码、 DNS 服务器和网关等参数。 DHCP 客户端首次登录到网络上时是没有任何 IP 地址信 息的，客户端会向服务端发送一个 DHCPDISCOVER 广播报文，该报文在网络内进行传输 并等待回应， 当 DHCP 服务器监听到 DHCPDISCOVER 报文之后， 会从还没有被租出的

30、 IP 地址段内选择最前边的 IP 地址，返回给客户端一个 DHCPOFFER 报文，该报文内包含 IP 地址信息、 MAC地址信息，并有一个 XID 编号来识别该报文。当客户端接收到返回的第一个 DHCPOFFER 报文信息之后，会向网络内的其他主机发送一个 DHCPREQUEST 报文，提 示其他服务器已经收到分配地址的信息。同时，客户端还会向网路发送一个 ARP 封包，查 询网路上面有没有其它机器使用该 IP 位址；如果发现该 IP 已经被占用， 客户端则会送出 一个 DHCPDECLINE封 包给 DHCP 伺服器，拒绝接受其 DHCPOFFER， 并重新发送 DHCPDISCOVE信

31、R息。 当客户端广播出去的报文没有收到回应的话，就会等待一段时间再次 发送 DHCPDISCOVE报R文。图 3-2 给出了 IP 地址配置，从图中可以看出 IP 地址范围从 到 00 。图 3-2IP 地址配置信息图第7页 共 14页云南工商学院网络服务器在企业网络中的应用3.3.3 Web 服务器Web 服务器是目前企业中必不可少的网络服务器之一，提供 Web 服务。通过 Web 服务器，企业内员工可以通过浏览器方便的获取丰富的信息量。在用户访问网 页的过程中，无需关注技术细节，具有较好的用户体验度。图3-3 、 3-4 和 3-5 给出了 W

32、eb 服务器具体的配置过程。主要包括主机头设置、网页路径设置和默认主页设 置等。图 3-3 主机头设置图图 3-4 网页路径设置图 在网页路径设置中，需要将网站的文件放置着 Web 服务器中根目录下，不同的 Web 服务器根目录也不同，通常在 config 文件中进行配置，该 Web 服务器的根目录为 WWWEB 文件夹。第8页 共 14页云南工商学院网络服务器在企业网络中的应用图 3-5 默认网页设置图网站在访问的过程中，首先打开的页面就是首页面，一般默认为 index 页面。3.3.4 FTP 服务器FTP 是 TCP/IP 协议组中的协议之一， FTP服务器是文件传输中重要的服务器之一，

33、 主要 完成文件的传送， 该协议由一系列的规格文档组成， 目标是提供用户远程连接计算机从而达 到文件的共享和文件数据的高效传递。 形象的说就是在两台计算机之间建立一个通道， 实现 文件之间的拷贝，称为上传和下载。在TCP/IP 协议中， FTP 端口号为 21，Port 方式数据端口为 20。通过 FTP 传输文件具有较好的独立性，与计算机之间的网络结构、操作系统和所 处的位置没有任何关系，只要两台计算机能够连接互联网就能实现文件数据的传输。FTP有两种传输方式，支持不能数据格式的传送，即二进制数据传输模式和 ASCII 传输模式。3.3.5 VPN 服务器VPN服务器主要是为了协助外地员工能

34、够通过互联网访问企业内部资源。与 VPN相对应的连接方式是直接拨号连接。 在直接拨号的连接方式中， 数据包是通过专网传输的， 在共享 的 IP 网络上隧道上进行传送。而 VPN连接方式上采用虚拟隧道技术替代了实实在在的专用 线路。 建立隧道有两种方式， 一种是在客户端和服务器端同时安装隧道软件， 客户通过用户 ID 和口令对用户权限进行认证，隧道一旦建立就可以进行通信了。另一种是通过拨号的方 式连接服务器端的 VPN隧道软件， 该方式中客户端不需要专门的软件， 只需要拨号进入正确 的配置访问服务器即可，图 3-6 给出了 VPN服务器的配置。第9页 共 14页云南工商学院3.3.6网络服务器在企业网络中的应用图 3-6 VPN 配置图防火墙TCP/IP 层网络层，只允许符合默认规则的封包通过，其他的封包一律被禁止进入网络中。图 3-7 防火墙配置图企业中防火墙可以在服务器端假设网络层防火墙，或者两者搭配使用。网络层防火墙可以看成是一种对也可以在个人主机上假设个人防火墙，