还剩5页未读,继续阅读
文本内容:
中小型企业文件服务器方案
一、需求分析作为中小企业用户,文件服务器最常用的功能莫过于共享文件了.财务部门需要当月员工的考勤信息,人事部门可能不会亲自拿过去而是在网络上共享;生产部门的生产报表也不会用书面的资料分发,而是放在网络的共享文件夹下,谁需要的话,就自己去杳看就可以了等等类似的需求还有不少.那末,在一些有条件的企业,部署一个文件共享服务器,来统一安全管理共享文件;文件服务器是企业网络安全管理中的一个比较薄弱的环节,但是,又是一个十分重要的环节.做好部署文件服务器这件工作,必然可以提高企业网络的利用价值,减少网络安全事故那末普通中小企业用户对文件服务器的基本要求大致如下
1、件统一管理
2、维护成本低;
3、文^牛安全不丢失
4、指定特定的人员访问文件(权限策略)过滤用户上传非法文件如电影,酶等其它格式的文件能够定其备份,防病毒
二、实现目标本文件服务器方案部署的目标主要是匡助用户实现以下功能若能够把共享文件夹都放在文件服务器上,则我们就可以定时的对文件服务器上的文件进行备份如此的话,即使因为权限设置不合理,导致文件被意外修改或者删除;有时客户端的员工自己也会在不经意中删除不该删的文件遇到这种情况的时候,则我们可以通过文件恢复作业,把原有的文件恢复过来,从而减少因为意外修改或者删除而导致的损失
2、文件访问权限策略在共享文件服务器上,我们可以根据各个员工的需求,在文件服务中预先设置一些文件夹,并设置好具体的权限如此的话,放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限从而实现统一管理文件访问权限的目的如对于一些全公司都可以访问的行政通知类文件,我们可以为此设立一个通知类文件夹,这个文件夹惟独行政人员具有读写权限,而其他职工都惟独只读权限如此的话,其他员工就不能够对这些通知进行更改或者删除所以,对共享文件夹进行统一的管理,可以省去用户每次设置权限的麻烦,从而提高共享文件的安全性
3、文件服务器防病毒管理对于共享文件来说,我们除了要关心其数据是否为泄露或者非法访问外,此外一个问题就是共享文件是否会被病毒感染.病毒或者木马是危害企业网络安全的第一把杀手,而共享文件又是其很好的载体若能够有效的解决共享文件的病毒木马感染问题,必然可以有效的抑制病毒或者木马在企业网络中为非作歹而我们若能够在企业中统一部署文件服务器,则我们就可以利用下班的空暇时间,对文件服务器上的共享文件统一进行杀毒,以保证共享文件服务器上的文件都是干净的,没有被木马或者病毒所感染,从而避免其成为病毒或者木马的有效载体
三、文件服务器方案部署时需要考虑以下几方面:域控制器通过ActiveDirectory功能实现对用户帐号的管理,用户密码的验证等,同时也提供DNS服务在大多数部署方案中,建议用户采用单独的Windows域控制器服务器(这个可以利用现有的服务器设备),因为如果Exchange运行在一个域控制器中,它将仅使用该域控制器如果域控制器发生故障,Exchange将无法故障转移到其他域控制器上而且,如果运行Exchange的服务器除了服务于Exchange客户端计算机以外,不必执行域控制器任务,则这些用户负载沉重的服务器的性能会有所提高要确保ActiveDirectory信息的安全,建议用户采用备份域控制器.如果一个服务器发生故障,采用备份域控制器可保证ActiveDirectory信息的安全此外,建立用户做完善的域控制器的备份计划DHCPServiceDHCP避免了因手工设置IP地址及子网掩码所产生的错误,同时也避免了把一个IP地址分配给多台工作站所造成的地址冲突降低了管理IP地址设置的负担使用DHCP服务器大大缩短了配置或者重新配置网络中工作站所花费的时间,同时通过对DHCP服务器的设置可灵便的设置地址的租期同时,DHCP地址租约的更新过程将有助于用户确定那个客户的设置需要时常更新(如使用便携机的客户时常更换地点),且这些变更由客户机与DHCP服务器自动完成,无需网络管理员干涉WINSWINS保持对计算机名称注册和解析支持的动态的名称到地址的数据库,名称到地址数据库的集中式管理缓解了对管理Lmhosts文件的需要,通过许可客户蛰询WINS服务器来直接定位远程系统,减少了子网上基于NetBIOS的广播通信对网络上早期的Microsoft@Windows®和基于NetBIOS客户的支持允许这些类型的客户浏览远程Windows域列表,当执行WINS查找集成时,通过让客户定位NetBIOS资源实现对基于DNS客户的支持从而解少能过不能的访式访问文件服务器时解少解析的时候.存储磁盘负责文件服务器的文件存储,普通采用存储在本机大容量硬盘之中或者独立的磁盘阵列中,并通过RAID技术实现故障冗余功能.在用户对文件读写操作时提通快速的访问根据企业的规模以及对文件服务器的要求,我们提出了如下解决方案在整个局域网中,建议域控制器和文件服务器独立开来,选用一台服务器提供文件服务服务域控制器做用户帐号的管理以及DNS解析,如果客户的预算充足或者网内尚有空暇服务器可以建议用户做备份域控制器和邮件服务器双机高可用系统(固然,如此以来则需采购专门的存储设备如HPStorageworksP2000G3MSASA存储系统,系统的总体投资就会快速攀升),这样可以实现域控制器服务器的双重备份,如果不是很充足,可以定期做域控制器的备份,这样,当域控制器浮现故障时,可以在用户允许的时间内做用户帐号的恢复(见下图)方案优点:L域控制器和应用服务器的应用分离,减轻了服务器的负担,可以承担更多的用户
2、安全可靠:文件采用稳定可靠的服务器系统,操作简单,域控制器采用备份控制器,保证业务不间断
3、方案配置表备份域控服务器初次节约成本,暂不考虑文件服务器WindowsR2操作系统windows2022server64位中文标准版1!1!
1、选用WindowsR2来做文件服务以更少的投入实现更大的收益!WindowsServerR2简化了分支机构的服务器管理、改进了身份和访问管理、降低了存储管理的成本、提供了功能丰富的管理平台,并提供成本效益服务器的虚拟实现
2、磁盘的设计要提高容错能力和提供更容易的排除故障能力,应对磁盘进行分区,以便使应用程叙文件、
3、关于备份及故障恢复1关于域控制器的备份与恢复Windowsserver2022的NTBackup工具提供了对数据以及系统状态信息的备份及恢复功能使用对系统状态信息的备份,可以备份ActiveDirectory中的帐户信息,这样,当域控制器浮现故障时,可以使用NTBackup进行帐号恢复.2硬盘损坏的应急处理在架构系统时做系统镜像备份,在以上磁盘分区上的建议是采用RAID1+5的存储式,系统存放在RAID1上,只要其中一个硬盘坏掉,还是可以正常工作,到时需要购买同型号的硬盘再插进去时进行RAID信息同步即可对于域控制器主要承担域名定义,用户帐号管理以及DNS服务的功能,在普通的企业规模里,对服务器的性能要求不是很高,但是由于承担了整个域控制器的功能,对系统的稳定要要求比较高,建议域控制器采用HPProliantDL388G8系列如考虑备份域控制器同样采用HPProliantDL388G7系列(当前服务器价格均偏低服务器配置主要费用在配件上)方案拓扑图。