实战系列之先天不足(1)

实战系列之先天不足(1)

大家好我是Bnsen.这是我的实验环境的第一站(根据某真实环境改编而成).我希望就这样一个环境改变为一个以active directory为主体的系统构架.其次就是一些应用方面的东西.怎么说呢?就像simon兄所言:"公司追求的永远是利益的最大化."是啊,像我们这样部门在一定程序上被认定为消耗部门.在一定程度上是为了辅助公司业务(网络及系统应用方面)的扩大.所以我个人觉得作为一个IT人,很大程度上是普及最大化应用.<个人意见......>

 

OK,大家可以看看下面这张图.

我实验环境中的一组拓补.是根据目前网络的情况而制作的.

 

 

大家看看这个图,在网络构架上是很简单的.但是在实际环境中却跟我们的虚拟环境中差得很远.目前这个构架中使用的windows 2000为主体的操作系统,网络环境为工作组环境.

下面的客户端的设置参数各不一样.

我给大家介绍下这个环境吧!

1、在这个环境里，使用的是原始的工作组环境。

2、所有的系统使用的是window  2000 专业版

3、没有文件服务器。基本上很多文件是保存在用户自己的计算机上。（不利于文件安全）

4、在网络里没有VLAN,IP的配置范围也是蛮广的.使用/22的掩码.

5、超过50台以上的计算机可以上网。

6、用户计算机的防毒软件均为网上流传的试用版，无法同步升级。

7、没有WSUS服务器，用户在对系统打补丁升级时，非常缓慢。

8、没有DNS服务器，所有的用户均是使用外部DNS。上网用户反应速度慢。

9、无法对所有用户进行统一的管控。（让人心烦的问题）

10、不能对用户上网这一块做很好的管控。比如说不能使用QQ，MSN等通讯工具。

假如外部的DNS为211.112.112.112,这个网络里的用户的DNS均为外部的DNS,这在一定程序上导致网络出现延时的情况. 在一个拥有300台PC的网络里,没有VLAN,广播可想而知......这也是为什么用户经常反映网速过慢的原因之一吧.

 

OK,大家在上面看到的是一个实验图,不过说真的,这样的网络环境确实挺乱的,也有些让人担忧啊.作为一个IT人员(仔细想想,我应该算是一个IT人员),我觉得我应该对这个环境进行改进.

那么如何来改进呢?

我个人觉得有三个方面:

1、简化网络拓补结构

2、更新现有的网络构架

3、接照功能与地区进行Vlan 划分。

4、使用活动目录进行管理

5、增加相应的服务器对网络进行管控。如ISA。

按照目前的情况而言，只需要新增一个二层交换机。

即便是如此，在真正的生产环境中它的动作也是巨大的。真正是要改虽然有些辛苦，但是在个人的心理我觉得很欣慰.在没有完全把这个物理线路图弄清楚之前,这样的动作是致命的.所以Bnsen在积极的了解这些.

 

有关于网络优化,请关注<实战系列>博主会及时更新实战系统文章,请您关注!更新日期06-04

 

本文出自 “潜入技术的海洋” 博客，谢绝转载！