【第78期实录】中小型企业上网解决方案及IDC机房网站架构部署
[QUOTE]+VAiV[v[size=5][color=red][b]中小型企业上网解决方案及IDC机房网站架构部署[/b][/color][/size]<br><br><br>4T"`rq+y^3fv:v-r*o.N
     本期专家门诊主题针对中小型企业上网遇到的疑难问题和IDC机房网站架构部署方案展开。现在上网方式有专线接入、有光纤、有ADSL等。对于中小型企业来说,什么样的上网方式最适合自己、如何上网、如何设计网络拓朴及设计理念、如何代理不同的子网、如何实现上网安全、如何进行网络行为控管都是备受关注的问题。这些网络管理员应用最为广泛的技术,都将在这里深入探讨。欢迎大家前来参与。<br><br>dDU7d{2G{+h
[color=blue][b]参考资料:[/b][/color]<br>'Ch,T ~8TT%`4D
[attach]88521[/attach]'l ThVs)s
[/QUOTE]
[QUOTE]SN+p8W.B(bV9{qI
[b][color=Red]活动时间:[/color][/b]<br><br>e1w)bX&C]%` Ab
此次活动时间是07月31日下午14:00点-17:00点,请大家在提问的时候保持跟这期活动的主题密切相关,方便问题有针对性的及时处理,严禁灌水,谢谢!~-a z*V9x,xb Cx
[/QUOTE],})f}9O.JMR.R
[QUOTE]
[color=Red][b]专家介绍:方建国[/b][/color]<br>
[attach]88520[/attach]<br><br>.XQ[-T5_P
u&jE#O-v4};T7Z*v
[color=red]2007|2008年度微软ISA-MVP[/color]<br>
长期从事系统及网络维护工作,对系统、网络、流量以及系统服务监控、网络安全技术有相当时间的实践经验,并对企业上网解决方案、网站架构部署有深入了解。<br>/V G!Iz-[0L c
02年在外资企业AFOP任职MIS组长,负责公司内部网络运维及与USA总部、台湾分部的VPN三方互联互通及数据备份。03年底任职清华同方光盘(同方知网)网络工程师,负责CNKI网站系统及办公网络运维,同时负责其他分支机构的企业上网及互联互通解决方案,并参于了企业对外的系统集成工作。07年初至今,在北大商学网任职高级系统工程及运维部门经理,主要负责企业上网解决方案,网站架构解决方案。并运用LINUX搭建了流量监控(MRTG)及系统服务监控报警体系(NAGIOS)等。<br><br>p _2p9I3JC2A
[url=http://rickyfang.blog.51cto.com][color=blue][u]点击进入方建国的博客>>>[/u][/color][/url]
[/QUOTE]
[QUOTE]m-f2m:smA'g)O1C b
[color=Red][b]门诊活动奖品:[/b][/color]<br><br>9D y*H;tDJdu
w2l5N)l6mS6r
1、参与门诊提问的用户,可获得由系统颁发的[color=Blue]10点无忧币[/color]。<br><br>
2、参与用户可获得[color=blue]“专家门诊纪念勋章”一枚(时效一周)[/color],到下期专家门诊活动时结束。~;Q*{ T5m!|
[/QUOTE]
[QUOTE]0Y:d+Q'ijdtQ^{
[color=Red][b]注意事项:[/b][/color]<br><br>
aY JPHa4h:g
专家门诊活动进行当中仅对本站会员开放,如果您想参与提问,或者是查看专家回复请点击<a href='javascript:showlogin2()'><font color=red>登陆>>></font></a>!X#e"VA#X'\n!HF1@S
[/QUOTE]O:Q1fZ+A
[QUOTE]
     [url=http://bbs.51cto.com/thread-99565-1-1.html][color=red]申请成为门诊专家>>[/color][/url]<br><br>(?F;Pmy+VH
     [url=http://doctor.51cto.com][color=Red]历届专家门诊及活动规则流程介绍>>[/color][/url]%e6Y ZS"TJ8f(mN
[/QUOTE] 哈,抢到一楼了, 先顶起, 学习学习 dieng 有许多问题要请教!等待解答!谢谢 请问针对p2p等大流量在技术上有什么办法更好的管理和限制??
[quote]N!I3k;g'Y
[color=Red][b]专家回复:
目前对P2P的管理和限制的方法是有一些,但如果能结合着使用效果会更好一些:
1、可以通过限P2P软件运行的方法,如在域环境中通过组策略和软件限制策略来实现。
2、通过一些硬件设备,现在市场上有较多交换或是防火墙硬件产品都能实现对P2P软件的限制或是对流量的控制等。
3、通过一些软件的方法,如使用LINUX的L7-FILTER功能,使用ISA SERVER的一些如签名、TCP-UDP连接限制或是BS等,当然如一些网管工具如网络岗,P2P终结者也能起到一定的作用。g"I;Z/Jty4LjN+B
4、也能通过如LINUX的一些开源工具如BANDWIDTH、NTOP 等。可以统计通过网关的各个IP地址的P2P流量,然后对这些IP进行限制。(有些麻烦。但不失为一个好方法)
当然,还有一些方法,建议根据公司的管理成本,以及技术人员的能力情况来综合(混合)运用一些技术方法,找到适合自己技术特点的,又能符合公司成本要求及网络情况的的方法,会能起到更好的管理和控制作用。[/b][/color]
Qj9B,n Re$x
[/quote]
*e+o_F-d'xe0or@ N
[[i] 本帖最后由 rickyfang 于 2008-7-31 14:00 编辑 [/i]] 学习 学习 好好学习 不错啊 请问一下 目前比较流行的程序开发语言里哪种最适合开发 B2B软件3wo-u NO.}nB
[quote]?|vy7g*n.k
[color=Red][b]专家回复:
这个我的建议是多和从事软件开发方面的朋友做些交流。DV^r$r@
[/b][/color]
U5g0@~.Fw
[/quote]
[[i] 本帖最后由 rickyfang 于 2008-7-31 14:02 编辑 [/i]] 有许多问题要请教!等待解答!谢谢 努力 来提问了;
问题1:目前中小型企业主流的上网方式是?用到的网络设备大致有哪些?E1XkT0YA4p8}
问题2:目前常用的IDC机房网站架构是?/HmZj7KP%F
问题3:目前IDC行业所说的双线技术是否已成熟?技术原理为何?引申而来的,如果用户群范围较大,因目前中国网络现状(电信网通互连问题),要选择IDC机房时是分别选择两家单线机房好还是选择一家双线机房好? o)^ Tj+D5Y*Kn^eBX
G6x,A7I,`
[quote][-_HPH R\$\
[color=Red][b]专家回复:
1、据我所经历,主要是ADSL接入方式、光纤接入方式、以及一些专线接入如DDN、IDC专线接入、以及像长城宽带这些ISP的接入方式。主流的仍以ADSL和光纤接入为主。(跨区域总部与分部的另说),用到的网络设备无非是猫、光电转换器、路由器等。Fobmp2Cl
2、常用的网站架构应是供下载资料中的“IDC机房网站服务器解决方案之网络拓朴图示二.jpg”,也就是通过防火墙接入到交换机,然后再分别接到各个服务器外网网卡上(双网系统,内网用于管理和数据库应用等).但一些大型网站,如新浪等除了有反向代理(缓存)服务器架构外,大部分采用"IDC机房网站服务器解决方案之网络拓朴图示一.jpg"所示的WEB三层架构方案.
3、双线技术应当成熟了许多,但由于实现的方法不同,带来的效果或是作用不尽相同,或者说有点不尽如人意之处。
目前的双线解决技术有以下几种:!\.{U-xTm,y0|
A、双线路双机房解决方案
B、双线路单IP通过路由解决方案
B、双线路双IP解决方案
而经过验证较好的解决方法是:"单网卡双IP智能双线解决方案",此方案由于分别是从电信和网通获取IP地址,通过域名解析服务器作智能切换,避免了单IP的种种弱点,从而能够真正实现全网快速访问h+xi$F5n"Z3h5j0I M