help me ? xây dựng mô hình quản trị mạng

[chanhcula]

mình cần xây dựng một mô hình bao gồm các nội dung sau:
-Dịch vụ AD, DHCP, DNS, File server, Webserver được cài đặt trên Windows 2003.
-Dữ liệu được quản lý tập trung.
-Dịch vụ Email nội bộ cài đặt trên Windows 2003
-Công Ty Gồm 60 user được chia ra các phòng như sau :
+Phòng Ban Giám Đốc .
+Phòng Kinh Doanh .
+Phòng Nhân Sự
+Phòng Kế Toán
+Phòng IT .
-Các phòng ban là một LAN riêng biệt không thể truy cập lẫn nhau. Trong các LAN này có thể có máy Windows XP, Linux và có thể sử dụng các dịch vụ trên.
-Hệ thống mạng có firewall ISA được cài đặt bảo vệ hệ thống mạng với mang bên ngoài.
-Cài đặt dịch vụ truy cập từ xa, dịch vụ FTP để nhân viên đi xa có thể truy cập hệ thống mạng để làm việc.

Các pro có thể tối ưu giùm mô hình này không?
Càng chi tiết càng tốt.
Thanks!$-)

[sun99]

Sơ bộ cách triển khai như sau:
I. Đối với các máy chủ cần khoảng 5 máy chủ (có thể ít hơn tùy vào kinh phí)
1. Máy chủ thứ nhất(ADC01) cài đặt những dịch vụ sau: AD, DHCP, DNS, ISA
2. Máy chủ thứ 2 (ADC02) cài backup (BDC)
3. Máy chủ thứ 3 (ADC03) cài File Server
4. Máy chủ thứ 4 (ADC04) cài Webserver
5. Máy chủ thứ 5 (ADC05) cài Exchange Server
Note: ADC01 cần cấu hình tương đối mạnh hơn so với những DC còn lại.

II. Đối với các phòng ban thì được chia làm 5 VLAN khác nhau

VLAN1: Phòng Ban Giám Đốc
VLAN2: Phòng Kinh Doanh
VLAN3: Phòng Nhân Sự
VLAN4: Phòng Kế Toán
VLAN5: Phòng IT

Việc sử dụng VLAN hoặc có thể dùng các loại Switch, Router Cisco hoặc có thể xây dựng RAS trên Windows Server 2K3 cái này tùy bạn chọn. Nếu bạn hỏi hoặc cần chi tiết vấn đề gì thì post lên đây

[hthfox]

hi bạn,

mình cần xây dựng một mô hình bao gồm các nội dung sau:
-Dịch vụ AD, DHCP, DNS, File server, Webserver được cài đặt trên Windows 2003.
-Dữ liệu được quản lý tập trung.
-Dịch vụ Email nội bộ cài đặt trên Windows 2003
-Công Ty Gồm 60 user được chia ra các phòng như sau :
Các pro có thể tối ưu giùm mô hình này không?
Càng chi tiết càng tốt.

Bạn ko cho biết là cần tối ưu về mặt nào thì mới biết được chi phí đầu tư đúng mực.
mình chỉ có 1 số góp ý:
+ Bạn nên dùng 1 firewall cứng (Cisco ASA, Nokia CheckPoint,JUNIPER SSG... ) thay cho ISA vì theo mình biết performance và tính ổn định các thiết bị này cao hơn.
+ Sử dụng các switch layer 2 cho phép chia VLAN. kết nối lên Firewall và do bạn yêu cầu policy (permit/deny theo service) giữa các VLAN nên phải routing trên Firewall.
+ Về server:

- Sử dụng 1 server: AD+DNS+DHCP+Antivirus (đặt trong Server farm)
- 1 server (HDD hơi to+RAID ): Backup+ Fileserver (đặt trong Server farm)
- và một số server khác ( server kế toán, bán hàng...) nếu có (Server farm)
- 1 server dùng làm web+FTP (Đặt tại DMZ)
- 1 mail server (Đặt tại DMZ)

Mình khuyên bạn nên dùng firewall cứng vì: :105:
+ làm việc tốt với các thiết bi (routing + trunking...)
+ tính ổ định cao, performance cao.
+ Khả năng tích hợp antispma, antivirus (thường mua thêm)
+ Khả năng tạo kết nối VPN cho các remote users bảo mật hơn so với NAT server ra internet.

NOTE: Nếu bạn mới đầu tư phòng server thì nên có 1 UBS loại dùng cho phòng server:X

[chanhcula]

cám ơn mọi người nhiều!

[noba2278]

mmonice.com aoc gold

video AOC Gold gamers have been seeking assistance Age of Conan Gold in playing and conquering the games that they live for. Age of Conan Power Leveling Many of these items have successfully helped gamers achieve victory, but they cannot help with all games. The easiest way to find is to buy it. Similar to the above mentioned resources, purchasing is a great way for a player to enjoy and Age of Conan PowerLeveling conquer the game.age of conan