1、系统集成方向项目技术建议书安博教育集团二零一零年一月第1章 项目需求分析1.1. 项目背景 安博公司是一家大型的教育机构公司，公司希望搭建好内部的网络能与SIAN.COM进行网络的访问和邮件的发送还有访问对方的web1.2. 需求析1.该项目要求学员掌握小型企业网设计原则, 设计目标等.2. 分析网络环境,设计网络架构,LAN桌面要求集中管理，及搭建企业常用服务（如，DNS，Web，FTP，Sendmail等），WAN网模拟sina公司并搭建web，ftp，mail等服务，及模拟全球分布式DNS系统。3.由于该公司从事电子商务，所以对web服务器的性能及稳定性要求比较高，所以要考虑使用集群。网
2、络系统集成总体建设目标2.1 网络系统集成建设目标通过LVS实现对WEB进行轮叫2.2 网络系统集成建设内容及要求网络系统集成设计原则1.公司LAN网需要进行集中式管理，因此需要搭建域环境,域名为，需要PDC，BDC，其中BDC同时承 担邮件服务器角色，切必须用Exchange搭建。2.公司所有桌面PC都必须加入域中,公司分两个部门:HR，IT，每个部门及公司服务器区需要通过VLAN隔离。3.WebFTP在一台服务器上发布（使用什么的系统不加限制，注意web服务要求使用集群）。其中Web服务只需发布一个静态页面即可，FTP 服务要求：1.不允许匿名用户访问，2.每个授权用户登录FTP服务器后只
3、能看到自己的目录而不能访问其他目 录，且对该目录有完全访问权限。4.要求模拟出全球分布式的DNS服务，在本项目中模拟出根域，com域，ambow，sina，要求通过委派实现。 5.外网模拟出sina公司的Web，FTP，邮件及DNS服务（这些服务器系统可以使用windows或Linux）。6.LAN中的所有服务器不允许上网浏览网站，HR，IT两部门的普通员工只能访问WAN的Web网站及接收发邮件， 而部门经理可以访问wan的任何服务。7.内网的mail，web，ftp及DNS可对外提供服务（注意外网用户只能访问服务器发布的服务，比如web服务器 可能也开启的telnet服务，但是外网是不能访问的。）和可以互发邮件。9.在本项目中客户端在测试时，必须使用域名不能直接通过IP访问（比如设置outlook收发邮件，在填写smtp pop3地址时必须写入域名不能填IP，同样只能通过域名访问WWW服务，不能通过IP访问）10.模拟购买一段公有IP，且内网所有服务器，桌面pc都必须使用私有ip。11.LAN与WAN路由连接只需DDN连通即可，上述的安全控制在LAN路由上通过ACL实现
