服务器架设与管理方案

1服务器架设与管理方案专业：班级：姓名：学号：指导教师：2目录一、Window服务器子项目：......................................31.1域控制器的架设..........................................31.2DHCP服务器的架设........................................41.3DNS服务器的架设.........................................51.4FTP服务器的架设.........................................51.5Email服务器的架设.......................................61.6网络负载均衡群集服务的架设..............................71.6.1软件要求：..........................................71.6.2网络要求：..........................................71.6.3共享磁盘要求：......................................8二、Linux服务器子项目：.......................................92.1Samba服务器的架设.......................................92.2Apache服务器的架设.....................................103服务器的架设和管理方案一、Window服务器子项目：1.1域控制器的架设如何对大中型网络中的用户进行管理，关系到整体网络的运行效率及工作效率，通过域控制器的架设，划分部门、组别、成员，设定各项职能部门的管理权限等，就能有效的对校园网络进行分配和管理。对各职能部门域管理范围的划分如下表：部门组名成员权限设置用户名职位读取写入可修改删除学校办公室BGSBGS1-BGS3主任√√√√BGS4-BGS8职工√√××人事处RSCRSC1-RSC3处长√√√√RSC4-RSC8职工√√××教务处JWCJWC1-JWC3处长√√√√JWC4-JWC8职工√√××学生工作处XGCXGC1-XGC3处长√√√√XGC4-XGC8职工√√××科研处JYCJYC1-JYC3处长√√√√JYC4-JYC8职工√√××继续教育学院JXJYJXJY1-JXJY3主任√√√√JXJY4-JXJY8职工√√××资产后勤处ZCHQZCHQ1-ZCHQ3处长√√√√ZCHQ4-ZCHQ8职工√√××督导处DDCDDC1-DDC3主任√√√√DDC4-DDC8职工√√××计财科JCKJCK1-JCK3科长√√√√JCK4-JCK8职工√√××基建办JJBJJB1-JJB3主任√√√√JJB4-JJB8职工√√××采购办CGBCGB1-CGB3主任√√√√CGB4-CGB8职工√√××招生办公室ZSBZSB1-ZSB3主任√√√√ZSB4-ZSB8职工√√××机电学院JDXYJDXY1院长√√√√JDXY2-JDXY4副院长√√√√JDXY5-JDXY12专业主任√√√×JDXY13-JDXY20教职工√√××4部门组名成员权限设置用户名职位读取写入可修改删除电信学院DXXYDXXY1院长√√√√DXXY2-DXXY4副院长√√√√DXXY5-DXXY12专业主任√√√×DXXY13-DXXY20辅导员√√××工商学院GSXYGSXY1院长√√√√GSXY2-GSXY4副院长√√√√GSXY5-GSXY12专业主任√√√×GSXY13-GSXY20教职工√√××人文学院RWXYRWXY1院长√√√√RWXY2-RWXY4副院长√√√√RWXY5-RWXY12专业主任√√√×RWXY13-RWXY20教职工√√××艺术设计学院YSXYYSXY1院长√√√√YSXY2-YSXY4副院长√√√√YSXY5-YSXY12专业主任√√√×YSXY13-YSXY20教职工√√××1.2DHCP服务器的架设通过Windows2003操作系统架设dhcp服务器，实现对网络不同区域（如学生宿舍、图书馆等）的IP地址及其它TCP/IP协议参数（如DNS服务器、默认网关等）的自动分配能有效的对学生宿舍区域的网络进行管理与分配。学生宿舍DHCP作用区域IP地址范围、租约、保留地址等具体参数如下表：宿舍区A区宿舍B区宿舍C区宿舍D区宿舍作用域名称Hzy-aHzy-bHzy-cHzy-dDHCP服务器地址172.18.10.1172.18.40.1172.18.80.1172.18.120.1DHCP地址池172.18.10.2—172.18.39.254172.18.40.2—172.18.79.254172.18.80.2—172.18.119.254172.18.120.2—172.18.159.254子网掩码地址255.255.244.0255.255.248.0255.255.252.0255.255.254.0租约期限30分钟30分钟30分钟30分钟DNS服务器地址202.96.128.166202.96.128.143202.96.128.166202.96.128.143202.96.128.166202.96.128.143202.96.128.166202.96.128.143客户机地址范围划分172.18.10.2—172.18.39.254172.18.40.2—172.18.79.254172.18.80.2—172.18.119.254172.18.120.2—172.18.159.254网关172.18.10.1172.18.40.1172.18.80.1172.18.120.1操作系统Windows2003表1.2.1：学生宿舍区5图书馆DHCP作用区域图书馆相关IP地址划分作用域名称Hzy-tsgDHCP服务器地址172.18.1.1可用主机数1022DHCP地址池172.18.1.2-172.18.7.254子网掩码地址255.255.252.0租约期限30分钟DNS服务器地址202.96.128.166、202.96.128.143客户机地址范围划分172.18.84.2-172.18.84.254网关172.18.84.1表1.2.2：图书馆区1.3DNS服务器的架设通过Windows2003操作系统架设DNS服务器，通过DNS服务器的功用，能将数字多变，烦杂难记的IP地址直接转化为易懂易记的域名地址。DNS作用表：标准主要区域完全域名IP地址DNS服务器hycollege.net服务器，实现软件资源的FTP共享。共享的资源包括视频、音乐、电子书籍、文本文档等。具体共享内容，目录权限等具体参数自定如下：用户资源分类权限视频音乐电子书籍文本文档下载上传删除修改6管理员所有资源√√√√教师仅限于自身上传的资源√√√学生仅限于能读取的所有资源√FTP服务器除了提供复上述共享资源的功能外，还需要创建用户帐号，并且在硬盘空间上划分一定的区域用以存放文件，让用户以各种FTP客户端软件（如CuteFTP、WS_FTP等）上传或下载所需要的文件。具体划分如下表：FTP地址172.16.20.1端口号49连接限制2000连接超时180S日志记录启用站点目录F:\共享资源目录安全性允许：172.16.50.0/23拒绝：192.168.0.0/18登陆账户Weifeng密码123@abc1.5Email服务器的架设通过Windows2003操作系统架设email服务器，实现网络内电子邮件服务（POP和SMTP）。相关用户信息表：服务器地址域邮箱名默认密码备注[e-mail]49@wf党委办公室[e-mail]49@wf学校办公室[e-mail]49@wf人事处[e-mail]49@wf教务处[e-mail]49@wf学生工作处7Zichanhouqingchu49@wf资产后勤处JDXY01—JDXY1049@wf机电学院DXXY01—DXXY1049@wf电信学院YSXY01—YSXY1049@wf艺术设计学院GSXY01—GSXY1049@wf工商学院RWXY01—RWXY1049@wf人文学院1.6网络负载均衡群集服务的架设1.6.1软件要求：群集中的所有计算机上均安装有MicrosoftWindowsServer2003EnterpriseEdition或WindowsServer2003DatacenterEdition。一个名称解析法，如：域名系统(DNS)、DNS动态更新协议、WindowsInternet名称服务(WINS)、HOSTS等等。一个现有的域模型。所有的节点必须是同一个域的成员。一个域级帐户，必须是每个节点上的本地管理员组的成员。建议采用专用帐户。两个海量存储设备控制器：小型计算机系统接口(SCSI)或光纤通道。一个本地系统磁盘，用于在其中一个域控制器上安装操作系统(OS)。一个用于共享磁盘的独立外围组件互连(PCI)存储控制器。群集中的每个节点拥有两个PCI网络适配器。将共享存储设备附加到所有计算机的存储电缆。请参见制造商的说明文档以了解存储设备的配置信息。请参见本文后面的附录，了解有关使用SCSI或“光纤通道”所需的特定配置。对于所有的节点，一切硬件都应相同，对应正确的插槽、设备卡、BIOS、固件修订版等等。这将使配置变得更加简单，同时可消除兼容性问题。1.6.2网络要求：一个唯一的NetBIOS名称。每个节点上的所有网络接口均拥有静态IP地址。8接入一个域控制器。如果群集服务无法验证用于启动服务的用户帐户，可能导致群集发生故障。建议您在群集所在的同一个局域网(LAN)上安装一个域控制器，以便确保其可用性。每个节点至少要拥有两个网络适配器：一个用于连接客户端公用网络，另一个用于连接节点对节点的专用群集网络。HCL认证要求一个专用网络适配器。所有节点都必须拥有两个物理独立的局域网或虚拟局域网，分别用于公用通信和私有通信。如果您正在使用容错网卡或网络适配器组合，确认您正在使用最新的固件和驱动程序。向您的网络适配器制造商核实群集兼容性。1.6.3共享磁盘要求：一个经HCL认可、连接到所有计算机的外部磁盘存储单元。此存储单元将被用作群集共享磁盘。建议采用某种类型的硬件独立磁盘冗余阵列(RAID)。所有共享磁盘，包括仲裁磁盘，必须实际附加到一个共享总线。共享磁盘所在的控制器必须不同于系统磁盘所使用的控制器。建议在RAID配置中创建多个硬件级别的逻辑驱动器，而不是使用一个单一的逻辑磁盘，然后将其分成多个操作系统级别的分区。这不同于独立服务器通常所采用的配置。但是，它可使您在群集中拥有多个磁盘资源，还可跨节点执行“主动/主动”配置和手动负载平衡。一个最小50兆字节(MB)的专用磁盘，用作仲裁设备。为了得到最佳的NTFS文件系统性能，建议采用最小500MB的磁盘分区。确认可以从所有的节点看到附加到共享总线的磁盘。这可以在主适配器设置级别中进行检查。请参见制造商的说明文档，以了解特定于适配器的指导说明。必须根据制造商的指导说明，为SCSI设备分配唯一的SCSI标识号，并正确地将其端接。请参见本文附录，以了解有关安装和端接SCSI设备的信息。在运行64位版本的WindowsServer2003的系统上，所有共享磁盘必须配置为主引导记录(MBR)