分布式 2000 用户网络设计与实现解析
1. 大型网络概述
大型网络往往自带一种神秘的吸引力,让人觉得其意义非凡,但实际上,保障大型网络安全并不比小型网络更难。当网络客户端数量达到一定规模后,管理规则基本不再变化,真正的差异在于网络管理员所掌控的域的大小。而且,在网络规模还未变得非常庞大时,管理重点就可能从技术层面转向政治层面。
在网络设计方面,之前接触过的设计方案都有其优缺点,这是因为它们基于真实的商业环境,只是为了特定目的做了一些调整。现在,我们将重点关注逐步扩大的网络在实施和设计过程中的核心问题。
之前假定网络管理员工需要详细的操作指导来实施解决方案,现在他们已经有了一定能力,只需记录新的或复杂的问题、方法和技术即可。像实施 DNS 或 DHCP 服务器这类常规任务,以及 Samba 的基本操作,都已在掌控之中。接下来,我们将聚焦于实施 LDAP 更改、Samba 更改,以及解决方案的设计和部署。
2. 背景与任务
有一家名为 Abmas 的公司,在快速扩张的压力下仍能保持良好发展,堪称奇迹。Samba 具有灵活性,实施新的网络设计时无需重新安装整个操作系统,甚至可以让旧服务器一直运行到切换时刻,再进行近乎实时的转换,也无需为改变网络功能而重新安装 Samba 服务器。
网络增长是所有组织都会面临的问题。本次任务是从名为 MASSIVE 的服务器配置文件入手,解决大型分布式网络特有的问题。具体任务包括识别挑战、考虑替代方案,然后设计并实施解决方案。
公司用户分布在英国伦敦、美国洛杉矶、华盛顿特区以及纽约的三栋大楼。大量员工使用笔记本电脑,在全球各地移动办公,他们接入网络的方式多样,包括拨号