北京经济技术开发网络方案样本.doc

北京经济技术开发区管委会办公大楼
Beijing Economic-Technological Development Area
计算机网络系统集成方案
序言
1计算机网络系统集成方案遵照标准
依据现在需求和未来发展，我们本着以下标准，提供网络设计方案。

（1）标准化
计算机网络系统就是要实现网络信息及设备资源共享，实现方便信息交流,完成不一样厂商设备和计算机软件互连。在一个复杂大型网络系统里，肯定有多个厂商硬件及软件，为了确保用户网络系统含有互操作性、可用性、可靠性、可扩充性、可管理性，应建立一个开放式，遵照国际标准网络系统。避免造成用户在网络使用上不足。
（2）可扩展性
因为用户业务不停扩展，网络系统肯定随之不停扩大。所以，现在网络设计必需为以后扩充留有足够余地，以保护投资，使设计计算机系统能够在一定时间内得以满足不停增加应用需求。

（3）优异性
当今世界，通信和计算机技术发展日新月异。我们方案要适应新技术发展时尚，满足用户对新应用需求，并确保网络系统在若干年内不落伍，适应飞速发展科学技术。

（4）有效性和可靠性
我们方案要充足考虑用户具体情况，不仅理论上可行，更关键是实际上可用和高效。最好地适应用户需求。为了使网络能可靠地运行，我们方案中要选择高品质产品，把故障率降到最低，其次，我们要使用系统容错技术，从而使停机损失率降到最低。
（5）可管理性
伴随网络规模和复杂程度增加，管理和故障排除就越来越困难。现在工作越来越多地依靠计算机系统，计算机将成为必不可少办公设备，计算机系统故障会给我们带来损失将越来越大。为了降低损失，立即地排除故障是十分必需，所以使用网络设备含有网管能力，而且拥有一套良好网络管理软件也就显得越来越关键。它能够降低故障排除时间，优化网络性能，节省开支，发明效益。我们方案将提供优异而完善网络管理。同时确保网络易于管理和维护也是网络安全运行、可靠有效关键原因。
（6）易用性
任何一项高端科学技术（包含计算机网络）开发目标是愈加好服务和人类工作、学习、生活，提升大家办事效率，降低工作强度，提升工作质量。这就要求计算机网络开发含有良好易用性，成为工作助手。
2.计算机网络系统集成方案遵照标准及协议
IEEE 802.3： 广播总线网络系统
IEEE 802.3u 100Base-TX： 快速以太网铜电缆标准
IEEE 802.3z 1000Base-TX：千兆以太网铜电缆标准
IEEE Std 802.3： Nway自适应
IEEE 802.3x 全双工流量控制
IEEE 802.3p 优先级队列
IEEE 802.9 集成音频和数据局域网标准
IEEE 802.10 局域网内安全性标识信息包
IEEE 802.1Q VLAN标识对含有VLAN802.1过滤控制
TCP/IP协议： 传输控制层协议/Internet协议
CSMA/CD协议: 带冲突检测载波检测多路访问协议
DHCP协议: 动态主机配置协议
DLCI协议： 数据链路连接标识协议
EGP协议： 外部网关协议
EIGRP协议： 增强内部网关路由协议
ICMP协议： 网间控制报文协议
IGRP协议： 内部网关路由协议
IPX/SPX协议：网际包交换/次序包交换网络协议
HDLC协议： 高级数据链路控制协议
PPP协议： 点对点协议
QoS协议： 服务质量控制协议
RMON协议： 远程网络控制协议
SMTP协议： 简单邮件传输协议
SNAP协议： 标准网络访问协议
SNMP协议： 简单网络管理协议

一、 用户需求分析
l 高速高带宽信息高速公路
网络主干为1000M交换式快速以太网，能够实现多个多样应用，比如：电视会议、多媒体文件传输、电子商务等等，为应用系统建设打下良好物质基础，满足目前和未来网络系统及应用系统对带宽需要。

l 高效率办公自动化系统
办公及业务处理将走向现代化，形成新，符合现代业务特点方法，管理愈加科学化，效率更高。领导经过查询系统能够方便、快捷对信息中心财务情况、人事材料、企业文档等资料进行查询，信息中心情况一目了然。
l 全方面统计分析和领导决议支持系统
针对某一重大问题，企业领导能够在网上展开调查，并对反馈结果进行分析，作出最终决议，交领导决议层讨论。对企业内调查时节省了人员集散时间，缩短了问题反馈时间，对外地还可经过Internet对远在千里之外用户展开调查，提升了对重大问题快速反应能力。
l 财务管理计算机化
财务核实实现计算机管理，使管理过程愈加简单、可靠；会计核实愈加紧速、正确，能够立即向领导、税务部门、主管部门反应企业财务、资金情况；多种分录、帐目愈加整齐，易于查询、统计，打印愈加美观、快速。计算机自动化控制将使财会核实过程更为高效、便捷、可靠。
l 经过Internet，掌握世界经济、科技动向
网上信息传输速度较其它媒体愈加快、更新，企业领导可随时查阅世界各地经济信息，做到足不出户，就能够纵览天下，随时掌握世界经济动态，随时作出决议。电子邮件广泛使用，使得信件传输愈加快速，以往几天才能抵达信件，经过网络只需几分钟即可送到。能够随时和上级主管部门汇报工作，和相关单位进行业务往来。也能够经过网络和职员进行交流。
l 信息电子化，实现无纸化办公
信息存放及传输大量采取电子化手段，使得信息查询、传输愈加方便、快捷，同时无纸化办公实现，节省了大量办公费用，适应了当今信息化时代需要。
l 信息化园区服务管理
开发区内各个内资、外资企业登记、注册、统计、查询和管委会规章制度公布、各类服务方法公布，愈加好地服务于企机关，吸引投资。
l 电子商场，网络交易
建立自己网站，公布商品信息、产品报价、电子交易、进行网上拍卖， 对外地职员进行网上培训。
l 坚固网络防卫方法
网络建设应含有良好防卫手段，以预防恶意侵入和破坏，保护网络健康、 稳定、可靠运行。预防企业资源和信息、数据泄漏。
二、 方案设计
3.1网络系统设计
针对北京经济技术开发区管委会具体情况和要求，本方案选择了中心交换机采取美国CISCO交换机，主干采取百兆以太网技术（可升级至千兆），和二级交换机连接；二级交换机采取10M/100M自适应交换机，实现到用户交换100M。

100M快速交换式以太网含有以下特征：

(1) 成熟性
以太网技术发展到今天，多种标准已经逐步完善，技术驱于成熟，是现在在计算机网络中应用较为广泛园区主干网技术。
(2) 扩展性
以太网、快速以太网均使用IEEE802.3标准，能够不用修改而将现在应用平滑过渡，而且千兆位以太网也使用了相同标准，确保和快速以太网兼容性。
(3) 适应性
快速以太网含有很大应用空间。适合几乎所用应用。而且能够和多个类型传输介质连接，含有更强适应性。
总而言之，快速以太网技术是一个“性能价格比”较优技术选择。
2.总体方案详解
北京经济技术开发区管委会办公楼计算机应用关键以大量信息查询、信息检索、资源共享为主，传输信息有大量图片、图象、音频、数据，所以需要较大带宽和传输速率，本方案采取技术优异、并已形成国际标准快速以太网作为主干网。
本方案采取了“三个分离”思想，将电脑网络系统分为内、外两个子网。
---- a. 内子网组成
---- 内子网包含主域服务器、办公自动化服务器、数据库等敏感资源，和机房工作站、柜职员作站、各业务科室工作站等。业务往来中相关关键工作，均在内子网处理完成。
---- b. 外子网组成
---- 外子网包含WWW公布服务器和信息公布查询系统，开发区服务方法信息公布、规章制度、企业查询等活动均在外子网中处理完成。
---- c. 内外子网通讯
---- 内外子网间通讯，关键包含数据公布、递交等指令，即包含对内子网敏感数据库操作，这些操作在本方案中均由服务器系统中间件完成。
网络系统物理拓扑结构采取集中式星型结构，网络关键集中在办公楼6层计算机中心，采取6台Cisco Catalyst 3548XL堆叠，形成主干1G堆栈，能够形成10/100M传输速率，并能够经过增加光纤模块，将网络升级为1000M以太网。这么优势是易于管理和维护，对工作站故障排除和变动，完全能够在网络中心进行诊疗和调试。网络系统能够满足目前应用需求，节省了投资，而且在伴随网络需求增加，能够平滑过渡到千兆以太网，不会造成投资浪费。
为了加强网络系统安全性，预防广播风暴，有效利用网络带宽，降低网络负载，提升网络传输速率，采取VLAN（虚拟局域网）技术，依据交换机端口将网络划分为财务（VLAN1）、技术（VLAN2）、办公（VLAN3）、管理层（VLAN4）任意个VLAN，VLAN之间经过ISL形成网络主干，使广播包限制于VLAN内。
网络系统采取操作系统应考虑稳定性、可靠性而且要考虑易用性，能够降低网络运行维护成本。提议采取微软企业WINDOWS SERVER，该系统是从成熟WINDOWS NT SERVER 发展起来，健壮、稳定，更关键是拥有广泛使用范围，拥有丰富服务系统。
采取Exchange Server 5.5 作为稳固邮件消息传送机制，建立网络内部邮件系统，设置每一个职员独立邮箱，并以相同帐号接收、发送INTERNET邮件，并能够将办公自动化应用软件建立其基础上，实现基于信息流办公步骤，实现无纸化办公。
采取SQL Server 7.0 这种关系型数据库管理系统 (RDBMS) 能够满足多种类型企业用户和独立软件供给商 (ISV) 构建商业应用程序需要。实现办公文档、文件数据库化，进行数据查询、搜索、检索，提升办公效率。
采取WWINDOWS SERVER捆绑IIS SERVER 建立自己网络门户，进行信息公布。
采取Microsoft® Site Server 商业版是综合性 Internet 服务器，尤其适适用于带有 Internet Information Server (IIS) Microsoft Windows NT® 操作系统，能够较小成本从事商务活动并和联机用户和伙伴进行交易。Site Server 商业版可经过创建低成本商业站点和应用程序、面向联机广告和销售和个性化促销，促进和用户和伙伴商务联络。
网络管理系统Microsoft® Systems Management Server 2.0 包含具体硬件清单、软件清单和统计、软件分发和安装和远程问题解答工具。这些集成功效使 Systems Management Server 2.0 成为降低基于 Windows® 台式机和服务器系统更改和配置管理费用最便捷路径。
Microsoft Proxy Server 2.0 是一台可扩展防火墙和目录高速缓存服务器，该产品预先定义了防火墙和目录高速缓存类别。它是第一个包含高性能目录高速缓存防火墙产品，同时也是第一台提供防火墙支持目录高速缓存服务器。Microsoft Proxy Server 2.0 提供了分别派发（分层和基于数组）Web 高速缓存，提供了卓越可缩放性，缺省容错和装载平衡，

3.网络设备选型
Cisco系统企业是世界上最大网际互连企业，年销售额超出40亿美元。其技术已经成为全球范围内企业、大学、公用事业和政府机关里众多网络关键。这些网络中最著名Internet(国际互连网络)就是关键建立在CISCO技术上，因为INTERNET上约88%路由器由CISCO企业提供。
CISCO企业产品包含多协议路由器、局域网和广域网交换机、工作组系统、拨号访问服务器、Internet访问和管理软件，全部这些产品全部经过CISCO网间网操作系统（CISCO IOS）软件集成在一起。CISCO IOS是一套可被其它厂家OEM软件技术，正快速成为业界网际互连标准。

1 Catalyst 3500-XL系列交换机

Catalyst 3500 XL系列交换机是含有高性能，易于管理，灵活配置可堆叠以太网/快速以太网/千兆以太网交换机。Catalyst 3500 XL系列交换机再加上Cisco交换集群技术，能够实现多达16个Catalyst 3500XL，Catalyst 2900XL，Catalyst 1900系列交换机互联，超出380个端口经过一个IP地址进行管理。同时Catalyst 3500XL交换机高性能IOS软件配合Cisco Visual Switch Manager（CVSM）交换机网管软件能够方便实现以主页方法设置和网管。

1 Cisco 2600 系列模块化访问路由器

在网络技术不停创新和网络应用日趋多样化今天，Cisco2600系列模块化访问路由器为网络管理人员和网络服务供给商提供了性能价格比优异而且能适应这个时尚网络处理方案。Cisco2600系列产品模块化结构，在全方面支持Cisco IOS基础上，更支持当今膨胀企业和服务供给商网络所需求优异服务品质(QoS)，安全性和网络集成特征。
4.服务器系统设计
服务器相当于计算机网络大脑，是一个网络中枢神经，指挥着网络运行，这就需要服务器含有良好稳定性和可靠性，但又不能盲目标追求高端设备，还要考虑成熟性和经济性，依据社科院信息中心具体应用需求，我们选择了-----------
1 HP NetServer LH 3000/3000r
秉承深得用户青睐HP NetServers LH3之精华，惠普最新推出HP NetServers LH 3000/3000r性能更出色，可靠性更高，尽可满足您对部门级服务器苛刻要求。这款集性能、存放和高可用等顶尖技术于一身部门级惠普
可用挂锁或链锁保护机箱

数据安全性说明
数据安全、可靠在很大程度上决定了信息系统应用成效好坏。所以，
一、 使用磁带机定时备份数据
假如对系统实时性要求不高，可使用磁带机定时备份系统数据。 当系统失败，在短时期内可恢复系统和数据。对社科院信息中心大量社科文件、技术结果进行备份，作为长久保留。
1 HP SureStore DAT40 DDS-4磁带机
全新40 GB DDS-4驱动器：
容量 一个DDS-4数据磁带匣可存放20GB（本机）、经硬件数据压缩*后可达40GB
统计格式 ANSI/ISO/ECMA、DDS-2、DDS-3和DDS-4
介质 DDS-4(40GB*)、DDS-3(24GB*)、DDS-2(8GB*)、介质识别系统磁带（90米DDS-1 磁带只读，对60米DDS-1磁带不兼容）
接口 LVD/SE宽式Ultra SCSI-2
性能
连续传输率 本机3MB/秒（10.8GB/小时），硬件数据压缩*后可达6GB/秒（21.6GB/小时）
脉冲传输率 最大异步6MB/秒，最大同时40MB/秒
搜索速度 使用DDS-4数据磁带时平均文件查找时间为50秒
可靠性
MTBF（平均无故障时间） DAT40i:400,000小时@12％使用周期
DAT40e:300,000小时@12％使用周期

1 APC UPS系统设计——网络系统安全可靠保障

在很多帮助您商业或事业运转齿轮中，电源是最为关键步骤之一。设计和实施一项万无一失电源管了处理方案并非是毫无意义。假如缺乏这个步骤，或这个步骤遭到破坏，会造成极长停机时间。
当文件服务器、中等规模系统及电信设备等关键任务数据中心设备在线时，您需要一台既可保护负载又可保护本身UPS。含有有创新、高可用性模块化设计，并自带软件。Matrix-UPS意味着高可靠性、低运行成本，既能保护数据中心，又能保护您利润。
5.网络操作系统设计
在网络应用系统建设中一个关键原因是选择正确网络操作系统。在本方案中，我们将关键推荐新一代网络操作系统 - Microsoft企业Windows NT Server。
特征
Windows Server产品家族
Windows® Server产品家族建立于强大Windows NT® 技术之上，集成了基于标准目录、Web、应用程序、通信、文件和打印服务。这些服务含有高可靠性和高效管理，而且支持最新网络硬件技术，从而提供了实现商务应用和和Internet集成最好基础。
Windows Server
Windows Server是完美入门级处理方案，用于运行含有更高可靠性和可管理性文件、打印、Intranet、通讯和基础架构服务器。

关键特征包含：

Internet能够促进您商业发展：

丰富Web处理方案平台

Internet Information Services 5.0 (IIS)

集成Web服务能够让用户方便地容留和管理网站，以共享信息和创建Web商业应用，并将文件、打印、媒体和通信服务扩展到Web。

ASP（活动服务器页面）编程环境

ASP一直被认为是现在最简单、性能最好Web服务器脚本编程环境。

XML语法分析器

它能够创建许可Web服务器和Microsoft Internet Explorer及任何含有XML语法分析功效服务器交换XML格式数据应用程序。

Windows DNA

Windows DNA （Windows 分布式interNet应用体系结构）是Windows平台应用程序开发模型。使用Windows DNA ，您能够建立含有安全性、可靠性、高可伸缩性处理方案，它们能够简化异种系统和应用程序集成化工作。

COM+（组件对象模型+）

COM+建立于组件对象模型集成服务和特征之上，开发者能够利用COM+更方便地使用任何工具创建和使用任何语言编写软件组件。COM+包含能够实现可靠分布式应用程序事务处理服务程序和信息列队服务程序。

多媒体平台

使用集成Windows Mediasize=1>TM Services（Windows媒体服务），我们能够跨Internet和内联网配置和管理高质量数字媒体内容，从将活动和随选内容传送给最大数量用户。

含有目录功效应用程序

开发者能够使用很多标准界面编写应用程序，这些应用程序能够利用存放于活动目录服务中相关用户、其它应用程序和设备信息。这么做能够实现丰富动态应用程序，而且它们更易于开发和管理。活动目录全部功效全部能够经过LDAP（轻量级目录访问协议）、ADSI（活动目录接口）和MAPI调用，用于扩展和集成其它应用程序、目录和设备。

Web文件夹

经过使用WebDAV（Web文档编辑和排版）实现拖放式Web出版，Web文件夹将丰富Windows功效带入Web世界。

Internet打印

经过Internet向某URL发送打印任务。

Internet可伸缩性和性能

8路对称多处理器支持

在Windows Advanced Server中利用最新8路SMP服务器按百分比扩大，获取更高处理能力。Windows Server提供对多达4路SMP服务器支持。

8 GB内存支持

我们使用英特尔企业PAE（物理地址扩展）技术实现了8GB随机存放器支持。经过使用更大内存容量，我们能够改善系统性能并处理最苛刻应用程序。

网络负载平衡（WLB）

经过将入局IP流通分散在负载平衡服务器组上，我们能够快速而方便地提升系统性能。经过向使用网络负载平衡技术服务器组添加新服务器，我们能够逐步扩展系统性能。

终端服务

经过终端模拟软件，我们能够在服务器上运行Windows程序，使用一台远程PC机、Windows终端或非Windows设备经过局域网、宽域网或低带宽连接进行访问。在Windows 中，终端服务能够提升20%可伸缩性，同时极大地改善了高带宽和低带宽连接性能。

增强ASP性能

无脚本ASP文件更具可伸缩性ASP处理、改善ASP流控制和ASP快速路径能够实现愈加快网页处理。

多站点容留

Internet Information Services (IIS) 5.0许可您在保持高性能同时在每个服务器上容留多个网站。

IIS CPU节流

经过限制某Web应用程序或站点能够使用CPU时间量，我们能够确保其它网站或非Web应用程序有更多可用处理器时间，所以有愈加好性能。

高吞吐率和带宽利用

经过对1GB网络支持，Windows Server在高性能网络上提供了高性能处理。更大吞吐率无需增加网络带宽即可提升性能。

安全地向雇员、合作伙伴和用户扩展

对最新安全标准支持

使用最新标准建立安全内联网、外联网和Internet站点，这些标准包含：56位和128位SSL/TLS、IPSec、Server Gated Cryptography（服务器门控加密技术）、摘要验证、Kerberos v5验证和Fortezza。

活动目录集成

活动目录和支撑它安全基础架构集成在一起，提供了用户、计算机和设备安全管理集中点，这更简化了Windows 管理操作。

Kerberos身份验证

Windows 完全支持Kerberos v5协议，提供对Windows资源及支持该协议其它环境快速单登录。

公用密钥基础架构（PKI）

Certificate Server（证书服务器）是公用密钥基础架构关键组成部分，它许可用户向其用户公布自己x.509证书，以获取诸如基于证书身份验证、IPSec、安全电子邮件等功效。和活动目录集成更简化了登记操作。

智能卡支持

支持智能卡登录，用于实现坚固敏感资源身份验证。

加密文件系统

经过数据加密增加硬盘上数据安全性。即使在备份或压缩时该数据也保持加密状态。

安全网络通信

使用IPSec标准跨整个企业网络终端对终端加密通信。它很适适用于预防敏感内部通信被她人有意或无意地查看。活动目录提供了集中策略控制，以使其含有实用价值。

路由选择和远程访问服务

经过拨号、租用线路和Internet连接将远程工作人员、远距离办公人员或部门办公室连接到企业通信网上。

模拟专用网络（VPN）

加密通信，实现经过Internet安全地连接远程用户和分支办公室全功效网关。现在含有更新PPTP支持，和利用L2TP（第二层隧道协议）实现高级安全，而且L2TP同时经过IPSec加密。

可靠：

高系统可用时间

内核方法写保护

有利于预防错误代码干扰系统运行。

Windows文件保护

预防新安装软件替换关键系统文件。

驱动程序证书

识别出那些已经经过Windows硬件质量试验室测试设备驱动程序，假如用户企图安装无证书驱动程序，系统将给出警告。

IIS应用程序保护

应用程序保护将Web应用程序和Web服务器运行隔离开来，从而有效地预防某应用程序造成整个Web服务器瓦解。

更高服务器和网络可用性

群集服务

双节点群集服务提供了对关键应用硬件或软件故障容错性，这些关键应用包含数据库、知识管理、ERP及文件&打印服务。

网络负载平衡（NLB）

在Web或终端服务服务器组中，一旦某服务器出现硬件或软件故障，NLB技术将在10秒内自动在剩下服务器中重新分配工作负载。

作业对象API（应用程序编程接口）

作业对象API含有设置处理器相同性、建立时间限制、控制进程属性及限定一组相关进程内存使用等功效。应用程序能够使用这一API管理和控制相关系统资源。这一附加控制等级意味着：作业对象对象API能够预防应用程序降低总体系统可伸缩性

应用程序证书& DLL（动态链接库）保护

确定能够运行于Windows Server上应用程序全部经过微软企业测试，以确保其高质量和高可靠性。该功效能够保护应用程序安装DLL，预防出现能够造成应用程序故障冲突。

多主复制

活动目录使用多主复制，以确保分布式网络配置高可伸缩性和可用性。“多主”表示在网络中每个目录副本全部是全部其它副本同位体；任何一个副本改变全部会影响到全部其它副本。

分布式文件系统（Dfs）

在一个网络上创建多个文件服务器和文件服务器共享单个分级视图。DFs能够让用户更方便地定位文件，并经过在分布式服务器上保持多个文件副本方法提升可用性

磁盘限额

设置每个用户和每个卷磁盘空间使用限额，以提供更高磁盘空间可用性，同时有利于容量计划工作。

分级存放管理

自动将不常被访问数据转移到低成本存放媒体上，为最常被访问数据腾出磁盘空间。

动态系统配置

滚动升级支持

使用群集服务和网络负载平衡技术，我们能够经过滚动升级避免由定时系统维护或升级造成停机时间。将您应用程序或IP工作负载转移到其它节点上，升级第一个节点，然后再将它们移回到第一个节点。您能够在无需应用程序脱机情况下安装硬件、软件、甚至操作系统。Windows群集技术含有向后兼容性，能够和Windows NT Server 4.0前任版本相兼容。

动态卷管理

在保持服务器联机、不影响终端用户情况下添加新卷、扩充目前卷、添加或删除镜像、修复RAID 5磁盘阵列。

磁盘碎片整理

经过一段时间后，磁盘碎片可能会严重影响一台繁忙文件或Web服务器性能。这些工具能够增加磁盘可用性和性能。

安全模式引导

用户能够使用安全模式引导系统，并在开启过程中经过改变默认设置或删除造成故障驱动程序对系统进行故障检修。

备份和恢复

备份和恢复特征能够简化数据备份操作，同时也简化了出现硬盘故障时数据恢复操作。Windows 支持对硬盘或磁带媒介上单个文件备份。

自动重新开启

跨操作系统配置包含IIS在内服务，以在这些服务出故障时自动重新开启。

终止进程树

无需重新开启系统即可终止和错误进程或应用程序相关全部进程。

可管理：

便于安装、配置和使用

群集服务设置

经过改良流线化群集服务安装向导，我们能够快速配置服务器群集。我们还能够使用群集服务SysPrep支持远程安装。

集成网络负载平衡配置

网络负载平衡现在是Windows Advanced Server联网堆栈集成组件，您无需分别安装或重启系统即可对其进行快速配置。

配置向导

您能够经过“配置你服务器向导”自动安装文件、打印、Web、通信、网络、活动目录和DNS服务。

系统准备工具

使用SysPrep创建计算机硬盘镜像能够节省安装时间。创建镜像内能够包含操作系统和应用程序，而且您能够将镜像复制到其它计算机上。

Windows安装程序

Windows安装程序监督应用程序安装，而且能够洁净地实施/卸载/删除任务。

即插即用

自动检测和识别新安装部件，简化了网络系统配置并降低了服务停机时间。

Service Pack滑流

经过在网络上保留操作系统主映像，我们能够简化操作系统更新操作。

动态DNS

集成活动目录技术Internet标准DNS（域名系统）服务简化了经过Internet协议进行对象命名和定位，改善了可伸缩性、性能和互用性。从DHCP（动态主机配置协议）服务器处接收地址系统自动在DNS中登记。传统DNS系统复制选项能够经过活动目录简化，同时加强复制基础架构。

微软连接管理器管理工具集和连接点服务
< DIV>

这些由向导驱动工具能够让管理员集中配置和安装用户化远程访问拨号程序，这些拨号程序能够集成自更新电话簿、自定义连接操作（如防火墙验证和用户端病毒检验）、驱动程序更新等功效。

Internet连接共享

许可小型企业或工作组内多个用户共享一个外部Internet连接，简化了对Internet连接。

从某台式机搜索并连接到打印机

在活动目录服务里公开打印机，许可用户根据位置、打印色彩能力或速度定位并连接打印机。

更低总体拥有成本集中管理

群集管理器

从Windows NT或Windows 系统上运行群集管理器，从单个位置远程控制多个服务器群集。

集成目录服务

Windows 推出了活动目录，这是一个可伸缩标准化目录服务，它能够使Windows 更易于管理、更安全，而且和目前投资有愈加好互用性。活动目录经过一个一致管理界面集中管理Windows用户端和服务器，从而降低了冗余量和维护费用。

Windows管理仪表化

这是一个统一模型，任何资源管理数据全部能够经过该模型以一个标准方法管理。Windows管理仪表化（WMI）提供了软件标准管理方法，而Windows驱动程序模型（WDM）WMI扩展提供了硬件或硬件设备驱动程序标准管理方法。Windows 中WMI许可对更多功效管理。

委托管理

活动目录许可管理员将选定管理特权委托给组织内用户，以分散管理并改善管理正确性。当企业需要支持多个地理位置大型组织时，委托还能够降低域数量。

Microsoft管理控制台（MMC）

经过一个集中、可定制控制台统一和简化系统管理作业，该控制台许可对多种网络资源控制、监视和管理。Windows 中全部管理功效全部能够经过Microsoft管理控制台得到。

使用终端服务进行远程管理

安全地实现远程管理目标终端服务。最多同时支持两路对话，而且不会影响到性能或应用程序兼容性。

Windows脚本主机（WSH）

使用脚本经过命令行替换图形用户界面管理服务器并自动实施作业。

组策略

组策略能够将用户、计算机、应用程序和网络资源组合起来管理，而无需分别管理每个实体。和活动目录集成提供了更细微和灵活控制。

集中桌面管理

应用基于商业需要和用户位置策略管理自己桌面资源。IntelliMirror? TM 管理技术能够安装和维护软件、应用正确计算机和用户设置，并确保用户数据一直可用。

安全配置工具集（SCTS）

降低和安全配置和Windows网络分析相关费用。Winows 使用组策略设置并定时更新计算机安全配置。

PKI组策略管理

集中管理域wide-PKI策略。指定某用户端委托证书权限，分配新root证书，调整IPSec策略，或判定某用户是否必需使用智能卡登录到特定系统上。

Windows NT 4.0域迁移工具

简化升级为Windows 域过程。

目录互用性

元目录技术许可企业使用活动目录管理存放于异种目录服务中身份信息。

目录同时工具

在活动目录、Microsoft Exchange和Novell NDS目录之间维护和同时数据。

利用现有IT投资

和用户端计算机高互用性

支持Windows NT Workstation、Windows 9.x、Windows 3.x、Macintosh和Unix操作系统。TCP/IP Appleshare支持改善了Macintosh操作系统资源共享性能。

应用程序和目录互用性

Windows 兼容应用程序将在Windows 操作系统上安装和升级。活动目录能够使用LDAP（轻量级目录访问协议）、元目录技术、微软目录服务同时（MDSS）或活动目录连接器互用或同时数据，并经过Windows管理服务和现有管理应用程序和框架集成。

服务器和大型机互用性

信息列队许可在运行于大型机平台上应用程序之间交换信息。对Kerberos验证协议支持使用这一工业标准验证协议实现和其它系统互用性。Services for NetWare是一个附加产品，它能够增加Windows服务器和用户端和NetWare服务器和用户端互用性。Services for Unix是另一个附加产品，它能够简化将Windows NT 4.0和Windows 集成到一个UNIX环境操作。

新设备首选：

最新服务器硬件

支持运行英特尔Profusion芯片组和体系结构最新高级8路SMP服务器，使用英特尔物理地址扩展（PAE）支持多达8GB内存。

联网

Windows Server能够处理支持最新网络技术网络设备，这些技术包含即插即用、DSL、VPN、路由选择、NAT、QoS交换机和路由器、含有目录功效网络设备、IPSec、SSL和异步传输模式（ATM）等。

外设

Windows Server能够处理最新外设，如存放管理硬件、USB打印机、USB网络适配器、USB键盘和USB鼠标等。它还提供高级打印机驱动程序支持，和对1394、PCMCIA、红外和数字设备支持。

SQL Server™ 7.0---------易用性、可靠性、可伸缩性数据仓库
Microsoft® SQL Server™ 7.0 版是 Microsoft 数据库产品定义发行，它是在 SQL Server 6.5 版坚实基础上创建。作为 Windows 数据库家