如何构建安全的网络架构的方案

“人在江湖漂，哪能不挨刀”--这应该算得上是引用率非常高的一句经典俏皮话。如今，企业在网络中如何避免这句谶语落到自家头上也成了企业互相慰问或扪心自问时常常想起的一件事。而在构建安全的企业网络这样一个并不简单的问题上，看看别人的应用实践和组网思路，应该可以让企业尽早懂得如何利用自己的长处来保护自己。 网络江湖防身术 - 实践中，网络平台从总体上可以分为用户接入区和应用服务区。应用服务区从结构上又可以分成三部分:发布区即外部区域，面向公众供直接访问的开放网络;数据区，通过防火墙隔离的、相对安全和封闭的数据资源区，把大量重要的信息资源服务器放置在该区域内，在较严密的安全策略控制下，不直接和外网访问用户发生连接;内部工作区主要连接内网服务器和工作站，完成网站管理、信息采集编辑等方面的工作。 布阵 采用两台防火墙将整个网络的接入区和应用服务区彻底分开。接入区通过接入交换机，利用光纤、微波、电话线等通信介质，实现各部门、地市的网络接入。出于性能和安全上的考虑，数据区放在第二道防火墙之后。对于Web服务器的服务请求，由Web服务器提交应用服务器、数据库服务器后，进行相关 *** 作。 为避免网站内容遭到入侵后被篡改，在数据区还设置一个Web页面恢复系统，通过内部通讯机制，Web恢复系统会实时检测>文件服务器、数据库服务器、邮件服务器。
文件服务器是指在计算机网络中,以文件数据的存储与共享为主要功能的服务器,负责中央存储和数据文件管理,处于同一网络环境。数据库服务器因为数据文件的重要性及数据的文件都较大,数据库服务器一般是指运行在网络中的一台或多台服务器和数据库管理系统软件，邮件服务器。
文件服务器（Fileserver），又称档案伺服器，是指在计算机网络环境中，所有用户都可访问的文件存储设备，是一种专供其他电脑检索文件和存储的特殊电脑。文件服务器通常比一般的个人电脑拥有更大的存储容量，并具有一些其他的功能，如磁盘镜像、多个网络接口。

工作。客户服务器端架构模式简称C/S结构，是一种网络架构，每一个客户端软件的实例都可以向一个服务器或应用程序服务器发出请求，联系起来生活中的工作，工作人员会在处理完客户问题之后就可以离开：结束后断开服务，工作人员继续为下一个客户服务：服务器继续等待下一个客户端的请求。

电商公司，网络架构要保证的就是两点：1 速度 2 不间断
所以，外局，最起码要求两条INET线路（最好是两条光纤，理想状态是两条当地最快供应商的光纤，比如说电信，一条备用光纤比如说联通）
因为有两条或以上的INET，所以路由器也必须是支持多WAN的，建议并发处理万级以上的，不然CPU会吃不消。
路由器也要备多一个，备用的可以1千元以下的足够了。
负载均衡，用海蜘蛛、wayos，ros等设置就可以了，所以路由器本身就要选折这种系统的，还要限制流媒体和BT等吃流量厉害的软件。
主千兆交换机背板起码要80G以上的了。
下层的交换机，最好能是分组分部门，控制在每组16-24口之内。
注意预留备用交换机。
主流量服务器设置稳定后，建议还是摆放到专业机房去，毕竟那里的带宽是足够的，环境也舒适。
公司内如果光纤有固定ip，总下行可保证在200M，总上行可保证在50M，可在公司内做一个镜像服务器，由外部主服务器推送过来（下行），当然，最好有独立的镜像用光纤。
主从服务器的硬件反而要求不太高，现在几万的机子，硬件已经好得很了，不过一定要raid 5以上。
数据库，最起码是sql，然后就oracle，要看口袋里的银子。
最后，就是ups，智能管理的也是必须的，5kva以上吧，不然整个机房就没必要搞了。
噢，对了，空调和空净机也不能少，没空调你敢搞电商服务器？

B/S架构即浏览器和服务器架构模式，是随着Internet技术的兴起，对C/S架构的一种变化或者改进的架构。在这种架构下，用户工作界面是通过>

B/S架构是WEB兴起后的一种网络架构模式，WEB浏览器是客户端最主要的应用软件。这种模式统一了客户端，将系统功能实现的核心部分集中到服务器上，简化了系统的开发、维护和使用。

客户机上只要安装一个浏览器（Browser），如Netscape Navigator或Internet Explorer，服务器安装Oracle、Sybase、Informix或 SQL Server等数据库。浏览器通过Web Server同数据库进行数据交互。

这样就大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本(TCO)。

B/S架构相关延伸：C/S架构一般指服务器-客户机发展经历：

C/S模式的发展经历了从两层结构到三层结构。

两层结构由两部分构成：前端是客户机，主要完成用户界面显示，接受数据输入，校验数据有效性，向后台数据库发请求，接受返回结果，处理应用逻辑；后端是服务器，运行DBMS，提供数据库的查询和管理。

两层结构存在一些不足:主要表现在:系统的可伸缩性差；难以和其它系统进行互 *** 作;难以支持多个异构数据库；客户端程序和服务器端DBMS交互频繁，网络通讯量大；所有客户机都需要安装、配置数据库客户端软件，这是一件十分庞杂的工作，等。

基于二层结构的以上不足，三层结构伴随着中间件技术的成熟而兴起。其核心概念是利用中间件将应用分为表示层、业务逻辑层和数据存储层三个不同的处理层次。

三层结构较二层结构具有一定的优越性:具有良好的开放性;减少整个系统的成本，维护升级十分方便;系统的可扩充性良好;系统管理简单，可支持异种数据库，有很高的可用性;可以进行严密的安全管理。

---