17、分布式 2000 用户网络设计与实现解析

分布式 2000 用户网络设计与实现解析

1. 大型网络概述

大型网络往往自带一种神秘的吸引力，让人觉得其意义非凡，但实际上，保障大型网络安全并不比小型网络更难。当网络客户端数量达到一定规模后，管理规则基本不再变化，真正的差异在于网络管理员所掌控的域的大小。而且，在网络规模还未变得非常庞大时，管理重点就可能从技术层面转向政治层面。

在网络设计方面，之前接触过的设计方案都有其优缺点，这是因为它们基于真实的商业环境，只是为了特定目的做了一些调整。现在，我们将重点关注逐步扩大的网络在实施和设计过程中的核心问题。

之前假定网络管理员工需要详细的操作指导来实施解决方案，现在他们已经有了一定能力，只需记录新的或复杂的问题、方法和技术即可。像实施 DNS 或 DHCP 服务器这类常规任务，以及 Samba 的基本操作，都已在掌控之中。接下来，我们将聚焦于实施 LDAP 更改、Samba 更改，以及解决方案的设计和部署。

2. 背景与任务

有一家名为 Abmas 的公司，在快速扩张的压力下仍能保持良好发展，堪称奇迹。Samba 具有灵活性，实施新的网络设计时无需重新安装整个操作系统，甚至可以让旧服务器一直运行到切换时刻，再进行近乎实时的转换，也无需为改变网络功能而重新安装 Samba 服务器。

网络增长是所有组织都会面临的问题。本次任务是从名为 MASSIVE 的服务器配置文件入手，解决大型分布式网络特有的问题。具体任务包括识别挑战、考虑替代方案，然后设计并实施解决方案。

公司用户分布在英国伦敦、美国洛杉矶、华盛顿特区以及纽约的三栋大楼。大量员工使用笔记本电脑，在全球各地移动办公，他们接入网络的方式多样，包括拨号