針對中小企業的AD域控與DNS建設方案
我們當前所使用的網絡，最基本的就是TCP/IP網絡（我們平常所涉及到的上網，瀏覽網頁都是使用的這個網絡），而TCP/IP網絡中最基本的服務就是域名服務，該服務用來將主機名與IP地址進行轉換。我們要訪問一臺網絡上的計算機就要知道它的地址，而這個地址是用數字表示的（就像 192.168.1.11等），非常不利於我們人類記憶，那么我們就為這些數字的地址取一個容易記的名字（比如TOM，SINA等），這樣我們只要輸入這些容易記的名字，他們就自動被翻譯成機器理解的IP地址，這樣就能訪問網絡上的計算機了。可以使用三種技術來實現主機名和IP地址之間的轉換：Host 表、網絡信息服務係統（NIS）和域名服務（DNS）。Host表：是簡單的文本文件（/etc/hosts文件），其中存放了主機名和IP地址的映射表，它通過在該文件中搜索來匹配主機名和IP地址。但是在一個大型的網絡中建立Host表是一件繁瑣而又恐怖的事情。而NIS是將主機表當作NIS主機數據庫，所有的客戶機都需要從它這裏獲得所需的主機表信息，當網絡一大時，就會出現主機名轉換為IP時的效率低下問題。而最好的方法就是DNS（Domain Name Server），它使用一種分層的、分布式數據庫方式來處理Internet上成千上萬個主機和IP地址的轉換。
DNS係統本身對服務器的要求不是很高，壓力不是很重，完全可以與Active Directory域控制器統一部署在同一臺服務器上。實際上，DNS服務就是Windows Active Directory域控制器的一項最重要的功能。 [color=#f5fafe][/color]
我們對DNS服務器（包括AD域控制器）進行了性能壓力測試，詳細的測試過程與結果分析如下： 中國
[align=center][attach]692[/attach] [/align]
測試平臺:NF500 4*3.16G/1G/1000M/5*U320 SCSI/RAID5
DNS服務器測試分析：
Www.
測試結論：
*一個有4個處理器和1GB內存並集成Windows 2000 Server Active Directory的DNS服務器可以為12,000人提供服務。
*一個有2個處理器和1GB內存全局編錄的服務器，可以支持10,000個用戶的LDAP和Exchange 2000要求。 [color=#f5fafe]中國[/color]
* 一個有4個處理器和512MB內存的域控制服務器可以支持17,000個用戶進行登陸和網絡驗證。 [color=#f5fafe][/color]
DNS服務器選型建議：
網絡規模－小型（並發100人左右）
建議採用P4 2.8GHz/512MB ECC DDRII/1塊 SATA硬盤/1000Mbps 網卡（浪潮NP110G2） [color=#f5fafe][/color]
如果DNS服務器集成在域控制器上，建議採用： P4 2.8GHz/1024MB/2塊 SATA/RAID0/ 1000Mbps 網卡（浪潮NP110G2）
網絡規模－中型（並發500人左右）
建議採用Xeon 2.8GHz/1024MB ECC DDRII /1 塊SCSI硬盤/1000Mbps網卡（浪潮NP370G2） [color=#f5fafe][/color]
如果DNS服務器集成在域控制器上，建議採用： Xeon 2.8GHz/1024MB ECC DDRII/3塊SCSI/RAID5/1000Mbps 網卡（NP370G2）
頁:
[1]