你需要ISA Server 2004的标准版还是企业版？

微软已经在2005年2月发布了ISA Server 2004的企业版正式版本，很多朋友在问，ISA Server 2004的企业版和标准版在功能上究竟有什么区别？我应该选择哪个版本呢？

其实对于ISA Server 2004企业版新增的功能，我已经在“管中窥豹－ISA Server 2004企业版beta”一文中详细的进行了说明。ISA Server 2004企业版包含标准版的全部功能，并且和标准版相比，新增了两大类功能：

1、企业管理

通过将多个ISA Server2004计算机分组为多个阵列的方式，您可以集中管理整个企业的网络策略。你可以选择部署集中式企业策略，也可以对阵列管理员进行授权，让其自定义阵列策略。集中管理就意味着更高的安全性，所有管理任务都可以从一台计算机执行，并将配置应用于所有ISA Server服务器计算机，以确保所有服务器都具有相同的访问策略配置。这在大型企业的网络环境中尤为有用，每个企业可以划分为多个阵列，而每个阵列又可以包括很多台 ISA 服务器计算机。

在ISA Server 2004企业版新增的企业管理功能中，主要包含以下三个功能：

2、负载平衡

在对稳定性要求非常严格的网络中，通常会采用负载平衡来实现网络的高度可靠性。ISA Server 2004标准版是不支持负载平衡的，尽管底层运行的Windows Server系统平台支持。在ISA Server 2004企业版中引入了负载平衡功能，使用这些功能，可以创建支持冗余和故障恢复的网络环境。在负载平衡功能中，主要包含以下两个功能：

不过和标准版相比，企业版也不是只有优点：

1、部署更为复杂，增加了管理和维护成本：和ISA Server 2004标准版更多的作为独立的防火墙不同，在部署ISA Server 2004企业版时，你必须面对整个企业网络的更为复杂的网络规划和基础服务部署，并且对于需要部署ISA Server 2004企业版组件的每台计算机你都需要仔细的进行网络配置和系统配置等方面的检查，管理和维护成本比标准版高。

2、价格：ISA Server 2004标准版的价格为每CPU 1.3万人民币左右，而ISA Server 2004企业版的价格却为每CPU 5万人民币左右。在中国，这将是影响最终决策的一个很大因素。

3、性能：这个性能不是指企业版提供服务的性能，而是指对服务器硬件性能的消耗。和ISA Server 2004标准版在本地注册表中保存配置信息不同，在企业版中引入了配置存储服务器来保存配置信息，默认情况下ISA Server服务每隔15秒就访问一次配置存储服务器，并且由于在配置存储服务器和ISA Server服务间全部采用加密传输，这导致了对服务器性能的消耗。不过，在服务器硬件性能极高的今天，这点消耗也不存在太大的问题。

综上所述，你应该根据你自己实际情况的以下方面来进行版本的选择：

1、购买能力：无论你做什么选择，具有足够的购买能力是前提。

2、企业网络规模及外部网络出口数量：如果你的企业网络规模很大，那么你可以通过ISA Server 2004企业版的企业管理功能来轻松的部署你的防火墙体系；不过需要提醒你的是，如果想使用负载均衡，请保证有足够多的到达目的网络的网络接口，例如你想对内部网络实现到达外部网络（或Internet）的负载均衡，那么你必须有到达目的网络（外部网络或Internet）的多个网络接口。否则就算你的网络规模很大，但是如果只有一个外部出口，那么也是不能实现内部网络到达外部网络的负载平衡。

3、企业网络中的ISA Server服务器数量：这个和第2点并不重复，也许你的网络规模很大，但是你可以用于部署ISA Server服务的服务器却不一定多。我强烈建议你将配置存储器（CSS）和ISA Server服务独立出来，并将配置存储服务器部署在受ISA Server保护的网络中。这样需要的额外一台配置存储服务器，加上最少需要的两台ISA Server，你至少需要3台服务器才能进行一次正常的企业版部署。就算你实在没有更多的服务器了，将配置存储服务器和ISA Server服务安装在一台服务器上，你也需要两台服务器。千万不要只用一台服务器来部署ISA Server 2004企业版（CSS＋ISA Server，企业中的远程站点除外）！这样没有任何的意义，反而会降低服务器的性能。

最后，再谈谈如何安装：

你可以选择升级安装或者全新安装，由于和ISA Server 2000相比，ISA Server 2004的架构有了很大的变化，所以从ISA Server 2000企业版升级到ISA Server 2004企业版是一个比较复杂的过程，和全新安装ISA Server 2004企业版几乎无异。所以除非在非常庞大和复杂的ISA阵列环境中进行升级，否则我推荐你还是全新安装ISA Server 2004企业版为好；其实就是在非常庞大和复杂的ISA阵列环境，你都可以通过逐步的使用ISA Server 2004替换ISA Server 2000来完成ISA阵列的升级。关于如何升级到ISA Server 2004企业版，请参见“How to : 升级到ISA Server 2004企业版”一文。

对于全新安装，根据网络环境的不同，又分为工作组环境安装和域环境安装两种方式。在工作组环境下，你必须预先部署证书服务，具体步骤请参见“ISA Server 2004企业版Beta安装指南”一文；在域环境中安装ISA Server 2004企业版是一件非常轻松的事情，具体的步骤请参见“How to：在域环境中部署ISA Server 2004企业版”一文。