網(wǎng)絡(luò)改造項(xiàng)目設(shè)計(jì)實(shí)施方案-wenkub
2023-05-29 02:30:20 本頁(yè)面
【正文】 工程建設(shè)按照相關(guān)國(guó)家標(biāo)準(zhǔn)實(shí)施。 經(jīng)濟(jì)性：在滿足功能與性能的基礎(chǔ)上實(shí)現(xiàn)性能/價(jià)格比最優(yōu)。 安全可靠性：同時(shí)考慮應(yīng)用系統(tǒng)的設(shè)計(jì)、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)、硬件設(shè)備的選型配置幾方面，以確保數(shù)據(jù)的安全。 實(shí)用性：網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)以實(shí)用、滿足應(yīng)用為主，不追求最高、最新。 進(jìn)一步部署微軟的相關(guān)應(yīng)用平臺(tái)軟件，如實(shí)現(xiàn)基于Exchange 2003的企業(yè)內(nèi)部郵件和協(xié)作服務(wù)等。 推進(jìn)知識(shí)管理理念，建立知識(shí)型企業(yè)，增強(qiáng)企業(yè)的核心競(jìng)爭(zhēng)力。建設(shè)性目標(biāo)及原則１、目標(biāo)企業(yè)的Windows 2003 AD系統(tǒng)規(guī)劃構(gòu)建是為企業(yè)信息化建設(shè)服務(wù)的，需要達(dá)到以下戰(zhàn)略目標(biāo)：216。網(wǎng)絡(luò)改造項(xiàng)目設(shè)計(jì)實(shí)施方案網(wǎng)絡(luò)改造項(xiàng)目設(shè)計(jì)實(shí)施方案 目錄一、企業(yè)用戶需求分析 項(xiàng)目概述 2企業(yè)需求概括 2建設(shè)性目標(biāo)及原則 系統(tǒng)需求概括 2組織結(jié)構(gòu)和管理模式及相關(guān)業(yè)務(wù)概括 2企業(yè)現(xiàn)有設(shè)備狀況 2網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃 2系統(tǒng)需求概括 項(xiàng)目建設(shè)的要求 2硬件的一般性要求 2網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)要求 2服務(wù)系統(tǒng)的總體設(shè)計(jì)要求 2系統(tǒng)實(shí)施的要求 2二、項(xiàng)目方案的整體設(shè)計(jì)與實(shí)施 網(wǎng)絡(luò)系統(tǒng)的分析與設(shè)計(jì) 2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 2布線系統(tǒng)的分析與設(shè)計(jì) 2IP地址規(guī)劃 2子網(wǎng)地址規(guī)劃 2VLAN的劃分 2網(wǎng)絡(luò)設(shè)備需求分析 系統(tǒng)及應(yīng)用服務(wù)的分析與設(shè)計(jì) 2服務(wù)器系統(tǒng)的分析與設(shè)計(jì) 2活動(dòng)目錄的分析與設(shè)計(jì) 2Windows客戶端的分析與設(shè)計(jì) 2防病毒服務(wù)器的分析與設(shè)計(jì) 2三、方案實(shí)施相關(guān)問(wèn)題解答 活動(dòng)目錄優(yōu)勢(shì) 2計(jì)算機(jī)工作組管理和AD管理比較 2為什么要提供目錄服務(wù)? 2AD簡(jiǎn)化了計(jì)算機(jī)系統(tǒng)管理 2加強(qiáng)安全性 重要組策略介紹 2軟件分發(fā)策略 2將用戶的個(gè)人數(shù)據(jù)從pc機(jī)上重定向到服務(wù)器上 2安全類組策略 計(jì)算機(jī)從工作組加入到域可能存在的問(wèn)題和解決方法 2四、方案價(jià)值體現(xiàn) 2一、企業(yè)用戶需求分析、項(xiàng)目概述企業(yè)需求概括某公司是一家專業(yè)從事網(wǎng)絡(luò)、存儲(chǔ)產(chǎn)品代理銷售和信息項(xiàng)目整體方案解決的國(guó)家一級(jí)系統(tǒng)集成商，總部在A，擁有X和Y兩家分公司，隨著業(yè)務(wù)的擴(kuò)大，公司的人員也在隨之增多，原來(lái)的網(wǎng)絡(luò)架構(gòu)似乎已經(jīng)力不從心了，與員工、客戶之間的聯(lián)絡(luò)方式分散老舊，無(wú)法集中的去管理聯(lián)絡(luò)，極大的影響了公司的發(fā)展與工作效率，整個(gè)企業(yè)的網(wǎng)絡(luò)安全也大打折扣。 圍繞企業(yè)的戰(zhàn)略發(fā)展需要，進(jìn)行企業(yè)信息化建設(shè)系統(tǒng)規(guī)劃，滿足企業(yè)35年的業(yè)務(wù)發(fā)展對(duì)IT建設(shè)的要求；216。Windows 2003 AD系統(tǒng)規(guī)劃實(shí)施的具體目標(biāo)如下：216。原則216。216。216。216。216。、系統(tǒng)需求概括組織結(jié)構(gòu)和管理模式及相關(guān)業(yè)務(wù)概括X分公司組織結(jié)構(gòu) X分公司管理概況216。 部門、員工各自為政，企業(yè)信息孤島，需要一次全面整合；216。網(wǎng)絡(luò)規(guī)模需要進(jìn)一部進(jìn)行擴(kuò)大。 需要路由器一臺(tái)，交換機(jī)兩臺(tái)，服務(wù)器6臺(tái)。 所有的員工都能訪問(wèn)內(nèi)部各服務(wù)器。 為企業(yè)規(guī)劃Windows 2003 AD企業(yè)目錄服務(wù)的解決方案建議。分公司經(jīng)理RedHat Enterprise Linux AS 是主要的作業(yè)系統(tǒng)和企業(yè)架構(gòu)方案?？蛻粜枰乃袑?duì)業(yè)務(wù)至關(guān)重要的功能，Windows Server 2003中全部包括，如安全性、可靠性、可用性和可伸縮性。Windows XP處理器（CPU）時(shí)鐘頻率為300MHz或更高的處理器，至少需要233MHz（單個(gè)或雙處理器系統(tǒng)）、使用IntelPentium/Celeron系列、AMDK6/Athlon/Duron系列或兼容的處理器內(nèi)存（RAM）128MBRAM或更高（最低支持64M，可能會(huì)影響性能和某些功能）硬盤顯示卡和監(jiān)視器SuperVGA（800x600）或分辨率更高的視頻適配器和監(jiān)視器其他設(shè)備CDROM或DVD驅(qū)動(dòng)器，鍵盤和 Microsoft 鼠標(biāo)或兼容的指針設(shè)備Microsoft Offices 2003系統(tǒng)/軟件單價(jià)數(shù)量合計(jì)Red Hat Enterprise Linux RMB75001RMB7500Windows Server 2003RMB265001RMB26500Windows XPRMB18801RMB1880Microsoft Offices 2003CCProxy總計(jì)、項(xiàng)目建設(shè)的要求硬件的一般性要求 所有硬件必須是新產(chǎn)品，而且在質(zhì)量和性能上能提供可靠證明。 除工作區(qū)子系統(tǒng)外，其他子系統(tǒng)已布線完成。 網(wǎng)絡(luò)技術(shù)采用高寬帶、高速度且簡(jiǎn)單成熟的以太網(wǎng)交換技術(shù)。 系統(tǒng)的安全措施必須得到加強(qiáng)。 整個(gè)項(xiàng)目實(shí)施過(guò)程中，由第三方人員現(xiàn)場(chǎng)旁站和監(jiān)察?！∥锢斫涌贗P地址子網(wǎng)掩碼網(wǎng)關(guān)接入遠(yuǎn)程E0/1無(wú)接入路由E0/0無(wú)SW7交換機(jī)VLAN1SW8交換機(jī)VLAN1WEB服務(wù)器F0/1文件服務(wù)器F0/2打印服務(wù)器F0/3域控制器F0/4額外域控F0/5代理服務(wù)器F0/6NFS服務(wù)器F0/7子網(wǎng)地址規(guī)劃 R4子接口IP 地址E0/E0/E0/E0/E0/E0/0VLAN的劃分 部門IP地址Vlan100服務(wù)器組Vlan200經(jīng)理部Vlan300工程部Vlan400銷售部 /27Vlan500財(cái)務(wù)部Vlan1交換機(jī)8,路由器網(wǎng)絡(luò)設(shè)備需求分析 在這個(gè)網(wǎng)絡(luò)中，必需注意的是服務(wù)器區(qū)數(shù)據(jù)流量非常大，而VLAN之間通信要靠匯聚鏈路來(lái)實(shí)現(xiàn)，所以這個(gè)區(qū)所搭配的交換機(jī)最好選擇千兆交換機(jī)，才能保證服務(wù)器區(qū)VLAN與其他VLAN之間的正常通信。該款路由器擁有8MB的閃存，其數(shù)據(jù)包轉(zhuǎn)發(fā)能力在70到80KPPS之間?！ ∪A為3Com Quidway S5012G 華為3Com Quidway S5012G是一款高性能，低價(jià)格的全千兆交換機(jī)。并且該款交換機(jī)還支持流量控制等高級(jí)功能，在操作上也十分簡(jiǎn)單，十分適合小型企業(yè)應(yīng)用?！ ∵x擇這款交換機(jī)主要是由于價(jià)格低廉，并且支持VLAN。 服務(wù)器上建立鏡像卷，做冗余備份。 代理服務(wù)器上必須設(shè)置對(duì)上網(wǎng)用戶相應(yīng)的權(quán)限。 所以員工能夠通過(guò)域名訪問(wèn)web服務(wù)器。 活動(dòng)目錄的分析與設(shè)計(jì)１、AD域命名和DNS的規(guī)劃 Windows 2003 AD域命名和DNS的規(guī)劃之所以放在首要地位，是因?yàn)锳D作為整個(gè)IT架構(gòu)的基礎(chǔ)，不應(yīng)該輕易被調(diào)整。 必須支持服務(wù)定位資源記錄（SRV）216。 安全動(dòng)態(tài)更新：使得一個(gè)管理員可以精確地控制哪些計(jì)算機(jī)可以更新哪些名稱，并防止未經(jīng)授權(quán)的計(jì)算機(jī)從 DNS 獲得現(xiàn)有的名稱。 存根區(qū)域：可以定時(shí)地刷新和外部DNS服務(wù)器的連接，及時(shí)發(fā)現(xiàn)那些可能有故障、不再響應(yīng)用戶請(qǐng)求的服務(wù)器，提高用戶DNS名稱解析的效率。單一森林環(huán)境易于建立和維護(hù)，森林間的域自動(dòng)建立雙向可傳遞內(nèi)部信任關(guān)系，不要求手動(dòng)建立外部信任配置，在安裝Exchange 2003 Server等應(yīng)用程序時(shí)，只需應(yīng)用一次架構(gòu)更改即可影響所有域。 希望限制信任關(guān)系范圍。如果單位不同意一個(gè)公共架構(gòu)策略，它們就不能共存于同一個(gè)森林中。 希望實(shí)現(xiàn)相對(duì)分散式得IT管理模式：多域結(jié)構(gòu)更容易進(jìn)行相對(duì)獨(dú)立的管理、委派和權(quán)限控制。 希望實(shí)現(xiàn)不同管理策略要求：包括用戶口令策略、賬戶鎖定策略和EFS加密策略。 希望減小WAN上的復(fù)制流量：域控制器域間復(fù)制將產(chǎn)生比域內(nèi)復(fù)制少的多的流量。３、確定AD物理結(jié)構(gòu) Windows 2003 AD物理結(jié)構(gòu)主要是規(guī)劃站點(diǎn)拓?fù)?，用于幫助您決定在網(wǎng)絡(luò)的什么地方放置域控制器，以及管理域控制器之間的復(fù)制流量和用戶登錄流量。 速度快（10Mbps以上）、連接可靠的LAN網(wǎng)絡(luò)總是放置在單站點(diǎn)中。 窄帶的、或不太可靠的連接可以使用站點(diǎn)鏈接建立多站點(diǎn)網(wǎng)絡(luò)。 Windows 2003 AD復(fù)制使用站點(diǎn)拓?fù)洚a(chǎn)生復(fù)制連接。 OU 可以是嵌套的。 OU 可
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1