办公局域网方案.doc

企业办公局域网组建方案一、项目要求1、主服务器控制多个客户端的上网行为；2、客户端之间互不访问；3、客户端所需的重要资料由主服务器分配；4、突然断电，保证其中的几台重要服务器仍正常工作；5、保证整个系统的安全性，限制U盘等外插设备的部分功能；6、其他相关要求。二、实施方案方案一：普通化局域网办公2.1 .1方案架构图2.1.2 企业办公架构图2.1.2 方案描述架构包括一台域控服务器，一台文件服务器，网康上网行为管理 NI3000-10，网康防火墙NGFW S320-A，加密软件。用户所有的PC全部加入域，通过账户管理对用户做权限划分。在文件服务器中，根据用户账户名划分文件夹，用户只能访问对应用户名的文件夹。用户人数按照50人估算，每个用户的存储空间大约50G。通过网康上网行为管理对用户的上网行为进行约束。利用相关加密软件，对U盘等外插设备进行限制，保证计算机内的重要文件的安全性。2.1.3方案所需重要设备类型数量服务器文件服务器（PowerEdge R420）1域控服务器（PowerEdge R320）1上网行为管理网康上网行为管理 NI3000-101防火墙网康防火墙NGFW S320-A1加密软件虹安50UPS山特c3ks1套交换机2表2.1.3方案二：桌面虚拟化方案2.2.1方案架构2.2.2 方案描述1、方物虚拟化基础架构：方物虚拟化基础架构由方物FDP桌面虚拟化产品构成，包括vAccess、vServer和vCenter三个组件。它允许将每台物理服务器分成多个共享资源的虚拟机，并进行统一的调度和管理。同时FDP还提供方物虚拟化交付网关,它提供以下功能：对后台对各虚拟桌面进行统一调度和管理；与用户进行交互和认证，根据用户授权将相应的虚拟桌面交付给用户；进行数据访问控制等。2、方物虚拟化终端：方物支持2种终端接入。一种是vClient方式，可以运行在PC或瘦客户机上安装方物vClient客户端；另一种是云终端方式，通过内嵌的方物终端系统来访问虚拟桌面。桌面虚拟化系统用于OA办公和其它画图工具，方物建议采用升腾的瘦客户端作为终端设备，完全满足需求，并且节省投资。三、方案对比方案二较方案一来说，更加符合当前的办公趋向，有界面友好易用性好、安全性和可靠性更好、用户体验更好、功能更加丰富、细节更加完善等优势，所有重要数据都在服务器中运行，不需借助第三方的加密软件就十分安全。但是方案二与方案一相比也有自身一定的弱势。比如说，实施起来相对复杂，实施周期相对较长，用户投入费用相比方案一较高等。方案一与方案二相比，在5年之内的相对于方案一实施更加优惠，但是从长远出发，用户使用5年以上，方案二不管是从性能上还是花费上，都较方案一有明显的优势，用户工作一次到位，直接升级到日后的趋向，日后用户不需要再有更大的优化工作，维护起来也相对方便。综合对比，我们更加推崇于方案二的选择，用户也可以根据个人实际情况选择具体的方案。四、虚拟化方案配置软件配置序号产品描述数量1Fronware vCenter管理中心标准版(仅限管理3台物理服务器）11年金牌服务：现场技术支持，产品更新和升级；7x24电话和邮件支持12Fronware vServer标准版，四个CPU授权41年金牌服务：现场技术支持，产品更新和升级；7x24电话和邮件支持43vAccess虚拟桌面系统标准版501年金牌服务：现场技术支持，产品更新和升级；7x24电话和邮件支持1虚拟机服务器配置设备名称参考配置I4Xeon 六核 E7-4807 1.86G/18M*1颗/128GB（16GB DDR3 ECC*8条）/256GB intel SSD企业级硬盘/600GB 2.5寸 SAS 10K*8块/最大支持8块热插拔SAS硬盘/支持SAS RAID 0、1、5、10、50、6/850W*4(3+1)冗余电源/DVD-ROM驱动器/1000M NIC*4/4U平台/万兆网卡1块/三年上门服务数据存储配置设备名称参考配置N100-8iXeon E5-2609 2.4GHz(4C/10MB）*1颗/2*8GB DDR3 ECC/128GB Intel SSD企业级系统/600G SAS 15K*8/LSI 9260-8I SAS RAID卡/支持SAS或SATA RAID 0、1、5、10、50、6/最大支持8块热插拔SAS或SATA硬盘/1000M NIC*2/USB光驱/500W(1+1)冗余电源/2U平台/2个万兆网口/三年上门服务瘦客户机配置设备名称参考配置瘦客户机CPU:Intel N270 1.6G;内存:标配1G DDR2,可扩展到2GB;存储:标配8GB SSD 固态硬盘;显卡集成Intel GMA950显示核心，最大分辨率1920 x 1080;网卡板载RTL8111DL 10M/100M自适应网卡;音频集成4声道音效芯片;功耗小于20W;WIFI150M无线网卡（可选）;1PS/2键盘接口/1TV接口/1VGA接口/1RJ45网络接口/4USB 2.0接口/1音频输出接口/1音频输入接口/1串口;操作系统:默认安装UBUNTU或DOS系统，支持全系列Windows及Linux版本交换机及万兆万卡配置方案设备名称参考配置神码千兆交换机型号：ES450-26T，全千兆智能安全交换机，26口10/100/1000Base-T4口千兆SFP(Combo)接口神码万兆交换机DCRS-5960-28T-R ，20个千兆电口+4个千兆Combo口+4个万兆SFP+接口.INTEL万兆光纤产品万兆双口网卡F1002E 2块，4个万兆光模块，2两根5米的OM3蓝色光纤线UPS配置设备名称参考配置山特c3ksUPS类型：在线式、额定功率：3KVA、后备时间：30分钟、电池类型：Panasonic密闭式铅酸蓄电池，8个、输入电压范围：115-300V、输入频率范围：软件可调：40-60Hz、输出电压范围：220（12%）V、接口端口：RS-232 + Intel