制药企业信息系统改造、升级与整合的绿色解决方案.doc

制药企业信息系统改造、升级与整合的绿色解决方案姓名张鲁峰目 录前言 31、公司信息系统现状分析及需求 42、公司信息系统的改造目标 43、公司信息系统改造的具体实现方案 53.1、公司信息系统在网络结构方面的改造 53.2、公司信息系统在应用方面的建设、完善及加强 63.3、公司信息系统在业务方面的建设、升级与整合 74、新系统的节能方案 125、新系统的安全备份方案 136、设备选型 156.1、高性能的企业服务器选型 156.2、网络设备的选型 176.3、客户端PC选型 187、 信息系统改造后的效果 188、 结束语 199、 致谢 19前言笔者所在单位是国内的一家大型中成药制药企业，其下拥有数个分公司、经营实体及分布在全国几十个办事处。企业的信息系统建设较早，限于企业规模与当时的条件，系统的布署较为简单，系统应用单一。后来，随着企业的上市及发展，目前的系统已无法满足企业的需求，主要表现在：网络架构简单，无法适应发展后公司各实体及业务更细粒度划分的需要；系统应用较单一，无法满足企业业务的多元化需求；信息孤岛较多，数据流不统一，无法满足公司领导对业务数据更深层次的需要，对领导决策分析起不到有力的辅助作用；系统功能不完善，无法满足员工办公的各类需求。等等。针对上述情况，结合企业搬迁，公司对信息系统进行了较大的建设与改造，目的在于完善功能，深化应用。新信息系统需要与提高企业管理、改进管理水平紧密结合；与提高技术水平、增强技术创新能力紧密结合；与提高企业系统的集成度、节约企业成本紧密结合，谓之坚持公司信息化建设的“三提高”原则。1、 公司信息系统现状分析及需求l 网络架构方面1、采用工作组的方式组网，网络结构简单，为二层网络架构，且网络设备老化，功能单一，无法实现高级管理功能，且由于公司众多实体和部门的成立，出于安全性方面的考虑，必须为其划分VLAN。2、 在原有的单一网段的情况下，客户端IP地址以手动分配为主，由于公司网络规模的扩大，及多VLAN的划分，IP地址需要采用自动分配的方式来完成。l 应用功能方面1、公司网络中没有进行补丁管理。由于恶意软件的传播且存在大量的更新，因此需要有一种有效的方法使客户端和服务器计算机集中与自动安装补丁。2、客户端权限过大，并且滥用公司的网络资源，频频发生宕机和中毒事件，因此，必须加强管控。3、防病毒没有统一的部署与管理。由于病毒、垃圾邮件和间谍软件的散播，网管员需要能够以集中管理的方式来防范公司网络客户端的有害内容。4、公司的重要文档资源需要跨部门访问与修改，需要建立文件服务器，对文档资源进行集中管理。5、公司需要对邮件进行统一管理，为提升公司形象，需要建立后缀名统一的公司邮箱。6、由于公司应用系统范围的扩展，远程用户迫切需要进行安全稳定的远程连接。 l 系统集成化方面起初，公司的信息系统结构简单，功能单一。后来伴随着公司的发展，在业务方面需要建立各类应用系统，而且这些系统需要进行集成和整合，达到资源共享，避免产生信息孤岛。2、公司信息系统的改造目标随着信息化的发展，基于上述问题的存在，同时配合公司园区的整体搬迁，公司对现有信息系统实现了较大改造，新建成的信息系统遵守如下原则：首先、建设并完善应用系统的功能，多种举措提高数据的安全性和系统的稳定性，建设新的应用服务，满足公司业务发展的需要。其次、新建成的信息网络应采用层次化明确的网络结构，易于维护与管理。着力提高网络的整体性能和速度，重点解决网络基础薄弱、核心设备缺乏冗余、信息点延伸不足的问题，基于网络的管理，故障可见，易定位，好管理。再次、公司上市后对信息系统的依赖日益加剧。新建成的信息系统应满足公司的多种业务系统的运行，并使这些系统达到有机结合，从而实现统一管理。在设计本方案时，需要考虑以下目标：安全性；易用性；可管理性；低成本；集成度高；绿色节能性。3、公司信息系统改造的具体实现方案3.1、公司信息系统在网络架构方面的建设与升级3.1.1、将公司网络架构升级为三层架构，并按需划分多个VLAN。购置三层核心交换机，将公司网络结构在技术上达到OSI中的三层结构，汇聚层和接入层交换机采用千兆可网管的二层交换机。以此为基础，按公司部门划分成多个VLAN，一改过去单一网段的形式，并使VLAN的划分应与IP规划结合起来，实现了VLAN以服务器应用划分和以公司部门划分的目的，按需配置VLAN之间的ACL访问控制列表，不仅在安全上有益，而且更方便管理和监控。实现公司按部门划分VLAN规划了六个VLAN子网对应着六个实体，分别是： VLAN10财务部； VLAN30综合行政办公室； VLAN50公寓楼；VLAN20销售部； VLAN40综合车间； VLAN100代理VLAN 所对应的设置表为：VLAN号IP网段默认网关说明VLAN10/24财务VLANVLAN20/24营销VLANVLAN30/24管理VLANVLAN40/24综合车间VLANVLAN50/24公寓VLANVLAN100/24代理VLAN其中VLAN 100做为其他VLAN的互联网出口，上连公司防火墙的防火墙。 三层核心交换机ISP供应商 防火墙VLAN 100VLAN 50VLAN 40VLAN 30VLAN 10VLAN 203.1.2、公司园区主要建筑内及楼层间加装无线AP，连网的方式升级成为有线加无线两种方式结合应用。在公司园区的主要建筑设施及场所内加装无线AP，将公司的网络由原来的单纯的有线形式，改造为现在的有线加无线的形式，可起到如下作用：1、对具有无线网卡的笔记本用户来讲，真正做到了使用方便和获取数据便捷，使他们摆脱了线缆的束缚，可以在园区内的办公地点方便的使用网络。2、利用无线局域网作为有线网络的一个必要的保障，实现了网络的冗余。3、利用无线局域网作为有线网络的一个必要的补充，特别是对于难以布线的地方，采用无线连接的方式，使公司的网络实现了进一步的延伸。3.1.3、服务器的部署对应上述介绍的公司的各类应用服务，在公司网络架构内布署了三个关键结点。结点 1-数据库服务区域，包括公司GSP系统服务器、金蝶ERP系统服务器。结点 2-应用服务区域，包括公司的主域和DHCP服务器、文件服务器、邮件服务器、瑞星系统中心服务器和WSUS服务器。结点3-多功能区域，包括视频监控系统、视频会议系统、多媒体宣传系统、电子巡更系统、智能一卡通系统、周界防范系统等等。如图所示：三层核心交换机ISP供应商 防火墙 服务器汇聚交换机 数据库服务区域多功能区域应用服务区域3.2、公司信息系统在应用功能方面的建设、完善及加强1、配置DHCP服务器。将IP地址的重规划，实现固定IP地址与自动分配相结合的方式，开启核心交换机的DHCP中继功能，配置公司DHCP服务器，创建DHCP多作用域，对公司的客户端实现跨VLAN的DHCP自动分配。2、配置域控制器。将所有的客户端全部纳入域管理。同时建立备份域服务器，实现主域服务器的冗余，保证客户应用的连续性。3、搭建公司文件服务器。企业需要存储的数据量日益增加，需要一个中央文件数据存储库，便于备份和管理。为了防止数据丢失，需要可靠、安全的存储空间，并定期进行备份。文件服务：用户间的文件和文件夹共享。4、创建公司邮件服务器。采用华硕服务器ASUS ASS，该服务器所提供的webmail功能，建立以公司域名为后缀的邮件系统，对外提升公司形象，对内便于统一管理，维护方便。5、一改过去单机防毒的状态，统一采用网络版的杀毒软件，完善公司防病毒系统。由于病毒、垃圾邮件、间谍程序和恶意软件大量散播，系统管理员需要一种合适的方法，以便能在一个地方集中对网内的客户端进行部署和管理，删除有害的文件。具体方式是结合活动目录，使用网络版的杀毒软件，使得所有客户端覆盖在公司防毒体系的保护下。集中管理防病毒：防止服务器和客户端被病毒、蠕虫侵袭。6、补丁升级服务。启用WSUS服务，为公司内部的客户端统一完成系统补丁的同时，也达到节省带宽的目的。7、远程连接。外地或出差的员工连接到本部网络，做到可以安全地，随时随地使用的公司系统资源，远程连接的主要内容有：VPN：为远程用户提供连到本部网络的安全连接。HTTPS：为远程用户提供安全访问Intranet站点信息的连接。为了实现上述安全的远程连接，淘汰原有的硬件防火墙，采购一台新的VigorPro 5500硬件防火墙，达到安全连接的目的。3.3、公司信息系统在业务方面的建设、升级与整合3.3.1软件业务方面的建设、升级与整合1、建设了公司的正大永立医药经营GSP系统。（1）、该系统的特点：满足按照GSP标准进行全面质量管理的要求按照GSP质量管理规范的标准，几乎包括了医药系统GSP认证要求的所有报表，真正实现商品按批号、效期跟踪管理，采用智能化、自动化的操作模式，从购进、验收、销售、售后服务全过程进行统一控制，对医药经营企业推广GSP标准和规范医药经营管理有极大的促进作用。（2）、GSP医药企业管理系统业务流程示意图该系统以C/S架构的形式，使用SQL2000数据库为基础，全面采用面向对象技术，部署在企业新成立的销售子公司里面，较好的满足了销售公司的业务需求，并保证了销售公司顺利通过上级部门针对医药销售企业的GSP认证。同时，销售公司的远程用户通过VPN登录的方式，共同参与并完成销售业务流程。2、进一步完善及升级了公司的金蝶ERP系统。公司金蝶ERP系统原有版本为10.1，随着公司业务发展的需要，升级到新版本11.0，新版本的ERP系统里新增和完善的模块有：存货核算系统、工资管理系统、销售管理系统、应收款管理系统、财务核算组、车间作业管理系统、报表系统、供应链管理、实际成本系统、细能力计划管理系统等等，共计28个模块。将两套系统的相关部分进行了整合：通过二次开发，使两个系统做了集成。集成后的系统，不仅仅是完成相互独立的GSP系统和ERP系统之间的数据转换。集成后的软件系统能够实现以下多项功能：1) 把销售数据和相关的文档进行无缝的双向传输，这保证了销售数据在两个系统间的往来，并使销售条目的细节以一致的和最新的格式传送到软件系统中。2) K/3 ERP和GSP系统间统一的界面允许产品设计信息在组织内外的各区域和用户之间进行控制和分发。3) K/3 ERP系统维护在两个系统中与同步销售信息相关的错误信息和日志文件,并提供查询和确定同步销售过程状态的标准工具。4） K/3 ERP中与GSP直接相关的模块为系统管理子系统的销售基础资料模块，GSP系统中的最新销售数据和客户资料等信息，这些信息更新到K/3 ERP中，保证两个系统的相关基础信息同步。为了适应上述新系统的需要，达到良好运行效果，针对系统运行的硬件设施，采用了如下措施：l 为建设和升级后的新系统分别购置新服务器。其中，原有的ERP服务器做为新版本ERP异地查询服务器用，对远程客户，特别是营销人员提供及时的数据查询响应。l 为新系统客户端购置新PC，并升级老PC，以适应新系统在客户端运行的需要。3.3.2、硬件服务设施方面的建设与整合由于公司的业务需要，信息系统在建设改造过程中，陆续建设了闭路电视监控系统、多媒体宣传系统、视频会议系统、智能一卡通系统、卫星电视系统、周界报警系统、会议扩声系统。以上系统中，介绍一下较有代表性的视频会议系统和视频监控系统。l 视频会议系统其中，视频会议系统可以通过互联网，以MD5加密连接的方式，可随时与分布在全国的办事处及分公司召开视频会议，极大了方便了业务信息的沟通与交流。其的系统架构图如图所示：该系统基于现有的IP网络进行组网，整个系统基于业界最先进的H.264视频协议和宽频语音，支持19201080的全高清图像质量，支持32kHz CD级声音效果，配置MCU媒体交换平台和DTS数据交换平台，配置全高清电视墙服务器，全面支持全高清视音频会议和数据会议，支持全高清电视墙显示，完全满足本次工程的建设需求。项目具体实施如下：1、为保证整个系统可靠、有效的运行，采用一台中高端服务器安装AVCON视频会议多点控制单元软件系统作为视频会议服务器。作为系统的数据交换核心，同时将系统后台管理平台也安装在这台视频服务器中，以方便用户进行统一管理。2、视频服务器通过双线（电信、网通各15M独享链路）和与各会场的多媒体视频会议终端相连接。视频服务器可以托管至电信。3、对于在办公室里开会的用户，或经常离开出差在外的用户，也可以在这些用户的计算机或笔记本中安装AVCON视频会议软件终端，这样既可以实现用户出差在外通过笔记本就可以参加会议，还可以实现一些小型办公会议，可以让用户不用走出办公室，就可以对日常工作作出指示及安排。l 视频监控系统对于视频监控系统，其的DVR服务器可以通过公司网络连接至互联网。远在北京总部的领导客户端以VPN的方式进行登录到公司网络中，在所分配的权限下，通过视频可以查看到公司的基建、生产和员工的工作等情况，极大的方便了公司领导对公司基建和生产等方面情况的了解。监控系统依结构可分为：摄像、传输、控制和显示记录四部分。其的系统架构图如下所示：摄像部分：是安装在现场的，它包括摄像机、镜头、防护罩、支架和电动云台。它的任务是对被摄体进行摄像，并把获得的光信号转换成电信号。传输部分：把现场摄像机发出的电信号传送到控制室，它一般包括线缆、线路驱动设备等。显示与记录部分：把现场传来的电信号转换成图像在监视设备上显示，并且可以把图像用硬盘录像机保存下来；所以，它主要包括监视器、硬盘录像机等设备。控制部分：负责所有设备的控制与图像信号的处理。在输入与输出之间加上视频切换设备（视频矩阵），负责视频信号的切换。上述新建的各种应用系统以IP网络为基础，无缝的集成在一起。集成后信息系统如图所示：计算机网络系统卫星电视系统多媒体宣传系统一卡通系统背景音乐系统电子巡更系统周界防范系统视频监控系统视频会议系统4、节能方案为了响应当今“绿色、节能”的号召，本着节约企业成本的角度出发，在公司信息系统的规划中特推出如下节能措施：4.1、本次方案的服务器采用最佳节能奖的获得者-华硕服务器，且为了节省机房空间，部分服务器采用机架式。华硕是业界为数不多的，具备独立研发节能技术的服务器厂商，其的服务器产品所具有的节能特点如下：1、服务器采用的具有80 PLUS认证的电源。80 PLUS是美国两个组织倡导的节能标准，要求桌上型电脑及服务器的电源转换效率在输出功率为额定功率20%，50%，100%的情况下均不低于80%的使用效能，且满载时功率因数不低于0.9，降低无用的功率消耗。使用80 PLUS电源所获得的直接和间接效益总结如下：（1）、降低能源消耗，节省电费支出。（2）、降低由计算机功耗所产生的热源，减低建筑物空调电费的支出。（3）、增加计算机的稳定性与可靠度，减少计算机维修保养费用的支出（4）、允许更多计算机在原电路使用，降低因电力输配线扩充的费用。这方面的代表有华硕RS160-E5、RS100-E5等。2、服务器采用自行研发的SMART-FAN TM智能风扇技术和AIR-THROUGH TM热空气流架构，使服务器内部热量可被合理的管理，并藉由内部制冷装置带出机器内部。通过SMART-FAN TM智能风扇技术，用户可以在BIOS中自主设置CPU和主板温度限制。当风扇通过PWM脉冲判断温度超过所设限制，就会自动运转，并可根据所产生的热量大小调控转速；相反，当温度未超过设定的限制，风扇则会适当的“休息”。同时华硕服务器风扇全部运用热拔插技术，一旦个风扇出现问题，可以及时更换，方便维修，不会影响到整个系统的运行，提升了服务器的稳定性。 3、架构上，华硕服务器机箱散热孔采用蜂窝设计，不仅可以满足机箱稳定性的要求，可以保证拥有最大的通风面积，有利于系统散热。总而言之，华硕服务器所采用的通过80 PLUS认证的80+高效率电源，在保证服务器运算处理的同时供电效率高达85.8%，总耗电大幅节省近30%；华硕独立研发的节能散热技术-创新的SMART-FAN TM智能风扇技术和AIR-THROUGH TM热空气流架构，使得服务器内部热量可被合理管理，极大地提升了服务器的稳定性，实现了噪音和性能之间的完美平衡。4.2、将公司的多种应用服务采取虚拟化、集成化的方式来进行整合，从而减少物理服务器的数量，降低企业的运营成本。1、 虚拟化服务器虚拟化技术的出现使得用户可以动态启用虚拟服务器（又叫虚拟机），每个服务器实际上可以让操作系统（以及在上面运行的任何应用程序）误以为虚拟机就是实际硬件。运行多个虚拟机还可以充分发挥物理服务器的计算潜能，迅速应对数据中心不断变化的需求。2、 集成化将多种服务集中到一台服务器上，例如，域控制器与DHCP服务器，应用配置互做冗余；部分服务集成化应用。例如，WSUS服务和文件服务，集中布署在一台服务器上面。 上述举措，总结一下，有如下的优点：l 利用虚拟化技术和集成方案进行统一管理维护，极大降低管理工作量。l 服务器整合改变了基础设施复杂的现状，允许管理人员集中对多台服务器进行集中管理。l 服务器合并后降低了所需要管理的物理服务器数目，极大地降低了单点故障率，与对应的是管理、维护工作量的极大下降，管理人员可以有更多的时间管理有限的几台服务器，确保所有应用服务全天候正常运转，从而提高了服务保障水平。l 提高资源利用率，改善资源分配。4.3、制定数据中心节能管理办法，将数据机房的节能管理纳入公司的考核体系，推行节能管理。具体措施有：l 及时清理服务器中的磁盘，减少硬件负荷：对于大容量的服务器进行定期的清理，除去其“垃圾”文件，从而为硬件减负，也能提高其工作效率和降低能耗；l 使用KVM等远程管理软件：通过远程登录管理方式，可以设置睡眠模式、硬盘自传速率等，从而避免机房内空闲外设的无谓耗电；l 合理布置机房：给服务器留下足够的空间，方便其散热，从而提高其工作效率，降低能耗；l 加强机房的日常维护工作，对于封堵不严、出线孔有缝隙的及时封堵，保证机房良好的隔热性;机房进出做到人过门关，窗户没有做密封或隔热处理的，要及时处理，避免外界热量的传导增加空调负荷。5、安全备份方案备份不仅是数据的保护，其最终目的是为了在系统遇到人为或自然灾难时，能够通过备份内容对系统进行有效的灾难恢复。备份不是单纯的拷贝，管理也是备份重要的组成部分。管理包括备份的可计划性、磁带机的自动化操作、历史记录的保存以及日志记录等。在正常运作的过程中难免出现意外情况，此时，需要针对他们进行数据的备份和恢复工作，具体如下：5.1、备份策略介绍1、备份方式l 全备份：这种备份方式很直观，容易被人理解。当发生数据丢失的灾难时，只要用一盘磁带(即灾难发生前一天的备份磁带)，就可以恢复丢失的数据。但也存在不足之处：首先，每天都对系统进行完全备份，在备份数据中有大量内容是重复的，其次，由于需要备份的数据量相当大，备份所需时间也就较长。l 增量备份：该备份的优点是没有重复的备份数据，节省磁带空间，缩短备份时间。缺点在于当发生灾难时，恢复数据比较麻烦。l 差分备份：管理员先进行一次系统完全备份，然后在接下来的几天里，再将当天所有完全备份不同的数据备份到存储介质上。差分备份无需每天都做系统完全备份，备份所需时间短，节省磁带空间，灾难恢复也很方便。系统管理员只需两盘磁带，即系统全备份的磁带与发生灾难前一天的备份磁带，就可以将系统完全恢复。2、备份服务器在备份过程中是否可接收用户响应和数据更新角度l 冷备份：冷备份很好地解决了在备份选择进行时并发更新带来的数据不一致性问题，缺点是用户需要等待很长的时间，服务器将不能及时响应用户的需求。l 热备份：由于是同步备份，热备份资源占用比较多，投资较大，但是它的恢复时间非常短。在热备份中有一个很大的问题就是数据的有效性和完整性，如果备份过程中产生了数据不一致性，会导致数据的不可用。解决此问题的方法是对于一些总是处于打开状态的重要数据文件，备份系统可以采取文件的单独写/修改特权，保证在该文件备份期间其他应用不能对它进行更新。3、备份地点l 本地备份：在本地将关键数据进行备份，然后进行保存，主要包括本地双机备份、本地局域网备份等等。5.2、在本方案中，较为关键服务的冗余和备份如下：1、考虑到关键服务的连续性和稳定性，经过分析，以下服务需要做到冗余：l Active Directory：活动目录服务需要7*24小时处于活动状态，为发送目录服务请求的客户端提供服务。若其中一台基础结构服务器出现故障，另一台服务器将接手保证服务不被中断。因此备份域服务器的建立保证了活动目录及组策略服务的连续性。l DHCP：两台服务器会同时接收到来自客户端发送的DHCP响应，而客户端会保留接收到的第一个响应，丢弃第二个响应，若其中一台服务器出现故障，则另一台服务器继续提供DHCP服务。2、考虑到关键业务数据的安全性，以下业务数据需要定时、定期做好备份：l 数据库服务器：包括GSP服务器、ERP服务器每日产生的业务数据，这些数据对公司来讲极为重要。l 文件服务器：该服务器存储大量用户的重要文档。而且，部分用户的表格数据直接在线应用更新，因此对其数据的实时性和安全性要求较高。l 邮件服务器：因在该服务器保存有公司用户与外界的重要邮件，因此对其数据安全性同样要求较高。对于上述关键服务的配置及业务数据，采取如下备份解决措施：l 对于关键服务的冗余，采取的措施是本地双机功能互做备份，如：DHCP服务器可做为备份域控制器来用，主域控制器也可兼有DHCP的功能，同时定期将配置数据资料利用存储介质进行导出保存。l 对于关键数据的备份，采取的措施是本地局域网备份，同时严格将每日产生的新数据利用存储介质进行备份保存。6、工程方案中的设备选型方案中的设备较多，在这里为减少篇幅，同时突出主题，主要介绍一下服务器、客户端计算机及网络设备的选型6.1、高性能企业服务器的选型1、数据库服务器设备名称数据库服务器(SERVER_01)主要功能该服务器用于GSP系统服务器和金蝶ERP系统服务器服务器型号ASUS TS300-E5 RX8入选理由数据库服务器作为应用的核心数据存储中心，需要高性能以及一定的安全保障性能，需要磁盘阵列。TS300-E5 RX8采用英特尔 至强 3000系列双核处理器和英特尔 3000 MCH芯片组，支持DDR533/667内存，作为5U入门级服务器提供快速处理能力和更高的性能。内建RAID 0、1、0+1、5（软件受限于支持的操作系统）提供低成本的数据保护。此外，服务器级双千兆网卡提供专业可靠的网络连接。数量2台2、功能服务器设备名称功能服务器(SERVER_02)主要功能做为企业的域控制器、DHCP服务器服务器型号ASUS RS160-E5入选理由RS160-E5/PA4是一款高密度机架式服务器，其灵活的处理器支持，高可靠性的数据容错功能，人性化的远程管理，适合于数据中心、集群化运算等复杂应用环境。其所具有的特性：适应多系列处理器-支援四系列Intel双路处理器，四核Xeon 5400/5300系列，双核Xeon 5200/5100系列，轻松应付多种应用需求；创新机构设计-比普通1U服务器拥有更多热插拔硬盘槽位，提供更多RAID级别的数据安全保障，适应SATA多形态硬盘；增强网络可靠性-专业级千兆网络，满足大流量数据交换的同时支持网络负载均衡及端口冗余；等等 数量2台3、邮件服务器设备名称邮件服务器(SERVER_03)主要功能提供邮件服务功能设备型号ASUS ASS邮件服务器入选理由该产品除具有邮件服务功能外，最大的亮点是防垃圾邮件的功能，该功能所包括的特点有：支持多域环境、内容过滤与行为分析双核心过滤技术、设置精灵、弹性帐号整合；十七层incoming过滤机制(DNS反查/动态IP分析/联机频率分析/DoS/DDoS/IP及网域黑白名单比对/RBL/收件人认证/SPF认证分析/病毒码侦测/零时病毒防御/邮件特征分析/语系行为分析/寄件人黑白名单/内容比对机制/URIBL/贝氏过滤)；7A级防护；邮件管理(邮件备份/邮件统计/邮件分析/邮件报告/邮件搜寻/邮件控制)；内嵌病毒邮件过滤模块；兼容所有类型邮件系统；B/S管理架构。上述独特的功能为公司的邮件系统提供了强大的支持。数量1台4、文件服务器和WSUS服务器设备名称文件服务器(SERVER_04)主要功能为用户提供文件服务和补丁更新设备型号ASUS RS 100-E5/PI2入选理由这是一款创新绿色节能设计服务器，其所具有的特性有：适应多系列的处理器，轻松应付多种交流；兼顾数据安全，提供SATA RAID 0/1，提升数据效率及安全保障；增强网络可靠性，专业级千兆网络，满足大流量数据交换的同时支持网络负载均衡及端口冗余；改善工作环境，运行噪音仅30分贝，打造更舒适安静的工作环境；节约安置空间，38厘米短的机身，大大降低了对空间的要求。非常适合用户对于数据资源的访问、读取及下载。数量1台6.2、网络设备的选型1、交换机的选型设备名称交换机主要功能做公司网络架构层中的汇聚层和接入层用。设备型号GigaX2124X入选理由GigaX2124X是一款高性能可管理的二层千兆骨干交换机，通过增强的CoS和QoS优先级确保高性能的千兆企业网络。GigaX2124X提供极高的安全性能，可靠性和可扩展性。其所具有的特点：线速的千兆架构、全线速转发、支持最大10K巨型帧8021X安全性和RADIUS验证、每端口4个优先级序列IGMP侦测、网络管理协议包括：用户界面-CLI、Telnet、SNMP、RMON与基于Web的GUI支持冗余电源（RPS）、可置换的模块化风扇设计虚拟电缆测试（VCT）测试电缆正确性数量16台2、无线AP的选型设备名称无线AP主要功能布署在公司园区，如会议室、接待室、资料室和展览室等等的公共场合，做为有线网络的必要补充。型号WL-320GP入选理由WL-320gP配备20dBm高功率放大器与5dBi高效能天线，可增强传递信号，表现出高品质信号传送，在开放空间中具有高达850米的覆盖范围。将WL-320gP设定A