关于现代企业中建立文件共享、移动办公方案.doc

关于现代企业建立文件共享、移动办公方案网络综合布线规划方案方案一更换原办公楼一楼楼梯下的木柜子为网络专用机柜，在机柜内安置服务器和总设备，整理机柜内的网络布线。优点：使机柜内设备与布线整齐，便于维护，无需迁移光纤与总网络设备，工程简单；缺点：放置设备的环境较差，楼梯下洗手间旁环境相对较为潮湿，且路人较多，对服务器安全性与稳定性影响较大；方案二更换原办公楼一楼楼梯下的木柜子为网络专用机柜，更换机柜内的总路由器和总交换机，整理机柜内的网络布线，从总交换机分一根网线到临时办公楼一楼的设备间，在临时办公楼的设备间内安置服务器。优点：使机柜内设备与布线整齐，便于维护，并且服务器放置在合适的环境中；缺点：总网络设备与服务器分别放置不同的地方，并且距离较远，总网络设备放置的环境较差，由于总网络设备和服务器都需要机柜，所以需要采购2个机柜；方案三将接入原办公楼的电信光缆迁移到临时办公楼一楼的设备间里，总设备和服务器都安置到临时办公楼设备间的机柜里，原办公楼一楼楼梯下的木柜子里只放置一个交换机，从临时办公楼设备间里的总交换机分一根网线到原办公楼一楼楼梯下木柜子里的交换机。为了避免服务器断电后导致数据丢失，应在设备间配备UPS不间断电源来保证服务器和主要网络设备的稳定。优点：总网络设备和服务器都放置在合适的环境中，为公司今后网络设备拓展创造了很好的条件，工程完成后便于今后的网络维护。通常人们按照外形结构的不同将服务器分成塔式、机架式、刀片式服务器三种类型，那么这三种服务器之间究竟有什么区别，各自适合应用于哪些方面呢？服务器按外形分类： 塔式服务器塔式服务器一般是大家见得最多的，它的外形及结构都与普通的PC机差不多，只是个头稍大一些，其外形尺寸并无统一标准。 塔式服务器的主板扩展性较强，插槽也很多，而且塔式服务器的机箱内部往往会预留很多空间，以便进行硬盘，电源等的冗余扩展。这种服务器无需额外设备，对放置空间没多少要求，并且具有良好的可扩展性，配置也能够很高，因而应用范围非常广泛，可以满足一般常见的服务器应用需求。 这种类型服务器尤其适合常见的入门级和工作组级服务器应用，而且成本比较低，性能能满足大部分中小企业用户的要求，目前的市场需求空间还是很大的。 但这种类型服务器也有不少局限性，在需要采用多台服务器同时工作以满足较高的服务器应用需求时，由于其个体比较大，占用空间多，便显得很不适合。 机架式服务器 机架服务器实际上是工业标准化下的产品，其外观按照统一标准来设计，配合机柜统一使用，以满足企业的服务器密集部署需求。机架服务器的主要作用是为节省空间，由于能够将多台服务器装到一个机柜上，不仅可以占用更小的空间，而且也便于统一管理。 机架服务器的宽度为19英寸，高度以U为单位（1U=1.75英寸=44.45毫米），通常有1U，2U，3U，4U，5U，7U几种标准的服务器。 这种服务器的优点是占用空间小，而且便于统一管理，但由于内部空间限制，扩充性较受限制，例如1U的服务器大都只有1到2个PCI扩充槽。此外，散热性能也是一个需要注意的问题，此外还需要有机柜等设备，因此这种服务器多用于服务器数量较多的大型企业使用，也有不少企业采用这种类型的服务器，但将服务器交付给专门的服务器托管机构来托管，尤其是目前很多网站的服务器都采用这种方式。 这种服务器由于在扩展性和散热问题上受到限制，因而单机性能比较有限，应用范围也受到一定限制，往往只专注于某在方面的应用，如远程存储和网络服务等。在价格方面，机架式服务器一般比同等配置的塔式服务器贵上二到三成。刀片服务器 刀片服务器是一种HAHD(High Availability High Density，高可用高密度)的低成本服务器平台，是专门为特殊应用行业和高密度计算机环境设计的，其主要结构为一大型主体机箱，内部可插上许多“刀片”，其中每一块刀片实际上就是一块系统母板，类似于一个个独立的服务器，它们可以通过本地硬盘启动自己的操作系统。每一块刀片可以运行自己的系统，服务于指定的不同用户群，相互之间没有关联。而且，也可以用系统软件将这些主板集合成一个服务器集群。在集群模式下，所有的刀片可以连接起来提供高速的网络环境，共享资源，为相同的用户群服务。在集群中插入新的刀片，就可以提高整体性能。而由于每块刀片都是热插拔的，所以，系统可以轻松地进行替换，并且将维护时间减少到最小。 刀片服务器比机架式服务器更节省空间，同时，散热问题也更突出，往往要在机箱内装上大型强力风扇来散热。此型服务器虽然空间较节省，但是其机柜与刀片价格都不低，一般应用于大型的数据中心或者需要大规模计算的领域，如银行电信金融行业以及互联网数据中心等。总结：塔式（Tower）优点：占用空间大，散热性好，成本比机架式机箱低，扩展性好，易于移动缺点：无法统一摆放，不适用于大规模集中计算环境，和对空间要求严格的用户机架式 （Rack）优点：占用空间小，能在有限的空间中添加更多的设备，有利于管理缺点：扩展性低，散热有时会成为问题刀片服务器（Blade）当前市场上的刀片式服务器有两大类：一类主要为电信行业设计，另一类为通用计算设计，尺寸规格都是厂商自定。服务器选型：选择塔式还是机架式或刀片式的服务器都应取决于设备放在哪里。服务器按应用功能可分为：20域控制服务器（Domain Server）文件服务器（File Server）打印服务器（Print Server）数据库服务器（Database Server）邮件服务器（E-mail Server）Web服务器（Web Server）多媒体服务器（MultimediaServer）通讯服务器（Communication Server）终端服务器（Terminal Server）基础架构服务器（Infrastructure Server）虚拟化服务器（Virtualization Server）内部Web系统邮件系统数据库系统通讯服务器文件/打印服务器路由器/交换机笔记本电脑台式电脑台式电脑Internet服务器应用分布图：文件共享为了统一管理公司办公电脑里的文件，并局域网内用户可以通过相应的权限进行访问，公司需要采购一台“文件服务器”作为基础设备；移动办公为了实现公司员工到外地出差时可以用随带的笔记电脑连入公司的局域网，能通过预设的权限来访问公司局域网的共享文件，并且可以在公司的服务器上上传下载文件，公司需要采购一台“VPN路由器”作为基础设备来实现“移动办公”；或用Server建立VPN服务器。“文件共享”与“移动办公”方案：方案一：设备方案工程名称设备名称型号数量单位单价（元）金额（元）备注服务器服务器Dell R7101台2400024000操作系统服务器系统Windows Server 2003 R2 Enterprise Edition1套1900019000网络三层交换机H3C LS-3600-28TP-SI1只52005200华为H3C网络配线架东方超五类2只350700跳线安普超五类48根20960机柜嘉盛1.8米1只15001500后备式电源（UPS）UPS主机山特C1KS1台200020001小时电池冠通24AH8节4003200电池箱8节1只400400小计56960服务器配置：品牌型号：Dell R710CPU：Intel Xeon E5620（1颗四核）内存：8GB（24GB DDR3 1333Mhz）硬盘：6TB（6块1TB 7.2K RPM 近线, 6Gbps SAS 3.5英寸 热插拔硬盘）RAID：RIAD5电源：2个460W 热插拔电源，支持1+1冗余风扇：4个N+1冗余风扇模块网卡：集成2块千兆网卡显卡：集成光驱：DVD18X 机架尺寸：2U高度，含导轨交换机配置：品牌型号：LS-3600-28TP-SI产品类型：企业级,三层,可网管型端口数量：24口传输速率：10M/100M/1000Mbps,1000Mbps,10M/100Mbps接口类型：24个10/100Base-T以太网端口Vlan支持：支持VLAN功能,支持4K个符合IEEE网管功能：令行接口(CLI)配置、支持Telnet远程配置、通过Console口配置、WEB网管设备端接方案详见：第3页“综合布线网络设备端接规划示意图”；文件共享方案：利用Windows 2003 Server系统自带“文件夹权限设置”功能，和“服务器管理”功能实现局域网文件共享；服务器基本设置：1、服务器安装Windows 2003 Server R2操作系统（随机已安装正版操作系统）；2、设置服务器计算机名为：FileServer，描述为：文件服务器；3、设置服务器计算机工作组：WorkGroup；4、设置服务器管理员用户名为：admin，密码：网络管理员自定义；文件夹与用户组建立：5、1）在服务器磁盘建立“公司总文件夹”文件夹（文件夹名为：公司台头）；2）在“公司总文件夹”里建立“部门文件夹”（文件夹名为：公司各部门名称）；3）在“部门文件夹”里建立“员工文件夹”（文件夹名为：员工名字）；6、1）在服务器 “本地用户和组”“用户”目录里建立公司领导和员工用户；规划用户名为：使用人自定义（英文字母或阿拉伯数字，或英文和数字的组合）；规划用户密码：使用人自定义（用户名，密码永不过期，并由网络管理员统计）；规划用户身份为：User2）在服务器 “本地用户和组”“组”目录里建立组规划组名称为：部门名称（总经办、综合办、前期部、工程部、旅发部、财务部）；规划组成员为：根据公司成员实际所属部门，将其在服务器内相应的用户加入组；服务器文件夹权限设置：7、1）设置“公司总文件夹”的访问权限：右击“公司总文件夹”属性安全导入所有部门的组权限设为：只读；2）设置“部门文件夹”的访问权限：右击“部门文件夹”属性安全导入对应部门的用户、组权限设为：只读；3）设置“员工文件夹”的访问权限：右击“员工文件夹”属性安全导入对应员工的用户权限设为：完全访问；创建服务器角色文件服务器：8、管理员登陆Windows 2003 Server操作系统的服务器，创建“文件器服务器”角色。9、限制文件服务器新用户默认磁盘配额，根据磁盘存储空间及用户实际需要，将磁盘空间限制为：70GB，将警告级别设置为：10GB，拒绝将磁盘空间给超过配额限制的用户，禁止其已用磁盘空间达到限额后向服务器写入数据；10、打开“文件服务器索引服务”对话框，选中【是，启用索引服务】单选钮，启用对共享文件夹的索引服务。启用索引服务提示：索引服务对服务器资源的开销很大，建议只有在用户需要经常搜索共享文件夹的情况下才启用该服务。11、打开“选择总结”对话框，确认设置准确无误后，下一步进入“共享文件夹向导”，设置共享文件夹路径目标指向“公司总文件夹”，指定共享权限：管理员有完全访问权限，其他用户有只读访问权限。具体操作步骤详见：文件服务器配置实例.doc移动办公方案利用服务器Windows 2003 Server系统自带“路由与远程访问”功能，或路由器自带的“VPN”功能，实现“移动办公”。服务器实现移动办公方案：创建服务器角色远程访问 / VPN服务器：1、1）管理员登陆Windows 2003 Server操作系统的服务器，创建“VPN服务器”角色；2）规划VPN服务器地址池IP：192.168.1.231192.168.1.254（这24个IP是指派给通过VPN连入公司局域网的用户的）；创建VPN用户赋予拨入VPN权限：2、1）在服务器 “本地用户和组”“用户”目录里建立用于连入VPN的用户；规划用户名为：使用人自定义（英文字母或阿拉伯数字，或英文和数字的组合）；规划用户密码：使用人自定义（用户名，密码永不过期，并由网络管理员统计）；规划用户身份为：User2）在服务器 “本地用户和组”“组”目录里建立组规划组名称为：移动办公；规划组成员为：用于连入VPN的用户全加入该组；VPN用户权限设置：路由器实现移动办公方案：因为路由器品牌型号不同，VPN设置方法也有所不同，需要根据产品配置手册来设置。路由器设置：以H3C ER3100为例，需在高级设置地址转换虚拟服务器中映射服务器IP、端口；“文件共享”与“移动办公”用户访问设置：外地出差员工笔记本电脑VPN连接建立及连入公司局域网方法：1、1）新建VPN拨号连接，右击“网上邻居”属性创建一个新的连接下一步2）选择“连接到我的工作场所的网络”下一步3）选择“虚拟专用网络连接”下一步4）输入拨号连接的名称（名称：公司名称）5）输入公司公网IP（注意：公网IP由核心路由器转换成服务器内网IP）下一步6）“在我的桌面上添加一个到此连接的快捷方式”完成新建向导2、1）访问局域网，输入网络管理员分配的VPN用户名、密码，连入公司的局域网访问文件服务器方法：打开“我的电脑”或“Internet Explorer” 在地址栏输入服务器地址回车键输入网络管理员分配的用户名、密码，即可访问。培训计划： 服务器安装完毕后，组织办公人员进行一次文件服务器使用培训备注：2003服务器架设L2TP VPN跳板的测试结果出差员工通过VPN连入公司局域网后，可以通过IE浏览器-打开服务器的URL来访问公司局域网共享的文件。出差员工通过VPN连入公司局域网后，不能通过网上邻居查看工作组计算机看到公司局域网中的其他计算机是因为网络延迟导致，但可以通过开始运行/对方电脑IP地址进行查看对方的共享。公司目前的局域网文件共享方式：权限规划：所有员工都将工作的文件整理至电脑E盘“工作资料”文件夹，共享权限仅：“总经理”、“分管领导”、“部门领导”以及“同部门同事”可以访问，其他人无权访问。局域网共享权限设置方法：1、41台电脑操作系统全部统一为Windows XP professional；2、41台电脑计算机名规划为：PC01-PC41，描述为：部门-职务-姓名；3、41台电脑用户规划为：计算机使用人姓名，密码：使用人自定义（网络管理员统计）；4、在每个员工电脑上添加“总经理”、“分管领导”、“部门领导”、“同部门同事”电脑用户，身份设置为User，并设置为隐藏用户；5、在每个员工电脑的E盘建立“工作资料”文件夹，右击共享与安全权限设置；6、权限设置：删除Everyone，添加“总经理”“分管领导”“部门领导”“同部门同事”；7、每个员工将自己工作上的文件整理，然后放入E盘的“工作资料”文件夹。访问局域网共享文件方法：双击打开网上邻居单击查看工作组电脑双击要访问的电脑这种共享方式优点：满足小型办公网络需求，无需采购大型设备。这种共享方式缺点：访问速度会因为设备和用户增多而变慢。公司目前的电脑数量与文件数量：根据统计，目前公司有41台台式办公电脑，合计公司所有台式办公电脑的工作文件，文件量占磁盘可用空间约3TB，如果需要统一存放这些文件，并且提供获得相应权限的用户可以进行访问，建议公司采购一台文件服务器。考虑公司今后业务发展，预计文件服务器需要5T可用磁盘空间用于存放文件。公司目前的网络设备端接情况：TL-WR340G+（无线路由器）光缆终端盒光纤收发器Internet(电信10Mbps光纤)H3C ER3100（路由器）H3C S1024R（二层交换机）NSD1016R（A楼交换机）TL-SF1008+（办公室交换机）PC（Windows XP）（Professional）TL-SF1016D（B楼交换机）TL-SF1008+（办公室交换机）PC（Windows XP）（Professional）目前公司接入的10Mbps光纤宽带已经无法满足40用户的上网需求计算式：10Mbps81.25MBs（单台电脑理论上的下载速度）而路