IT升级实施方案.doc

关于公司IT升级实施项目可行性调研上海*公司为适应日趋扩大的软件需求、以及越来越多的办公需求，公司通过此次IT设备升级、可以实现：1、目前规划可以提供公司和集团服务器创建连接渠道，不通过外网；提高数据的传输速度，与安全性。财务软件以及内控可以通过建立的通道访问集团数据中心。2、公司将会有专业的服务器，各个部门可以利用此服务器，存储、备份各自部门的重要数据。3、创建了供数据调阅的可以访问的公共平台，其他部门可以通过打开对应的文件夹，查阅相关的数据。4、防止了电脑之间的威胁到办公环境的一些因素的扩张，比如：有一台电脑中了病毒，如果没做好划分的话，很可能会通过公司的网络扩散，这样可以提高安全性和私密性。5、通过合理规划，可以协调负载均衡，通过合理规划，可以使得大家平均享受的网速大致均衡，个别特殊部门因工作需求，可以划分大的网速。以确保重要部门的工作能顺利进行。6、使用了网上行为管理，可以根据自我制定规则，管控屏蔽一些占用网络资源较大的上网行为。7、通过布署三层机箱式交换机，基本满足了未来3-5年的，公司队伍扩容扩建的初步需求。此次方案未包含公司与各个分公司的连接，但是已经做了规划，在以后的建设当中，可以通过购买防火墙设备来实现与分公司的电脑的连接。实现以上目标，通过与*科技的沟通讨论，达成初步意向，我们需要防火墙、网上行为互联网控制网管、汇聚交换机及其配套电源、接入式交换机、服务器、机柜以及其他配件设备。防火墙：是由集软硬件组合的产品，是企业的“安全门户”，保护公司内部网络，不受到非法侵入，还可以通过设置通道通过外网和固定的对象进行连接（集团）。上网行为管理：一般也是软件和硬件设备的集成，通过安装好后，通过软件设置一些相应的规则，可以通过对电脑的监控，屏蔽一些程序的应用，使在某个特定的网络里面，要运行上述行为，无法正常运行，达到管理的目的。交换机：汇聚交换机相当于水管系统的总阀门控制开关，接入交换机相当于各个控制开关，下面连接电脑的各条线路先连接到接入交换机，接入交换机再接入到汇聚交换机，汇聚交换机上面也可以直接连接电脑的线路，这样一来，起到更好的管理分配我们的线路规划了，可以制定一些规则制度。服务器：存储和备份公司数据，查阅交流的平台媒介。本次意向是卡片式，放置于专门机架之上。机架：用来摆放防火墙、交换机、服务器的硬件设备。杂项：本次为了保护公司财产安全，在购置大型设备的时候同时要求，网络科技公司在机房位置安装枪式摄像头，以保障安全。最终大概整体效果图如下：给集团提供网络硬件设备的*科技给我们的报价如下：序号产品描述数量单价总价1防火墙AS-F500Ltd-6300Mbps吞吐量，610/100/1000Base-TX标配，标配512,000 防火墙并发连接数，1U机架型122,00022,0002网络行为管理NI3000-20互联网控制网关适用200人以下网络环境；1U硬件，电口单链路接入，含专用操作系统与上网行为管理标准软件；126,50026,5003汇聚交换机ProCurve Switch 5412zl(三层机箱式交换机机箱，12x业务插槽，含692引擎，不含电源)128,00028,000ProCurve Switch zl 24p 10/100/1000 PoE Mod(24x 千兆PoE电口模块)130,60030,600ProCurve Switch zl 875W Power Supply(875w电源模块)27,50315,0064接入交换机ProCurve Switch 2510-24（二层网管交换机主机，24口百兆电口，2个双功能定制端口）24,5609,1205服务器dell R720机架式服务器（文件服务器）【需求单CPU，16G以上内存，300G*3硬盘（作为系统盘，2T*3硬盘（作为数据存储盘）】127,00027,000dell R720机架式服务器（域控服务器）【需求单CPU，4G以上内存，300G*3硬盘】119,50019,5006机柜图腾机柜800*1000(加2个专业机柜PDU键盘板等）15,6005,6007SSL VPNSA2500 (100LIC)100用户1008配线架+理线架清单包括原机柜内所有设备移至新设备1、配线架24口配线架37802,3402、理线架水平管理架(理线架)51809002、程控交换机移机18008003、110配线架110配线架13503504、对应表4对压线块20153005、网络设备配置（包括防火墙路由、VPN；核心交换机VLAN配置；网线65106506、摄像头包括摄像头设备、视频布线(15