《JJJ_X分公司网络改造项目设计实施方案》由会员分享，可在线阅读，更多相关《JJJ_X分公司网络改造项目设计实施方案（24页珍藏版）》请在金锄头文库上搜索。
1、JJJ X分公司网络改造项目设计实施方案Networking Design:Directory Services and Network InfrastructureDGOD 362008110590611/21/2010目录一、企业用户需求分析21.1、项目概述2、企业需求概括2、建设性目标及原则21.2、系统需求概括2、组织结构和管理模式及相关业务概括2、企业现有设备状况2、网络系统的整体规划2、系统需求概括21.3、项目建设的要求2、硬件的一般性要求2、网络系统的总体设计要求2、服务系统的总体设计要求2、系统实施的要求2二、项目方案的整体设计与实施22.1、网络系统的分析与设计2、网络拓
2、扑结构的设计2、布线系统的分析与设计2、IP地址规划2、子网地址规划2、VLAN的划分2、网络设备需求分析22.2、系统及应用服务的分析与设计2、服务器系统的分析与设计2、活动目录的分析与设计2、Windows客户端的分析与设计2、防病毒服务器的分析与设计2三、方案实施相关问题解答23.1、活动目录优势2、计算机工作组管理和AD管理比较2、为什么要提供目录服务?2、AD简化了计算机系统管理2、加强安全性23.2、重要组策略介绍2、软件分发策略2、将用户的个人数据从pc机上重定向到服务器上2、安全类组策略23.3、计算机从工作组加入到域可能存在的问题和解决方法2四、方案价值体现2一、企业用户需求
3、分析1.1、项目概述、企业需求概括JJJ公司是一家专业从事网络、存储产品代理销售和信息项目整体方案解决的国家一级系统集成商，总部在A，拥有X和Y两家分公司，随着业务的扩大，公司的人员也在随之增多，原来的网络架构似乎已经力不从心了，与员工、客户之间的联络方式分散老旧，无法集中的去管理联络，极大的影响了公司的发展与工作效率，整个企业的网络安全也大打折扣。由此看来，企业信息沟通分散、没有良好的时效性，以前的网络及应用环境已经不能适应实际的需求，所以在保证改造的质量、工期、成本的相对适合的前提下，建议对其进行改造，使其成为工作管理和沟通协作良好的一个整合式（文件、信息集权管理）信息沟通平台体系。加强有
4、效沟通，加强对客户和潜在客户进行关系管理和更有效的沟通。、建设性目标及原则、目标企业的Windows 2003 AD系统规划构建是为企业信息化建设服务的，需要达到以下战略目标： 围绕企业的战略发展需要，进行企业信息化建设系统规划，满足企业3-5年的业务发展对IT建设的要求； 以业务为驱动，通过有效的信息系统，加强信息共享和协同办公，提高工作效率，降低成本； 整合企业现有信息资产，加强企业管理与监控；从信息中挖掘知识，提高经营决策与驾驭风险的能力； 推进知识管理理念，建立知识型企业，增强企业的核心竞争力。Windows 2003 AD系统规划实施的具体目标如下： 规划和部署基于Windows 2
5、003 AD的企业目录服务，首先实现用户的单一登录，保障网络系统安全； 通过AD实现用户桌面的集中和自动管理，分发软件补丁； 进一步部署微软的相关应用平台软件，如实现基于Exchange 2003的企业内部邮件和协作服务等。2、原则 开放性：采用开放标准、开放技术、开放结构。 实用性：网络系统的设计以实用、满足应用为主，不追求最高、最新。 先进性：计算机网络技术、软件技术的发展迅速，网络的设计要立足于较高的起点，保证系统有较长的生命力。 安全可靠性：同时考虑应用系统的设计、网络系统设计、硬件设备的选型配置几方面，以确保数据的安全。 兼容与可扩充性：尽量采用成熟的技术，保证软硬件的兼容性，同时需
6、考虑设备的更新与升级的能力。 经济性：在满足功能与性能的基础上实现性能/价格比最优。 可管理性：随着网络规模和复杂程度的增加，网络系统的管理和故障排除将成为较难的事情，针对各种设备都要提供一定的网络管理功能。 工程建设按照相关国家标准实施。 本次建设作为公司网络系统今后发展的基础，必须按照统一规划、着眼未来、注重实效的原则设计施工。 系统建设应兼顾先进性和实用性，尽量采用先进技术以提高系统的效率和可靠性，还要结合公司的工作特点，立足于目前公司办公现状与全社会的计算机应用水平，避免脱离实际，造成系统资源的浪费。1.2、系统需求概括、组织结构和管理模式及相关业务概括1、X分公司组织结构 2、X分公
7、司管理概况 X分公司经理向总经理负责 X分公司各部门主管向分公司经理负责 各部门员工向部门经理负责 部门、员工各自为政，企业信息孤岛，需要一次全面整合； 员工众多、超大办公区域，怎么提高沟通效率；、企业现有设备状况企业目前拥有10台台式计算机，2台笔记本电脑计算机,其中5台台式机配有10/100Mbps双工自适应网卡，5台台式机配有10Mbps半双工网络接口卡,笔记本均带有10/100Mbps全双工自适应网络接口卡。所有设备运行良好。现公司已经增长到50人。网络规模需要进一部进行扩大。、网络系统的整体规划 企业要求建设适合中小型企业的互连接入网络。 需要路由器一台，交换机两台，服务器6台。 分
8、公司里的所有员工都能接入互联网，并且可以访问总公司的网络。 所有的员工都能访问内部各服务器。 分公司的计算机以部门为单位实现隔离。 为企业规划Windows 2003 AD企业目录服务的解决方案建议。 建立无线与远程服务方便员工工作、系统需求概括 1、系统管理 互联网系统是公司跟外界及总公司的一条重要信息交互通道，建议具有快速高效以及运行稳定的特点，同时，要对员工用户帐户进行相应的控制和管理，并提供完善的日志功能。使用实现用户安全、帐户管理；用户权限管理；网络访问控制；以及事件日志； 系统将涉及以下3类帐户：分公司经理分公司各部门主管分公司各部门普通员工2、相关系统软件及应用软件的选择建议 主
9、流操作系统：Red Hat Enterprise Linux AS4.0 和 Windows Server 2003 使用Windows Server 2003构建以下服务：文件服务、活动目录服务、打印服务，代理服务CCProxyMicrosoft Offices 2003 办公软件提供公司日常办公。产品建议：Red Hat Enterprise Linux ASRedHat 企业级 Linux AS 版本是专为企业关键业务提供服务的 Linux 解决方案，它内置 HA/Cluster 功能，适合运行数据库、中间件、ERP/CRM 和集群/负载均衡系统等关键业务，支持各种平台的服务器，提供了最
10、全面的支持服务。RedHat Enterprise Linux AS 是主要的作业系统和企业架构方案。和其它版本比较，RedHat Enterprise Linux AS 包括了最全面的支持服务，及能够支持到16个处理器，64GB 内存的最大型服务器架构，RedHat Enterprise Linux AS 已成为大型企业部门及计算中心的最佳解决方案。Windows Server 2003Windows Server 2003系列沿用了Windows 2000 Server的先进技术并且使之更易于部署、管理和使用。其结果是：其高效结构有助于使使用者的网络成为单位的战略性资产。客户需要的所有对业
11、务至关重要的功能，Windows Server 2003中全部包括，如安全性、可靠性、可用性和可伸缩性。此外，Microsoft已经改进和扩展了Windows服务器操作系统，使贵单位能够体验到Microsoft .NET(用于连接信息、人、系统和设备的软件)的好处。Windows Server 2003是一个多任务操作系统，它能够按照您的需要，以集中或分布的方式处理各种服务器角色。其中的一些服务器角色包括：文件和打印服务器、Web服务器和Web应用程序服务器、邮件服务器、终端服务器远程访问/虚拟专用网络(VPN)服务器目录服务器、域名系统(DNS)、动态主机配置协议(DHCP)服务器和Wind
12、ows Internet命名服务(WINS)、流媒体服务器。Windows XP处理器（CPU）时钟频率为300MHz或更高的处理器，至少需要233MHz（单个或双处理器系统）、使用IntelPentium/Celeron系列、AMDK6/Athlon/Duron系列或兼容的处理器内存（RAM）128MBRAM或更高（最低支持64M，可能会影响性能和某些功能）硬盘至少1.5GB可用硬盘空间显示卡和监视器SuperVGA（800x600）或分辨率更高的视频适配器和监视器其他设备CD-ROM或DVD驱动器，键盘和 Microsoft 鼠标或兼容的指针设备Microsoft Offices 2003
13、系统/软件单价数量合计Red Hat Enterprise Linux AS4.0RMB75001RMB7500Windows Server 2003RMB265001RMB26500Windows XPRMB18801RMB1880Microsoft Offices 2003CCProxy总计1.3、项目建设的要求、硬件的一般性要求 所有硬件必须是新产品，而且在质量和性能上能提供可靠证明。 集成商所提供的硬件设备应符合国建有关标准及规定。、网络系统的总体设计要求1、布线系统建设 总体设计需要80个信息点。 系统采用TIA/EIA568A和568B以及其它相关布线标准实施。 除工作区子系统外，
14、其他子系统已布线完成。2、网络系统建设 所有员工均能连到互联网上。 网络结构体系采用星型拓扑结构。 IP地址规划要合理其次要满足未来发展的需要。 网络技术采用高宽带、高速度且简单成熟的以太网交换技术。 为了满足设备的兼容性，路由交换应该采用相同的设备。、服务系统的总体设计要求 为了满足企业要求应建设文件服务、NFS服务、Web/FTP服务、打印服务、windows活动目录服务、防病毒服务、代理服务。 服务器应该采用主流的网络操作系统，并能通过核心服务器对分公司的所有员工进行不同级别的管理。 系统的安全措施必须得到加强。 打印机必须采用主流厂商的打印机产品。、系统实施的要求 集成商必须提供所有的硬件、软件、和系统集成服务。 设计书里必须注明各个模块的具体功能。 整个项目实施过程中，由第三方人员现场旁站和监察。二、项目方案的整体设计与实施2.1、网络系统的分析与设计、网络拓扑结构的设计、布线系统的分析与设计布线系统概述 根据美国国家标准化委员会电信工业协会（TIA）/电子工业协会（EIA）制定的商用建筑布线系统标准，即 EIA/TIA 568A 和EIA/TIA
