網(wǎng)絡(luò)構(gòu)建方案

網(wǎng)絡(luò)規(guī)劃和管理維護(hù)方案*******集團(tuán)有限公司是我司網(wǎng)絡(luò)維護(hù)中的一個新客戶，在日益擴(kuò)展的商業(yè)發(fā)展中，網(wǎng)絡(luò)的管理與存儲越來越成為必需，本著以網(wǎng)絡(luò)的安全性，穩(wěn)定性和可擴(kuò)展性為原則，擬以下方案作為貴公司的參考，以實現(xiàn)公司的網(wǎng)絡(luò)管理一、 客戶概況：1、 網(wǎng)絡(luò)結(jié)構(gòu)：***網(wǎng)絡(luò)為星形網(wǎng)絡(luò)結(jié)構(gòu)，這是目前公司用戶普遍采用的網(wǎng)絡(luò)結(jié)構(gòu)。2、 網(wǎng)絡(luò)布置：寬帶+寬帶路由器+網(wǎng)絡(luò)交換機(jī)，網(wǎng)絡(luò)中沒有文件服務(wù)器，打印機(jī)暫時連接到客戶機(jī)上進(jìn)行共享打印。3、 服務(wù)器：目前2臺作為應(yīng)用服務(wù)器，主要運(yùn)行技術(shù)系統(tǒng)和ERP系統(tǒng)。4、 單機(jī)系統(tǒng)：目前有150臺左右電腦。二、 方案設(shè)計原則：1、 實用性原則實用就是務(wù)實不務(wù)虛，就是注重解決實際問題，做精、做細(xì)核心功能，兼顧常用的輔助功能，實現(xiàn)快捷、方便地布署和使用，并節(jié)省投資，降低風(fēng)險。2、 易用性原則這就要求結(jié)構(gòu)清晰，流程合理，功能一目了然，操作充分滿足用戶的流程和使用習(xí)慣。易理解、易學(xué)習(xí)、易使用、易維護(hù)、實現(xiàn)“傻瓜相機(jī)”式的操作，將實施、培訓(xùn)成本和周期降到最低。3、 先進(jìn)性原則應(yīng)采用先進(jìn)的技術(shù)架構(gòu)和設(shè)計方法，融合先進(jìn)的管理思想，結(jié)構(gòu)化程度高，靈活性、擴(kuò)展性、兼容性、升級性好，速度快，符合技術(shù)發(fā)展趨勢，適應(yīng)用戶成長需要。此處需要注意的是避免受“惟技術(shù)論”和“惟概念論”的誤導(dǎo)，無論是技術(shù)還是概念都要以適合自己為準(zhǔn)。4、 穩(wěn)定性原則應(yīng)經(jīng)過嚴(yán)格測試，功能順暢，沒有堵塞、丟失數(shù)據(jù)的現(xiàn)象，能在不同的硬件、操作系統(tǒng)以及操作習(xí)慣中長期平穩(wěn)運(yùn)行，適合用戶使用，以保證日常辦公的正常進(jìn)行。5、 安全性原則共享文件往往保存有企業(yè)的核心資料，也會有個人用戶的一些保密資料，這就要求系統(tǒng)能有效防止外部各種病毒攻擊和惡意攻擊，能夠進(jìn)行嚴(yán)格、細(xì)致的訪問權(quán)限管理，內(nèi)部數(shù)據(jù)具有多種備份方式。必要的情況下，允許用戶進(jìn)行各種輔助的數(shù)據(jù)加密、密碼保護(hù)、身份認(rèn)證等控制措施。6、拓展性原則隨著客戶規(guī)模的日益擴(kuò)大，這就要求具有很好的拓展性，能夠?qū)崿F(xiàn)不同應(yīng)用系統(tǒng)的互聯(lián)互通以及文件擴(kuò)容，構(gòu)建用戶的綜合性信息處理中心平臺。根據(jù)以上六大設(shè)計原則，我們認(rèn)為，要為用戶體現(xiàn)完美的系統(tǒng)性能，就必須以應(yīng)用為核心，以實用、易用、好用三大主線為出發(fā)點，全面兼顧技術(shù)、應(yīng)用與發(fā)展的和諧統(tǒng)一。三、方案的實施：1、 網(wǎng)絡(luò)結(jié)構(gòu)：每個客戶端根據(jù)相應(yīng)的編號連接到配線架相應(yīng)的端口上，配線架端口對應(yīng)交換機(jī)相應(yīng)端口以便集中管理；設(shè)計上須預(yù)留足夠的客戶端供今后公司規(guī)模擴(kuò)大產(chǎn)生的人員拓展。2、 網(wǎng)絡(luò)寬帶布置：建議公司在使用企業(yè)光纖寬帶，在保證帶寬和穩(wěn)定性的同時，固定的IP地址也方便總部外部門的接入；代理方面可以配置一臺ISA服務(wù)器，其既是防火墻也是代理服務(wù)器，安全性和穩(wěn)定性都能保證；第二ISA可以配置不同的策略控制外部的接入及內(nèi)網(wǎng)訪問外網(wǎng)的權(quán)限；第三，ISA服務(wù)器可以應(yīng)對以后公司規(guī)模擴(kuò)大帶來的網(wǎng)絡(luò)拓展。最好布置硬體防火墻和上網(wǎng)行為管理，這樣故障可控，網(wǎng)路管理清楚明了，即便是對電腦不熟悉的管理層，也清楚網(wǎng)絡(luò)的使用情況。ISA雖然功能強(qiáng)大，但使用較為專業(yè)，沒有響應(yīng)的技術(shù)支持和專業(yè)訓(xùn)練，盡量少用；同時ISA的授權(quán)費(fèi)用較高，服務(wù)器搭建的成本也較高。3、 服務(wù)器設(shè)置：域控制服務(wù)器及文件服務(wù)器：我們將會把現(xiàn)在的對等網(wǎng)模式改成C/S模式，這樣就需要一臺域控制器，這臺服務(wù)器還可以作為文件服務(wù)器及備份服務(wù)器。禁止將域控服務(wù)器作為其他服務(wù)使用，如果域控服務(wù)器故障，整個網(wǎng)絡(luò)可能癱瘓。同時根據(jù)公司的規(guī)模，應(yīng)架設(shè)2臺域控服務(wù)器，防止域控故障導(dǎo)致網(wǎng)絡(luò)癱瘓的現(xiàn)象發(fā)生。使用域控后，整個網(wǎng)絡(luò)的管理會提升一個層次，這就需要更專業(yè)的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)管理員擁有超級管理員密碼，可以隨意訪問任何一臺計算機(jī)的數(shù)據(jù)。因此，管理網(wǎng)絡(luò)的人和外包的廠商必須有過硬的職業(yè)素質(zhì)，以防公司資料的流失。應(yīng)用服務(wù)器：可以使用現(xiàn)在的服務(wù)器。>代理服務(wù)器：使用上述的ISA服務(wù)器。 說明：應(yīng)使用硬體防火墻備用服務(wù)器：根據(jù)目前的網(wǎng)絡(luò)配置，ISA服務(wù)器還有一個重要的作用就是可以作為備用服務(wù)器，一旦域控制器或應(yīng)用服務(wù)器出現(xiàn)意外，ISA服務(wù)器可以在最短的時間內(nèi)配置成上述服務(wù)器，而現(xiàn)在使用的硬件防火墻可以替代ISA服務(wù)器，這樣可以保證公司IT的核心運(yùn)行不受影響。打印服務(wù)器：為更好保證打印的穩(wěn)定性和速度，提高工作效率，建議統(tǒng)一使用網(wǎng)絡(luò)打印機(jī)，通過打印機(jī)的內(nèi)置打印服務(wù)器進(jìn)行打印。說明：為提高打印的品質(zhì)和降低打印的費(fèi)用，建議租賃專業(yè)的一體機(jī)，費(fèi)用僅為0.1元每張。4、客戶端系統(tǒng)：計算機(jī)命名規(guī)則：以公司命名，并加以數(shù)字或者是模塊節(jié)點編號（方便找到計算機(jī)）說明：最好按部門和人名結(jié)合。用戶命名規(guī)則：以個人姓名命名，或者并加以部門代號進(jìn)行識別為了方便公司的管理，公司所有客戶端將安裝統(tǒng)一的操作系統(tǒng)及軟件，并使用一個固定IP地址，用戶不能私自改動或安裝其他軟件；為保證數(shù)據(jù)安全，客戶端所有的數(shù)據(jù)文件都將設(shè)置存放到非系統(tǒng)分區(qū)中保存；系統(tǒng)的備份可以以ghost備份而放在每個人的硬盤里，可以統(tǒng)一命名和放置同一位置。5、數(shù)據(jù)備份：由于公司所有員工的工作數(shù)據(jù)都保存在應(yīng)用服務(wù)器上，所以這條應(yīng)用服務(wù)器上的數(shù)據(jù)的重要性不言而喻，可以說直接牽涉到公司運(yùn)行的命脈，對此我們采取以下步驟備份:在文件服務(wù)器上開一個備份文件夾，共享并映射驅(qū)動器到應(yīng)用服務(wù)器，應(yīng)用服務(wù)器通過此映射驅(qū)動器每天直接備份數(shù)據(jù)庫及帳套至文件服務(wù)器，這樣可以保證任意一臺服務(wù)器出現(xiàn)故障數(shù)據(jù)文件都不會丟失；每周將文件服務(wù)器上的備份數(shù)據(jù)拷回到應(yīng)用服務(wù)器的備份文件夾中；四、日常維護(hù)局域網(wǎng)的硬件維護(hù)：在局域網(wǎng)中經(jīng)常出現(xiàn)的問題就是一些硬件的不正常運(yùn)行，長期的積累可以會引起局部到整體的損壞，如一塊CPU風(fēng)扇就有可能造成CPU的損壞，在問題出現(xiàn)之前我們要防患以未然，在機(jī)器出現(xiàn)不正常后，對其進(jìn)行問題的檢查，找出毛病后，立即解決，如果是由于灰塵過大，可以進(jìn)行清掃以后再進(jìn)行使用，如果出現(xiàn)無法正常運(yùn)行，應(yīng)立即進(jìn)行更換。硬件包括計算機(jī)的各部件以及計算機(jī)所連接的外設(shè)，如打印機(jī)、掃描儀、MODEM、路由器、交換機(jī)等等。局域網(wǎng)的軟件維護(hù)：在系統(tǒng)的應(yīng)用程序中，經(jīng)常也會出現(xiàn)各種不能正常運(yùn)行的問題，遇到這種情況，我們會檢查其原因，并對其進(jìn)行修正，保證程序的正常運(yùn)行，在更多的時候，用戶會遇到一些軟件的升級，這樣的情況下，我們可以指導(dǎo)用戶進(jìn)行軟件的升級，或者我們幫助用戶進(jìn)行升級，另外在工作的過程中，我們提供為用戶安裝常用軟件。局域網(wǎng)中操作系統(tǒng)的維護(hù)。系統(tǒng)是一個計算機(jī)運(yùn)行的必然環(huán)境，所以操作系統(tǒng)的重要性顯得格外突出，然而對于系統(tǒng)的操作不當(dāng)常常會出現(xiàn)這樣那樣的問題，所以在對用戶的操作中，我們盡量引導(dǎo)用戶以正確的方式進(jìn)行操作，保證系統(tǒng)的完整。另外我們也做出對系統(tǒng)的一些修改，以保證用戶不會對操作系統(tǒng)造成不當(dāng)操作，還要加強(qiáng)防毒和防攻擊，以防止外界的入侵造成的不必要的數(shù)據(jù)丟失。數(shù)據(jù)的維護(hù)：數(shù)據(jù)對于一個企業(yè)來是是最重要的，所以對于數(shù)據(jù)的完整性和備份顯得格外重要，備份首先表現(xiàn)在對于系統(tǒng)的備份，我們所用的備份是對系統(tǒng)進(jìn)行完整的鏡像備份，而數(shù)據(jù)也需要定期進(jìn)行備份，或者進(jìn)行計劃任務(wù)進(jìn)行，一旦出出錯誤，則可以恢復(fù)到最近備份的一次，讓損失減少到最小，如果用戶有即時備份，那當(dāng)然最好不過了。網(wǎng)絡(luò)的維護(hù)：網(wǎng)絡(luò)的連接也具有其重要性，在對網(wǎng)絡(luò)的維護(hù)中，我們必須保證網(wǎng)絡(luò)的暢通才能快樂的工作，有效率的工作，如果出現(xiàn)單機(jī)不能上網(wǎng)，那么我們可以及時的檢查出什么原因，或者是網(wǎng)卡的問題，我們可以對網(wǎng)卡進(jìn)行檢查，出現(xiàn)問題就及時更換，出現(xiàn)是網(wǎng)線的問題，我們也會對網(wǎng)線進(jìn)行調(diào)試，總之做到最有效率的檢查，如果出現(xiàn)局域網(wǎng)不能上網(wǎng)，我們會及時檢查網(wǎng)絡(luò)的連通性，從而解決網(wǎng)絡(luò)出現(xiàn)的斷線情況。當(dāng)然，在公司的不斷發(fā)展壯大中，其計算機(jī)數(shù)量也會不斷的增加，對于新入網(wǎng)的計算機(jī)，我們以最快的速度對其進(jìn)行安裝調(diào)試，讓其盡快入網(wǎng)。五、員工對網(wǎng)絡(luò)的應(yīng)用制度嚴(yán)禁在計算機(jī)有未殺病毒的情況下發(fā)送電子郵件和拷貝文件到其它單機(jī)上或服務(wù)器上。嚴(yán)格安裝軟件，在經(jīng)過同意的情況下安裝需要的軟件。禁止試圖猜測密碼禁止對服務(wù)器惡意攻擊，文件進(jìn)行篡改。定期對客戶機(jī)進(jìn)行殺毒。不允許以各種形式非法向外界傳播公司信息。本地文件推薦存儲到非系統(tǒng)盤，以免發(fā)生系統(tǒng)崩潰的情況下，造成文件丟失。（最好不要放在桌面）六、維護(hù)服務(wù)規(guī)范流程及服務(wù)目標(biāo)由于公司規(guī)模的擴(kuò)大，人員的不斷增加，原有的服務(wù)模式已經(jīng)不適合了，只有通過建立健全的服務(wù)規(guī)范流程才能保