办公局域网方案

企业办公局域网组建方案一项目要求1主服务器控制多个客户端的上网行为2客户端之间互不访问3客户端所需的重要资料由主服务器分配4突然断电保证其中的几台重要服务器仍正常工作5保证整个系统的安全性限制U盘等外插设备的部分功能6其他相关要求二实施方案方案一普通化局域网办公211方案架构拓扑图图212企业办公架构图212方案描述架构包括一台域控服务器一台文件服务器网康上网行为管理NI300010网康防火墙NGFWS320A加密软件用户所有的PC全部加入域通过账户管理对用户做权限划分在文件服务器中根据用户账户名划分文件夹用户只能访问对应用户名的文件夹用户人数按照50人估算每个用户的存储空间大约50G通过网康上网行为管理对用户的上网行为进行约束利用相关加密软件对U盘等外插设备进行限制保证计算机内的重要文件的安全性213方案所需重要设备类型数量服务器文件服务器PowerEdgeR4201域控服务器PowerEdgeR3201上网行为管理网康上网行为管理NI3000101防火墙网康防火墙NGFWS320A1加密软件虹安50UPS山特c3ks1套交换机2表213方案二桌面虚拟化方案221方案架构222方案描述1方物虚拟化基础架构方物虚拟化基础架构由方物FDP桌面虚拟化产品构成包括vAccessvServer和vCenter三个组件它允许将每台物理服务器分成多个共享资源的虚拟机并进行统一的调度和管理同时FDP还提供方物虚拟化交付网关它提供以下功能对后台对各虚拟桌面进行统一调度和管理与用户进行交互和认证根据用户授权将相应的虚拟桌面交付给用户进行数据访问控制等2方物虚拟化终端方物支持2种终端接入一种是vClient方式可以运行在PC或瘦客户机上安装方物vClient客户端另一种是云终端方式通过内嵌的方物终端系统来访问虚拟桌面桌面虚拟化系统用于OA办公和其它画图工具方物建议采用升腾的瘦客户端作为终端设备完全满足需求并且节省投资三方案对比方案二较方案一来说更加符合当前的办公趋向有界面友好易用性好安全性和可靠性更好用户体验更好功能更加丰富细节更加完善等优势所有重要数据都在服务器中运行不需借助第三方的加密软件就十分安全但是方案二与方案一相比也有自身一定的弱势比如说实施起来相对复杂实施周期相对较长用户投入费用相比方案一较高等方案一与方案二相比在5年之内的相对于方案一实施更加优惠但是从长远出发用户使用5年以上方案二不管是从性能上还是花费上都较方案一有明显的优势用户工作一次到位直接升级到日后的趋向日后用户不需要再有更大的优化工作维护起来也相对方便综合对比我们更加推崇于方案二的选择用户也可以根据个人实际情况选择具体的方案四虚拟化方案配置软件配置序号产品描述数量管理中心标准版仅限管理台物理服务器年金牌服务现场技术支持产品更新和升级电话和邮件支持标准版四个授权年金牌服务现场技术支持产品更新和升级电话和邮件支持虚拟桌面系统标准版年金牌服务现场技术支持产品更新和升级电话和邮件支持虚拟机服务器配置设备名称参考配置I4Xeon六核E74807186G18M1颗128GB16GBDDR3ECC8条256GBintelSSD企业级硬盘600GB25寸SAS10K8块最大支持8块热插拔SAS硬盘支持SASRAID01510506850W431冗余电源DVDROM驱动器1000MNIC44U平台万兆网卡1块三年上门服务数据存储配置设备名称参考配置N1008iXeonE5260924GHz4C10MB1颗28GBDDR3ECC128GBIntelSSD企业级系统600GSAS15K8LSI92608ISASRAID卡支持SAS或SATARAID01510506最大支持8块热插拔SAS或SATA硬盘1000MNIC2USB光驱500W11冗余电源2U平台2个万兆网口三年上门服务瘦客户机配置设备名称参考配置瘦客户机CPUIntelN27016G内存标配1GDDR2可扩展到2GB存储标配8GBSSD固态硬盘显卡集成IntelGMA950显示核心最大分辨率1920x1080网卡板载RTL8111DL10M100M自适应网卡音频集成4声道音效芯片功耗小于20WWIFI150M无线网卡可选1PS2键盘接口1TV接口1VGA接口1RJ45网络接口4USB20接口1音频输出接口1音频输入接口1串口操作系统默认安装UBUNTU或DOS系统支持全系列Windows及Linux版本交换机及万兆万卡配置方案设备名称参考配置神码千兆交换机型号ES45026T全千兆智能安全交换机26口101001000BaseT4口千兆SFPCombo接口神码万兆交换机DCRS596028TR20个千兆电口4个千兆Combo口4个万兆SFP接口INTEL万兆光纤产品万兆双口网卡F1002E2块4个万兆光模块2两根5米的OM3蓝色光纤线UPS配置设备名称参考配置山特c3ksUPS类型在线式额定功率3KVA后备时间30分钟电池类型Panasonic密闭式铅酸蓄电池8个输入电压范围11545300V输入频率范围软件可调404560Hz输出电压范围22012V接口端口RS232IntelligentSlot过载能力110150维持30秒钟后输出转为旁充电时间10小时用户行为管理配置设备名称参考配置上网行为管理网康上网行为管理NI300010机柜及线材配置方案设备名称参考配置机柜图腾机柜网线6类双绞线五虚拟化具体方案见附件2