ABUIABAEGAAg_vzTkwYomNjBjgUwgEA4zRw


               全国客服电话
400-000-9593



企业办公 局域网组建方案

文章附图





企业办公

局域网组建方案
















一、项目要求

1、主服务器控制多个客户端的上网行为;

2、客户端之间互不访问;

3、客户端所需的重要资料由主服务器分配;

4、突然断电,保证其中的几台重要服务器仍正常工作;

5、保证整个系统的安全性,限制U盘等外插设备的部分功能;

6、其他相关要求。

二、实施方案

方案一:普通化局域网办公


2.1 .1方案架构


图2.1.2 企业办公架构图

2.1.2 方案描述

架构包括一台域控服务器,一台文件服务器,网康上网行为管理 NI3000-10,网康防火墙NGFW S320-A,加密软件。

用户所有的PC全部加入域,通过账户管理对用户做权限划分。在文件服务器中,根据用户账户名划分文件夹,用户只能访问对应用户名的文件夹。用户人数按照50人估算,每个用户的存储空间大约50G。

通过网康上网行为管理对用户的上网行为进行约束。

利用相关加密软件,对U盘等外插设备进行限制,保证计算机内的重要文件的安全性。

2.1.3方案所需重要设备

类型


数量

服务器

文件服务器(PowerEdge™ R420)

1

域控服务器(PowerEdge™ R320)

1

上网行为管理

网康上网行为管理 NI3000-10

1

防火墙

网康防火墙NGFW S320-A

1

加密软件

虹安

50

UPS

山特c3ks

1套

交换机


2

表2.1.3

方案二:桌面虚拟化方案

2.2.1方案架构

2.2.2 方案描述

1、方物虚拟化基础架构:方物虚拟化基础架构由方物FDP桌面虚拟化产品构成,包括vAccess、vServer和vCenter三个组件。它允许将每台物理服务器分成多个共享资源的虚拟机,并进行统一的调度和管理。同时FDP还提供方物虚拟化交付网关,它提供以下功能:对后台对各虚拟桌面进行统一调度和管理;与用户进行交互和认证,根据用户授权将相应的虚拟桌面交付给用户;进行数据访问控制等。

2、方物虚拟化终端:方物支持2种终端接入。一种是vClient方式,可以运行在PC或瘦客户机上安装方物vClient客户端;另一种是云终端方式,通过内嵌的方物终端系统来访问虚拟桌面。桌面虚拟化系统用于OA办公和其它画图工具,方物建议采用升腾的瘦客户端作为终端设备,完全满足需求,并且节省投资。


三、方案对比

方案二较方案一来说,更加符合当前的办公趋向,有界面友好易用性好、安全性和可靠性更好、用户体验更好、功能更加丰富、细节更加完善等优势,所有重要数据都在服务器中运行,不需借助第三方的加密软件就十分安全。

但是方案二与方案一相比也有自身一定的弱势。比如说,实施起来相对复杂,实施周期相对较长,用户投入费用相比方案一较高等。

方案一与方案二相比,在5年之内的相对于方案一实施更加优惠,但是从长远出发,用户使用5年以上,方案二不管是从性能上还是花费上,都较方案一有明显的优势,用户工作一次到位,直接升级到日后的趋向,日后用户不需要再有更大的优化工作,维护起来也相对方便。

综合对比,我们更加推崇于方案二的选择,用户也可以根据个人实际情况选择具体的方案。




四、虚拟化方案配置

软件配置


序号

产品描述

数量

1

Fronware vCenter管理中心标准版(仅限管理3台物理服务器)

1

1年金牌服务:现场技术支持,产品更新和升级;7x24电话和邮件支持

1

2

Fronware vServer标准版,四个CPU授权

4

1年金牌服务:现场技术支持,产品更新和升级;7x24电话和邮件支持

4

3

vAccess虚拟桌面系统标准版

50

1年金牌服务:现场技术支持,产品更新和升级;7x24电话和邮件支持

1


虚拟机服务器配置


设备名称

参考配置

I4

Xeon 六核 E7-4807 1.86G/18M*1颗/128GB(16GB DDR3 ECC*8条)/256GB intel SSD企业级硬盘/600GB 2.5寸 SAS 10K*8块/最大支持8块热插拔SAS硬盘/支持SAS RAID 0、1、5、10、50、6/850W*4(3+1)冗余电源/DVD-ROM驱动器/1000M NIC*4/4U平台/万兆网卡1块/三年上门服务


数据存储配置


设备名称

参考配置

N100-8i

Xeon E5-2609 2.4GHz(4C/10MB)*1颗/2*8GB DDR3 ECC/128GB Intel SSD企业级系统/600G SAS 15K*8/LSI 9260-8I SAS RAID卡/支持SAS或SATA RAID 0、1、5、10、50、6/最大支持8块热插拔SAS或SATA硬盘/1000M NIC*2/USB光驱/500W(1+1)冗余电源/2U平台/2个万兆网口/三年上门服务


瘦客户机配置


设备名称

参考配置

瘦客户机

CPU :Intel N270 1.6G;内存 :标配1G DDR2,可扩展到2GB;存储: 标配8GB SSD 固态硬盘;显卡 集成Intel GMA950显示核心,最大分辨率1920 x 1080;网卡 板载RTL8111DL 10M/100M自适应网卡;音频 集成4声道音效芯片;功耗 小于20W;WIFI 150M无线网卡(可选);1×PS/2键盘接口/1×TV接口/1×VGA接口/1×RJ45网络接口/4×USB 2.0接口/1×音频输出接口/1×音频输入接口/1×串口;操作系统:默认安装UBUNTU或DOS系统,支持全系列Windows及Linux版本

交换机及万兆万卡配置方案


设备名称

参考配置

神码千兆交换机

型号:ES450-26T,全千兆智能安全交换机,26口10/100/1000Base-T+4口千兆SFP(Combo)接口

神码万兆交换机

DCRS-5960-28T-R ,20个千兆电口+4个千兆Combo口+4个万兆SFP+接口.

INTEL万兆光纤产品

万兆双口网卡F1002E 2块,4个万兆光模块,2两根5米的OM3蓝色光纤线


UPS配置


设备名称

参考配置

山特c3ks

UPS类型:在线式 、额定功率:3KVA、后备时间:30分钟、电池类型:Panasonic密闭式铅酸蓄电池,8个、输入电压范围:115--300V、输入频率范围:软件可调:40--60Hz、输出电压范围:220(1±2%)V、接口端口:RS-232 + Intelligent Slot、过载能力:110-150%维持30秒钟后输出转为旁、充电时间:10小时


用户行为管理配置


设备名称

参考配置

上网行为管理

网康上网行为管理 NI3000-10


机柜及线材配置方案


设备名称

参考配置

机柜

图腾机柜

网线

6类双绞线


五、虚拟化具体方案见附件2

联系我们


Phone    : 400-000-9593


E-mail     : ITS-tdjk@bjtdjk.com


公司地址:北京市朝阳区京港京城大厦20层



   

                        

姓名
*
联系方式
*
工作需求
*
验证码
 换一张
*
提交