网络构建方案

网络规划和管理维护方案*******集团有限公司是我司网络维护中的一个新客户，在日益扩展的商业发展中，网络的管理与存储越来越成为必需，本着以网络的安全性，稳定性和可扩展性为原则，拟以下方案作为贵公司的参考，以实现公司的网络管理一、 客户概况：1、 网络结构：***网络为星形网络结构，这是目前公司用户普遍采用的网络结构。2、 网络布置：宽带+宽带路由器+网络交换机，网络中没有文件服务器，打印机暂时连接到客户机上进行共享打印。3、 服务器：目前2台作为应用服务器，主要运行技术系统和ERP系统。4、 单机系统：目前有150台左右电脑。二、 方案设计原则：1、 实用性原则实用就是务实不务虚，就是注重解决实际问题，做精、做细核心功能，兼顾常用的辅助功能，实现快捷、方便地布署和使用，并节省投资，降低风险。2、 易用性原则这就要求结构清晰，流程合理，功能一目了然，操作充分满足用户的流程和使用习惯。易理解、易学习、易使用、易维护、实现“傻瓜相机”式的操作，将实施、培训成本和周期降到最低。3、 先进性原则应采用先进的技术架构和设计方法，融合先进的管理思想，结构化程度高，灵活性、扩展性、兼容性、升级性好，速度快，符合技术发展趋势，适应用户成长需要。此处需要注意的是避免受“惟技术论”和“惟概念论”的误导，无论是技术还是概念都要以适合自己为准。4、 稳定性原则应经过严格测试，功能顺畅，没有堵塞、丢失数据的现象，能在不同的硬件、操作系统以及操作习惯中长期平稳运行，适合用户使用，以保证日常办公的正常进行。5、 安全性原则共享文件往往保存有企业的核心资料，也会有个人用户的一些保密资料，这就要求系统能有效防止外部各种病毒攻击和恶意攻击，能够进行严格、细致的访问权限管理，内部数据具有多种备份方式。必要的情况下，允许用户进行各种辅助的数据加密、密码保护、身份认证等控制措施。6、拓展性原则随着客户规模的日益扩大，这就要求具有很好的拓展性，能够实现不同应用系统的互联互通以及文件扩容，构建用户的综合性信息处理中心平台。根据以上六大设计原则，我们认为，要为用户体现完美的系统性能，就必须以应用为核心，以实用、易用、好用三大主线为出发点，全面兼顾技术、应用与发展的和谐统一。三、方案的实施：1、 网络结构：每个客户端根据相应的编号连接到配线架相应的端口上，配线架端口对应交换机相应端口以便集中管理；设计上须预留足够的客户端供今后公司规模扩大产生的人员拓展。2、 网络宽带布置：建议公司在使用企业光纤宽带，在保证带宽和稳定性的同时，固定的IP地址也方便总部外部门的接入；代理方面可以配置一台ISA服务器，其既是防火墙也是代理服务器，安全性和稳定性都能保证；第二ISA可以配置不同的策略控制外部的接入及内网访问外网的权限；第三，ISA服务器可以应对以后公司规模扩大带来的网络拓展。最好布置硬体防火墙和上网行为管理，这样故障可控，网路管理清楚明了，即便是对电脑不熟悉的管理层，也清楚网络的使用情况。ISA虽然功能强大，但使用较为专业，没有响应的技术支持和专业训练，尽量少用；同时ISA的授权费用较高，服务器搭建的成本也较高。3、 服务器设置：域控制服务器及文件服务器：我们将会把现在的对等网模式改成C/S模式，这样就需要一台域控制器，这台服务器还可以作为文件服务器及备份服务器。禁止将域控服务器作为其他服务使用，如果域控服务器故障，整个网络可能瘫痪。同时根据公司的规模，应架设2台域控服务器，防止域控故障导致网络瘫痪的现象发生。使用域控后，整个网络的管理会提升一个层次，这就需要更专业的网络管理人员。网络管理员拥有超级管理员密码，可以随意访问任何一台计算机的数据。因此，管理网络的人和外包的厂商必须有过硬的职业素质，以防公司资料的流失。应用服务器：可以使用现在的服务器。>代理服务器：使用上述的ISA服务器。 说明：应使用硬体防火墙备用服务器：根据目前的网络配置，ISA服务器还有一个重要的作用就是可以作为备用服务器，一旦域控制器或应用服务器出现意外，ISA服务器可以在最短的时间内配置成上述服务器，而现在使用的硬件防火墙可以替代ISA服务器，这样可以保证公司IT的核心运行不受影响。打印服务器：为更好保证打印的稳定性和速度，提高工作效率，建议统一使用网络打印机，通过打印机的内置打印服务器进行打印。说明：为提高打印的品质和降低打印的费用，建议租赁专业的一体机，费用仅为0.1元每张。4、客户端系统：计算机命名规则：以公司命名，并加以数字或者是模块节点编号（方便找到计算机）说明：最好按部门和人名结合。用户命名规则：以个人姓名命名，或者并加以部门代号进行识别为了方便公司的管理，公司所有客户端将安装统一的操作系统及软件，并使用一个固定IP地址，用户不能私自改动或安装其他软件；为保证数据安全，客户端所有的数据文件都将设置存放到非系统分区中保存；系统的备份可以以ghost备份而放在每个人的硬盘里，可以统一命名和放置同一位置。5、数据备份：由于公司所有员工的工作数据都保存在应用服务器上，所以这条应用服务器上的数据的重要性不言而喻，可以说直接牵涉到公司运行的命脉，对此我们采取以下步骤备份:在文件服务器上开一个备份文件夹，共享并映射驱动器到应用服务器，应用服务器通过此映射驱动器每天直接备份数据库及帐套至文件服务器，这样可以保证任意一台服务器出现故障数据文件都不会丢失；每周将文件服务器上的备份数据拷回到应用服务器的备份文件夹中；四、日常维护局域网的硬件维护：在局域网中经常出现的问题就是一些硬件的不正常运行，长期的积累可以会引起局部到整体的损坏，如一块CPU风扇就有可能造成CPU的损坏，在问题出现之前我们要防患以未然，在机器出现不正常后，对其进行问题的检查，找出毛病后，立即解决，如果是由于灰尘过大，可以进行清扫以后再进行使用，如果出现无法正常运行，应立即进行更换。硬件包括计算机的各部件以及计算机所连接的外设，如打印机、扫描仪、MODEM、路由器、交换机等等。局域网的软件维护：在系统的应用程序中，经常也会出现各种不能正常运行的问题，遇到这种情况，我们会检查其原因，并对其进行修正，保证程序的正常运行，在更多的时候，用户会遇到一些软件的升级，这样的情况下，我们可以指导用户进行软件的升级，或者我们帮助用户进行升级，另外在工作的过程中，我们提供为用户安装常用软件。局域网中操作系统的维护。系统是一个计算机运行的必然环境，所以操作系统的重要性显得格外突出，然而对于系统的操作不当常常会出现这样那样的问题，所以在对用户的操作中，我们尽量引导用户以正确的方式进行操作，保证系统的完整。另外我们也做出对系统的一些修改，以保证用户不会对操作系统造成不当操作，还要加强防毒和防攻击，以防止外界的入侵造成的不必要的数据丢失。数据的维护：数据对于一个企业来是是最重要的，所以对于数据的完整性和备份显得格外重要，备份首先表现在对于系统的备份，我们所用的备份是对系统进行完整的镜像备份，而数据也需要定期进行备份，或者进行计划任务进行，一旦出出错误，则可以恢复到最近备份的一次，让损失减少到最小，如果用户有即时备份，那当然最好不过了。网络的维护：网络的连接也具有其重要性，在对网络的维护中，我们必须保证网络的畅通才能快乐的工作，有效率的工作，如果出现单机不能上网，那么我们可以及时的检查出什么原因，或者是网卡的问题，我们可以对网卡进行检查，出现问题就及时更换，出现是网线的问题，我们也会对网线进行调试，总之做到最有效率的检查，如果出现局域网不能上网，我们会及时检查网络的连通性，从而解决网络出现的断线情况。当然，在公司的不断发展壮大中，其计算机数量也会不断的增加，对于新入网的计算机，我们以最快的速度对其进行安装调试，让其尽快入网。五、员工对网络的应用制度严禁在计算机有未杀病毒的情况下发送电子邮件和拷贝文件到其它单机上或服务器上。严格安装软件，在经过同意的情况下安装需要的软件。禁止试图猜测密码禁止对服务器恶意攻击，文件进行篡改。定期对客户机进行杀毒。不允许以各种形式非法向外界传播公司信息。本地文件推荐存储到非系统盘，以免发生系统崩溃的情况下，造成文件丢失。（最好不要放在桌面）六、维护服务规范流程及服务目标由于公司规模的扩大，人员的不断增加，原有的服务模式已经不适合了，只有通过建立健全的服务规范流程才能保