2015年企业信息化规划方案.docVIP

某公司 信息化建设方案 2013.4  一．前言 经过多年经营，公司业务和规模在不断发展，公司管理层和IT相关同事也认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。同时随着新建办公大楼的落成，IT也需要对整个集团的信息化和企业IT基础架构进行规划和建设。目前主要分为以下两部分： 企业IT基础架构规划：主要包括企业局域网基础网络拓扑规划和企业IT信息化基础软件系统规划等。 企业信息安全架构规划：信息安全体系的总体方针和策略、技术体系架构、管理体系、培训体系等。 本方案主要是针对企业IT基础架构进行规划、信息安全架构规划。 1.1．信息系统建设目标 XXX企业信息系统，它以大数据中心为主体，连接人力资源管理、生产管理、销售管理、研发管理、财务管理等各子系统，是以公司日常业务为中心，辅助公司领导决策的计算机信息系统。 目标解析： 1.构造一个既能覆盖本地又能与外界进行网络互通、共享信息、既能保证安全，又能展示企业的计算机企业网。 设备选型上必须在技术上具有先进性，通用性，必须便于管理、维护,具有较好的可扩展性，为今后的网络扩容作好准备。 2.采用信息化办公平台，提高企业管理效率、降低企业信息传递成本，提高员工工作效率，通过自主开发、购买等手段，将业界优秀的产品集成于该综合网络平台之中。 二.企业信息化总体规划 下图是企业信息化总体规划总览图，主要分为：IT基础架构、信息安全管理、信息系统实施三个方面。 三．IT基础架构规划拓扑图 3.1集团整体架构设计 3.2分公司基础架构设计 四．系统设计方案 4.1系统设计总体需求 本项目的实施目的是在旭日集团内部建立稳定，高效的办公自动化网络，通过项目的实施，为所有员工配桌面PC，使所有员工能够通过总部网络进入internet，从而提高所有员工的工作效率和加快企业内部信息的传递。同时需要建立WEB服务器，用于在互联网上发布企业信息。在总部和子公司均设立专用发服务器，使集团内所有员工能够利用服务器方便的访问公共文件资源，并能够完成企业内部邮件的收发。系统建立完成后，要求能满足企业个方面的应用需求，包括办公自动化，邮件收发，信息共享和发布，员工帐户管理，系统安全管理等。 4.2系统设计原则 随着集团近年来的高速发展，集团的业务已经涉及到各个商业领域，集团及公司内部的组织结构也日益复杂，在本项目的设计实施过程中，要求工程实施方案在规划系统设计时充分考虑到企业管理的需求，设计合理的系统管理结构，能够很大程度的降低集团在系统管理上的成本，并能满足各种商务工作的需求，具体设计应依据以下原则： 清晰的逻辑结构：要求集团范围内的系统管理结构清晰，层次分明，能够充分的与集团的管理结构相吻合。集团总部和各个分公司应是相互独立的管理单元，各个单位在自己公司范围内实现用户账户及网络安全的管理。总部管理员有权管理各个子公司的系统 便于管理：整个系统设计要便于网络管理员的管理，在系统中提供便于管理员管理的各种有效方式。使管理员在任何一个位置均能对服务器进行维护和管理。集团总部及各分公司都有专职系统管理员，应保障管理员只对本公司具有管理权限。总部管理员对集团所有系统有管理权限。 简单的设计：在保障满足需求的前提下，设计方案应简单为佳，避免由于复杂的设计增加工程实施难度和增加集团系统管理的复杂性。 合理的用户管理：所有的用户采用统一的命名规则，每个单位对本单位员工帐户进行独立的管理，并按不同部门管理账号。 4.3系统设计方案 4.3.1 系统的构价 ⑴根据集团的管理结构。本方案采用Windows系统提供的域模式来组织和管理全部系统资源，采用域的模式，不仅可以集中存储网络对象，并且管理简单，即实现了集中管理，又可以满足不同公司自身的安全需求。方案中将集团按公司单位划分不同的模块，集团总部作为域林的根，每个子公司为一个独立的域或者域树，形成一个完整的树状结构。采用这种结构，可以将网络中的全部资源，分散到每个域的域控制器中存储，减少了每台域控制器的信息存储，从而减少复制流量和网络对象的查询时间。具体的实现如下图： 在此构架设计中，xx集团需要自己的独立的域名，所以在设计林中树，武汉的4个子公司作为总部的子域，北京和上海分公司作为一单独的域树， 由于所有的资源都位于园区网内，具有高速的网络连接，因此所有的域均在一个站点内。即使域中的一台域控制器发生故障，仍然能保障系统的正常运行。并且提高了用户身份验证的速度。 操作主机分配：操作主机域中扮演着重要的角色，直接影响到域是否能够正常工作，在Windows2003的域中，一共有五种操作主机，分别是构架主机，域名主机，RID主机，PDC仿真器，结构主机。其中前面2种在林范围内起作用，后面3种在域范围内起