文件服务器整改方案.docVIP

文件服务器整改方案 文件服务器解决方案 一、公司现状和需求分析 公司现有工作站100多台，两个子网分别为办公区和多媒体区，且由两个路由器连接到内部服务器；公司内部文件没有进行统一管理和明细权限分配，现对文件服务器有以下需求： 1、办公区和多媒体区分别只能访问属于本区的文件； 2、每个用户都能存取删除自己所拥有的文件。 3、这些用户某些时候需要共同的存取一些文件，但不能让他们有删除的权限，只能由管理员来添加和删除。 4、每个使用者都可有自己的帐户，并且对特定文件夹的访问形成日志保存下来供管理员查看。 5、保证用户存放在服务器上的文件不携带病毒和其它有危害性的代码。 6、每个用户只能在服务器上存放一定大小的文件，而不是无限大的文件，并且当存放文件到特定警戒线的时候能通知管理员。 二、公司网络拓扑图 三、文件服务器软件解决方案 区别优点 FTP 配置简单，内外网上传/下载文件方便 DFS+NTFS 权限配置全面和详细，并能对文件进行EFS加密，安全性高，并能将分散的文件进行集中共享 KASS系统 集中管理所有文件的访问权限，并能统一设置用户账户，外网文件上传和管理方便 缺点 对文件的编辑须下载到本地才能操作，修改后还须上传至服务器 需单独对每个文件/文件夹设置权限，无法集中统一管理各文件/文件夹的用户和权限 需通过WEB方式查看和下载文件；对于网内文件的访问过程复杂 3.1 FTP FileZilla是一个免费开源且跨平台的FTP解决方案，分为客户端版本和服务器版本，具备所有的FTP软件功能。在Windows, Linux, MacOS X下的均有对应的版本。功能涵盖：断点续传 ；防火墙支持；SSL 安全连接；上传/下载队列管理；支持文件拖放；SFTP 支持等。 3.2 DFS DFS为用户提供访问分布在网络中的共享文件夹的便捷途径。DFS是一个单独的、逻辑的、层次的文件系统。它将同一网络中不同计算机共享的文件夹组织起来，从而为文件系统资源提供逻辑的树状结构。结合NTFS能更好得对文件进行权限划分和操作审计。 3.3 KASS KASS集中海量存放文档，确保文档永不丢失。 ◆KASS在保障文档安全访问的基础上，实现文档可控制的共享。 ◆KASS提供丰富的搜索方式，方便用户快速找到需要的文档，发挥文档的最大效益。 ◆KASS提供简易的文件操作方式，可以对文件直接进行拖放操作。 ◆KASS可以更高效地管理文档的整个生命周期：创建、审核、修改、版本控制、审批、发布、归档、失效以及删除等。 ◆KASS完整的产品线可以满足各种规模的组织的各种不同需求。 四 、文件服务器硬件方案 IBM 品 牌 型 号配 置 X3400 7976I15 DELL PowerEdge2900 CPU： Xeon 5420 2.5 GHz/1333 MHz 12 MB 内存：2x1GB DDR2 硬盘：146GB 15K 3.5” SAS Hot-Swap HDD 网卡：2*1 Giga Ethernet 功率：670W Power 质保：3 year warranty service 支持RAID 0/1/5模式 CPU： Xeon 5405 2.0GHz 内存：4*1GB DDR2 硬盘：2*146GB SAS 网卡：2*1 Giga Ethernet 功率：670W Power 质保：3 year warranty service 支持RAID 0/1/5模式 一、 公司网络应用现状 1、 网络及硬件环境现状 公司目前的内部网络由四台24口交换机及三台服务器、一台Internet网关和74台办公 电脑组成，以一台H3C S1024作为临时主交换机，其他几台交换分别与之连接成为百兆主干网络。主干网络的带宽和背板流量决定了公司网络所能承载的网络容量只能满足一般的文件共享服务和基本的互联网络服务。当然也因为当前的应用的确只有那么多，对网络的要求相对较低，所以一直未加改进。 因为公司发展迅速，办公楼初建时所预埋的网络和电话线路已经无法满足公司的需求， 许多办公室不得不使用小交换机来扩展网络端口，这种情况多了，就给网络管理带来了很大的隐患，像随意接入等等。而公司目前的管理模式是手动分配不同网段的IP地址，特定网段的IP可以访问INTERNET。同时收回所有工作机的管理员权限，使普通员工不能自己更改IP。另外，公司在每层楼布放无线路由器充作AP接入点使用，但无线路由的无线网络处理能力低下，并不能作为AP的有效代用品。 当前公司的三台服务器分别是：1宝德8U机架式服务器1台，作为域控制器及文件服务器使用。2宝德塔式PC服务器1台，作为内部邮局Mail服务器。3Dell4U机架式服务器1台，作为数据库服务器。 由于电力系统供电不足，公司几乎所有的办公PC都配备有UPS