办公局域网方案.doc

企业办公 局域网组建方案 一、项目要求 1、主服务器控制多个客户端的上网行为； 2、客户端之间互不访问； 3、客户端所需的重要资料由主服务器分配； 4、突然断电，保证其中的几台重要服务器仍正常工作； 5、保证整个系统的安全性，限制U盘等外插设备的部分功能； 6、其他相关要求。 二、实施方案 方案一：普通化局域网办公 2.1 .1方案架构 图2.1.2 企业办公架构图 2.1.2 方案描述 架构包括一台域控服务器，一台文件服务器，网康上网行为管理 NI3000-10，网康防火墙NGFW S320-A，加密软件。 用户所有的PC全部加入域，通过账户管理对用户做权限划分。在文件服务器中，根据用户账户名划分文件夹，用户只能访问对应用户名的文件夹。用户人数按照50人估算，每个用户的存储空间大约50G。 通过网康上网行为管理对用户的上网行为进行约束。 利用相关加密软件，对U盘等外插设备进行限制，保证计算机内的重要文件的安全性。 2.1.3方案所需重要设备 类型 数量 服务器 文件服务器（PowerEdge? R420） 1 域控服务器（PowerEdge? R320） 1 上网行为管理 网康上网行为管理 NI3000-10 1 防火墙 网康防火墙NGFW S320-A 1 加密软件 虹安 50 UPS 山特c3ks 1套 交换机 2 表2.1.3 方案二：桌面虚拟化方案 2.2.1方案架构 2.2.2 方案描述 1、方物虚拟化基础架构：方物虚拟化基础架构由方物FDP桌面虚拟化产品构成，包括vAccess、vServer和vCenter三个组件。它允许将每台物理服务器分成多个共享资源的虚拟机，并进行统一的调度和管理。同时FDP还提供方物虚拟化交付网关,它提供以下功能：对后台对各虚拟桌面进行统一调度和管理；与用户进行交互和认证，根据用户授权将相应的虚拟桌面交付给用户；进行数据访问控制等。 2、方物虚拟化终端：方物支持2种终端接入。一种是vClient方式，可以运行在PC或瘦客户机上安装方物vClient客户端；另一种是云终端方式，通过内嵌的方物终端系统来访问虚拟桌面。桌面虚拟化系统用于OA办公和其它画图工具，方物建议采用升腾的瘦客户端作为终端设备，完全满足需求，并且节省投资。 三、方案对比 方案二较方案一来说，更加符合当前的办公趋向，有界面友好易用性好、安全性和可靠性更好、用户体验更好、功能更加丰富、细节更加完善等优势，所有重要数据都在服务器中运行，不需借助第三方的加密软件就十分安全。 但是方案二与方案一相比也有自身一定的弱势。比如说，实施起来相对复杂，实施周期相对较长，用户投入费用相比方案一较高等。 方案一与方案二相比，在5年之内的相对于方案一实施更加优惠，但是从长远出发，用户使用5年以上，方案二不管是从性能上还是花费上，都较方案一有明显的优势，用户工作一次到位，直接升级到日后的趋向，日后用户不需要再有更大的优化工作，维护起来也相对方便。 综合对比，我们更加推崇于方案二的选择，用户也可以根据个人实际情况选择具体的方案。 四、虚拟化方案配置 软件配置 序号 产品描述 数量 1 Fronware vCenter管理中心标准版(仅限管理3台物理服务器） 1 1年金牌服务：现场技术支持，产品更新和升级；7x24电话和邮件支持 1 2 Fronware vServer标准版，四个CPU授权 4 1年金牌服务：现场技术支持，产品更新和升级；7x24电话和邮件支持 4 3 vAccess虚拟桌面系统标准版 50 1年金牌服务：现场技术支持，产品更新和升级；7x24电话和邮件支持 1 虚拟机服务器配置 设备名称 参考配置 I4 Xeon 六核 E7-4807 1.86G/18M*1颗/128GB（16GB DDR3 ECC*8条）/256GB intel SSD企业级硬盘/600GB 2.5寸 SAS 10K*8块/最大支持8块热插拔SAS硬盘/支持SAS RAID 0、1、5、10、50、6/850W*4(3+1)冗余电源/DVD-ROM驱动器/1000M NIC*4/4U平台/万兆网卡1块/三年上门服务 数据存储配置 设备名称 参考配置 N100-8i Xeon E5-2609 2.4GHz(4C/10MB）*1颗/2*8GB DDR3 ECC/128GB Intel SSD企业级系统/600G SAS 15K*8/LSI 9260-8I SAS RAID卡/支持SAS或SATA RAID 0、1、5、10、50、6/最大支持8块热插拔SAS或SATA硬盘/1000M NIC*2/USB光驱/500W(1+1)冗余电源/2U平