引领变革随芯而动.doc

华硕、信维、Intel首届企业信息平台解决方案征集大赛姓名 手机 通信地址 邮政编码  1.目标用户(适用领域或行业) 2 2.方案介绍（软硬件） 3 3.实施步骤 4 4.服务器配置 5 5.方案以及设备特点 5 1.目标用户(适用领域或行业) 本文案适合于具有以下要求的中大型企业： （1）上网计算机数量在100～500台之间。 （2）具有光纤接入、固定IP地址。 （3）需要对外提供邮件、网站。 （4）对内提供补丁服务、杀毒软件服务、操作系统远程安装等，需要多台服务器的场合。 （5）对安全性有一定的要求。 2.方案介绍（软硬件） 本方案采用两台服务器，其中1台（低配置）服务器使用ISA Server做代理服务器，另一台（高配置）服务器采用虚拟化技术，将1台服务器作为多个服务器。在ISA Server服务器上安装三块网卡，一块网卡（A）连接Internet，第2块网卡（B）连接核心交换机，第3块网卡（B）连接到第2台服务器的第2块网卡上。第2台服务器的第1块网卡连接核心交换机，第2块网卡与第1台服务器的第3块网卡通过RJ45直通线连接。网络拓扑如图3-1所示。 图3-1 网络拓扑 在图3-1中，对于第1台服务器（ISA Server 2006来说），其第3块网卡将作为“DMZ区”，第1块网卡为“Internet区域”，第2块网卡为“内网（即局域网）”。 对于第2台服务器来说，其中一部分虚拟机使用第1块网卡，相当于局域网中的服务器，另一部分虚拟机使用第2块网卡，将作为ISA Server的DMZ区域的服务器。本方案的特定即在于此：一台服务器可以组成当两个网络的多个服务器群来使用。此网络等效如图3-2所示（只画出第1台与第2台服务器的等效图，其他部分不再画出）。 图3-2 逻辑等效 【说明】 （1）图3-2中标明的IP地址仅供参数 （2）如果采用DHCP服务器，如果网络中有三层交换机，需要在三层交换机上配置“DHCP中继”。 （3）可以根据需要，在“DMZ区”或“局域网内”随时扩充“虚拟”服务器。 此方案特点：灵活、高效。 3.实施步骤 因为华硕TS300内置两块千兆网卡，而本案例中需要3块网卡，所以在第1台服务器上，需要购买并添加一块网卡，让新添加的网卡连接Internet，让集成的网卡分别接核心交换机与另一台服务器。有关ISA Server 安装与配置不做过多介绍，关键是第2台服务器的安装与配置，主要与关键步骤如下： （1）磁盘划分：使用陈列卡组建RAID5的磁盘陈列，将6块300GB硬盘划分为2个逻辑磁盘，第1个逻辑磁盘大小为50GB左右，在这个逻辑磁盘上安装Windows Server 2008 64位企业版本；第2个逻辑磁盘为剩余空间（大约300GB*5-50GB≈1.4T左右），并在第2个逻辑磁盘中，划分2个3个分区，其中创建并保留虚拟机的大约在1TB左右。 （2）分别为两块网卡设置IP地址，并安装VMware Server。为VMware Server添加VMnet2虚拟网卡并让其使用第2块主机网卡（与第1台服务器使用RJ45级联线连接的网卡）。 （3）在VMware Server中创建虚拟机，并选择使用不同的网卡。在虚拟机中安装相应的操作系统、应用软件，在此不在介绍。 （4）使用ISA Server发布DMZ区的服务器到Internet；使用ISA Server创建规则，允许内网、虚拟机可以访问Internet。 4.服务器配置 服务器1要求： 华硕TS300-E5/PA4（标配，再扩展1GB内存） 人民币1.3万左右 服务器2要求： 华硕 TS700-E4/RX8 Xeon 5110 2个 16GB内存 选购LSI? PCI-X ZCR(Zero-Channel-RAID)适配卡 6块SAS 3.5英寸，300GB硬盘 服务器大约3.5万～3.8万人民币 共（约）人民币5万元 5. .方案以及设备特点 信以志远，维以永恒！合作多赢, 携手共进！ 5