华硕服务器第三届IT硬件平台搭建大赛.docVIP

华硕服务器第三届IT硬件平台搭建大赛参赛作品 安全可靠与绿色节能的完美结合 ——石油化工行业IT基础结构方案 ????????? 参赛作者信息 姓名：刘志勇 电子邮箱：liuzhiyong@ 单位名称：中国石化第四建设公司 WLM：zhiyongliu@ 通讯地址：天津市大港经济技术开发区广兴路166号204室 邮政编码：300270 目 录 一 前言…………………………………………………………………………………………………………… 3 二 现状分析……………………………………………………………………………………………………… 4 企业IT环境现状 三 实现目标……………………………………………………………………………………………………… 5 解决方案之考虑事项 企业IT基础结构所需的服务 关键服务的冗余 四 基础结构的实现方案………………………………………………………………………………………… 7 五 服务器的拓扑………………………………………………………………………………………………… 9 服务器的命名 服务器的拓扑结构 提供服务的列表 六 服务器选型………………………………………………………………………………………………… 11 核心基础服务器 辅助基础服务器 防火墙和VPN服务器 网络存储、打印和备份服务器 消息传递服务器 协作服务器 七 实现效果…………………………………………………………………………………………………… 13 本方案的示意图 八 结束语………………………………………………………………………………………………………… 15 九 致谢………………………………………………………………………………………………………… 16 前言 现状分析 目前，企业信息化应用不能说很普及，人均网络信息点个数严重不足，在网络基础建设、应用系统开发及维护等方面的年投入只占企业固定资产总值的千分之几，与国外发达国家企业信息化建设数字有相当大的差距。具体表现为：信息系统运营体系尚不健全，信息管理不规范，内部信息网络布点数据太少布局不甚合理，信息处理和传输手段落后形成大量的信息孤岛。这种状况下，化工建设企业信息化不再是可有可无的面子工程，已经成为制约企业进一步发展的瓶颈问题！与客户进行交流，并允许员工发送实时的状态信息。管道、钢结构详图设计软件包括PDSoft 3D Piping、AutoCAD、Tekla Structures。该软件由设计室使用，是公司业务的重要组成部分之一。IT环境现状：.没有进行补丁管理.Intranet服务器已过时，且难以管理.信息部门希望合并防火墙和代理服务.需要更多的控制来限制web访问.备份和还原用磁带方式，是个负担.客户端过度开放，用户拥有计算机的完全控制，导致出问题时，网管员亲临现场去解决问题.设置客户端耗时太大，重复性太高.安全问题，不敢提供更加开放的远程访问实现目标 nternet的连接，远程用户和二级单位、外埠项目也需要访问本部的资源。 局域网连接：为客户端计算机提供本地网络的有线和无线连接。 互联网连接：为客户端计算机提供到国际互联网的连接。 远程连接：为远程用户和二级单位、外埠项目提供到本部的远程连接。 2.网络服务——LAN上的客户端需要自动进行网络配置。 DNS、WINS：提供名称解析。 DHCP：为客户端分配IP地址和IP配置。 3.目录服务——登陆一次即可访问网络上所有的资源，不再需要记忆不同的密码。 ??? Active Directory：提供网络中可用资源的目录列表，并提供安全访问这些资源的身份验证和授权。 4.文件服务——企业需要存储的数据量日益增加，需要一个中央数据存储库，便于备份和管理。为了防止数据丢失，需要可靠、安全的存储空间，并定期进行备份。 ??? 文件服务：用户间的文件和文件夹共享。 ??? 存储服务：提供可靠的存储。 5.消息传递服务——企业非常依赖与甲方及员工之间的电子邮件交流，还需要日历（GTD），来高效筹划和管理有关工作进度。 ??? Exchange：收发电子邮件，使用日程表，任务管理、日历共享、公用文件夹。 6.打印服务——需要拥有对打印机的可靠访问，不依赖网管员的帮助即可找到和配置就近的打印机。 ??? 打印：局域网用户通过网络打印。 7.补丁升级服务——恶意软件大量传播，以及系统需要更新补丁，需要一种能在客户端和服务器计算机上自动安装补丁的有效方法。 ??? SUS：为局域网所有基于Windows服务器和客户端安装最新的补丁。 8.防病毒——由于病毒、垃圾邮件、间谍程序和恶意软件大量散播，网管员需要一种合适的方法，以便能在一个地方集中进行客户端的部署和管理，删除有害的文件。