系统集成项案例完整版.doc

Windows项目案例 项目背景： 洛阳路通重工机械有限公司位于洛阳飞机场工业园区，是研制、设计、生产液压挖掘机、压路机的专业厂家，下属一个总部、四个分厂，占地面积3万平方米，拥有固定资产3亿元。 公司产品研发中心技术力量雄厚，拥有中、高级工程技术人员百余名，具有液压挖掘机、压路机、平地机等系列工程机械的的开发研制能力。铸锻、机械加工、金属结构、装配四个分厂拥有大、中型精密设备百余台，二十年来一直致力于工程机械的零部件及整机制造，以可靠的质量、优质的服务赢得了良好的声誉，多次被评为省市“明星企业”、“重质量、守信用企业”。 随着公司的发展，为了更好的适应日益激烈的市场竞争环境，加快企业信息资源的整合利用。企业信息化已经摆在了面前。现在企业总部共有电脑85台，其中市场部12台，技术部38台，财务部4台，车间6台，综合管理部8台，质量控制部5台。其他公用计算机12台。未来每个部门平均需要增加20台电脑供办公使用。 现在企业网络采用普通交换机组建了LAN，利用一台计算机做软路由通过申请的互联网光纤连接外网。另外，四个分厂也组建了自己的小型LAN并通过ADSL连接到互联网。四个分厂暂时无法和总部的网络实现互通。 用户要求我们对网络进行升级改造，共分为三个阶段， 其中第一个阶段是对企业网络进行升级，统一采用高性能CISCO设备对网络进行全面的升级改造。 请画出网络新网络的网络拓朴图，并进行网络规划，写出升级思路。然后利用现在设备在工程实施前进行测试，看是否能够满足用户需要。 第二阶段是建立一个具有可管理性的，资源共享的企业总部网络环境。具体意向要求如下： 采购四台服务器，将整个网络设计为集中式管理网络。 设计，部署和实施全网Windows域环境应用。 部署DNS,DHCP,打印，FTP和WEB服务器。 设计，部署和实施企业OA系统实现信息资源共享。 设计，部署和实施企业级安全防护系统，保障企业网络安全。 设计，部署和实施数据备份方案。 设计，部署和实施企业级网络管理系统。 项目实施： 请根据用户的需求写出自己的项目实施思路。 根据项目实施思路，写出项目前期测试方案用于项目实施前的测试工作。 根据测试方案在测试计算机上进行测试。 第三个阶段是总部和分厂之间的网络互联项目： 对分厂的网络进行升级改造。 利用site-to-site技术实现总部和分厂之间的VPN，为实现全企业网络资源共享辅平道路。同时，为了实现出差员工访问公司内网资源，设置SSLVPN。 四台服务器角色分配： 第1台：主DC+主DNS+防病毒服务器 第2台：辅助DC+辅助DNS+备份服务器 第3台：OA服务器+DHCP服务器 第4台：打印服务器+FTP服务器+WEB服务器 系统方向实施步骤： 打开服务器先设置硬件RAID1（镜像卷），然后安装企业版2003 server 安装主DC服务器 安装辅助DC服务器 根据公司部门创建OU 在部门OU中创建用户子OU（存放部门用户）和设备子OU（存放部门计算机和打印机等硬件设备） 在部门OU中创建部门的本地域组和部门的域用户帐户 在设置域用户帐户时注意设置用户的安全策略（基于域的组策略里设置，如密码策略和帐户安全策略） 在辅助DC上为每个用户设置漫游配置文件和用户主文件夹。 在辅助DC上利用NTBACKUP对用户主文件夹和漫游配置文件夹设置自动计划备份任务，执行常规+增量的配置方案。 用域管理员将所有计算机加放域中，在加域的时候把计算机名改一下。（计算机名的设置为部门+编号+用途）。 全部客户机加完域后，在DC上把计算机移动到相应的部门OU中。 在主DC上安装360企业版，在全网安装360杀毒软件和防火墙。 创建DHCP服务器 安装DHCP服务并在域中授权服务器 为每个部门设置地址池，作用域选项和客户机保留选项 在三层交换机上设置DHCP中继命令 在客户机上测试DHCP动态分配结果。 创建打印服务器 将打印机安装两遍并共享，一台为管理人员用，一台为员工使用，安装好之后设置打印优先级。管理人员90，员工80. 在两台打印机上删除EVERYONE权限，根据实际需要设置打印权限，管理文档权限只设置给部门经理。 在所有客户机上安装网络打印机并测试打印效果。 创建FTP服务器 利用SERVER-U安装FTP服务器并启动，设置SERVER-U自动启动并设置为系统服务，每次开机自动启动。 在服务器上为公司创建一个主文件夹，在主文件夹下为每个部门创建部门主文件夹。根据需要可以再创建公用资料的主文件夹。 根据部门创建FTP用户帐户并锁定用户到各个的部门文件夹，然后设置上传 和下载的权限和速率500KB/秒。 在SERVER-U上为每个用户设置配额项，暂订为10G存储空间。 备份SERVER-U生成的配置文件。并利用NT