企业资源（旧） 案例 统赢实业方案初稿04-27_20130318150522575341.doc

统赢实业IT系统改造建议书初稿 DATE \@ yyyy-MM-dd 2013-03-25 深圳市神州动力数码有限公司 第PAGE21页, 共 NUMPAGES \* Arabic 21页 深圳市统赢实业有限公司 IT系统改造 建议书初稿 深圳市神州动力数码有限公司 二零一零年四月 目 录 TOC \o 1-3 \h \z \u 一、 方案摘要 3 二、 现有网络架构分析 4 2.1、网络对办公环境的分析 4 2.2 统赢IT现状分析 4 三、 方案设计 6 3.1、整体方案介绍 6 3.1.1 AD服务器建设 6 3.1.2 集中存储，统一备份 11 3.1.3 ISA服务器设计 12 3.2方案优势 13 四、 路由交换平台建设 14 4.1 路由平台建设 14 4.2 交换平台建设 14 五、 安全平台建设 15 5.1 安全问题分析 15 5.2 上网行为管理平台建设 16 5.3 全网流量监测平台建设 17 5.4安全网关平台建设 17 5.5 桌面准入管理平台建设 18 5.6负载均衡平台建设 19 5.7 VPN接入平台建设 19 5.8漏洞扫描与反垃圾邮件平台建设 20 六、 统赢未来网络拓扑展现 21 方案摘要 本方案是统赢实业信息中心建设需求提出的以刀片服务器、IP存储为网络存储为核心的统一部署、集中存储解决方案，方案采用微软AD架构作为整个集成业务系统的主体，IBM刀片服务器、H3C IP存储为整个系统的核心，该系统具有良好的可用性、可扩充性、可维护性、可按用户需求以及应用调整性和优秀的运行性能，为统赢实业信息中心的日后扩容和数据整合打下良好的基础。 本方案充分考虑了企业即将采购的设备状况以及对客户已有投资的保护，在现有投资条件下，购置新的服务器或对现有服务器进行必要的操作系统升级和部件更换或增加。这样在对系统的影响最小的情况下，又能实现对存储系统的数据访问和数据整合以满足统赢实业信息中心迫切的数据业务需求。 本方案建议采用以IP SAN存储架构来整合企业数据，从而实现统赢实业信息中心的统一数据存储平台，并作为将来业务持续发展的基础数据业务平台。而且根据企业工程设计和文件处理的需求，集成了NAS数据存储解决方案，并因此形成了先进的SAN+NAS混合网络存储平台。 现有网络架构分析 2.1、网络对办公环境的分析 随着Internet接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给公司带来更高的网络使用危险性、复杂性和混乱，内部员工的不当操作等使信息维护人员疲于奔命。网络对办公环境造成的危害主要表现为： 为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其50%以上的精力用于维护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。 由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作而维护人员。 部分网站网页含有恶意代码，强行在用户电脑上安装各种网络有哪些信誉好的足球投注网站引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢； 个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制； 局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如ARP通过广播四处泛滥，影响到整个片区办公电脑的正常工作； 部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashed、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强。 2.2 统赢IT现状分析 统赢电子现有网络架构图如下： 《深圳市统赢实业有限公司》现有的应用情况如下： 深圳总部（天安数码城）： ERP服务器1台 财务服务器1台 深圳工厂（龙岗坪山） ERP服务器1台 工程F