中型企業(yè)信息化建設(shè)完整方案

XX有限公司信息化初步建設(shè)方案本文檔分析企業(yè)信息化應(yīng)用現(xiàn)狀和需求，提出完整的企業(yè)信息化建設(shè)框架，并給出系統(tǒng)改造和建設(shè)的詳細(xì)技術(shù)方案。

目錄TOC\h\z\t"標(biāo)題1,1,標(biāo)題2,2"文檔說明 3第一章項(xiàng)目概述 4第二章信息化建設(shè)基礎(chǔ)架構(gòu) 51. 統(tǒng)一門戶服務(wù)平臺(tái) 52. 企業(yè)應(yīng)用系統(tǒng) 53. 辦公自動(dòng)化系統(tǒng) 64. 協(xié)同工作環(huán)境 65. 基礎(chǔ)架構(gòu)服務(wù) 66. 統(tǒng)一安全服務(wù) 67. 網(wǎng)絡(luò)支撐環(huán)境 7第三章網(wǎng)絡(luò)支撐環(huán)境建設(shè)方案 81. 建設(shè)目標(biāo) 82. 開放式綜合布線系統(tǒng) 83. 企業(yè)網(wǎng)絡(luò)核心交換、路由系統(tǒng) 164. 企業(yè)中心網(wǎng)絡(luò)存儲(chǔ)系統(tǒng) 225. 中心機(jī)房建設(shè) 25第四章基礎(chǔ)架構(gòu)服務(wù)建設(shè)方案 421. 建設(shè)目標(biāo) 422. 技術(shù)方案 423. 系統(tǒng)功能 45第五章協(xié)同工作環(huán)境建設(shè)方案 461. 建設(shè)目標(biāo) 462. 企業(yè)郵件服務(wù)建設(shè) 463. 即時(shí)通訊服務(wù)建設(shè) 474. 集團(tuán)電話建設(shè) 52第六章統(tǒng)一安全服務(wù)建設(shè)方案 741. 建設(shè)目標(biāo) 742. 用戶訪問控制系統(tǒng)建設(shè) 743. 主機(jī)安全系統(tǒng)建設(shè)（病毒查殺） 964. 網(wǎng)絡(luò)安全系統(tǒng)建設(shè) 995. 數(shù)據(jù)備份系統(tǒng)建設(shè) 1036. 安防監(jiān)控系統(tǒng)建設(shè) 105第七章信息化目標(biāo)拓?fù)浣Y(jié)構(gòu) 1121. 應(yīng)用系統(tǒng)拓?fù)浣Y(jié)構(gòu) 1122. 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 112第八章項(xiàng)目概算 113第九章服務(wù)支持 1151. 服務(wù)支持概述 1152. 主要服務(wù)內(nèi)容 1153. 基本服務(wù)方式 1164. 基本服務(wù)流程 117

第一章項(xiàng)目概述XX有限公司信息化建設(shè)方案是以網(wǎng)絡(luò)為基礎(chǔ)，利用先進(jìn)的信息化手段和工具，實(shí)現(xiàn)從環(huán)境（包括硬件設(shè)備、辦公室等）、資源（如辦公文檔、圖紙、控制信息等）到活動(dòng)（管理、服務(wù)、辦公等）的全面智能化、數(shù)字化，提升傳統(tǒng)公司運(yùn)營的效率，擴(kuò)展傳統(tǒng)公司經(jīng)營的功能，最終實(shí)現(xiàn)公司管理的全面信息化。從而達(dá)到提高公司管理水平和效率的目的。XX有限公司信息化建設(shè)方案按照功能可以劃分為以下四大功能：統(tǒng)一的網(wǎng)絡(luò)支撐環(huán)境：通過對企業(yè)現(xiàn)有網(wǎng)絡(luò)的優(yōu)化和改造，為上層信息化應(yīng)用提供可靠的通訊保障；統(tǒng)一的基礎(chǔ)架構(gòu)服務(wù)平臺(tái)：提供目錄服務(wù)、用戶管理、終端管理、網(wǎng)絡(luò)服務(wù)等基礎(chǔ)服務(wù)的平臺(tái)支持；統(tǒng)一的數(shù)據(jù)資源服務(wù)：建立業(yè)務(wù)共享數(shù)據(jù)庫，將CRM、ERP、HR等業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫進(jìn)行整合和集中存儲(chǔ)管理協(xié)同工作環(huán)境：綜合運(yùn)用內(nèi)部電子郵件、企業(yè)即時(shí)消息平臺(tái)、集團(tuán)電話燈多種技術(shù)構(gòu)造安全、暢通、便捷的協(xié)同工作平臺(tái)支持；統(tǒng)一安全服務(wù)：，建立一套對包括安數(shù)據(jù)安全、應(yīng)用安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、物理安全等不同方面進(jìn)行全方位防護(hù)的安全管理基礎(chǔ)服務(wù)的平臺(tái)支持。

第二章整體設(shè)計(jì)基礎(chǔ)架構(gòu)XX有限公司基礎(chǔ)架構(gòu)體系由統(tǒng)一門戶服務(wù)平臺(tái)、企業(yè)應(yīng)用系統(tǒng)、辦公自動(dòng)化系統(tǒng)、協(xié)同工作環(huán)境、基礎(chǔ)架構(gòu)服務(wù)、數(shù)據(jù)資源共享服務(wù)、網(wǎng)絡(luò)支撐環(huán)境和統(tǒng)一安全服務(wù)八大體系共同構(gòu)成。XX有限公司基礎(chǔ)架構(gòu)圖如下：統(tǒng)一門戶服務(wù)平臺(tái)統(tǒng)一門戶服務(wù)平臺(tái)包括外部門戶與內(nèi)部門戶兩大系統(tǒng)，外部門戶是在原有企業(yè)網(wǎng)站的基礎(chǔ)上建設(shè)的綜合對外門戶，以提供各類業(yè)務(wù)服務(wù)和信息服務(wù)；內(nèi)部門戶為綜合辦公門戶，是企業(yè)內(nèi)部業(yè)務(wù)應(yīng)用、事務(wù)應(yīng)用和資源訪問的統(tǒng)一入口。企業(yè)應(yīng)用系統(tǒng)企業(yè)應(yīng)用系統(tǒng)為根據(jù)企業(yè)生產(chǎn)業(yè)務(wù)需求，量身定制的給類業(yè)務(wù)系統(tǒng)應(yīng)用，通常包括決策級應(yīng)用、管理級應(yīng)用和業(yè)務(wù)及應(yīng)用三個(gè)層面，實(shí)現(xiàn)了企業(yè)業(yè)務(wù)的信息化和智能化。辦公自動(dòng)化系統(tǒng)辦公自動(dòng)化（OA）系統(tǒng)可實(shí)現(xiàn)企業(yè)內(nèi)部各部門之間以及與合作單位之間辦公信息的收集、流轉(zhuǎn)與共享。實(shí)現(xiàn)公文運(yùn)轉(zhuǎn)、信息發(fā)布、會(huì)議管理、檔案管理、消息快遞、系統(tǒng)管理、電子新聞、電子論壇和電子公告等諸多功能。該系統(tǒng)的運(yùn)行將極大地提高了日常辦公效率。協(xié)同工作環(huán)境協(xié)同工作環(huán)境是企業(yè)信息化應(yīng)用的基礎(chǔ)，通過建立一個(gè)協(xié)作信息服務(wù)平臺(tái)來增強(qiáng)企業(yè)內(nèi)部員工間的信息交流，其主要功能包括：實(shí)時(shí)的電子郵件交流、日程安排、會(huì)議安排、即時(shí)消息、視頻網(wǎng)絡(luò)會(huì)議等。數(shù)據(jù)資源共享服務(wù)對現(xiàn)有的各業(yè)務(wù)系統(tǒng)數(shù)據(jù)進(jìn)行整合，建立統(tǒng)一的企業(yè)共享數(shù)據(jù)庫，加強(qiáng)各業(yè)務(wù)系統(tǒng)的綜合管理，轉(zhuǎn)變原有的分散數(shù)據(jù)存儲(chǔ)和管理為集中存儲(chǔ)管理模式，對共享數(shù)據(jù)進(jìn)行統(tǒng)一存儲(chǔ)，提高數(shù)據(jù)集成、共享水平，方便數(shù)據(jù)訪問和提取。同時(shí)，利用跨業(yè)務(wù)平臺(tái)的綜合數(shù)據(jù)查詢和統(tǒng)計(jì)報(bào)表可對領(lǐng)導(dǎo)統(tǒng)籌規(guī)劃，戰(zhàn)略決策提供大量的數(shù)據(jù)支持，充分發(fā)揮已有數(shù)據(jù)的價(jià)值。基礎(chǔ)架構(gòu)服務(wù)基礎(chǔ)架構(gòu)服務(wù)提供應(yīng)用支撐功能，包括企業(yè)信息資源目錄服務(wù)、用戶身份管理，權(quán)限管理，文件管理，統(tǒng)一數(shù)據(jù)服務(wù)等基礎(chǔ)功能服務(wù)。通過基礎(chǔ)架構(gòu)服務(wù)可以便捷地實(shí)現(xiàn)統(tǒng)一地組織與管理網(wǎng)絡(luò)內(nèi)的服務(wù)器和客戶端。從管理層面，基礎(chǔ)架構(gòu)服務(wù)的建設(shè)將信息化環(huán)境的管理由松散方式變?yōu)榧泄芾淼姆绞?，減輕日常管理維護(hù)負(fù)擔(dān)，提升信息化基礎(chǔ)能力。從用戶層面基礎(chǔ)架構(gòu)服務(wù)實(shí)現(xiàn)了單一的網(wǎng)絡(luò)身份驗(yàn)證，確?？梢钥焖俚脑L問組織內(nèi)部的各種資源。同時(shí)在基礎(chǔ)架構(gòu)服務(wù)的基礎(chǔ)上，可以開發(fā)針對企業(yè)網(wǎng)絡(luò)管理需求的組策略集合，在整個(gè)網(wǎng)絡(luò)范圍內(nèi)或針對不同管理單位實(shí)施定制化的信息管理策略。通過使用組策略可以便捷的統(tǒng)一設(shè)置各種軟件、計(jì)算機(jī)和用戶策略。統(tǒng)一安全服務(wù)統(tǒng)一安全服務(wù)是通過各類安全防護(hù)技術(shù)和平臺(tái)的綜合應(yīng)用，建立一套對包括數(shù)據(jù)安全、應(yīng)用安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、物理安全等不同方面進(jìn)行全方位防護(hù)的縱深安全防護(hù)體系。利用統(tǒng)一安全服務(wù)，可以靈活的制定策略，根據(jù)工作時(shí)間與不同部門的工作特點(diǎn)來規(guī)定不同的訪問限制，監(jiān)控流入、流出的數(shù)據(jù)內(nèi)容?？梢愿櫯c記錄所有與賬號(hào)信息相關(guān)的網(wǎng)絡(luò)操作，動(dòng)態(tài)生成報(bào)表等功能來加強(qiáng)對于專網(wǎng)的安全控制，確保整個(gè)系統(tǒng)的安全性。網(wǎng)絡(luò)支撐環(huán)境網(wǎng)絡(luò)支撐環(huán)境是企業(yè)各類信息系統(tǒng)應(yīng)用的基礎(chǔ)通訊平臺(tái)，涉及到了網(wǎng)絡(luò)拓?fù)?、通訊設(shè)備、通訊軟件等多方面內(nèi)容。綜合考慮到企業(yè)現(xiàn)有信息化基礎(chǔ)，以及項(xiàng)目周期和成本，本項(xiàng)目主要涉及到協(xié)同工作環(huán)境、基礎(chǔ)架構(gòu)服務(wù)、網(wǎng)絡(luò)支撐環(huán)境和統(tǒng)一安全服務(wù)四大體系的建設(shè)工作。本期項(xiàng)目的成功實(shí)施將為企業(yè)未來深層次化的信息化應(yīng)用奠定基礎(chǔ)。建設(shè)策略結(jié)合企業(yè)信息化現(xiàn)狀和業(yè)務(wù)需求，秉著解決業(yè)務(wù)急需、急用先建、分批投入、降低風(fēng)險(xiǎn)的原則，XX有限公司信息化建設(shè)項(xiàng)目采用分期分階段建設(shè)策略。本期重點(diǎn)完成網(wǎng)絡(luò)支撐環(huán)境、基礎(chǔ)架構(gòu)服務(wù)、數(shù)據(jù)資源共享服務(wù)、協(xié)同工作環(huán)境和統(tǒng)一安全服務(wù)的建設(shè)或改造工作?；诒倦A段的項(xiàng)目成果，后期逐步在各類應(yīng)用系統(tǒng)、統(tǒng)一門戶服務(wù)等方面進(jìn)行建設(shè)和擴(kuò)展。

第三章網(wǎng)絡(luò)支撐環(huán)境建設(shè)方案建設(shè)目標(biāo)網(wǎng)絡(luò)支撐環(huán)境建設(shè)主要包括開放式綜合布線系統(tǒng)建設(shè)，企業(yè)核心交換、路由架構(gòu)建設(shè)、企業(yè)中心網(wǎng)絡(luò)存儲(chǔ)、中心機(jī)房建設(shè)四項(xiàng)建設(shè)任務(wù)。開放式綜合布線系統(tǒng)XX有限公司信息化建設(shè)工程綜合布線系統(tǒng)設(shè)計(jì)在考慮整個(gè)公司內(nèi)現(xiàn)有主干管線及將來實(shí)際需要的業(yè)務(wù)性質(zhì)及所提供的達(dá)標(biāo)服務(wù)水平的前提下，使系統(tǒng)滿足企業(yè)現(xiàn)代使用及發(fā)展的要求，做到當(dāng)前技術(shù)先進(jìn)并為企業(yè)發(fā)展留有相應(yīng)的余量。開放式布線系統(tǒng)是通過使用符合布線系統(tǒng)標(biāo)準(zhǔn)的物理傳輸介質(zhì)，使用相同的低壓接插件，連接所有相同的終端和設(shè)施，并通過使用不同的跳線和適配器來實(shí)現(xiàn)不同供應(yīng)商提供的設(shè)備之間的通信和數(shù)據(jù)處理。開放式布線系統(tǒng)是以一套單一的標(biāo)準(zhǔn)布線系統(tǒng)，把程控交換機(jī)、電腦、各種周邊設(shè)備綜合集成為一個(gè)功能齊全的通訊網(wǎng)絡(luò)系統(tǒng)，并提供一個(gè)開放性結(jié)構(gòu)平臺(tái)，能使于任何不同工業(yè)標(biāo)準(zhǔn)的設(shè)備在這個(gè)系統(tǒng)中運(yùn)行，以滿足眾多的日常需要，如：模擬和數(shù)字IP語音系統(tǒng)。高速及低速的數(shù)字傳輸。傳真機(jī)和圖形終端機(jī)以及繪圖的資料傳送或圖像傳輸。辦公室電視電話會(huì)議與安全系統(tǒng)的監(jiān)控信號(hào)。建筑物中的各種樓宇自控的信號(hào)等等。開放式布線系統(tǒng)具有以下特點(diǎn)：先進(jìn)性：開放式布線系統(tǒng)的模塊化設(shè)計(jì)與傳統(tǒng)配線之間有本質(zhì)的區(qū)別，開放式布線系統(tǒng)能夠通過有效的管理，方便地組合、轉(zhuǎn)換成不同結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)，傳統(tǒng)的布線系統(tǒng)只能依據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，更改網(wǎng)絡(luò)系統(tǒng)必須重新布線，重復(fù)投資?？煽啃裕洪_放式布線系統(tǒng)使用的材料均需符合國際和國內(nèi)認(rèn)可的有關(guān)標(biāo)準(zhǔn)，經(jīng)過嚴(yán)格的檢驗(yàn)而出品，因而均有質(zhì)量保證的許諾，一般使用期為10年。擴(kuò)展性：根據(jù)開放式布線系統(tǒng)的設(shè)計(jì)思想，該布線系統(tǒng)充分考慮對未來設(shè)備的變更和移動(dòng)，最大限度地滿足不斷變動(dòng)的需要。靈活性：根據(jù)開放式布線系統(tǒng)的設(shè)計(jì)思想，可以隨時(shí)任意地構(gòu)造網(wǎng)絡(luò)，以滿足不斷發(fā)展的網(wǎng)絡(luò)需要。兼容性：根據(jù)開放式布線系統(tǒng)的設(shè)計(jì)規(guī)范，該系統(tǒng)可以支持任何符合國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)廠商設(shè)備，為使用者提供最充分的選擇余地。綜合布線系統(tǒng)設(shè)計(jì)、改造方案本次設(shè)計(jì)中考慮到水平、垂直、工作區(qū)、管理區(qū)布線子系統(tǒng)已經(jīng)在初期裝修時(shí)完成了相應(yīng)的預(yù)埋，故而最大利用現(xiàn)有布線系統(tǒng)，完善功能成為首要任務(wù)。設(shè)備間子系統(tǒng)由于原有設(shè)備陳舊，且采用極為不規(guī)范的配線整合方式，日常維護(hù)極為不便。根據(jù)整體改造的特點(diǎn)及最大限度保護(hù)投資的建設(shè)原則，計(jì)劃重新對現(xiàn)有網(wǎng)絡(luò)布線及電話通訊布線進(jìn)行改造。設(shè)備間子系統(tǒng)位于辦公樓首層機(jī)房，該系統(tǒng)是綜合布線系統(tǒng)的匯聚層。系統(tǒng)包括主干網(wǎng)絡(luò)設(shè)備，PBX，計(jì)算機(jī)服務(wù)器，語音主配線架、數(shù)據(jù)主配線架及設(shè)備連線等。主要功能是將計(jì)算機(jī)服務(wù)器，PBX，網(wǎng)絡(luò)設(shè)備等公用弱電設(shè)備連接到主配線架上。梳理所有線路，進(jìn)行有效的標(biāo)識(shí)。最終使得所有布線穩(wěn)定、可靠的支撐所有終端與網(wǎng)絡(luò)服務(wù)提供端的連接。產(chǎn)品選型產(chǎn)品選型原則全球生產(chǎn)布線系統(tǒng)產(chǎn)品的著名廠商就有90家左右，每家的產(chǎn)品都有其特色，而不是說哪一家的任何產(chǎn)品都是最好的。所以我們選擇產(chǎn)品的原則是如下幾條：選擇滿足EIA/TIATSB-36的電纜線；選擇滿足EIA/TIATSB-40的接插件；最好的性能價(jià)格比和最高的工程質(zhì)量；最容易安裝和維護(hù)。這里選擇康普的六類布線產(chǎn)品。產(chǎn)品類別的選擇布線產(chǎn)品的多樣性，給布線系統(tǒng)的設(shè)計(jì)帶來很多的可能性，有了這些可選性，也就產(chǎn)生了業(yè)內(nèi)人士的爭論。目前，在布線產(chǎn)品類別的選擇上有兩方面的爭論，一是屏蔽與非屏蔽，二是增強(qiáng)5類、6類與7類，根據(jù)大樓的使用特點(diǎn)，設(shè)計(jì)中建議使用六類非屏蔽系統(tǒng)。屏蔽系統(tǒng)可以提高系統(tǒng)的抗干擾及輻射能力，但它也存在以下幾個(gè)主要不足：要使屏蔽系統(tǒng)真正發(fā)揮作用，必須進(jìn)行終端至線纜插件的全過程屏蔽。且屏蔽應(yīng)該有360度的接觸，給施工帶來很大的難度，如果屏蔽質(zhì)量不好，反而會(huì)使系統(tǒng)的傳輸指標(biāo)下降。屏蔽系統(tǒng)的造價(jià)高出非屏蔽系統(tǒng)的20%以上。屏蔽層破壞了線纜的電容和電感偶合，是線纜的平衡性下降，衰減增長。屏蔽系統(tǒng)無測試標(biāo)準(zhǔn)和手段，無法檢測系統(tǒng)的好壞。我們考慮到辦公樓的干擾場強(qiáng)不是很大，且線纜設(shè)計(jì)走金屬線槽（有一定的屏蔽作用），所以選擇非屏蔽系統(tǒng)。隨著計(jì)算機(jī)網(wǎng)絡(luò)與通信的不斷擴(kuò)大，以及相關(guān)技術(shù)的發(fā)展，用戶對傳輸線路的要求越來越高，布線廠商在推出5類后相繼推出了5E、6類及7類，各廠家的標(biāo)準(zhǔn)不一致，使業(yè)內(nèi)有些混亂，因此，布線委員會(huì)正在修改布線標(biāo)準(zhǔn)。第二版的ISO/IEC11801把cat5/classD系統(tǒng)按照CAT5E重新定義，以確保系統(tǒng)均能運(yùn)行千兆位以太網(wǎng)，為了保護(hù)大樓的投資，我們建議選用6類。設(shè)備配置六類UTP線纜：具有每線對隔離的骨架結(jié)構(gòu)，以減少線對信號(hào)傳輸干擾和增加物理機(jī)械抗性，保證系統(tǒng)的傳輸性能。緊護(hù)套結(jié)構(gòu)，以保證施工前后的性能保持一致。傳輸信能參數(shù)符合并超過標(biāo)準(zhǔn)：ANSI/TIA/EIA568B.2-1Category6，ISO/IEC11801:2002(Edition2)ClassE，CENELECEN50173:2002(Edition2)Category6支持6個(gè)連接和短信道線對采用一字隔離重量：25.6lbs/305m外皮厚度：0.56mm外徑：5.89mm最大拉力：25lbs(11.34kg)工作溫度：-4°F到140°F（線規(guī)：23AWGNVP（fastestpair@10MHz)：69%UL認(rèn)證：CMR 顏色：淺藍(lán)色最差100米6個(gè)連接全程信道性能保證，提供UL性能認(rèn)證證書。六類模塊式配線架：配線架端口：24或48口，自帶理線器安裝方式：19英寸機(jī)柜式安裝卡接線規(guī)范圍：22－26AWG最少卡接次數(shù)：750次打線方式：T568A或B標(biāo)簽：自帶明顯數(shù)據(jù)或語音標(biāo)簽安裝要求：可翻轉(zhuǎn)型，前面施工和維護(hù)管理工作溫度范圍：－10至60度快接式數(shù)據(jù)配線架規(guī)格：24口六類非屏蔽RJ45配線架。標(biāo)準(zhǔn)：符合ISO/IEC11801:2002Ed2.0。TIA/EIA568-B.2卡接次數(shù)≥750次。端接壽命≥150次，支持T568A或T568B國際標(biāo)準(zhǔn)線序。機(jī)架式安裝，配線架可安裝文字標(biāo)識(shí)條，方便布線標(biāo)簽維護(hù)。110語音配線架規(guī)格：100對機(jī)架式110跳線架，19英寸1HU。標(biāo)準(zhǔn)：ISO/IEC11801:2002Ed2.0。TIA/EIA568-B.2安裝：機(jī)架式安裝。模塊化設(shè)計(jì)單元內(nèi)部的連接終端，用于連接水平布線和電信機(jī)柜內(nèi)線纜之間的連接，只需增減IDC模塊即可。室內(nèi)銅纜大對數(shù)：線規(guī)：24AWG，銅芯線徑0.51mm類別：EIA\TIA-568B最大直流阻抗：9.38歐姆工作溫度范圍：-20至60度外皮：UL認(rèn)證NEC的CMR阻燃級別外皮顏色：灰色線對：100對六類非屏蔽銅纜跳線：類別：原廠正品，六類規(guī)格：多股線，軟跳線芯數(shù)：8芯外皮：CMR阻燃插拔次數(shù)：大于750次長度：7或9英尺工作溫度：－10至60度機(jī)架規(guī)格：600*600mm*42U材質(zhì)：冷扎鋼板開放式支架采用全拆裝式組裝結(jié)構(gòu)高容量過線槽雙面過數(shù)功能，U數(shù)刻度，布線管理井然有序預(yù)設(shè)空間前后走線位可載200KG重量多樣化組合配備承重板和電源條部署環(huán)境建議這里我們主要針對設(shè)備間的設(shè)備環(huán)境，安裝條件和連接方式作以簡要的說明。按照標(biāo)準(zhǔn)的設(shè)計(jì)要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，應(yīng)盡量滿足下面的要求：室溫應(yīng)保持在18℃至27℃之間，相對濕度保持在30%保持室內(nèi)無塵或少塵，通風(fēng)良好，亮度至少達(dá)30英尺—燭光；安裝合適的消防系統(tǒng)（如采用濕型消防系統(tǒng)，不要把噴頭直接對準(zhǔn)電氣設(shè)備）；提供合適的門鎖，至少要有一扇窗口留作安全出口；盡量遠(yuǎn)離存放危險(xiǎn)物品的場所；設(shè)備間的高度應(yīng)至少2.55米高度的無障礙空間，門的大小至少為高2.1×寬0.9m，地板負(fù)重能力至少應(yīng)為500Kg/平方米。另外對于K.I.S.S系統(tǒng)的要求，應(yīng)在配線間安裝布線硬體的墻壁上覆蓋涂有阻燃漆的3/4英寸（合1.9cm）的木板。設(shè)備間的大小完全取決于安裝的電氣設(shè)備的空間要求。另外，在主、分配線間，還要有供放置設(shè)備的設(shè)備柜，其大小可按設(shè)備的尺寸而定，一般采用木質(zhì)或玻璃材料制成。在設(shè)備間盡量將設(shè)備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)；亦可采用設(shè)備架，但要同時(shí)做好防塵的考慮。完成效果根據(jù)結(jié)構(gòu)化布線方式完成整體機(jī)房布線效果如下圖所示：企業(yè)網(wǎng)絡(luò)核心交換、路由系統(tǒng)需求分析XX有限公司網(wǎng)絡(luò)現(xiàn)采用則勤防火墻作為網(wǎng)關(guān)設(shè)備，兩臺(tái)D-link桌面型24口10/100MB交換機(jī)作為客戶端接入設(shè)備，沒有上網(wǎng)行為管理器且不具備網(wǎng)絡(luò)攻擊防御的能力。隨著業(yè)務(wù)增長，網(wǎng)絡(luò)交換處理的壓力持續(xù)增加，加之客戶端數(shù)量增加網(wǎng)絡(luò)威脅越來越成為網(wǎng)絡(luò)管理的關(guān)鍵性問題。此外，在上班時(shí)間，員工利用網(wǎng)絡(luò)管理制度不健全的現(xiàn)狀，大量瀏覽與工作無關(guān)的網(wǎng)頁，使用IM通訊工具導(dǎo)致工作效率低下，造成企業(yè)資源的嚴(yán)重浪費(fèi)。因而，健壯、健全的企業(yè)網(wǎng)絡(luò)和完善的網(wǎng)絡(luò)管理能力成為企業(yè)首要解決的問題。系統(tǒng)概述本次方案中的網(wǎng)絡(luò)解決方案總體設(shè)計(jì)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性系統(tǒng)為原則，以及考慮到技術(shù)的先進(jìn)性、成熟性，并采用模塊化的設(shè)計(jì)方法，為將來企業(yè)搬遷及網(wǎng)絡(luò)升級打好基礎(chǔ)，提高網(wǎng)絡(luò)設(shè)備整體的可利用率。整體組網(wǎng)圖如下所示：總體設(shè)計(jì)原則XX有限公司信息化建設(shè)需滿足全方位的數(shù)據(jù)共享、應(yīng)用網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)安全等多種保障手段提供不間斷轉(zhuǎn)發(fā)、不間斷升級、優(yōu)雅重啟、等多種高可靠技術(shù)，在提高用戶生產(chǎn)效率的同時(shí)，保證了網(wǎng)絡(luò)最大正常運(yùn)行時(shí)間，從而降低了客戶的總擁有成本（TCO），提供全面的性能保障服務(wù)，使網(wǎng)絡(luò)安全可靠，從而實(shí)現(xiàn)管理、多媒體數(shù)字以及辦公自動(dòng)化，提供可增值可管理的業(yè)務(wù)，必須具備高性能、高安全性、高可靠性，可管理、可增值特性以及開放性、兼容性、可擴(kuò)展性。高帶寬本次網(wǎng)絡(luò)系統(tǒng)建設(shè)，為了保障全網(wǎng)的高速轉(zhuǎn)發(fā)，各網(wǎng)絡(luò)系統(tǒng)的組網(wǎng)設(shè)計(jì)的無瓶頸性，方案設(shè)計(jì)要充分考慮到，同時(shí)要求核心交換機(jī)具有高性能、高帶寬的特性，整網(wǎng)的核心交換要求能夠提供無瓶頸的數(shù)據(jù)交換?？尚行院瓦m應(yīng)性系統(tǒng)既要保證技術(shù)上的可行性和良好的性價(jià)比，又要具有對今后社會(huì)和經(jīng)濟(jì)發(fā)展的適應(yīng)性。先進(jìn)性和成熟性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，并能順利地過渡到下一代技術(shù)。開放性和標(biāo)準(zhǔn)性為了滿足系統(tǒng)所選用的技術(shù)和設(shè)備的協(xié)同運(yùn)行能力、系統(tǒng)投資的長期效應(yīng)以及系統(tǒng)功能不斷擴(kuò)展的需求，必須要求系統(tǒng)的開放性和標(biāo)準(zhǔn)性?？煽啃院头€(wěn)定性在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性。安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等?？蓴U(kuò)展性和易維護(hù)性系統(tǒng)應(yīng)采用先進(jìn)、成熟、實(shí)用的主流技術(shù)，進(jìn)行系統(tǒng)的優(yōu)化集成設(shè)計(jì)。系統(tǒng)軟、硬件配置采用模塊化、開放式結(jié)構(gòu)，以適應(yīng)系統(tǒng)靈活組網(wǎng)，擴(kuò)展和系統(tǒng)能力提升的需要。高效節(jié)能實(shí)現(xiàn)各系統(tǒng)的有機(jī)互聯(lián)，資源共享，信息共享，具有正確應(yīng)對突發(fā)事件的響應(yīng)能力；提高設(shè)備利用率，降低能耗，節(jié)約能源，實(shí)現(xiàn)現(xiàn)代化的科學(xué)管理。核心交換機(jī)設(shè)計(jì)本次項(xiàng)目中核心交換機(jī)采用思科兩臺(tái)48口千兆接入交換機(jī)3750G進(jìn)行雙機(jī)冗余堆疊部署，該產(chǎn)品是一款創(chuàng)新交換機(jī)，通過將業(yè)界領(lǐng)先的易用性和可堆疊交換機(jī)的最高永續(xù)性相結(jié)合，提高了LAN的運(yùn)行效率。并且此產(chǎn)品系列是下一代桌面交換機(jī)的代表，采用了CiscoStackWise技術(shù)，這一32-Gbps堆疊互聯(lián)使客戶可以逐個(gè)交換機(jī)地構(gòu)建統(tǒng)一、高度永續(xù)的交換系統(tǒng)。對于中型企業(yè)機(jī)構(gòu)來說，Cisco3750G產(chǎn)品通過提供配置靈活性、支持融合網(wǎng)絡(luò)模式及自動(dòng)進(jìn)行智能網(wǎng)絡(luò)服務(wù)配置，簡化了融合應(yīng)用的部署，并可針對不斷變化的業(yè)務(wù)需求進(jìn)行調(diào)整。此外，該產(chǎn)品Cisco3750G主要特點(diǎn)及優(yōu)勢：易于使用—“即插即用”配置工作中的堆疊可進(jìn)行自管理和自配置。在添加或拆除交換機(jī)時(shí)，主交換機(jī)自動(dòng)將堆疊上運(yùn)行的CiscoIOS?軟件版本加載到新交換機(jī)上，加載全局配置參數(shù)，并更新所有路由表來反映變化。更新同時(shí)普遍地應(yīng)用于堆疊的所有成員。CiscoCatalyst3750系列可將9個(gè)交換機(jī)堆疊為單一邏輯單元，共提供468個(gè)以太網(wǎng)或PoE10/100端口，或468個(gè)以太網(wǎng)10/100/1000端口或PoE10/100/1000端口，或是9個(gè)萬兆位以太網(wǎng)端口。隨著網(wǎng)絡(luò)需求的發(fā)展，能以任意組合添加10/100、10/100/1000和萬兆位以太網(wǎng)端口。通過降低運(yùn)營成本而實(shí)現(xiàn)投資回報(bào)對全局配置參數(shù)的CiscoIOS軟件版本自動(dòng)檢查和加載提供了第一級的運(yùn)營時(shí)間節(jié)約。在發(fā)生停運(yùn)時(shí)實(shí)現(xiàn)第二級節(jié)約。當(dāng)您將一個(gè)發(fā)生故障的交換機(jī)從現(xiàn)有交換機(jī)堆疊中拆除，并將其換為另一交換機(jī)時(shí)，主交換機(jī)將認(rèn)為這是一次維護(hù)停運(yùn)，無需用戶干預(yù)，即可自動(dòng)重載以前交換機(jī)的端口級配置。這使IT經(jīng)理可讓遠(yuǎn)程地點(diǎn)的當(dāng)?shù)厝藛T執(zhí)行維護(hù)任務(wù)，而不必花費(fèi)大量成本地派遣技術(shù)人員前往現(xiàn)場。混合和匹配交換機(jī)類型—隨您對網(wǎng)絡(luò)的擴(kuò)展而付費(fèi)堆疊可用CiscoCatalyst3750交換機(jī)的任意組合來創(chuàng)建。需混合10/100和10/100/1000端口、PoE和布線室匯聚功能的客戶可以逐步開發(fā)接入環(huán)境，只為他們所需的性能付費(fèi)。當(dāng)需要增加上行鏈路容量時(shí)，您可方便地升級您的帶寬，只需向堆疊添加一個(gè)萬兆位以太網(wǎng)版本，另外，您也可在現(xiàn)有光纖上將您的千兆位以太網(wǎng)鏈路升級為萬兆位以太網(wǎng)?？捎眯浴诙雍偷谌龑拥牟婚g斷性能CiscoCatalyst3750系列提高了可堆疊交換機(jī)的可用性。每個(gè)交換機(jī)既可作為主控制器，也可作為轉(zhuǎn)發(fā)處理器運(yùn)行。堆疊中的每個(gè)交換機(jī)都可作為主交換機(jī)，為網(wǎng)絡(luò)控制創(chuàng)建了一個(gè)1:N可用性體系。萬一有一個(gè)設(shè)備發(fā)生故障，其他所有設(shè)備會(huì)繼續(xù)轉(zhuǎn)發(fā)流量，維持運(yùn)行。智能組播—為融合網(wǎng)絡(luò)提高新效率水平憑借CiscoStackWise技術(shù)，CiscoCatalyst3750效率為視頻等組播應(yīng)用提供了更高效率。每個(gè)數(shù)據(jù)分組僅被在背板上處理一次，從而為更多數(shù)據(jù)流提供更為有效的支持。出色的服務(wù)質(zhì)量—以線速在整個(gè)堆疊上提供CiscoCatalyst3750系列以千兆位以太網(wǎng)速度提供了使一切順暢運(yùn)行的智能服務(wù)－其速度甚至達(dá)到了普通網(wǎng)速的10倍。業(yè)界領(lǐng)先的標(biāo)記、分類和排隊(duì)機(jī)制為數(shù)據(jù)、話音和視頻流量提供了最佳性能－且均以線速提供。網(wǎng)絡(luò)安全性—對于接入環(huán)境的精細(xì)控制CiscoCatalyst3750系列支持用于連接和接入控制的全面安全特性集，包括ACL、身份驗(yàn)證、端口級安全性，以及帶802.1x和擴(kuò)展、基于身份的網(wǎng)絡(luò)服務(wù)。這一全面的特性集不僅有助于防御外部攻擊，而且還可保護(hù)網(wǎng)絡(luò)免遭“中間人”攻擊，這是當(dāng)前業(yè)務(wù)環(huán)境中的一個(gè)主要安全問題。簡單的IP管理—多個(gè)交換機(jī)，一個(gè)地址每個(gè)CiscoCatalyst3750系列堆疊都作為單一對象管理，采用單一IP地址。對于故障檢測、VLAN創(chuàng)建和修改、網(wǎng)絡(luò)安全及QoS控制等活動(dòng)，進(jìn)行單一IP管理。巨型幀—支持高要求應(yīng)用CiscoCatalyst3750系列支持10/100/1000配置中的巨型幀，用于需極大型幀的高級數(shù)據(jù)和視頻應(yīng)用。Catalyst3750系列在硬件中支持IPv6路由，可實(shí)現(xiàn)最高性能。隨著網(wǎng)絡(luò)設(shè)備的增多，對于更大型編址和更高安全性的需求日益關(guān)鍵，Catalyst3750系列將作好滿足這些需求的準(zhǔn)備。標(biāo)準(zhǔn)PoE支持—順暢地添加IP通信CiscoCatalyst3750和3750GPoE支持思科IP電話和CiscoAironet無線LAN(WLAN)接入點(diǎn)，以及任意符合IEEE802.3af標(biāo)準(zhǔn)的終端設(shè)備。Catalyst3750和3750G24端口版本可同時(shí)支持24個(gè)15.4W的全加電PoE端口，實(shí)現(xiàn)最高水平的受電設(shè)備支持。48端口版本的功率可支持24個(gè)15.4W端口、48個(gè)7.7W端口，或是它們的任意組合。萬兆位以太網(wǎng)支持—為千兆位以太網(wǎng)部署增加上行鏈路帶寬CiscoCatalyst3750系列允許網(wǎng)絡(luò)管理員在其布線室或GRID集群中逐步添加符合IEEE802.3ae標(biāo)準(zhǔn)的萬兆位以太網(wǎng)連接，進(jìn)一步增強(qiáng)和優(yōu)化千兆位以太網(wǎng)網(wǎng)絡(luò)。這為希望使用其現(xiàn)有光纖設(shè)施、向交換堆疊添加上行鏈路帶寬容量的客戶，以及想為應(yīng)用和用戶提供最高性能的客戶提供了投資保護(hù)。管理選項(xiàng)CiscoCatalyst3750系列(圖5)提供了一個(gè)用于具體配置的出色命令行界面(CLI)，和一個(gè)可根據(jù)預(yù)設(shè)模板快速配置的、基于Web的工具，CiscoNetworkAssistant軟件。此外，CiscoWorks支持Catalyst3750系列的網(wǎng)絡(luò)級管理。Inernet出口及VPN設(shè)計(jì)租用電信運(yùn)營商10M光纖連接作為辦公網(wǎng)Internet出口，10M帶寬可完全滿足員工上網(wǎng)，以及外部訪問的帶寬需求。在企業(yè)網(wǎng)Internet出口處部署VPN接入設(shè)備，出差員工和辦公人員即可在遠(yuǎn)程利用Internet網(wǎng)絡(luò)安全的連入企業(yè)網(wǎng)絡(luò)，訪問企業(yè)資源和系統(tǒng)完成業(yè)務(wù)工作，實(shí)現(xiàn)遠(yuǎn)程辦公。網(wǎng)絡(luò)安全出口及邊沿?；饏^(qū)（DMZ）設(shè)計(jì)為了滿足企業(yè)門戶外部訪問、內(nèi)部通信和安全保密等多重需求，在外網(wǎng)邊沿設(shè)計(jì)邊沿?；饏^(qū)域（DMZ），將企業(yè)門戶、郵件系統(tǒng)等允許外部訪問的服務(wù)器單獨(dú)接在該區(qū)端口，使整個(gè)需要保護(hù)的外部網(wǎng)絡(luò)接在信任區(qū)端口后，不允許任何來自Internet的訪問，這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的單位機(jī)密或私人信息等，即使DMZ中服務(wù)器受到破壞，也不會(huì)對內(nèi)網(wǎng)中的機(jī)密信息造成影響。企業(yè)中心網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)需求分析XX企業(yè)是一家以設(shè)計(jì)研發(fā)為依托的生產(chǎn)制造企業(yè)，公司從事汽車車輪檢測設(shè)備研發(fā)與生產(chǎn)，由于屬于非標(biāo)行業(yè)，公司擁有大量產(chǎn)品圖紙、設(shè)計(jì)文檔。采用傳統(tǒng)將文件分散存儲(chǔ)于客戶端機(jī)器的方式，協(xié)同工作極為不便，且當(dāng)人員流失時(shí)，相關(guān)的資料亦可能流失。對于敏感數(shù)據(jù)，無法實(shí)現(xiàn)訪問的審計(jì)與權(quán)限控制。因而，一套可靠、健壯的企業(yè)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)顯得尤為重要。且該系統(tǒng)將成為數(shù)據(jù)安全備份的主要載體。產(chǎn)品選型Synology?RackStationRS2212+/RS2212RP+提供了具有高效能、可擴(kuò)充，且功能完整的網(wǎng)絡(luò)存儲(chǔ)方案，滿足企業(yè)的各種需求，得以更有效率地運(yùn)行下列工作：集中化保護(hù)數(shù)據(jù)、簡化數(shù)據(jù)管理方式，以及花費(fèi)最少的建置與管理時(shí)間就能快速擴(kuò)充存儲(chǔ)容量。SynologyRS2212+/RS2212RP+隨附Synology的3年有效保修服務(wù)。每秒200.73MB以上的讀取速度、每秒194.32MB以上的寫入速度1可用SynologyRX1211/RX1211RP擴(kuò)充至22顆硬盤CPU被動(dòng)式散熱技術(shù)及系統(tǒng)風(fēng)扇備援機(jī)制具有雙網(wǎng)絡(luò)埠，支持故障移轉(zhuǎn)及LinkAggregation支持Windows?AD及ACL符合VMware?、Citrix?、Microsoft?Hyper-V?標(biāo)準(zhǔn)操作系統(tǒng)為SynologyDiskStationManager(DSM)SynologyRS2212+存儲(chǔ)產(chǎn)品功能體驗(yàn)高速數(shù)據(jù)傳輸效能在啟動(dòng)LinkAggregation的環(huán)境中，設(shè)置為RAID5的SynologyRS2212+/RS2212RP+可提供平均每秒200.73MB以上的讀取速度和每秒194.32MB以上的寫入速度1。SynologyRS2212+/RS2212RP+為需要處理大量數(shù)據(jù)的應(yīng)用程序提供高效能的存儲(chǔ)系統(tǒng)，并支持?jǐn)U充存儲(chǔ)空間的能力。為企業(yè)必備的應(yīng)用程序提供高穩(wěn)定性企業(yè)需要有堅(jiān)強(qiáng)的后盾才能處理至關(guān)重要的任務(wù)。SynologyRS2212+/RS2212RP+提供的高數(shù)據(jù)可得性可確保您在需要數(shù)據(jù)時(shí)都能立即存取。雙網(wǎng)絡(luò)端口故障移轉(zhuǎn)及硬盤熱插入功能可確保系統(tǒng)在更換硬盤或網(wǎng)絡(luò)故障的情況下，仍可繼續(xù)提供服務(wù)。針對系統(tǒng)的心臟CPU，RS2212+/RS2212RP+導(dǎo)入了被動(dòng)式散熱技術(shù)的結(jié)構(gòu)，讓系統(tǒng)不再依賴單顆處理器散熱風(fēng)扇，也能減少重要組件失效導(dǎo)致整臺(tái)機(jī)器故障的情況。當(dāng)系統(tǒng)偵測到風(fēng)扇故障的情況時(shí)，內(nèi)建的備援機(jī)制可讓正常運(yùn)作的風(fēng)扇保持旋轉(zhuǎn)來為系統(tǒng)散熱，也可在置換故障風(fēng)扇之前讓系統(tǒng)繼續(xù)運(yùn)作。這樣不僅有效阻絕系統(tǒng)損壞的可能性，也大大強(qiáng)化系統(tǒng)的可得性。強(qiáng)大且經(jīng)濟(jì)實(shí)惠的高擴(kuò)充性，最多可達(dá)88TB當(dāng)SynologyRS2212+/RS2212RP+的存儲(chǔ)容量接近上限時(shí)，您可使用SynologyRX1211/RX1211RP輕易地?cái)U(kuò)充容量。SynologyRS2212+/RS2212RP+使用特別設(shè)計(jì)的接線連接到RX1211/RX1211RP上，此接線可傳送SATA訊號(hào)并確保最佳傳輸效能。SynologyRX1211/RX1211RP可直接擴(kuò)充SynologyRS2212+/RS2212RP+上現(xiàn)有的存儲(chǔ)容量，最多可達(dá)88TB的存儲(chǔ)空間。適用于企業(yè)環(huán)境WindowsADS整合功能可讓SynologyRS2212+/RS2212RP+輕松快速地融入現(xiàn)有的企業(yè)網(wǎng)絡(luò)環(huán)境，無須在SynologyRS2212+/RS2212RP+上重新建立使用者賬號(hào)?！赣脩艏夷夸洝构δ芸蔀楣芾碚呤∪榇罅渴褂谜咭灰唤⑺饺斯蚕砦募A的麻煩。RS2212+/RS2212RP+的WindowsACL支持功能可提供更精密的訪問控制功能及更有效率的權(quán)限設(shè)置方式，IT人員可藉由熟悉的Windows使用接口在RS2212+/RS2212RP+上配置文件案及文件夾的訪問權(quán)限。WindowsACL的權(quán)限設(shè)置可套用至各種存取方式，包含AFP、FTP、FileStation、NFS及WebDAV。這樣可讓權(quán)限設(shè)置更為安全，也讓IT人員不用再擔(dān)心安全上是否有漏洞。iSCSI及虛擬主機(jī)支持功能DSM的iSCSI支持功能可讓SynologyRS2212+/RS2212RP+為虛擬主機(jī)服務(wù)器(VMware、Hyper-V及Citrix)提供完美的存儲(chǔ)空間解決方案。對于沒有布建SAN環(huán)境的企業(yè)來說，這是最理想的替代方案。價(jià)格合理且符合成本效益的iSCSI可讓中小企業(yè)使用者將存儲(chǔ)空間整合成數(shù)組式的數(shù)據(jù)中心，并讓服務(wù)器將這些存儲(chǔ)空間視為本機(jī)連接的硬盤。功能完整的企業(yè)應(yīng)用程序SynologyRS2212+/RS2212RP+的運(yùn)作平臺(tái)是知名的操作系統(tǒng)SynologyDSM，其具備專為中小型企業(yè)設(shè)計(jì)的完整應(yīng)用程序及功能。完整的網(wǎng)絡(luò)協(xié)議支持功能確保Windows、Mac?及Linux?等平臺(tái)之間能夠毫無差池地共享文件?；ヂ?lián)網(wǎng)的文件存取通過加密的FTP服務(wù)器以及網(wǎng)頁接口的文件總管：SynologyFileStation，變得更為簡單好用。HTTPS、防火墻及IP自動(dòng)阻止等支持功能，可確保互聯(lián)網(wǎng)上的文件分享受到高規(guī)格安全等級的保護(hù)。SynologyRS2212+/RS2212RP+豐富的附加功能可取代多款網(wǎng)絡(luò)硬設(shè)備。SynologyWebStation支持PHP/MySQL?網(wǎng)頁內(nèi)容，可讓您在一臺(tái)SynologyRS2212+/RS2212RP+上架設(shè)多達(dá)30個(gè)網(wǎng)站。SynologySurveillanceStation提供集中化的管理接口，可讓您部署網(wǎng)絡(luò)攝影機(jī)來保衛(wèi)辦公室環(huán)境。RS2212+/RS2212RP+的MailServer功能可與郵件軟體(例如MacMail或WindowsOutlook?)搭配使用，至于USB打印機(jī)共享的功能可為辦公室環(huán)境共享打印資源，大幅精簡企業(yè)成本。節(jié)能設(shè)計(jì)SynologyRS2212+/RS2212RP+的設(shè)計(jì)與開發(fā)皆以節(jié)能為考慮。相較于一般的存儲(chǔ)服務(wù)器，RS2212+/RS2212RP+消耗較少的電源。網(wǎng)絡(luò)喚醒及多重開關(guān)機(jī)排程的支持功能可進(jìn)一步減少耗電量及營運(yùn)成本。硬盤休眠能讓您指定硬盤停止存取多久之后進(jìn)入休眠，此舉不僅節(jié)省了大量的能源，更延長了硬盤的使用壽命。所有的Synology產(chǎn)品都是使用符合RoHS標(biāo)準(zhǔn)的組件所制造，包裝也是采用回收材料。對同樣身為世界公民的Synology而言，持續(xù)開發(fā)出更好的方法讓產(chǎn)品對環(huán)境沖擊降到最低是我們重要的企業(yè)使命之一。中心機(jī)房建設(shè)需求分析XX中心機(jī)房位于廠區(qū)辦公樓一層中心配電室，由于缺乏前期建廠時(shí)對IT信息管理的總體規(guī)劃，故而，機(jī)房設(shè)計(jì)并未考慮在總體建廠預(yù)算中?，F(xiàn)階段中心機(jī)房并未設(shè)置配線機(jī)柜、服務(wù)器機(jī)柜，而是將設(shè)備全部集中于一個(gè)600*600網(wǎng)絡(luò)機(jī)柜內(nèi)。為了配合整體信息化建設(shè)，中心機(jī)房建設(shè)將成為至關(guān)重要的環(huán)節(jié)，因而合理的配線系統(tǒng)、UPS、空調(diào)通風(fēng)散熱系統(tǒng)將成為主要考慮的建設(shè)內(nèi)容。中心機(jī)房建設(shè)概述隨著計(jì)算機(jī)系統(tǒng)技術(shù)和設(shè)備的不斷更新?lián)Q代，安裝計(jì)算機(jī)設(shè)備的場地技術(shù)，即機(jī)房工程也在不斷地推陳出新。所采用的新材料、設(shè)備、工藝和技術(shù)，其目的是為了更好地保證機(jī)房的溫度、濕度、潔凈度、照度、防靜電、防干擾、防震動(dòng)、防雷電、及時(shí)監(jiān)控等，能充分滿足計(jì)算機(jī)設(shè)備的安全可靠地運(yùn)行，延長計(jì)算機(jī)系統(tǒng)使用壽命的要求，同時(shí)又要給系統(tǒng)管理員創(chuàng)造一個(gè)舒適、典雅的環(huán)境。因此，在設(shè)計(jì)上要求充分考慮設(shè)備布局、功能劃分、整體效果、裝飾風(fēng)格，體現(xiàn)現(xiàn)代機(jī)房的特點(diǎn)和風(fēng)貌。中心機(jī)房建設(shè)技術(shù)方案配電系統(tǒng)設(shè)計(jì)概要設(shè)計(jì)要點(diǎn)機(jī)房內(nèi)用電設(shè)備供電電源均為三相五線制及單相三線制，采用雙回路供電。用電設(shè)備作接地保護(hù)，并入土建配電系統(tǒng)。機(jī)房用電設(shè)備、配電線路裝置過流過載兩段保護(hù)，同時(shí)配電系統(tǒng)各級之間有選擇性地配合，配電以放射式向用電設(shè)備供電。機(jī)房配電系統(tǒng)所用電線為阻燃聚氯乙烯絕緣導(dǎo)線，敷設(shè)噴塑橋架、鍍鋅鐵管及金屬軟管。機(jī)房的設(shè)備供電和空調(diào)照明供電分為兩個(gè)獨(dú)立回路，其中設(shè)備供電由UPS提供并按設(shè)備總用電量的1.3倍進(jìn)行預(yù)留，而空調(diào)照明用電由市電提供并按空調(diào)設(shè)備的要求供配?？照{(diào)照明部分采用機(jī)房專用配電箱來完成，它接到總配電室送過來的市電電源，通過總電源開關(guān)，輸出到分支回路中。機(jī)房內(nèi)的配電系統(tǒng)考慮了與應(yīng)急照明系統(tǒng)的自動(dòng)切換。該機(jī)房電源進(jìn)線正常時(shí)由市電供電,市電故障時(shí)由UPS供電，進(jìn)線直接引入機(jī)房專用配電柜總輸入開關(guān)。機(jī)房設(shè)計(jì)了一個(gè)市電配電箱，對機(jī)房的市電進(jìn)行配電，配電箱為機(jī)房專用標(biāo)準(zhǔn)配電箱，配備ABB低壓開關(guān)。柜內(nèi)配有市電備用回路，安裝防雷保護(hù)器。根據(jù)企業(yè)弱電核心機(jī)房的實(shí)際情況和未來網(wǎng)絡(luò)設(shè)備擴(kuò)容的需要，我們建議為網(wǎng)絡(luò)中心機(jī)房選配一臺(tái)10KVAUPS，它的延遲時(shí)間有30分鐘，充分保證相關(guān)機(jī)房設(shè)備的電源供給。機(jī)房所有插座均采用普通電源插座和彈起式銅插座，普通電源插座安裝在墻壁上，彈起式電源插座安裝在防靜電地板上，美觀大方。UPS設(shè)備介紹停電時(shí)，Smart真在線UPS能提供網(wǎng)絡(luò)機(jī)的后備電池電源，以保護(hù)數(shù)據(jù)的安全。在安裝了隨機(jī)附帶的PowerChuteplus軟件后，無論您是否在場，都能在電池完全耗盡之前，安全儲(chǔ)存數(shù)據(jù)，并關(guān)閉臺(tái)式機(jī)或服務(wù)器的操作系統(tǒng)。通過Smart真在線UPS高級的實(shí)時(shí)多級浪涌意志和噪音過濾，您的硬件得到了保護(hù)、系統(tǒng)的壽命得以延長。Novell已承認(rèn)Smart真在線UPS無需附加外部電壓調(diào)節(jié)器的優(yōu)點(diǎn)，認(rèn)為這個(gè)系統(tǒng)是網(wǎng)絡(luò)保護(hù)的最佳選擇。Smart真在線UPS的保護(hù)功能提高了您的工作效率，穩(wěn)定的輸出電壓和頻率可以滿足負(fù)載長時(shí)間穩(wěn)定、可靠的運(yùn)行。APC的UPS都具有在先進(jìn)的性能。CellGuard智能電池管理，能提高整套系統(tǒng)的可靠性、延長電池后備時(shí)間。SmartSlot內(nèi)置附件插槽允許你安裝備選附件來增強(qiáng)您的APCSmart真在線UPS管理功能。PowerChuteplus軟件能提供廣泛的UPS電源管理和診斷功能。QuickSwap用戶可更換電池系統(tǒng)允許您現(xiàn)場更換電池，更換的同時(shí)系統(tǒng)仍可保持供電狀態(tài)并正常運(yùn)行。APCSmart真在線UPS是文件服務(wù)器、微機(jī)、UNIX中心處理單元、互聯(lián)網(wǎng)集線器、電信系統(tǒng)和其他關(guān)鍵性應(yīng)用設(shè)備的完美的不間斷電源供應(yīng)系統(tǒng)。雷電及浪涌保護(hù)，保護(hù)您的硬件在ANSI/IEEE587A類和B類的測試中，APCSmart真在線UPS的浪涌保護(hù)性能比任何隔離式浪涌抑制器都好，它的測試數(shù)據(jù)已達(dá)到UL的最佳保護(hù)額定值。網(wǎng)絡(luò)及電網(wǎng)電壓調(diào)節(jié)防止假信號(hào)全天候EMI/RFI過濾器防止線爐噪音導(dǎo)致的數(shù)據(jù)錯(cuò)誤。Smart真在線UPS無需附加外接電壓調(diào)節(jié)器，便可滿足用戶對網(wǎng)絡(luò)保護(hù)的要求。正弦波輸出適合敏感負(fù)載APCSmart真在線UPS的正弦波輸出為所有的負(fù)載提供了兼容保證。旁路運(yùn)行功能保證系統(tǒng)更長時(shí)間穩(wěn)定運(yùn)行APCSmart真在線UPS可以運(yùn)行在旁路狀態(tài)，當(dāng)負(fù)載嚴(yán)重超載或主機(jī)內(nèi)部發(fā)生嚴(yán)重故障時(shí)，主機(jī)可以通過旁路為負(fù)載提供電源，保證重要業(yè)務(wù)更長時(shí)間不間斷運(yùn)行。CellGuard智能電池管理系統(tǒng)意味著延長電池壽命由于具有精密的FastCharge電池充電系統(tǒng)，以及真實(shí)負(fù)載電池自動(dòng)測試功能，Smart-UPS的可靠性得以提高。冗余充電過量保護(hù)及連續(xù)無脈沖充電性能，可有效延長電池壽命。智能通訊接口增加了自動(dòng)的系統(tǒng)安全關(guān)閉功能一旦安裝了APCSmart真在線UPS，它就可以與服務(wù)器通過串行通訊端口連接起來，在服務(wù)器上安裝并運(yùn)行PowerChuteplus軟件，執(zhí)行自動(dòng)安全關(guān)機(jī)功能。停電事故可能發(fā)生在夜里、周末或系統(tǒng)管理人員離開大樓的時(shí)候，這就使得自動(dòng)安全關(guān)機(jī)功能顯得至關(guān)重要。Smart真在線UPS的通訊端口能在大多數(shù)主流操作系統(tǒng)平臺(tái)如NovellNetware,IBMOS/2,MicrosoftWindowsNT,UNIX等環(huán)境下，自動(dòng)安全關(guān)閉系統(tǒng)。您還可以使用APC的PowerChuteplus軟件管理UPS電源并診斷電源問題。Smart真在線UPS的過載能力On-line狀態(tài)下的過載能力當(dāng)Smart真在線UPS的負(fù)載大于其額定功率的107%且持續(xù)時(shí)間超過4秒鐘時(shí)，UPS將發(fā)出聲音報(bào)警。如果負(fù)載電流大于125%且持續(xù)過載，則UPS將持續(xù)工作1分鐘，如果負(fù)載為150%過載時(shí)，主機(jī)可以持續(xù)工作30秒，然后轉(zhuǎn)入旁路運(yùn)行On-battery狀態(tài)下的過載能力當(dāng)Smart真在線UPS工作于電池狀態(tài)時(shí)，它通常不支持持續(xù)的過載，而是在2到5秒鐘內(nèi)關(guān)閉。但是，如果負(fù)載不大于UPS額定功率的150%且其持續(xù)時(shí)間小于1秒鐘時(shí)，Smart真在線UPS可正常工作。Smart真在線UPS內(nèi)部工作溫度和冷卻風(fēng)扇的運(yùn)轉(zhuǎn)用戶可以通過APC的PowerChuteplus軟件輕松地監(jiān)控Smart真在線UPS的內(nèi)部工作溫度。這一溫度值被記錄在PowerChute的數(shù)據(jù)日志(PWRCHUTE.DAT)中，同時(shí)在PowerChuteplus用戶界面的主窗口中顯示。這一測量的精確度為±5%。UPS器件內(nèi)部的升溫受不同因素的影響，這既包括外界環(huán)境溫度，又包括UPS為之供電的負(fù)載，但是與UPS工作在在線狀態(tài)還是電池狀態(tài)下無關(guān)。當(dāng)UPS在在線狀態(tài)，環(huán)境溫度為25℃時(shí)，正常的工作溫度大約是45℃（113℉）。這一溫度會(huì)隨著機(jī)內(nèi)充電器和輸出變壓器向外提供功率的增加而升高。在最差的情況下，也就是電池在高環(huán)境溫度（40℃）下放電和滿負(fù)載工作，機(jī)內(nèi)的溫度不應(yīng)超過75℃（167℉）。所有不同型號(hào)的Smart真在線UPS,如1000VA，2000VA型號(hào)都有冷卻風(fēng)扇。風(fēng)扇冷卻在四種正常情況下進(jìn)行，雖然這四種情況很少出現(xiàn)。如下所示：無論何時(shí)，只要UPS工作在電池供電狀態(tài)下，風(fēng)扇就會(huì)工作。當(dāng)UPS的內(nèi)部環(huán)境溫度超過60℃（140℉）時(shí)，風(fēng)扇工作。冷卻至50℃（122℉）時(shí)，風(fēng)扇關(guān)閉。當(dāng)輸出負(fù)載超過UPS額定負(fù)載的75%時(shí)，風(fēng)扇開始工作。在輸出負(fù)載少于額定負(fù)載的75%時(shí)，風(fēng)扇關(guān)閉。當(dāng)機(jī)器內(nèi)部充電器給電池充電時(shí)，風(fēng)扇工作。Smart真在線UPS應(yīng)在環(huán)境溫度為0℃~+40℃（32℉~104℉）的情況下工作。注意：在Smart真在線UPS的四周必須留出2英寸（5cm）以上的空間以保持良好的空氣流通?？照{(diào)工程設(shè)計(jì)為使機(jī)房的主要設(shè)備和管理操作人員有一個(gè)良好的工作環(huán)境，并使其能夠安全、可靠地運(yùn)行，發(fā)揮其最大的工作效率，就要提供一個(gè)符合其運(yùn)行標(biāo)準(zhǔn)要求的機(jī)房環(huán)境。這就對機(jī)房空氣的制冷、制熱、加濕、去濕、濾塵有嚴(yán)格的標(biāo)準(zhǔn)要求。設(shè)備運(yùn)行情況、使用壽命與工作環(huán)境有密切關(guān)系，溫度、濕度、潔凈度就是工作環(huán)境的關(guān)鍵因素。機(jī)房冷負(fù)荷計(jì)算計(jì)算機(jī)機(jī)房屬于重要的計(jì)算機(jī)中心。機(jī)房內(nèi)有嚴(yán)格的溫、濕度要求，機(jī)房內(nèi)按國標(biāo)GB2887-89《計(jì)算機(jī)場地安全要求》的規(guī)定配置空調(diào)設(shè)備：級別項(xiàng)目A級夏季冬季242202相對濕度45%~65%溫度變化率(5(C/h并不得結(jié)露同時(shí)，主機(jī)房區(qū)的噪聲聲壓級小于70分貝主機(jī)房內(nèi)要維持正壓，與室外壓差大于9.8帕送風(fēng)速度不小于3米/秒在表態(tài)條件下，主機(jī)房內(nèi)大于0.5微米的塵埃不大于10000粒/升為使機(jī)房能達(dá)到上述要求，應(yīng)采用精密空調(diào)機(jī)組才能滿足要求?？紤]到整體造價(jià)，原先探討的機(jī)柜直接散熱InRow空調(diào)不予采用。艾默生DataMate3000系列風(fēng)冷型機(jī)房專用空調(diào)DataMate3000系列風(fēng)冷型專用空調(diào)可應(yīng)用于中、小型計(jì)算機(jī)房、設(shè)備間等場所的精密環(huán)境調(diào)節(jié)，機(jī)組采用先進(jìn)的設(shè)計(jì)理念，經(jīng)過精密空調(diào)專業(yè)實(shí)驗(yàn)室嚴(yán)格測試，具有高效節(jié)能、穩(wěn)定、長壽命的運(yùn)行特點(diǎn)，并且具有恒溫恒濕調(diào)節(jié)功能，可滿足IT、電力、交通等不同行業(yè)的精密環(huán)境調(diào)節(jié)需求。DataMate3000系列風(fēng)冷型機(jī)房專用空調(diào)產(chǎn)品特點(diǎn)大風(fēng)量、小焓差設(shè)計(jì)，適合機(jī)房主設(shè)備散熱特點(diǎn)，為主設(shè)備提供連續(xù)、穩(wěn)定的溫濕度環(huán)境；高顯熱比、高能效的制冷系統(tǒng)設(shè)計(jì)，采用EmersonCopeland品牌渦旋壓縮機(jī)；可設(shè)置的、獨(dú)特的經(jīng)濟(jì)運(yùn)行模式，可選擇經(jīng)濟(jì)模式運(yùn)行；室外機(jī)風(fēng)機(jī)采用無極全調(diào)速控制，確保系統(tǒng)運(yùn)行更健康、更節(jié)能、更低噪聲；可選配節(jié)能卡組件，實(shí)現(xiàn)更高節(jié)能效果；占地面積小，100%全正面維護(hù)；易使用、易維護(hù)，適應(yīng)力強(qiáng)，室外機(jī)監(jiān)測及設(shè)定功能；氣流丟失檢測及告警功能；智能穩(wěn)定的恒溫恒濕功能；全中文大屏幕顯示，具有多級密碼保護(hù)、專家故障診斷功能；具備來電自啟動(dòng)功能，并可設(shè)置延時(shí)啟動(dòng)時(shí)間；配備標(biāo)準(zhǔn)RS485監(jiān)控接口；靈活的主備機(jī)切換功能，實(shí)現(xiàn)機(jī)組自動(dòng)切換及輪值功能；按照每年365天，每天24小時(shí)連續(xù)運(yùn)行長壽命設(shè)計(jì)，高穩(wěn)定性，低維護(hù)量；、超寬輸入電壓范圍，多種電源保護(hù)功能；極強(qiáng)的環(huán)境適應(yīng)能力：冷凝器標(biāo)準(zhǔn)配置滿足-15℃～+45℃的室外溫度環(huán)境配置低溫冷凝器可滿足-34℃～+45℃的室外溫度環(huán)境，確保北方地區(qū)冬季機(jī)房制冷需求；可選配電源防雷器，提供更為可靠的安全保證；可直接在室內(nèi)機(jī)的顯示屏上讀取室外機(jī)風(fēng)機(jī)輸入電壓百分比、管路壓力信息，監(jiān)測更加全面，更易判斷整機(jī)運(yùn)行狀態(tài)的健康性；可檢測由于風(fēng)機(jī)故障、過濾網(wǎng)堵塞等原因造成風(fēng)量異常減少的信息；在計(jì)算機(jī)上安裝后可遠(yuǎn)程監(jiān)視DataMate3000機(jī)房空調(diào)運(yùn)行狀態(tài)，設(shè)定機(jī)房空調(diào)的開關(guān)、溫度、告警重要等級等，可實(shí)現(xiàn)郵件通知告警、短信通知告警（需選配短信告警器）。機(jī)柜系統(tǒng)結(jié)合近年來IT設(shè)備的發(fā)展趨勢，為保證客戶的數(shù)據(jù)中心滿足先進(jìn)設(shè)備24小時(shí)連續(xù)運(yùn)行的高可用性要求，方案考慮機(jī)房建設(shè)的可用性、靈活可變化、設(shè)備的美觀、整齊化以及可維修性，并在統(tǒng)一TCP/IP的網(wǎng)絡(luò)平臺(tái)上實(shí)現(xiàn)機(jī)房設(shè)備的“統(tǒng)一管理和預(yù)警”功能。結(jié)合用戶機(jī)房情況，合理使用空間，使建設(shè)的機(jī)房具備標(biāo)準(zhǔn)化、智能化的設(shè)計(jì)，真正達(dá)到容錯(cuò)目的，同時(shí)具備和諧統(tǒng)一的布局，美觀的造型提升了機(jī)房形象和檔次。APCAR3100機(jī)柜參數(shù)標(biāo)準(zhǔn)19英寸，600mm寬，42U高，1070mm深,高1991mm全開孔前、后門,圓孔,良好的通風(fēng)性能，67%開孔率雙開后門,方便設(shè)備安裝及維護(hù)前后門均可快速拆卸前后門均帶門鎖側(cè)板可快速拆卸雙側(cè)側(cè)板均帶鎖,與門鎖采用同一鑰匙專用布線通道，提供高效、方便的布線功能專用配電通道,可直接掛接無工具安裝PDU12個(gè)進(jìn)線口,方便進(jìn)線\布線含4個(gè)重載腳輪含4個(gè)調(diào)平支腿靜態(tài)承重1300公斤可多臺(tái)并柜使用,每組兩個(gè)側(cè)板獨(dú)特頂部走線設(shè)計(jì)黑色APCAR3100APC機(jī)柜系統(tǒng)方案說明APCNetShelter機(jī)柜，具有先進(jìn)的增強(qiáng)熱量管理、綜合完善的線纜管理和有效的電源分配方案，安裝使用方便，并保證了機(jī)柜設(shè)備的兼容性，專門為滿足今天及未來數(shù)據(jù)中心環(huán)境需要而設(shè)計(jì)的新一代、高品質(zhì)機(jī)柜解決方案，它為標(biāo)準(zhǔn)的19英寸機(jī)架式設(shè)備提供安全、可靠和靈活的安裝空間,可廣泛應(yīng)用于金融、電信等領(lǐng)域，如IDC、ISP和其他機(jī)架式設(shè)備應(yīng)用場合。APC“全能機(jī)柜”解決方案提供如下性能:安全、可靠的高性能NetShelter機(jī)柜豐富的機(jī)柜附件機(jī)柜專業(yè)配電方案：機(jī)架式PDU機(jī)柜雙路冗余電源自動(dòng)轉(zhuǎn)換功能機(jī)柜電源遠(yuǎn)程管理機(jī)柜環(huán)境、安全管理APC“全能機(jī)柜”的特點(diǎn)：先進(jìn)的熱量管理技術(shù)NetShelter機(jī)柜全通風(fēng)前、后門采用“超級網(wǎng)孔”設(shè)計(jì)提供業(yè)界最高67%的通風(fēng)面積每U空間具有20in2的開放空間（前后門）全面滿足要求苛刻的服務(wù)器散熱的需要紅外拍照熱量管理對比圖普通服務(wù)器機(jī)柜APC服務(wù)器機(jī)柜玻璃前門,通風(fēng)后門,帶頂部風(fēng)機(jī)全通風(fēng)前后門,無風(fēng)機(jī)3100watts3100watts服務(wù)器最高溫度50℃(1230服務(wù)器最高溫度35℃(950前后前后前后前后完善的線纜管理多達(dá)12個(gè)線纜入口，滿足高密度布線安裝的需要獨(dú)特的頂部走線的創(chuàng)意，適合各種機(jī)放環(huán)境的需要機(jī)柜后部“專用布線通道”設(shè)計(jì)，數(shù)據(jù)、電源線纜各行其道，更安全更可靠專業(yè)的電源分配設(shè)計(jì)NetShelter機(jī)柜專業(yè)的電源分配設(shè)計(jì)，為機(jī)柜應(yīng)用提供各種類型可靠的電源分配方案，并提供獨(dú)特的機(jī)柜級別負(fù)載電流指示及電流遠(yuǎn)程監(jiān)視功能。良好的兼容性NetShelter機(jī)柜靈活、中立的結(jié)構(gòu)設(shè)計(jì)，兼容主流廠商的機(jī)架式服務(wù)器、網(wǎng)絡(luò)設(shè)備產(chǎn)品，滿足用戶在一個(gè)機(jī)柜中選裝各種最好性能產(chǎn)品的需要。KVM切換器為了能夠?qū)Ψ?wù)器系統(tǒng)的集中監(jiān)控與管理，采用業(yè)界先進(jìn)的KVM系統(tǒng)，該系統(tǒng)除了能夠?qū)崿F(xiàn)在中心服務(wù)器機(jī)房查看相應(yīng)的服務(wù)器外，亦可實(shí)現(xiàn)遠(yuǎn)程透過互聯(lián)網(wǎng)查看企業(yè)的服務(wù)器運(yùn)轉(zhuǎn)。ATENKL1508AiLCDKVMATENKL1508Ai雙滑軌LCDKVM多電腦切換器，為一組控制設(shè)備，其允許從一組控制端(鍵盤、顯示器、鼠標(biāo))安全控管高達(dá)8臺(tái)電腦；其整合了LCD屏幕、鍵盤及觸控板于抽拉式的機(jī)體內(nèi)，并可安裝于機(jī)架上。LCD屏幕及鍵盤/觸控板模塊可以獨(dú)立抽拉，為了提高您機(jī)房內(nèi)空間使用的效率，當(dāng)鍵盤/觸控板模塊不需要使用時(shí)，可以將其推回收好，并展開輕薄的LCD屏幕–靠在機(jī)架上，以方便監(jiān)控電腦的運(yùn)作狀態(tài)。KL1508Ai支持IP聯(lián)機(jī)，可讓本地及遠(yuǎn)程的操作者監(jiān)控及訪問其所連接的電腦，由于KL1508Ai使用TCP/IP通訊協(xié)議，因此使用者可以通過連網(wǎng)的電腦–無論該電腦在大樓任何地方、在街道上或甚至在地球另一端，都可訪問KL1508Ai。體積小、高密度的RJ-45連接頭及Cat5e/6連接設(shè)計(jì)，提供簡便、有效率的布線方式，通過KVM轉(zhuǎn)換連接線連接電腦，可讓PC、Mac、Sun電腦與串口設(shè)備在同個(gè)架構(gòu)下混合使用。為了提高使用的便利性，背板上提供一組鍵盤、鼠標(biāo)及屏幕的連接端口，可讓您從本地控制端管理切換器；另外，鍵盤模塊上額外的USB鼠標(biāo)連接端口，可讓您使用外接式鼠標(biāo)以取代觸控板。此外，其所提供的進(jìn)階功能包含可同時(shí)顯示高達(dá)16組電腦影像輸出的分割畫面模式，及可讓身處各地的登入使用者便利、快速溝通的信息板，KL1508Ai是機(jī)房管理最佳的解決方案。其功能特點(diǎn)為：硬件整合KVM控制端與17/19寸LCD液晶屏幕于單一雙滑軌機(jī)體內(nèi)單一控制端可管理多達(dá)8臺(tái)的服務(wù)器支持菊式串接額外15臺(tái)切換器，以從單一控制端控管高達(dá)128臺(tái)電腦1個(gè)獨(dú)立的通道，可供KVMOverIP遠(yuǎn)程訪問RJ-45連接接口及Cat5e/6布線設(shè)計(jì)，可有效地節(jié)省空間具備自動(dòng)轉(zhuǎn)換功能的電腦端模塊設(shè)計(jì)*，可彈性通過各種接口組合(PS/2、USB、Sun及串口)管理所有類型的服務(wù)器外接式控制端連接端口-可通過另一組外接式控制端(屏幕、USB或PS/2鍵盤、以及USB或PS/2鼠標(biāo))管理LCDKVM多電腦切換器所連接的服務(wù)器跨平臺(tái)支持-PC、Mac、Sun及串口設(shè)備支持外接式USB鼠標(biāo)雙滑軌機(jī)體，體積高度小于1U，可于1U的機(jī)架空間內(nèi)輕松操作雙滑軌設(shè)計(jì)–LCD屏幕與鍵盤/鼠標(biāo)觸控板可分別獨(dú)立抽拉LCD模塊可展開至120度，以提供更舒適的檢視角度控制端鎖定功能-在不使用控制端時(shí)可將其安全固定在原來位置LCD電源按鍵有助于節(jié)省能源，并延長屏幕的使用壽命兼容的KVM多電腦切換器:KH1508A/KH1516A,KH0116,ACS1208A/ACS1216A,CS1708A/CS1716A,KH1508/KH1516管理功能提供多達(dá)64組使用者賬號(hào)–支持多達(dá)32位使用者同時(shí)從遠(yuǎn)程登入支持終止聯(lián)機(jī)功能–管理者可終止正在運(yùn)行的連線作業(yè)電腦端模塊ID:可儲(chǔ)存連接端口信息，讓管理人員將服務(wù)器重新連接到不同連接端口時(shí)，無需重新設(shè)定電腦端模塊及KVM多電腦切換器連接端口分享模式支持多位使用者共同訪問一臺(tái)服務(wù)器連接PowerOvertheNET?遠(yuǎn)程電源管理設(shè)備，以進(jìn)行遠(yuǎn)程電源控制可與ALTUSENCC2000管理軟件整合使用支持事件日志及Windows操作系統(tǒng)的日志服務(wù)器本地日志記錄支持固件更新支持IPv6簡易使用者界面可通過按鍵、熱鍵模式、OSD(屏幕選單)及瀏覽器界面輕松切換電腦本地控制端、browser-based及APGUIs提供統(tǒng)一的多國語言界面，減少使用者訓(xùn)練時(shí)間及提高工作效率支持多平臺(tái)的客戶端系統(tǒng)(Windows,MacOSX,Linux,Sun)支持多種瀏覽器:InternetExplorer、Chrome、Firefox、Safari、Opera、Mozilla、Netscape以網(wǎng)頁技術(shù)所發(fā)展的瀏覽界面，管理者不需先安裝Java軟件包即可執(zhí)行管理工作支持分割畫面模式(PanelArrayMode?)鍵盤廣播功能*–鍵盤輸入信號(hào)可復(fù)制到所有連接的服務(wù)器上先進(jìn)的安全機(jī)制支持遠(yuǎn)程驗(yàn)證機(jī)制:RADIUS,LDAP,LDAPS及MSActiveDirectory支持128位SSL數(shù)據(jù)加密及1024位RSA認(rèn)證以確保瀏覽器登入的安全性彈性化加密設(shè)計(jì)，使用者可分別為鍵盤/鼠標(biāo)，屏幕及虛擬媒體數(shù)據(jù)選擇56位DES、168位3DES、256位AES、128位RC4的任何組合或隨機(jī)的加密方式支持IP/MAC過濾功能，強(qiáng)化安全防護(hù)可對使用者及群組設(shè)定訪問與控管服務(wù)器的權(quán)限虛擬遠(yuǎn)程桌面窗口可調(diào)整視頻質(zhì)量及視頻公差(tolerance)以最佳化數(shù)據(jù)傳輸速度；單色色深設(shè)定，臨界值及信號(hào)干擾設(shè)定，可讓使用者在低頻寬的情況下壓縮數(shù)據(jù)流量大小以達(dá)到最佳的傳輸量支持全屏幕顯示或可調(diào)式窗口顯示遠(yuǎn)程使用者間可通過信息板功能相互溝通鼠標(biāo)動(dòng)態(tài)同步顯示功能(MouseDynaSync?)–自動(dòng)同步化遠(yuǎn)程及本地的鼠標(biāo)光標(biāo)支持多國語言屏幕鍵盤BIOS層級訪問

第四章基礎(chǔ)架構(gòu)服務(wù)建設(shè)方案建設(shè)目標(biāo)目前XX企業(yè)計(jì)算機(jī)和用戶等網(wǎng)絡(luò)資源由用戶自主管理，這給整個(gè)網(wǎng)絡(luò)和各類信息資源的安全運(yùn)營和管理帶來很大風(fēng)險(xiǎn)。因此，本方案擬建立統(tǒng)一的目錄服務(wù)和用戶權(quán)限管理機(jī)制。目錄服務(wù)使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對目錄信息進(jìn)行邏輯的分層組織。通過目錄服務(wù)可以便捷地實(shí)現(xiàn)統(tǒng)一地組織與管理網(wǎng)絡(luò)內(nèi)的服務(wù)器和客戶端。從管理層面，目錄服務(wù)的建設(shè)將信息化環(huán)境的管理由松散方式變?yōu)榧泄芾淼姆绞?，減輕日常管理維護(hù)負(fù)擔(dān)，提升信息化基礎(chǔ)能力。從用戶層面，目錄服務(wù)實(shí)現(xiàn)了單一的網(wǎng)絡(luò)身份驗(yàn)證，確保可以快速的訪問組織內(nèi)部的各種資源。針對目錄服務(wù)以上優(yōu)點(diǎn)，計(jì)劃在企業(yè)內(nèi)網(wǎng)中部屬目錄服務(wù)，將企業(yè)網(wǎng)內(nèi)所有資源編制索引目錄，提高信息資源訪問速度，同時(shí)統(tǒng)一配置訪問用戶權(quán)限設(shè)置，實(shí)現(xiàn)現(xiàn)有網(wǎng)絡(luò)用戶和各類資源的統(tǒng)一目錄管理。技術(shù)方案方案選型XX有限公司基礎(chǔ)架構(gòu)服務(wù)擬采用windows2008R2活動(dòng)目錄方案，通過活動(dòng)目錄加強(qiáng)計(jì)算機(jī)安全和桌面管理，并為進(jìn)一步部署其他高層等打下堅(jiān)實(shí)的基礎(chǔ)架構(gòu)。我們選擇的WindowsServer2008R2活動(dòng)目錄產(chǎn)品融合了一些新的技術(shù)特點(diǎn)，這些特點(diǎn)包括：（1）DNS集成活動(dòng)目錄使用域名系統(tǒng)（DomainNameSystem，簡稱DNS）。這使得運(yùn)行在TCP/IP網(wǎng)絡(luò)上的計(jì)算機(jī)可以識(shí)別和連接另一臺(tái)計(jì)算機(jī)。DNS域和WindowsServer2008R2的域自然而有機(jī)的結(jié)合在一起，使得整個(gè)目錄結(jié)構(gòu)成樹型分布，具有了DNS的層次感覺，也使得WindowsSerever2008R2系統(tǒng)能夠支撐龐大的目錄結(jié)構(gòu)，是的目錄對象涵蓋了整個(gè)網(wǎng)絡(luò)元素：用戶，計(jì)算機(jī)，打印機(jī)，共享文件夾，應(yīng)用程序，管理策略等。（2）目錄定位服務(wù)通過DNS服務(wù)中的ServiceResourceRecord（SRVRR）記錄公布提供目錄服務(wù)的服務(wù)器地址，SRVRR中的附加信息指出了服務(wù)器的優(yōu)先權(quán)及重要度，使得客戶可以選擇他們所需要的最好的服務(wù)器。DNS記錄也可以集成到目錄中，隨著目錄復(fù)制而達(dá)到DNS復(fù)制的目的。（3）全局唯一的用戶名在域內(nèi)一個(gè)用戶對象只能有一個(gè)用戶主名，而這個(gè)用戶名是可以用username@domainname表示的，就好比一個(gè)用戶的mail地址一樣。正是具有了這個(gè)特性，才能夠?qū)崿F(xiàn)在企業(yè)內(nèi)只要一套用戶認(rèn)證系統(tǒng)就可以實(shí)現(xiàn)所有應(yīng)用系統(tǒng)的單一認(rèn)證問題。（4）可擴(kuò)展性活動(dòng)目錄是可擴(kuò)展的，就是說管理員可以向模式中添加新的對象類，也可以向已經(jīng)存在的對象類添加新的屬性。模式包括每一個(gè)對象類和對象類屬性的定義，它們可以存儲(chǔ)在目錄中。例如，可以向用戶對象添加購買機(jī)構(gòu)屬性，然后可以將用戶的購買機(jī)構(gòu)范圍做為用戶帳號(hào)的一部分進(jìn)行存儲(chǔ)。（5）靈活的查詢用戶和管理員可以使用"開始"菜單上的"查詢"命令、桌面上的"我的網(wǎng)絡(luò)"圖標(biāo)或者"活動(dòng)目錄用戶和計(jì)算機(jī)連接"插件來根據(jù)對象的屬性快速的查找網(wǎng)絡(luò)上的對象。（6）身份聯(lián)合ADFS（活動(dòng)目錄身份聯(lián)合）提供了基于Web的extranet驗(yàn)證/授權(quán)、單一簽名登陸(SSO)和針對WindowsServer環(huán)境的聯(lián)合的身份服務(wù)，從而提高了在涉及B2Cextranet、intracompany(多森林的)聯(lián)盟和B2Binternet聯(lián)盟的場景中、現(xiàn)有活動(dòng)目錄部署的價(jià)值。（7）基于策略的管理組策略是在初始化時(shí)對計(jì)算機(jī)或者用戶進(jìn)行的配置。所有的小組策略設(shè)置都包含在組策略對象（GroupPolicyObject，簡稱GPO）中，它可以應(yīng)用于活動(dòng)目錄站點(diǎn)、域或組織單元中。GPO設(shè)置確定對目錄對象和域資源的訪問、哪些資源域是用戶可以訪問的以及這些資源域應(yīng)該如何使用。森林規(guī)劃森林是Windows2008AD域的集合。每個(gè)活動(dòng)目錄的實(shí)施將至少有一個(gè)森林，森林的數(shù)量取決于公司的組織架構(gòu)。在本項(xiàng)目中，建議采用單一森林，在單森林的模式即能滿足對公司計(jì)算機(jī)安全和管理需要。單一森林環(huán)境易于建立和維護(hù)，森林間的域自動(dòng)建立雙向可傳遞內(nèi)部信任關(guān)系，不要求手動(dòng)建立外部信任配置。域的規(guī)劃根據(jù)企業(yè)目前的基礎(chǔ)管理需求，我們建議，企業(yè)Windows2008AD域邏輯結(jié)構(gòu)可以采用“單森林、單域”的結(jié)構(gòu)設(shè)計(jì)。同時(shí)利用Windows2008內(nèi)置DNS服務(wù)進(jìn)行域名解析，域名為CMPTJ.COM。單域結(jié)構(gòu)的主要優(yōu)勢如下：集中管理整個(gè)企業(yè)的安全策略。集中管理整個(gè)企業(yè)的組策略。完全利用組織單元反映企業(yè)的管理結(jié)構(gòu)。當(dāng)企業(yè)機(jī)構(gòu)重組時(shí)可以非常靈活的進(jìn)行調(diào)整。當(dāng)資源和用戶需要在組織機(jī)構(gòu)內(nèi)遷移時(shí)可以非常靈活的調(diào)整。相對其它方案，可以使用較少的域控制器。簡單的名字空間設(shè)計(jì)–只需要1個(gè)DNS名字后綴.用戶在查找AD內(nèi)的信息時(shí)相對簡單。單一的組策略更容易實(shí)施。OU結(jié)構(gòu)規(guī)劃組織單元（OU）是一個(gè)用來在域中創(chuàng)建分層管理單位的容器。在域中創(chuàng)建OU結(jié)構(gòu)時(shí)，必須注意始終按照“誰管理什么”的原則，從IT管理的需要出發(fā)，劃分管理模型的結(jié)構(gòu)。本次實(shí)施方案中將OU按照公司組織機(jī)構(gòu)的結(jié)構(gòu)進(jìn)行規(guī)劃設(shè)計(jì)，例如：人事部、財(cái)務(wù)部、管理部等。各部門的OU組策略由企業(yè)計(jì)算機(jī)管理員進(jìn)行統(tǒng)一配置管理，即權(quán)力不在下放。初步OU規(guī)劃與企業(yè)組織機(jī)構(gòu)一致：域控制器規(guī)劃在企業(yè)內(nèi)網(wǎng)中共架設(shè)兩臺(tái)域控制器，以便互為備份，以避免單臺(tái)域控制器出現(xiàn)故障后，造成所有用戶身份數(shù)據(jù)和網(wǎng)絡(luò)管理數(shù)據(jù)丟失。其中一臺(tái)域控制器充當(dāng)架構(gòu)操作主機(jī)（SchemaMaster）、域命名操作主機(jī)（DomainNamingMaster）、PDC模擬器（PDCEmulator）和RIDMaster，以及結(jié)構(gòu)操作主機(jī)（InfrestructureMaster）角色。站點(diǎn)結(jié)構(gòu)的設(shè)計(jì)由于企業(yè)網(wǎng)絡(luò)環(huán)境比較簡單，屬于典型的局域網(wǎng)環(huán)境，本方案建議采用單站點(diǎn)結(jié)構(gòu)。ADFSMO主機(jī)角色設(shè)計(jì)活動(dòng)目錄的FlexibleSingle-MasterOperations機(jī)制用于避免對活動(dòng)目錄的更改發(fā)生沖突?？偣灿?個(gè)FSMO角色需要被管理。(1)SchemaMaster：森林中只有一個(gè)。指定一臺(tái)DC用于接受活動(dòng)目錄Schema的更改。這臺(tái)機(jī)器應(yīng)該屬于森林根域，用于保證正確地訪問控制。(2)DomainNamingMaster：當(dāng)增加、刪除域時(shí)，處理對域目錄樹的更新。Schema和DomainNamingmaster應(yīng)當(dāng)在同一臺(tái)服務(wù)器上。Domainnamingmaster應(yīng)該在一臺(tái)GC上。(3)PDCEmulator：處理早期版本客戶端(如NT4)的口令更新，接受緊急口令鎖定復(fù)制等。本臺(tái)服務(wù)器在用戶的域環(huán)境中會(huì)處理大量的請求，必須非常可靠。(4)RIDMaster：維護(hù)RIDs(RelativeIDs)緩沖池，用于生成安全賬戶（用戶、組、計(jì)算機(jī)）。對于比較大的域，RIDmaster和PDCemulator應(yīng)該分處不同服務(wù)器。(5)InfrastructureMaster：用于更新跨域的引用，必須不能在GC上。在用戶的環(huán)境中，相應(yīng)的角色將被安排到以下的服務(wù)器：C1SchemaMaster，DomainNamingMaster,GCC2PDCEmulator，RIDMaster，InfrastructureMasterDNS設(shè)計(jì)建議在內(nèi)部網(wǎng)絡(luò)設(shè)置DNS服務(wù)器。DNS服務(wù)器都將DNS數(shù)據(jù)放在本地的AD數(shù)據(jù)庫中，但是作為獨(dú)立的ApplicationPartition來參加域控制器之間的目錄復(fù)制(DirectoryReplication)仍而同步DNS數(shù)據(jù)庫。所有域控制器都將自己設(shè)為首選的DNS服務(wù)器，將另一臺(tái)域控制器設(shè)為次選的DNS服務(wù)器。每個(gè)物理區(qū)域的客戶端將通過DHCP，將第一臺(tái)域控制器的DNS設(shè)為首選，將另一臺(tái)域控制器的DNS設(shè)為次選。每臺(tái)DNS服務(wù)器將設(shè)置轉(zhuǎn)發(fā)(forwarder)，將本地ISP的DNS服務(wù)器設(shè)為轉(zhuǎn)發(fā)器.將所有非內(nèi)部網(wǎng)的域名解析請求轉(zhuǎn)發(fā)至Internet上。基本上企業(yè)內(nèi)所有的客戶端都將通過DNS來進(jìn)行名稱解析，包括登入域和訪問文件服務(wù)器或其他客戶端。每一個(gè)加入域的客戶端都通過動(dòng)態(tài)注冊在DNS服務(wù)器上注冊自己的主機(jī)記錄(A)和指針記錄(PTR)。管理員在服務(wù)器上可以輕松的了解所有客戶端的注冊情況。此外，客戶端在訪問Inetnet時(shí)，可以依靠ISP的DNS轉(zhuǎn)發(fā)，來對非內(nèi)網(wǎng)地址的服務(wù)器進(jìn)行必要的名稱解析。個(gè)人帳號(hào)和口令管理個(gè)人賬號(hào)可以分為兩類：(1)第一類為普通賬號(hào)，采用一人一號(hào)的方式，為每一位員工建立自己的賬號(hào)。當(dāng)員工加入或者離開時(shí)，按照一定的規(guī)則增加或者刪除用戶的賬號(hào)。(2)第二類為特殊賬號(hào)，通常并屬于某一位員工，而是為了滿足某些特殊的功能，比如系統(tǒng)管理、匿名訪問等等。(3)每個(gè)個(gè)人賬號(hào)都有一個(gè)口令來保護(hù)，為了防止口令被盜用和攻擊，我們將在整個(gè)域中啟用相應(yīng)的密碼策略以保證每個(gè)密碼都符合一定的復(fù)雜度，具體要求如下：a)長度不得小于7個(gè)字符b)必須包含大寫和小寫字母c)必須包含特殊字符（例如：~!@#$%^&*()_+）該部分的設(shè)定，需要須由用戶的IT管理人員根據(jù)自己整個(gè)企業(yè)的實(shí)際情況來進(jìn)行制定。(4)個(gè)人賬號(hào)的命名規(guī)則用戶名稱將使用中文名，帳號(hào)名稱為:采用姓名的拼音全稱，如有重復(fù)則在末尾加用戶所在部門名稱的首字母，若有重復(fù)則在末尾加數(shù)字以示區(qū)別。例如：姓名拼音帳號(hào)名張三{人事部}ZHANGSANZhangsangHR計(jì)算機(jī)賬號(hào)管理所有加入到域中的計(jì)算機(jī)都需要一個(gè)計(jì)算機(jī)賬號(hào)，通過該帳號(hào)，我們可以對計(jì)算機(jī)的各種配置進(jìn)行管理。服務(wù)器帳號(hào):ServerName:xxxxxxxx共八位.前三位為SVR表示該計(jì)算機(jī)為服務(wù)器.中間表示為服務(wù)器主要功能(比如:DC=DomainController;MAIL=mailServer;FILE=FileServer),最后為服務(wù)器編號(hào).如Svrdc01,Svrfile工作站（PC）帳號(hào):PCName:xxxxxxxx前三位;部門代碼如(TPM,OMD,FND,HAD,QMD);中間部分為員工姓名拼音簡稱(聲母部分)如TG,LH,等;后兩位為序號(hào)，例如：TPMTG01OMDMZ02PT-PUBLIC-01注:員工姓名簡稱標(biāo)定詳細(xì)和員工姓名等需不用戶具體商討.組策略設(shè)計(jì)在WindowsServer中，策略是一組規(guī)則的集合，這些規(guī)則包括了一般的管理任務(wù)，比如用戶設(shè)置管理、應(yīng)用軟件管理和其它有關(guān)的規(guī)則。通過將這些規(guī)則（策略）應(yīng)用于企業(yè)用戶和計(jì)算機(jī)，可以實(shí)現(xiàn)自動(dòng)的用戶設(shè)置、軟件管理和其他一些管理功能，仍而降低系統(tǒng)管理員的管理負(fù)擔(dān)。設(shè)計(jì)組策略時(shí)，我們需要同時(shí)考慮兩個(gè)目標(biāo)：1)結(jié)構(gòu)清晰，便于管理和修改。制定組策略時(shí)，應(yīng)該不企業(yè)的組織機(jī)構(gòu)、管理模式相一致，使得管理員可以容易的對組策略進(jìn)行維護(hù)和修改。2)高效。組策略的實(shí)施會(huì)對機(jī)器啟動(dòng)的時(shí)間產(chǎn)生一定的影響，我們必須加以考慮。我們應(yīng)該盡量減少組策略對登錄時(shí)間的影響。通過在用戶部署組策略，可以實(shí)現(xiàn)以下基本的管理要求：系統(tǒng)方面的設(shè)置項(xiàng)目要求桌面使用統(tǒng)一的設(shè)置安全方面的設(shè)置項(xiàng)目要求口令更改日期定期更改提示控制面板訪問只允許顯示指定圖標(biāo)注冊表訪問禁止本地登錄禁止（所有本地用戶）注意：更加詳細(xì)的管理策略設(shè)定，須由用戶的IT管理人員根據(jù)自己企業(yè)的實(shí)際情況來進(jìn)行制定。系統(tǒng)功能ActiveDirectory是WindowsServer的目錄服務(wù)。它存儲(chǔ)著網(wǎng)絡(luò)上各種對象的有關(guān)信息，包括人、計(jì)算機(jī)、打印機(jī)、應(yīng)用程序、其他網(wǎng)絡(luò)的信息，這樣易于管理員和用戶查找及使用。ActiveDirectory目錄服務(wù)采用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)作為目錄信息的邏輯局次結(jié)構(gòu)的基礎(chǔ)。ActiveDirectory服務(wù)為組織、管理和控制網(wǎng)絡(luò)上的資源提供基礎(chǔ)構(gòu)造和功能，它廣泛支持各種Internet標(biāo)準(zhǔn)協(xié)議。安全、統(tǒng)一的目錄服務(wù)機(jī)制目錄服務(wù)提供一定空間，用于存儲(chǔ)與于基于網(wǎng)絡(luò)的實(shí)體相關(guān)的信息，例如應(yīng)用程序、文件、打印機(jī)和人員。同時(shí)，該服務(wù)也提供用于命名、描述、定位、存取、管理及保證獨(dú)立資源信息安全性的一致性方法。采用安全、統(tǒng)一的目錄服務(wù)機(jī)制的突出優(yōu)勢除了安全性外，還可實(shí)現(xiàn)“單一口令認(rèn)證”（SSO，SingleSigningOn）功能。單一口令認(rèn)證是指企業(yè)用戶在企業(yè)內(nèi)部網(wǎng)絡(luò)中只需登陸一次，就決定了其可能允許的操作，和可能存取的信息。同時(shí)，為將不同的系統(tǒng)結(jié)合在一起并增強(qiáng)目錄及管理任務(wù)，活動(dòng)目錄提供了一個(gè)中樞集成點(diǎn)。上述功能是依靠將WindowsServer目錄特性通過諸如LDAP、ADSI、JADSI及MAPI等基于標(biāo)準(zhǔn)的接口盡數(shù)開放來實(shí)現(xiàn)的，因此，公司能夠加強(qiáng)現(xiàn)有的目錄，并開發(fā)具備目錄功能的應(yīng)用程序