公司辦公網(wǎng)絡(luò)的設(shè)計方案

公司辦公網(wǎng)絡(luò)的設(shè)計方案第一、小型企業(yè)網(wǎng)絡(luò)規(guī)劃分析隨著信息技術(shù)的快速發(fā)展，小型商用企業(yè)的業(yè)務(wù)將進一步的電子化，與Interne的聯(lián)系將更加緊密。他們也需要信息基礎(chǔ)平臺去支撐業(yè)務(wù)高速發(fā)展。這樣沒有信息技術(shù)背景的企業(yè)也將會對網(wǎng)絡(luò)建設(shè)有主動訴求。任何決策的科學(xué)性和可靠性都是以信息為基礎(chǔ)的，信息和決策是同一管理過程中的兩個方面，因此行業(yè)信息化也就成了人們所討論并實踐著的重要課題，眾多行業(yè)巨擘紛紛上馬各種應(yīng)用方案且取得了巨大的成功，使信息化建設(shè)更具吸引力。相對于大型應(yīng)用群體而言，中小型企業(yè)的信息化建設(shè)工程通常有規(guī)模較小，結(jié)構(gòu)簡單的特點，綜合資金投入、專業(yè)人才以及未來發(fā)展等因素，網(wǎng)絡(luò)的實用性、安全性與拓展性（升級改造能力）是中小企業(yè)實現(xiàn)信息化建設(shè)的主要要求，因此，成本低廉、操作簡易、便于維護并能滿足業(yè)務(wù)運作需要的網(wǎng)絡(luò)辦公環(huán)境是這一領(lǐng)域的真正需求。針對絕大多數(shù)中小型企業(yè)集中辦公這一現(xiàn)實特點，我們設(shè)計的中小企業(yè)信息化常用解決方案，能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強的代表性。應(yīng)用場景：小型局域網(wǎng)需要什么樣的網(wǎng)絡(luò)，通常它們的建網(wǎng)需求也大部分還停留在能上網(wǎng)，共享辦公設(shè)備資源，共享文件資源，能運行OA（辦公自動化）軟件協(xié)同工作上；只有少部分將業(yè)務(wù)流程移植到INTERNET上來運行（這得有能力開發(fā)自己的WEB后臺程序）。但還有一些有敏感數(shù)據(jù)的電腦（如：財務(wù)，合同方案文檔，發(fā)展戰(zhàn)略計劃），這些公司是拒絕它們連入網(wǎng)絡(luò)，而寧愿這些電腦成為信息孤島。一個原因是實現(xiàn)安全的成本過高，企業(yè)無法承受；一個原因是對安全措施不信任。對于網(wǎng)絡(luò)應(yīng)用單純，結(jié)構(gòu)相對簡單的小型局域網(wǎng)絡(luò)。有些用戶可能還不需要高性能的網(wǎng)絡(luò)，但對網(wǎng)絡(luò)有較多了解的IT型小企業(yè)可能就喜歡接受最新的網(wǎng)絡(luò)技術(shù)，但都尋求成本較低。一般應(yīng)用于小型的IT公司，廣告、裝飾設(shè)計公司，咨詢公司，會計師、律師事務(wù)所，小型商業(yè)流通企業(yè)等應(yīng)用環(huán)境。小型企業(yè)網(wǎng)絡(luò)方案：本文針對目前國內(nèi)最常見的兩種寬帶接入類型一ADSL，光纖以太網(wǎng)來展開。我們都知道最容易實現(xiàn)而且?guī)捒梢越邮艿慕尤腩愋褪茿DSL，分別有中國電信，中國網(wǎng)通，中國鐵通提供。普遍是1M至2M的出口速率，資費會越來越低。而光纖以太網(wǎng)針對于小區(qū)，寫字樓等集團用戶，采用的模式是光纖到小區(qū)或建筑物，然后以太網(wǎng)至用戶。用戶內(nèi)部局域網(wǎng)出去的還是營運商的本地局域網(wǎng)，這段的速度是10-100M，但從營運商的局域網(wǎng)接光纖至營運商的城域網(wǎng)（中心機房）可能是2-10M。所以會常有一個現(xiàn)象，當(dāng)同時上網(wǎng)用戶數(shù)較少時，網(wǎng)絡(luò)速度會飛快，但較多時又會慢下來。這種方式開戶時會比ADSL貴，而資費差不多。用戶應(yīng)因地制宜選擇合適的接入類型，但若想在本地建自己企業(yè)的網(wǎng)站和FTP，實現(xiàn)語音和視頻，方便INTERNET上用戶訪問，建議還是選擇ADSL。因為若選擇光纖以太網(wǎng)方式，您的局域網(wǎng)將處在運營商的內(nèi)網(wǎng)之內(nèi)（因為絕大多數(shù)的運營商給它的內(nèi)網(wǎng)分配的是“私有地址”），無法實現(xiàn)INTERNET的訪問。兩種較低成本的共享上網(wǎng)方案類型：寬帶路由器共享代理，代理服務(wù)器共享代理。下面分別介紹：方案一：ADSL/光纖以太網(wǎng)+寬帶路由器+交換機本方案最關(guān)鍵的設(shè)備是寬帶路由器，處于小型企業(yè)局域網(wǎng)的核心。寬帶路由器是針對家庭級、SOHO級及小型企業(yè)應(yīng)用的網(wǎng)關(guān)設(shè)備。它集成了路由、交換、安全防火墻等功能于一體，針對于小型用戶簡單而又實用的需求特點，價格遠遠低于用作網(wǎng)關(guān)的服務(wù)器和傳統(tǒng)路由器，完全可以在家用到小型企業(yè)的應(yīng)用中代替這些網(wǎng)關(guān)設(shè)備。寬帶路由器一般特性：?廣域網(wǎng)端口（WAN）：標準是提供1個10/100M的自適應(yīng)WAN端口。少數(shù)產(chǎn)品甚至有2個WAN口。有兩個WAN口的寬帶路由器能接兩路寬帶，如兩路512K的ADSL，或兩條寬帶運營商的LAN，這樣的連接將成倍地接高接入的速率，實現(xiàn)接入的相互備份和負載均衡，使小企業(yè)局域網(wǎng)與外面網(wǎng)絡(luò)的連接更穩(wěn)健。?共享Interne訪問：所有局域網(wǎng)計算機可以通過地址翻譯（NAT）共享一條寬帶線路連接上互聯(lián)網(wǎng)。?支持LAN接入：支持在使用以太網(wǎng)接入（FTTx+LAN）時，使用固定或動態(tài)的IP地址。?支持DSL:持在使用ADSL時，使用固定或動態(tài)的IP地址（PPPoE撥號方式）。?支持路由：靜態(tài)和動態(tài)路由（RIPIRIPII?局域網(wǎng)端口（LAN）:集成了4端口交換機，每個端口10/100M自適應(yīng)。?DHCP服務(wù)器：可以作為局域網(wǎng)的DHCP服務(wù)器為網(wǎng)內(nèi)計算機提供DHCP服務(wù)。DHCP（動態(tài)主機分配協(xié)議）可以給局域網(wǎng)中的計算機動態(tài)分配IP地址以及網(wǎng)關(guān)地址、DNS服務(wù)器等信息。寬帶路由器高級特性：?虛擬服務(wù)器（DMZ）:支持虛擬服務(wù)器設(shè)置，既方便了Interne用戶訪問內(nèi)部開放的計算機，如對外的www服務(wù)器、Email服務(wù)器等，又同時保障著本地網(wǎng)絡(luò)的安全。?特殊應(yīng)用支持：支持一些特殊的Interne應(yīng)用，例如QQ、網(wǎng)絡(luò)游戲、視頻程序、音頻程序、NetMeeting等的使用。?防火墻保護：利用NAT功能，可以監(jiān)控所有來自Interne的包，過濾所有對局域網(wǎng)內(nèi)計算機的請求，過濾黑客軟件對局域網(wǎng)IP地址和端口的掃描，以防止外來的惡意攻擊。?訪問控制：可以限制局域網(wǎng)用戶對某些不良網(wǎng)站的訪問，規(guī)避不必要的風(fēng)險。?日志記錄：通過完整地記錄局域網(wǎng)用戶對Interne的訪問，確保用戶行為的可控性。日志記錄的內(nèi)容，可以利用Email發(fā)送報表來查看。本方案我們選用NETGEAR 的RP614（見圖1）寬帶路由器。由于寬帶路由器一般都具有上述提到的特性，一般都能勝任最基本的共享上網(wǎng)要求，但對于企業(yè)級的應(yīng)用來說，我們還要在網(wǎng)絡(luò)安全性方面有較多考慮，所以我們應(yīng)選購價位在600-700元的中檔產(chǎn)品。NETGEARRP614 寬帶路由器在安全性方面提供真正的防火墻保護，它的動態(tài)數(shù)據(jù)包檢查（SPI）通過掃描入站文件和信息請求消除了潛在的網(wǎng)絡(luò)威脅。RP614設(shè)備具備非常有優(yōu)勢的防病毒軟件，可保證家庭內(nèi)或公司中的電腦不受來自外界病毒的侵犯，可免費升級，長期受益。同類產(chǎn)品的還有Vigor2100和SercommIP518H。本方案的另一網(wǎng)絡(luò)設(shè)備是交換機，我們采用全交換星形網(wǎng)絡(luò)拓樸結(jié)構(gòu)，所以可以選購快速以太網(wǎng)24口交換機?，F(xiàn)在市面上見到的這類交換機的牌子是最多的了，技術(shù)已經(jīng)非常成熟。所以一般都能勝任方案的需要。本案例中我們選擇在低端交換機市場較有名氣的D-LINK的產(chǎn)品DES-1024D交換機（見圖2）。背板帶寬4.8Gbps，百兆包轉(zhuǎn)發(fā)率148，800pps，VLAN支持。方案一的網(wǎng)絡(luò)拓樸圖如下：（見圖3ADSL方式,圖4LAN方式）AUNJQL蟲口M我們可以看到除了寬帶接入類型不同外（一個是ADSL，另一個是LAN）,也就是廣域網(wǎng)部分不同，企業(yè)的局域網(wǎng)部分完全相同。在這里我們把提供WEB、FTP等互聯(lián)網(wǎng)服務(wù)的服務(wù)器接到NetgearRP614寬帶路由器的LAN口上，并設(shè)置相應(yīng)的虛擬服務(wù)器（DMZ）。其他大部分的企業(yè)內(nèi)網(wǎng)計算機（包括OA服務(wù)器）則連至D-LinkDES-1024D交換機，并通過交換機連至NetgearRP614寬帶路由器的其他LAN口。另外就是根據(jù)手冊的指示在寬帶路由器上做ADSL撥號用戶密碼的設(shè)置或者LAN的動態(tài)或者靜態(tài)IP設(shè)置；進行訪問控制、安全防火墻設(shè)置。方案二：ADSL/光纖以太網(wǎng)+代理服務(wù)器+交換機用代理服務(wù)器來作為網(wǎng)關(guān)設(shè)備執(zhí)行INTERNET代理共享在以前一直是小型企業(yè)普遍采用的方案。因為可以輕易地用網(wǎng)關(guān)軟件（WINGATE，SYSGATE，WINROUTE）來實現(xiàn)這一點。但這里我們介紹利用WINDOWSSERVER2000 的系統(tǒng)所帶的代理軟件來實現(xiàn)。這樣我們既可以實現(xiàn)共享代理，又可在代理服務(wù)器上實現(xiàn)WEB，F(xiàn)TP，MAIL服務(wù)器的功能。這種方案的安全性較低，您可能還需要在這個服務(wù)器上安裝防火墻軟件（比如：MicrosoftISA）。本方案的網(wǎng)絡(luò)拓樸圖如下：（圖5ADSL方式和圖6LAN方式）iWti帝FU 口剤， I'11冠山1使用Windows2000來實現(xiàn)Internet連接共享（ICS）功能，可以按以下步驟設(shè)置：1.在控制面板中，雙擊網(wǎng)絡(luò)和撥號連接。2?右鍵單擊要共享的連接（也就是接入外線路的那張網(wǎng)卡），然后單擊屬性。3.在共享選項卡上，單擊選中啟用此連接的Internet連接共享復(fù)選框。Internet連接共享功能，專用于小型辦公網(wǎng)絡(luò)或家庭網(wǎng)絡(luò)，在這些網(wǎng)絡(luò)中，網(wǎng)絡(luò)配置和Internet連接由共享連接由所在的Windows2000計算機進行管理。此計算機是唯一的Internet連接、唯一的Internet網(wǎng)關(guān)，并由它建立所有內(nèi)部網(wǎng)絡(luò)地址。在啟用ICS之后，不要修改默認網(wǎng)絡(luò)配置。包括分發(fā)的專用IP地址范圍（DHCP分配符）、啟用或禁用DNS、配置公用IP地址的范圍，以及配置入站映射等項目。連接向外的那張網(wǎng)卡要配置網(wǎng)絡(luò)提供商分配的IP地址，所以這種共享方式不適合于ADSL撥號寬帶接入，而只適合有固定IP的寬帶接入類型。另外WindowsServer2000中GUEST用戶必須有，而且“帳號永不過期”，要不然，客戶機就無法訪問服務(wù)器的共享資源。對于10-20人的小企業(yè)的有線組網(wǎng)，我們?nèi)酝扑]使用寬帶路由器，因為優(yōu)點顯而易見。表現(xiàn)在不用傳統(tǒng)路由器或代理網(wǎng)關(guān)服務(wù)器，節(jié)省大筆費用；相對于代理網(wǎng)關(guān)服務(wù)器而言，網(wǎng)絡(luò)更穩(wěn)定，受網(wǎng)絡(luò)病毒侵害的機會較小。方案三：光纖+路由器/防火墻+各種應(yīng)用服務(wù)器這種接入方式采用網(wǎng)通的10M光纖接入Interne這個方案與上述兩個方案相比可靠，高效，代表了現(xiàn)在企業(yè)信息化發(fā)展的趨勢，服務(wù)器各盡其責(zé)，可以提高了信息化的運行效率和網(wǎng)絡(luò)架構(gòu)的穩(wěn)定性，同時對日益泛濫的病毒起到了很好的監(jiān)控和防治。使網(wǎng)絡(luò)構(gòu)架具有很強的健壯性，是當(dāng)前和以后流行的網(wǎng)絡(luò)框架結(jié)構(gòu)。相比較這個方案可能花費比上兩個方案大些，但是對于以后企業(yè)發(fā)展和網(wǎng)絡(luò)的擴展來說那就輕松得多并且花費較小，而以上那兩方案在擴充就不那么容易了，很可能隨著業(yè)務(wù)的發(fā)展不能滿足企業(yè)自身的需要而重新建設(shè)網(wǎng)絡(luò)，那樣不但耽誤了企業(yè)的正常運營也會重新增加和本方案一樣的開支，總的看來本方案代表網(wǎng)絡(luò)的發(fā)展趨勢10兆的帶寬100M到桌面的流量足以滿足一個中型企業(yè)現(xiàn)在和以后的需要。網(wǎng)通接入Interne的10M的帶寬大約要2400元/月左右，并且還要使用路由器倣火墻接入interne，從安全方面講這一方案比上述兩個方案安全得多，他可以過濾不安全數(shù)據(jù)包控制流量和網(wǎng)絡(luò)隔離。我們設(shè)計的中小企業(yè)信息化常用解決方案（如下圖），能夠較好地發(fā)揮企業(yè)網(wǎng)的使用效果和水平，具有很強的代表性。屮小世業(yè)阿絡(luò)山咎壞匪常用解按方茱在實際項目實施過程當(dāng)中，我們將根據(jù)客戶的實際需求，指定更加具體、可行性、更加經(jīng)濟高效的解決方案。第二、小型企業(yè)服務(wù)器規(guī)劃分析：小型企業(yè)的信息系統(tǒng)通常的情況是:網(wǎng)絡(luò)應(yīng)用不很成熟，規(guī)模不大，一般有30人左右的小規(guī)模網(wǎng)絡(luò)環(huán)境。在具體應(yīng)用中通常以單功能應(yīng)用為主。這類企業(yè)往往僅單一地使用下面的應(yīng)用，包括財務(wù)系統(tǒng)、辦公自動化系統(tǒng)、CAD、庫存管理系統(tǒng)或人事等管理系統(tǒng)等，或者同時使用其中的兩三種應(yīng)用。這類企業(yè)用戶的數(shù)量占我國企業(yè)總數(shù)的60%左右。造成這種情況的原因是小企業(yè)技術(shù)力量相對比較薄弱，資金也不夠充分。因此，一些企業(yè)的信息系統(tǒng)在應(yīng)用方面還存在不少問題。其中服務(wù)器的選擇特別突出。例如，到某企業(yè)有由一個6臺計算機組成的小局域網(wǎng)，其中服務(wù)器是一臺裝有兩路PentiumIIIXeon（內(nèi)置1MB緩存）并帶有熱插拔硬盤的部門級服務(wù)器，用作域控制器和文件共享。再過了一段時間后，用戶對這臺服務(wù)器頗有微詞：體積很大，噪音不小，每天的開機時間特別漫長，更糟糕的是速度并不快。總之，花錢不少，效果卻非常不理想。此類小企業(yè)用戶不在少數(shù)。他們在組建網(wǎng)絡(luò)時，在信息系統(tǒng)的設(shè)備，尤其是系統(tǒng)的心臟――服務(wù)器的選擇方面，通常表現(xiàn)出很大的困惑。而面對小企業(yè)用戶的代理商和集成商，在常見的應(yīng)用與服務(wù)器選擇的關(guān)系上通常也是一知半解，使得應(yīng)用更加不理想，不利于中小企業(yè)信息化的開展。根據(jù)多年的服務(wù)經(jīng)驗，對小型企業(yè)選購服務(wù)器提出一些建議,供用戶參考。一、服務(wù)器選購策略選擇一款合適的服務(wù)器來滿足用戶的需要，需要對服務(wù)器使用有一個正確的理解。在進行服務(wù)器選配時，應(yīng)根據(jù)以下3個方面來考慮。1?網(wǎng)絡(luò)環(huán)境及應(yīng)用軟件是指整個系統(tǒng)主要做什么應(yīng)用。具體來說就是服務(wù)器支持的用戶數(shù)量、用戶類型、處理的數(shù)據(jù)量等方面內(nèi)容。不同的應(yīng)用軟件工作機理不同，對服務(wù)器選配的要求區(qū)別很大，常見的應(yīng)用可以分為文件服務(wù)、Web服務(wù)、一般應(yīng)用和數(shù)據(jù)庫等。2.可用性服務(wù)器是整個網(wǎng)絡(luò)的核心，不但在性能上能夠滿足網(wǎng)絡(luò)應(yīng)用需求，而且還要具有不間斷地向網(wǎng)絡(luò)客戶提供服務(wù)的能力。實際上，服務(wù)器的可靠運行是整個系統(tǒng)穩(wěn)定發(fā)揮功能的基礎(chǔ)。3?服務(wù)器選配服務(wù)器類型，如低端、中端和高端的分類，只是確定了服務(wù)器所能支持的最大用戶數(shù)。但要用好服務(wù)器，還需要優(yōu)化配置，用最小的代價獲得最佳的性能。二、常見應(yīng)用分析在中小企業(yè)環(huán)境中，常見應(yīng)用可以概括為以下幾種，它們對服務(wù)器的要求各有所側(cè)重。下面為了描述方便，把服務(wù)器劃分為4個功能模塊，即CPU、內(nèi)存、磁盤子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。1?文件服務(wù)這是最基本的應(yīng)用服務(wù)，服務(wù)器相當(dāng)于一個信息系統(tǒng)的大倉庫，保證用戶和服務(wù)器磁盤子系統(tǒng)之間快速傳遞數(shù)據(jù)。在服務(wù)器的各個子系統(tǒng)中，對系統(tǒng)性能影響最大的首先是網(wǎng)絡(luò)子系統(tǒng)，其次是磁盤子系統(tǒng)，再次是內(nèi)存容量，而對CPU的要求一般不高。2?數(shù)據(jù)庫服務(wù)對系統(tǒng)各方面除網(wǎng)絡(luò)子系統(tǒng)外）性能要求最高的應(yīng)用，如財務(wù)、庫存和人事管理應(yīng)用等。需要高性能CPU和快速的磁盤子系統(tǒng)來滿足大量的隨機I/O請求及數(shù)據(jù)傳送。服務(wù)器瓶頸依次為:內(nèi)存、磁盤子系統(tǒng)和CPU。3?郵件服務(wù)扮演電子郵件路由器和倉庫的角色。服務(wù)器瓶頸依次為:網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存、磁盤子系統(tǒng)和CPU。4.Web服務(wù)服務(wù)器的性能是由網(wǎng)站內(nèi)容來決定的。如果Web站點是靜態(tài)的，系統(tǒng)瓶頸依次是:網(wǎng)絡(luò)子系統(tǒng)和內(nèi)存。如果Web服務(wù)器主要進行密集計算（列如動態(tài)產(chǎn)生Web頁），系統(tǒng)瓶頸依次是：內(nèi)存、CPU、磁盤子系統(tǒng)和網(wǎng)絡(luò)子系統(tǒng)。5?多媒體服務(wù)負責(zé)媒體控制及媒體流在網(wǎng)絡(luò)上傳輸?shù)墓δ?，I/O吞吐量對服務(wù)器性能起著關(guān)鍵的影響。視頻服務(wù)器的瓶頸依次是：網(wǎng)絡(luò)子系統(tǒng)、磁盤子系統(tǒng)和內(nèi)存。音頻服務(wù)對服務(wù)器硬件配置要求很低，現(xiàn)在的服務(wù)器子系統(tǒng)一般不會成為瓶頸。6?終端服務(wù)執(zhí)行各種應(yīng)用程序并把結(jié)果傳送給用戶，所有負載均加在服務(wù)器上。系統(tǒng)的瓶頸通常依次為:內(nèi)存、CPU、網(wǎng)絡(luò)子系統(tǒng)。7.主域控制器主域控制器是網(wǎng)絡(luò)、用戶和計算機的管理中心，負責(zé)提供安全的網(wǎng)絡(luò)工作環(huán)境。主域控制器不但響應(yīng)用戶的登錄需求，而且在服務(wù)器間同步和備份用戶帳號、WINS和DHCP數(shù)據(jù)庫等，另外，主域控制器還做DNS服務(wù)。系統(tǒng)瓶頸是網(wǎng)絡(luò)子系統(tǒng)、內(nèi)存。三、可用性的影響一臺經(jīng)常死機的服務(wù)器是不可忍受的，由此所造成的損失不僅僅是時間的浪費，還可能使多日的工作量付之流水?，F(xiàn)在越來越多的人已經(jīng)意識到系統(tǒng)可用性的重要性?？捎眯酝ǔＳ孟到y(tǒng)的理論正常運行時間和實際使用時間百分比來衡量。例如，我們說一系統(tǒng)提供24x7環(huán)境下99%的可用性，也就意味著一年可能要停機88小時，這對大部分用戶來說是都是不能接受的。99.999%的可用性可以保證系統(tǒng)一年停機的時間在5.25分鐘之內(nèi)，但是這種系統(tǒng)的價格非常昂貴。服務(wù)器的可用性主要取決于2個方面:一個是服務(wù)器本身的質(zhì)量，具體體現(xiàn)在服務(wù)器廠商專業(yè)的設(shè)計、嚴格的質(zhì)量控制以及市場的長期驗證三點上；另一個是對易損部件采取的保護措施，比如：采用網(wǎng)卡冗余技術(shù)、磁盤陣列技術(shù)、電源冗余技術(shù)、pluswell雙機或pluswell集群方案等來保證網(wǎng)絡(luò)、磁盤、電源甚至整個主機的在線冗余。在低檔服務(wù)器中，通常采用以下措施來提高單機的可用性。l.IDERAID通過廉價的磁盤陣列提供數(shù)據(jù)冗余功能。磁盤故障是服務(wù)器硬件故障的主體，故障率高達52%。數(shù)據(jù)丟失的危害也是驚人的，造成大量時間、人力的浪費。目前IDERAID能夠?qū)崿F(xiàn)RAID-0、RAID-1、RAID-0+1共三種方式，其中RAID-0不具備數(shù)據(jù)冗余功能，但能顯著提高磁盤子系統(tǒng)的性能。2.ECC技術(shù)可以檢查出兩位內(nèi)存錯、并能夠糾正一位錯，來保證內(nèi)存、緩存中數(shù)據(jù)的高可靠性。3?服務(wù)器專用電源可以保證系統(tǒng)有一個潔凈的用電環(huán)境，減少各種隱性故障的發(fā)生，而劣質(zhì)電源容易引起各種古怪故障，如電路中的高頻串?dāng)_會造成系統(tǒng)經(jīng)常性的崩潰、低頻震蕩則會燒毀電子元器件于無形，這類故障也增加了維修難度。4.附加措施如防塵網(wǎng)的設(shè)計、多個風(fēng)扇的散熱有的服務(wù)器還具有自動調(diào)節(jié)風(fēng)扇轉(zhuǎn)速功能），可以幫助服務(wù)器在普通環(huán)境中也能穩(wěn)定運行。四、 服務(wù)器選擇的多樣性目前中小企業(yè)在選購服務(wù)器時，通常在高檔商用PC、偽服務(wù)器以及低檔服務(wù)器三種產(chǎn)品之間選擇。下面分別對這三種服務(wù)器作一簡單分析。1?高檔商用PCPC工作在單用戶和單線程環(huán)境中，與服務(wù)器的多用戶環(huán)境有顯著的不同。PC在設(shè)計時采用不同部件選型、配置的策略，如增強的顯示性能、相對較差的網(wǎng)絡(luò)子系統(tǒng)等。高檔PC的目標是進軍低檔工作站市場。2?偽服務(wù)器最差勁的是用PC的處理器芯片、服務(wù)器的名來充當(dāng)服務(wù)器，稍微好一些的服務(wù)器采用部分服務(wù)器技術(shù)，如專業(yè)電源等。3?低檔服務(wù)器通常兼顧性能、可擴展性、可用性和可管理性等多個性能指標，兼容多種操作系統(tǒng)以支持多種網(wǎng)絡(luò)環(huán)境。此種產(chǎn)品的缺點（也是辨別方法）是:體積大通常外形不夠美觀）、噪音大（散熱風(fēng)扇多）、功率大。五、 操作系統(tǒng)配置一個性能優(yōu)良的信息系統(tǒng)除了取決于網(wǎng)絡(luò)硬件設(shè)備的性能和網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計外，很大程度地受到局域網(wǎng)中服務(wù)器的操作系統(tǒng)性能的影響。作為工作組級服務(wù)器的操作系統(tǒng)，在選擇上應(yīng)考慮系統(tǒng)的可靠性，即是否能負擔(dān)大量用戶的服務(wù)請求，以較快的速度處理數(shù)據(jù)，合理地排列服務(wù)等問題;系統(tǒng)是否方便使用和管理，在單機和聯(lián)機環(huán)境中，易用性都是最大化雇員工作效率和滿意度的關(guān)鍵因素，與此同時，降低成本也是絕大多數(shù)企業(yè)優(yōu)先考慮的問題。目前，考慮連接局域網(wǎng)與廣域網(wǎng)方面的性能，連入Interne幾乎是目前所有企業(yè)用戶的選擇，在選擇服務(wù)器操作系統(tǒng)時一定要注意系統(tǒng)在兼容局域網(wǎng)與廣域網(wǎng)連接方面的能力，這樣才能使企業(yè)真正地融入世界。在局域網(wǎng)中，用戶一般要實現(xiàn)文件共享、打印機共享、網(wǎng)絡(luò)服務(wù)共享等功能，因而服務(wù)器的操作系統(tǒng)必須能較好地完成上述操作。目前Microsoft司推出的Windows2000就是這樣一款針對局域網(wǎng)客戶機的操作系統(tǒng)軟件，Windows2000的綜合特性使其很快成為所有企業(yè)中工作組級服務(wù)器上的主流操作系統(tǒng)。其標準的安全性、可管理性和可靠性等強大功能，是目前小企業(yè)用戶首選的操作系統(tǒng)。另外，對于某些高級用戶，尤其是政府等對安全比較關(guān)注的用戶來說，他們本身具備較強的技術(shù)實力，可以考慮采用Linux操作系統(tǒng)。目前，服務(wù)器廠商還推出完全方案化的產(chǎn)品一一功能服務(wù)器，即把操作系統(tǒng)和應(yīng)用系統(tǒng)直接安裝在服務(wù)器中，以實現(xiàn)某些特定功能，如E通教育功能服務(wù)器，它主要是采用Linux系統(tǒng)，具有非常好的穩(wěn)定性和易用性，而且不需要用戶對Linux有深入了解就可以使用。六、 服務(wù)器選配方法國內(nèi)市場上，服務(wù)器廠商多達十幾個，低檔服務(wù)器更有幾十款之多。下面結(jié)合聯(lián)想T220來談?wù)劮?wù)器配置問題。1?磁盤子系統(tǒng)上面已經(jīng)提過磁盤的故障概率及危害，不如直接配置雙硬盤做RAID-1，因為現(xiàn)在硬盤的價格已降到了冰點，既提高了磁盤讀取數(shù)據(jù)的性能，又保護了數(shù)據(jù)，可使用戶高枕無憂。2?內(nèi)存在小型用戶環(huán)境中，內(nèi)存通常得不到重視，用戶往往花費更多的時間關(guān)注CPU的性能。由于Windows2000就要消耗100MB以上的內(nèi)存，再加上應(yīng)用，所以系統(tǒng)最少應(yīng)配置512MB內(nèi)存，配置到1GB也不為過。請牢牢記住，提高內(nèi)存容量通常是提高服務(wù)器性能的最有效的方法。3.CPU通常不會成為系統(tǒng)瓶頸。但對于需要CPU進行密集型的運算，如數(shù)據(jù)庫類應(yīng)用，CPU的作用就很巨大。記住:如果再增加一顆CPU，內(nèi)存容量要同時加倍，才能有效發(fā)揮CPU的性網(wǎng)卡低端應(yīng)用環(huán)境中，1000Mbps網(wǎng)卡足夠了。聯(lián)想T220支持雙網(wǎng)卡還支持網(wǎng)絡(luò)冗余(ALB)功能。既提高網(wǎng)絡(luò)子系統(tǒng)的吞吐量，又保證了線路冗余。下面針對小型企業(yè)的常見應(yīng)用，提供一個服務(wù)器的配置推薦方案，見附表。阻盍：備種應(yīng)用屋務(wù)署的配置舉關(guān)用途 用戶數(shù)最 CFiai內(nèi)存犬小(ME3 硬盤丈件/域控制服務(wù)斧如在右12562^&RATD-I數(shù)據(jù)庫應(yīng)用服冬器1CI左右15122硬盤EJCED-1綜合應(yīng)用服籌器兄左右11 士** JiJril無盤站服各黯旳左石1512-2硬盤r-'.id-i=■ .■31j-r1視頻服備器1256假盤FlAID0幽分入門級麗篦謡參考NF6G廠商型主頻大存或CP個俸大置架y向盤I大存二曲總)JJtxz長城鬻-4P711±32--5亍4jo4L翔no至28412425E:e持E+-S才-―TJTX-1lrrrl*型』oJ12-tpi片o+成的芯1/集道制w33--42--2254-r■■-□w-帶控閉DEsIo00al-■rAtATul004l聯(lián)想算一nO2262--5個-4監(jiān)器jlj4L-742cd-■2DE豪SI<3?-cl004L潮62125--2--55塊工DE硬盤或4j^SCSI硬盤a-JJJ麺本方案開頭的例子，可以發(fā)現(xiàn)那臺部門級服務(wù)器用于6人工作組中，CPU過于強大，而文件服務(wù)對CPU的依賴又不大，顯然是個浪費，而如果該部門級服務(wù)器內(nèi)存配置過低的話，這臺服務(wù)器的性能就會大打折扣。最后，需要指出的是，小企業(yè)非常關(guān)心服務(wù)器的可擴充性?？蓴U充性主要體現(xiàn)在計算性能的提升和存儲容量的增長，新出的聯(lián)想T220，在價格完全滿足小型網(wǎng)絡(luò)用戶需求的情況下，仍然在這兩方面有充分考慮。聯(lián)想T220采用雙處理器的系統(tǒng)設(shè)計，目前，設(shè)計主頻已達到3.2GHz，用戶可以在初期購買單CPU配置，待到企業(yè)增長或數(shù)據(jù)量增大時，可以升級為雙CPU，其運算能力將大大提高，也保護了先前的投資。至聯(lián)想T220服務(wù)器在存儲方面，采用先進的RAID技術(shù)，最大支持160GBx4的硬盤容量和SCSIraid技術(shù)，為用戶的業(yè)務(wù)擴展預(yù)留了足夠的空間。總之，小型企業(yè)選購服務(wù)器，一定要根據(jù)自己的實際應(yīng)用情況，合理選擇型號和配置，做到既滿足需求，又經(jīng)濟實惠。第三、辦公自動化軟件一?簡介功能：本方案我們?yōu)橛脩粼O(shè)計了一整套的辦公自動化的方案參考。其中分為以下幾個子系統(tǒng)：收文管理子系統(tǒng)，發(fā)文管理子系統(tǒng)，會議管理子系統(tǒng)，檔案管理子系統(tǒng)，電子公告子系統(tǒng)，個人辦公子系統(tǒng)，今日工作與電子郵件子系統(tǒng)網(wǎng)絡(luò)總體方案方案圖：（參考公司網(wǎng)絡(luò)拓撲）機器配置：（參見服務(wù)器配置可見本方案服務(wù)器建議方案）軟件架構(gòu)：（參見公司具體運營框架和流程）主要采用的技術(shù)A?按應(yīng)用分類：事件跟蹤型應(yīng)用主要特征：是一些連續(xù)變動的主觀信息的組合，與很多介入這些信息的用戶有頻繁的人機交互。廣播通知型應(yīng)用主要特征：信息相對靜止，時間上較為嚴格，針對各個用戶。時間規(guī)劃型主要特征：集成LotusOrganizer可對時間、活動安排做詳細管理討論型主要特征：支持結(jié)構(gòu)化和非結(jié)構(gòu)化的組織間通訊。它提供了關(guān)于共同感興趣的主題的論壇,組織成員可以提出新的問題或?qū)ΜF(xiàn)有問題提出自己的見解。如意見箱等業(yè)務(wù)自動化流：主要特征：這是涵該最廣的一類應(yīng)用，它可能包含上述的某種應(yīng)用。業(yè)務(wù)流應(yīng)用利用宏自動完成日程任務(wù)，如將報表郵寄給各部門，發(fā)出提示或催辦函，在特定的時間間隔執(zhí)行成批文檔的更新。對本方案的各個子功能進行分析，可以看出每一項子功能都具有上面5種應(yīng)用類型的特征,因此可以很方便的在LOTES上實現(xiàn)這些功能。下面給出對各子系統(tǒng)的分析：公文管理子系統(tǒng) 業(yè)務(wù)i自動化流+事件跟蹤型檔案管理子系統(tǒng) 業(yè)務(wù)自動化流+廣播通知型政務(wù)信息管理 業(yè)務(wù)—-動化流+廣播通知型+事件跟蹤型會議管理 業(yè)務(wù)自動化流+時間規(guī)劃型大事記要管理 業(yè)務(wù)自-動-化流+廣播通知型值班管理 業(yè)務(wù)自動化流+事件跟蹤型接待管理 業(yè)務(wù)自動化流+事件跟蹤型機關(guān)考核 業(yè)務(wù)自動化流+事件跟蹤型領(lǐng)導(dǎo)活動安排 時間■規(guī)劃型領(lǐng)導(dǎo)批示管理 廣■播通知■型+事件跟蹤型領(lǐng)導(dǎo)講話管理 廣■播通知■型+事件跟蹤型電子郵件 --NOte文字處理 文字tS理通訊錄 文檔管S理器電子公告 討論型+廣播通知型日程安排 時間規(guī)劃型B:技術(shù)特點：1. 安全控制安全性對于OA系統(tǒng)是至關(guān)重要的，沒有安全保障的信息系統(tǒng)可以是一種潛在的威脅，是完全不可取得。安全性通常包含三個方面的含義：服務(wù)器的訪問控制、數(shù)據(jù)庫的訪問控制、數(shù)據(jù)的訪問控制。本系統(tǒng)采用NOTES技術(shù)，因此我們將系統(tǒng)安全機制分成以下三部分：物理安全性、網(wǎng)絡(luò)安全性與NOTES安全性