中型制造企業(yè)IT基礎(chǔ)架構(gòu)解決方案

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁眉頁腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請聯(lián)系刪除，謝謝！中型制造企業(yè)IT基礎(chǔ)架構(gòu)解決方案對于多數(shù)中小企業(yè)的IT筆記本電腦和臺式機(jī)的配置等，更要考慮總體預(yù)算。從IT采購的角度說，成熟的做法一般是首先根據(jù)需求選擇軟件，然后根據(jù)計(jì)算量和數(shù)據(jù)存儲量確定硬件配置，再選型采購產(chǎn)品。但是由于缺乏系統(tǒng)集成的經(jīng)驗(yàn)，往往面對一個(gè)簡單的需求就無所適從；為幫助廣大中小企業(yè)的IT主管理性采購，根據(jù)一些中小企業(yè)的真實(shí)需求，進(jìn)行需求分析形成IT方案，然后提出IT方案具體實(shí)施策略，并推薦相應(yīng)產(chǎn)品，包括應(yīng)用場景、需求分析、解決方案和推薦產(chǎn)品四個(gè)部分。講述了中型制造企業(yè)IT基礎(chǔ)架構(gòu)解決方案。行業(yè)類型：機(jī)械制造企業(yè)終端數(shù)量：500個(gè)應(yīng)用類型：IT基礎(chǔ)架構(gòu)一、應(yīng)用場景XX公司是一個(gè)新建的3000人左右的中小型機(jī)械制造企業(yè)，本項(xiàng)目需要在公司的新廠區(qū)、辦公大樓以及分支機(jī)構(gòu)中完成整體IT基礎(chǔ)設(shè)施的構(gòu)建。新廠區(qū)中的生產(chǎn)部門包括生產(chǎn)車間2個(gè)、庫房一個(gè)；辦公區(qū)有三個(gè)，分別是廠區(qū)的兩個(gè)大樓（間隔100米，以下分別簡稱為甲辦公樓和乙辦公樓），以及同城市不同地域的一個(gè)大樓內(nèi)（簡稱為丙辦公樓）；國內(nèi)分支機(jī)構(gòu)有5個(gè)。各個(gè)區(qū)域的具體情況如下：1、每個(gè)生產(chǎn)車間有2臺電腦，庫房內(nèi)有2臺電腦。2、廠區(qū)的甲辦公樓內(nèi)有400臺電腦，乙辦公樓內(nèi)有300臺電腦，部分是臺式機(jī)，部分是筆記本電腦；甲辦公樓一部分在2樓，有150臺電腦，一部分在6樓，有250臺電腦；乙辦公樓300臺電腦都分布在一個(gè)辦公室。各個(gè)辦公室均為開放式。甲辦公樓的一樓配有90平米的機(jī)房室，已經(jīng)裝修好。配電室在隔壁，市電已經(jīng)配好。3、位于同城市不同區(qū)域的丙辦公樓有50臺電腦，分布在一個(gè)樓層的敞開式辦公室。4、國內(nèi)分支機(jī)構(gòu)的人員從－30人不等，但是最多不超過30人，每人有一臺電腦。二、需求分析通過對項(xiàng)目背景情況的了解，以及和用戶的交流，歸納出以下11條本項(xiàng)目的具體需求：1）要求每臺電腦都能接入公司內(nèi)部網(wǎng)絡(luò)；辦公區(qū)的電腦以及分支機(jī)構(gòu)的電腦能接入互聯(lián)網(wǎng)；庫房及生產(chǎn)車間的電腦接入公司的局域網(wǎng)，要求與廣域網(wǎng)隔離；2）公司的庫存數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)要求有備份存儲；3）公司將會建設(shè)自己的ERP、CRM、OA等系統(tǒng)，要求IT基礎(chǔ)設(shè)施提供支撐，但是本方案不要求提供ERPCRM、OA等系統(tǒng)的技術(shù)與產(chǎn)品的選型；4）公司的內(nèi)部員工之間溝通頻繁，很多工作需要同事之間緊密合作完成，國內(nèi)外分支機(jī)構(gòu)與總部之間需要經(jīng)常開會討論；要求用IT設(shè)施來提高效率并節(jié)省成本。5）公司與分支機(jī)構(gòu)之間經(jīng)常會傳輸大量的數(shù)據(jù)與文件，要求IT設(shè)施能夠最大限度的提高公司與各分支機(jī)構(gòu)之間的數(shù)據(jù)傳輸速度，同時(shí)保證數(shù)據(jù)傳輸?shù)陌踩裕?）公司網(wǎng)絡(luò)安全性、穩(wěn)定性要求比較高，同時(shí)有對公司內(nèi)部文件的安全保密的需求；7）公司希望能夠有效控制員工的上網(wǎng)行為，比如：老板不受任何限制，其他按照不同的崗位來區(qū)分是否能夠?yàn)g覽所有網(wǎng)站、是否可以QQ，是否可以BT，上下班時(shí)間有不同的上網(wǎng)權(quán)限等等；8）公司希望每個(gè)員工根據(jù)職位的不同，對內(nèi)部局域網(wǎng)資源的訪問權(quán)限不同；9）公司希望無線局域網(wǎng)覆蓋整個(gè)辦公區(qū)域（不包括各個(gè)分支機(jī)構(gòu)）；10）公司部分領(lǐng)導(dǎo)、銷售部員工經(jīng)常出差，有遠(yuǎn)程接入公司網(wǎng)絡(luò)、移動辦公的需求；11）公司的生產(chǎn)車間、大門口、庫房等地的攝像頭要求可以時(shí)時(shí)監(jiān)控，并且要求一個(gè)月內(nèi)的監(jiān)控?cái)?shù)據(jù)可以查詢。三、推薦解決方案、總體設(shè)計(jì)針對企業(yè)的需求，在設(shè)計(jì)中分成城域網(wǎng)、廠區(qū)網(wǎng)、遠(yuǎn)程接入、信息安全控制、存儲與備份、服務(wù)器、機(jī)房設(shè)備及布線這7個(gè)子系統(tǒng)。下面分別做簡要的說明。1.1城域網(wǎng)子系統(tǒng)設(shè)計(jì)位于同一個(gè)城市中的丙辦公區(qū)和廠區(qū)的網(wǎng)絡(luò)互聯(lián)，是一個(gè)跨城域網(wǎng)的局域網(wǎng)連接。由于在本項(xiàng)目中，丙辦公區(qū)和廠區(qū)的甲、乙辦公樓之間的聯(lián)系緊密，公司的內(nèi)部員工之間溝通頻繁，很多工作需要同事之間緊密合作完成，而且公司員工之間經(jīng)常會傳輸大量的數(shù)據(jù)與文件，所以丙辦公區(qū)和廠區(qū)的數(shù)據(jù)傳輸速度要有保證，而且要保證數(shù)據(jù)傳輸?shù)陌踩??；谶@樣的考慮，采用基于MPLS的VPN來連接丙辦公區(qū)和廠區(qū)。這個(gè)服務(wù)是由電信運(yùn)營商來提供的，線路和終端設(shè)備均由電信運(yùn)營商來負(fù)責(zé)，提供給企業(yè)的是一條安全的2層MPLSVPN通道。丙辦公區(qū)的用戶上網(wǎng)是通過廠區(qū)的互聯(lián)網(wǎng)出口，這樣保證了信息傳輸?shù)陌踩?，而且保障了傳輸速度。廠區(qū)Internet的出口，配置了電信和網(wǎng)通兩條線路，讓員工訪問南北線路都感覺很快，而且更重要的是，讓遠(yuǎn)程用戶和分支機(jī)構(gòu)能以更快的速度訪問企業(yè)網(wǎng)。1.2、廠區(qū)網(wǎng)子系統(tǒng)設(shè)計(jì)廠區(qū)的園區(qū)網(wǎng)比較復(fù)雜，甲辦公樓內(nèi)的2層和6層需要建設(shè)百兆到桌面的內(nèi)部局域網(wǎng)，然后需要光纖匯聚到一樓機(jī)房的兩臺互為冗余核心交換機(jī)上。而且為了筆記本用戶上網(wǎng)，還需要搭建無線網(wǎng)絡(luò)。庫房和車間的電腦以及視頻監(jiān)控終端也需要用光纖連接到甲辦公樓的匯聚交換機(jī)上。1.3、遠(yuǎn)程接入子系統(tǒng)設(shè)計(jì)對于分支機(jī)構(gòu)，和市內(nèi)丙辦公區(qū)采用MPLSVPN連接方式的情況不同，首先是分支機(jī)構(gòu)人數(shù)少，帶寬要求要低很多，另外，長途的MPLSVPNIPSec的VPNIPSecVPN當(dāng)?shù)夭捎秒娦胚\(yùn)營商提供的Internet連接線路即可搭建成到企業(yè)網(wǎng)絡(luò)的安全VPNIPSecVPN設(shè)備需要帶有廣域網(wǎng)加速功能。對于出差在外的員工和領(lǐng)導(dǎo)，采用免客戶端的SSLVPNSSLVPN簡便易行，在遠(yuǎn)程連接上Internet上直接在瀏覽器上就可以操作，安全訪問企業(yè)網(wǎng)的內(nèi)部資源。1.4、信息安全控制子系統(tǒng)設(shè)計(jì)研究表明，在企業(yè)發(fā)生的安全泄密事件中，內(nèi)部失竊密所占據(jù)的比例最大，其次才是來自外面的威脅。所以本項(xiàng)目中，在企業(yè)網(wǎng)內(nèi)部核心交換機(jī)上部署信息審計(jì)和上網(wǎng)行為控制系統(tǒng)。雖然該系統(tǒng)并非串聯(lián)在Internet線路和核心交換機(jī)之間，但是其具有發(fā)送控制信息復(fù)位非授權(quán)訪問和操作的功能。內(nèi)部信息的非授權(quán)泄密能被其關(guān)鍵字審計(jì)系統(tǒng)攔截并記錄。內(nèi)部用戶接入廠區(qū)網(wǎng)，需要得到認(rèn)證和授權(quán)后方可接入，目前采用802.1x技術(shù)才實(shí)現(xiàn)。沒有經(jīng)過認(rèn)證的用戶，所接的交換機(jī)端口對其是關(guān)閉狀態(tài)，杜絕非法訪問。1.5、存儲與備份子系統(tǒng)設(shè)計(jì)公司的庫存數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)都是非常重要的數(shù)據(jù)，不僅需要要非?？爝f地存取，而且保證數(shù)據(jù)的安全。即使出現(xiàn)數(shù)據(jù)破壞，也需要能夠從備份數(shù)據(jù)中恢復(fù)。基于這樣的需求，決定采用專用的IPSAN存儲備份系統(tǒng)。充分利用企業(yè)現(xiàn)有的TCP/IP網(wǎng)絡(luò)，價(jià)格比FCSAN有很多的優(yōu)勢，而且性能上完全能達(dá)到企業(yè)的需求。1.6、服務(wù)器子系統(tǒng)設(shè)計(jì)企業(yè)網(wǎng)上要運(yùn)行ERPCRMOA等系統(tǒng)，而且整個(gè)網(wǎng)絡(luò)的訪問控制、視頻監(jiān)控?cái)?shù)據(jù)以及Windows主域控制器都需要運(yùn)行在服務(wù)器上，服務(wù)器選擇基于X86平臺的高性能服務(wù)器，服務(wù)器都配備雙網(wǎng)卡，一塊網(wǎng)卡連接匯聚交換機(jī)，另外一塊網(wǎng)卡連接到存儲區(qū)域的交換機(jī)上，運(yùn)行iSCSI協(xié)議存取IPSAN數(shù)據(jù)。1.7、機(jī)房設(shè)備及布線子系統(tǒng)設(shè)計(jì)在機(jī)房中需要配置UPS不間斷電源主機(jī)和電池柜、核心交換機(jī)和服務(wù)器的機(jī)柜以及空調(diào)、換氣設(shè)備。而且所有的光纜都在機(jī)房匯聚，然后通過法蘭盤跳轉(zhuǎn)到核心服務(wù)器上進(jìn)行交換。在布線的時(shí)候嚴(yán)格按照結(jié)構(gòu)化布線系統(tǒng)來進(jìn)行設(shè)計(jì)，保證所有的信息點(diǎn)都通過線纜測試儀的測試并記錄結(jié)果存檔。、使用MPLSVPN技術(shù)實(shí)現(xiàn)城域網(wǎng)的安全連接為了達(dá)到安全連接的目的，本項(xiàng)目中丙辦公區(qū)和廠區(qū)之間的連接采用電信運(yùn)營商提供的MPLS，為什么選擇基于MPLSVPN而不選擇其它類型的VPN呢？首先，丙辦公區(qū)和廠商之間并無電信線路直接相連接，而且由于要跨越城市建筑，企業(yè)自己拉光纜的可能性微乎其微，而且成本極大。而如果直接申請專線，在價(jià)格上沒有任何優(yōu)勢。在MPLSVPN這樣技術(shù)成熟并被電信運(yùn)營商應(yīng)用之前，使用專線是迫不得已的方法。讓我們首先來看看MPLSVPN技術(shù)的特性。MPLSVPN在IP路由和控制協(xié)議的基礎(chǔ)上提供面向連接（基于標(biāo)記）的交換，MPLS如同一個(gè)墊層，它用于向IP提供連接服務(wù)，而它自己又從第二層（如PPP、、Ethernet等）得到鏈路層服務(wù)。MPLS實(shí)際上就是一種隧道技術(shù)，所以使用它來建立VPN隧道是十分容易的。MPLSVPN需要公共IP網(wǎng)內(nèi)部的所有相關(guān)路由器都能夠支持，所以這種技術(shù)對網(wǎng)絡(luò)有較為特殊的要求，MPLSVPN的實(shí)施必須由運(yùn)營商進(jìn)行。MPLSVPN適用于對于網(wǎng)絡(luò)資源的利用率、網(wǎng)絡(luò)的可靠性有較高要求的VPN業(yè)務(wù)。要利用MPLSVPN技術(shù)實(shí)現(xiàn)的二層VPN，能提供類似、FR的二層端到端的專線連接，給企業(yè)提供高帶寬的二層透明通路，企業(yè)可以自定義規(guī)劃其網(wǎng)絡(luò)結(jié)構(gòu)和地址。二層MPLSVPN適合有二層透明傳輸鏈路需求，希望維護(hù)自己的路由信息，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為點(diǎn)對點(diǎn)或星型結(jié)構(gòu)的用戶。需要部署MPLSVPN的用戶需要滿足一下的條件：1）各VPN端點(diǎn)均能連接到當(dāng)?shù)仉娦胚\(yùn)營商的MPLSVPN網(wǎng)絡(luò)；2）各端點(diǎn)位置固定不變；3）對于網(wǎng)絡(luò)的、實(shí)時(shí)性和可管理性有較高要求的用戶。產(chǎn)品推薦推薦采用電信運(yùn)營商提供的10M的MPLS，每個(gè)月的運(yùn)營費(fèi)用才7800，屬于企業(yè)可以承受的范圍，而且?guī)挐M足丙辦公區(qū)50個(gè)用戶的訪問需求。、辦公區(qū)網(wǎng)絡(luò)部署在甲辦公區(qū)，由于2樓和6樓的接入數(shù)量龐大，在2樓配置4臺交換機(jī)，可以滿足了2樓150員工的接入需求，而且留有余量提供給其它的設(shè)備的接入如網(wǎng)絡(luò)打印機(jī)和無線AP等網(wǎng)絡(luò)設(shè)備。在6樓配置6臺交換機(jī)滿足250個(gè)用戶以及其它網(wǎng)絡(luò)設(shè)備的接入需求。接入交換機(jī)都通過千兆上連模塊連接到匯聚交換機(jī)上，保證帶寬的充裕。在乙辦公區(qū)和丙辦公區(qū)采用同一個(gè)品牌和型號的好處是管理維護(hù)方便，而且采購的時(shí)候能夠得到很好的價(jià)格。在乙辦公區(qū)部署7臺交換機(jī)，在丙辦公區(qū)采用2臺RG-S2150給50個(gè)用戶使用。產(chǎn)品推薦1接入層交換機(jī)推薦使用銳捷的RG-S2150G交換機(jī)。該交換機(jī)提供48端口10/100/光纖上連模塊，而且支持802.1x接入認(rèn)證協(xié)議。所選產(chǎn)品介紹：2匯聚層交換機(jī)推薦使用銳捷可網(wǎng)管全線速三層交換機(jī)RG-S5750，具體型號為S5750-24GT/12SFP，帶有24個(gè)10/100/1000M自適應(yīng)端口，12個(gè)復(fù)用的SFP接口。這些千兆接口既滿足了和接入交換機(jī)的千兆電口連接，又保證了有充裕的千兆接口和核心交換機(jī)進(jìn)行光纖冗余連接。．3核心交換機(jī)推薦采用2臺銳捷RG-S6506組成，它們之間運(yùn)行虛擬路由協(xié)議，兩個(gè)交換機(jī)互為備份，提供不間斷的數(shù)據(jù)RG-S6506機(jī)箱式交換機(jī)提供了眾多的千兆光纖接口，直接和來自匯聚層的千兆光纖進(jìn)行連接，提供了高可靠的千兆帶寬。4無線接入推薦采用2臺銳捷RG-P-P780企業(yè)級無線AP完成對整個(gè)廠區(qū)的覆蓋，這2臺RG-P-P780分別部署在甲辦公樓的6層和乙辦公樓，甲辦公樓的2層完全可以接收到6層無線AP的信號，無需單獨(dú)再部署無線。甲乙辦公樓因?yàn)橄嗑?00米，這兩個(gè)AP組成一個(gè)綜合覆蓋體，完成對整個(gè)廠區(qū)的無線接入。在丙辦公樓，由于只需要在開放式辦公室內(nèi)進(jìn)行無線接入，選擇銳捷室內(nèi)RG-WG54P室內(nèi)型無線局域網(wǎng)接入點(diǎn)進(jìn)行部署即可達(dá)到需求。、信息安全控制Internet網(wǎng)的方向上，采用了信息審計(jì)和上網(wǎng)行為控制設(shè)備。產(chǎn)品推薦．1防火墻推薦采用銳捷的RG-WALL120百兆防火墻，在其上設(shè)置由外到內(nèi)的訪問規(guī)則，把服務(wù)器以及遠(yuǎn)程接入的服務(wù)器都設(shè)置在停火區(qū)SSN，內(nèi)網(wǎng)用戶放置在內(nèi)網(wǎng)區(qū)。．2信息審計(jì)和上網(wǎng)行為控制系統(tǒng)，推薦采用任天行T3000網(wǎng)絡(luò)安全管理系統(tǒng)來達(dá)到內(nèi)網(wǎng)管理的需求。HUB不影響原有網(wǎng)絡(luò)運(yùn)行的情況下詳實(shí)記錄網(wǎng)絡(luò)內(nèi)的各種網(wǎng)絡(luò)行為。有效的對網(wǎng)絡(luò)用戶的行為進(jìn)行多種方式的分組策略控制，實(shí)現(xiàn)個(gè)性化管理；過濾各類不良信息；防止公司緊密敏感信息的外泄；對日志進(jìn)行深度挖掘，使管理者能更有針對性地加強(qiáng)網(wǎng)絡(luò)管理。、存儲與備份隨著業(yè)務(wù)要求的不斷提高和計(jì)算機(jī)的深入應(yīng)用，企業(yè)IT環(huán)境出現(xiàn)了數(shù)據(jù)量迅速增長的情況。對原來分散存儲的數(shù)據(jù)，迫切需要進(jìn)行統(tǒng)一存儲與管理，以降低成本；當(dāng)數(shù)據(jù)集中處理之后，數(shù)據(jù)安全的風(fēng)險(xiǎn)隨之增加，因此備份也成為IT環(huán)境中的一個(gè)重要熱點(diǎn)?，F(xiàn)有的數(shù)據(jù)存儲方式，存在以下一些問題：數(shù)據(jù)共享性差只要各部門相互之間有工作聯(lián)系就會產(chǎn)生共享訪問數(shù)據(jù)資源的需求。但是由于各部門的數(shù)據(jù)被分散在不同服務(wù)器和存儲陣列中，數(shù)據(jù)不在一個(gè)地址空間，無法實(shí)現(xiàn)共享，只能通過服務(wù)器之間的數(shù)據(jù)頻繁復(fù)制和傳輸，通常需要人為發(fā)出請求和手工操作文件傳送，這不僅很容易造成某臺服務(wù)器成為性能瓶頸和故障點(diǎn)，而且極大影響了工作效率。存儲資源得不到充分利用分散的存儲資源需要單獨(dú)進(jìn)行容量管理和擴(kuò)容，并只能為所在部門的業(yè)務(wù)所使用，這樣勢必造成各個(gè)不同服務(wù)器和存儲設(shè)備之間在負(fù)載、磁盤空間占用等方面出現(xiàn)不均衡的情況，卻不能有效地進(jìn)行資源平衡與調(diào)配，造成存儲設(shè)備與硬盤空間的浪費(fèi)。此外，存儲設(shè)備無法靈活設(shè)置卷大小，需要預(yù)先分配空間，容易造成空間浪費(fèi)，硬盤空間利用率低。性能達(dá)不到要求由于目前的普通文件服務(wù)器設(shè)備采用通用的UNIX操作系統(tǒng)以及NFS文件系統(tǒng)，沒有對網(wǎng)絡(luò)數(shù)據(jù)存儲進(jìn)行優(yōu)化，不能適應(yīng)大數(shù)據(jù)量的并發(fā)要求；另一方面，在Windows客戶端安裝的用于NFS方式訪問數(shù)據(jù)的PC-NFS軟件本身就存在性能瓶頸，達(dá)不到大量并發(fā)數(shù)據(jù)訪問性能的要求。數(shù)據(jù)保護(hù)程度不高這些獨(dú)立的服務(wù)器和存儲設(shè)備都是單機(jī)配置，一旦出現(xiàn)故障，所存儲的數(shù)據(jù)都會丟失；存儲設(shè)備內(nèi)部采用傳統(tǒng)的單檢驗(yàn)盤RAID方式，無法防止兩塊硬盤同時(shí)出現(xiàn)故障時(shí)造成的數(shù)據(jù)丟失；如果沒有有效本地?cái)?shù)據(jù)備份，工作人員誤操作、誤刪除帶來的業(yè)務(wù)風(fēng)險(xiǎn)很大。鑒于舊存儲架構(gòu)中遇到的種種問題和潛在的風(fēng)險(xiǎn)，本項(xiàng)目中需要部署一套存儲系統(tǒng)來解決目前的問題，并滿足今后幾年業(yè)務(wù)的迅速增長和持續(xù)發(fā)展。存儲系統(tǒng)需要達(dá)到以下的目標(biāo)：集中化存儲和數(shù)據(jù)管理：搭建一套網(wǎng)絡(luò)存儲系統(tǒng)，把各部門所有的數(shù)據(jù)資源都集中起來，至少在中心存儲系統(tǒng)中做一個(gè)拷貝，集中式地存儲并管理數(shù)據(jù)，極大降低管理的復(fù)雜性和維護(hù)成本。容量分配和安全權(quán)限管理：由于共享訪問的需求，中心存儲系統(tǒng)可以給許多用戶分配存儲空間，并能夠隨時(shí)調(diào)整空間配額。另外，不同用戶和工作站訪問的權(quán)限不同，需要一套功能強(qiáng)大、簡單易行的訪問權(quán)限管理和監(jiān)控方案。數(shù)據(jù)保護(hù)策略：這要求存儲系統(tǒng)必須通過先進(jìn)的技術(shù)手段，如RAID保護(hù)、本地備份、異地容災(zāi)等，保證軟硬件的可靠性、數(shù)據(jù)的可用性、安全性、完整性等。強(qiáng)大的共享訪問性能：集中式存儲需要同時(shí)支持各種不同的應(yīng)用，如數(shù)據(jù)庫、小文件、大文件等，并且客戶端服務(wù)器或工作站往往配置不同的操作系統(tǒng)。這就需要存儲設(shè)備能支持異構(gòu)環(huán)境下的完全透明的訪問，并提供許多客戶端工作站并發(fā)訪問時(shí)穩(wěn)定的高帶寬，輕松應(yīng)對訪問高峰。產(chǎn)品推薦推薦采用銳捷的基于iSCSI協(xié)議的RG-iS900IPSAN產(chǎn)品。采用IP，可以充分利用企業(yè)現(xiàn)有的TCP/IP網(wǎng)絡(luò)，價(jià)格比FCSAN有很多的優(yōu)勢，而且性能上完全能達(dá)到企業(yè)的需求。、服務(wù)器企業(yè)網(wǎng)上要運(yùn)行ERPCRMOA等系統(tǒng)，而且整個(gè)網(wǎng)絡(luò)的訪問控制、視頻監(jiān)控?cái)?shù)據(jù)以及Windows主域控制器都需要運(yùn)行在服務(wù)器上，服務(wù)器選擇基于X86平臺的高性能服務(wù)器，服務(wù)器都配備雙網(wǎng)卡，一塊網(wǎng)卡連接匯聚交換機(jī)，另外一塊網(wǎng)卡連接到存儲區(qū)域的交換機(jī)上，運(yùn)行iSCSI協(xié)議存取IPSAN數(shù)據(jù)。服務(wù)器我們選擇曙光公司提供的高性能服務(wù)器。、遠(yuǎn)程接入分支機(jī)構(gòu)和總部的連接方式，采用基于IPSec的VPN的連接方式。對于出