文档介绍：浙江九州制药厂解决方案
台州新远见电脑网络公司
Tel:
一、方案设计原则
1、先进性与成熟性
采用当今国内、国际上先进和成熟的计算机应用技术,使搭建的硬件平台能够最大限度的适应今后的办公自动化技术和系统维护的需要。从现阶段的发展来看,系统的总体设计的先进性原则主要体现在使用Thin-Client/Server计算机体系是先进的、开放的体系结构,当系统应用量发生变化时具备良好的可伸缩性,避免瓶颈的出现。
2、实用性与经济性
实用性就是能够最大限度地满足实际工作的要求,是每个系统平台在搭建过程中必须考虑的一种系统性能,它是对用户最基本的承诺。办公自动化硬件平台是为实际使用而建立,应避免过度追求超前技术而浪费投资。
3、扩展性与兼容性
系统设计除了可以适应目前的应用需要以外,应充分考虑日后的应用发展需要,随着数据量的扩大,用户数的增加以及应用范围的拓展,只要相应的调整硬件设备即可满足需求。通过采用先进的存储平台,保证对海量数据的存取、查询以及统计等的高性能和高效率。同时考虑整个平台的统一管理,监控,降低管理成本。
4、标准化与开放性
系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口,以利于网络的维护、扩展升级及外界信息的沟通。
计算机软硬件和网络技术有国际和国内的标准,但技术标准不可能详细得面面俱到,在一些技术细节上各个生产厂商按照自己的喜好设计开发,结果造成一些产品只能在较低的层面上互通,在较高层面或某些具体方面不能互通。我们不但选用符合标准的产品,而且尽量选用市场占有率高、且发展前景好的产品,以提高系统互通性和开放性。
5、安全性与可维护性
随着应用的发展,系统需要处理的数据量将有较大的增长,并且将涉及到各类的关键性应用,系统的稳定性和安全性要求都相对较高,任意时刻系统故障都可能给用户带来不可估量的损失,建议采用负载均衡的服务器群组来提高系统整体的高可用。
6、整合型好
当前采用企业级的域控制管理模式,方便对所有公司内所有终端用户的管理,同时又可以将公司里计算机的纳入管理范围,极大地降低了网络维护量,并能整体提高当前网络安全管理!
二、用户需求分析
浙江九州制药公司现有使用OA服务器HP370和杀毒服务器HP3000和ERP软件服务器HP370等3台服务器,网康NS-250防火墙,ADV-SJW
74A VPNHP网关,D-LINK3326核心交换机,现在由于业务拓展需要,客户需要新增加3个部门,增加的部门使用终具体为:
外贸销售部门:大概30个终端用户。
需求:上网、邮件、MSN、销售系统、ERP。
FTD应用、研究所部门:50个终端用户
需求:上网、邮件、MSN、资料加密、级别设定。
质量部仓库:20个终端用户
需求:上ERP
财务:20台终端用户。
需求: 2台上网
因此,我们根据客户的需求采用以下方案,帮助客户完成业务拓展求,并保证客户有必要的拓展性!
三、具体方案介绍
1、终端服务器建立
根据公司的实际需求,方案主要从数据安全,维护和管理等方面要求,先用先进的Thin-Client/Server架构,业务前台和办公桌面采用WYSE ThinClient ,根据用户的数量以及分布位置部署2台服务器做为终端服务器,并使两台终端服务器实现Load Balance(解释参阅备注)。另外架设一台文件服务器,为公司里用户存储文件使用,文件服务器可以采用NAS或盘阵,用户个人的Profile及数据,均存放在文件服务器。
使用Load Balance的好处是:服务器的其中一台服务器一旦出现故障,网络负载均衡功能让另外一台服务器可以继续提供完全相同的服务给客户端,而漫游用户的所有资料都存放在File Server或NAS上面,所以对用户的体验来讲完全没有区别,可以保证正常的工作。
2、终端使用和管理
公司用户采用目前最先进的域控制管理体系,管理员只需在DC上面建立一个新的访问终端服务使用的OU,把需要访问的帐号复制到新的OU中,利用组策略来实现一部分的权限管理控制,使管理员很容易地管理终端用户登录、用户权限等。并可以将公司所有服务器和PC纳入管理体系,方便的管理所有公司内的机器。如:
(1)、用户的登录跟域用户紧密相连,由DC来验证用户。
(2)、登录终端服务器的用户可以受到OU策略的限制,如,服务器的磁盘限制,一些重要的设定限制(打印机、桌面、开始菜单等一些功能)
(3)、使用者设置成漫游用户,可以实现用户使用任意设备,登录到任意一台终端服务器,其个人的Profile及文档设置完全一致。
(4)、管理员可以应用活动目录、组策略、智能镜像管理用户,同时可很好的同PC用户协同工作,统一管理,统一维护。
3、对于未来的客户端
对于未来的公司的