第四组服务器配置方案

重庆建设·雅马哈摩托车有限公司服务器配置方案摘要随着信息技术的快速发展，小型商用企业的业务将进一步的电子化，与Internet的联系将更加紧密。他们也需要信息基础平台去支撑业务告诉发展。这样没有信息技术的企业背景的企业也将会对网络建设有主动诉求。任何决策的科学性和可靠性都是以信息为基础的，信息和决策是同一管理过程中的两个方面，因此行业信息化也就成了人们所讨论并实践着的重要课题。相对于大型应用群体而言，中小型企业的信息化建设工程通常有规模较小，结构简单的特点，综合资金投入、专业人才以及未来发展等因素，网络的实用性、安全性与拓展性是中小型实现信息化建设的主要需求，因此，成本低廉、操作简易、便于维护并能满足业务运作需要的网络办公环境是这一领域的真正需求。针对绝大多数中办公这一显示特点，我们设计的中小企业信息化常用解决方案，能够较好地发挥企业网的使用效果和水平，具有很强的代表性。公司概述重庆建设•雅马哈摩托车有限公司（简称“CJYM”）是由建设工业有限责任公司与日本雅马哈发动机株式会社共同出资创办的大型摩托车企业，于一九九二年十一月经重庆市人民政府批准成立，一九九四年正式投产。公司总投资额8100万美元，注册资本6500万美元。公司实行董事会领导下的总经理负责制，董事会下设执行委员会，对董事会负责。公司位于重庆市九龙坡园区B区华成路一号，毗邻我市著名的佛教圣地华岩寺，园区内空气清新，景色怡人，背靠内环高速公路口，交通便利，四通八达。公司总占地面积达到450亩，其中净用地面积343亩，总建筑面积188亩，建筑密度为47.35%；绿化率30%，其中一期工程总建筑面积104140平方米。完成了总装、涂装、焊接、机加（压铸）房、综合办公楼及停车场等建筑设施。二期工程计划总建筑面积为21293平方米，计划扩建机加、铸造厂房及建设试车场地等。公司自创立以来，始终坚持“用户至上，高质量主义，以人为本，重视环境，中日真诚合作”的经营方针，紧紧围绕“创造中国一流企业”的经营目标，装备了世界先进水平的铸造、机加、焊接、涂装、总装和物流生产线；设计上采用日本雅马哈先进的CAD图形工作站和先进的检测手段；运用JYMAX计算机生产管理系统进行生产、采购、财务等管理；通过开展“5S”、“TPM”、“QMS”等活动不断改善经营管理；先后建立并通过了ISO9002：1994版和ISO9001：2000版的质量保证体系认证，2006年通过ISO14001环境管理体系认证，为向用户提供高品质的世界名牌摩托车奠定了坚实的基础。1、用户需求分析计算机网络在当今的信息时代扮演着越来越重要的角色，高可靠性的计算机网络为企业的计算机管理提供了稳定的平台，极大的提高了企业的经济效益。重庆建设•雅马哈摩托车有限公司科技服务综合楼投入试运行，这标志着重庆一流台站建设迈上了一个新台阶，标志着重庆摩托车科技水平服务能力取得了一个新的发展。摩托车公司在随着Internet技术带来新的市场渠道和顾客服务模式，促使传统的企业管理模式和经营运作方式发生深刻的变革，以适应新的经营方式和顾客服务模式的需求。随着网络的发展，企业内部的组织结构将向扁平式方向发展，各部门、各分公司的详细信息将通过网络准确、自动地汇总到企业的数据库中。所以网络的规模和性能指标都会不断扩大和提高，因此在建网时一定要考虑能进行灵活配置，尤其是主要设备一定要支持国际和业界标准，易于升级和扩充，这样虽然会在建网初期多投入一些资金，但将来不至于造成换设备而带来的浪费，多投入也是值得的，在软、硬件配置时，要考虑尽可能降低以后的维护工作量和维护费用，尽量统一配置设备的品牌、规格和型号。㈠网络要有好的开放性开放是指网络应能支持多种通讯协议、多种传输介质和多种主机互连，能支持多种数据格式的传输。㈡网络设备配置要合理网络设计各项技术参数必须满足要求，设备配置应综合考虑、合理配置，避免出现瓶颈和投资浪费。2、项目背景摩托车配件的企业“摩托车配件销售系统”是该公司为实现信息化管理而实施的计算机集成项目。项目按照公司发展战略需求，以公司信息化、自动化管理为目标，通过企业信息化中心平台、网络平台的建设，以全面提高公司生产经营管路水平，增强技术开发能力，提高企业综合经济效益，增强企业的晶振与应变能力。在面对以3C（顾客、竞争力、变化）为特征的新经济时代的市场竞争环境下，该企业从企业生存发展的需要出发，本着“效益驱动，总体规划，分布实施，重点突破”的原则，把逐步建立计算机信息化管理纳入企业发展战略规划，因此，开发和应用企业管理信息化系统是企业计算机技术应用发展的必然趋势，是企业在激烈的市场竞争中求生存、求发展的重要战略手段，也是公司实现经营战略目标的迫切需求。企业主要业务是销售摩托车配件。通过企业摩托车配件销售系统的实施，将全面提高企业的综合效益，实现计算机资源共享和信息共享，向公司领导及时提供产品研制、生产、销售、财务和质量等重要信息，为领导快速决策提供有力支持，使公司管理制度化和规范化，提高公司的管理效力和管理水平，加速现代企业制度改革步伐，提供企业的全球市场综合竞争力，提供产品设计生产、制造和销售对市场需求的响应速度。3、方案设计对于本企业我们主要采用了几个主流的服务器（Web、ftp、邮件服务器等），本企业年产量是30万辆，因此，所需要的网络之源也跟一般的中小型企业差不多。本企业属于销售企业，主要是销售方面，所以零售企业信息化应该包括三个层面。首先是实现零售企业内部工作流程的信息化，主要是对零售企业的内部供应链进行管理，包括信息的采集、维护、简单分析和文档的传递等基本工作流程，要实施的系统有POS（前台零售点管理）系统、MIS（后台管理信息）系统、OA（办公自动化）系统等。第二是零售企业对外商务流程的信息化，主要对零售企业的外部供应链进行管理，目前市场上流行的SCM（供应链管理）软件、CRM（客户关系管理）软件和电子商务应用都是为此提出的解决方案。第三就是实现零售企业整体运作管理的信息化，使整个零售企业成为一个完整、流畅的管理控制系统，零售ERP（资源计划管理）软件就是构建这一系统的基础。4、服务器配置方案信息中心网络服务器从安全性及性能要求方面考虑，选用曙光A系列AMDOPTERONCPU架构服务器集群节点，分别承担、域控、E-MAIL、OA、文件服务器等应用。选用基于曙光4000A的机群系统，可实现多节点服务器的负载均衡，提高服务器的稳定性与可靠性，便于系统的管理和硬件的升级维护。配置8台服务器节点。名称说明配置单位数量价格域控服务器(曙光天阔A620r-H)见附录1详见配置表1台12.79万文件服务器(曙光天阔I610r-G)见附录2详见配置表2台12.74万内、外网WEB服务器(曙光天阔A620r-H)见附录3详见配置表3台22.79万邮件服务器(曙光天阔I610r-G)见附录4详见配置表4台12.74万总服务器(曙光天阔I620r-G)见附录5详见配置表5台17.62万防火墙服务器(曙光天罗TLFW-1000D)见附录6详见配置表6台112万数据库服务器(正睿I2696286S-H)见附录7详见配置表7台11.98万附录1域控服务器域控服务器的作用是：1.安全集中管理统一安全策略2.软件集中管理按照公司要求限定所有机器只能运行必需的办公软件3.环境集中管理利用AD可以统一客户端桌面,IE,TCP/IP等设置4.活动目录是企业基础架构的根本,为公司整体统一管理做基础其它isa,exchange,防病毒服务器,补丁分发服务器,文件服务器等服务依赖于域服务器附录2文件服务器文件服务器是一种器件，它的功能就是向服务器提供文件。它加强了存储器的功能，简化了网络数据的管理。它一则改善了系统的性能，提高了数据的可用性，二则减少了管理的复杂程度，降低了运营费用。文件服务器（fs服务器）,具有分时系统文件管理的全部功能,提供网络用户访问文件、目录的并发控制和安全保密措施的局域网（LAN）服务器。在计算机局域网中，以文件数据共享为目标，需要将供多台计算机共享的文件存放于一台计算机中。这台计算机就被称为文件服务器。文件服务器具有分时系统管理的全部功能，能够对全网统一管理，能够提供网络用户访问文件、目录的并发控制和安全保密措施。附录3WEB服务器WEB服务器也称为(WORLDWIDEWEB)服务器，主要功能是提供网上信息浏览服务。的多媒体信息查询工具，是Internet上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务。正是因为有了工具，才使得近年来Internet迅速发展，且用户数量飞速增长。附录4邮件服务器邮件服务器是一种用来负责电子邮件收发管理的设备。它比网络上的免费邮箱更安全和高效，因此一直是企业公司的必备设备。邮件服务器的功能:·支持通用邮件客户端软件OutlookExpress、Outlook、Foxmail、Netscape、Eudora等收发邮件。·提供多语言的全功能多风格Webmail,可以进行在网页上在线注册新邮箱,收发邮件,修改密码,设置外部POP3邮箱、自动转发、自动回复、设置短信等操作。·支持邮件杀毒功能,支持内嵌API在内三种模式,支持几乎所有的杀毒引擎，有效的拦截、清除带毒邮件。Winmail和杀毒引擎·支持Internet专线收发邮件，以及ADSL、ISDN、FTTB、有线通(CableModem)、Modem拨号连接Internet收发邮件。·支持ESMTP验证(SMTP发信认证)，更安全。·支持IMAP，可以在服务器上操作邮件,支持中文邮件夹和子文件夹。·支持公用地址簿，Outlook,OutlookExpress,Webmail等可查看,方便企业共享用户信息。·支持IMAP公共邮件夹功能,Outlook,OutlookExpress,Webmail等可查看,方便企业共享公用信息,可以设置读写权限。·对SMTP,POP3,IMAP,LDAP,HTTP可以支持SSL/TLS加密传输,防止网络诊听,通信更安全。·Webmail全面支持UTF-8。·提供网络磁盘功能，并且可以设置共享，可以通过Webmail或通用的FTP客户端软件来访问。·提供网络行事历和网络记事本服务。·支持创建,导入,导出CASSL证书。·支持短信提醒，有新邮件到达时，可在手机上获得通知。·支持邮件签核，可以在邮件发出前进行签核。·完全支持多域(虚拟域)。可以在单机中安装多个邮件域。·可与NT/2000服务器的帐号进行整合，方便管理。·提供帐号导入,导出功能,方便升级服务器。·将Webmail设置为IIS,Apache的虚拟目录或虚拟站点。IIS详细设置步骤Apache详细设置步骤·提供快速设置向导,只需输入几个简单参数,让您一分钟内设置好邮件系统。·提供SMTP/POP3/IMAP4客户IP访问频率限制的功能.·提供SMTP/POP3/IMAP4同一IP同时连接次数限制的功能.·支持管理员新建、删除、禁用用户邮箱和设置用户邮箱大小。·可控制单用户发外部邮件，收外部邮件，修改密码等多项功能权限，可设置有效时间。·允许创建多个管理员,支持单独的域管理员功能。·管理员可以远程管理服务器，联接协议采用了SSL加密。·支持Web管理,管理员可以进行在网页上在线管理系统的邮箱和域名。·用户既可以接收公司内部的邮件，也可以接收通过Internet发来的邮件。·用户可以发送邮件到公司内部的用户，也可以发送邮件到Internet上其他用户。·支持邮件组，发往邮件组邮件地址的邮件会自动分发给每个组成员,支持Everyone组。·支持两种方式的邮件网关：POP3下载和ETRN下载，可以实现多人共享一个邮件帐号而互不干扰。·支持垃圾邮件地址、IP、域名过滤、SPF检查、RBL(Real-timeBlackholeLists)检查、白名单，识别虚假信头。·支持系统级和邮箱级自定义过滤规则。·邮箱级过滤整合SpamAssassin,实现智能化自学习过滤。·支持过滤指定的附件文件名、类型和附件个数过滤功能。·支持邮件备份功