项目设计文档-数字化学习资源中心.doc

 目录： 1 项目整体概述 3 1.1 项目建设概述 3 1.2 项目建设主要原则 3 2 网络规划设计方案 4 2.1 企业网络互联设计方案 4 2.1.1 企业局域网的规划 5 2.1.2 设计总体目标 5 2.1.3 网络拓扑结构 6 2.1.4 企业网络设计 8 2.1.5 互联网接入设计 19 2.1.6 VPN连接设计 21 2.1.7 IP地址分配与VLAN划分 24 2.1.8 IPV6地址的部署 37 2.2 企业网络基础架构设计方案 40 2.2.1 AD逻辑架构林和域的设计 42 2.2.2 AD物理架构DC的设计 43 2.2.3 AD物理架构站点设计 43 2.2.4 AD逻辑架构OU的设计 46 2.2.5 计算机、用户与组对象命名规范 51 2.2.6 DNS服务器规划设计 53 2.2.7 DHCP服务器规划设计 57 2.2.8 证书服务器规划设计 64 2.3 企业信息化办公系统设计方案 67 2.3.1 文件服务器规划设计 67 2.3.2 FTP服务器 72 2.3.3 打印服务器 73 2.3.4 Web服务器 76 2.3.5 SharePoint业务协助平台 78 2.3.6 数据库系统 80 2.3.7 邮件系统 84 2.4 企业信息化安全与管理设计方案 95 2.4.1 安全策略设计 95 2.4.2 WSUS更新服务 98 2.4.3 NAP网络保护 101 2.4.4 TMG防火墙 103 2.4.5 SCVMM(虚拟机管理) 105 2.4.6 SCDPM（企业信息保护） 108 2.4.7 SCOM(企业监控系统) 112 2.5 服务器虚拟化设计方案 114 2.5.1 服务器虚拟化概述 114 2.5.2 虚拟化平台选择 115 2.5.3 采用服务器虚拟化带来的获益 115 2.5.4 服务器虚拟化设计原则 116 2.5.5 服务器虚拟化设计方案 117 3 信息化办公设备选型 121 3.1.1 服务器相关设备选型 121 3.1.2 网络互连设备选型 124 3.1.3 办公设备机选型 126 项目整体概述 项目建设概述 根据安博职教集团信息化办公网络的总体需求，采用先进的计算机、网络设备和软件，以及先进的系统集成虚拟化技术和管理模式，实现一个高效的办公网络体系。能为处于北京总部的员工和九个各级省市的子域员工提供高质量的信息化办公网络服务。满足集团内员工的各种办公需求，且便于集团管理员进行统一管理配置，形成一高效的安博职教集团信息化办公系统。 可将安博职教集团内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。对外连接到Internet，使公司保持与外界先进事物以及合作伙伴、公司客户的密切联系，并发布公司的相关信息。同时，通过现有的网络总公司和各子公司可以保持紧密联系。 网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，将考虑在满足功能与性能的基础上的最优性价比。 项目建设主要原则 要实现安博职教集团的信息化办公网络需要各种基础架构以及相应的应用服务，最后结合高效的管理才得以实现。所以在为安博职教集团进行规划设计时在满足需求，提供可扩展性，稳定性，保证集团网路的可靠性和安全性。具体的来讲，在为安博职教集团进行设计的时候遵循以下原则： 稳定性：采用经国内国外实践证明是实用的、成功的网络技术、网络产品。 先进性：采用目前先进的网络技术和产品，以适应公司发展的需要。 通用性：网络系统中的硬件或软件模块能根据实际情况，进行各种组合和灵活的配置，以适应技术的发展和业务需求的变化。 平滑升级和投资保护：系统可根据功能和规模的发展进行平滑升级到未来的新技术和新功能以保护客户的投资、可靠、经济、力争最佳性价比。 可靠性：根据实际应用需要，可考虑采用高可靠性的设备和必要的容错措施（如：硬件容错，软件容错、系统容错）。 开放性和标准化：系统设计中优先采用有关的国际标准、国家标准、主流的行业标准和规范，以保障网络的开放性。 可管理性：网络应具有网络管理设施，以实现配置管理、性能管理、故障管理、统计管理、安全管理等五个方面的网管功能。 安全性：根据业务安全性的实际需要，应采用切实可行的安全措施。 可用性：网络应满足峰值业务需求，保证在3--5年内的可用性，并具有很好的可维护性。 随着网络结构不断调整及发展，势必会积累一些安全及运行的隐患，要及时的发现及消除，这不仅需要购买专业的维护保养服务和相关硬件，还需要专业的网络系统工程师去判断及处理。通过设备和管理双结合，保障系统安全、稳定的运行，将系统停机时间减少到最