網絡規劃和管理維護方案*******集團有限公司是我司網絡維護中的一個新客戶，在日益擴展的商業發展中，網絡的管理與存儲越來越成為必需，本著以網絡的安全性，穩定性和可擴展性為原則，擬以下方案作為貴公司的參考，以實現公司的網絡管理一、 客戶概況：1、 網絡結構：***網絡為星形網絡結構，這是目前公司用戶普遍采用的網絡結構。2、 網絡布置：寬帶+寬帶路由器+網絡交換機，網絡中沒有文件服務器，打印機暫時連接到客戶機上進行共享打印。3、 服務器：目前2臺作為應用服務器，主要運行技術系統和ERP系統。4、 單機系統：目前有150臺左右電腦。二、 方案設計原則：1、 實用性原則實用就是務實不務虛，就是注重解決實際問題，做精、做細核心功能，兼顧常用的輔助功能，實現快捷、方便地布署和使用，并節省投資，降低風險。2、 易用性原則這就要求結構清晰，流程合理，功能一目了然，操作充分滿足用戶的流程和使用習慣。易理解、易學習、易使用、易維護、實現“傻瓜相機”式的操作，將實施、培訓成本和周期降到最低。3、 先進性原則應采用先進的技術架構和設計方法，融合先進的管理思想，結構化程度高，靈活性、擴展性、兼容性、升級性好，速度快，符合技術發展趨勢，適應用戶成長需要。此處需要注意的是避免受“惟技術論”和“惟概念論”的誤導，無論是技術還是概念都要以適合自己為準。4、 穩定性原則應經過嚴格測試，功能順暢，沒有堵塞、丟失數據的現象，能在不同的硬件、操作系統以及操作習慣中長期平穩運行，適合用戶使用，以保證日常辦公的正常進行。5、 安全性原則共享文件往往保存有企業的核心資料，也會有個人用戶的一些保密資料，這就要求系統能有效防止外部各種病毒攻擊和惡意攻擊，能夠進行嚴格、細致的訪問權限管理，內部數據具有多種備份方式。必要的情況下，允許用戶進行各種輔助的數據加密、密碼保護、身份認證等控制措施。6、拓展性原則隨著客戶規模的日益擴大，這就要求具有很好的拓展性，能夠實現不同應用系統的互聯互通以及文件擴容，構建用戶的綜合性信息處理中心平臺。根據以上六大設計原則，我們認為，要為用戶體現完美的系統性能，就必須以應用為核心，以實用、易用、好用三大主線為出發點，全面兼顧技術、應用與發展的和諧統一。三、方案的實施：1、 網絡結構：每個客戶端根據相應的編號連接到配線架相應的端口上，配線架端口對應交換機相應端口以便集中管理；設計上須預留足夠的客戶端供今后公司規模擴大產生的人員拓展。2、 網絡寬帶布置：建議公司在使用企業光纖寬帶，在保證帶寬和穩定性的同時，固定的IP地址也方便總部外部門的接入；代理方面可以配置一臺ISA服務器，其既是防火墻也是代理服務器，安全性和穩定性都能保證；第二ISA可以配置不同的策略控制外部的接入及內網訪問外網的權限；第三，ISA服務器可以應對以后公司規模擴大帶來的網絡拓展。最好布置硬體防火墻和上網行為管理，這樣故障可控，網路管理清楚明了，即便是對電腦不熟悉的管理層，也清楚網絡的使用情況。ISA雖然功能強大，但使用較為專業，沒有響應的技術支持和專業訓練，盡量少用；同時ISA的授權費用較高，服務器搭建的成本也較高。3、 服務器設置：域控制服務器及文件服務器：我們將會把現在的對等網模式改成C/S模式，這樣就需要一臺域控制器，這臺服務器還可以作為文件服務器及備份服務器。禁止將域控服務器作為其他服務使用，如果域控服務器故障，整個網絡可能癱瘓。同時根據公司的規模，應架設2臺域控服務器，防止域控故障導致網絡癱瘓的現象發生。使用域控后，整個網絡的管理會提升一個層次，這就需要更專業的網絡管理人員。網絡管理員擁有超級管理員密碼，可以隨意訪問任何一臺計算機的數據。因此，管理網絡的人和外包的廠商必須有過硬的職業素質，以防公司資料的流失。應用服務器：可以使用現在的服務器。>代理服務器：使用上述的ISA服務器。 說明：應使用硬體防火墻備用服務器：根據目前的網絡配置，ISA服務器還有一個重要的作用就是可以作為備用服務器，一旦域控制器或應用服務器出現意外，ISA服務器可以在最短的時間內配置成上述服務器，而現在使用的硬件防火墻可以替代ISA服務器，這樣可以保證公司IT的核心運行不受影響。打印服務器：為更好保證打印的穩定性和速度，提高工作效率，建議統一使用網絡打印機，通過打印機的內置打印服務器進行打印。說明：為提高打印的品質和降低打印的費用，建議租賃專業的一體機，費用僅為0.1元每張。4、客戶端系統：計算機命名規則：以公司命名，并加以數字或者是模塊節點編號（方便找到計算機）說明：最好按部門和人名結合。用戶命名規則：以個人姓名命名，或者并加以部門代號進行識別為了方便公司的管理，公司所有客戶端將安裝統一的操作系統及軟件，并使用一個固定IP地址，用戶不能私自改動或安裝其他軟件；為保證數據安全，客戶端所有的數據文件都將設置存放到非系統分區中保存；系統的備份可以以ghost備份而放在每個人的硬盤里，可以統一命名和放置同一位置。5、數據備份：由于公司所有員工的工作數據都保存在應用服務器上，所以這條應用服務器上的數據的重要性不言而喻，可以說直接牽涉到公司運行的命脈，對此我們采取以下步驟備份:在文件服務器上開一個備份文件夾，共享并映射驅動器到應用服務器，應用服務器通過此映射驅動器每天直接備份數據庫及帳套至文件服務器，這樣可以保證任意一臺服務器出現故障數據文件都不會丟失；每周將文件服務器上的備份數據拷回到應用服務器的備份文件夾中；四、日常維護局域網的硬件維護：在局域網中經常出現的問題就是一些硬件的不正常運行，長期的積累可以會引起局部到整體的損壞，如一塊CPU風扇就有可能造成CPU的損壞，在問題出現之前我們要防患以未然，在機器出現不正常后，對其進行問題的檢查，找出毛病后，立即解決，如果是由于灰塵過大，可以進行清掃以后再進行使用，如果出現無法正常運行，應立即進行更換。硬件包括計算機的各部件以及計算機所連接的外設，如打印機、掃描儀、MODEM、路由器、交換機等等。局域網的軟件維護：在系統的應用程序中，經常也會出現各種不能正常運行的問題，遇到這種情況，我們會檢查其原因，并對其進行修正，保證程序的正常運行，在更多的時候，用戶會遇到一些軟件的升級，這樣的情況下，我們可以指導用戶進行軟件的升級，或者我們幫助用戶進行升級，另外在工作的過程中，我們提供為用戶安裝常用軟件。局域網中操作系統的維護。系統是一個計算機運行的必然環境，所以操作系統的重要性顯得格外突出，然而對于系統的操作不當常常會出現這樣那樣的問題，所以在對用戶的操作中，我們盡量引導用戶以正確的方式進行操作，保證系統的完整。另外我們也做出對系統的一些修改，以保證用戶不會對操作系統造成不當操作，還要加強防毒和防攻擊，以防止外界的入侵造成的不必要的數據丟失。數據的維護：數據對于一個企業來是是最重要的，所以對于數據的完整性和備份顯得格外重要，備份首先表現在對于系統的備份，我們所用的備份是對系統進行完整的鏡像備份，而數據也需要定期進行備份，或者進行計劃任務進行，一旦出出錯誤，則可以恢復到最近備份的一次，讓損失減少到最小，如果用戶有即時備份，那當然最好不過了。網絡的維護：網絡的連接也具有其重要性，在對網絡的維護中，我們必須保證網絡的暢通才能快樂的工作，有效率的工作，如果出現單機不能上網，那么我們可以及時的檢查出什么原因，或者是網卡的問題，我們可以對網卡進行檢查，出現問題就及時更換，出現是網線的問題，我們也會對網線進行調試，總之做到最有效率的檢查，如果出現局域網不能上網，我們會及時檢查網絡的連通性，從而解決網絡出現的斷線情況。當然，在公司的不斷發展壯大中，其計算機數量也會不斷的增加，對于新入網的計算機，我們以最快的速度對其進行安裝調試，讓其盡快入網。五、員工對網絡的應用制度嚴禁在計算機有未殺病毒的情況下發送電子郵件和拷貝文件到其它單機上或服務器上。嚴格安裝軟件，在經過同意的情況下安裝需要的軟件。禁止試圖猜測密碼禁止對服務器惡意攻擊，文件進行篡改。定期對客戶機進行殺毒。不允許以各種形式非法向外界傳播公司信息。本地文件推薦存儲到非系統盤，以免發生系統崩潰的情況下，造成文件丟失。（最好不要放在桌面）六、維護服務規范流程及服務目標由于公司規模的擴大，人員的不斷增加，原有的服務模式已經不適合了，只有通過建立健全的服務規范流程才能保