华润置地（成都）it基础规划方案.doc

华润置地(成都)基础架构解决方案
四川建华科技有限公司
2006年9月
四川建华科技有限公司
地址:成都市双林路388号富临大厦29楼A1 邮编:610021
电话:028-84390499/84399600/84399556 分机:104 传真:102
解决方案事业部联系人:孟伟
目录
1 前言 1
2 实现网络统一规范管理,部署活动目录 6
企业网络管理现状 6
实施AD,建立企业网络规范管理 7
对分支机构的管理 9
活动目录部署过程规划 10
3 安全管理 11
网络接入的安全 11
桌面端的安全 11
防病毒 11
信息的安全 11
4 价格预算 12
价格预算方案 12
5 实施步骤 13
前言
IT 环境(体系结构)由来自不同提供商的众多产品组成,包括 Microsoft 原始设备制造商(OEM) 和独立软件供应商(ISV)。选择合适的产品来实现具成本效益、易部署、安全且可靠的 IT 基础结构是件复杂的工作。运行和支持这个基础结构则更具挑战性。
中型 IT 解决方案系列为中型企业提供了规划、构建、部署和运行标准化、预测试的 IT 环境的指南。这套解决方案为各种常见的情况提供了实用的解决方案,满足 IT 环境中特定的服务或特性。这使得消费者或增值零售商可以只将注意力放在他们特有的问题上。这个中型 IT 解决方案系列旨在成为客户开始其 IT 基础结构项目的起点。
IT 基础结构只包括硬件(网络、存储和服务器)和软件(Microsoft 与合作伙伴)组件,这些组件组合在一起提供满足不同商业需求的一系列 IT 服务。核心 IT 基础结构是整个 IT 基础结构的一部分,支持 IT 基础结构的其他部分,并形成它们的基础。
一个组织的核心 IT 基础结构通常不服务于任何业务需要,而是支持那些对业务关键的服务。由于核心基础结构组成了支持其他业务关键型服务的基础,因此这个基础结构必须非常可靠。在中小型企业核心基础结构解决方案中,核心 IT 基础结构包括:
•
物理网络。
•
网络服务。
•
目录服务。
•
安全的 连接。
•
数据管理。
在设计企业 IT 环境时,需要考虑下列设计目标:
•
安全性:提供一个安全的计算基础结构和简化的过程来保持环境的安全。
•
可靠性:提供一个基于 Microsoft 及合作伙伴产品与技术的可靠基础结构。
•
可管理性:提供一个容易监视和维护的基础结构,不需要专家级知识。
•
成本最低:帮助降低 IT 基础结构、软件和管理的成本。
•
简单性:由于 IT 本身十分复杂,因此这个解决方案应该容易实现、管理和监视。
•
可支持性:为了简化和减轻 IT 专家的负担,这个环境必须实施 Microsoft 及合作伙伴支持服务部门推荐的最佳操作。这些最佳操作来源于多年的经验教训。
企业要求 IT 基础结构提供所需服务,使得员工能够完成工作,并与客户和业务合作伙伴进行交流。所有的企业都需要一个核心基础结构,用来承载或支持基本服务,例如打印、消息传递和协作。下表列出了核心基础结构必须提供的一组服务。
服务
描述
所满足的业务需求
物理网络
局域网(LAN):为客户端计算机提供到本地网络的有线和无线连接。
连接:将局域网中的计算机连接到。
远程连接:为远程用户和分公司提供到总公司的远程连接。
总公司和分公司的用户需要一种方法来访问 LAN 和 中的各种资源。
远程用户和分公司用户也需要访问总公司的资源。
网络服务
DNS 和 WINS:提供名称解析。
DHCP:为客户端计算机分配 IP 地址和 IP 配置。
连接到 LAN 的计算机需要自动进行配置。
目录服务
Active Directory:提供 IT 环境中可用资源的目录列表,并提供安全访问这些资源的身份验证和授权。
用户已经厌倦了记忆多个密码来访问不同的资源。他们需要访问资源的单一登录。
管理员在授予用户访问网络资源(例如文件、打印机和)的权限之前,需要对他们进行确认和身份验证。
安全的 连接
ISA Server:提供防火墙及其他特性,例如应用程序层筛选、入侵侦测、Web 缓存以及将内部资源发布到 的功能。
用户需要能够安全地访问 来开展业务,例如交换电子邮件、浏览 Web 站点、远程访问总公司的资源等等。
服务
描述
所满足的业务需求
另外,内部网络还需要拥有防御机制,抵御来自 的威胁。
数据服务
文件服务:实现用户间的文件和文件夹共享。
存储服务:为用户提供可靠的存储。
为了防止数据丢失,用户需要可靠、安全的存储空间,并应定期进