某某公司电脑网络规划整合方案.doc

某某企業有限公司 電腦網域(Domain)規劃整合及改造方案

某某企業有限公司

電腦網域(Domain)規劃整合及改造方案

財務部-資訊課
李強
2004年11月

目錄
第一章：方案概述 4
1.1公司電腦網絡系統現狀描述 4
1.1. 1現有的網絡佈局架構圖 4
1.1. 2用戶主機類型及配置 4-5
1.1. 3網絡通信類型及負載 5
1.1. 4網絡應用服務 5-6
1.1.5網絡缺點描述 6-7
第二章：需求分析 8
2.1網絡建設需求 8
2.2網絡安全需求 8
2.3系統設計需求 8-9
第三章：整體方案設計 10
3.1網絡改造方案 10
3.2檔案伺服器與網絡設備、存儲設備配置方案 10
3.2.1伺服器選型原則 10-11
3.2.2集中式管理對主機系統的需求分析 11-12
3.2.3伺服器選型 12-13
3.2.4網絡設備與存儲設備選型 13-17
3.3系統安全設計 18
3.3.1Domain備份區群組劃分及權限說明 18-20
3.3.2Domain暫存區群組劃分及權限說明 20
3.3.3Domain跨部門之間的群組劃分及權限說明 20-21
3.3.4Domain備份機制說明 21
3.5系統改造後網絡拓撲圖 21
3.6系統改造產品清單及報價 22
第四章保障系統穩定的措施 23
4.1物理平臺穩定性措施 23
4.2系統平臺穩定性措施 23-24
4.3提高系統平臺的管理水平 24
第五章：方案實施步驟 25
5.1系統改造項目的分解 25
5.2項目進程圖 25-26
5.3系統改造項目時間進度表 26-27
5.4系統改造後效果描述 27-28
第六章：系統改造之相關附錄 29
6.1鶴山電信局提供之《某某公司光纖互聯方案》 29
6.2檔案伺服器的功能及性能規格描述 30

第一章 方案概述
我公司的電腦網絡隨著公司規模的日漸擴大，其規模也逐漸變得非常龐大。公司現有電腦共201台，其中客戶機一廠有155臺，二廠有42臺；伺服器一廠共有3台，二廠有1臺。全廠三個事業處&總經理室共轄有16個部門。
為了滿足日益增長的業務量，增強網絡系統的穩定性和安全性，適應未來公司業務的擴充與發展，現對全廠的電腦系統網域(Domain)進行規劃整合及改造。

‧1.1公司電腦網絡系統現狀描述
‧ 1.1.1現有的網絡佈局架構圖如下圖所示：
伺服器
無線路由器
互聯網
伺服器

‧ 1.1.2用戶主機類型及配置如下表所示：
廠別
伺服器
主要配置
詳細參數
功能簡要描述
一廠
Dataser
(X235)
Cpu
Xeon 2.4G*2
鉅茂數據庫伺服器
記憶體
2G
硬碟
120G(陣列櫃)
主要軟體
Windows2000 Server
SQL SERVER 2000；
鉅茂軟體
IP
192.168.2.8
一廠
Blick-server3
(Netfinity)
Cpu
PIII 550
網域控制器；
DNS伺服器；
DHCP伺服器；
Print伺服器；
記憶體
768MB
硬碟
18G
主要軟體
Windows 2000 server；
IP
192.168.2.7
一廠
Jianser
(Netfinity)
Cpu
PII 450
Officescan伺服器；
記憶體
128MB
硬碟
18G
主要軟體
Windows 2000 server；
IP
192.168.2.6
二廠
Fileser
(Netfinity)
Cpu
PII 450
備用的域控制器；
二廠鉅茂數據庫伺服器；
二廠Print伺服器；
記憶體
768MB
硬碟
120G(陣列櫃)
主要軟體
Windows2000 Server
SQL SERVER 2000；
鉅茂軟體
IP
192.168.2.5
※ 說明：DATASER是2003年5月份購買的；Fileser、Blick-server3、Jianser都是1998年購買的，這三臺的配置已相當老舊。

‧ 1.1.3網絡通信類型及負載
○ 通信類型：互聯網下行為DDN專線；速率為384KB，各廠區局域網均為100M
交換機
○ 負 載：鉅茂應用前臺是Client與後臺的SQL Server邊接。
一廠與二廠的互連是靠無線路由器(速率:11MB)實現。
各廠區內是靠100MB的交換機實現數據通信的。

‧ 1.1.4網絡應用服務
公司目前的網絡服務可以歸納劃分為幾四大子系統，包適：網絡電話及網絡傳真；Internet服務與即時通訊系統；數據服務即ERP處理系統；資訊傳輸與存檔。
1. 網絡電話與網絡傳真均是通過DDN專線實現的，其主要作用是與臺北公司進行業務上的溝通與聯絡。其流量途徑是走電話線路及DDN專線；這部分需要速率要求不高，但需要很穩定的網絡環境以適應其需求。
2. Internet服務與即時通訊系統主要指WEB服務、ICQ通訊。其主機作用是進行資料的查詢、資料的下載及上載、與臺北訊息的即時傳遞。這部分需要的速率要求不高，但同樣也需要很穩定的網絡環境。
3. 數據庫服務即ERP處理系統服務於工廠各部門，是公司最重要的處理系統，其主要作用是將工廠所需要的生產資源進行電腦化、系統化、資源分享與利用最大化。其數據庫服務器是SQL SERVER作後臺，前臺是用Delphi寫的程式，采用的是C/S形式，它們需要是高速且穩定的網絡環境，公司100MB的網絡已足可滿足其要求。
4. 數據的傳輸與存檔即指同事之間的資料分享、數據存儲等。這一部分會因其不同的部門有不同的需要，如研發部他們的文檔很大，有時一個檔案甚至可達1G左右，所以對此部門來說，他們需要極其快帶且穩定的網絡環境以滿足其需求；而像其他企劃部、生產部等部門他們的文件一般者是WORD、EXCEL等文件，單個文件容量很小，公司100MB的網絡已足可滿足其數據傳輸的要求。
5. 網域服務器提供的服務主要是網絡的管理，如域帳號及密碼的控制，權限的劃分、PRINT服務、DNS、DHCP服務等。
6. 數據備份功能這部分我們目前主要用磁帶進行資料的備份。

‧1.1.5網絡缺點描述
目前公司網絡存在如下幾种缺點：
※ 一廠與二廠之間的網絡傳輸速率(無線路由器實現，理論值為11MB)太慢導致效果太差。
※ 二廠伺服器(Fileser)的速度太慢，直接影響了鉅茂使用者的操作速度。
※ 公用帳號使用頻繁(如Blick-rdd、Blick-mpc等)。.
※ 資料的管理鬆散。
※ 資料備份系統單調而不統一。
※ 無法滿足大容量數據傳輸的需要。
※ 電腦單機數量大(197臺)且分佈太廣、太散、不集中，不利於管理。
※ 部分部門的網絡線路太長，直接導致了網絡速度的變慢且不穩定。
※ 工廠的廠房在施工時，未考慮到綜合化佈線及結構化佈線的需要，給以後的佈線系統帶來了極大的困擾。
※ 無專用的檔案伺服器。

第二章 需求分析
‧ 2.1網絡建設需求
我們這次改造主要是針對檔案的管理及權限的劃分進行規劃，以滿足新業務及數據存儲需求，保障資料的安全，主要解決以下幾點問題：
1. 保證一廠與二廠的網絡傳輸速率能夠滿足日常的應用及未來業務的增長需求，使二廠與一廠及臺北的數據通信能暢通、高效率的運作。
2. 保證二廠的數據庫伺服器能夠高速率的運行，以滿足鉅茂系統巨大數據信息的建立、分享、存儲等需要。
3. 保證全廠各部門之間的資料安全但又能有效地進行資料共享。
4. 保證全廠各部門的資料能夠得到備份系統的支援。
5. 保證權限劃分的清楚、明晰。
6. 保證能夠滿足大容量的數據傳輸及存儲的要求。
7. 電腦網絡具有一定的擴充性保證電腦網絡能夠適應未來業務需求，。
8. 電腦網路要考慮到現有的資源和配置，在充分利用現有資源的基礎上，滿足需求，降低投資成本。

‧ 2.2網絡安全需求
1.網絡的整體安全防護
公司的電腦網絡的整體防護其實已初具規模，可歸納為幾下幾點：
◎ 公司局域網與外部網絡之間是用防火牆隔離的，限制局域網內的電腦訪問外部網絡。
◎ 公司局域網內的電腦都有唯一的IP地址，防火牆可以控制公司局域網內訪問外部網絡的權限大小、種類，確保系統的安全性。
◎ 必須限制外部IP對公司數據庫伺服器的防問，但又要能保證臺北方能透過網絡查找相關問題。

2.客戶端安全
客戶端的防護主要是指防病毒，公司現有的防護軟體是Officescan，其伺服器是Jianser，當伺服器完成更新病毒碼(自動)後，客戶端在重新登入系統時會自動地對應伺服器進行防病毒碼的更新動作，以確保客戶端的防病毒碼是最新的，具備最強的防病毒功能。

3.伺服器安全
○ 伺服器主要是限制外部IP對數據庫伺服器的訪問。臺北要訪問時，需針對特別的IP地址在防火牆上作特別的設置，以保證數據庫伺服器的安全。
○ 伺服器還要保證病毒防護的需求。我們現在用的是趨勢的Server Protect。
○ 伺服器不僅在限制外部IP地址的訪問，還要控制局域網內無業務需求的電腦訪問數據庫伺服器，以保證數據安全性。

‧ 2.3系統設計需求
對於公司電腦系統的改造，我從系統結構方面考慮，綜合電腦系統特性，我認爲，該系統改造還需要滿足如下需求：
n 先進性。採用目前先進的電腦資訊技術，從伺服器處理、資料存儲、網路結構、系統安全等多方面著手設計，提供多業務平臺，能夠承載和交換各種資訊。
n 統一性。應該遵循統一部署的原則，結合具體情況，按照需求的具體內容和方案總體規劃，做到統一建設、統一規劃、統一管理。
n 可擴充性。隨著需求的增長，電腦系統應留有可擴充的餘地，包括建設方案本身有足夠的資料冗餘能力，同時設備也需要有良好的容量擴充能力。
n 安全性。具有多重防護能力，設備有良好的冗余能力，包括磁碟陣列，電源冗餘，盤陣驅動器冗餘，帶庫驅動器容能能力等，保證在單個驅動器，磁片等失效的情況下系統依然可以正常運行；內部網路設備有防火牆作爲安全保護設備，有目的的限制內外網之間的互訪。
n 可運營、可管理性。作爲一個完善的電腦資訊系統，就是要保證業務正常進行同時對業務資料有保護作用，所以對存儲用戶、資料業務、資料安全等方面應該有統一、高效的管理平臺。
n 低成本性。對客戶而言，爲了快速開展業務，儘量要確保低的電腦資訊系統建設費、以低成本快速、高性能，保證存儲方案的高性能價格比。

第三章 總體方案設計

‧ 總體規劃
參考我們公司系統規劃整合及改造的需求，我們可以從以下幾個方面來描述系統改造工程：
3.1網絡改造方案
根據我們公司電腦網絡的實現情況，並結合需要
● 一廠與二廠之間由光纖連接，詳情請見《鶴山電信局提供之某某公司光纖互聯方案》。
● 添加一臺中心1000MB的主干交換機至主機房(必將大大提升各節點訪問數據庫的能力)，還有研發外觀組用一臺1000MB的主干交換機，用超五類雙絞線直接拉至主機房主干交換機。
● 將二廠的伺服器(Fileser)舍棄，將其數據庫移植至一廠的Dataser，讓二廠所有的鉅茂使用者透過光纖(接中心1000MB交換機)連到一廠。
● 保留二廠伺服器(Fileser)的陣列櫃，並增加磁碟机作為檔案伺服器的的陣列櫃。
● 捨棄一廠的Jianser伺服器，將其Officescan移植到新的檔案伺服器。
● 將一廠的檔案伺服器和數據庫伺服器全部接入中心1000MB交換機，大大提高數據訪問速度。
● 保留一廠與二廠的無線網絡以作備用之需。

3.2檔案伺服器和網絡設備、存儲設備配置方案
3.2.1伺服器選型原則
因為我們現在所作的改造主要針對於檔案的管理，該伺服器主要作用是用來
存儲和備份用戶的檔案，根據實際情況，我們可以看出，該檔案伺服器應滿足以下要求：
1.具有一定即時要求，系統回應時間要均勻、無明顯滯後；
2.系統主機及存儲的選型必須適應用戶的應用類型；
3.安全性高，可靠性高。要求系統能長時間不間斷的運行，並且有容錯能力，當
故障發生後可以自動切換，保證應用無間斷運行；
4.在幾年內，能適應業務發展的需要。隨著業務的增長迅速，需要電腦系統不僅要有足夠的能力處理現有需求，而且還要留有近期發展餘量，能滿足將來的發展，並且系統還要有適應能力和擴展能力；

3.2.2集中式管理對主機系統的需求分析
集中式管理是指在公司電腦網域內建一個檔案伺服器，將全廠所有重要的檔案資料集中在一個主機系統內，實現數據的集中式存儲、調用、共享、備份。集中方案的實施，對主機系統的要求很高，具體如下：
1.具有較高的可靠性和可用性
主機系統應能保證全年365*24小時地安全可靠運轉，硬體和軟體故障不得使主機系統停頓30分鐘以上。在有成熟的雙機熱備份技術時，應考慮使用的雙機熱備份的模式；
2.具有成熟性和先進性
在保證主機系統具有一定成熟性的基礎上，推薦的主機系統應採用最先進的技術，有較強的處理能力，使系統能滿足未來的幾年業務發展的需要。
首先，要求主機系統具有較高的OLTP處理能力
其次，要求主機系統具有較強的批次處理能力
再次，要求主機系統具有較高的並發處理能力
3.良好的系統擴展性
文檔資料量的增長，要求主機在硬體擴容上應留有餘地，在需要時可以方便地進行升級。
4.廣泛的通訊支援
具有Ethernet、Fast Ethernet、Gigabit Ethernet、FDDI和155M ATM的支援能力，並要求主機在局域網上具有足夠的擴充能力，同時支援工業標準的各種廣域網、局域網和終端的連接，並支援符合工業標準的通訊規程和通訊介面。
5.系統維護容易
電腦應用系統是關鍵應用系統，系統管理是這些應用長期穩定運行的保證，要求無論硬體還是軟體的維護都簡單、安全、準確。
根據以上檔案伺服器的特點及電腦資訊系統的發展方向與特點，選擇領先業界的IBM X235系列伺服器作爲伺服器主機，滿足業務的增長需求，並提供連續發展性和系統擴充能力。

3.2.3伺服器選型
根據我們公司的實際情況與需求，我推荐使用IBM X235 8671-L1C型伺服器作我們的檔案伺服器，該型號的產品原配備有一顆至強2.8G 的CPU、512DDR 記憶體、1000MB的網絡適配器，我們可以在此基礎上升級至二顆至強2.8G的CPU、2G 記憶體、三顆146.8G的硬碟(放於陣列櫃中)、磁帶機、DVD刻錄機。該產品是IBM公司推出的基於INTEL架構部門伺服器產品，有廣泛的使用基礎和良好技術支援，有如下一些特性：
1. 高可用性和易維護性。中央處理器為INTEL公司的專業伺服器處理器(XEON)，具有ECC L2快取記憶體的處理器，改善和提升資料的完整性並有助於縮短停機時間，CPU在發生故障時，可自動重新引導系統並糾錯。內存結合一個集成式ECC記憶體控制器的ECC DIMM--糾正軟硬雙位元記憶體錯誤，同時最大程度地減少到LAN客戶機的服務中斷；記憶體硬體清理功能--自動糾正軟體記憶體錯誤而無需軟體干涉。Chipkill™ 控制器(某些型號)允許系統在1個DDR SDRAM發生故障時正常工作。冗餘散熱設備和電源設備可保證在單個部件失效時繼續維持系統運作並發生警告。
2. 通用設計集成高性能。IBM xSeries 235伺服器使您適應當今迅猛發展的市場環境需求，保持快速的IT 反應能力。系統的通用性設計和高性能特性使您能夠迅速滿足對系統體系架構的需求：無論是在地區總部又增加了20名新員工，還是迅速市場擴張的需要。xSeries 235 5U 伺服器提供令人難以置信的內部擴展能力以滿足不斷增加的工作負載。其創新性的設計特性還可以將塔型設置轉換爲機櫃配置，以應用於所需的緊湊計算環境。採用強大的新型 Intel Xeon處理器和大容量記憶體(使用2GB記憶體時可高達 12GB)，xSeries 235可以輕鬆擴展應用於各種環境，涵蓋從文件--列印服務到更先進的應用處理領域等各個方面：例如電子郵件、消息、協作和Internet訪問。
3. 頂級的內置系統擴展性。xSeries 235具有強大的系統擴展能力和配置靈活性：您可以擴展6個熱插拔驅動器托架爲9個托架，獲得總計1.3TB 的資料存儲容量；支援Ultra320，提供更快的資料傳輸速度；或添加全高度的 DLT 磁帶驅動器用於關鍵資料保護。由於在主板上已經集成乙太網和SCSI功能，因此所有6個 I/O 插槽都可以安裝I/O 介面卡，即可以獲得更多的功能和工作負載能力。
4. 最大化系統運行時間。智慧化的管理工具，例如光通路診斷和 IBM Director軟體有助於發現系統問題、維護伺服器運行並在出現影響系統性能問題前進行修復。熱插拔的硬碟驅動器和可選的冗餘熱插拔電源使您無需中斷系統運行即可輕鬆替換元件

3.2.4網絡設備選型
3.2.4.1 3COM 4900交換機
主要優點：高性能、高性價比的銅纜和光纖千兆交換
l 性能
跨所有埠的線速、無阻塞千兆乙太網交換爲負載繁重的網路提供了最大化的性能。
l 高性能價格比
3Com SuperStack 3 Switch 4900系列固定配置網管交換機提供無與倫比的價值、業界領先的不打折扣的性能。
l 高度的可用性
穩健的可用性特性包括鏈路聚合、快速生成樹支援、冗餘電源系統及電子郵件或尋呼機狀態通知、以及對XRN技術的支援，可確保關鍵應用的最大運行時間。
l 關鍵業務通信的優先權排隊
先進的服務類別支援，包括每埠4佇列、802.1p和多層資料包分類功能支援，允許對關鍵業務進行優先權排隊。
l 第三層交換
線速第三層交換支援可增強性能，提供網路控制和安全性，並支援基於VLAN的網路邏輯劃分。
l 靈活性
對XRN技術的支援，以及模組化體系結構使您能夠在同一工作組平臺中支援不同的千兆介質，從而支援將 SuperStack 3 Switch 4900部署在網路的任意位置，而無論採用何種類型的纜線。
l 強大的管理
3Com Network Supervisor應用程式(包括試用版拷貝)具有發現、映射、監控和報警功能，提供簡便的網路管理。直觀的介面加快了在整個網路範圍設置交換機通信優先佇列。
l 終身有限保修
包括風扇和電源在內的終身有限保修可以爲用戶解除後顧之憂。

3.2.4.23COM 4400交换机
l 經濟
傳統的10/100M 交換機一般工作在網路的第二層，而SuperStack 3 Switch 4400 交換機將以傳統交換機的價格，提供高性能的網路第四層智慧交換。
l 性能
SuperStack 3 Switch 4400交換機可提供全線速的交換性能。24埠交換機的傳輸速率可達660萬包每秒，48埠交換機的傳輸速率可達1010萬包每秒。
l 可擴展
用戶可以利用SuperStack 3 Switch 4400交換機所提供的堆疊功能，在一個系統內擴展所需要的埠容量。單系統內可最多堆疊8台交換設備，最大可堆疊到192個10/100M埠和8個千兆交換埠。
l 靈活
每款SuperStack 3 Switch 4400交換機的背面均有兩個可擴展槽，用戶可以根據自己的需要，靈活選擇各種千兆介面模組、百兆光纖模組或堆疊模組，以提供堆疊擴展和高帶寬網路介面。其獨特的跨單元鏈路聚合技術可使一個堆疊系統同時使用多達4 條千兆上連線路，有效的提高網路上連帶寬。
l 可管理
SuperStack 3 Switch 4400交換機的堆疊系統採用單一IP位址管理，管理配置堆疊系統內的多台交換機就象管理同一台交換機一樣。配同3Com Network Supervisor網路管理軟體所提供的設備自動發現、網路拓撲視圖、運行狀態監測和報警等功能，讓您輕鬆實現網路管理。
l 彈性和容錯能力
當堆疊系統內任意交換機發生故障時， SuperStack 3 Switch 4400交換機所提供的彈性堆疊功能可使其不影響單元內其他交換機的正常工作，並且您可以熱拔插更換該故障交換機。另外，它所支援的快速生成樹技術、彈性鏈路技術和鏈路聚合技術等可以使您在設計網路冗余拓撲時有更靈活的技術實現選擇。
l 終身有限保修
包括風扇和電源在內的終身有限保修，將免除您的後顧之憂。

3.2.4.3 IBM LTO 3580磁帶機
A、 主要特點
IBM Ultrium LTO 3580磁帶機提供突破性、可靠性、容量、執行性能 適宜備份和存檔解決中小型環境的存儲需求。 以高執行性能和容量， Ultrium 磁帶解決方案是卓越的 産品能代替 S-DLT, DLT, 1/4 inch, 4 mm or 8 mm 磁帶機。
² IBM 的獨特外形、平坦機頭設計和專利品外表調節導向
² 高容量 -- 最高 400 GB/ 盒帶， 壓縮
² 增加資料傳送比率 -- 35 MB/秒正規，最快 70 MB/秒 壓縮
² 出衆的資料和媒體可靠性
² 有成本效益因爲減少盒帶購買和存儲
² 支援經濟實效的備份、保存／復原和歸檔存儲

B、 IBM TotalStorage® Ultrium LTO 3580
如今，各種各樣的企業都依賴於資料，將其作爲重要的公司資産。無論您是在使用高性能網路服務器還是單個工作站，您都必須能夠快速可靠地訪問資料、對大型資料庫進行歸檔並在需要時進行檢索，同時能夠經濟節省地完成這些任務。
IBM TotalStorage® Ultrium 外置式磁帶機是一系列可伸縮、靈活的磁帶解決方案的一個構件。通過利用先進的 Linear Tape-Open（LTO）技術，IBM 磁帶機適合用於處理各種小系統的備份、保存／復原和歸檔資料存儲需求。
新 Ultrium 2 型 IBM TotalStorage® Ultrium 外置式磁帶機如果使用新的 IBM TotalStorage® LTO Ultrium 200GB 資料盒帶，在壓縮（2:1）時容量可達 400GB。IBM Ultrium 2 磁帶機可以按原有的容量以更好的性能讀寫第一代的 LTO Ultrium 資料盒帶。隨著您的需求增長，您可以轉向運用新 IBM Ultrium 2 磁帶機技術的容量更大、性能更高的自動庫，從而在這項存儲投資的基礎上加以擴充。
新的 IBM Ultrium 外置式磁帶機LTO 3580憑藉更大的容量和兩倍以上的磁帶機性能（非壓縮資料傳輸率可達 35MB/s，在以 2:1 壓縮時的資料傳輸率爲 70MB/s），成爲 DLT/SDLT、1/4 英寸、4 毫米或 8 毫米磁帶機的出色替代産品。
C、  高級功能
IBM TotalStorage® Ultrium 外置式磁帶機LTO 3580 配有低壓差分（LVD）Ultra160 SCSI或高壓差分（HVD）Ultra SCSI 介面，可以連接到支援這些介面的 IBM 以及非 IBM 伺服器和工作站。作爲 SCSI 連接類型的磁帶解決方案，IBM Ultrium 外置式磁帶機通過所選的 IBM 存儲區域網路資料閘道産品，連接到光纖通道伺服器適配器。
IBM 3580 帶有 LCD 顯示器和指示燈，可以指示“防寫”、“磁帶使用中”、“磁帶機清洗”和“資料壓縮”資訊。
D、 軟體支援
您可以利用 Tivoli(R) Storage Manager 或其他第三方存儲軟體等磁帶管理解決方案來加以管理，從而增強 IBM TotalStorage® Ultrium 外置式磁帶機的能力。
E、 爲什麽選擇 IBM LTO？
LTO 是一種開放式磁帶體系結構，它是由世界一流的三大存儲設備生産商共同開發的。
IBM Ultrium 磁帶機採用了一系列最優秀的技術，包括高級多磁軌記錄能力、磁阻（MR）磁頭和伺服技術以及高記錄密度。新的 Ultrium 2 磁帶機增強功能包括數位化速度匹配、電源管理、通道校準和 512 條資料磁軌。錯誤糾正碼（ECC）功能有助於保證資料完整性。在您向 IBM Ultrium 解決方案投資時，IBM 還會提供全球範圍的服務和技術支援，包括完整系列的伺服器、軟體、印表機和存儲設備。
F、 IBM TotalStorage® Ultrium 外置式磁带机 3580 一览
型號 
L23 － LVD 連接；H23 － HVD 連接
機架安裝功能部件代碼 
8723
特點
磁帶機類型 
IBM LTO Ultrium 2
每盤盒帶的容量1 
可達 400GB 壓縮容量；200GB 非壓縮容量
持續資料傳輸率1 
可達 70MB/s 壓縮資料傳輸率；35MB/s 非壓縮資料傳輸率
聚集持續資料傳輸率1 
可達 247GB/h 壓縮資料傳輸率
介質類型 
IBM Ultrium 2
資料盒帶 
IBM TotalStorage® LTO Ultrium 200GB 資料盒帶（部件號 08L9870）
清洗盒帶 
IBM TotalStorage® LTO 清洗盒帶（部件號 35L2086）
尺寸 
高 x 寬 x 深：5.75 " x 6.74 " x 13.11 "（14.6cm x 17.1cm x 33.3cm）
重量 
14.3lb（6.6kg）
保修 
3年部件和免工時保修，5*9支援，下一工作日回應，客戶部件更換
操作環境
溫度 
10°C 至 38°C（50°F 至 100°F）
相對濕度
20% 至 80%（無凝結）
電源 
100-240V AC，50/60Hz，1.0-0.5A
連接和系統支援2
IBM 3580 配有 LVD Ultra160 SCSI 和 HVD Ultra SCSI 介面，可以連接到 IBM pSeries™、IBM iSeries™、IBM xSeries™、IBM RS/6000®、IBM RS/6000 SP、IBM AS/400® 和 IBM Netfinity® 系統以及非 IBM 伺服器和工作站。作爲 SCSI 連接類型的磁帶解決方案，IBM 3580 通過所選的 IBM 存儲區域網路資料閘道産品，連接到光纖通道伺服器適配器。
作業系統支援2
對以下作業系統提供本機設備驅動程式支援：AIX®、OS/400®、Windows NT®、Windows® 2000、Sun® Solaris®、HP-UX 和 Red Hat® Linux®
1 基於 2:1 的壓縮
2 有關最新資訊，請參閱：

3.3系統安全設計
系統的安全永遠是應該放在第一位的。就我們公司而言，結合我們現有的設備和實際情況，我們可以從如下幾個方面作歸納：
● 防火牆(已有且完善)
● 防病毒程式(趨勢科技Server Protect和Officescan，已有且完善)
● 權限控制(已有但不完善)
● 備份機制(已有但不完善)

3.3.1Domain備份區群組劃分及權限說明(如下表所示)：
Domain之檔案伺服器備份區群組劃分及權限設定說明表
廠別
部門
群組劃分
帳號
權限說明

燈飾研發-主管組
※ 帳號的層次劃分依下列規劃：個人帳號從屬於組帳號，組帳號從屬於部門帳號。如研發陳經理(blick-00989)從屬“燈飾研發-主管組”。
※ 其它部門以此規劃類推。
※ 在檔案伺服器中以表所列層次為各部門、各組、各人建立檔案夾(各人的以電腦編號前加jh為名進行命名，如jh0009)。
※ 共享網絡名為電腦名稱後加BK(如jh0009bk).

※ 各人對自已的文件夾擁有“完全控制”的權限。
※ 各人對本組的資料夾擁有“讀取”權限。
※ 部門與部門、部門之內組與組之間的資料均無互相“讀取”權限。
※ 各部門主管組對本部門資料夾內的所有資料均擁有“讀取”權限。
※ 公用電腦的電腦設立統一的、共知的電腦帳號及密碼。它用公用電腦區內的所有的資料均只有“讀取”權限。
一廠
燈
飾
研
發
部
燈飾研發-外觀組
燈飾研發-機械組
燈飾研發-電子組
燈飾研發-鉅茂組
燈飾研發-研發組
燈飾研發-打樣組
燈飾研發-安規組
燈飾
模具部
燈飾模具-主管組
燈飾模具部
燈飾
生產部
燈飾生產-主管組
燈飾生產部
燈飾
品保部
燈飾品保-主管組
燈飾品保部

燈飾
企劃部
燈飾企劃-主管組

燈飾企劃-業務組
燈飾企劃-生管組
燈飾企劃-船務組
燈飾企劃-物控組
燈飾企劃-外發組
燈飾資材部
燈飾資材-主管組
燈飾資材-報關組
燈飾資材-倉儲組
燈飾資材-采購組
總經理室
總經理室-主管組
總經理室
行政管理部
行政管理-主管組
行政管理部
行政財務部
行政財務-主管組
行政財務-資訊課
行政財務-會計課
行政財務-采購課
行政貿易部
行政貿易-主管組
行政貿易部
燈飾塑膠部
燈飾塑膠-主管組
燈飾塑膠部
毓豪辦事處
毓豪辦事處
公用電腦區
公用電腦區

廠別
部門
群組劃分
帳號
權限說明
二廠
燈泡研發部
燈泡研發-主管組
類似一廠說明
類似一廠說明
燈泡研發部
燈泡企劃部
燈泡企劃-主管組
燈泡企劃-生管組

燈泡企劃-物控組

燈泡企劃-業務組
燈泡企劃-資料組

燈泡企劃-采購組
二廠
燈泡企劃-包裝組
燈泡企劃-倉儲組
燈泡生產部
燈泡生產-主管組
燈泡生產部
燈泡品保部
燈泡品保-主管組
燈泡品保部
行政包材部
行政包材-主管組
行政包材部
行政膠合部
行政膠合-主管組
行政膠合部

3.3.2Domain暫存區群組劃分及權限說明：
Domain暫存區的群組劃分與備份區的一樣，主要作用是供部門之間人員進行資料的暫時存儲，采取“即存取走”的原則，只是權限劃分不一樣。可以歸納為幾下幾點：
● 部門之內的各成員對暫存區內本部門的資料夾都擁有“讀取”權限。
● 組內的各成員對暫存區內的本組的資料夾都擁有“修改”權限。
● 各人對暫存區內的各人資料夾都擁有“完全控制”權限。
● 一廠文管中心對暫存區內所有資料均擁有“讀取”權限。
● 二廠文管中心對暫區內的二廠資料夾內的所有資料擁有“讀取”權限。
● 部門與部門之間資料無法互相讀取。
● 其共享的網絡名稱為電腦名稱後加tmp(如jh0009tmp)。

3.3.3Domain跨部門之間的群組劃分和權限劃分
Domain跨部門之間的群組劃分與備份區一樣，它提供的作用是跨部門之間的資料共享和調用。可以歸納為以下幾點：
● 主共享方對自已的資料夾擁有“完全控制”權限。
● 主共享方只能提供給特定的使用者特定的權限，別的使用者沒有任何權限。
● 被共享方對主共享方的資料夾擁有或“讀取”或“修改”權限，均視情況而定。
● 共享的網絡名稱為電腦名稱後加SH(如jh0009sh)。

3.3.4備份機制說明
對於檔案伺服器來說，資料的備份是一個重要的組成部分，對於全廠的資料安全來說具有重要的意義。根據我們的實際情況及伺服器的選型綜合來看，我們可以從以下幾點作說明：
● 磁帶機作即時型備份。
● 光碟刻錄備份一個月做一次，並作說細的記錄說明。

3.4系統改造後的網絡拓撲圖
伺服器群組
互聯網
光纖網絡
1000MB交換機
1000MB交換機
研發外觀群組
1000MB交換機
普通工作組
普通工作組

3.5系統改造所需產品清單及報價
産品
型號
描 述
數量/單價
網路升級産品
交換機
3Com 3C17700
3Com SuperStack 3 Switch 4900中心交换机
1/27000元
3Com 3C17204
3Com SuperStack 3 Switch 4400 48口二级交换机
1/18000元
光纖
光纖產品
光纖、光盒、光收發器(由鶴山電信局提供)
1100元/月
伺服器産品
檔案伺
服器
IBM X235 8671-L1C
2颗Xeon2.8G CPU/512KB/2-SMP/2GB DDR内存/3*146G HDD硬盘/配RAID卡做RAID 5集成千兆网卡/5U高度/塔式/3年保修
1/56000元
光纖磁片存儲系統
DVD刻錄機
SONY
DVD/DVD-RW
1/1200元
IBM
磁帶機
LTO 3580
IBM LTO 3580 200／400GB外置磁帶機（帶一盒清洗帶）
1/62000元
磁 帶

IBM LTO Ultrium 2 200／400GB磁帶
5/1400元
合計

約十七萬人民幣(170,000元)

第四章 保障系統穩定的措施

4.1物理平臺穩定性措施
因我們的電腦網絡系統都是統王運行在基於計算機設備的物理平臺上，所以對於物理平駻的穩定性我們應該要重視：
1. 我們這次系統改造所需產品全部使用國際知名品牌(如IBM、3COM)，有廣泛的使用基礎和良好、快速的服務，能夠使我們的電腦系統的物理設備具有高度的穩定性。
2. 我們將公司所有的伺服器全部放入一廠主機房的主機櫃中，通過固定的地方、固定的人、統一操作平臺進行管理操作，避免同不同的資訊人員在不同地方操作產生不同的效果，減少突發事故的發生。
3. 伺服器硬件多采用冗餘容錯模式，檔案伺服器的硬盤均采用Raid冗餘容錯方式，保障在單個硬盤故障時不會有數據丟失，同時伺服器會給出報警信息，以方便資訊人員查找故障所在。
4. 檔案伺服器主機及陣列櫃均采用冗餘電源，在單個電源故障時，系統能夠正常運作，同時伺服器會給出報警信息，提示管理人員及時更換電源。
5. 對於電源，我們采用山特1000AV的UPS作為後備電源，能夠保證在市電供應中斷時，UPS可以持續供電給伺服器十五分鐘，以給管理人員能及時保存數據並關機的時間。

4.2系統平臺穩定性措施
伺服器系統平臺是構建在物理平臺上的，是與應用平臺的接口所在，在我們電腦網絡的穩定性措施方面，包括了對電腦操作系統、主機與硬碟分開放置，磁帶與光碟刻錄存儲系統等穩定性方面的設計。
1. 我