系统架构升级建议书(2)

系统架构升级建议书(2)

三、系统升级过程中信息工作需要进行的部分

目标：为公司建立标准化的用户账户管理制度、文件系统、邮件系统管理、备份与恢复机制；为公司的上网安全及数据安全提供保障

 

针对面临的问题，建议升级以下：

a档权限的部分

1、 申请大容量的存储服务器一台

2、 并重新规划原存储服务器上的文件存放位置、档案权限、重要性、所属部门。为部门、主管、用户建议目录，根据需要对服务器设定可读可写可删权限。最大限度保障用户的文件安全性。

3、 对所有用户在服务器上的的磁盘设置最大可以用大小如 1GB ，特殊用户可增至 10~20G （视硬盘的储存空间而定，备份服务器将配合文件服务器做数据备份工作）

§将文件服务器上的目录以树形结构进行规划、让用户将其重要文件存放于服务器上。为部门及部门内员工建立个人目录，根据需要设定用户及部门主管的权限。如下图：

 

 

 

 

 

 

 

 

 

 

b 系统升级部分：

1 、实现系统从工作组环境平稳过渡到域环境

2 、将计算器加入到域并对域环境中的策略规划

3 、通过活动目录组策略技术可以实现阻止用户运行系统游戏或是特定的软件等高级功能，日后为 ERP 客户端部署提供便利。

4 、根据实际需要可实现内部邮件监控的部分

 

c 自动备份系统部分：

1 、建立自动备份机制（按照实际的需要为服务器操作系统、用户邮件、共享文档等建立每日、每周、每月的自动备份计划），为之后系统出现故障时或是用户文件丢失时做好恢复计划。

2 、建议用户工作计算机不要存放公司重要数据，请其将重要数据存放于已经配置好的文件服务器上。

 

d 网络、系统安全部分 ：

1 、配置杀毒服务器，更新局域网里所有计算机的杀毒软件。

2 、建立 ISA 软件防火墙，对用户的上网行为、下载文件做记录与管控

3 、对特殊用户开放特定的网站（如报关，仅能访问报关网站）

4 、可根据公司需要对用户的 QQ 、 MSN 、 Skype 等通讯软件进行封锁与开放

 

五、参与升级的设备需求 ：

在本次系统升级与更新过程中，考虑到一般服务器需要操作系统的支持，并且在硬盘容量上、稳定性上不如专业的网络存储设备，故需要网络存储设备。

存储设备需求：

硬盘容量	2TB
硬盘接口	4 个 SATA 或 SATA Ⅱ界面
Raid 支持	Raid0 、 Raid1 、 Raid5
USB 内置界面	2 个或 4 个
网络协议	TCP/IP 、 HTTP 、 HTTPS 、 FTP 、 NTP
网络接口	1 个或 2 个 Gigabit 以太网接口
浏览器支持	IE 5 以上、 FireFox
系统支持	Windows xp / 2003 /2008
市场定位	中小型企业资料存储
所需费用	7000~8000 元左右（本估价参考的是巴比禄、威联通、莱希等网络存储品牌）

 

六、实施风险评估

  本次升级将涉及到对原存储服务器硬盘进行重新规划，为避免文件的丢失、系统损坏，需对原服务器上的数据进行备份。其它如配置防火墙、配置杀毒服务器、架构更新不会涉及到服务器及用户数据的问题。只要预先规划如何实施、做好数据备份工作，实施风除将大大降低。

 

七、调整后的可提供的用户与管理便利性：

1 、用户的邮箱地址即计算机登入账户。

2 、信息人员可以管控用户的共享文件访问权限、邮箱的使用权限、计算机的使用权限等。对离职人员在离职前的各种访问权限者由管理者进行管控，有效的控制了资源的流失。

3 、用户存放在服务器上的的重要档包括邮件、部门档等均有完整的备份计划

4 、用户可以直接访问其存放在服务器上的档案。其访问方式跟直接访问自己计算机硬盘一样便利。

5 、上级主管打开自己的计算机就可以看到所有部门或某个部门或是自己的档（这可根据实际需要在服务器通过权限设定）

6 、通过活动目录技术可以对用户的系统进行管控、设备的管控如 USB 、 CD-ROM 等。

7 、未来对系统架构的扩展（如增加防火墙、 VPN 服务器、 ERP 客户端软件安装等）具有较强的便利性、安全性。

8 、针对邮件数据库过大的问题，建议限制一般用户的邮箱大小，特殊用途的用户可以开放较大的空间；以限制邮件空间的无限制增长及保障邮件系统的稳定性（因为一旦邮件系统崩溃了或是数据库损坏了，用户就无法再看到之前的邮件了），用户自己不用的邮件或是过期的邮件可手工删除或是用邮件封存的方式存放于公司的文件服务器上（配合用户的邮箱大小一同实施）。同时，备份系统也将邮件系统进行备份，以便在公司急需时进行恢复。这部分需要通过向用户倡导良好的邮件处理方式来实现！

 

以上面临的问题，只要有足够的硬盘空间及上级的支持，都可以顺利解决。以上为信息工作中面临的问题，我的建议来自自身的实施经验，希望可以解决目前面临的问题。

资讯***

2010-2-22

 

本文出自 “潜入技术的海洋” 博客，谢绝转载！

转载于:https://my.oschina.net/u/2316994/blog/376994