目录
一．概述
二．现状描述
三．网络系统改造
1.服务器升级与整合
2.存储系统
① 概述
② 服务器存储
③ 系统架构
3.网络系统
① 6506双核心
② IP地址规划
③ 互连网接入
④ 升级代理服务器为ISA2004
⑤ VPN
⑥ 网管系统
⑦ 远程系统管理
⑧ 部份节点及线路的改造
4.数据安全
① 制度建设
② 上网行为管理
③ 文件加密
④ 立体防毒体系
⑤ 桌面管理
5.系统应用
① U8升级
② 远程接入
③ 邮件系统
④ 视频会议
⑤ 培训

概述

为了适应公司的信息化建设需要，信息中心于2006年7月制定了<<计算机网络系统改善革新项目规划与实施方案>>，并于2006年7月－－9月依据此方案对总部的网络系统进行调整。如服务器整合；调整共享文件系统；优化活动目录；设立代理服务器等等。由于涉及到预算等各方面因素，主要工作内容为在现有系统的基础上进行整改与优化，大部份主要功能都采用普通台式电脑或廉价的替代方案来实现。
随着公司信息化工作的深入，公司对信息系统的重要性有了更进一步的认识，从应用系统的持续服务时间、到网络重大故障的次数、再到信息安全体系都有更高的要求。信息中心特制定此方案，在2006年网络系统改善革新的基础上，对公司总部的网络系统进行改造，以满足公司现在及未来3年的发展需要。

现状描述
机房服务器以IBM产品为主，组装机为辅。其中有多台机器已不能满足工作需要，具

体如下表所列：

系统名称	功能	服务器品牌	配置
用友U8 （内）	应用服务器 + 数据库服务器	IBM	2×XEON3.0G/2G 内存/ 3 × 73.4G ?SCSI
用友U8 （外）	应用服务器 + 数据库服务器	组装	P4 2.4G/512M/40G SCSI+IDE 60G+IDE 80G
OA办公系统	应用服务器 + 数据库服务器	联想	XEON2.4G/2G/2×36.4G +73.4G SCSI
ISA服务器	代理服务器 + 网络防火墙	组装	P4 3.0G/2G /40G
瑞星服务器	瑞星网络版服务器	组装	P4 3.0G/2G /40G

总部通过中国电信提供的一条10M光纤接入互连网，在边缘网络处并列安装一台代理

服务器及路由器。其中代理服务器为ISA2000企业级防火墙，并加装防病毒插件，为内部提供上网代理服务；路由器为华为AR28，供外地分支机构访问公司内部各信息系统。
sdf
图1

下一页

网络系统的交换设备有23台，其中主要为华为3COM品牌，少部份旧机器为其它品牌，