《系统集成项目方案34450.docx》由会员分享，可在线阅读，更多相关《系统集成项目方案34450.docx（11页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、WSA 系统集成方案Evaluation Warning: The document was created with Spire.Doc for .NET.系统集成项目方案项目经理:陈刚售前工程师师:高飞售后工程师师:边宝亮技术支持工工程师:徐乔新、王王占军第一部分 项目背背景1.1 贵公司简介介l BENETT公司是一一家的网络络项目集成成企业l 现有员工1100名左左右l 需要部署一一个由约1100台计计算机组成成的局域网网公司由行政政部、人事事部、工程程部、销售售部和财务务部5个部部门组成l 行政部：负负责日常考考勤、后勤勤服务等l 人事部：负负责员工招招聘、绩效效考核、员员工薪酬福福
2、利管理等等l 工程部：负负责对外网网络工程项项目、办公公网络管理理维护、售售前售后技技术支持等等l 销售部：负负责客户接接洽、项目目谈判、市市场宣传等等l 财务部：负负责工资结结算、公司司账目管理理等1.2 IT 概括括l 公司有一个个局域网l 网络中的计计算机有约约100台台,工作在在工作组模模式下 l 计算机的操操作系统有有Winddows Servver 22003 和Winndowss XP proffessiionalll 员工一人一一机办公第二部分 需求分分析2.1 帐户管理 l 员工一人一一个帐户l 所有帐户集集中存储管管理l 按部门管理理帐户l 帐户密码长长度不小于于8l 密码
3、不能为为简单密码码，如1223456678等l 对个别员工工试探别人人密码的行行为要有所所防范l 员工的权限限级别有33种：总经经理、部门门经理、普普通员工，他他们在访问问网络资源源时权限不不同2.2 文件管理l 公司所有的的常用软件件的安装文文件共享到到一台文件件服务器上上l 员工工作文文档需要可可靠存储、方方便访问l 在文件服务务器上对员员工空间限限制l 普通员工最最大1000MBl 部门经理最最大10000MBl 总经理的使使用空间不不限制l 在文件服务务器上的重重要文档有有定期备份份 l 审核员工登登录和访问问文档的行行为 2.3 打印机管理理l 总经理和财财务部使用用一台打印印设备，
4、其其他员工共共享一台打打印设备l 总经理的优优先级高于于部门经理理，部门经经理的优先先级高于普普通员工2.4 访问Intterneetl 员工可以上上网查资料料l 监控员工上上网行为第三部分 项目规规划3.1 规划IP地地址l IP地址采采用1922.1688.0.00/24网网段l 计算机的默默认网关为为192.168.0.1 l 服务器占用用192.168.0.1-192.168.0.100之间的IIP l 客户机占用用192.168.0.111以上的IIP 具体分配方方案见下表表：计算机名称称IP地址子网掩码首先DNSS服务器地地址DC1192.1168.00.2255.2255.225
5、5.00192.1168.00.2DC2192.1168.00.3255.2255.2255.00192.1168.00.2Filessvr192.1168.00.4255.2255.2255.00192.1168.00.2Printtsvr11192.1168.00.5255.2255.2255.00192.1168.00.2Printtsvr22192.1168.00.6255.2255.2255.00192.1168.00.2Proxyy192.1168.00.1255.2255.2255.00192.1168.00.2客户机192.1168.00.X255.2255.2255.0019
6、2.1168.00.23.2 规划域l 采用单域结结构，域名名为bennet.ccom.ccn l 与多域结构构相比，实实现网络资资源集中管管理，并保保障管理上上的简单性性和低成本本l 在域内按照照部门名称称划分组织织单位（OOU）l 为保证可靠靠性，需要要安装2台台域控制器器 下面是域的的具体规划划图：3.3 规划用户帐帐户和组规划用户帐帐户l 在各部门的的OU中分分别为该部部门员工创创建唯一的的域用户账账户l 账户名为员员工姓名的的拼音 l 求域用户帐帐户在下次次登录时更更改密码 l 密码最小长长度为8，并并且符合复复杂性要求求 规划组l 为每个部门门创建全局局组下面是用户户规划表部门全局
7、组行政部Xingzzhengg人事部Renshhi工程部Gongcchengg销售部Xiaosshou财务部caiwuu3.4 规划文件服服务器l 通过一台专专用的文件件服务器存存储公共文文件以及员员工的工作作文档 l 配置共享权权限和NTTFS权限限 l 权限的配置置应遵循AAGDLPP规则l 启用磁盘配配额l 制定备份策策略，按任任务计划自自动执行下面是文件件夹权限设设置文件夹名共享权限NTFS权权限D:sooftwaareEveryyone读读取Everyyone读读取D:shhareEveryyone完完全控制Everyyone列列出文件夹夹目录，总总经理完全全控制D:shhare行政
8、部无全局组xiingzhheng读读取、本部部门经理和和总经理完完全控制D:shhare人事部无全局组reenshii读取、本本部门经理理和总经理理完全控制制D:shhare工程部无全局组goongchheng读读取、本部部门经理和和总经理完完全控制D:shhare销售部无全局组xiiaoshhou读取取、本部门门经理和总总经理完全全控制D:shhare财务部无全局组caaiwu读读取、本部部门经理和和总经理完完全控制D:shhare行政部某员工文文件夹无全局组xiingzhheng读读取、员工工自己、本本部门经理理和总经理理完全控制制3.5 规划打印系系统l 需要采购 2台打印印设备l 2台
9、设备分分别安装在在打印服务务器Priintsvvr1和PPrinttsvr22 下面是打印印机的权限限设置服务器名打印机共享享名优先级打印权限Printtsvr11HP11000_190总经理打印印Printtsvr11HP11000_250财务部经理理打印Printtsvr11HP11000_31全局组caaiwu打打印Printtsvr22HP11000_150部门经理打打印Printtsvr22HP11000_21Everyyone打打印3.6 规划上网方方式l 代理服务器器软件使用用CCPrroxy l 代理服务器器Proxxy的专用用连接的IIP为1992.1668.0.1，公共共连
10、接与AADSL线线路连通 l 启用代理协协议是HTTTP l 在其他计算算机上完成成客户端配配置 下图是具具体的上网网方式图clientProxy ServerInternet第四部分 项目实实施4.1 安安装操作系系统l 服务器系统统可以单独独安装Wiindowws 20003l 为节约成本本 ，可以以让多种服服务运行在在一台计算算机上 l 客户机系统统使用syyspreep命令和和ghosst工具l 计算机的命命名 l 配置IP 4.2 创建Winndownns域l 域名为l 安装第二台台域控制器器l 将其他计算算机（包括括文件和打打印服务器器）加入域域 4.3 根据部门划划分OUl 创建
11、5个组组织单位l 行政部、人人事部、工工程部、销销售部、财财务部l 使用【Acctivee Dirrectoory 用用户和计算算机】工具具创建部门门OU 4.4 创建用户帐帐户和组l 在各部门的的OU中分分别为该部部门员工创创建用户账账户 l 为每个部门门创建全局局组 l 将同部门的的员工账户户分别加入入各部门的的全局组4.5 配置域安全全策略l 单击【开始始】|【管管理工具】|【域安全全策略】打打开域安全全策略l 密码策略l 密码长度最最小值为88个字符l 密码必须符符合复杂性性要求l 帐户锁定策策略 l 帐户锁定阈阈值为5l 账户锁定时时间为默认认值30分分钟l 审核策略l 账户登录事事
12、件l 对象访问 4.6 配置文件服服务器l 创建共享文文件夹l 配置共享权权限和NTTFS权限限 l 启用磁盘配配额 l 将磁盘空间间限制为 “100MMB”，将警告告等级设为为 “90MBB” l 对部门经理理添加配额额项，将磁磁盘空间限限制为 “10000MB”，将警告告等级设为为 “900MMB” l 将总经理的的域用户帐帐户添加到到admiinisttratoors组中中l 在共享的工工作文件夹夹的【安全全】|【高高级】|【审审核】选项项卡中，添添加对所有有域用户的的审核选项项 l 备份策略4.7 配置打印服服务器l 在打印服务务器Priintsvvr1上添添加本地打打印机HPP110
13、00_1、HHP11000_2、HHP11000_3并并共享 l 在打印服务务器Priintsvvr2上添添加本地打打印机HPP11000_1、HHP11000_2并并共享l 配置优先级级和适当的的打印权限限 l 在其他计算算机上完成成打印客户户端配置（添添加网络打打印机） 4.8 配置代理服服务器l 代理服务器器Proxxy的专用用连接的IIP设置为为192.168.0.1 l 公共连接与与ADSLL线路连通通，IP地地址从ISSP动态获获得l 在Proxxy上安装装代理服务务器软件CCCProoxy，并并激活HTTTP代理理，端口为为默认值8808l 在其他计算算机上的IIE浏览器器中配置
14、代代理服务器器客户端 第五部分 售后服服务条款5.1 维护l 在系统交付付业主使用用后，供应应商应负责责提供一年年的免费维维修保养期期，在此期期间，供应应商应提供供非人为损损坏的设备备、材料及及维修的人人员、工具具等；应对对所有设备备予以定期期测试和检检查并对设设备进行必必要的运行行维护，更更换不合格格的设备和和材料。如如供应商认认为设备、材材料损坏是是人为而不不属于设备备质量问题题，应提供供足够的证证据及书面面材料，在在免费维修修保养期内内，供应商商应继续对对业主的工工作人员提提供维修指指导。l 在值班室内内应放置实实验和检查查记录本，供供应商没次次到现场都都需将工作作内容详列并经经业主工作
15、作人员确认认，因维持持需要而要要将系统部部分隔离后后停机，必必须通知业业主。5.2 售后服务l 我们公司将将为用户提提供随时的的技术咨询询服务，及及时解决用用户在系统统应用中所所发现的问问题。l 我们公司将将为所承担担的工程提提供一年的的免费保修修服务（有有效期从工工程验收后后，用户在在完工报告告上签字之之日算起）并并提供三年年维护。l 在工程实施施过程中，对对贵公司提提供3-55名人员进进行系统培培训（免费费）。培训训次数为224次,如果贵公公司想让你你们的技术术人员拥有有更好的了了技能，可可以和我们们公司进行行协商，具具体的事项项以及费用用报价里有有详细记录录。班级：BJ1Q8061班 组别：五组 姓名：陈刚 页数：11 日期：2022-11-23