1、 信以志远,维以永恒!合作多赢, 携手共进! 5华硕、信维、Intel 首届企业信息平台解决方案征集大赛模板注:模板内容仅供参考,但方案必须包含目标用户、方案介绍、实施步骤、服务器配置、方案以及设备特点五个部分,以便于评分。适合中大型企业的综合解决方案参赛人员信息:姓名 身份证号手机通信地址 邮政编码信以志远,维以永恒!合作多赢, 携手共进! 51.目标用户(适用领域或行业) .22.方案介绍(软硬件) .33.实施步骤 .44.服务器配置 .55.方案以及设备特点 .51.目标用户( 适用领域或行业)本文案适合于具有以下要求的中大型企业:(1)上网计算机数量在 100500 台之间。(2)具
2、有光纤接入、固定 IP 地址。(3)需要对外提供邮件、网站。(4)对内提供补丁服务、杀毒软件服务、操作系统远程安装等,需要多台服务器的场合。(5)对安全性有一定的要求。2.方案介绍(软硬件)本方案采用两台服务器,其中 1 台(低配置)服务器使用 ISA Server 做代理服务器,另一台(高配置)服务器采用虚拟化技术,将 1 台服务器作为多个服务器。在 ISA Server 服务器上安装三块网卡,一块网卡(A )连接 Internet,第 2 块网卡( B)连接核心交换机,第3 块网卡(B)连接到第 2 台服务器的第 2 块网卡上。第 2 台服务器的第 1 块网卡连接核心交换机,第 2 块网卡
3、与第 1 台服务器的第 3 块网卡通过 RJ45 直通线连接。网络拓扑如图3-1 所示。信以志远,维以永恒!合作多赢, 携手共进! 5图 3-1 网络拓扑在图 3-1 中,对于第 1 台服务器( ISA Server 2006 来说) ,其第 3 块网卡将作为“DMZ 区” ,第 1 块网卡为“Internet 区域 ”,第 2 块网卡为“内网(即局域网) ”。对于第 2 台服务器来说,其中一部分虚拟机使用第 1 块网卡,相当于局域网中的服务器,另一部分虚拟机使用第 2 块网卡,将作为 ISA Server 的 DMZ 区域的服务器。本方案的特定即在于此:一台服务器可以组成当两个网络的多个服务
4、器群来使用。此网络等效如图 3-2 所示(只画出第 1 台与第 2 台服务器的等效图,其他部分不再画出) 。信以志远,维以永恒!合作多赢, 携手共进! 5图 3-2 逻辑等效【说明】(1)图 3-2 中标明的 IP 地址仅供参数(2)如果采用 DHCP 服务器,如果网络中有三层交换机,需要在三层交换机上配置“DHCP 中继” 。(3)可以根据需要,在“DMZ 区”或“局域网内”随时扩充“虚拟”服务器。此方案特点:灵活、高效。3.实施步骤因为华硕 TS300 内置两块千兆网卡,而本案例中需要 3 块网卡,所以在第 1 台服务器上,需要购买并添加一块网卡,让新添加的网卡连接 Internet,让集
5、成的网卡分别接核心交换机与另一台服务器。有关 ISA Server 安装与配置不做过多介绍,关键是第 2 台服务器的安装与配置,主要与关键步骤如下:(1)磁盘划分:使用陈列卡组建 RAID5 的磁盘陈列,将 6 块 300GB 硬盘划分为 2 个逻辑磁盘,第 1 个逻辑磁盘大小为 50GB 左右,在这个逻辑磁盘上安装 Windows Server 2008 64位企业版本;第 2 个逻辑磁盘为剩余空间(大约 300GB*5-50GB1.4T 左右) ,并在第 2 个逻辑磁盘中,划分 2 个 3 个分区,其中创建并保留虚拟机的大约在 1TB 左右。(2)分别为两块网卡设置 IP 地址,并安装 V
6、Mware Server。为 VMware Server 添加VMnet2 虚拟网卡并让其使用第 2 块主机网卡(与第 1 台服务器使用 RJ45 级联线连接的网卡) 。(3)在 VMware Server 中创建虚拟机,并选择使用不同的网卡。在虚拟机中安装相应的操作系统、应用软件,在此不在介绍。信以志远,维以永恒!合作多赢, 携手共进! 5(4)使用 ISA Server 发布 DMZ 区的服务器到 Internet;使用 ISA Server 创建规则,允许内网、虚拟机可以访问 Internet。4.服务器配置服务器 1 要求:华硕 TS300-E5/PA4(标配,再扩展 1GB 内存)人民币 1.3 万左右服务器 2 要求:华硕 TS700-E4/RX8Xeon 5110 2 个16GB 内存选购 LSI PCI-X ZCR(Zero-Channel-RAID)适配卡6 块 SAS 3.5 英寸,300GB 硬盘服务器大约 3.5 万3.8 万人民币共(约)人民币 5 万元5. .方案以及设备特点