应用背景：

受益于信息技术的快速发展，办公自动化迅速普及，人们日常工作办公越来越多地依靠计算机网络系统进行信息的互换与共享。稳定可靠的信息交流网络不仅是包括企业、政府机关等不同领域和行业内部通讯的渠道，同时，也是保障用户与外界实现实时、精确信息交换的重要桥梁。

客户需求

本方案以一般形态的中小企业信息化需求为核心构造，普遍适合于50至300人规模的不同领域企业用户，当然，鉴于不同领域用户在信息化建设方面存在一定需求差异，用户在实际操作过程中可以此为基础蓝本进行改造。

方案介绍

在中小型企业办公信息系统中，网络设计与硬件选配是两大工作重点，也是决定方案价值的关键，因此本案将从这两个角度出发，对方案进行介绍，首先来看网络设计。

目前，在局域网逻辑结构设计上，层次化设计是一种比较通用的方法，所谓层次化就是将整个网络按照功能的不同划分成不同网络层级，一般来说，主要分为核心层、汇聚层、接入层三个层级，在本方案中，我们采用这种方法进行设计。

值得说明的是，考虑到目标用户IT系统相对简单同时对搭建成本比较敏感的特殊性，在本方案中我们将核心层与汇聚层合二为一，组成核心/汇聚层和接入层的两层结构，并以此为基础打造两层架构的办公局域网。这样做的好处在于可以减少了汇聚节点设备，在一定程度上避免了节点故障，网络性能也能同时得到提高。

相较政务或军用网络来说，中小企业网络安全的意义并不在于重大机密信息的保护，而在于如何通过有效的防护手段和严谨的网络布局，规避网络漏洞所带来的对于企业不利影响，因此，关于网络安全设计，在这里只结合已设定好的网络方案归纳简单的几点：

Ø  互联网接入路由器与核心交换机之间部署硬件防火墙系统，屏蔽外网网络结构；

Ø  防火墙采用Active/Standby的双机模式进行部署，并将防火墙内部端口与核心交换机直接互连；

Ø  对外服务器，如WEB服务器，FTP服务器、EMAIL服务器等部署在防火墙的DMZ区，更加有效地保护了内部网络；

Ø  关键网段以及敏感网段部署IDS和漏洞扫描等安全系统，进一步提高安全防护能力。

如果说网络可以看做一个机体的骨架，那么，硬件就应当是肌肉了，骨架将身体各部连成整体，肌肉则是系统动力的源泉。下面谈一下本方案的硬件选配原则。

Ø  可用性与可靠性：任何信息系统的最终目标都是以服务企业应用为目的，因此，可用性是硬件选件的基本原则。可靠性是确保业务能够顺畅运行的保障，本方案在选件过程中也要求尽量选择在用户中有着较好口碑的产品提高方案的整体可靠性。

Ø  性价比与可扩展性：由于本方案以中小企业用户为预想客户搭建，考虑到中小企业用户在投资方面的实际情况，方案在满足可用性和可靠性的同时，尽量降低搭建成本。成长迅速也是中小企业相对于大中型企业的最大特点所在，因此在本方案中，可升级、可扩展性也是我们重点考虑的原则之一。

Ø  管理便捷与服务可靠原则：尽管此方案是针对中小企业而设计，整体架构相对来说也并不十分复杂，但考虑到中小企业在IT管理方面的不足，我们还是建议选择具有高可管理性与完善售后服务的产品作为基础硬件。

本次方案服务器份为两个区域，DMZ区和内网区域，共配置服务器高性能PC服务器12台。其中Web服务器和Email服务器放置在DMZ区，为互联网用户和内部用户提供服务。由于Web代表着形象和实力，有非常高的重要性和可靠性要求，建议采用双机热备；内部服务器有数据库服务器2台，实现双机热备；检索服务器2台，双机热备；业务应用服务器1台，用于信息发布后台， 审批业务后台；办公应用服务器（OA）1台。

方案服务器全部采用基于信维旗下代理的华硕P7和Z8系列服务器主板组建，华硕P7、Z8系列服务器主板分别采用了英特尔面向中小型企业的至强3400平台和中高端的至强5500平台，对至强3400系列、5500、5600系列处理器都有着很好的支持，再加之华硕服务器主板一向过硬的产品品质和较高的性价比，更加是适合中小企业用户的特殊需求。

各服务器具体配置如下：

方案特点

中小企业行业分布广泛、涉及领域多样，规模大小不一，因此，中小企业的信息化需求更是十分多样，想要通过一两套方案满足不同类型的中小企业的所有信息化需求显然不太现实，尤其是在服务器这一环节，专业IT厂商所提供的服务器产品价格高昂、扩展性差难以满足不同不同用户的需要。

而另一方面，随着服务器技术门槛和配件成本的降低，自行搭建服务器平台受到了越来越多企业用户的认可，通过此种方案进行信息化布局，对于用户来说有两大显著优点：一是可以有效降低中小企业搭建和运维成本，增强企业竞争力；二是借助组建平台灵活的扩展性，可以使企业信息化建设能够随企业业务的增长随时升级。