计算机网络
方案选型

计算机网络

我们给中小企业搭办公网:网络规划、服务器与存储部署、文件共享与权限、备份策略、故障排查,配一套能自己维护的文档。解决的是文件乱放、权限混乱、数据没备份、网络故障没人管这些事。

中小企业办公网乡镇医院办公与业务网学校办公网

这套是干什么的

我们给中小企业搭办公网:网络规划、服务器与存储部署、文件共享与权限、备份策略、故障排查,配一套能自己维护的文档。解决的是文件乱放、权限混乱、数据没备份、网络故障没人管这些事。

先看毛病在哪

现场常见的问题

现场常见的毛病

重要文件存在某台办公电脑的 D 盘里,那台电脑一坏,全公司的合同扫描件都没了。

现场常见的毛病

共享文件夹谁都能进,谁改的不知道,误删一个目录整个部门的资料一起消失。

现场常见的毛病

服务器装好三年没人管,系统盘满了、备份早停了,出事前谁都不看。

网络与服务器的规划

网络部分我们按规模和业务拆:人数在 50 人以下的,一台出口路由加一到两台 24 口千兆交换机基本够,关键是划好网段和限速;50 到 200 人的,加一台三层核心交换机,按部门划 VLAN,出口设备换成带应用识别的型号,限制视频和下载占用;有自建服务器的,再单独划一个服务器网段,用访问控制策略限制只有授权的网段能访问业务端口。IP 规划写成表:网段、用途、网关、DHCP 范围、静态地址清单,静态地址只给服务器、打印机和摄像头这类固定设备。

服务器部分,我们一般建议用一台塔式或者机架式服务器跑虚拟化,在一台物理机上开两到三个虚拟机:一个跑文件共享和打印,一个跑业务系统,一个做备份目标。这样一台机器坏了可以先把虚拟机迁到备用机上,比物理机直接重装快得多。存储用 RAID1 或 RAID10,两块盘镜像,坏一块不丢数据;系统盘和数据盘分开,系统盘用固态,数据盘用企业级机械盘。备份按 3-2-1 的老办法:三份副本、两种介质、一份异地,我们通常配置成每天增量备份到本机第二块盘、每周全量备份到外置硬盘或者另一台机器,重要数据再同步一份到客户指定的网盘。

交付清单

交付清单

交付清单包含:出口路由器、核心与接入交换机、服务器或 NAS 存储、UPS 电源、机柜、六类网线与标签、光纤跳线、打印机共享配置、域或工作组账号体系。文档给:网络拓扑图、IP 地址分配表、VLAN 划分表、服务器配置清单、共享目录与权限表、备份策略说明、管理员账号清单、故障排查手册。验收口径:全网点位 ping 网关丢包率低于 1%;共享目录按权限表逐项验证,无越权访问;演练删除一个文件后能从备份恢复;断市电后 UPS 支撑服务器正常关机;所有测试项出书面记录。

实施步骤

第一步盘点:数清楚终端数量、现有设备型号、业务系统跑在哪、有没有必须保留的老应用,老应用往往卡着整个升级。第二步设计:出拓扑图和 IP 表,跟客户确认哪些系统必须内网访问、哪些要对外。第三步采购与到货验收,设备到货先通电检查序列号与保修期,登记进设备台账。第四步施工:上架、打线、贴标签,标签机打印,不接受手写。第五步配置:VLAN、路由、DHCP 保留、限速策略、共享权限、备份任务。第六步迁移:把旧服务器上的数据迁过来,迁移前先做一次完整备份,迁移后逐项核对文件数量。第七步试跑一周并交付文档,文档是重点,没有文档的交接等于没交接。

实施步骤

运维与交接

交接给拓扑图、IP 表、权限表、账号清单、备份说明和一份故障排查手册,纸质一份电子一份。我们会在交接时教客户一名网管做四件事:加一个用户并配权限、恢复一个误删的文件、看备份任务是否成功、查一条网络故障的日志。保修 12 个月,远程问题当天响应,仙桃城区 4 小时内到场。我们建议每月检查一次磁盘余量和备份成功记录,这两项是最容易出事的。我们公司 9 月才成立,现在 6 个人,接不了需要 7×24 驻场的项目,这一点在合同里写清楚。

适用场所

适合 20 到 200 人的中小企业办公网、乡镇医院的办公与业务网、学校的办公网与多媒体教室、工厂的办公区与车间终端、连锁门店的总部网络、会计与事务所这类文件密集的单位。湖北境内仙桃、天门、潜江、荆州、武汉可上门,纯配置类工作(VLAN、备份、权限)支持远程完成,需要上架布线和迁移数据的部分安排现场,工期一般三到五天。

适合哪类场所

适用场所

中小企业办公网乡镇医院办公与业务网学校办公网连锁门店总部网络

这套常被问到的问题

看用途。只做文件共享和备份的,一台四盘位企业级 NAS 就够,成本几千块,功耗低、维护简单,还能做定时备份和权限管理。要跑业务系统、数据库或者虚拟化的,还是用服务器更稳,扩展性和故障处理都好一些。我们一般先问清楚要跑什么,再给两种配置的报价和各自的优劣,不会一律推荐服务器。NAS 的备份同样要遵守异地原则,放在同一间办公室的 NAS 遇到火灾或者被盗,两份数据一起丢。
按部门建一级目录,目录下再分公共和私密两级,权限跟着组织结构走而不是跟着人走。做法是:先建部门组,把人加进组,目录授权给组,人调动时只改组归属,不用改目录权限。公共区允许本组读写、其他组只读,私密区只有本组和指定主管可读写。删除权限要谨慎,我们一般只给管理员,普通用户只能改不能删,误删是最常见的事故。权限表做完后逐项验证一遍,验证记录附在验收报告里。
仙桃城区我们承诺 4 小时内到场,天门、潜江、荆州大约一个工作日,武汉按约定时间;远程可以先做的,接到电话半小时内远程接入排查。我们只有 6 个人,同时接太多项目会顾不上,所以签约时会明确响应时间和到场时间,并留两个联系人电话。需要 7×24 响应的项目我们现在接不了,会如实说明,建议客户找有驻场能力的服务商。

这套要做的话,先上门勘测,勘测不收费,点表和排料单出来再谈价。

回到顶部