这套是干什么的
我们给中小企业搭办公网:网络规划、服务器与存储部署、文件共享与权限、备份策略、故障排查,配一套能自己维护的文档。解决的是文件乱放、权限混乱、数据没备份、网络故障没人管这些事。
现场常见的问题
现场常见的毛病
重要文件存在某台办公电脑的 D 盘里,那台电脑一坏,全公司的合同扫描件都没了。
现场常见的毛病
共享文件夹谁都能进,谁改的不知道,误删一个目录整个部门的资料一起消失。
现场常见的毛病
服务器装好三年没人管,系统盘满了、备份早停了,出事前谁都不看。
网络与服务器的规划
网络部分我们按规模和业务拆:人数在 50 人以下的,一台出口路由加一到两台 24 口千兆交换机基本够,关键是划好网段和限速;50 到 200 人的,加一台三层核心交换机,按部门划 VLAN,出口设备换成带应用识别的型号,限制视频和下载占用;有自建服务器的,再单独划一个服务器网段,用访问控制策略限制只有授权的网段能访问业务端口。IP 规划写成表:网段、用途、网关、DHCP 范围、静态地址清单,静态地址只给服务器、打印机和摄像头这类固定设备。
服务器部分,我们一般建议用一台塔式或者机架式服务器跑虚拟化,在一台物理机上开两到三个虚拟机:一个跑文件共享和打印,一个跑业务系统,一个做备份目标。这样一台机器坏了可以先把虚拟机迁到备用机上,比物理机直接重装快得多。存储用 RAID1 或 RAID10,两块盘镜像,坏一块不丢数据;系统盘和数据盘分开,系统盘用固态,数据盘用企业级机械盘。备份按 3-2-1 的老办法:三份副本、两种介质、一份异地,我们通常配置成每天增量备份到本机第二块盘、每周全量备份到外置硬盘或者另一台机器,重要数据再同步一份到客户指定的网盘。

交付清单
交付清单包含:出口路由器、核心与接入交换机、服务器或 NAS 存储、UPS 电源、机柜、六类网线与标签、光纤跳线、打印机共享配置、域或工作组账号体系。文档给:网络拓扑图、IP 地址分配表、VLAN 划分表、服务器配置清单、共享目录与权限表、备份策略说明、管理员账号清单、故障排查手册。验收口径:全网点位 ping 网关丢包率低于 1%;共享目录按权限表逐项验证,无越权访问;演练删除一个文件后能从备份恢复;断市电后 UPS 支撑服务器正常关机;所有测试项出书面记录。
实施步骤
第一步盘点:数清楚终端数量、现有设备型号、业务系统跑在哪、有没有必须保留的老应用,老应用往往卡着整个升级。第二步设计:出拓扑图和 IP 表,跟客户确认哪些系统必须内网访问、哪些要对外。第三步采购与到货验收,设备到货先通电检查序列号与保修期,登记进设备台账。第四步施工:上架、打线、贴标签,标签机打印,不接受手写。第五步配置:VLAN、路由、DHCP 保留、限速策略、共享权限、备份任务。第六步迁移:把旧服务器上的数据迁过来,迁移前先做一次完整备份,迁移后逐项核对文件数量。第七步试跑一周并交付文档,文档是重点,没有文档的交接等于没交接。

运维与交接
交接给拓扑图、IP 表、权限表、账号清单、备份说明和一份故障排查手册,纸质一份电子一份。我们会在交接时教客户一名网管做四件事:加一个用户并配权限、恢复一个误删的文件、看备份任务是否成功、查一条网络故障的日志。保修 12 个月,远程问题当天响应,仙桃城区 4 小时内到场。我们建议每月检查一次磁盘余量和备份成功记录,这两项是最容易出事的。我们公司 9 月才成立,现在 6 个人,接不了需要 7×24 驻场的项目,这一点在合同里写清楚。
适用场所
适合 20 到 200 人的中小企业办公网、乡镇医院的办公与业务网、学校的办公网与多媒体教室、工厂的办公区与车间终端、连锁门店的总部网络、会计与事务所这类文件密集的单位。湖北境内仙桃、天门、潜江、荆州、武汉可上门,纯配置类工作(VLAN、备份、权限)支持远程完成,需要上架布线和迁移数据的部分安排现场,工期一般三到五天。


