项目-系统部署方案.doc

项目全称
系统部署方案

项目负责人 项目经理姓名

编写 韩宝国
审核 岑平凡
批准 项目经理姓名
单位 承建方全称
版本记录
版本
章节
作者
日期
描述
V1.0
全部
韩宝国
2013年7月1日

目录
1.项目概况 4
2硬件部署任务 4
3.硬件部署规划 4
3.1方案思路 4
3.3综合考虑因素 5
3.3安全保障规划 5
3.4 IP地址规划 5
4设备详细配置 6
4.1应用服务器部署 6
4.3存储服务器安全策略 6
5 设备配置说明 6

1. 项目概况

2硬件部署任务
序号
名称
型号
数量
1.

2.

3.

4.

5.

3.硬件部署规划
公司从合同签订后就开始作制定详细的项目组织、实施和验收方案，确保在合同规定期限内完成系统的建设工作，系统部署计划的制定要以保障工程的高质量、高效率为原则。为保证整个工程的顺利完成，工程实施计划的制定切实结合学校实际情况，在系统部署中应完成以下工作：
Ø 前期部署环境调研：学校网络及机房环境调研，为后期软件部署做好准备工作。
Ø 软件部署实施：服务器操作系统的部署以及运行测试。
3.1方案思路
1） 建立完善数字校园硬件环境。包括应用服务器、存贮服务器、网络交换设备、网络安全设备等。
2） 建立主机房安全运行环境建设，保障系统长期稳定运行。
3） 硬件网络拓扑示意图：

3.3综合考虑因素
1） 施工时间，因施工地点在教学楼内需考虑在不影响学校正在上课、办公 的时间来进行施工。
2） 楼体构造，此项目硬件施工属于原有设施基础上进行施工改造，属于二次工程需考虑原有设施的正常运转。
3.3安全保障规划
在数据安全方面，根据现有的软、硬件环境，主要采取以下策略：
（1） 数据冗余存贮，提高因硬件损坏带来的风险；
（2） 防病毒、防攻击措施，在所有的服务器上均安装防病毒、防攻击软件，操作系统自带的防火墙等功能均处于打开状态。
3.4 IP地址规划
根据业主方提供的IP数量具体规划如下

服务器地址表：

IP地址内网
IP地址内网
分配存储空间
用户名
密码

存储地址表
IP存储配置
网卡接口
ＩＰ地址：
网卡绑定

访问方式

用户名和密码

4设备详细配置
4.1应用服务器部署
安装操作系统 Windows Server 2008 R2
4.3存储服务器安全策略
服务器配置raid 5，开启服务器防火墙，关闭无用端口与服务，修改管理员账号与密码。
数据安全机制：
1、 物理隔离，将数据服务器和应用服务器分开，外部不能访问数据
2、 数据传输加密，确保数据传输过程中不被第三方窃取
3、 数据库加密，应用数据库的最高加密设置
4、 平台权限，单据权限、按钮权限、字段权限、数据权限
5 设备配置说明
所有硬件设备包括：

具体配置说明如下：

类别
配置
环境配置/应用软件
数量/安装位置
应用服务器