集团信息系统规划建设方案

XXX家具集团有限公司信息系统建设方案

（硬件平台）

版本：Version 2.0

日期：2019/8/5

核准：

审核：

制作：信息科技部

目录

一、前言 (1)

1.1XXX家具集团急需建设ERP系统及电子邮件系统 (1)

1.2集团信息系统硬件平台的建设目标与原则 (1)

二、机房建设 (2)

2.1电力保障系统 (2)

2.2静电防护措施及强雷电防护措施 (3)

2.3温度控制措施 (3)

2.4机房空间使用规划 (4)

三、网络建设 (5)

3.1XXX总部网络改造 (5)

●VLAN划分 (5)

●核心交换机选择 (5)

●汇聚层交换机选择 (5)

●接入层交换机选择 (6)

3.2集团各地分公司之间的数据通讯及语音通讯 (6)

●数据通讯部份 (6)

●语音通讯部份 (6)

3.3网络安全防护 (7)

四、服务器建设 (8)

4.1服务器品牌选择 (8)

4.2NC ERP系统服务器 (8)

●ORACLE数据库服务器 (9)

●NC ERP服务器 (9)

●ERP系统热备服务器 (10)

●数据存储 (10)

●SAN交换机 (10)

4.3Mail服务器 (11)

●Mail服务器硬件选型 (11)

●Mail服务器软件选型 (11)

4.4防火墙服务器 (11)

4.5文件服务器 (12)

4.6AD服务器 (12)

4.7服务器软件购买 (12)

五、数据备份及灾难恢复系统建设 (14)

5.1数据备份 (14)

5.2灾难恢复 (14)

5.3备份策略及备份系统规划 (15)

六、结语 (17)

七、附件列表

●附件一XXX集团信息系统硬件平台建设计划

●附件二XXX集团信息系统硬件平台建设时间表

●附件三XXX公司新机房建设示意图

●附件四XXX公司网络规划示意图

●附件五XXX公司服务器架构图

●附件六XXX家具备份恢复系统示意图

●附件七服务器品牌(IBM&HP&DELL)对比表

●附件八机房设备功率统计表

●附件九服务器版权统计

●附件十机房装修&网络改造报价表（广东XXX）

●附件十机房装修&网络改造报价表（杭州XXX）

●附件十机房装修&网络改造报价表（杭州XXX）

●附件十一IBM服务器报价（杭州XXX）

●附件十一IBM服务器报价（杭州XXX）

●附件十一IBM服务器报价（杭州XXX）

一、前言

1.1XXX家具集团急需建设ERP系统及电子邮件系统

随着XXX家具集团业务的发展，XXX家具集团急需引入信息化管理平台，建设ERP系统，实现数字化管理，使公司管理层能即时了解公司的各项关键运营数据，为公司决策提供有力的数据支持。

伴随着XXX家具集团业务规模的扩大，内部办公流程及部门间的日常沟通量也日渐增加，在建设ERP系统之后，很多日常办公流程将实现电子化，对电子化沟通的需求将大大增加。为降低办公成本，提高沟通效率，XXX家具集团急需搭建内部/外部电子邮件系统，实现数字化沟通。

1.2集团信息系统硬件平台的建设目标与原则

为配合集团IT信息系统的建设，推动ERP系统的顺利上线，XXX家具集团IT信息系统硬件平台的建设目标如下：

●安全并随时可进行监控的机房环境

●高速且稳定的网络通信品质

●高效稳定、安全可靠的服务器系统

●安全可靠的数据备份系统和完整可靠的灾难恢复机制

XXX家具集团IT系统硬件平台方案规划原则如下：

●立足于XXX家具集团现阶段的实际IT需求

●为集团未来10年内的IT增长需求预留空间

●保证性能与安全的前提条件下，选用性价比最优方案

●尽量利用现有设备基础，为公司节省成本

集团信息系统硬件平台的规划与建设分为机房建设、网络建设、服务器建设、备份系统建设四大部份。

二、机房建设

公司现有的机房空间不够，必须重新选址，新机房的环境因素如温度、湿度、电力、灰尘等，直接关系到机房设备的稳定性，各项电力保障措施、强电/静电保护措施、环境温度控制措施必须到位，新机房的各项建设标准如下：

2.1电力保障系统

前期机房功率计算：服务器功率（8台共6KVA）+交换机功率(5台共1KVA)+其他设备功率(6台共3KVA)+空调功率(2台共5KVA)计算，新机房最大耗电功率约为15KVA，需持续供电设备的总功率约为10KVA，机房电力总线路要求20KVA，需要使用3路16平方毫米电缆进行供电。

工厂电网环境较差，大型机器设备的开机、关机都会在局部电网内部产生异常电压，这些异常电压会对机房各设备造成冲击，引发设备故障。

另广东地区电力供应紧张，一到夏季经常进行轮休用电，频繁电网切换会造成大量供电异常，这也是机房设备的重大安全隐患。

电压异常及突然断电会造成服务器数据丢失、硬件损坏等严重后果，建议使用2台在线式UPS组建机房双路冗余供电系统，为机房除空调外的所有设备进行集中冗余式供电。目前市场重要服务器上都配有双电源系统，配合双UPS进行冗余式供电，当1台UPS出现故障或进行例行检修时，服务器同样可以使用单电源正常工作，其他单电源设备按功率平均分配连接到两台UPS上去。

山特C10KUPS主机自带有稳压及过压保护功能，能有效阻断工厂用电环境下的各种异常电压冲击。另外C10K UPS最大输出功率为10KVA，配一个电池柜负载50%情况下，在市电中断后可为机房设备继续供电30分钟左右，可为机房管理人员执行正常关机程序提供充足的缓冲时间。

2.2静电防护措施及强雷电防护措施

静电是机房各种电子设备的首要危害，高压静电轻则影响设备的稳定运，重则造成电子设备损坏、数据丢失。建议在办公楼下做一个机房专用接地网，地线向上引入机房，机房内部架设防静电地板，顶部天花板吊顶所用铝条、防静电地板、机柜、UPS、网络设备、服务器都必须接地。

强雷电防护方面，在配电房端、机房总电源端安装雷电保护装备，每个机柜下配置防雷电源排插，机房从外部接入的所有电话线路加装雷电保护装置，用较低的成本达到相对较可靠的雷电防护效果。

2.3温度控制措施

机房标准温度为15℃ --22℃，维持此温度能有效的保障各服务器及网络设备的长期稳定运行，理想的环境温度同时也会大大延长这些设备的使用寿命。

为保证制冷效果并节约空调耗电量，顶部天花板须采用隔热材料，防静电地板下增加一层隔热棉，窗户须加装带热量反射效果的隔热窗帘，机房门底需加装密封条，机房墙壁上的孔洞需使用隔热泡沫塞死，以达到最佳制冷效果。

在机房入口处挂一个温湿度计，由机房巡查人员每天两次对机房温湿度进行巡检，另机房内还安装一个智能温湿度报警器（1000元左右），该设备带有一个温度探头和一个湿度探头，在侦测到温湿度超过预设值时，会拔打预先设置的电话号码进行报警。

为保证机房温度的可靠性，建议使用2台柜式3P空调轮流进行制冷，两台空调平时只启用一台，另一台作为备用，其中任何一台出现故障时，立即开启另外一台进行制冷，由机房巡查人员每日将两台空调轮流开启，

以延长空调使用寿命。

2.4机房空间使用规划

在新机房内增加两个图腾42U机柜，一个用于放置网络设备，一个用于放置服务器（ERP/MAIL/OA/AD等）。网络线路全部从地板底下走线，线路从机柜底部穿入机柜，另预留两块开口地板，用于今后增加机柜时扩充。

三、网络建设

网络建设包括XXX总部网络改造、集团分公司之间数据语音通讯规划、网络安全防护规划，相关规划如下：

3.1XXX总部网络改造

XXX总部现有的信息节点为210余个，导入ERP系统后，电脑台数还会增加，为保障网络通信品质，建议将公司网络系统改造成核心1000M网

络，在办公楼机房放置一台三层核心千兆交换机，厂区其他建筑内放置千

兆汇聚层交换机，核心交换机与汇聚层交换机之间使用千兆干路光纤连

接。同时在公司内部划分VLAN，以防止网络广播风暴造成全网阻塞，阻断

网络病毒传染。

●VLAN划分

因机房服务器上的资料非常重要，可将机房重要服务器单独划分为一个VLAN，同时在主交换机上进行访问控制，以防止被内部网络病

毒感染，服务器单独划分VLAN也能有效的阻止针对服务器数据的恶

意破坏行为。其他各厂房可按地理位置、部门类别组合成2—3个VLAN。

●核心交换机选择

核心交换机负责整个网络的数据交换、VLAN识别、VLAN之间的访问控制，可使用一台华为LS-S5324TP-SI-AC实现，该三层交换机有

24个千兆接口，功能上支持VLAN划分、静态路由、多层ACL和QoS，

可对交换机上不同VLAN之间的访问进行安全控制，同时该交换机还

支持堆叠式扩展，可为将来网络规模扩充预留空间。机房内各重要服

务器直接连接在核心交换机上。

●汇聚层交换机选择

汇聚层交换机负责VLAN识别、VLAN内部数据交据、上层数据转发，使用LS-S2326TP-SI实现，该交换机有两个千兆光纤接口用于联接核心交换机或其他汇聚层交换机。现XXX厂区使用的7台TP-LINK 交换机，更换后可转入做接入层交换机使用，多出部份做为备品入库，将来可用做其他分公司的网络建设。

●接入层交换机选择

接入层交换机用于普通用户端接入网络，依据节点数量多少选择对应的普通交换机即可。

3.2集团各地分公司之间的数据通讯及语音通讯

杭州XXX总部是集团的IT中心，ERP服务器、Mail服务器、VoIP语音服务器都设置在XXX总部机房，集团其他各分公司通过公网线路连入XXX总部机房使用各项IT资源。可在杭州XXX总部架设一条光纤上网线路，用于总部与集团各地分公司间的邮件通讯、ERP远程接入、语音通讯等。

●数据通讯部份

在总部架设光纤上网专线，集团其他各分公司通过普通上网线路连入XXX总部，实现集团内部邮件往来、远程ERP接入和文件交换，并视需要开通对外邮件和网站功能。

●语音通讯部份

在XXX总部架设一台VoIP语音网关服务器，各分公司使用VoIP 语音设备通过普通上网线路连入XXX总部，各分公司无需架设上网专线，可以实现集团间通话费用为0，将为集团节省大量的电话费用。

建议选用H3C VG-21-08语音网关，该网关提供8个FXO接口，可以直接接到PBX的内线端口上使用，无需占用PBX的外线端口。

3.3网络安全防护

为保证集团网络的安全性，建议在XXX总部架设一台Forefront TMG 2010防火墙服务器，使用防火墙+VPN服务器来保证外网通讯的安全。在此防火墙上架设VPN Server，集团各地分公司使用VPN连接设备接入XXX 总部，以实现公网数据传输部份的加密。该Forefront Server同时还负责实现内部上网行为及上网带宽管控，并阻断外网病毒和黑客的攻击。

四、服务器建设

服务器建设包括NC ERP服务器、ORACLE数据库服务器、Mail服务器、防火墙服务器、文件服务器。

4.1服务器品牌选择

目前市场上服务器主流品牌有IBM、HP、DELL三大品牌，其中DELL 公司产品主要面向低端市场，DELL的服务器产品只有X86系列，存储产品为代理EMC/Brocade产品，没有自己的完整的中高端服务器+存储整体解决方案，相对来说，DELL的服务器解决方案仅仅是实现服务器功能而已，其服务器的稳定性及可靠性较差，不建议选用。

HP、IBM服务器产品主要针对中高端市场，HP公司X86平台性能最好的服务器为HP DL580 G7，该服务器最多支持4个Xeon X7560 CPU，使用4个电源，功耗2500W，而IBM公司X86平台性能最好的服务器为IBM 3850 X5，该服务器最多支持8个Xeon X7560 CPU，使用2个电源，功耗1200W，即IBM 3850 X5与HP DL580 G7对比，IBM 3850的可扩展空间要大一倍，耗电量少一半。事实上IBM服务器与同档次的HP服务器相比，IBM服务器的价格稍贵，但扩展性都要好，性能更优，同时耗电量更低，而且IBM公司拥有从X86 PC服务器到Power PC小型机以及存储产品、备份产品等等完整的解决方案，在IT行业的品牌形象也比HP要好。

综上所述，从性能、可扩展性、运行成本(耗电量1年可节省电费5万余元）、品牌形象等方面对比，建议选用IBM系列服务器和存储产品。

4.2NC ERP系统服务器

XXX家具集团计划导入的ERP系统为用友NC，该ERP系统使用模块式结构，整个系统模组包括应用服务器、报表服务器、数据库（ORACLE）服

务器，其中应用服务器及报表服务器负载较小，一般合并使用一台服务器（ERP服务器）来实现，数据库服务器负载最大，要求配置最高。根据XXX 家具集团的实际状况，初期ERP用户数约为150个左右，整个ERP服务器系统建议使用双服务器+共用光纤存储架构实现。

●ORACLE数据库服务器

用友NC ERP系统使用ORACLE Server平台，必须安装在Windows 平台上。用户NC系统大部份运算功能都是使用ORACLE数据库的存储过程来实现，故数据库服务器负载最大，要求配置最高，ORACLE Server 存储过程在进行运算时，需要进行大量的内存读写操作，对内存容量要求特别高。

建议选用IBM System x3850 X5服务器，该服务器为4U服务器，最多支持8个8核CPU，1TB内存。依投资成本及今后扩展因素考虑，建议配置为：两个英特尔至强8核2.26GHz CPU，64GB PC3-10600 DDR III内存，4个300G 2.5 SAS 10K硬盘(Raid10)，该配置配备较大的内存空间(64GB)，且预留了2个CPU插槽及8个内存插槽用于今后的性能扩展。

ORACLE Server软件选用ORACLE Server 2008以配合NC ERP系统。

●NC ERP服务器

用友NC ERP服务器承载应用服务器、报表服务器功能，主要用于处理用户并发请求，建议使用IBM System X3690服务器，配置为：两个英特尔至强8核2.26GHz CPU，32GB PC3-10600 DDR III内存，4个300G 2.5 SAS 10K硬盘(Raid10)。

●ERP系统热备服务器

ERP系统热备服务器上安装ORACLE Server软件和用友NC ERP软件，访服务器与ORACLE数据库服务器、ERP服务器进行实时备份，当ORACLE服务器、ERP服务器中的1台或2台发生故障时，可以立即启用备用系统，以保障系统的24小时不间断运行。同时，该热备服务器可作为负载均衡使用，可有效的分担ORACLE数据库服务器、ERP服务器的负载。

建议选用IBM System x3850 X5服务器，建议配置为：两个英特尔至强8核2.26GHz CPU，64GB PC3-10600 DDR III内存，4个300G

2.5 SAS 10K硬盘(Raid10)。

●数据存储

为保障ERP系统服务器的高速性能，同时为保证ERP系统数据的安全性，建议使一台FC光纤存储，组建Raid 0+1阵列，实现最大程度的数据存取性及数据安全性保护。ORACLE服务器和ERP服务器通过1台SAN交换共用该存储阵列，ERP数据库数据、ERP应用服务器代码、报表服务器代码都存放此存储柜上。

建议选用IBM DS5020，配置为：双控制器，8个8Gb/s FC接口，4GB缓存，8个600GB 15K FC硬盘，组建RAID 0 + 1后可用磁盘空间为2.4T，其中1TB划给应用服务器和报表服务器使用，其他空间保留给ORACLE数据库服务器使用。该存储阵列由ORACLE服务器、ERP 服务器、热备服务器一起共用。

●SAN交换机

SAN交换机用于实现IBM DS5020存储阵列的共享使用，建议选用

SAN24B-4交换机，该交换机含24个光纤端口，已激活16个，最多可以连接15台服务器，可为将来服务器预留端口。

4.3Mail服务器

●Mail服务器硬件选型

Mail服务器承担着整个集团对内、对各分公司分点以及对外部的邮件往来，XXX家具集团邮件用户初期数量约为200个。Mail服务器在处理邮件时，需要大量的磁盘读写操作，对磁盘性能要求特别高。

建议选用IBM X3650 M3，配置为两个Xeon E5620 2.4GHz 四核CPU，16G内存，4个300G 2.5 SAS 10K硬盘，组建RAID 0+1后可用空间为600G，按每个用户使用500M邮件空间计算，至少可承载1000个邮箱用户。

●Mail服务器软件选型

邮件服务器软件选用Exchange Server 2016，Exchange Server 可与Windows AD无逢集成，可实现网络帐号与邮件帐号统一管理。

4.4防火墙服务器

为保证集团网络的安全性，建议在XXX总部架设一台Forefront TMG 2010防火墙服务器，以保证公司与外网通讯的安全。在此防火墙上架设VPN Server，通过开放VPN接入服务，集团各地分公司电脑用户在经过身份验证后，使用VPN连接设备接入XXX总部，各地分公司电脑用户的数据先通过VPN设备进行加密，然后通过公网传送到XXX总部VPN服务器(防火墙服务器)，在此服务器上将数据进行解密，再转发至XXX总部内部各服务器上，从而，杜绝了外网泄密的可能性。

该Forefront Server同时还负责实现内部上网行为及上网带宽管控，

并阻断外网病毒和黑客的攻击。集中公司内部员工上网行为进行管控，可以控制员工能上网的网站类型，减少员工用工作时间上非工作相关网站的时间。控制内部员工上网所使用的网络带宽，防止瞬间下载流量过大影响外点ERP用户、邮件用户的正常使用。

服务器硬件选择X3650 M3，配置为：Xeon E5620 2.4G(4核)，8G内存，两个300G 2.5 SAS 10K硬盘组建RAID 1，防火墙软件选择Forefront TMG 2010。

4.5文件服务器

文件服务器主要承担各部门之间的文档交换，也用于集团各分公司间大型文档的传输，使用现有的联想品牌服务器即可，为保障公司重要文档的安全性，建议在此服务器上组建RAID 1磁盘阵列。

4.6AD服务器

AD服务器用于集团内电脑用户的身份验证、权限管控，以及内外网的DNS解析服务，对服务器硬件不高，使用原有AD服务器即可。

4.7服务器软件购买

依照以上服务器规划，服务器版权购买费用统计如下：

鉴于全部购买正版成本过高(RMB 89万)，建议前期先使用非正版软件，后续依据公司财务状况择期购入部份正版软件(每种软件买一套共计RMB 47万)。

五、数据备份及灾难恢复系统建设

导入ERP系统、OA、邮件系统后，公司的日常业务都依赖于ERP系统、OA 系统、邮件系统的正常运行，一旦出现数据损坏，给公司带来的损失会远远超过服务器本身的价值，所以信息化程度越高的企业，其数据价值越高，越是重视数据的安全，一般由专业的数据备份人员定期进行数据的备份、管理与恢复。

企业数据的安全通过两种手段来保障：数据备份与灾难恢复

5.1数据备份

数据备份的目标是将企业重要数据按照备份策略定期进行备份存档，按照集团的数据安全需求，需要实行三个层次数据备份，以确保公司重要营运数据的安全。

第一层为在线式硬盘备份，即架设一台备份服务器，使用该服务器的硬盘对公司的重要数据进行备份。硬盘备份的优点是备份/还原的速度非常快，但由于磁盘空间的限制，一般只用于保存很短时间内的备份数据。

第二层为离线式磁带备份，即使用磁机库设备，将公司的重要数据写入到磁带中。磁带备份的特点是磁带存储容量大，一个LTO4磁带的容量可达800G，且磁带数据是离线保存的，不受断电、系统损坏等因素的影响，且以长期离线保存，磁带备份缺点为备份/还原数据的数据相对较慢，一般用于历史备份数据的保存。

第三层为异地离线式备份，即将备份完成后的磁带保存到电子防潮机内，存放到远离数据中心的其它建筑物内，即使数据中心发生灾难性事件如火灾水灾等，也能使用异地保存的离线式备份挽救回资料。

5.2灾难恢复

灾难恢复指数据丢失情况发生后（硬盘损坏、操作错误、灾难性事件），

通过备份系统在最短时间内最大程度的恢复数据，以恢复系统的正常运行。一般由信息主管授权后，由数据备份人员按需求进行数据恢复。

5.3备份策略及备份系统规划

XXX家具集团备份系统的目标是：ERP服务器、ORACLE服务器、Exchange 服务器、文件服务器、OA服务器、AD服务器上的重要数据，依照XXX家具集团目前的实际状况，备份策略为：ERP服务器、ORACLE服务器、Exchange 服务器、文件服务器、OA服务器、AD服务器每日产生一个完整备份，日备份数据量约为70G，一周的备份数据量约为500G。

建议使用一台IBM System x3550 M3服务器作为磁盘备份服务器，使用IBM TIVOLI STORAGE MANAGER EXTENDED EDITION备份软件对各服务器数据进行备份，实现一级磁盘备份。在此备份服务器上连接一台IBM TS3100磁带库，每日将备份数据写入磁带，实现二级离线备份。另外选择一个安全可靠的房间，放置一个电防潮柜，将写入数据的磁带保存在此防潮柜内，以实现三级异地备份。

XXX家具集团备份恢复系统配置如下：

备份服务器：IBM System x3550 M3（1个Xeon E5506 四核 2.13 G ,4G

内存，8个500G 2.5 SATA硬盘，组建Raid 0+1）磁带机：IBM TS3100磁带库（4G光纤接口，单LTO4驱动器，24个磁带槽位）

六、结语

集团IT信息系统的建设，需要稳定、可靠的硬件平台作为支撑，集团信息系统硬件平台是用友NC ERP系统的运行平台，也是集团电子邮件、OA系统的运行平台，同时也将是集团未来将建设的各项信息系统的运行基础，硬件平台的品质将直接影响到NC ERP系统的上线进度以及后续系统的运行稳定性，故此，IT硬件平台的建设必须尽可能的一步到位。

集团IT信息系统建设完成后，ERP系统、OA系统、邮件系统的数据安全与否直接将直接影响公司多项重要事务的运作，必须采用完备、可靠的备份系统来保证公司各类重要营运数据的安全。

IT硬件平台与备份系统的初期建设需要投入大量的资金，但一旦建立起稳定可靠的IT硬件平台与备份系统，集团后续ERP系统、邮件系统、OA系统、VPN网络、VoIP语音、视讯会议等各项信息化项目也将得到一个健壮稳定、安全可靠的运行环境。

总体来说，集团IT信息系统硬件平台建设的特点是：

单点投入，影响全局

一次投资，长期受益