当同质化成为IT业硬件产品难以回避的问题的时候，当用户的应用程度越来越复杂的时候，当市场上的新需求需要新的模式来满足的时候，几乎所有的IT制造商都将目光投向了软应用--解决方案。 然而就如同北京的风沙总是让一个初到北京的游人头昏脑涨一样，当满天铺地的解决方案扑向中小企业的时候，相信每一位对于IT业务上尚不十分熟练的中小企业者更是头晕目眩，难以理清一个清晰的脉络。

   实际上，按市场上最常见的解决方案来说，可以分为横纵两线。横线是以产品架构为主轴，横穿所有的行业领域，是单纯地从架构本身进行的规划，比如服务器领域中的邮件服务器、Web服务器、电子商务、数据库、企业ERP应用解决方案等等，再比如网络产品领域的无线、视频等应用解决方案。而纵向则是以行业为主轴，以行业的共性特点搭建的相对完整的硬件和软件的平台，比如医疗行业解决方案、教育行业解决方案、电子商务解决方案等等。

狂风：服务器+解决方案

   作为网络硬件平台的核心，服务器曾以稳定可靠的形象高居“钓鱼台”十余年，但是随着Intel、AMD在X86市场掀起的技术风潮，整个服务器市场明显体现出高端技术下移、产品日益丰富以及市场竞争日趋激烈的态势，再加上诸如ERP等管理软件的进一步推广，作为应用载体的服务器显然已经快步走向“平民化”。为了打破服务器“冷冰冰”的严肃形象，诸家服务器厂商虽然没有在外形上做过多诸如PC一样的个性化调整，仍是以黑色为主色调，但是在相应的硬件配置、预装的管理软件系统以及配套的解决方案方面可是下足了功夫，如IBM的十全十美解决方案，HP的联想服务器独有的防雷击设计，浪潮IFA架构服务器提出的弹性部署，以及曙光正在规划中的大规模应用解决方案推广等等，服务器市场的看点日趋多样化和立体化。

   从32位到64位的升级，从Opteron到至强的双核之战，服务器市场一直不消停。在上游厂商Intel和AMD的芯片大战中，不止是疲惫的服务器厂商对于频繁更新换代产品支持力度逐渐减小，更有些信息化建设相对成熟的企业用户对于这种单纯靠硬件核心配置产品的竞争力表示怀疑，“单从硬件配置来看，各家厂商的产品根本没有什么本质区别，产品的核心竞争力在哪里？”继PC之后，同质化也成为困扰服务器厂商的一大难题。然而，现在要从芯片级参与竞争显然不太现实，只有诸如IBM等厂商才能做到，更多的服务器厂商唯一能想出的办法就是从软环境下手，即服务器本身的管理软件和相应的解决方案。

   而相关管理软件在伴随服务器发展这么多年之后已经相对成熟，那么最重要的竞争点无疑是放在解决方案上。更重要的是，国产服务器厂商依靠本土优势、渠道拓展的优势，更能贴近国内企业的需求，更能体会企业中独有的行业特点和复杂关系，所以在解决方案上，国内服务器厂商拥有先天的竞争力。为此，从2005年起，服务器市场开始逐步体现出硬件配置+解决方案的宣传攻势。

   而从各个厂商对于解决方案的侧重点来讲，主要集中在两方面。

   一方面架构解决方案，针对成长型企业推荐各种应用类型的方案，从比较常见的文件、打印服务器，邮件服务器、安全服务器到相对高端的Web服务器、数据库服务器以及ERP等应用服务器的方案一应俱全。为了更好地推广这些方案，每一个服务器厂商在全国巡展的同时还在网站上设有解决方案专区，做出详细划分，为各类型用户提供完整的咨询信息。

   另一方面是是行业解决方案，以制造业、医疗行业、烟草行业、电信等行业为主，围绕应用特点推广。由于这些行业规模相对较大，信息化建设程度相对较高，所以复杂、高端推荐方案居多，并将服务器和存储产品打包销售，再配合以典型案例进一步的渗透共同推进。

   由于设计的解决方案类型多种多样，所以在服务器产品方面，各大厂商都提供了相当完备的产品线，按照应用的高低程度，可以分为入门级、工作组级、部门级产品；按照结构的不同，可以分为塔式、机架式以及刀片服务器；按照不同的芯片组，分为Intel和AMD的产品。更有厉害者，可以依据中小企业用户的需求特点量身定制。

暴雨：网络技术促使方案发展

   近年来以因特网为代表的新技术革命正在深刻地改变传统SMB信息化的概念和体系，其发展的速度是史无前例的。今后，网络要实现实时调度数据、语音、会议电视以及多种传统业务数据的传输和交换功能，要使建设的网络不但拥有极强的互联能力，而且还要满足大批量SMB用户对信息的快速查询需求，由此带来的庞大需求自然促进了网络应用方案的个性发展。

   一体化交换：计算机网络在发展过程中分成了局域网、城域网和广域网，在网络交换设备方面，则有工作于链路层的集线器、交换机和工作于网络层的路由器之分。随着吉位路由交换机、吉位以太网的出现和光传输技术的进步，上述产品分工和网络划分概念开始发生变化。吉位线速路由交换机由于采用硬件ASIC电路进行包处理和转发，采用高性能路由处理机计算路由表，因此它既可以提供第二层的交换功能，提供VLAN服务，又可以提供网络层（L3）的路由器的功能，支持RIP、OSPF、BGP4等各种路由协议，另外它还支持传输层(L4)的一些服务。所以，人们又称之为L2/L3/L4一体化交换机。这种路由交换机可以大大简化网络结构。吉位以太网的出现使传输速率达到1Gbps。这样，原来划分LAN/MAN/WAN的界限消失了，吉位以太网可以用于LAN、MAN甚至WAN。从广域网到城域网，局域网采用不同速率的以太网，具有相同的、与IP数据包一致的帧格式，中间不需要任何格式转换，实现无缝连接，设备简单，效率高。
　
   QOS：在建设网络之前，究竟用千兆还是百兆，要从实际出发，从应用出发，考虑网络应该具备哪些功能。不同的应用有不同的需求，而且几乎没有只有单一业务的网络。但是，在各种业务中，生产性业务肯定是优先级最高的。如果在网络中传输语音，那么语音业务也需要优先安排。如果对业务优先的需求很高，网络必须有QoS保证。这样的网络必须要智能化，在交换机端口能够识别是什么类型的业务通过，然后对不同的业务进行排队，为不同的业务分配不同的带宽，这样才能保证关键性业务的运行。

   千兆以太网：把10M、100M网络升级至千兆的条件并不多，最主要的是综合布线条件。升级至千兆以太网，首先要将网络主干交换机升级至千兆，以提高网络主干所能承受的数据流量，从而达到加快网络速度的目的。以前的百兆交换机作为分支交换机，以前的集线器则可以在布线点不足的地方使用。目前千兆交换机的产品已经很多，可以根据网络的要求和预算等实际情况选择。

   网络上的服务器需要吞吐大量的数据，如果网络主干升级至千兆，但是服务器网卡还停留在百兆的水平上，服务器网卡就会成为网络的瓶颈，必须使用千兆网卡才能消除这个瓶颈，解决方法是在原来的服务器上添加千兆网卡。注意应该优先选购64位PCI的千兆网卡，其性能比普通PCI千兆网卡高一些。千兆网卡可以根据网络的要求和预算等实际情况选择。

   网络主干升级了，网络的分支也应随之升级。如果原来的用户计算机已经安装了10M/100M自适应网卡，则可以不必升级网卡，只要将网卡接到百兆交换机上就可以了；如果原来使用的是10Mbps网卡，则需要将网卡更换为10M/100M自适应网卡，这样才能提高工作站访问服务器的速度。
　
   路由转发技术：随着移动和宽带技术的发展，IP地址的需求还将更大，IPv4地址空间有限，就算全部互联网用户不都是永远在线，IP地址在三、四年后也将被耗尽。未雨绸缪，为解决地址空间问题以及其它一些IPv4中的疑难问题，发展了IPv6协议。必须在IPv4地址枯竭前逐步引进IPv6，经过IPv6与IPv4的共存时代，最终全面过渡到IPv6。

   而对于知名的网络厂商而言：思科拥有深厚得研发功底，产品以出色的质量而文明，目前互联网上近80%的信息流量经由思科系统公司的产品传递。华为3Com公司致力于数据通信产品的研究、开发、生产、销售与服务，为企业、公共机构和家庭用户提供从核心骨干网到桌面终端的全系列IP产品和全业务解决方案。美国网件更是长期致力于为企业用户与中小规模网络用户提供简便易用并具有强大功能的网络综合解决方案。

架构中小企业解决方案

1\中小企业文件、打印解决方案

   应用需求分析

   全球经济带来的是数据与信息的大流动，无论什么规模或类型的公司或企业，为了能够安全的保存数据和在网络中实现打印服务功能，都必须考虑构建文件服务器和打印服务器系统。而作为网络基础架构中最基础的文件与打印服务器，反而由于使用频率过高，和工作配合最紧密而引起了相当的关注，如何最小化建设文件服务器和打印服务器的成本，如何选择高效、稳定的服务器是每一位网络管理员面临的首要问题。

   解决方案

   对于中小企业文件、打印解决方案，我们有两点建议：

   1、企业规模较小，核心业务对于数据不敏感，而且对于信息安全要求不很高，可以选择P4芯片的入门级别的服务器来担任文件服务器、打印服务器。

   2、企业规模相对较大，不仅对于打印成本相当敏感，而且需求量大，同时需要安全保护，对于这样的用户建议在一台入门级或工作组级的服务器上，选择网络附加存储方案。依据用户对于成本的考量，推荐三种附加方案。

   其一是直接增添服务器硬盘或选择磁带机、光盘来扩充数据存储空间。

   其二是采用网络附加存储（NAS）。NAS是基于LAN（局域网）的，按照TCP/IP协议进行通信，以文件的I/O（输入/输出）方式进行数据传输。在LAN环境下，NAS已经完全可以实现异构平台之间的数据级共享，比如NT、UNIX等平台的共享。NAS设备的好处相当明显，首先是可以与局域网直接相连，不需要额外的昂贵的设备，其次是对于网络管理员来说，NAS设备可以预配置，几分钟内就能搞定安装和上线，应用更简单，而且目前市场上主流服务器厂商都能提供相应的解决方案。

   其三是存储区域网络（SAN）。SAN作为一种通过光纤集线器、光纤路由器、光纤交换机等连接设备将磁盘阵列、磁带等存储设备与相关服务器连接起来的高速专用子网，虽然性能出色，但是价格昂贵。

   编辑点评：

   综上，我们认为对于成熟型中小企业来说，从稳定性和安全性上考虑，可以参考网络附加存储方案中的第一、二种方案。

2\财务系统服务器解决方案

   应用需求分析

   说财务是一个企业的生命线并不为过，财务电算化是企业管理信息化的基础环节，很多企业尤其是几百人规模的企业，管理信息化往往是从财务电算化开始。对于一个有几百名员工的企业，采用国家统一的财务电算化系统，对企业的财务管理、员工工资发放、资金流动实施电算化管理是最基本的运营要求。对于一个企业的网络架构来说，财务系统服务器的选择至关重要。

   解决方案

   财务系统实际上是一个数据库应用，根据企业规模和用户数量可分为小型数据库、中型或大型数据库，它既可以作为企业应用系统中的一个子系统运行在中心服务器上，也可以运行在独立的服务器上，但从系统的安全性、管理性、以及数据的备份与恢复等多个方面考虑，企业为财务部门构建独立的服务器更加客观和合理。

   目前，财务系统的数据库大多采用两种模式：一种是财务软件自身携带的数据库系统，另一种是在标准的数据库系统上进行二次开发的专业财务软件，这两种模式对于系统资源的需求相差无几。从内存上看，由于目前的常规财务系统多数运行在Windows操作系统上，以目前主流的Windows 2000操作系统来计算，操作系统需要占用的内存空间约128MB，如果运行的是Microsoft SQL2000数据库，大约需要200MB内存。财务软件根据系统不同分别会占用250MB～2GB内存空间，一个有十几个用户的财务系统，内存通常需要512MB，因此，内存累计大约在1GB左右。在硬盘调配方面，根据数据量大小，硬盘空间通常在72GB到140GB就可以满足需求。由于用户数量小，所以对硬盘的整体IO特性要求不会太高，但考虑到财务数据对安全性要求较高，所以建议使用阵列卡，将硬盘配置为容错方式，可以考虑使用RAID1、RAID5、RAID ADG等几种模式，既可以有效的增加硬盘的性能，又可以确保数据存储的安全。

   编辑点评：

   和上面的中小企业文件、打印服务器要求相应时间的需求不同，几百人规模的企业，其财务人员通常配备几人，十几个人的情况都不常见，所以财务系统服务器本身对于远程管理的要求并不高，而且对于硬盘的整体IO特性要求也不是非常高，但对安全性有着很高的要求，同时对处理能力也有较高的要求。因此，需要选择两路以上的服务器是基础的方案，当然，备份的磁带机或光盘存储系统在有能力的情况下也是必不可少的。


3\安全服务器解决方案

   应用需求分析

   现在，对于任何企业来说，网关服务器、防火墙服务器和防病毒服务器都是企业网络的要害部件--网关服务器负责连接Internet和Intranet，该服务器一旦出现问题，企业网络就濒于瘫痪；防火墙服务器是企业Intrnet的门户，其设计和配置将影响到企业的日常业务运营；防病毒服务器作为企业网的安全卫士，同时身兼分发服务器管理企业网络所有接入点的防毒行为。通常情况下，中小企业为了节省成本，常把这三种服务器合为一体，由一台服务器同时肩负三个关键角色。而且由于这三种应用对服务器的性能要求都不算高，所以大多数中小企业对这台服务器的配置都较低，但却是网络中的关注焦点。

   解决方案

   用户在选择安全服务器时，需要考虑以下方面：对于网关服务器，需要保证有足够的带宽，其次在性能拓展上增加比重；对于防火墙服务器，可以不考虑性能，但要注意服务器不会仅用于单一功能，可能会在其上运行其它附加的应用，这时就需要考虑附加应用对防火墙的影响，需要选择高速CPU，而且代理服务器要有足够的内存来存储和缓存Web地址；对于防病毒服务器，首先要考虑有适当的计算性能、服务器对PCI-X以及超线程能力的支持，其次要注意服务器身份的变化，尤其是当服务器同时运行多于1个应用时，可能会扮演仲裁服务器或工作组核心服务器的角色，这时对服务器的性能就有较高的要求。

   编辑点评：

   三网合一对于中小企业来说，是很经济合算的方法，不过要注意，这台服务器的网络带宽能够支持足够多的并发用户，处理和计算能力虽然不要求在线立即响应，但要满足企业日常交易量的需求，可以允许一定范围的性能衰减，但前提是不能宕机，必须要保证交易的完成和公司运作流程的畅通。在此基础上，要求服务器能够支持未来发展，能够完成工作组级的任务部署。

4\Web服务器解决方案

   应用需求分析

   要在全球流动的资金中寻找最大的销售和招商引资的机会，就不能忽视企业门户网站的建设。从目前的实际情况来看，还有相当一部分中小企业仅仅是拥有一个静态网页，以介绍企业基本情况、宣传企业产品为主，然而这样的情况正在逐步改善，在政府大力的支持和引导下，2006年提出了中小企业上网工程，作为电子商务的载体，企业Web的建设显然会逐步进入增长期。与之对应的还有相当一部分行业中的典型中小企业客户，已经进入了门户网站的建设时期。

   解决方案

   目前，主流的企业门户网站通常采用以下应用模式：配置2台服务器，一台作为前端Web服务器，另一台作为后端数据库服务器。前端Web服务器需要承载实现Web应用的软件及中间件，后端数据库服务器主要承载数据库应用，实现访问时的数据库调用。
企业用户希望门户网站能够提供多种网站内容，包括各种典型的应用：搜索、论坛、购物行为、访问网站的用户调查等等，首页日访问量在10000以上；该企业门户网站系统的后端，拥有了一台性能优异的数据库服务器和强大的跨平台数据库软件，提供动态的数据库访问连接。

   由于Web服务器为其用户提供的数据类型通常都是机密的，因此，对安全性要求很高，而在处理能力的要求方面，由于静态Web目录页面与大多数要求根据需要进行更新的动态页面相比，例如像微软的Active Server Pages（ASP），对CPU的处理能力要求较低，因此，选择Web服务器首先要考虑的部件是多网卡优化和高速磁盘I/O优化，因为访问Web页面需要牵扯到文件系统缓存对服务器内存子系统的影响，以及动态Web页面和后端数据库服务器之间构成的标准应用三层架构中的前两层。所以用户在制定服务器的选型方案时，需要考虑CPU配置对当前网络带宽的影响、网络资源（包括网络结构）对应用访问的影响、磁盘I/O和随机读写比率的峰值对实际应用中客户端Web点击的影响、优化的网络对提高应用系统的实际效益的影响、并发交易对于系统资源的占用和成功率、可管理性等因素。

综合考虑，可以参考表中的配置：

应用情况         CPU数量    内存数量（MB）    硬盘总容量    网卡速度及数量
只有静态网页           1    128～256    40GB≤             100MB/1
生成动态网页           2    256～1GB    100GB≤             100MB/2
局域网200次访问/秒    1    256～512    50GB≤             100MB/2
局域网500次访问/秒    2    512～1GB    100GB≤            100MB/4
局域网1000次访问/秒    2～4    1GB～8GB    500GB≤             1000MB/2

   编辑点评：

   正如前面分析中所说，对于处于网站建设初期的中小企业，可以选择入门级别或者工作组级别的服务器，一方面以运行静态的网页为主，另一方面可以慢慢在此基础上增添互动性功能，所以在性能的基础上要更加关注可扩展性。而对于成熟型企业来说，双路以上处理器；内存至少1GB ECC；硬盘配置3块以上SCSI硬盘，可做RAID5，硬盘转速10000转以上；网络配置双千兆网卡，最好支持捆绑是比较主流的方案。此外，虽然双核产品市场推广力度较大，但是由于操作系统，各类应用软件相对不成熟，所以建议密切关注，购买还是以稳妥为主。

5\双机互备方案

   应用需求分析

   当用户已经分步实施上述的种种应用需求的时候，相信手中至少已经拥有了不同档次、不同规格的服务器2-3台了，关键业务方面对于服务器的依靠程度大大加强，这样的情况下，无论是CPU、内存、硬盘、网卡、电源等的硬件故障还是应用软件和重要的服务失效的软件故障，所造成的系统停机或重新启动显然都是无法容忍的。可以说，对于任何一个企业来说，保证邮件服务器24小时运行已保证和国内客户的信息交流通畅，或者保证存储大量重要数据的数据库服务器正常运行已保证业务的持续性等已经成为企业的生存之本。为此，服务器容错技术被提到了相当的高度上，其中最主流的就是服务器群集技术、双机热备份技术和单机容错技术。而在中小企业用户中，由于成本等方面的考虑，最常见的就是由两台服务器构成的双机互备方案。

   解决方案

   双机热备份技术是一种软硬件结合的较高容错应用方案。该方案是由两台服务器系统和一个外接共享磁盘阵列柜(也可没有，而是在各自的服务器中采取RAID卡)及相应的双机热备份软件组成。如图所示。
在这个容错方案中，操作系统和应用程序安装在两台服务器的本地系统盘上，整个网络系统的数据是通过磁盘阵列集中管理和数据备份的。数据集中管理是通过双机热备份系统，将所有站点的数据直接从中央存储设备读取和存储，并由专业人员进行管理，极大地保护了数据的安全性和保密性。用户的数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络服务不间断。

   双机热备份系统采用“心跳”方法保证主系统与备用系统的联系。所谓“心跳”，指的是主从系统之间相互按照一定的时间间隔发送通讯信号，表明各自系统当前的运行状态。一旦“心跳”信号表明主机系统发生故障，或者备用系统无法收到主机系统的“心跳” 信号，则系统的高可用性管理软件认为主机系统发生故障，主机停止工作，并将系统资源转移到备用系统上，备用系统将替代主机发挥作用，以保证网络服务运行不间断。

　　双机热备份方案中，根据两台服务器的工作方式可以有三种不同的工作模式，即：双机热备模式、双机互备模式和双机双工模式。双机热备模式即目前通常所说的active/standby 方式，active服务器处于工作状态；而standby 服务器处于监控准备状态，服务器数据包括数据库数据同时往两台或多台服务器写入(通常各服务器采用RAID磁盘阵列卡)，保证数据的即时同步。当active服务器出现故障的时候，通过软件诊测或手工方式将standby机器激活，保证应用在短时间内完全恢复正常使用。典型应用在证券资金服务器或行情服务器。这是目前采用较多的一种模式，但由于另外一台服务器长期处于后备的状态，从计算资源方面考量，就存在一定的浪费。

　　双机互备模式，是两个相对独立的应用在两台机器同时运行，但彼此均设为备机，当某一台服务器出现故障时，另一台服务器可以在短时间内将故障服务器的应用接管过来，从而保证了应用的持续性，但对服务器的性能要求比较高。配置相对要好。

　　双机双工模式：是目前cluster(群集)的一种形式，两台服务器均为活动，同时运行相同的应用，保证整体的性能，也实现了负载均衡和互为备份，需要利用磁盘柜存储技术(最好采用San方式)。WEB服务器或FTP服务器等用此种方式比较多。

   编辑点评：

   正是由于服务器在网络架构中的心脏地位，所以使得永不停机成为服务器永远追求的目标，双机互备模式不仅是要相同的两台服务器作为硬件平台，同时还涉及阵列卡和存储介质，所以对于一般的中小企业而言，在正式实施双机互备方案之前，必要的技能培训也是相当重要的。

中小企业行业解决方案

1、成长型企业商用企业网络方案

   应用需求分析

   针对成长型的中小型商业/企业网络，网络的扩展和业务的发展都有着不可预测性。资金的投入成为必须考虑的因素，但同时希望拥有业务传输稳定性和高速，可靠的网络平台。

   解决方案

   对于大多数中小型商业/企业网络而言，如果通过购买全网管的三层千兆/百兆交换机来实现高速的千兆网络交换，设备的价格就会让用户有所顾及；对于大多数企业的业务类型，也没有精通的网络设备的IT网管，那些全网管交换机复杂的协议支持变得有点浪费。所以选择千兆智能网管交换机作为核心交换机，10/100M 的工作组智能网管交换机作为桌面接入，要比全网管的交换机设计出的方案节省了一大部分资金，同时又具有比非网管交换机更丰富的功能，更高速的交换。

   选择 NETGEAR 的千兆线速智能网管 GS724T 交换机作为核心网络中心交换机，就能以接近非网管交换机的价格来获得千兆的网络主干，千兆服务器的连接、并且可提供防火墙和网管工作站的连接。

   合理的 VLAN 划分可以简单的提供信息安全隔离，将不同业务的部门进行分割，部门间不能互访，只有共享端口连接的服务器和互联网才能共享访问。另外，合理的 VLAN 划分，可以有效的隔离广播，优化网络的性能，降低网络病毒的传播风险。

   在接入层，我们推荐采用 NETGEAR 智能工作组交换机 FS726T 交换机，提供 10/100M 桌面接入。在接入层与核心千兆交换机之间，可采用千兆光纤/铜缆进行连接，以实现千兆的主干上连；另外，我们也可通过链路汇聚的方式将2根千兆主干捆绑上连，以实现高速、流量均衡、冗错备份的全双工 4G 的主干连接。

   选择 NETGEAR FVL328 VPN 防火墙作为共享的互联网连接，安全的 SPI 防火墙可抵御来自于互联网的黑客攻击和非法扫描。同时，安全策略功能可根据企业业务需求定制相关策略，限制部分内部用户访问互联网，或关闭特定应用的端口，防止来自于内部网络的类似“蠕虫”病毒的攻击。VPN特性可提供远程移动办公用户和分支办公室/相关部门的安全访问公司内部共享的服务器。另外，可选用基于IEEE802.11g标准的 54Mbps 无线局域网接入点 WG602，用来提供如会议室等场所的无线网络连接。

   由于使用了可堆叠式交换机，有效地节约用户投资，保证了用户在资金允许的范围内，尽可能地设计选用先进的网络设备、技术与方案，提高了工程性价比。网络还便于升级，通过引进交换机将传统共享的网络升级到消除网络瓶颈的千兆线速网络，极大地提高网络的交换能力，其智能引擎有效提供网络安全可靠运行。本案所提供的所有交换机支持802.1x端口开通认证协议，确保可靠而又安全的网络运行。采用标准链路聚合（TRUNK）冗余技术后，保证无单点故障，进行自动可靠数据通讯、网络管理非常简便，利用网络设备内置的WEB、SNMP、RMON能力，可实现有效、完善的网络监测和维护管理。

   编辑点评：对于一般中小企业而言，对于网络搭建的成本总是很敏感。方案中推荐的选择千兆智能网管交换机作为核心交换机，10/100M 的工作组智能网管交换机作为桌面接入，要比全网管的交换机设计出的方案节省了一大部分资金，同时又具有比非网管交换机更丰富的功能，显然是比较合适的。

2、低成本旅游业VPN解决方案

   应用需求分析

   近年来随着我国旅游业的迅速发展，竞争加剧，高级酒店的经营模式对信息化的依赖度不断提高，提供完善的信息化服务成为酒店提升竞争力和盈利水平的重要手段。一些用户需要在其接入和传输服务的基础上为客户提供更实用、更具个性化的服务，比如宾馆酒店管理系统平台、宽带视频点播、电子点餐、短消息、网络游戏等，这样才能更好地把握宾馆行业信息化的市场。

   解决方案

   旅游企业通过“搭建企业间虚拟网络”建立企业的虚拟联系联合体，以VPN网络作为旅游企业的内部通信平台，实现旅游资源互补，分工互补，客源共享，变单体运作为网络化联合运作。解决了旅游企业要求大协作，大网络，大品牌的矛盾，使原来单兵作战的局面变成网络营销联盟，“信息孤岛”的问题不再成为企业发展的障碍。从而实现更高效的让下属营业点、异地分公司的游客信息和旅游信息，公司总部线路安排，车辆安排，导游等人员安排，各旅游航线团队报名情况，新的旅游开发景点介绍，财物信息等众多数据信息及时地上传下达。

   VPN组网方案

　　目前由于旅游企业对数据都要求集中，以便实现统一调配，统一管理，所以旅游企业总部都是信息中心所在地，各营业点由于业务需要，都设在各闹市区和重要地段，因此每个分店的电脑并不多，少则1-2台，多则5-10台，属于小型的局域网或者单机，因此这些分店安装VPN软件分支网关或移动模块即可搭建与总部信息中心的虚拟网络网络平台，让各分支营业点的计算机与总部保持实时、稳定、快速的联系。

　　基于目前旅游企业规模大都属于中小型企业，建议采用企业总部采用硬VPN设备，各营业店和分支可采用分支软件和移动模块。由于选择的VPN产品都能实现远程安装，调试和配置，所以对于分散的各营业店不需要上门安装调试。

　　整个组网过程如下：
　　1、在公司总部将硬件网关放置在Internet出口处，将需要被各分点和远程移动人员访问的各种应用服务器（如财务系统、旅游业务管理系统、WEB服务器等）的网关指向SINFOR  S5100硬件网关；
　　2、在硬件网关上配置总部虚拟IP池（该地址段为总部局域网内未被使用的IP地址，可与总部局域网同网段或不同网段，设置时请注意不要包含已经被使用的IP），使得通过VPN接入到总部的移动用户能够从这个IP池中获得与总部局域网相同网段的局域网IP地址；
　　3、针对总部需开放资源情况设定总部VPN内网服务设置，以便为各接入用户分配相应权限（如对财务、OA、旅游各管理系统等）；
　　4、配置VPN，为接入的分店和移动接入分配合法的用户名、密码等账号信息，可根据需要为每个账号分配不同的VPN权限，并为移动终端启用虚拟IP（可指定也可动态分配），在启动ID鉴权的情况下，需要把所有需接入此总部的远程用户生成证书后传给总部管理员并分别绑定到对应的用户账号上；对于移动用户，管理员可选择是否为该移动用户启用DKEY，若启用，需将对应DKEY插入总部模块所在计算机的USB口上。
　　5、在DLAN总部模式上配置VPN内的QOS，为各种重要应用分配更高的优先级别，以便在网络繁忙时为这些重要应用预留更高的带宽；VPN软件分支模块，局域网内其他计算机将网关指向代理服务器，这样所有的计算机就通过VPN 软件分支网关跟总部信息中心实现互联。
　　6、在下面分店办公计算机少于5台的营业店，建议给需要联入总部的计算机上安装VPN的移动模式，配置好总部分配的账号（若此移动用户使用的是DKEY，则只需将总部管理员分配的DKEY插入计算机USB口，输入DKEY使用密码后，VPN移动模式即可自动运行并接入总部），接入总部后即可实现对总部各种应用服务器的访问。
　　7、考虑到接入Internet后存在的安全隐患，建议在总部及各分公司网关上安装防火墙，并在防火墙上设置过滤规则及NAT，为防止外网的攻击设置防火墙的过滤规则（并使用自检测功能进行检测），同时为内网用户设定访问Internet的权限（分用户组，不同用户组可独立分配不同的上网权限，可基于URL和IP设定）。
编辑点评：
像这样对数据都要求集中，以便实现统一调配，统一管理的企业完全可以参照旅游企业的解决方案。


3、医疗行业视频解决方案

   应用需求分析

   没有什么行业比医疗行业更加重视对关键事件的及时响应。在这个行业中，在正确的时间联系到正确的人员具有至关重要的意义。

   在医院中，经常可以看到很多无法互通信息的独立系统。手术（OR）部门的日常调度活动需要及时地在医生、护士和服务人员之间通报紧要的信息。护士或者她们的助手必须经常前往或者致电工作调度中心，以便让中心随时了解各个手术室的工作情况。

   在医院不同地点工作的服务人员可以通过寻呼设备获得通知，从而准时地将患者送到手术室。但是，寻呼机是一种单向通信设备，不能就消息是否被准确接收而发出确认。 在“OR”场所和康复室工作的护士也需要及时获取信息。 因此，这些医护人员之间的信息协调可能相当困难而且成本高昂。警报发出和响应之间的延时也会导致效率的大幅度降低。

   现在，随着视频技术的成熟，这些机构进入了实时互通信息的时代。借助一种咨询式的、面向解决方案的方法，可以建立起一个跨部门团队。这样，就可以部署一个统一的平台，从而通过互联提高效率和生产率。在这样一个优先任务迅速变化的动态环境中，针对事件的及时通知和无线通信有助于大幅度改进服务并提高速度，最终为患者带来效率更高的医疗服务。用户可以方便地建立性能测量和质量改进之间的联系；通过减少系统的等待时间，还可以进一步提高医护人员的工作效率。

   解决方案

   回顾医院信息化的十年历程，我们发现，对系统建设的需求逐渐理性，但是大部分医院仍然缺乏对系统建设的整体规划，医院信息化建设咨询和建设监理服务还没有形成市场。近年，很多企业加大了医疗信息化的资金投入力度，尤其是在信息服务方面。同时，医疗信息化外包也是近年谈论最多的话题之一。一些医院，为了降低成本选择了自主开发医疗系统，但有专家指出，这样不一定是最好的解决办法。随着信息技术的发展，IT外包服务已经成为医疗信息化发展的主流，它不仅可以降低医院的工作强度，而且可以用最小的投入获得最大的收益回报。

   以南京市应急指挥中心视频指挥系统为例，其系统主要包括视频控制系统、南京市卫生局1个指挥中心、24个区县卫生局。其采用H.323体系结构，建设在数据专网之上，进行资源整合、充分利用。在南京市卫生局部署华为高清MCU --VP8630和视频会议管理系统，在指挥中心部署高性能视讯终端VP8020Plus，区县卫生局部署会议室视频终端VP8062。MCU具有接入能力平滑过渡，支持36路768K并发会场处理；各会场终端具有高效的图像和声音处理效果，保证图像和声音的实时性和清楚性；系统采用会议调度系统和网守GK系统对全网资源进行统一管理和调度，支持MCU自动级联。系统采用华为主叫呼集专利，即使在MCU级联情况下，仍然可以实现会议无人职守的工作方式，大大减轻了系统的管理和维护工作。MCU和终端设备具有桌面传送，可以实现2路活动图像和培训内容的同步传送，从而达到3路多角度全方位交流效果。
编辑点评：
医疗是一个信息化需求相当庞大的行业，大部分综合类医院已经完成了相当基础设施建设，对于这些医院而言，整体规划显然更为重要。

4、教育行业升级存储应用解决方案

   应用需求分析

   随着我国教育信息化的飞速发展，各地城域网和校园网建设进程加快，基于网络应用的教育信息资源建设以及数字图书馆的建设与应用不断加强，为此信息资源的存储已经成为教育主管部门和各地教育网络的建设者和管理者关心的重要课题。

   解决方案

   网络存储备份系统的解决方案相对复杂，按照成功案例进行剖析更为清晰，以某学院存储备份案例为例。

   目前该学院的系统网络包括千兆光纤和内部以太网。千兆光纤与校园网连接，以太网为100M。现有服务器4台，分别是3台数据库服务器，1台应用服务器。系统平台都是UNIX操作平台，数据库软件采用MySql。目前的存储总容量约为1TB，实际使用容量为800GB。主要分布于应用服务器、数据库服务器上。随着教学当中数据的大量增加，原有的老式服务器性能与可靠性已不能满足需要，存储容量明显不足，限制了各项应用和服务的开展，存储分散于各个服务器，不能共享使用，原有的人工备份也不能保障数据的安全性可靠性。

   为实现对教学关键信息系统的可靠性、可用性的进一步提高，以及对应用系统连续性、数据集中存储的更高要求，学院决定对网络存储备份系统进行了升级改造。整个系统实现各项业务工作自动化，实现计算机管理，提高工作效率和教学质量。

   教育学院在对此存储方案的要求是：
　　 1、要求智能化网络备份系统，可实现对数据库、系统和数据的备份。并能对关键业务集成管理系统数据库实现在线备份。
　　 2、整体系统需要达到高性能、高稳定性和优异的扩展能力，伴随着系统存储容量增加1.5T-2T,今后可扩充存储容量为4T以上。所有数据能够有良好的保护机制，需要具备扩展能力，能够满足几年内用户和服务相应增长。需要供应商可以提供软件、硬件和完整的解决方案，要求整个系统具备安全性、稳定性、可靠性和冗余性，同时，需要供应商能够为产品提供完善的售后服务。

　　 此次系统的升级改造是教育学院一个关键工程项目，它要求所采用的技术一定要能保证它在今后仍然领先。为此，教育学院最终采用备份软件，对集成业务管理系统的硬件体系进行规格和结构上的升级，以最先进的技术构筑业务系统，使它拥有更好的性能、更快的响应速度、更高的可靠性和更好的统一管理性。

   从学院的需求出发，升级方案必须要实现以下目标：

1、设计时必须遵守高可用性、高可行性、高扩展性、充分保护用户投资原则；
2、可同时连接多种不同操作系统的应用服务器；
3、支持硬件热插拔，保证系统应用的连续性；
4、具有良好的开放性，不同厂家的产品之间能够互连；
5、较高系统安全性，可根据用户的要求，完成数据隔离或共享，提高安全性；
6、提供完善的管理功能，且易操作，易掌握；

   为此，项目实施方推荐采用备份软件作为该项目的备份软件，它可以使教育学院的信息系统有选择的对重要数据进行实时的热备份，在出现异常情况时，最大限度地保障用户数据不会丢失和应用系统连续性，该容灾方案可以充分满足用户对容灾系统的要求。该存储备份系统的建设如图所示。

   通过系统存储备份方案，教育学院的整体计算机系统实现了数据的有效管理和保护，灵活的扩展性使学院自己掌握了增长的速度，以及数据快速传递，集中、快速的备份能力和容灾支持，业务的连续性得到了保证。

   编辑点评：

   相对于服务器、网络产品的解决方案，存储应用往往更加神秘，这主要是因为存储解决方案要在相当的网络基础之上架构，所以相对复杂，成本较高。但是随着网络技术的不断深入，数据量开始以TB的级别扩充，显然，在医疗、教育等行业之后，制造业等中型企业用户对于存储的需求也已经上升到了一定高度。