公司IT建设现状及目标

公司IT建设现状及目标一、公司IT建设现状公司目前主要的网络设备、服务器、网控器、运营商线路接入均在托管在15楼银联机房。由银联提供必要机房环境，包括空间、电源、环境、管理等。1、机房环境机房的空间不足，每个机柜中的网络设备与服务器之间没有间隔出一定的空间用于通风散热，可能导致设备局部产生过热点，导致设备性能降低或发生故障。而且现有的机柜数量已经不能满足未来新增网络设备及服务器的部署需求。2、网络架构公司目前的网络结构还存部分单点故障隐患，深信服AC1200、电信单运营商接入、包括到商户的MSTP线路也是大部分接入在外网SW3交换机上面。这些设备或者线路一旦发生故障，将会对整个生产系统造成重大的影响。目前仅有的1条20M电信宽带也渐渐无法满足由人员增加、服务器增加带来的带宽需求。服务器与办公电脑也在同一网段，规划不合理，办公网络因为人为因素极容易形成网络风暴或者对服务器造成攻击。公司大部分的网络设备使用年限太久，设备性能较低，可靠性也无法得到保证。设备的配置也存在安全漏洞，设备密码安全性不高，而且在配置中明文显示。直连我们外网交换机的商户很容易登录到我们公司外网设备。3、服务器公司目前服务器部署混乱，不清楚各台服务器具体部署哪些应用，有些是办公所需应用，有些是生产交易应用，有些是对账应用，没有具体的规划；服务器资源分配不均，部分服务器CPU负载高，部分服务器存储负载大，没有进行统一的规划，从而没有统一的管理。二、公司IT建设发展目标1、机房环境改造根据现状及未来的发展需求新增机柜或新建机房，保证机柜内部设备与设备之间的空间，保证制冷、通风的效果。在机房内部中心位置摆放温度计，及时跟踪机房温度的变化。在机房设计上，要将网络设备、生产服务器设备和办公服务器设备分开，区分优先级，建立核心设备故障及时处理机制。2、网络架构改造对深信服设备进行升级，采购两台实现冗余。对电信运营商线路进行升级带宽，满足业务发展的需求。新增联通的线路作为电信线路的备份，同时新增两台线路交换机作为线路接入设备，实现电信、联通运营商线路冗余备份。新购三层交换机用于将办公网设备与服务器进行分离，把服务器独立出来作为一个业务服务区。对办公区与业务服务区的IP地址进行重新的规划部署。每个员工使用的IP地址严格分配，方便网络冲突以及病毒爆发进行故障排除。对现有网络设备做到每日一次巡检，及时发现和排除故障。优化网络配置，减轻设备的负荷，保证网络的安全性。同时做好设备突发故障后的应急方案。3、服务器整理现有服务器，包括部署应用、硬件资源、网络接入等方面，并进行统一规划，并逐步将相似或同一类型应用放在一台或几台服务器上，既能方便管理，又能充分利用服务器资源。可增加高端服务器设备，划分虚拟机，既节省空间，又管理方便。