一、項目建設方案 

1.1Vmware虛擬化技術解決方案

根據物流公司通關一體化平臺IT基礎架構更新項目實施的需求，通過搭建VMware Vsphere虛擬云高可用HA集群，3*4路服務器，1*存儲，1*備份一體機，搭建基礎虛擬化平臺，減少硬件數量，降低后續硬件采購成本，實現節能和方便管理，保證應用的在線業務不中斷；增加備份一體機，對主機、存儲數據備份與恢復；

隨著企業的成長，IT部門必須快速地提升運算能力－以不同操作環境的新服務器形式而存在。因此而產生的服務器數量激增則需要大量的資金和人力去運作，管理和升級。

IT部門需要：

提升系統維護的效率

快速部署新的系統來滿足商業運行的需要

找到減少相關資產，人力和運作成本的方法

VMWARE服務器整合為這些挑戰提供了解決方案。

1.2火星艙備份一體機解決方案

 數據備份是一種有效的數據保護手段，是最基礎的保護措施。目前，可能已經對部分信息建立了的數據安全保護機制，以防止由于客觀因素及人為誤操作等故障而造成數據、信息的損壞、甚至丟失。然而，由于應用實踐經驗的增加、設備產品的信息不斷更新，造成了數據、信息的大幅度增長，原有的備份手段已不能滿足現有的要求，使得數據備份管理工作變得分散而困難。

火星艙備份設備提供一種完整、可靠的數據備份方案，實現對各種平臺的數據進行基于策略的自動備份、集中管理，備份工作無需人工干預，不需要耗費大量的人力和時間;可以進行數據庫在線備份，支持自動化的磁帶庫，支持先進的硬盤備份，確保系統的數據的安全性與可靠性，在災難發生時擁有可靠的恢復能力。

1.3基礎網絡方案

構建網絡基礎保障平臺，網絡作為數據傳輸的載體，基于硬件設備搭建基礎網絡架構平臺，核心網絡部署，避免設備和鏈路單點故障，解決現有網絡故障和內外網性能瓶頸，提供更加穩定、可靠網絡運行環境，提高辦公工作效率。匯聚和接入層設備均采用千兆級,與核心之間光纖連接，內網數據交換快速轉發，服務器與核心之間部署萬兆網絡，網絡訪問更快速、高效；云端部署無線AC控制器，集中監控、管理園區所有的無線AP，解決了無線AP漫游問題，提升辦公人員無線上網體驗；部署后的網絡架構具備較強可擴展性，能滿足未來3-5年的業務發展需求。

1.3.1：上網行為管理

部署深信服上網行為管理，基于對物流公司需求的深刻洞察以及領先的技術，讓組織的上網行為合規無憂，為您提供大數據日志中心平臺，讓您的上網數據更有價值 。

用戶和終端

防共享技術、非法Wi-Fi熱點識別技術，讓非法用戶和終端無所遁形，準確識別并封堵應用和內容

千萬級URL庫和2500多種應用的應用特征識別庫，以及每2周更新迭代一次，保障新應用及時識別，淘汰老應用保持識別庫更精簡

SSL加密內容識別、代理識別等內容識別技術，防止非法內容繞過監管

應用細分識別技術：精準識別網盤、論壇、微博等各類應用的細分動作，擺脫“管”與“不管”的苦惱。

應用標簽化技術，給每個應用都打上業務標簽，管理應用更輕松，更全面準確

流量P2P智能流控技術，100%全量識別P2P應用流量，并通過控制上行流量達到抑制下行流量的目的，保障核心業務正常有序的運行。

流控黑名單技術，保障核心業務的同時，提高用戶上網體驗

大數據日志中心平臺

簡單、持續、低成本地挖掘業務價值，提供各類高價值的業務報表模板

1.3.2：無線網絡覆蓋

通過Ruckus AC+AP組網方式

充分利用現有網絡結構與資源，不單獨組網，不改變原有網絡結構以及交換機配置。

為了滿足大容量并且以備擴容和發展，室內無線AP要求必須支持兩個射頻模塊，可以工作在2.4GHz和5.8GHz頻段;

采用集中控管的組網方式，集中控制管理所有的AP。

系統能夠對用戶角色制定不同的策略，滿足授權管理（訪問控制、流量控制）功能；

AP的供電可以不單獨拉線，采用POE供電的方式。

充分考慮WLAN的安全性，采用先進的WLAN安全技術保障。

無線局域網系統要支持基于VRRP的故障冗余能力。

無線局域網系統要能方便和靈活地調整與擴充。

為保證得到較好的無線覆蓋效果，無線覆蓋邊緣功率場強≥-75dBm，服務區域覆蓋率:符合指定功率強度的區域，占設計服務區域的比例不低于95％。

1.4摩卡運維管理方案

通過部署設備網管和終端管理軟件，實現網絡節點設備和桌面統一運維與管理，實現設備的智能化、可視化管理，從而提高設備的穩定性。網管可視化平臺，通過策略統一監控和管理所有支持SNMP協議的設備，完整網絡拓撲呈現，極方便排查故障和管理設備，故障郵件警告，第一時間通知維護人員，及時獲取故障信息，減輕IT人員負擔；

專家研究和大量企業實踐表明，IT 項目生命周期中，大約 80%的時間與 IT 項目運營維護有關，而該階段的投資僅占整個 IT 投資的 20%，形成了典型的“輕服務、重技術”現象。國際著名咨詢調查機構 Gartner 集團的調查發現，在經常出現的問題中，源自技術或產品(包括硬件、軟件、網絡、電力失常及天災等)方面的問題其實只占 20%，而流程失誤問題占 40%，人員疏失問題占 40%。流程失誤包括未做好變更管理、超載、無測試等程序上的錯誤或不完整，人員疏失包括忘做某些事情、訓練不足、備份錯誤或安全疏忽等。面對如此高的要求和壓力，IT 部門就需要有一套完善的并可管理的 IT 服務流程，對 IT 運維進行有效地管理、使信息系統更加適應業務持續變化的需求、使 IT 部門從成本中心轉變為利潤中心。當現代企業建立完善而成熟的 IT 運維管理體制后，通過流程管理，不斷提高 IT 運維質量，實現高效運維，提升組織內 IT 服務滿意度。為此摩卡軟件幫助企業建立快速響應并適應企業業務環境及業務發展的 IT 運維模式，實現基于 ITIL 的流程框架、運維自動化。

 摩卡 IT 運維管理(Mocha IT OperationManagement)，簡稱 Mocha ITOM。它是摩卡軟件有限公司(Mocha Software Co., Ltd.)針對中、大型企業的 IT 支持和管理部門，基于 ITIL(IT  InfrastructureLibrary)的 IT 服務管理思想，推出的 IT 運維管理解決方案。幫助用戶解決 IT 服務支持與管理過程中的流程的規范和自動化問題，提高企業 IT 服務水平和運維工作效率。

為了滿足企業 IT 運維管理的需求，MochaITOM 基于 ITIL 的最佳實踐經驗，為用戶提供運維管理流程，并提供了基于 ITIL 的崗位定義、流程設計工具、表單設計工具、基于 ITIL 的流程模板和各種元素庫，幫助企業在進行 IT 運維管理工作時，不僅能夠有效的、有序的進行事故管理、問題管理、配置管理、變更管理、發布管理，達到服務支持的目的，也能夠提供服務級別管理、可用性管理、能力管理，達到服務交付的目的。

1.5機房環境方案

對機房布局進行更新，淘汰舊設備，機柜設備統一部署和安放，電話線、網線、光纖線、電源線，整齊布線并打好標記，通過理線器固定，配置基本的溫濕感應器，檢測機房溫度和濕度，并實現告警通知，提高機房基礎環境檢測安全性。

服務樓機房：

（1）部署新機柜，淘汰舊設備，騰出足夠空間，機柜統一安裝PDU、配線架、理線器和光纖連接器設備；

（2）統一安放新舊設備到機柜，合理布局服務器、存儲、網絡設備的安裝位置；所有設備之間，主機之間和接入交換機的連接線統一固定到理線架上，打好標記；

（3）增加溫度和濕度檢測儀器，并設置告警通知；

（4）機房原語音，網絡配線架重新整理，部分強電線路改造。

接駁樓機房：

（1）機柜統一安裝PDU、配線架、理線器和光纖連接器設備；增加光纖收發器機架，用于承載二樓的20個光纖收發器；

（2）統一安放新舊設備到機柜，合理布局服務器、存儲、網絡設備的安裝位置；所有設備之間，主機之間和接入交換機的連接線統一固定到理線架上，打好標記；

（3）增加溫度和濕度檢測儀器，并設置告警通知；

其它機房：

在倉庫區機房增加溫度和濕度檢測儀器，并設置告警通知；