20CN网络安全小组论坛 - 系统集成

论坛: 系统集成标题: 网络方案求助！

作者: Sly [sly]

论坛用户

我集团目前准备扩大网络规模
把原来独立在子公司和集团的局域网连接起来并且实现oa
现状：
1，集团下辖3个子公司，全国20多个销售网点
2，每个子公司和集团都建设了局域网
3，拥有erp系统
4，目前有两台服务器运行在集团，一台用与erp系统，一台用于普通数据交换
要求：
1，各子公司需要互相连通，互通数据，可以进入集团erp系统数据库查询
2，各销售网点也能进入公司内部网络查询资料及数据库
3，能够实现远程办公
4，严格的权限审查，身份认证
5，授权用户（普通adsl登陆）也能访问公司数据库
6，操作简单，管理方便[是不是废话啊？]
7，费用低廉[公司穷啊]
愿意做的可以和我联系：yelinsong@gmail.com
不是免费做的！

地主发表时间: 06-12-15 16:51

回复: gerry [gerry]

版主

几个问题：
1、ERP系统的通讯结构与要求
2、权限和身份认证的应用级别要求
3、现有的网络架构
4、你的所在地

B1层发表时间: 06-12-16 01:32

回复: Sly [sly]

论坛用户

erp系统不需要任何处理，已经运行中
权限与身份认证级别我也不是很清楚,反正就是说,领导一个级别能访问任何数据,中层一个级别,能访问大部分数据,一般兵兵级别只能访问与自己相关的数据
对外网登陆,要验证是否本公司人，是否具有领导级别,是否具有管理员级别等等
现在就是各分公司独立作战,除本部(我这里)外全部都是星形连接,通过路由器上internet,我这里是有两台服务器，一台是数据服务器,一台是 erp服务器,然后也是星形连接的
我现在在四川,具体一点不好说了

B2层发表时间: 06-12-18 12:06

回复: gerry [gerry]

版主

你可以参考这个结构。不过有些东西可以根据你的实际情况。比如有无必要DMZ？身份验证由哪一部分管理等。