上海某集团公司为提升企业运作水平，确保公司关键数据安全，需要实现上海办公室和常熟工厂的AD部署，以及加密的文件服务器实施，并根据需要提供其他相应的支撑环境，确保预算可控，但不影响将来的平滑升级和扩展。根据沟通，我方提供整体方案如下：

整体架构示意图

设计说明：

考虑目前用户规模以及三到五年内扩展性，在常熟和上海各置备一台服务器并将服务器虚拟化实现硬件的资源充分利用。上海办公室为确保数据安全，采用DELL存储柜提供公司关键数据的存储并使用磁带机进行数据备份。

网络采用IPSec VPN隧道来连接两地并提供数据传输通道以及常熟的异地容灾通道。

方案优势：

1. 采用廉价的互联网接入配合VPN技术实现公司内部的数据交换，省去租用线路的高昂成本
2. 使用虚拟化技术提高物理硬件利用率
3. 购买较高级别的硬件金牌保修服务确保宕机时间符合公司要求，降低硬件采购成本
4. 充分使用存储系统自身的高可用，高可靠特性降低存储成本
5. 使用磁带机实现冷备关键数据实现容灾

上海服务器角色设计

上海一台服务器提供角色如下：

AD部分：AD，DNS，DHCP，WSUS补丁管理系统

文件服务：File Server

加密服务：根据具体采购软件或硬件解决方案

常熟服务器角色设计

常熟一台服务器提供角色如下：

AD部分：AD/DNS/DHCP，并且确保上海AD和常熟AD系统同步，互为冗余。

生产ERP：前端ERP和后端数据库

备份及容灾

所有物理机包含的虚拟机均通过Symantec Backup Exec虚拟机备份代理整体备份，实现数据备份和系统容灾。直接备份虚拟机的好处是一旦出现物理性硬件损坏，可以将系统快速恢复到其他硬件设备并且无需太多的系统初始化设置即可直接投入生产。