大型企業(yè)網(wǎng)絡(luò)設(shè)計與規(guī)劃方案

1、?？粕厴I(yè)設(shè)計大型辦公網(wǎng)絡(luò)設(shè)計與規(guī)劃方案- -新樓設(shè)計，舊樓改造摘 要 21世紀是一個以數(shù)字化，網(wǎng)絡(luò)化與信息化為核心的信息時代。信息技術(shù)的高速發(fā)展使得計算機網(wǎng)絡(luò)發(fā)展的非常迅速，已經(jīng)成為信息科學(xué)的一個新的分支，隨著計算機網(wǎng)絡(luò)的發(fā)展，辦公網(wǎng)絡(luò)已經(jīng)成為公司走向信息化的必然趨勢，使公司的對外聯(lián)系智能化的發(fā)展，辦公網(wǎng)絡(luò)的規(guī)劃設(shè)計是一項系統(tǒng)工程，不同的規(guī)劃設(shè)計方案，可使得網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)了現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點上，也體現(xiàn)了不同用戶的各種需求，而辦公網(wǎng)絡(luò)的建設(shè)必將對公司的信息化建設(shè)和公司對外宣傳起到強大的推動作用，同時提供簡單、有效、便捷的理想辦公、交流環(huán)境、本文通過辦公網(wǎng)絡(luò)

2、建設(shè)的研究，著重從需求分析、公司辦公網(wǎng)絡(luò)的設(shè)計、設(shè)備的選型、網(wǎng)絡(luò)互連設(shè)備配置等方便進行了分析與描述，并給出了具體的設(shè)計方案關(guān)鍵詞：internet 技術(shù)；公司辦公網(wǎng)絡(luò)；綜合布線；網(wǎng)絡(luò)安全；管理；ABSTRACTThe 21st century is a digital, network and information as the core of the information age. The rapid development of information technology makes thedevelopment of computer network very quickly, i

3、nformation science has become a new branch, with the development of computer networks, office networks have become the company to the inevitable trend of information technology, the company's external links intelligent development, network planning and design office is a systems engineering, pla

4、nning and design of different programs, can make the performance of the network there is a big difference, it not only now have the technicalcharacteristics of the network itself and the application characteristics, and alsoreflects the different users a variety of needs, and office network construc

5、tion will be on the company's information technology and foreign companies play a strong role in promoting advocacy, while providing simple, effective, convenient and ideal for office, communication environment, this research network building by office emphasis from the needs analysis, corporate

6、 office network design, equipment selection, configuration, network interconnection devices facilitate the analysis and description, and given the specific designKey words：internettechnology ；Office Network Company ；Integrated wiring ；Network security; management;目 錄ABSTRACT . 1目 錄 . - 7 -第一章項目需求分析

7、. - 1 -1.1. 項目背景 . - 1 -1.2. 需求分析 . - 2 -2.1 網(wǎng)絡(luò)建設(shè)目標 . - 2 -2.2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求 . - 3 -2.3. 網(wǎng)絡(luò)設(shè)計原則 . - 3 -第三章項目實施計劃 . - 4 -3.1 項目組織結(jié)構(gòu) . - 4 -3.2 項目實施前的準備工作 . - 6 -3.3 安裝前的場地準備 . . - 7 -3.4 核心及各網(wǎng)點的安裝調(diào)試 . . - 9 -第四章 網(wǎng)絡(luò)測試 . - 10 -4.1 網(wǎng)絡(luò)測試目的 . - 10 -4.2 測試文檔 . . - 10 -第五章 網(wǎng)絡(luò)總體設(shè)計 . - 12 -5.1 網(wǎng)絡(luò)總體拓撲圖 . - 12 -

8、5.2 網(wǎng)絡(luò)層次化設(shè)計 . - 14 -5.3 核心層設(shè)計 . - 15 -5.4 接入層設(shè)計 . - 15 -5.5 內(nèi)聯(lián)接入 . - 15 -第六章 .路由設(shè)計 . - 16 -6.1 路由協(xié)議選擇 . - 16 -6.2 路由規(guī)劃拓撲圖 . - 16 -6.3 IP地址規(guī)劃 . - 16 -第七章 網(wǎng)絡(luò)安全解決方案 . - 17 -7.1 網(wǎng)絡(luò)邊界安全威脅分析 . - 17 -7.2 網(wǎng)絡(luò)內(nèi)部安全威脅分析 . - 18 -7.4 網(wǎng)絡(luò)常用技術(shù)介紹 . - 19 -第八章 產(chǎn)品選型 . - 20 -8.1 路由 . - 20 -8.2 二層交換機 . - 21 -8.3 三層交換 . -

9、21 -8.4 工程部專用電腦 . - 21 -8.5 打印系統(tǒng) . - 22 -8.6 文件服務(wù)器 . - 23 -九總部和分部網(wǎng)絡(luò)的配置 . - 24 -9.1 總部配置 . - 24 -9.1.2 IP 地址和vlan 規(guī)劃表 . - 25 -9.2 基本配置 . - 25 -9.2 分部網(wǎng)絡(luò)的配置 . - 27 -9.2. 1網(wǎng)絡(luò)描述 . - 27 -第十章. 網(wǎng)絡(luò)技術(shù)的配置和驗證 . - 28 -10.1 trunk技術(shù)詳細配置 . - 28 -11.1先查看物理連結(jié) . - 41 -11.1 承諾 . - 58 - 11.2 培訓(xùn) . - 59 -投標公司簡介易揚科技有限公司成立于

10、2002年，公司以先進互聯(lián)網(wǎng)增值產(chǎn)業(yè)和數(shù)字內(nèi)容服務(wù)為主業(yè)，業(yè)務(wù)遍及全國大、中小學(xué)等教育和研究單位及企事業(yè)單位公200余家。目前，易揚科技有限公司擁有一大批在計算機、通訊和企業(yè)管理方面具有豐富理論與實踐經(jīng)驗的高級專業(yè)人才，利用靈活的現(xiàn)代企業(yè)機制，服務(wù)社會，積極開展與各級企事業(yè)單位的廣泛合作、充分發(fā)揮公司在人才、網(wǎng)絡(luò)、資源、技術(shù)、服務(wù)等方面的優(yōu)勢，為中國的信息化建設(shè)做出更大貢獻。第一章項目需求分析1.1. 項目背景龍翔集團是一家以開發(fā)中高端精品住宅為主營業(yè)務(wù)的全國性房地產(chǎn)開發(fā)企業(yè)?？偨?jīng)理劉旺財于1998年集資1000萬 在中國北京上市，集房地產(chǎn)開發(fā)，建筑施工，于一體綜合性防地產(chǎn)公司，總部設(shè)在北京，

11、有員工155人，本市有分公司64人，隨著公司業(yè)務(wù)的發(fā)展，公司深刻的認識到信息化的重要性，然而因當前集團網(wǎng)絡(luò)的缺陷、設(shè)備的陳舊以及某些技術(shù)上的問題，造成公司出現(xiàn)網(wǎng)絡(luò)不穩(wěn)定，網(wǎng)絡(luò)擁堵、信息交流失敗、數(shù)據(jù)安全且與分公司不能進行實時的聯(lián)系等一系列問題，給企業(yè)帶來不必要的損失以下是公司組織結(jié)構(gòu)： 總公司組織結(jié)構(gòu)：（總計：155人）部門 工程部 市場部 人事部 財務(wù)部 網(wǎng)絡(luò)部 銷售部 總經(jīng)理人數(shù) 45人 32人 30人 9人 5人 32人 2人分公司組織結(jié)構(gòu)：（總計：64人）部門工程部 市場部 人事部 財務(wù)部 網(wǎng)絡(luò)部 銷售部 經(jīng)理 人數(shù) 18人 15人 13人 3人 5人 9人 1人1.2. 需求分析1數(shù)

12、據(jù)中心作為公司生產(chǎn)運營系統(tǒng)（如人事考勤系統(tǒng)，財務(wù)報價系統(tǒng)等等）的核心數(shù)據(jù)的存放地，其性能、穩(wěn)定性、安全性、可靠性的要求最高，因此我們在設(shè)計的時候，會著重考慮這些需要，并采用PIX 防火墻技術(shù)提高網(wǎng)絡(luò)性能的安全性、可靠性。2核心交換區(qū)的功能是高速可靠地交換數(shù)據(jù)，該部分的設(shè)計需考慮性能和可用性的平衡，因此我們將采用多核的數(shù)據(jù)處理器提高數(shù)據(jù)的傳輸效率。3分支機構(gòu)接入?yún)^(qū)域，我們將安全性放在第一位，同時，生產(chǎn)運營系統(tǒng)的運行離不開網(wǎng)絡(luò)和數(shù)據(jù)中心的連接，因此冗余性的考慮也是必須的。因此我們公司將采用HSRP 、STP 技術(shù)解決冗余問題。4各分部地點辦公網(wǎng)絡(luò)做為內(nèi)部互聯(lián)單位，可信度較高，內(nèi)部網(wǎng)絡(luò)的可用性是我們

13、首要考慮因素，因此我們將劃分VLAN 以提高各部門的網(wǎng)絡(luò)互聯(lián)性及可用性。5由于當前業(yè)界的網(wǎng)絡(luò)管理范疇較廣，包括設(shè)備管理、資源管理、故障管理、性能管理、安全管理等等。我們公司在面對網(wǎng)絡(luò)規(guī)模相對較大的時候，將采取合適的網(wǎng)管系統(tǒng)以幫助客 戶方便管理網(wǎng)絡(luò)內(nèi)的設(shè)備及運行情況，提高網(wǎng)絡(luò)的運行效率6公司于分公司之間建立ppp 專線連接，這種鏈路提供全雙工操作，并按照順序傳遞數(shù)據(jù)包，安全的傳輸分總公司之間的數(shù)據(jù)。若是有新的跨區(qū)域的分公司則使用vpn 來消除區(qū)域性安全的傳輸.第二章網(wǎng)絡(luò)總體建設(shè)目標2.1 網(wǎng)絡(luò)建設(shè)目標為貴公司設(shè)計的未來的形象圖 北京龍翔集團公司信息系統(tǒng)主要建設(shè)一個企業(yè)信息系統(tǒng)，它以管理信息為主體

14、，是一個面向集團的日常業(yè)務(wù)、立足生產(chǎn)、面向社會，輔助領(lǐng)導(dǎo)決策的計算機信息網(wǎng)絡(luò)系統(tǒng)。1構(gòu)造一個既能覆蓋本地又能與外界進行網(wǎng)絡(luò)互通、共享信息、展示企業(yè)的計算機企業(yè)網(wǎng)。2選用技術(shù)先進、具有容錯能力的網(wǎng)絡(luò)產(chǎn)品，在投資和條件允許的情況下也可采用結(jié)構(gòu)容錯的方法3完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的公司集成于該綜合網(wǎng)絡(luò)平臺之中；4具有較好的可擴展性，為今后的網(wǎng)絡(luò)擴容作好準備5采用OA 辦公，做到集數(shù)據(jù)、圖像、聲音三位一體，提高企業(yè)管理效率、降低企業(yè)信息傳遞成本6整個公司計劃采用10M 光纖接入到運營商提供的Internet 。集團統(tǒng)一一個出口，便于控制網(wǎng)絡(luò)安全7設(shè)備選型上必須在技術(shù)上具有先進性，通用性，且必須便

15、于管理，維護。應(yīng)具備未來良好的可擴展性，可升級性，保護公司的投資。設(shè)備要在滿足該項目的功能和性能上還具有良好的性價比。設(shè)備在選型上要是擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務(wù)2.2 網(wǎng)絡(luò)及系統(tǒng)建設(shè)內(nèi)容及要求1. 網(wǎng)絡(luò)規(guī)模的擴大使通訊變得復(fù)雜起來，服務(wù)器和客戶端機器的數(shù)量增加，直接導(dǎo)致數(shù)據(jù)訪問方式的復(fù)雜性。2. 分公司的不斷創(chuàng)建，需要與總公司的連接，要更好的網(wǎng)絡(luò)的規(guī)劃。3. 網(wǎng)段之間的通訊具有不同的解決方式。如何使這些不同的解決方式具有很好的兼容性成為一個刻不容緩的問題。4. 網(wǎng)絡(luò)的安全性不好，時常出現(xiàn)信息泄露、網(wǎng)絡(luò)被攻擊的現(xiàn)象5. 原來的網(wǎng)絡(luò)設(shè)計沒有比較好的延展性和可預(yù)見性的技

16、術(shù) 導(dǎo)致企業(yè)現(xiàn)有網(wǎng)絡(luò)不能滿足企業(yè)發(fā)展的需要。6. 文件傳輸時常出現(xiàn)傳輸不出去的現(xiàn)象，造成重要文件無法及時傳達，影響企業(yè)正常發(fā)展。7. 保證網(wǎng)絡(luò)的穩(wěn)定性對于集團各階層尤為重要，是企業(yè)的正常生產(chǎn)不會造成損失的保證1. 建立龍翔集團總部統(tǒng)一、共享、規(guī)范，可滿足企業(yè)未來管理和業(yè)務(wù)發(fā)展要求的全公司信息系統(tǒng)總體架構(gòu)，以滿足系統(tǒng)資源和信息資源整合的需要。2. 實現(xiàn)網(wǎng)絡(luò)方式的業(yè)務(wù)流程化管理。保障企業(yè)業(yè)務(wù)實現(xiàn)網(wǎng)絡(luò)化、流程化，將人為因素對業(yè)務(wù)生產(chǎn)的影響減少到最低，各個部門功能單一化，責任明確，清晰，促進流程的科學(xué)化和規(guī)范化。3. 建立企業(yè)統(tǒng)一的安全管理平臺，保證企業(yè)信息和數(shù)據(jù)的安全，生產(chǎn)和日常業(yè)務(wù)的正常運行。4.

17、 幫助企業(yè)建立高穩(wěn)定性的網(wǎng)絡(luò)平臺，防止因網(wǎng)絡(luò)異常給企業(yè)帶來的不必要經(jīng)濟損失。5. 我公司的設(shè)計新網(wǎng)絡(luò)具有較強的功能性，能夠幫助隆康總部與分公司的用戶進行安全性較高的資源共享、對外發(fā)布網(wǎng)站、上網(wǎng)查資料等2.3. 網(wǎng)絡(luò)設(shè)計原則多業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)方案以實現(xiàn)以上功能為基本要求，在設(shè)計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全可靠性和實用性。具體來講，其設(shè)計遵循以下原則：1先進性系統(tǒng)的主機系統(tǒng)、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫系統(tǒng)、應(yīng)用軟件均應(yīng)使用目前國際上較先進、較成熟的技術(shù)，符合國際標準和規(guī)范；2標準性所采用技術(shù)的標準化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強網(wǎng)絡(luò)的兼容性，以達到網(wǎng)絡(luò)的互連與開放。為確保將來兼并公司

18、時間來自不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個網(wǎng)絡(luò)從設(shè)計、技術(shù)和設(shè)備的選擇，必須支持國際標準的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。3兼容性跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有光纖傳輸網(wǎng)及將要改造的分配網(wǎng)有良好的兼容，在采用先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡(luò)上擴展多種業(yè)務(wù)。4可升級和可擴展性隨著技術(shù)不斷發(fā)展，新的標準和功能不斷增加，網(wǎng)絡(luò)設(shè)備必須可以通過網(wǎng)絡(luò)進行升級，以提供更先進、更多的功能。在網(wǎng)絡(luò)建成后，隨著應(yīng)用和用戶的增加，核心骨干網(wǎng)絡(luò)設(shè)備的交換能力和容量必須能作出線性的增長。設(shè)備應(yīng)能提供高端口密度、模塊化的設(shè)計以及多種類接口、技術(shù)的選擇，以方便未來更靈活的擴展。5

19、安全性網(wǎng)絡(luò)的安全性對網(wǎng)絡(luò)設(shè)計是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護可以有效的控制網(wǎng)絡(luò)的訪問，靈活的實施網(wǎng)絡(luò)的安全控制策略。在公司網(wǎng)絡(luò)中，關(guān)鍵應(yīng)用服務(wù)器、核心網(wǎng)絡(luò)設(shè)備，只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問共享資源的權(quán)限，網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。在園區(qū)網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進行基于協(xié)議、基于Mac 地址、基于IP 地址的包過濾控制功能。公司會有采用pix 防護墻，保證公司內(nèi)部的信息。6可靠性網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的備份策略和快速恢復(fù)策略，保證網(wǎng)絡(luò)和系統(tǒng)具

20、有故障自愈的能力，最大限度地支持各個系統(tǒng)的正常運行。硬件可靠性：系統(tǒng)的主要部件采用冗余結(jié)構(gòu); 軟件可靠性：充分考慮異常情況的處理，具有強的容錯能力、錯誤恢復(fù)能力、錯誤記錄及預(yù)警能力并給用戶以提示；并具有進程監(jiān)控管理功能，保證各進程的可靠運行數(shù)據(jù)庫系統(tǒng)應(yīng)。網(wǎng)絡(luò)結(jié)構(gòu)穩(wěn)定性：本系統(tǒng)應(yīng)具有較強的容災(zāi)容錯能力，具有完善的系統(tǒng)恢復(fù)和安全機制；7易操作性提供中文方式的圖形用戶界面，簡單易學(xué)，方便實用。優(yōu)良的性能價格比。系統(tǒng)應(yīng)著重考慮和滿足以上的設(shè)計要求。8 可管理性在進行網(wǎng)絡(luò)設(shè)計時，選擇先進的網(wǎng)絡(luò)管理軟件是必不可少的。網(wǎng)絡(luò)管理軟件應(yīng)用于網(wǎng)絡(luò)的設(shè)備配置，網(wǎng)絡(luò)拓撲結(jié)構(gòu)表示，網(wǎng)絡(luò)設(shè)備的狀態(tài)顯示，網(wǎng)絡(luò)設(shè)備的故障事件

21、報警，網(wǎng)絡(luò)流量統(tǒng)計分析以及計費等。網(wǎng)管軟件的應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負擔。第三章項目實施計劃3.1 項目組織結(jié)構(gòu)1. 網(wǎng)絡(luò)技術(shù)總監(jiān)：寇宇 畢業(yè)于復(fù)旦大學(xué)計算機系專家級網(wǎng)絡(luò)工程師，獲得了CCIE ，CCNA,CCNP,CCDP,CCIP 等證書，具有大型IP 城域網(wǎng)或骨干網(wǎng)項目實施經(jīng)驗，曾經(jīng)帶領(lǐng)團隊做過一些醫(yī)院、學(xué)校等網(wǎng)絡(luò)建設(shè)項目。職責要求：全面負責本項目的工作，顧全大局，具有一定的管理能力、協(xié)調(diào)能力及策劃能力。1. 訂并組織實施技術(shù)系統(tǒng)工作目標和工作計劃；2. 組織制訂并實施技術(shù)系統(tǒng)規(guī)章制度和實施細則；3. 項目啟動、項目計劃、項目客戶驗收及項目內(nèi)部總結(jié)驗收評審等相關(guān)工作

22、；4. 參與重要項目的售前支持；5. 與潛在客戶/合作伙伴的方案討論與技術(shù)交流；6. 借助現(xiàn)有網(wǎng)站資源和人員技術(shù)優(yōu)勢對網(wǎng)站項目進行推廣、經(jīng)營，并能策劃與之相關(guān)的新項目，擴大業(yè)務(wù)范圍，以創(chuàng)造更多的利潤；7. 負責制定部門管理規(guī)范報批并執(zhí)行以及業(yè)務(wù)流程規(guī)范化管理；8. 負責對下屬部門經(jīng)理及相關(guān)有工作關(guān)系的人員進行考核；9. 定期向總經(jīng)理匯報工作，定期聽取下屬員工的工作匯報。2. 網(wǎng)絡(luò)工程師 : 寧霄 畢業(yè)于中南財經(jīng)計算機系（獲得過CCIE ，CCSP ，CCVP ，CCDP 等證書，具有大型IP 城域網(wǎng)或骨干網(wǎng)項目實施經(jīng)驗）職責要求：明確網(wǎng)絡(luò)建設(shè)的目標，制定網(wǎng)絡(luò)建設(shè)的計劃，企業(yè)的資源整合，項目的總

23、體設(shè)計拓撲圖，購買相關(guān)的設(shè)備，最后要出示正式的規(guī)劃書。網(wǎng)絡(luò)布線工程師：周琦 畢業(yè)于浙江大學(xué)計算機系（獲得過 CCNA ,CCNP等證書）職責要求：線纜的布局，室內(nèi)服務(wù)器的擺放，根據(jù)事實情況制作圖紙3. 網(wǎng)絡(luò)實施工程師：田曉娜 畢業(yè)于上海交大計算機系（獲得過CCNA 、CCNP 、CCSP ）職責要求：要在實施之前進行場地的準備，要給工程的實施創(chuàng)造有利的條件和物資的保證，還要檢測好施工場外部的準備工作。4. 項目技術(shù)人員 ： 郎林靜 畢業(yè)于南京大學(xué)計算機系（網(wǎng)絡(luò)實施工程師，獲得了CCNA ，CCNP 等證書）職責要求 ：負責項目售后服務(wù)，售后培訓(xùn)工作。5項目測試人員 ：陳靜雅 李浩 畢業(yè)于武漢大

24、學(xué)計算機系（軟件/硬件測試人員，獲得過CCIP,CCDP 等證書）職責要求：1負責公司產(chǎn)品的可靠性、兼容性測試；2協(xié)助工程師對修復(fù)產(chǎn)品進行性能試驗等工作；3完成相關(guān)測試文檔的填寫數(shù)據(jù)的記錄工作；4對相關(guān)部門提供測試幫助，及時提出測試結(jié)果和問題；5負責測試設(shè)備的維護及工作環(huán)境的搭建。3.2 項目實施前的準備工作依據(jù)本項目的特點，本公司將調(diào)集本公司內(nèi)最優(yōu)秀的技術(shù)力量組成網(wǎng)絡(luò)工程綜合布線項目組，從組織上保證此項目從施工、安裝、調(diào)試、試運行到維護保障、技術(shù)支持、技術(shù)培訓(xùn)、售后服務(wù)等各個環(huán)節(jié)有強大的技術(shù)力量進行支持并落實到人。項目組內(nèi)責任明確，分工合作，協(xié)調(diào)配合。該項目組將保持技術(shù)隊伍的穩(wěn)定，直到該項目

25、維護期結(jié)束后才撤消。工程實施過程主要分兩個階段：1 隨裝修一起進行的布線系統(tǒng)實施過程2 系統(tǒng)具體實施過程布線系統(tǒng)實施的前期部分因為和裝修有很大關(guān)聯(lián)，所有要根據(jù)裝修工程的進度進行相應(yīng)進行。在主干線槽以及分支鐵管施工完成后，可以進行放線部分工作，由于系統(tǒng)結(jié)構(gòu)比較簡單，要求在一天內(nèi)完成，根據(jù)現(xiàn)場實際情況，對暴露在線槽外的線纜進行相應(yīng)的保護。完成后，相應(yīng)的土建施工可以繼續(xù)進行。墻面插座的安裝和強電墻面插座同步進行，因為數(shù)量少，要求在2個小時內(nèi)完成。辦公隔斷內(nèi)的布線施工以及插座模塊的安裝與家具安裝同步進行。在辦公隔斷安裝順利的情況下，在一天內(nèi)完成。網(wǎng)絡(luò)機柜內(nèi)線纜的整理和配線架的安裝在裝修完成后進行，由于

26、信息點數(shù)量不大，要求在一天內(nèi)完成。配線架安裝在機柜上部。所有線纜上應(yīng)該按照設(shè)計做好標記，插座面板和配線架上按照設(shè)計標記信息點編號，以方便日后的管理維護。以下是對該公司設(shè)計的線路圖： 圖中紅色線槽為土建施工中已經(jīng)設(shè)計安裝好的地下暗藏金屬線槽。所有線纜集中到機房的標準機柜中，安裝到配線架上。各個部門的信息點的線纜均從線槽上相應(yīng)位置設(shè)置的分線盒直接進入辦公隔斷的踢腳板中，通過金屬軟管到達信息點設(shè)計位置。裝修工作完成，設(shè)備到位后開始系統(tǒng)的實施工作。系統(tǒng)實施分兩部分同時進行。1 網(wǎng)絡(luò)和服務(wù)器的安裝：將交換機和路由器安裝到標準機柜中。由于重量比較大，為了不提高機柜的重心，3臺服務(wù)器依次安裝在機柜下部，配線

27、架安裝在機柜上部，路由器和交換機安裝在配線架和服務(wù)器之間。3臺服務(wù)器的顯示器和鼠標鍵盤用延長線連接到機房辦公桌上，然后通過短跳線連接到交換機相應(yīng)端口。首先對路由器和交換機進行配置調(diào)試，然后安裝并配置好4臺打印機的網(wǎng)絡(luò)接口卡，連接到系統(tǒng)中。安裝服務(wù)器的操作系統(tǒng)，根據(jù)系統(tǒng)設(shè)計方案配置服務(wù)器。2 客戶端的安裝：按照設(shè)計方案安裝配置所有的客戶端計算機，連接到系統(tǒng)中本項目組計劃有由項目經(jīng)理1名、計劃與質(zhì)量管理經(jīng)理1名、項目協(xié)調(diào)經(jīng)理1名、項目施工經(jīng)理1名、安裝調(diào)試工程師和施工技術(shù)人員若干名組成。以保證整個項目的順利實施。3.3 安裝前的場地準備施工現(xiàn)場是施工的全體參加者為奪取優(yōu)質(zhì)、高速、低消耗的目標，而有

28、節(jié)奏、均衡連續(xù)地進行戰(zhàn)術(shù)決戰(zhàn)的活動空間。施工現(xiàn)場的準備工作，主要是為了給擬建工程的施工創(chuàng)造有利的施工條件和物資保證。其具體內(nèi)容如下：1. 臨時住房建設(shè)按照我們項目解決方案提供的網(wǎng)絡(luò)建設(shè)總平面圖及隆康公司的實地情況，建設(shè)必要的布線人員的臨時住房。路通：須按照網(wǎng)絡(luò)建設(shè)總平面圖的要求，修好施工現(xiàn)場的永久性道路(廠區(qū)必經(jīng)要道 以及必要的臨時性道路，形成完整暢通的運輸網(wǎng)絡(luò)，為筑網(wǎng)絡(luò)設(shè)備進場、堆放創(chuàng)造有利條件。水通：按照網(wǎng)絡(luò)建設(shè)總平面圖的要求，做好地面排水系統(tǒng)，為施工創(chuàng)造良好的環(huán)境。 電通：按照施工組織設(shè)計的要求，接通電力和電訊設(shè)施。2. 做好網(wǎng)絡(luò)設(shè)備 (配 件、和材料的儲存和堆放按照網(wǎng)絡(luò)設(shè)備 (配 件、

29、和材料的需要量計劃組織進場，根據(jù)網(wǎng)絡(luò)建設(shè)總平面圖規(guī)定的地點和指定的方式進行儲存和堆放。3. 及時提供網(wǎng)絡(luò)設(shè)備 (配 件、和材料的試驗申請計劃按照網(wǎng)絡(luò)設(shè)備 (配 件、和材料的需要量計劃，及時提供網(wǎng)絡(luò)設(shè)備 (配 件、和材料的試驗申請計劃。如網(wǎng)絡(luò)線纜、水晶頭等。4. 做好冬雨季施工安排按照施工組織設(shè)計的要求，落實冬雨季施工的臨時設(shè)施和技術(shù)措施。5. 設(shè)置消防、保安設(shè)施按照施工組織設(shè)計的要求，根據(jù)網(wǎng)絡(luò)建設(shè)總平面圖的布置，建立消防。保安等組織機構(gòu)和有關(guān)的規(guī)章制度，布置安排好消防、保安等措施。施工準備除了施工現(xiàn)場內(nèi)部的準備工作外，還有施工現(xiàn)場外部的準備工作。其具體內(nèi)容如下:1. 網(wǎng)絡(luò)設(shè)備 (配 件、和材料

30、的訂貨與生產(chǎn)廠家溝通、生產(chǎn)單位聯(lián)系、簽訂供貨合同，搞好及時秩應(yīng)，對于施工組織的正常工作是非常重要；對于網(wǎng)絡(luò)項目也是這樣，除了要簽訂議定書之外，還必須做大量的有關(guān)方面的工作。2. 做好分包工作和簽訂分包合同由于我們施工組織的人員、力量所限，布線工程將向外單位委托。根據(jù)網(wǎng)絡(luò)工程量、完成日期。網(wǎng)絡(luò)工程質(zhì)量和網(wǎng)絡(luò)工程造價等內(nèi)容，與其他單位簽訂分包合同、保證按時實施。3. 向上級提交開工申請報告當網(wǎng)絡(luò)設(shè)備 (配 件、和材料及做好分包工作和簽訂分包合同等施工場外的準備工作后，應(yīng)該及時地填寫開工申請報告，并上報上級批準。為了落實各項施工準備工作，加強對其檢查和監(jiān)督，必須根據(jù)各項施工準備工作的內(nèi)容、時間和人員

31、，編制出施工準備工作計劃。綜上所述，各項施工準備工作不是分離的、孤立的，而是互為補充，相互配合的。為了提高施工準備工作的質(zhì)量、加快施工準備工作的速度，必須加強網(wǎng)絡(luò)施工組織的協(xié)調(diào)工作，建立健全施工準備工作的責任制度和檢查制度，使網(wǎng)絡(luò)施工準備工作有領(lǐng)導(dǎo)、有組織、有計劃和分期分批地進行，貫穿施工全過程的始終。3.4 核心及各網(wǎng)點的安裝調(diào)試根據(jù)工程進度表和安裝環(huán)境，我公司的工程項目經(jīng)理組織工程實施小組進行核心和各個樣板點的設(shè)備安裝工作，并根據(jù)工程特點提供的硬件安裝方案圖來指導(dǎo)工程師對其他網(wǎng)點進行硬件安裝。在硬件安裝之前根據(jù)工勘標準進行現(xiàn)場機房硬件條件的測試，包括：設(shè)備主輸送電壓、機房溫度、濕度、設(shè)備機

32、柜等。在設(shè)備硬件安裝完成之后，工程實施小組將現(xiàn)場對核心和樣板點設(shè)備進行上電，連接線纜，并對設(shè)備上的配置參數(shù)進行核實。通過樣板點軟件調(diào)試對客戶工程師現(xiàn)場培訓(xùn)，使其具備對其他網(wǎng)點軟件調(diào)試能力?，F(xiàn)場工程師將確認設(shè)備上的運行軟件版本，保證網(wǎng)絡(luò)設(shè)備版本的統(tǒng)一性與可維護性。根據(jù)隆康集團的情況，我們對其電腦設(shè)備進行安裝，服務(wù)器電腦全部用windows server 2003企業(yè)版系統(tǒng)，員工電腦全部用xp 系統(tǒng)安裝調(diào)試完成后，工程實施小組要按照工程質(zhì)量檢查標準進行檢查，對主要機房做到100的工程質(zhì)量檢查，對分散的中低端設(shè)備進行工程質(zhì)量抽查。工程質(zhì)量檢查中發(fā)現(xiàn)的問題及時進行整改，達到工程質(zhì)量檢查標準的要求。第四

33、章 網(wǎng)絡(luò)測試4.1 網(wǎng)絡(luò)測試目的在測試工作開始之前，根據(jù)本項目的具體情況會同設(shè)備廠商技術(shù)人員等專家制定測試方案，并把方案提交給隆康集團項目單位和項目組討論，在方案獲得通過后按照該方案開展測試工作。測試的過程和結(jié)果將以測試報告的形式予以記錄。網(wǎng)絡(luò)測試主要面向的是交換機、路由器、防火墻等網(wǎng)絡(luò)設(shè)備，可以通過手動測試或自動化測試來驗證該設(shè)備是否能夠達到既定功能。網(wǎng)絡(luò)測試首先需要驗證的是設(shè)備的功能滿足與否，在此基礎(chǔ)上，設(shè)備的安全性也尤為重要?，F(xiàn)在一些黑客可以通過一些工具或自己開發(fā)的腳本對設(shè)備進行攻擊。根據(jù)項目實施特點，測試內(nèi)容包括如下功能性測試：設(shè)備測試; 測試設(shè)備在網(wǎng)絡(luò)中運行工作情況；網(wǎng)絡(luò)連通測試；測

34、試客戶端訪問用戶服務(wù)器應(yīng)用，訪問隆康集團內(nèi)部網(wǎng)，不同網(wǎng)段互訪；安全性測試；測試設(shè)備受到黑客入侵時的反應(yīng)，檢驗設(shè)備的安全性能。4.2 測試文檔1二層交換機WS-C2960-48TT-L 二層交換 測試文檔測試人： 陳靜雅測試時間：2011-3-15設(shè)備型號：WS-C2960-48TT-L 交換機測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。前提條件：電源電壓 100-240 VAC；環(huán)境要求：工作溫度:0-45、工作濕度:10%-85%(非冷凝 。電源頻率 ：50 60Hz ；地線與零線之間的電阻小于2、電壓小于1V 。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“”，否則填寫“

35、15;”；觀看設(shè)備system LED指示燈顏色顯示為綠色記錄為“”，否則記錄為“×”序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電，設(shè)備狀態(tài)指示燈顏色1WS-C2960-48TT-L 1 2 WS-C2960-48TT-L 2 2. 三層交換機測試文檔測試人：陳靜雅測試時間：2011 年 3月 15日設(shè)備型號：CISCO WS-C3750G-24TS-S測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。前提條件：電源電壓 200V 240V ；工作溫度:0 45、工作濕度10% - 85%。電源頻率：0 - 60Hz；地線與零線之間的電阻小于1 、電壓小于1V 。測試說明：設(shè)備關(guān)電、加電可

36、以正常關(guān)機、開機則記錄為“”，否則填寫“×”；觀看設(shè)備。ystem LED指示燈顏色顯示為綠色記錄為“”，否則記錄為“×”序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電設(shè)備狀態(tài)指示燈顏色3WS-C3750G-24TS-S 3 4 WS-C3750G-24TS-S 4 3. 路由器的測試文檔測試人：李浩測試時間：2011年3月15日設(shè)備型號：cisco 2821測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。前提條件：電源電壓 100-240 VAC；工作溫度: 0 35、工作濕度:5%95%無凝結(jié)電源頻率：40-60Hz ；地線與零線之間的電阻小于1、電壓小于1V 。測試說明：設(shè)

37、備關(guān)電、加電可以正常關(guān)機、開機則記錄為“”，否則填寫“×”；觀看設(shè)備system LED指示燈顏色顯示為綠色記錄為“”，否則記錄為“×”序號 設(shè)備名稱 序列號 設(shè)備關(guān)電、加電，備狀態(tài)指示燈顏色C1cisco 2821 1 C2 cisco 2821 2 4服務(wù)器測試測試人：寇宇測試時間：2011年3月15日設(shè)備型號：web server、mail server、file server測試目的：檢查設(shè)備的物理狀態(tài)、運行狀態(tài)和功能測試。工作溫度: 0 40、工作濕度:5%95%無凝結(jié)、電源要求：1.100-240v 交流電源(+5% -10%，50-60Hz, 也支持直流電源

38、。若電壓不穩(wěn)，需配置穩(wěn)壓電源，功率大于5千瓦。測試說明：設(shè)備關(guān)電、加電可以正常關(guān)機、開機則記錄為“”，否則填寫“×”； 第五章 網(wǎng)絡(luò)總體設(shè)計5.1 網(wǎng)絡(luò)總體拓撲圖由于考慮到總公司的實際需求，我們給貴公司設(shè)計的方案是采用兩臺路由雙線接入負載均衡，都在路由端口上做nat 轉(zhuǎn)換節(jié)約ip 地址。四臺CISCO WS-C3750G-24TS-S 做雙機熱備（兩臺總部兩臺分部，可擴展），根據(jù)當前貴公司的人數(shù)需求，我們用四臺WS-C2960-48TT-L 二層交換機（可擴展）做vlan 劃分。用Cisco 專有熱備份路由協(xié)議技術(shù)，根據(jù)需求配置成多組HSRP ；同時雙機還可以做負載均衡。這樣設(shè)計不但保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，還能夠充分利用現(xiàn)有設(shè)備的資源，以避免單臺核心設(shè)備的負載太重而導(dǎo)致的網(wǎng)絡(luò)性能問題。 如上圖所示，這是總部內(nèi)網(wǎng)的架構(gòu)，整體網(wǎng)絡(luò)可以根據(jù)功能劃分為總部核心網(wǎng)絡(luò)、內(nèi)聯(lián)接入包括辦公網(wǎng)絡(luò)，各部門相對獨立，通過核心網(wǎng)絡(luò)進行數(shù)據(jù)的交互。各部門可以各自建立相互通訊，各部門的網(wǎng)絡(luò)安全體系，可以有獨立的安全策略、數(shù)據(jù)流量控制等個體的特性，而需要和其他區(qū)域的設(shè)備進行通訊的時候，則必須遵守核心網(wǎng)絡(luò)區(qū)的策略。 在這里，我們對總公司的實際情況考慮，在總公司和分公司之間建立PPP 專線連接，讓分公司和