河南省某某集團信息化建設(shè)項目實施計劃的方案

..頁腳.河南省某某集團信息化建設(shè)項目實施方案承建單位：河南某某信息技術(shù)有限公司二〇一四年五月

目錄TOC\o"1-3"\u1. 項目概況 52. 設(shè)備選型 52.1設(shè)備選型清單 52.2設(shè)備參數(shù) 63. 項目實施流程 73.1實施方案流程 73.2實施進度計劃 83.3實施項目組 94. 項目管理 94.1項目質(zhì)量控制 94.1.1質(zhì)量控制概述 94.1.2項目質(zhì)量控制關(guān)鍵點 104.1.3質(zhì)量控制的方法 104.2項目溝通管理 114.2.1項目溝通管理方法 114.2.2項目經(jīng)理的溝通管理職能 124.2.3溝通計劃 124.2.4溝通依據(jù) 124.2.5溝通結(jié)果 134.3項目風(fēng)險管理 134.3.1項目風(fēng)險識別 134.3.2項目風(fēng)險評估 134.3.3項目風(fēng)險響應(yīng) 144.3.4項目風(fēng)險控制 145. 項目實施總體設(shè)計 165.1總體拓撲圖 166. 實施詳細設(shè)計 166.1IP規(guī)劃 166.1.1有線、無線上網(wǎng)數(shù)據(jù)區(qū)網(wǎng)段劃分 166.1.2 視頻監(jiān)控區(qū)網(wǎng)段劃分 176.1.3ERP服務(wù)器存儲區(qū)網(wǎng)段劃分 176.1.4網(wǎng)絡(luò)安全設(shè)備區(qū)網(wǎng)段劃分 176.1.5 視頻會議區(qū)網(wǎng)段劃分 176.1.6網(wǎng)絡(luò)管理區(qū)劃分 176.1.7 主干區(qū)域 176.2網(wǎng)絡(luò)設(shè)備詳細配置 186.2.1鏈路負載均衡 186.2.2SSL-VPN 186.2.3上網(wǎng)行為管理 186.2.4入侵檢測系統(tǒng) 186.2.5防火墻 196.2.6核心交換機 196.2.7路由器 197. 項目實施輔材及工具 198. 測試報告 208.1測試目的 208.2測試步驟 209售后服務(wù)（技術(shù)支持）方式 2110培訓(xùn)概述 2210.1培訓(xùn)需求和目標(biāo) 2210.2現(xiàn)場培訓(xùn) 2410.3廠家培訓(xùn) 24

項目概況河南省某某集團是集**，**，**綜合性企業(yè)集團。其信息化建設(shè)起步于2008年，主要以網(wǎng)絡(luò)建設(shè)和視頻監(jiān)控為主。企業(yè)信息化程度比較薄弱，無法與某某各項業(yè)務(wù)快速的發(fā)展保持協(xié)調(diào)，同時也制約了企業(yè)向更高層次的發(fā)展。近來，某某集團領(lǐng)導(dǎo)對“以信息化提升企業(yè)競爭力”的思想高度重視，與**簽署了戰(zhàn)略合作協(xié)議，以企業(yè)ERP項目為起點，對整個集團的各項信息化建設(shè)全面展開，力爭打造一個起點高、水平高的信息化、科技化企業(yè)。本次項目包含河南省某某集團網(wǎng)絡(luò)安全設(shè)備的新建及擴容，其它的部分根據(jù)客戶的要求進行實施或提供技術(shù)支持。設(shè)備選型2.1設(shè)備選型清單設(shè)備類型序號投標(biāo)產(chǎn)品名稱型號單位數(shù)量網(wǎng)絡(luò)安全設(shè)備1核心交換機華為S9300臺22核心路由器華為臺13西區(qū)匯聚交換機華為S9300臺14接入交換機華為S5700-24TP-SI臺205光纖模塊華為個1166無線控制器深信服WAC臺17無線AP深信服AP-240臺128鏈路負載均衡深信服臺19防火墻綠盟套210入侵防護綠盟臺111VPN深信服VPN臺112上網(wǎng)行為管理深信服AC1200臺12.2設(shè)備參數(shù)序號設(shè)備名稱型號技術(shù)規(guī)格1核心交換機華為S9300交換方式：存儲-轉(zhuǎn)發(fā);背板帶寬：6Tbps;包轉(zhuǎn)發(fā)率：1152Mpps;端口結(jié)構(gòu)：模塊化;擴展模塊：6個業(yè)務(wù)槽位;雙引擎，雙電源。2核心路由器華為企業(yè)級模塊化路由器,3西區(qū)匯聚交換機華為S9300配置：1塊24口千兆光接口板，1塊24口千兆電接口板4接入交換機華為S5700-24TP-SI背板帶寬256Gbps,包轉(zhuǎn)發(fā)率36Mbps;24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口5光纖模塊華為單模1310nm,10km,LC6無線控制器深信服WAC默認網(wǎng)口配置:3千兆;集中轉(zhuǎn)發(fā)吞吐量:0.8G:自帶AP數(shù)量:16;最大可連接AP數(shù)量：72個7無線AP深信服AP-240接口:1console+1千兆以太網(wǎng)口;天線:內(nèi)置全向天線;工作模式:11b/g/n;工作頻段:2.4G8鏈路負載均衡深信服AD1600硬件配置：吞吐性能：700Mbps;網(wǎng)口配置：6個千兆電口;標(biāo)準(zhǔn)1U;電源：單電源;性能應(yīng)用概述：鏈路負載均衡、全局負載均衡、商業(yè)智能分析功能，以及緩存、壓縮、SSL卸載、TCP連接復(fù)用等優(yōu)化特性。支持單邊加速功能，提高低質(zhì)量網(wǎng)絡(luò)環(huán)境下遠端用戶的訪問速度9防火墻綠盟標(biāo)配功能含傳統(tǒng)防火墻、流量管理、應(yīng)用管理、IPSecVPN功能；2U機型，含交流冗余電源模塊，10入侵防護綠盟標(biāo)配含入侵防護、應(yīng)用管理、流量管理和抗拒絕服務(wù)；保修服務(wù)、遠程支持服務(wù)；11VPN深信服VPN吞吐量500Mbps，隧道數(shù)4000。具備4個千兆電口。包含100個SSL接入授權(quán)，三年硬件質(zhì)保（一年軟件升級）12上網(wǎng)行為管理深信服AC1200吞吐量：90Mbps;并發(fā)會話數(shù)：12萬;適用用戶數(shù)：400個，硬盤容量：250GB;網(wǎng)口數(shù)量：4個千兆電口;電源：單電源;功能：P2P流量管理、防止內(nèi)網(wǎng)泄密、防范法規(guī)風(fēng)險、互聯(lián)網(wǎng)訪問行為記錄、上網(wǎng)安全等項目實施流程3.1實施方案流程流程主要根據(jù)實施前的需要制定，主要詳細了解當(dāng)前網(wǎng)絡(luò)、系統(tǒng)設(shè)備情況，系統(tǒng)運行情況。針對所了解情況制定詳細實施方案以及應(yīng)急方案。專業(yè)工程師了解用戶現(xiàn)在機房的現(xiàn)狀以及規(guī)劃后的具體要求。充分考慮在實施過程中可能出現(xiàn)的各種情況，定制詳細可行性的實施計劃，將項目實施工作對用戶的影響降至最小。3.2實施進度計劃在以上流程圖各項目的實施工期以及總工期如下所示：序號任務(wù)名稱工期項目人員1管線鋪設(shè)72設(shè)備到貨驗收（與廠商）23設(shè)備上架加電測試24對設(shè)備進行基本配置（系統(tǒng)安裝及設(shè)備IP、名稱的配置）57設(shè)備連調(diào)58設(shè)備整體測試（包括各階段性測試、策略、訪問規(guī)則及業(yè)務(wù)連續(xù)性）29業(yè)務(wù)切割測試110項目驗收311培訓(xùn)212項目資料匯總(測試報告，驗收報告、維護文檔)13.3實施項目組項目經(jīng)理：技術(shù)工程師：商務(wù)經(jīng)理采購經(jīng)理項目總監(jiān)：項目管理4.1項目質(zhì)量控制4.1.1質(zhì)量控制概述質(zhì)量控制，貫穿在信息工程項目的全過程，覆蓋了可行性研究、設(shè)計、實施、驗收、投入使用以及系統(tǒng)運行維護等階段，主要包括組織設(shè)計方案評比，進行設(shè)計方案磋商及方案審核，控制設(shè)計變更；在項目實施中通過多種控制手段檢查監(jiān)督標(biāo)準(zhǔn)、規(guī)范的貫徹；以及通過階段驗收和竣工驗收把好質(zhì)量關(guān)等。

質(zhì)量控制是一種系統(tǒng)過程的控制。項目的實施過程，也是其質(zhì)量形成的過程。要使信息化工程項目的質(zhì)量控制能夠產(chǎn)生所期望的成效。

質(zhì)量控制要實施全面控制，由于信息工程項目質(zhì)量目標(biāo)的內(nèi)容具有廣泛性，所以實現(xiàn)信息工程項目總體質(zhì)量目標(biāo)應(yīng)當(dāng)實施全面的質(zhì)量控制。把控制重點放在調(diào)查研究外部環(huán)境和內(nèi)部系統(tǒng)各種干擾質(zhì)量的因素上，做好風(fēng)險分析和管理工作，預(yù)測各種可能出現(xiàn)的質(zhì)量偏差，并采取有效的預(yù)防措施。要使這些主動控制措施與監(jiān)督、監(jiān)察、反饋，發(fā)現(xiàn)問題并及時解決。4.1.2項目質(zhì)量控制關(guān)鍵點工程設(shè)計階段：項目需求的符合性；工程關(guān)鍵技術(shù)的實現(xiàn)方法、流程及技術(shù)保障措施的合理性；工程實施的質(zhì)量保證措施的可行性、合理性及其文檔的完整性；應(yīng)根據(jù)建設(shè)單位設(shè)計方案，確定對工程進行階段性質(zhì)量監(jiān)督、控制的措施及方法。承建單位提交工程階段性測試驗收方案報審表后，建設(shè)單位及相關(guān)人員對工程階段性測試驗收方案進行審核。工程實施階段：工程實施開始前，組織審核承建單位的質(zhì)量管理計劃，召開工程實施準(zhǔn)備會議，組織審核實施方案；組織對承建單位提供的產(chǎn)品及服務(wù)進行驗收，必要時，應(yīng)要求承建單位提交第三方檢測機構(gòu)出具的檢測報告，并核驗產(chǎn)品認證書、檢測報告的真實性、有效性；第三方檢測機構(gòu)應(yīng)經(jīng)業(yè)主單位和監(jiān)理機構(gòu)的同意；執(zhí)行已確定的階段性質(zhì)量監(jiān)督、控制措施及方法，并做建立日志；處理工程中出現(xiàn)的質(zhì)量事故，跟蹤事故處理。工程驗收階段：及時提交的初驗申請，審核初驗的必備條件；審核建設(shè)驗收計劃及其方案，明確驗收目標(biāo)、各方責(zé)任、驗收內(nèi)容、驗收標(biāo)準(zhǔn)、驗收方式和驗收結(jié)果等內(nèi)容；對初驗中的質(zhì)量問題進行評估，根據(jù)質(zhì)量問題的性質(zhì)和影響范圍，確定整改要求和整改后的驗收方式；與建設(shè)單位一起對初驗結(jié)果進行確認，共同簽署初驗合格報告；有計劃的監(jiān)督工程系統(tǒng)試運行，及時解決試運行中出現(xiàn)的質(zhì)量問題；組織工程終驗；對于工程中的關(guān)鍵性技術(shù)指標(biāo)，應(yīng)要求承建單位出具第三方測試機構(gòu)的測試報告。第三方測試機構(gòu)應(yīng)經(jīng)業(yè)主單位和監(jiān)理機構(gòu)同意；完成項目實施方案中確定的培訓(xùn)，并對培訓(xùn)效果做出評估。4.1.3質(zhì)量控制的方法1、審核有關(guān)技術(shù)文件、報告或報表，其具體內(nèi)容包括以下幾個方面：審批開工申請書，檢查、核實與控制其施工準(zhǔn)備工作質(zhì)量。

審批提交的施工方案、施工組織設(shè)計或施工計劃。

審批提交的有關(guān)材料、半成品和構(gòu)配件質(zhì)量證明文件（出廠合格證、質(zhì)量檢驗或試驗報告等）。

審核提交的反映工序施工質(zhì)量的動態(tài)統(tǒng)計資料或管理圖表。

審核提交的有關(guān)工序產(chǎn)品質(zhì)量的證明文件（檢驗記錄及試驗報告）、工序交接檢查（自檢）、隱蔽工程檢查、分部分項工程檢查報告等文件、資料。審批有關(guān)設(shè)計變更、修改設(shè)計圖紙等。審核有關(guān)應(yīng)用新技術(shù)、新工藝、新材料、新結(jié)構(gòu)等的技術(shù)鑒定書，審批其應(yīng)用申請報告。

審批有關(guān)工程質(zhì)量缺陷或質(zhì)量事故的處理報告。審核與簽署現(xiàn)場有關(guān)質(zhì)量技術(shù)簽證、文件等。

4.2項目溝通管理管理就是要保證項目信息及時、正確的提取、收集、傳播、存儲以及最終進行處置，保證項目組內(nèi)部的信息暢通。項目組內(nèi)部信息的溝通直接關(guān)系到項目組的目標(biāo)、功能和組織結(jié)構(gòu)，對于項目的成功有著重要的意義。4.2.1項目溝通管理方法1)正式溝通與非正式溝通(1)正式溝通是通過項目組織明文規(guī)定的渠道進行信息傳遞和交流的方式。它的優(yōu)點是溝通效果好，有較強的約束力。缺點是溝通速度慢。(2)非正式溝通指在正式溝通渠道之外進行的信息傳遞和交流。這種溝通的優(yōu)點是溝通方便，溝通速度快，且能提供一些正式溝通中難以獲得的信息，缺點是容易失真。2)上行溝通、下行溝通和平行溝通(1)上行溝通。上行溝通是指下級的意見向上級反映，即自下而上的溝通。(2)下行溝通。下行溝通是指領(lǐng)導(dǎo)者對員工進行的自上而下的信息溝通。(3)平行溝通。平行溝通是指組織中各平行部門之間的信息交流。在項目實施過程中，經(jīng)常可以看到各部門之間發(fā)生矛盾和沖突，除其他因素外，部門之間互不通氣是重要原因之一。保證平行部門之間溝通渠道暢通，是減少部門之間沖突的一項重要措施。3)單向溝通與雙向溝通(1)單向溝通。單向溝通是指發(fā)送者和接受者兩者之間的地位不變(單向傳遞)，一方只發(fā)送信息，另一方只接受信息方式。這種方式信息傳遞速度快，但準(zhǔn)確性較差，有時還容易使接受者產(chǎn)生抗拒心理。(2)雙向溝通。雙向溝通中，發(fā)送者和接受者兩者之間的位置不斷交換，且發(fā)送者是以協(xié)商和討論的姿態(tài)面對接受者，信息發(fā)出以后還需及時聽取反饋意見，必要時雙方可進行多次重復(fù)商談，直到雙方共同明確和滿意為止，如交談、協(xié)商等。其優(yōu)點是溝通信息準(zhǔn)確性較高，接受者有反饋意見的機會，產(chǎn)生平等感和參與感，增加自信心和責(zé)任心，有助于建立雙方的感情。4)書面溝通和口頭溝通5)言語溝通和體語溝通4.2.2項目經(jīng)理的溝通管理職能在項目環(huán)境下，項目經(jīng)理很可能花費90％或更多的個人時間來溝通，典型的職能包括：提供項目指導(dǎo)、決策、授予工作、指導(dǎo)行動、報告、參加會議、綜合項目管理、市場與營銷、公共關(guān)系、備忘錄／信件、記錄管理、合同文件管理等等。項目經(jīng)理在進行溝通管理時，他主要所做的溝通管理工作是：確定溝通計劃、明確溝通依據(jù)、檢驗溝通結(jié)果。4.2.3溝通計劃(1)與誰溝通?(2)為什么溝通?動機是什么?(3)確定和明確需要溝通的是什么信息?(4)選擇最佳時間。(5)使用接受者能理解的語言。(6)選擇溝通地點。4.2.4溝通依據(jù)(1)溝通要求。溝通要求是項目參加者信息要求的總和。(2)溝通技術(shù)。它包括根據(jù)溝通的嚴肅性程度所分的正式溝通和非正式溝通；根據(jù)溝通的方向分為單向溝通和雙向溝通，橫向溝通和縱向溝通；根據(jù)溝通的工具分為書面溝通和口頭溝通等等。(3)制約因素和假設(shè)。4.2.5溝通結(jié)果(1)分析確定項目的厲害關(guān)系者。確定他們的需要和期望是什么后對這些期望進行管理和施加影響，確保項目獲得成功。(2)制訂溝通管理計劃。(3)說明待分發(fā)信息的形式、內(nèi)容、詳細程度和要采用的符號規(guī)定與定義。(4)訂出信息發(fā)生的日程表。(5)制訂隨著項目的進展而對溝通計劃更新和細化的方法。4.3項目風(fēng)險管理項目成立后組織分析風(fēng)險因素，明確各層次管理人員的風(fēng)險管理責(zé)任，減少項目實施過程中的不確定因素對項目的影響，包括設(shè)計、采購、施工、現(xiàn)場因素等項目風(fēng)險管理過程應(yīng)包括項目實施全過程的風(fēng)險識別、風(fēng)險評估、風(fēng)險響應(yīng)和風(fēng)險控制。4.3.1項目風(fēng)險識別1、組織應(yīng)識別項目實施過程中的各種風(fēng)險。2、組織識別項目風(fēng)險應(yīng)遵循下列程序：（1）收集與項目風(fēng)險有關(guān)的信息。（2）確定風(fēng)險因素。編制項目風(fēng)險識別報告的書面文件。4.3.2項目風(fēng)險評估1、組織應(yīng)按下列內(nèi)容進行風(fēng)險評估：（1）風(fēng)險因素發(fā)生的概率。（2）風(fēng)險損失量的估計。（3）風(fēng)險等級評估。2、組織應(yīng)利用已有數(shù)據(jù)資料和相關(guān)專業(yè)方法進行風(fēng)險因素發(fā)生概率估計。3、風(fēng)險損失量的估計應(yīng)包括下列內(nèi)容：（1）工期損失的估計。（2）費用損失的估計。對工程的質(zhì)量、功能、使用效果等方面的影響。4、組織應(yīng)根據(jù)風(fēng)險因素發(fā)生的概率和損失量，確定風(fēng)險量，并進行分級。5、風(fēng)險評估后應(yīng)提出風(fēng)險評估報告。4.3.3項目風(fēng)險響應(yīng)1、組織應(yīng)確定針對項目風(fēng)險的對策進行風(fēng)險響應(yīng)。2、常用的風(fēng)險對策應(yīng)包括風(fēng)險規(guī)避、減輕、自留、轉(zhuǎn)移及其組合等策略。3、項目風(fēng)險對策應(yīng)形成風(fēng)險管理計劃，其內(nèi)容有：1）風(fēng)險管理范圍。2）風(fēng)險管理目標(biāo)。3）風(fēng)險管理方法、工具以及數(shù)據(jù)來源。4）風(fēng)險管理的職責(zé)與權(quán)限。5）風(fēng)險跟蹤的要求。）相應(yīng)的資源預(yù)算（各種資源）。4.3.4項目風(fēng)險控制1、在整個項目進程中，組織應(yīng)收集和分析與項目風(fēng)險相關(guān)的各種信息，獲取風(fēng)險信號，預(yù)測未來的風(fēng)險并提出預(yù)警，納入項目進展報告。2、組織應(yīng)對可能出現(xiàn)的風(fēng)險因素進行監(jiān)控，根據(jù)需要制定應(yīng)急計劃。3、風(fēng)險管理方案的制定原則(1)可行、適用、有效性原則：管理方案首先應(yīng)針對已識別的風(fēng)險源，制定具有可操作的管理措施，適用有效的管理措施能大大提高管理的效率和效果。(2)經(jīng)濟、合理、先進性原則：管理方案涉及的多項工作和措施應(yīng)力求\o"管理成本"管理成本的節(jié)約，管理信息流暢、方式簡捷、手段先進才能顯示出高超的風(fēng)險管理水平。(3)主動、及時、全過程原則：項目的全過程建設(shè)期分為前期準(zhǔn)備階段（\o"可行性研究"可行性研究階段、勘察設(shè)計階段、招標(biāo)投標(biāo)階段）、施工及保修階段、生產(chǎn)運營期。對于風(fēng)險管理，仍應(yīng)遵循\o"主動控制"主動控制、事先控制的管理思想，根據(jù)不斷發(fā)展變化的環(huán)境條件和不斷出現(xiàn)的新情況、新問題，及時采取應(yīng)對措施，調(diào)整管理方案，并將這一原則貫徹項目全過程，才能充分體現(xiàn)風(fēng)險管理的特點和優(yōu)勢。(4)綜合、系統(tǒng)、全方位原則：風(fēng)險管理是一項系統(tǒng)性、綜合性極強的工作，不僅其產(chǎn)生的原因復(fù)雜，而且后果影響面廣，所需處理措施綜合性強。例如項目的多目標(biāo)特征（投資、進度、質(zhì)量、安全、\o"合同變更"合同變更和索賠、生產(chǎn)成本、利稅等目標(biāo)）；因此，要全面徹底的降低乃至消除風(fēng)險因素的影響，必須采取綜合治理原則，動員各方力量，科學(xué)分配風(fēng)險責(zé)任，建立風(fēng)險利益的共同體和項目全方位風(fēng)險管理體系，才能將風(fēng)險管理的工作落到實處。4、風(fēng)險管理方案計劃書內(nèi)容框架計劃書一般應(yīng)包括：①項目概況；②風(fēng)險識別（分類、風(fēng)險源、預(yù)計發(fā)生時間點、發(fā)生地、涉及面等）；③\o"風(fēng)險分析"風(fēng)險分析與評估（定性和定量的結(jié)論、后果預(yù)測、重要性排序等）；④風(fēng)險管理的工作組織（設(shè)立決策機構(gòu)、管理流程設(shè)計、職責(zé)分工、工作標(biāo)準(zhǔn)擬訂、建立協(xié)調(diào)機制等）；⑤風(fēng)險管理工作的檢查評估。5、風(fēng)險管理的綜合性措施(1)經(jīng)濟性措施：主要措施有合同\o"方案設(shè)計"方案設(shè)計（風(fēng)險分配方案、合同結(jié)構(gòu)設(shè)計、\o"合同條款"合同條款設(shè)計）；保險方案設(shè)計（引入\o"保險機制"保險機制、保險清單分析、\o"保險合同"保險合同談判）；管理成本核算。(2)技術(shù)性措施：技術(shù)性措施應(yīng)體現(xiàn)可行、適用、有效性原則，主要有預(yù)測技術(shù)措施（模型選擇、誤差分析、可靠性評估）；決策技術(shù)措施（模型比選、決策程序和決策準(zhǔn)則制定、決策可靠性預(yù)評估和效果后評估）；技術(shù)\o"可靠性分析"可靠性分析（建設(shè)技術(shù)、生產(chǎn)工藝方案、維護保障技術(shù)）。(3)組織管理性措施：主要是貫徹綜合、系統(tǒng)、全方位原則和經(jīng)濟、合理、先進性原則，包括管理流程設(shè)計、確定\o"組織結(jié)構(gòu)"組織結(jié)構(gòu)、管理制度和標(biāo)準(zhǔn)制定、人員選配、\o"崗位職責(zé)"崗位職責(zé)分工，落實風(fēng)險管理的責(zé)任等。還應(yīng)提倡推廣使用\o"風(fēng)險管理信息系統(tǒng)"風(fēng)險管理信息系統(tǒng)等現(xiàn)代管理手段和方法。項目實施總體設(shè)計本次項目分為以下兩部分：東區(qū)網(wǎng)絡(luò)安全設(shè)備、西區(qū)網(wǎng)絡(luò)設(shè)備。5.1總體拓撲圖實施詳細設(shè)計本項目實施共分兩部分完成：東區(qū)安全網(wǎng)絡(luò)交換設(shè)備調(diào)測、西區(qū)網(wǎng)絡(luò)設(shè)備調(diào)測6.1IP規(guī)劃6.1.1有線、無線上網(wǎng)數(shù)據(jù)區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1西區(qū)辦公樓2東區(qū)辦公樓3無線AP視頻監(jiān)控區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻監(jiān)控6.1.3ERP服務(wù)器存儲區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1ERP服務(wù)器存儲6.1.4網(wǎng)絡(luò)安全設(shè)備區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)安全設(shè)備區(qū)視頻會議區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻會議區(qū)6.1.6網(wǎng)絡(luò)管理區(qū)劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)管理區(qū)主干區(qū)域序號名稱地址段1核心交換機（主）核心防火墻（主）2核心交換機（備）核心防火墻（備）3核心交換機（主）核心交換機（備）心跳線2條作channel4核心防火墻（主）路由器5核心防火墻（備）路由器6.2網(wǎng)絡(luò)設(shè)備詳細配置6.2.1鏈路負載均衡1、網(wǎng)絡(luò)接口基本配置作nat轉(zhuǎn)換，將內(nèi)網(wǎng)網(wǎng)段轉(zhuǎn)換為移動公網(wǎng)地址地址和聯(lián)通公網(wǎng)地址，做鏈路負載均衡。設(shè)置端口1ip為做內(nèi)網(wǎng)地址。2、端口映射：分別將VPN的管理端口*和業(yè)務(wù)端口映射到公網(wǎng)上，以便外網(wǎng)用戶可以通過移動、聯(lián)通外網(wǎng)地址訪問內(nèi)網(wǎng)VPN。6.2.2SSL-VPN1、創(chuàng)建用戶組2、建立角色發(fā)布資源6.2.3上網(wǎng)行為管理創(chuàng)建用戶創(chuàng)建流量與策略管理創(chuàng)建流量管理6.2.4入侵檢測系統(tǒng)1、創(chuàng)建接口創(chuàng)建策略6.2.5防火墻1、創(chuàng)建接口2、創(chuàng)建安全區(qū)域3、創(chuàng)建策略6.2.6核心交換機創(chuàng)建vlan10to1618to2030405070100創(chuàng)建VRRP詳細信息見附件。6.2.7路由器1、端口GE0/0/0上連上網(wǎng)行為管理，互聯(lián)ip2、端口GE0/0/1和GE0/0/2分別下連到主備防火墻GE1/13、創(chuàng)建各樓層及西區(qū)路由4、詳細信息見附件。項目實施輔材及工具本次項目實施需要帶的輔材清單如下：序號名稱規(guī)格單位數(shù)量1工具螺絲刀、扳手、錘子、卸機柜PDU工具，網(wǎng)鉗、測線器，手電筒，電源線及插板套12網(wǎng)線、水晶頭100米左右，水晶頭1盒（4根8米）批13多模光纖7根5米千兆光纖7根10米千兆光纖根144萬兆光纖7根10米千兆光纖根75扎帶無套36標(biāo)簽紙無套17鞋套無包18防靜電手套無雙5測試報告8.1測試目的項目名稱：河南省某某集團信息化建設(shè)項目目的：測試對外接入局域網(wǎng)部署后，整個業(yè)務(wù)正常訪問。測試主要包括以下主要內(nèi)容：硬件測試路由測試業(yè)務(wù)測試8.2測試步驟根據(jù)項目的實際情況本次測試步驟如下：測試步驟第一步：硬件測試通過設(shè)備狀態(tài)燈及命令對網(wǎng)絡(luò)設(shè)備和計算機與存儲進行檢測。第二步：路由測試測試對外接入局域網(wǎng)到生產(chǎn)區(qū)設(shè)備、服務(wù)器設(shè)備的能夠PING通（禁ping的設(shè)備以及ACL禁止的除外）測試對外接入局域網(wǎng)設(shè)備到路由器設(shè)備是否正常。（禁ping的設(shè)備以及ACL禁止的除外）查看路由條目，保存相應(yīng)配置。第三步：業(yè)務(wù)測試從對外接入局域網(wǎng)設(shè)備訪問各個業(yè)務(wù)服務(wù)器是否正常。從其它地方訪對外接入局域網(wǎng)業(yè)務(wù)服務(wù)是否正常。準(zhǔn)備工作：根據(jù)測試步驟，準(zhǔn)備每步要測試的設(shè)備的IP、主要是防火墻、路由器、核心及生產(chǎn)應(yīng)用服務(wù)器的IP，并在測試之前先檢測一遍。提前記錄現(xiàn)有對外接入局域網(wǎng)設(shè)備的信息。記錄需要登錄的業(yè)務(wù)IP，保證對外接入局域網(wǎng)的業(yè)務(wù)能夠正常運行。9售后服務(wù)（技術(shù)支持）方式我公司將提供如下售后服務(wù)計劃。1．響應(yīng)服務(wù)模式針對本投標(biāo)項目，我公司根據(jù)實際情況為用戶提供一種充分利用現(xiàn)有通信手段和計算機技術(shù)的CallCenter全新服務(wù)響應(yīng)模式、優(yōu)質(zhì)的7×24熱線響應(yīng)、利用Internet網(wǎng)絡(luò)技術(shù)提供Web在線響應(yīng)三種服務(wù)模式。2．技術(shù)咨詢服務(wù)在本項目合同簽訂后，我們將提供給用戶一份詳細的技術(shù)咨詢聯(lián)系辦法，在整個保修（質(zhì)保）期內(nèi)，用戶可以隨時通過電話、傳真、書函以及郵件等各種靈活的通訊手段向我公司進行技術(shù)咨詢。3．不定期的回訪我公司對本投標(biāo)項目不定期（在設(shè)備的質(zhì)保期內(nèi)）回訪，調(diào)查設(shè)備及系統(tǒng)的日常使用和維護情況，聽取用戶對本公司售后服務(wù)工作的意見和建議。4．遠程登錄服務(wù)如果用戶在系統(tǒng)使用過程中遇到一些基本的系統(tǒng)問題，我公司的支持工程師或?qū)＜铱梢酝ㄟ^遠程撥號方式登錄到用戶設(shè)備上來查看問題的所在，并指導(dǎo)用戶排除故障的方式方法。這種方式可以以更快、更及時的方式達到親臨現(xiàn)場解決問題的效果。5．現(xiàn)場技術(shù)支持對于本項目在軟件系統(tǒng)平臺出現(xiàn)故障，用戶的系統(tǒng)管理員、遠程登錄和電話技術(shù)支持不能及時解決時，我們將以用戶實際利益為重，及時提供工程師到用戶現(xiàn)場進行服務(wù)。在本項目的維護期內(nèi)（產(chǎn)品質(zhì)保期）根據(jù)用戶需要，我們將安排工程師在第一時間趕到用戶現(xiàn)場解決問題。10培訓(xùn)概述技術(shù)培訓(xùn)是系統(tǒng)集成工作的重要組成部分，優(yōu)質(zhì)的培訓(xùn)可以為某某信息中心培養(yǎng)一批合格的技術(shù)人員，幫助他們更好地掌握設(shè)備的安裝、調(diào)試、使用和管理方法，從而更好地進行信息系統(tǒng)的日常維護工作，控制項目的（TCO）總體成本。河南某某信息技術(shù)有限公司（以下簡稱“河南某某公司”）具有多年的系統(tǒng)集成經(jīng)驗，對本項目中使用的設(shè)備、軟件、技術(shù)均有深入的理解。河南某某公司將協(xié)調(diào)設(shè)備廠商技術(shù)工程師，根據(jù)本項目特點，結(jié)合以往的經(jīng)驗，進行有針對性地培訓(xùn)，精心規(guī)劃、組織，使培訓(xùn)工作取得最佳效果。10.1培訓(xùn)需求和目標(biāo)人員培訓(xùn)作為本項目的一個重要環(huán)節(jié)，對整個項目至關(guān)重要。通過培訓(xùn)，一方面使得用戶更好地掌握設(shè)備的安裝調(diào)試方法和系統(tǒng)使用技能，從而減少操作失誤，提高工作效率；另一方面也有助于用戶建立起一支訓(xùn)練有素的技術(shù)隊伍，從而更好地進行系統(tǒng)維護工作，并為今后的發(fā)展奠定基礎(chǔ)。1．培訓(xùn)需求根據(jù)某某信息中心的要求結(jié)合我們項目實施經(jīng)驗，考慮本項目實施的技術(shù)要求較高，設(shè)備配置復(fù)雜，用戶不易于掌握，因此我公司在本項目中提供的培訓(xùn)主要是現(xiàn)場培訓(xùn)。并根據(jù)用戶的實際需求，可以在我公司集中提供基本理論培訓(xùn)?，F(xiàn)場培訓(xùn)時間為一周，人數(shù)不限，主要是現(xiàn)場設(shè)備調(diào)試完畢后，由現(xiàn)場技術(shù)人員指導(dǎo)用戶進行實際的設(shè)備連接和調(diào)試，直到掌握為止。我方現(xiàn)場制作相應(yīng)的電子文檔，并采用屏幕錄像的方式，把安裝調(diào)試步驟進行實時錄像，交由用戶參考。并制作詳細的設(shè)備連接和操作步驟和日常注意事項，并對用戶進行詳細的交底，并根據(jù)我方的施工經(jīng)驗，把用戶容易碰到的操作問題總結(jié)成技術(shù)文檔交付用戶。如用戶技術(shù)人員不在或沒有完全掌握，由我公司的驗收小組即項目經(jīng)理進行二次培訓(xùn)，確保用戶熟練掌握設(shè)備的連接、開關(guān)機、應(yīng)用、基本故障排除的技能。2．培訓(xùn)目標(biāo)為了滿足某某信息中心的培訓(xùn)需求，我司將安排優(yōu)秀的培訓(xùn)教師，組織精良的培訓(xùn)教材，制定科學(xué)的培訓(xùn)計劃，精心組織培訓(xùn)。此次培訓(xùn)將達到以下目標(biāo)：(1) 保證項目的順利進行本項目的順利實施需要我司與各方尤其是某某信息中心的密切合作與配合，某某信息中心技術(shù)人員對相關(guān)技術(shù)和方案的熟悉程度是項目能否順利進行的重要影響因素。通過培訓(xùn)，我們將與某某信息中心的技術(shù)人員交流技術(shù)問題，提高他們的技術(shù)水平和對方案的熟悉程度，使他們能夠順利地承擔(dān)起項目實施過程中的配合工作，保證項目的順利進行。(2) 建立專業(yè)化的信息管理隊伍，保障信息系統(tǒng)的正常運行為了保證系統(tǒng)正常地運行，需要一支有經(jīng)驗、專業(yè)化的維護隊伍。系統(tǒng)的日常維護任務(wù)要求管理員必須具有較高的技術(shù)水平，因此有必要對某某信息中心技術(shù)人員進行專業(yè)化的培訓(xùn)。通過對某某中心技術(shù)人員的培訓(xùn)，使他們熟悉相關(guān)管理與備份技術(shù)，掌握設(shè)備、軟件的配置與維護方法。(3) 充分發(fā)揮系統(tǒng)軟、硬件性能在保障本項目網(wǎng)絡(luò)正常運行的基礎(chǔ)上，某某信息中心關(guān)注的要點是整個網(wǎng)絡(luò)的運行效率，所以有必要結(jié)合實際工程經(jīng)驗對某某信息中心技術(shù)人員進行培訓(xùn)，使其掌握軟件、硬件設(shè)備及系統(tǒng)整體的性能優(yōu)化與調(diào)整方法，以便在系統(tǒng)運行過程中