上海某公司网络改造项目设计实施方案说明

1、BENEET上海海分公司司网络改改造项目目设计实实施方案案目录企业用户户需求分分析项目概述述系统需求求概括项目建设设的要求求项目方案案的整体体设计与与实施网络系统统的分析析与设计计系统及应应用服务务的分析析与设计计项目测试试与验收收布线系统统的测试试网络及服服务系统统测试服务系统统的测试试项目售后后服务及及培训项目售后后服务承承诺技术培训训一、企业业用户需需求分析析1.1、项目概概述、企业需需求概括括Beneet公司司是一家家专业从从事网络络、存储储产品代代理销售售和信息息项目整整体方案案解决的的国家一一级系统统集成商商，总部部在北京京，拥有有上海和和广州两两家分公公司，随随着业务务的扩大大，

2、上海海分公司司由原来来的100人增长长为500人，以以前的网网络及应应用环境境已经不不能适应应实际的的需求，所以要要求对其其进行改改造，为为了保证证改造的的质量、工期、成本，Bennet北北京总公公司对上上海分公公司的此此次网络络及应用用环境的的改造单单列为项项目，组组织专业业人员讨讨论并编编写了招招标文件件，从社社会公开开招标，通过竞竞争来选选择有实实力的系系统集成成公司对对此次项项目进行行实施。、建设性性目标及及原则 1、目目标采用先进进的计算算机、网网络设备备和软件件，以及及先进的的系统集集成技术术，构建建一个高高效的办办公网络络。2、原则则开放性：采用开开放标准准、开放放技术、开放结结

3、构。实用性：网络系系统的设设计以实实用、满满足应用用为主，不追求求最高、最新。先进性：计算机机网络技技术、软软件技术术的发展展迅速，网络的的设计要要立足于于较高的的起点，保证系系统有较较长的生生命力。安全可靠靠性：同同时考虑虑应用系系统的设设计、网网络系统统设计、硬件设设备的选选型配置置几方面面，以确确保数据据的安全全。兼容与可可扩充性性：尽量量采用成成熟的技技术，保保证软硬硬件的兼兼容性，同时需需考虑设设备的更更新与升升级的能能力。经济性：在满足足功能与与性能的的基础上上实现性性能/价价格比最最优。可管理性性：随着着网络规规模和复复杂程度度的增加加，网络络系统的的管理和和故障排排除将成成为较

4、难难的事情情，针对对各种设设备都要要提供一一定的网网络管理理功能。工程建设设按照相相关国家家标准实实施。本次建设设作为公公司网络络系统今今后发展展的基础础，必须须按照统统一规划划、着眼眼未来、注重实实效的原原则设计计施工。系统建设设应兼顾顾先进性性和实用用性，尽尽量采用用先进技技术以提提高系统统的效率率和可靠靠性，还还要结合合公司的的工作特特点，立立足于目目前公司司办公现现状与全全社会的的计算机机应用水水平，避避免脱离离实际，造成系系统资源源的浪费费。1.2、系统需需求概括括、组织结结构和管管理模式式及相关关业务概概括1、上海海分公司司组织结结构如下下图：财务部工程部销售部 经理部2、上海海分

5、公司司管理概概况上海分公公司经理理向总经经理负责责上海分公公司各部部门主管管向分公公司经理理负责各部门员员工向部部门经理理负责、企业现现有设备备状况企业目前前拥有110台台台式计算算机，22台笔记记本电脑脑计算机机,其中中5台台台式机配配有100/1000Mbbps双双工自适适应网卡卡，5台台台式机机配有110Mbbps半半双工网网络接口口卡,笔笔记本均均带有110/1100MMbpss全双工工自适应应网络接接口卡。所有设设备运行行良好。现公司司已经增增长到550人。网络规规模需要要进一部部进行扩扩大。、网络系系统的整整体规划划 企业要求求建设适适合中小小型企业业的互连连接入网网络。需要路由由

6、器一台台，交换换机两台台，服务务器6台台。分公司里里的所以以员工都都能接入入互联网网，并且且可以访访问总公公司的网网络。所以的员员工都能能访问内内部各服服务器。分公司的的计算机机以部门门为单位位实现隔隔离。、系统需需求概括括 1、系统统管理 互联联网系统统是公司司跟外界界及总公公司的一一条重要要信息交交互通道道，要求求具有快快速高效效以及运运行稳定定的特点点，同时时，要对对员工用用户帐户户进行相相应的控控制和管管理，并并提供完完善的日日志功能能。用户安全全、帐户户管理用户权限限管理网络访问问控制事件日志志系统将涉涉及以下下3类帐帐户：分公司司经理分公司司各部门门主管分公司司各部门门普通员员工2

7、、相关关系统软软件及应应用软件件的选择择原则主流操作作系统：Redd Haat EEnteerprrisee Liinuxx 4 和 WWinddowss Seerveer 220033使用Wiindoows Serrverr 20003构构建以下下服务：文件服服务、活活动目录录服务、打印服服务，代代理服务务CCPProxxy1.3、项目建建设的要要求、硬件的的一般性性要求所以硬件件必须是是新产品品，而且且在质量量和性能能上能提提供可靠靠证明。集成商所所提供的的硬件设设备应符符合国建建有关标标准及规规定。、网络系系统的总总体设计计要求1、布线线系统建建设总体设计计需要880个信信息点。系统采用

8、用TIAA/EIIA5668A和和5688B以及及其它相相关布线线标准实实施。除工作区区子系统统外，其其他子系系统已布布线完成成。2、网络络系统建建设所有员工工均能连连到网联联网上。网络结构构体系采采用星型型拓扑结结构。IP地址址规划要要合理其其次要满满足未来来发展的的需要。网络技术术采用高高宽带、高速度度且简单单成熟的的以太网网交换技技术。为了满足足设备的的兼容性性，路由由交换应应该采用用相同的的设备。、服务系系统的总总体设计计要求为了满足足企业要要求应建建设文件件服务、NFSS服务、Webb/FTTP服务务、打印印服务、winndowws活动动目录服服务、防防病毒服服务、代代理服务务。服务

9、器应应该采用用主流的的网络操操作系统统，并能能通过核核心服务务器对分分公司的的所有员员工进行行不同级级别的管管理。系统的安安全措施施必须得得到加强强。打印机必必须采用用主流厂厂商的打打印机产产品。、系统实实施的要要求集成商必必须提供供所有的的硬件、软件、和系统统集成服服务。设计书里里必须注注明各个个模块的的具体功功能。整个项目目实施过过程中，由第三三方人员员现场旁旁站和监监察。、系统的的测试以以及验收收要求在系统的的整体安安装、调调试完成成和工程程的施工工结束后后，必须须按相应应的标准准，提供供测试方方案对系系统功能能性、连连通性等等做综合合测试。建设方与与施工方方代表在在厂依据据测试文文档和

10、测测试报告告再综合合测试审审核此工工程建设设情况，记录结结果后进进行工程程初验总总结。、项目的的售后服服务与培培训承建单位位必须做做好服务务承诺明明细工作作。施工期间间必须对对用户技技术人员员进行必必要的技技术培训训。二、项目目方案的的整体设设计与实实施2.1、网络系系统的分分析与设设计、网络拓拓扑结构构的设计计、布线系系统的分分析与设设计1、布线线系统概概述 根据美美国国家家标准化化委员会会电信工工业协会会（TIIA）/电子工工业协会会（EIIA）制制定的商商用建筑筑布线系系统标准准，即 EIAA/TIIA 5568AA 和EEIA/TIAA 5668B以以及其他他相关标标准，结结构化布布线

11、系统统主要针针对电话话、传真真、计算算机网络络、电视视会议、图文传传真、语语音邮件件、卫星星通信等等。 从功功能上看看，结构构化布线线系统包包括工作作区子系系统、水水平子系系统、管管理子系系统、垂垂直干线线子系统统、设备备间子系系统、建建筑群子子系统，如下图图所示:2、布线线系统用用户需求求分析 BENNET上上海分公公司的办办公环境境位于新新海岸大大厦6层层，面积积约6000平方方米，呈呈长方形形，长330米，宽200米，平平面图如如下所示示:大厅68个信信息点机房3个信息息点会议室4个信息息点分公司经经理办公公室2个信息息点财务部3个信息息点信息点总总量80个信信息点信息点位位置设计计分布

12、图图配线管理理子系统统设计第一个配配线架管管理大厅厅中的DDT0110DD24 共244个信息息点。第第二个配配线架管管理大厅厅中的DDT255DTT48 共244个信息息点。第第三个配配线架管管理大厅厅中的DDT499DTT68 共244个信息息点。第第四个配配线架分分公司经经理室中中的JLL02及及会议室室的HYY01、HY002、HHY033和机房房的JFF01、JF002、JJF033共8个个信息点点。ISSP提供供的互联联网接入入线缆通通过吊顶顶中的线线槽送到到机房并并进入机机房到达达机柜位位置。、IP地地址规划划 ISP提提供了一一个A类类的公网网IP地地址100.0.0.00、8

13、，作为BBENEET上海海分公司司接入路路由器RR1外连连接口EE0/11和ISSP提供供的路由由器端口口使用。那么给给BENNET上上海分公公司接入入路由器器下连端端口E00/0分分配一个个私有IIP地址址1722.166.4.0/224，在在进行子子网划分分，最终终划分了了6个可可用子网网。物理接口口IP地址址子网掩码码网关接入远程程E0/1110.00.0.4255.0.00.0无接入路由由E0/00172.16.4.333255.2555.2555.2224无SW7交交换机VLANN1172.16.4.1195255.2555.2555.2224172.16.4.1193SW8交交换机

14、VLANN1172.16.4.1194255.2555.2555.2224172.16.4.1193WEB服服务器F0/11172.16.4.334255.2555.2555.2224172.16.4.333文件服务务器F0/22172.16.4.335255.2555.2555.2224172.16.4.333打印服务务器F0/33172.16.4.338255.2555.2555.2224172.16.4.333域控F0/44172.16.4.336255.2555.2555.2224172.16.4.333额外域控控F0/55172.16.4.337255.2555.2555.22241

15、72.16.4.333代理服务务器F0/66172.16.4.339255.2555.2555.2224172.16.4.333NFS服服务器F0/77172.16.4.335255.2555.2555.2224172.16.4.333、子网地地址规划划 R4子接口IP地址址E0/00.1172.16.4.333/227E0/00.2172.16.4.665/227E0/00.3172.16.4.997/227E0/00.4172.16.4.1127/27E0/00.5172.16.4.1161/27E0/00172.16.4.1193/27、VLAAN的划划分 部门IP地址址Vlann100

16、0服务器组组172.16.4.334-622/277Vlann2000经理部172.16.4.666-944/277Vlann3000工程部172.16.4.998-1226/227Vlann4000销售部172.16.4.1128-1558 /27Vlann5000财务部172.16.4.1162-1990/227Vlann1交换机77、8,路由器器172.16.4.1194-2222/227、网络设设备需求求分析考虑到设设备的兼兼容性，本项目目选用全全国知名名的企业业Cissco公公司的网网络设备备综合考虑虑用户需需求并符符合经济济性、交交换机选选择Ciiscoo公司的的入门级级交换机机2

17、9550系列列，路由由器选择择26000系列列的路由由器。为了设备备的安全全性，在在进行设设备调试试的时候候，都需需要给设设备加上上密码，密码由由贵公司司制定。2.2、系统及及应用服服务的分分析与设设计、服务器器系统的的分析与与设计1、域控控制器系系统的分分析与设设计需要建立立双域结结构，其其中一台台做额外外域控制制器，增增强冗余余备份。网络服务务器全部部采用微微软的wwinddowss seerveer 220033，客户户端全部部采用主主流的wwinddowss xpp系统。建议贵公公司的域域名为BBJ1QQ80661-44.coom。为了集中中管理，因在域域中建立立各个部部门的OOU，其

18、其次建立立全局组组，将OOU里的的所以用用户加入入对应的的OU中中，其次次将所以以OU中中的全局局组加入入到本地地域组里里，并对对本地域域组赋予予权限，也就是是采用AAGDLLP规则则。如下下图：示例：财财务部部部门主管管郝俊峰峰登录名：haoojunnfenng全名：郝郝俊峰描述：财财务部主主管初始密码码：BJJ1Q880611.coom建立位置置：财务务组织单单元所属本地地安全组组：caaiwuubu所属全局局组：aall grooup2、文件件服务器器以及DDFS服服务器的的分析与与设计网络服务务器全部部采用微微软的wwinddowss seerveer 220033，客户户端全部部采用

19、主主流的wwinddowss xpp系统。服务器上上建立镜镜像卷，做冗余余备份。文件服务务器用户户权限设设置。DFS服服务器的的具体配配置文件服务务器每个个用户主主目录磁磁盘配额额限制服务器上上所以共共享的目目录都挂挂载域中中DFSS根目录录，然后后通过访访问DFFS根目目录访问问其他服服务器上上的服务务器。3、代理理服务器器系统的的分析与与设计根据公司司员工人人数及网网络设备备的数量量，代理理服务器器软件采采用CCCprooxy。代理服务务器上必必须设置置对上网网用户相相应的权权限。代理服务务器上必必须有员员工上网网相关的的的日志志备份。4、Weeb服务务器系统统的分析析与设计计Web服服务

20、器采采用wiindoows serrverr 20003 的IIIS组件件安装。贵公司的的网站应应上传到到webb服务器器上。所以员工工能够通通过域名名访问wweb服服务器。5、打印印服务器器的分析析与设计计利用wiindoows提提供的打打印共享享功能创创建打印印服务器器，其他他员工通通过网络络添加网网络打印印机进行行打印。打印服务务器上必必须设置置打印级级别，经经理、管管理人员员优先打打印。管理员能能够通过过远程wweb管管理打印印机。、Winddowss客户端端的分析析与设计计客户端计计算机采采用相同同的主流流的Wiindoows XP Proofesssioonall操作系系统。原有设

21、备备中5台台配有110/1100MMbpss全双工工自适应应网络接接口卡的的台式机机分配给给技术开开放部员员工使用用，5台台配有110Mbbps半半双工网网络接口口卡的台台式机分分配给市市场销售售部员工工使用，两台带带有100/1000Mbbps全全双工自自适应网网络接口口卡的笔笔记本分分配给销销售部主主管和市市场部主主管使用用。其余余办公单单位均采采购新的的计算机机，所有有计算机机应该配配置100/1000Mbbps自自适应全全双工网网络接口口卡。、安全策策略的分分析与设设计 密码和帐帐户策略略启用密码码必须符符合复杂杂性要求求密码长度度最小值值为7位位密码最长长存留期期为300天启用帐户户

22、锁定策策略帐户锁定定阈值为为5次无无效登陆陆（如下下图）审核策略略启用审核核登陆事事件启用审核核对象访访问组策略在在域中的的限制。所有员工工的桌面面环境应应该保持持一致性性。所有员工工上网的的主页应应为公司司的网站站首页，其次代代理设置置要一致致，不可可更改。、防病毒毒服务器器的分析析与设计计 为了增加加系统的的安全系系，整个个系统采采用Syymanntecc AnntiVViruus企业业版的防防病毒软软件，可可以为企企业范围围内的工工作站和和网络服服务器提提供可伸伸缩的跨跨平台的的病毒防防护。选择副域域控制器器做防病病毒服务务器。防病毒服服务器上上能够实实现给客客户端自自动安装装防病毒毒客

23、户端端，并且且能够实实时扫描描。三、项目目测试与与验收3.1、布线系系统的测测试测试工具具测试设备备、仪器器、工具具型号数量线缆测试试仪Flukke DDSP-400001测试内容容参数英文文参数中文文测试结果果Lineemapp线对匹配配DCR直流电阻阻Capaacitt电容Lenggth线路长度度Nextt近端串扰扰Atteenuaatioon衰减ACR串扰衰减减比Retuurnllosss回路损耗耗Delaay延迟Impeedannce阻抗测试方法法TSB-67和和ISOOIECCI18801中中定义了了两种测测试方法法：通道道测试（ChaannllTesst）和和基本链链路测试试（Ba

24、asiccLinnk）。在本次次部线工工程实施施完成后后，我们们选择基基本链路路测试，基本连连接的测测试范围围是从工工作区插插座到管管理区配配线架水水平线终终接处，然后两两端各加加2m的的跳线。测试结果果线缆类型型及测试试方法测试结果果测试内容容LineemappImpeedannce()Freqq(MZ)Lenggth(M)Nextt(DB)Atteenuaatioon(DB)DCRACR(DB)RL(DB)DelaayNSTIAUTP/STPPCAT55E基本链路路测试合格标准准1234456778S1234456778S80 12201.04.08.010.0016.0020.0025.

25、0031.22562.55100.0=94460.0054.8850.0048.5545.2243.7742.7742.1140.6635.7732.333.04.05.76.48.19.110.3311.6616.7721.66N/A57.0050.8844.4442.1137.1134.5531.8829.0018.9910.7719.0019.0019.0019.0019.0017.5516.5514.0012.0012.0011.0050实际结果果3.2、网络及及服务系系统测试试测试工具具测试设备备、仪器器、工具具型号数量笔记本电电脑或台台式机IBM R400E、RR50EE、R551

26、E1专用线缆缆Ciscco控制制电缆2终端访真真软件Winddowss超级终终端3测试内容容依据此次次工程的的实现目目标，主主要针对对工程中中所设计计的网络络系统，进行物物理连通通性、功功能性测测试。交换机测测试：测测试VLLAN情情况，查查看地址址解析表表，同VVLANN及不同同VLAAN间在在线路上上的连通通性，TTRUNNK断口口能否转转发所有有VLAAN，登登陆口口口令安全全测试，TELLNETT虚拟终终端远程程登陆测测试，查查看配置置情况，测试延延迟、丢丢包率、CPUU占用率率、带宽宽负载，测试各各模块的的状态，查看个个断口状状态，测测试NVVRANN，查看看交换机机的硬件件培植是是

27、否与定定货合同同相符合合。路由器测测试：测测试路由由表是否否正常生生成，显显示全局局接口地地址状态态，断开开链路，观察陆陆游表发发生的变变化。查查看自借借口和静静态、默默认陆游游配置情情况，登登陆口令令安全测测试，TTELNNET虚虚拟终端端远程登登陆测试试，查看看配置情情况，测测试时延延，丢包包率、CCPU站站用率、带宽负负载，测测试各模模块的状状态，查查看各端端口状况况，测试试NVRRAM，查看陆陆游器的的硬件配配置是否否与定货货合同相相符合。测试方法法:根据设计计方案中中的规划划，检查查相关的的网络设设备和服服务器、客户端端是否被被正确连连接，相相关线缆缆是否被被正确标标识。根根据拓朴朴

28、图的划划分，连连接网络络拓朴并并结合VVLANN、IPP及路由由规划等等，使用用测试笔笔记本通通过Coonsoole口口连接到到相应的的网络设设备上；根据拓拓朴图的的划分，连接网网络拓朴朴并结合合系统服服务功能能要求，使用两两台笔记记本作为为客户端端连接到到网络任任意工作作间的信信息点上上。交换机测测试：通通过 sshoww ruun、sshoww vllan 等命令令检测网网络设备备的IPP及VLLAN配配置是否否符合设设计规划划，在同同一个VVLANN中的不不同端口口通过PPINGG测试是是否政党党通信；断开VVLANN之间的的路由，利用PPINGG命令测测试多个个VLAAN之间间的通信信

29、检查在在多个VVLANN之间的的不同地地理位置置是否正正常通信信；在交交换机上上，通过过shoow iinteerfaace truunk命命令，检检查VLLAN信信息，检检查MAAC表，确认交交换机能能够学习习MACC地址，所用命命令为sshoww maac-aaddrresss-taablee。作用用shoow iip iinteerfaace命命令检查查交换机机的地址址是否和和配置符符合。路由器：测试的的方法是是通过ppingg shhow ip intterffacee命令检检查网络络设备的的接口地地址及管管理地址址，并通通过PIING命命令检查查各网段段的互通通情况；查看接接口地址址

30、是否被被正确配配置，用用shoow iip rroutte；使使用trraceerouute查查看相关关主机地地址，路路由是否否与拓朴朴相符。3.3、服务系系统的测测试主要测测试工具具如下：测试设备备、仪器器、工具具型号数量笔记本电电脑或台台式机IBM R400E、RR50EE、R551E1测试内内容依据此次次工程的的实现目目标，主主要对工工程中所所涉及的的网络系系统，是是行物理理连通性性、功能能性测试试。WEB服服务器测测试：上上传个人人网页，本地访访问和远远程访问问网页测测试；文件服务务测试：上传文文件和下下载文件件测试。打印服务务测试：能否按按权限实实现打印印管理。域控制和和安全策策略服

31、务务测试：能否按按权限实实现域控控制和安安全策略略是否生生效。防病毒服服务测试试：能否否远程安安装防病病毒软件件到各个个客户端端，能否否远程实实现病毒毒码的更更新，能能否实时时监控查查杀病毒毒。Winddowss客户端端测试：看能否否应用本本网络提提供的各各种应用用。Linuux客户户端上网网测试:看能否否和其他他计算机机PINNG通，是否可可以访问问WEBB/FTTP服务务。测试方方法 典典型的应应用服务务系统的的测试方方法有22种：第第一种方方法是使使用测试试设备单单独对产产品进行行测试；第二种种方法是是将设备备放在具具体的网网络环境境中，通通过分析析该应用用服务测测试命令令对网络络及服务

32、务系统进进行综合合测试。文件服务务测试：在本地地机器查查看文件件服务器器是否正正常，在在远程机机器上使使用“文文件服务务器的IIP地址址“来访问问本服务务器，看看能否正正常登陆陆以及能能否正常常上传和和下载数数据。打印服务务测试：按打印印权限的的划分，分人员员去执行行打印功功能，看看能否打打印，再再按权限限的划分分，分别别对不同同权限的的打印用用户取消消、分配配不同打打印权限限。域控制和和安全策策略服务务测试：测试不不同用户户的写、读、执执行和访访问权限限；在本本地机器器上用NNSLOOOKUUP命令令测试相相关域名名，看是是否能正正常解析析；在远远程机器器上使用用NSLLOOKKUP命命令测

33、试试本地及及远程域域名，看看否能够够正常解解析；不不同用户户按权限限登陆系系统，测测试密码码生效、最小值值、生效效期限、帐户锁锁定生效效次数、登陆事事件日志志记录等等安全策策略的实实施情况况。防病毒服服务测试试：测试试远程安安装防病病毒软件件的客户户端和程程序，看看在客户户端安装装是否成成功；在在客户端端测试自自动升级级病毒特特征，看看是否可可以正常常升级；看能否否实时监监控查杀杀病毒。LINUUX客户户端及WWinddowss客户端端上网测测试：选选择LIINUXX和WIINDOOWS客客户端通通过上述述测试方方法，实实现上述述各种功功能的应应用。 测试结结果：所有设备备运行正正常要求所有有

34、设备之之间的连连接稳定定通畅功能上达达到设计计的要求求四、项目目售后服服务及培培训4.1、项目售售后服务务承诺本公司在在工程验验收完毕毕，自交交付使用用开始计计算，对对所有的的Sissco交交换路由由设备终终身提供供技术支支持。对对主要的的网络设设备进行行三年的的免费保保修。我我们还为为贵公司司提供77*244小时的的服务，在接到到电话的的355小时之之内，派派专业人人员赶赴赴现场，进行故故障的排排查和设设备的检检修。由由于贵公公司是一一个ITT企业，对网络络通信要要求较高高，故我我公司免免费为贵贵公司提提供路由由器、交交换机冗冗余，在在设备出出现故障障的情况况下用最最短的时时间将故故障恢复复

35、，以确确保不影影响贵公公司的正正常办公公。4.2、技术培培训鉴于上海海Bennet公公司网络络系统工工程项目目的特殊殊性和重重要性，我们将将对该系系统发生生故障所所需的售售后服务务、技术术支援作作出快速速、高效效的响应应，其响响应时间间不超过过1小时时，提供供每周77天，每每天244小时的的全天候候售后服服务和技技术支持持热线服服务，系系统出现现重大故故障时，现场响响应时间间不超过过2小时时。我公司是是Cissco 、IBBM、联联想等厂厂商的高高级代理理商和合合作伙伴伴，我们们将向客客户提供供最先进进的设备备产品，以及最最佳的售售后服务务，服务务内容为为：此项目可可通过技技术支持持电话88308899999转888300，88832进进行5*8的热热线解答答，也可可以拨打打7*224小时时的服务务热线：8300898888；此项目我我公司将将指派CCiscco公司司认证的的资深高高级网