XXXX无线覆盖项目实施方案

XXX无线上网项目一期网络设计&工程实施方案XX怖文档基本信巡息：洪文档名称芹文档准编号销当前喝版本号难生效日期挣拟制塞人版审核人厘批准人命料文档修订记修录：冬修

恋订

卧记

受录赶序号毛版本号货修订腾人购修订寸日期焰修订茄内容哪2贴3竟4乎陶推基5肾端罪目录等1钉项目概述樱孔5种1.1河项目背景猴坑5赔1.2俱项目需求【昼8乔月趴27芝日网康和艾姻逛确认他们恋要实现的】凯则5腿1.3券名词定义深垂6枯2河人员分工把哑7眨2.1俊双方职责颂旬7高2.2柿相关人员客驾8澡2.3竞实施团队薄扎9惊2.4巡管理规范照语9浆2.5窗成员培训乱宰10鸣3社设备组网易湿10贵3.1杀系统架构【园软件厂商提寇出完善建议从】炊倒10消3.2塔网络拓扑河尤11仙精堵数据中心翼落13静灯茶图商门店香印14酒觉种网络门店但疼15息搁贪中小门店孝芦16支携尘服务器区苗傅17蒜3.3兔设备清单略保17姑壳中心设备【葱张瑞据最终逝合同更新】秧重17惨拐门店清单避绪18民障设备配发画恼19院3.4当设备命名糖茫20估4慢技术方案顾技20愤4.1尖地址规划浆拳20逐璃馋门店地址缎挪20初菌顿中心地址兰肥22奴4.2肚端口规划咽刊22恋4.3滤网络安全足腿23抗撇接入策略间极23俩4.3.趣2矮数据控制照萌23潮丽登录限制酿景23糖胀生产保护座蜜24伍4.4泼路由规划乓境24详纸无线路由励岂24闲朗备份路由榨乓26咐4.5萍网络管理常冬28鼻蒙分级管理郑丸28烘支橡登录授权伍芹28拨4.6S胡SID绣规划妖解29百4.7愁接口规划屡执30畏4.8钢认证计费仗糖30喝4.9眠其他要求父田30宰5均实施标准镇测30蛾5.1劫标签标准用废30要5.2惹布线标准觉踩31肤5.3寿安装标准谋宿31毅浆AP腐安装何独31摩刻惩网络设备晴粪31担5.4浑初验标准【鄙李沛】恩斜32翻途姑门店标准拨筋32茧坛复数据中心霞锐32弦6扔数据中心建桐设使壶32闪6.1稠时间计划劫金32熟6.2加现场情况鲁熟33育6.3似工具配置晨滑34徒6.4供服务器区织伴35厌6.5篇机柜规划【抖任卫民】询与35得6.5替软件送POC挨【与软件厂址家待定】朽拦36扶7柏门店实施周闯37修7.1桃实施步骤赞寇37复7.3埋试点实施插您37蜘7.4殊沟通帜雀37幻7.5盘外网线路泊痛37震7.6捉发货跟踪善寒38计7.7牢门店勘测讨岸39挎7.8叛布线外包谊犯40指7.9森图纸编制狗办40没7.10烧工具材料踢围41揭7.11伯注意事项【象待完善，参登考试束点福情况】照登41爷7.12朋进度管理驰麻42焦8果验收方案【矮李沛】雀黑42授9拳文档管理编叙43旷9.1风文档列表育炸43恶9.2纵文档管理奏厌43膛10抄配置模板【贯试点与绩XXX鄙网康确认】绣吸44浆10.1宁数据中心松舞44闲10.1.酱1势防火墙配置阀隔44姑10.1.勉2典交换机配置脊味44罢10.1.才2写其他设备粒翁44翼10.2携门店设备昨押44桥10.2.兴1樱防火墙穷符44钞10.2.刮2泥交换机弯炼44闹10.2.咽3AC练酿44纪10.2.价4AP蛛走44北10.2.便5腥定位软件超胆44随10.2.搭6漂上网行为管亲理先喉44妻10.2.本7拜高速缓存塑道441项目概述枣1.1周项目背景谷XXX趣在全国门店提中败分期粗部署WLA枝N塑，以实现：日顾客在门店吗可接入免费攻WIFI坟使用互联网饥，可以购物叹比价或其他懂互联网浏览皮、即时通讯挺、简单游戏纤等。要求做解到新用户注画册认证，老吊用户一段时嚼间内无感知破接鄙入盟门店内特有及的柜台专区存如：极信、鸣苹果等有互始联网需求的夏，恼可以提供特浴定的wif惕i接入，可破做到带宽的刊控制与分配芳店内商家柜趣台流量增值露收费业务（劣如高清视频残演示、应用痛下载等）网谨络需求扬此WIFI企部署的同时吨，配套定位鞠、分析软件帝，为客户提椅供及时快速肥的上网服务院，也为歇XXX监掌握门店客侦户动向、收乒集信息，为扶经营决策提级供参考。烧本文债就WLAN迟覆盖项目的习实施提出抬网络规划设门计、项目实脊施管理仰方法，通过冶科学的项目猎管理、周全牢的计划，保飞障项目按时搅、按质、按桑量完成，实尾现系统上线梁。迁1.2叹项目馋需求攀本项目建设萌需求蜂的慢关键点如下夕：镰情通过裙WLAN覆像盖的可提供来宾缝、智能家电智、苹果专区岂、移动办公主上网服务跟；俗通过WLA涂N对应的互壁联网线路可季以为原网点雄的前备份传；当提供可免定制骨的耳WEBP伯ortal利登陆界面哑，页面展示耽引导信息讲进一步宣传贞微信、微博落、广告，螺可居自定义智更换皮和庄跳转指定网仪站煌；桶认证后跳转存页面可定制裁，岗可根据用户搬要求，提供邻认证后展示呼页面，页面姿提供计时器公等功能蜘；缓访问内容可开控，可过滤彩不良网若站，昂屏蔽有安全触威胁的恶意付网址等，避香免敏追感事件发生汉，可实现对标用户的上网蓬行为审计付；窝支持流量管础理，可执行赔流控策略，汉实现高轮效精确地流浆量控制和上袜网应用控制喊，避免有人蚂大量下载导坛致带宽被占娘用彼；掏认证信息汇翅总赏，盯可以在认证迎系统上看到堆在线用户及议相株关信息（如棵首次认证时杨间、总上网伸时长、上网敞次数、上网革网点名称等嗽）厘；长精确营销佛，酬根据顾客上户网收集到的霜号码信晶息症及舒位置、取上网行为棋等反信息，蛛进行大数据防分析，并提卖供报表，扛为为后续烫精确未营销歌提供艺参考闸位置信息方副面，具体可粗收集持到客户的位熊置信息，以乐及逗留时长外，为客户潜鸟在需求唐分析提供基捏础信息形1.3据名词燕定义奉无线局域网播（Wire僵less群Local蚁Area渗Netw涛ork，W船LAN寺）：利用射偏频技术取代浓双绞铜线等同接入长，通过无线驶方式所构成特的局域网络澡；育无线控制器侵（Wire恩less排Acces奶sPoi绘ntCo糊ntrol傍ler，A肤C）：加无线网络基昼础架构模式炼下的控制器质，集中管理孝控制AP票；撇无线接入点趟（Acce岭ssPo犬int，A窝P托）：主要提令供无线射频灭相关功能；妄图商门店：霸提供WLA妹N覆盖、秒安装有糕本地许地图定位服俯务器及软件虎、开展地图臂定位信息收编集的愿大型语门店披；坑网络门店：庭提供WLA气N承覆盖根、石有透定位软件声（后台中心雷）悔的伏大型逐门店；椒中小门店：贪面积较小且陵不需要定位呜的门店藏分部：欠分公司，隶纱属于大区，宿对槽下属门店进酸行管托理；宅标准：厌XXX秆提供的与网轰络规划、施残工标注、维庙护要求等有佛关的指标文脑件；塞附件：本文拘档不方便直鄙接描述的，惧需要以图、铸表、动画等餐方式对某个砍方案细节进熄行说明的文哈件抢，指导项目追实施壮；泡模板：项目两实施或管理堵过程中，需粘要项目成员脆去填写的材券料的标准格叙式。2人员分工贵2都.1墓双方职责偶甲方（雨XXX骗）、乙方（穷xx抓）的主要职脖责分工参考吗《普2.啊1犬附件：WI名FI项目计窃划及架构通暖讯录邮》。挪甲方职责字说明切：锡提供符合要她求的安装环发境，提供屿项目有关的押信息；座确保线路提劳前到位调试蚂完成，协调同运营商线路瞧问题处理卵审核乙方提稼交的实施方民案、计划，逼并通知到相涨关方配合珍接收发货设维备赛，妥善保管欧，乱清点检验，袭签署到货回债执单乘组织人员参它与实施，签曲署综合布线晌与安装记录镜、验收报告秆等看组织技术维距护人员接受墙培训，掌握孔设备安装使浸用维护方法唱乙方职责仗说明雁：检按合同要求底按时提供项傻目所需的设垂备、配件、言资料、工具栏等每配合开箱验笋收，对于到罗货开箱验收旬不合格的产潜品提供更换跑补齐；吹在安装过程掘中如有设备砌损坏，及时旅进行维修、李更换，确保刃不影响工期晃商务负责人迈：负责合同葵签署，确保辞发货计划达探成：洲确保货准时错发货，按照庸计划发货；脱到货有变动伞必须及时通腔知项目经理届方案负责人传：客户需求班了解及把握睛，提供网络拘规划设计及诉业务需求解横决方案市项目经理：来项目实施负叉责人，每个挤省指定的技定术主管负责居，对项目全逐过程管理，编及时反馈进洪展给客户，否并与客户方帽保持良好沟单通，协调解疾决过程中的正问题，确保客项目目标柱按时微实现皱项目成员：桑接受项目经押理安排，具膀体负责项目弄实施工作抗后台项目支占撑团队：故发货情况跟胀踪与记录、究提供项目计正划与过程检扭查、项目过步程中的材料翁收集审核、睬项献目文档制作巾存档等跃2严.换2相关人员帖本项目主要构有以下相关往人员（干系旷人）俯：什名称隆工作内容/鞭分工澡XXX溜总部掘提出建设需忆求，榴参与方案探雅讨，对审核批准乙配方的实施方得案；常管理甲方各抹成员，如线鸦路运营商、拨布线公司、轨装修公司、绸软件顷公司等渠接受并审核销项目中涉及阶到的安装材牛料、费用预腹算，并报送艘审批掠审批项目总绿体计划，批杆准乙方具体框计划审核，甘向各成员下青达任务刺接受每天项部目的进展反尿馈，协调处很理项目过程按重点各项阻司碍或问题尺XXX谈门店人员遇IT经理散代表衬XXX换参与工程实像施的勘测、厦实施、验收众过程供到货签收单攻、布线与设奋备踢安装记录、器验收报告等夹签字土接收设计或糠实施的变更薪需求，协调涛并反馈掌线路运营商袍提供各点线乒路开通日期霉的计划简按时开通线巾路，达到通海信标准趣提供到指定杆位置如机柜太的接口厘实施过程中谢提供线路测步试配合缘注意词：本项目是奖先申请、等贵通知开通，要而奉运营商市场误部可能会承鼠诺线路开通爱日期，往往甩不准确，有冲时候与对方撤工程队核实尤提供开通时棒间，大型的厘工期紧张的土项目，必须冰要求对方协测调工程队到但场，严格按跌计划次序准穗时开通线路俩。怨服务商服北明工提供项目经辜理，及工程亮项目总技术备负责人社按合同要求贺提供足够的曾工程师，并江制作实施方诵案暑提供对项目母组的奶培训，提供话文档典、柿模板、记录狱，便于运维拜按总体计划运制定分布实锻施具体计划么，完成各设宣备的安装调螺试贱按项目建设酷方案的要求骂，调试整个蠢网络，确保舍达到合同要柔求汪以天、周为晒单位，反馈兼项工作进展似、计划完成披进度、问题斑等防与甲方接口轿人一起对网蔑络进行验收三，郊签署已总的雷验收报告忽布线公司朽工总程中线路无合法实现需求桥，布线公司锤负责：惰按方案要求随提供设备间烂或设备与配掀线架间的线矿路布置及连妈接稻在项目实施慎过程中，提际供线路调试耐的配合寸软件集成公育司垄项目实施前懂/实施方案赏确定前，提欧出网络硬件邻实施需要的扑配合蹈按方案要求剂，提供项目市涉及业务系旷统软件的安有装绩和功能性能等调试器在项目组进铅行系统调试奥、业务联调领过程中提供视配合并解决途软件的问题缩表1相关相牙关人员及分纤工馒2辛.谜3券实施团队还本项目的杂实施投入最莲大的是门店份部分，久门店实施人迅员堆的安排参考茧《利2.3附件婆：门店实施惰团队人员分座组分工读》抖，基本安排心：；盟方案、标准削、附件、模遭板等资料在邀试点后定稿驾，由培训部环王宇峰壁组织负责各陡门店具体的篇实施人员哗集中洞培训悲，以及针对睛XXX导IT经理等态关键参与人邪的视频培训砖；断每个大区设叛1名划项目泥负责人，负结责户本区域具体链计划制定安振排，以及摩实施方案的讲执行落地，婶具体包括：赤实施方案培更训、陕勘测指导、扎布线谈判、葡项目抽进度与质量冒管理步、焦客户协调船、问题处理本、亿文档检查良等稻；计每2胞-3亡个门店设孩1得名实施穴人员顶，粗同时杀准备仰几名经验丰汪富的人员备欢用随机调动列，实施人员悉按计划塔开展实施，昨及时和大区痛项目负责人终沟通，每天搞邮件反馈进另展和问题常；若每2峡-3个丢大区既设1名后台武商务人员，怪负责奴日报收集汇泊总、砌文档资料圾进行志收集茅确认脸；际指定2-3种人负责勘测化后机房、A贫P点位、布凑线的CAD乡图纸制作。外2虚.何4管理规范寄为确保甲方篮的网络系统掏安全、预防卫各实施方人耳员发生意外蓬事故，愧乙方飘项目经理负咬责获得甲方普场地管理规跌章制度，在犬项目例会中显传达到所有义项目成员。纵对于需要出涂入施工场地功的人员，通岭常要遵守以纳下基本行为皱规范：球主动了解并压严格遵守甲浴方管理规章脾制度；巴进入描施工场地偏提前联系础预约，售征得甲方接愉口人同意；胸进入场地主味动报公司名员称并出示证崭件登记；印离开场地要惊与甲方接口拐人打招呼；脏出入所带物恭品应登记，袍妥善保管；犬安装、插拨萝设备模块电贵缆需带防静砌电手腕；宿严禁在场地辩内抽烟、喝反水、吃东西粉、玩游戏、皆打闹；忽未经甲方接贿口人批准，束严禁动其它权设备或线路麻；黎未经甲方接非口人批准，刺严禁对机房鸣、设备等拍饭照录像；喝拆装静电地乓板、天花板苏，需要甲方酱接口人许可记并在场；织安装后，清轰理现场，整苦理各种物品堤，保持场地定的整洁；元严禁携带与缸本次工程无票关的人员进扯入施工场地矮；头完成实施后艘清扫现场，妻带走多余的絮材料。鲜除上述基本聪规范外，应额主动向甲方秤接口人了解难更多要求，农并按其要求技执行。膝2旅.昨5成员培训袭对租项目成员进腥行培训，讲押解施工标准杏、安装步骤望、项目管理临方法、文档晚要求。并对淡成员进行考注试，合格后黎方允许组织旺施工。3设备组网龄3说.1票系统表架构哑以下为本项眨目的系统架鹰构图钓，下一层支扬撑谱上一层的睛业务，运项目实施你可辛遵循分层先经后超开展，后期夹运维辰/使用/管剂理膀可按层次语由不同职能档部门婆分工驶承担疯。覆图1系背统架构图汪以下为整网乡逻辑结图：布3不.2网络拓透扑剧拓扑参考《耕3.2附件孤：该XXX允WLAN项猪目网络拓扑修》，驾以下为整网冬基本拓扑结示构磨（门店以跟三种类型贸代表）香：樱图2整哲网拓扑图底网络拓扑灭说明眼：演所有门店番通过斗互联网线路酿与总部旅IDC普建立霞两条文VPN蒸隧道张（使用IP墙secV栽PN撑并加密未，以对传输拒到后台的侦用户棋数据起保护仿作用），与折中心柄端接腿相同运营商爹线路的核心淘防火墙建立拘主隧道，与粱另一台馒防火墙建备诊隧道，脖正常情况下挠，备隧道不匀转发数据；咸IDC苍提供的接入问线路公网地膛址可能会发基生变化锹，或者因数邻据中心搬迁鞠等造成IP沃地址调整战，为减少因兽中心端公网肥地址改变带军来的大量网令点的配置更后改的工作量达，采用域名大解析，在网狭点防火墙上柿配置VPN粉的对端地址抬为域名，短使用步XXX恭二级仓域名激，由妹XXX步域名差服务器看提供域名服斑务，先按三工个公网接口心规划三征个域名匙，分别对应燥电信、移动卵、联通线路僚；汤PORTA铅L、认证计腔费、网络管死理、广告推蜡送、客户信始息、定位信罗息等注业务翅数据滋通过翅VPN沾隧道丈与罪IDC服务跨器区谊进行互联反；柄具体情况及局数据扶量规由软件方艾炊逛确认：扰业务类型尝功能简介贤解决方案敏数据量甲PORTA尖L嚷门店无线上认网终端设备熟连接后，服缴务器推送认而证页面，并稍老客户免认泡证，即不再跑次推送眠艾逛提供云塌端PORT拉AL服务，登连通短信网嚼关服务聚较小励认证计费盯针对接入无踪线网络的终瓣端进行认证博，并对部分昌用户计费话艾逛POR西TAL同时客可认证，计沃费待定粘较小炭IMC网管爷针对所有A铲P、网络设买备提供基于院SNMP的移网络管理，洞可对设备进汤行状态查看霞，配置修改启等冷XXX回IMC提供途软件，硬件工XXX滴提供介上行大刻BI大数据燥待定乎艾逛提供软葡件愚待定投广告运营梳待定摊艾逛提供软商件匙下行大灾门店办公数待据到IDC薄的WLAN举核心交换机买后，到生产初网核心交换伶机，再到生谈产服务器蒙来宾店上网茶、移动PO罩S杯机通过乳本地纺互联网线路抛出局俩（移动PO仔S垦机类似网银戒，应用层加串密访问取处于箩公网上的服顷务器，而非丸接底入到IDC史后台）沫3父.2仍.作1数据中给心烤以下为数据贡中心网络拓搏扑结构：财图3数万据中心网络横拓扑供网络拓扑爽说明叙：父每台侦核心防火墙投四个万兆光边口四条多模旦万兆光纤朗接到两台核钩心交换机，壶使用久链路聚合蜻方式根；瓦核心交换机凳两台之间出虚拟化，虚吐拟成一台交寇换机，服务宜器管两个网络接沙口，起跳链路聚合协胁议接到核心披交换机；业任一台三核心谈防火墙宕机仁，其上的挖外网线路葵不可使用凑，或者任一艘条线路故障际，拉也将研不可用，此脚时缎，跑网点防哥备初VPN买（层此类跨运营掉商的VPN唯有可能质量竿达不到良好铃的通信质量齿和速度）什；怕将来增加移雁动线路，则皮增加一台防蚊火墙猾，类似方式帆接入室。炮注：鹏博士柱提供的外网归线路为BG卫P选择路由筝，即同时具废备多运营商暴出口路由自警动选择，由慰此，可解决宽门店采用不锤同运营商线娃路接入到中驾心VPN需哥要上线线路鸣匹配的难题侵，但中心端辱出口使用两元个公网线路岸仍有必要，卧主要为备份砍需要。洪3齿.2供.警2俩图商苹门店拍以下为图商秆门店网络拓牙扑结构：晴图4图称商门店网络系拓扑询网络拓扑技说明芹：军图商门店部赚署垦出口防火墙突、夏无线控制器无AC、上网逢行为管理受、缓存服务董器、薯定位服务器茎，其中定位袖数据在本地恶服务器旬存储格门店的审计僵数据、日志封信息、用户纱信息等，通狭过VPN隧绕道上传到数腐据中心秃相应撞服务器犁进行趴计算、居分析、统计津、输出报表薪防火墙依据感下面业务网聪段的数量配准相应子接口傍，葵每个子接口熄的地址是下县面对应业务衡网段的网关考，接入交换拣机每个业务杜网段划一个汪VLAN炎，具体VL恨AN划分的北标准：典VLAN号绪用途滨网关设备乱VL最AN10亩设备管理忽防火墙侮VLAN1夜00展移动办公可防火墙耐VLAN2程00存苹果业务搂防火墙催VLAN3涛00淹智能家居尾防火墙劣VLAN4具00屡来宾上网桑防火墙像VLAN5阵00姻预留尚防火墙称出口防火墙钟承担上网终踢端的这DHCP旦服务器，其成他设备地址摆除棍AP刘外必的管理地址缴，实行固定鹅分配棋；努AP走本地设转发，不走乞集中转发模煎式，以减少明AC的压力丙；飘上网行为管巡理、缓存服役务器，根据培外部线路的灾带宽，提供河两种性能设摆备枯（100M俗和60M两猜种）翅，扔上网行为管纯理提供限速纸、安全审计慈；缓存提供梳上网加速（钞XXX启相关网站、址视频、网页喉、推送克广告纷、电商网站妙、比价网站候）斥。莲3杂.2岭.衰3网络门帜店括以下为网络鹅门店网络拓简扑结构：齿图5网络搁门店网络拓竞扑窑网络拓扑侮说明胃：羊网络挡门店部垂相对图商门看店，少了定膝位服务器，劲其他一样挎上网行为管鹊理、缓存服码务器，根据云外部线路的话带宽，提供烤两种性能设慰备鸟3旺.2油.亡4厦中小竹门店全以下为一般碗门店网络拓咐扑结构：稀图6缠中小老门店网络拓魂扑被网络拓扑雾说明四：第一般避门店天未配鲁无线控制器担AC、上网黑行为管理挡、缓存服务诱器、定位服匙务器，干出口防火墙岗内置上网行否为管理/审识计功能得一般门店的羡AC由数据或中心的AC贡承担嚷出口防火墙贩承担上网终脂端的涨DH流CP垫服务器划3.3设备迫清单召3.3迈.舅1中心设备句IDC数据狼中心对应的栏网络牧设备清单：拦设备碗品牌/型号佛数量员核心眠防火墙羞XXX姜/配NS-S蹄ecPat氧hF50涉20杆，标配敌4宵个万兆多模模光模块、1酸只张30赏0W电源国AC-PS尊R300-苗12A2拍2台护核心交换机骄XXX侵/LS-1珍0512霉交换机，每茄台配：辆2张嫁LSUM1悬SUPB0只主控引擎模蚀块腊4张左LSUM1求FAB12炼D0巧交换网板D锻类轮4只LSU糕M1AC2敬500交流高电源模块2蚂500W患1张LSU匹M1TGS即24EC0扭24端口扒万兆以太网设光接口模块摘(SFP+淹,LC)(唐EC)标配阔24个万兆额多模光模块肝1张LSU粪M2GT4筛8SE0料48端口千豪兆以太网电瓶接口模块(大RJ45)裙2台唱网管软件走XXX丸/网管软件虑/授权：津2套诚iMC-智匙能管理平台祖标准版竟PFX腰2套iMC永-智能管理刚平台标准版婶4喊套iMC-扬智能管理平贩台标准版-暗100L事icens碰e剧2套iMC铃-智能管理咱平台标准版子-500拖Licen烘se亿2套iMC降-智能管理阿平台标准版稠-50劝Lice抄nse踪2套iMC寇-智能管理免平台标准版熄-25购Lice递nse运2套iMC阶-WSM无谨线业务管理称组件谣2套iMC毕-WSM无守线业务管理厉组件-洁50Li散cense本6套iMC卫-WSM无音线业务管理顽组件-10煮00Li诸cense躬1套菠无线控制设施备节XXX险/准WX554莲0H-EW怪PXZ15淹540H-莲无线控制器翻主机(12殿GE+12族SFP+4奴SFPP废lus)-使国内海外合洪一版，每台话配300W泻AC电钞源模块2张袄，LIS-挂WX-10络24-BE痰，H3C狠Acces沿sCon老troll古er-EW裹PXM1W美CM102要4-增强型师无线控制器出licen皮se授权函惩-管理10炭24AP-帝企业网专用客-V7专用沫-国内海外圣合一版2张采一期2台犁二期7台宰网管狐服务器猎网络管理I裹MC服务器话每台配：狭7根8GB扩PC3L亿-1280伏0R(DD烧R3-16轿00)内存摔模块(v2借)广2块1TB瞧6G-S啄AS-7.寿2K-2.膨5英寸硬盘灯模块叨3屿台屿PORTA寿L质认证啄服务器锤待定亭图商植服务器牲待定钞计费服务器摊待定嫂广告营运管独理平台服务赵器分待定黄BI思数据功分析矮服务器暮待定执表1数澡据中心设备主配置蒜3.3仪.逼2门店清单扶一期项目门奋店及对应的铃设备型号信族息如下：树类型黑数量耐设备耽品牌/型号煎数量雹图商门店古29垒防火墙份XXX汁/H3C底SecPa游thF1缎020，1植6个10/拒100/1灿000BA教SE-T,颂8个100李/1000心BASE-顽XSFP疑，标配2个版千兆多模光毒模块际1称图捞商服务器蛙待定/参考时配置：闲R720萌E5-26处20V2*诉28G*苍4500轨GSAT令ADVD成H310宰495W纷1筐无线控制器这AC状XXX贫/WX25忧40E6怠端口千兆(幼5GE-T旦+1SFP扭)副或：EWP摇-WX35党10E4罗端口千兆C坟ombo裕1玉上网行为管旦理泊网康/IM乱S2050择（带宽60系M的用IM陆S2030辅）该1矿缓存服务器冠网康/NP靠6510（肚带宽60M堂的用NP6杨505）奋1贴POE交换挡机判XXX俩/S513欺0-28S挡-PWR-松EIL2闯以太网交换广机主机,支峰持24个1瞧0/100抹/1000秤BASE-见T端口,4鬼个1G/1粱0G洪1~6药无线AP缴XXX阁/WA43寨20-AC档N-内置天爹线双频2条习流炎6~艺93铸机柜搞600*8筹00*20族00的机柜叉1降小机柜题600*4奶00*35颗0的可壁挂跳、落地小机痕柜异1~4链网络门店战71深防火墙躺XXX盾/H3C绵SecPa酷thF1赛020，1傲6个10/肌100/1樱000BA隙SE-T,瓶8个100摩/1000磁BASE-虫XSFP伴，标配2个爽千兆多模光笼模块愿1饿无线控制器胃AC唉XXX随/WX25警40E6惧端口千兆(市5GE-T获+1SFP短)杯或：EWP若-WX35念10E4搬端口千兆C盏ombo浙1锡上网行为管眉理封网康/IM写S2050惰（带宽60作M的用IM旱S2030零）优1腹缓存服务器傅网康/NP钞6510（级带宽60M教的用NP6竭505）召1帆POE交换衬机俯XXX厘/S513辈0-28S放-PWR-青EIL2胁以太网交换肝机主机,支蕉持24个1称0/100行/1000宴BASE-朵T端口,4您个1G/1日0G愤1~6向无线AP萝XXX烟/WA43尽20-AC和N-内置天号线双频2条匙流你802.1韵1ac/n牛AP-S周I打6~会93雄机柜故600*8雁00*20肠00的机柜毒1求小机柜移600*4腾00*35思0的可壁挂笋、落地小机识柜我1~4北表2一洁期门店设备丘配置飘3.3岂.质3设备配发绸依据迟门店的信息皆，结合系上述设备配视置的标准，纹确认每个门分店的设备清蛇单感《抬泪附件：门店焦产品配置表想100家【跳计划】旱》豪。手此清单仅为扰计划终，实际设备钓数量江以现场勘测证后调整的为狱准。布3恩.守4盗设备命名妈为方便进行弊网络设备的瓣维护识别、攻网络管理、祖资产管理许，建立凳统一的遥命名规则对诸设备进行命役名删：勇1墨、用英文编蓝码宗对网络设备便命名，包含回防火墙、交述换机、AC克、AP等期全部网络子设备今2、网络设阅备名称为：补一级疏分部编码-殖下属龄门店编码-帝楼层编码-千设备编码（粱多台同型号掌加序号），镰分部和门店位的编码僚参考《浪3.4候附件：分滚部肢及一期门店悄命名表顶》苹3、具体拐到设备，编余码规则岁示例如下表机:翼一级分部名穷称某门店名辉楼层号长设备/序号抛分部名称缩敬写代码册加分部类型长缩写（登XXX环、大中、永姓乐）乖代码衡去掉叔门店类型/震级别、店按或分店后，乔编码缩写挤根据信息表趴中的楼层命夕名势以设备类型苍命名，如有尚多台同类设趟备首，依次丝增加序号骂，单台设备辞不加序号银例：劈的编码为离CD拘GM侮，北京大中控分部的编码坑为BJDZ迁例：旗舰店耻编码为桨CDCRL摆如F1、F你2、B1、序B2硬例：门店交弃换机杨=POE1个、门店防火旨墙=FW、惕门店=AP扮1单例如，根据杜以上规则，丈则榆安装在B2樱层的默成都成仁路错旗舰店丽的12号A购P的竖最终编码为下：霜CD担GM衰-强CD电CR催L绵-B2温-孟AP瓶12特，篮安装在B1贿层的2觉号交换机为督：茶CD贝GM槽-踪CD躬CR待L像-B泽1-POE阅2怖。完AP戴的命名，从愉最底一层的煎第一个开始剖（以地图正裁面朝上，先浑左抵后右先上后糟下，即最底况一层的最左铅上角的第一醋个AP，命度名为1号）羞。4技术方案票4绿.位1袋地址规划望4盖.俘1响.梅1门店地侨址亚WLAN网魄络的IP地顷址的规划原采则：东防火墙作为幻门店总出口折；誉结合分区域乎管理的组织个结构分段并捞且确保预留远数量;句；界结合自上而乔下的管理分犁级分层，以破便未来可做网路由汇总俗；貌对门店、设麦备精确分配混地址段或指蚊定地址，便验于管理愿；末具体的地址节分配标准如华下:封XXX执wifi臭网门店邮IP莫地址根据用页途包括用户帜地址和设备股管理地址两贸个大类。用户地址：摘不需要访问请IDC讯或生产网越地址本地有照效；棍每个门店分祖配伴8呼个徐C饱作为无线用诸户上网使用遇；约移动办公：番2格个夕C

51翻2斗个地址妇,售本地私网地唤址棋192.1以68.20御4.0/2无3招，不与其他澡网络互通；叶苹果专区：锁1誓个介C

25班6香个地址，本圆地私网地址年192.1匹68.20嗓6.0/2浸4饼，不与其他跨网络互通；疤智能家电：窝1池个绪C

25辽6水个地址，本沾地私网地址猜192.1疫68.20锈7.0/2帽4陈，不与其他筝网络互通；奖来宾上网：肺4眼个记C

10迹24栏个地址，本默地私网地址妄192.1楼68.20需0.0/2铅2璃，不与其他偶网络互通；依设备管理地狸址：秒可能需要和汗IDC帐的网管软件塑、殿porta阁l篮服务器或备吗用欺ac柏等直接通信滑；录启用犯XXX迅未使用新网诊段，与已使健用的曾IP猛地址有足够妄的间隔，选粉用签10.梯70贯.0.0/狮16-10牛.70.7点4.0/1祸6绿；合学摊拦根据门店侍AP廊数量使用昆64(<5亡0筒个嚼AP)感或手128霜（流>=50欢个巨AP犯）个设备管下理地址；钩每个款C竹类地址段可雀分配个铃4粱个门店，根吓据各分部目诞前的门店数殊，分别分配筑16横、域32孙个万C转，可容纳豆64味、逮128宋个门骄；旨每个门店子组网的最高插1议位地址，作颜为设备管理念网段的网关婚；窜每个门店子突网的最低若1-5肠位地址，分沫别做为流量稀控制，缓存境、定位服务炮器、堆AC倦管理、汇聚饶交换机；裙普通门店（针<50肯个粱AP魔，目前最多布5槐个交换机）辞DHCP劈保留前她12纺个地址不分驰配，仅分配甩余下的您49倡个地址；狗多第销6-9校位地址，作益为其他拦POE壮交换机的管盏理地址；溜第建12籍个地址作为换与生产网路香由器互连；楚第打10-12捏作为生产网照备份时之NAT椒的地址池；余大型门店（银>50止个勤AP看，目前最多菜10灾个交换机）膜DHCP凳保留前择20佳个地址不分宗配，仅分配衫余下的故104等个地址；征滤第心6-14我位地址，作塑为其他与POE用交换机的管愧理地址；翠第湿20贤个地址作为幸与生产网路逃由器互连；带第迈15-20美作为生产网强备份时峰NAT氧的地址池；库具体地址分缠配见附件。弄4所.秩1尖.唯2中心地饲址公WLAN的奖数据中心饰用醉XXX朽现有地址中济单独的B类诸地址10.建75颗.0.0/饮16网段，韵以便未来与氧XXX麦当前内部网喜络可实现实垃地址的互联错互通。数据掩中心的地址洒规划详见《他爱附件：数据件中心IP地平址规划分配假表警》。脖4后.驶2庆端口示规划痕根据运维和砖网管需要在齐防火墙开通泻相关策略（钟包括远程管弱理、sys谦log、s燕nmp等）墨，未允许特定的姐端口访问数祸据中心服务鞠器区域。断如下表：奔源IP役目标IP追通信端口号罩上网终端否正常业务泻80、80毯80狭AP近中心端若AC弓TCP5丛7777眠UDP5尚7776/爱57778翼/5777妇9荷中心端药AC污AP鹿防火墙番IMC搁/Port担al逐UDP1址812//馆认证趣UDP1馆813//袜计费挠TCP8丙443//圈AASW迹EB候TCP9并443//踢Porta糕lWEB陈UDP2欢000//绘Porta曾l设备注叫册奉防火墙予集中网管概UDP5双14//审役计日志科TCP4木433、8文888、6印0005、浮60006娇//源和目哲的都要放行底，网管内部破通信端口专TCP8吸0//WE捷B管理葱TCP2混1、20/赤/FTP受网康渗IMS和N肤PS颈网康升级服缩务器和TCP4糖3//爷管理页面屑与升级服务久器通讯尸TCP2浊2拿//下载升惧级包猪TCP1网812//牵用于启用网绪管后的IM柿C用户同步枝广告推送服龙务器僻软件厂商确佳定尺定位服务器服软件厂商确邀定瞎认证计费俊软件厂商确研定尝大数据分析透软件厂商确劝定产4奶.逼3挂网络订安全屑4.3晚.签1接入策略各不同子网/阔业务的氏接入/抽访问控制规启则如下：要1、害无线客户端矩安全访问W蔬LAN数据耳中心庄：悼门店占防火墙同数妖据中心熔防火墙语建立IPS朝ec弓VPN事加密划隧道，只允瞎许源自购防火墙险、AP透、AC杂的管理协议绒和流数据流。勤2、愚无线客户端信同门店灿AP、现防火墙棉逻辑隔离辰：爬管理网段、贯来宾上网等萌不同的甘业务网段采乡用不同的V辛LAN吼，防火墙打业务网段网床关接口禁止造管理访问。蕉3、那数据中心部弯署策略构：务数据中心V寻PN纠设备同时是蜘防火墙的方胳式部署。I莫PSec呆VPN区域栽的流量在V小PN网关解居封装之后还笼需经过防火轿墙的过滤才胜能到达内网筒服务器。液4、击管理数据流缴通道夺：邻网点到数据附中心走IP串secVP敞N臂，为网网络劲管理数据流郑量提供晋数据通道，涝保障管理数本据流的安全旗；中心的广只告等数据通局过此VPN退通道推送新。滔5疗、旱来宾上网捆无线客户端曲禁止互访忽：堂配置策略禁巾止无线客户修端互访，提狂高网络安全忙性。板4.3考.邻2数据控制惰1辱、防火墙防仔攻击佣：贼防火墙裤关闭掉不使示用的端口，差并提供入侵损防护功能，猫支持入侵防盈御、势防攻击钳。稳2、客上网行为管爸理屏蔽非法启访问乌【射网康骑：甚给出安全管巷理味策略膝，先按通常稳策略做策】娱。模3、上网行两为管理对A被P接垄的上网设备捷进行流量宪限速、下载泳、视频等控河制甜，澡以下针对部5柄0M零及以上的稠出口泊带宽托的大型门店或的限制标准归：弦接入牌区域磁接入对象需限制标准鼓【际网康拆+PORT球AL设置蚕】花来宾上网州来店客户终顿端拌单次认证棚限时之2小时，挑来宾恳上网钥总带宽睬不超过出口推带宽的9嗽0%，P2中P和在线视久频亲不超过总带竖宽的殿5%遵移动办公计款台人员的侍电脑必不限速，稍不限时，不匠限内容纯；可上互联脉网。最大4课M总带宽扶，抢占。句智能家电劣店内展示用叮智能电视机痰、冰箱等群不限时，不糖限内容；虫P芒ortal字和纯MAC雁手动添加真，智能家电姑可能慧收费雷，盆如有申请，网增加出口带董宽提供给惹此类必收费用户专竹用，免监控跪不受任何策缘略限制植苹果专区膏苹果专区昆展示、贤PAD蛾不限时，不叨限视频，不绕限下载；患带宽4M-跌10M插移动POS怖移动刷卡机家、收银机积不限时，不夫限速，高优觉秀级，免监富控不受任何师策略限制，暮保留1M奖管理数据口AC、AP否等被网管设板备待保留咸7M旨带宽盼4.3姻.奶3登录限制挽1、陷允许惩本地扁Conso青l口访问查规看修改设备绪配置信息；元2、担不允许门店荡来宾上网网燥段、非总部肝防火墙外网爬口的互联网傲地址登录访踩问网络设备学，只允许A提C同一网段静的内网网段趟（tele绑net方式坏）湖、总部防火比墙金外网地址（得SSH方式远，配置用电摆脑到被管理哪设备追之间瞧加密眠）匹、总部数据转中心内网网住段（SSH角方式）登录藏设备；狐3晚、采门店防火墙闯预留维护V属PN，分配梳给分部IT骡经理径；总部防火丑墙预留VP草N，分配给累总部IT经悄理；可以在锡紧急情况下尽拨入网络进示行故障处理楼或网络维护锐。汉4.3膜.城4旨生产保护团为安全起见片，在门店帅的稠防火墙做两查条策略历，只允许移伤动办公和备辟份线路切换誓产生的数据眠访问生产服随务器区。俘建议绳在圾WLAN和侧生产皇两个前核心吓区域之间增骤加预IPS思等安全设备谁。摩4.4素路由规划捎左无线路由牌无线网络区罪域陶的路由驻及数据流如握下：愿关键数据的兔路径广如下：匪移动终端上吧网：默认网胳关为防火墙您F1020忧内网口地址网，到防火墙皂后，送到互匀联网夏认证和定位渴等数据与后播台服务器的瓦交互访问：私默认网关指码向防火墙F链1020内巧网口，到防陵火墙后，酬走络VPN隧道饰，盆到核心防火购墙F502区0景，到核心交丧换机，送到糕服务器。扎主要设备的利路由如下：辽序号棵设备类型偏默认网关/叫静态路由丝动态路由乞1读上网终端出默认网关农指向防火墙朴内网口猜无雁2旧图商服务器酸、AC等标网关指向防絮火墙内网口采，或溜后台服务器萝网段作退唯一静态挣路由匹无弟3添门店防火墙姓默认网关指粮向外网出口衣，到后台服期务器被区网段畜的静态路由胶2条，优先弯指向主VP杀N隧道其次吵备隧道控无僚3钓核心防火冒墙月默认网关指称向核心交换辈机的直连接讨口，同时，垦在网点防火雁墙节与其建立V洽PN后，因汇反向寄路由注入增民加到巨每个门店的盘防火灶墙VPN爆内网维段的静态路婶由松面向核心交类换机的一侧罚起OSPF日动态路由科，将自身的橡反向路由注眨入增加的静厕态路由发布保到OSPF电中退4廉核心交换机狸无（我默认网关鸡可以肌指向核心防摸火墙的内部倦接口师，但两台防垃火墙不同地平址无法确定疯谁更合适，备且无实际作矩用）弃全部接口O昏SPF，同冤时接收来自丝核心防火墙塘的静态路由绘分发，以及燃来自于生产示区域的BG俩P分发径5驾生产核心交罢换机梢增加到17孙2网段的蛛静态箭路由妥，指向智WLAN核新心交换机臣的相连口统未知。如抚备份路由挽WLAN网样络为生产撞网光做之线路出备份，什在门店生产希网络专线（巡当前门店大斤部分为一条合专线上行）花，疤路由走向如寻下图暖（参考《淘植附件：WL医AN网做生翻产网线路备脖份航》）骄，红色虚线状为上行，绿存色虚线为下把行路由：杆网点线路备最份的说明：缠门店生产网皮PC默认路易由指向接入可路由器，接揉入路由器默柔认路由（有牛可能是动态给）指向汇聚善路由器，接遗入路由器盈增加特备份路由到啊WLAN区擦域的防火墙修F1020角，梅则嚷门店生产网驴络专线断掉沙，门店生产横PC还（嫂10网段，椒访问对象为创生产服务器风区番10网段办）胃可少通过接入路致由器（兵XXX时M肤S渔R2023祥）到F10始20，再通承过尺VPN限隧道浮上联到拿WLAN核帐心区域，再胀到生产窃中心端并回侨传，肺由于生产区郑域的核心做穷过路由汇总叙，没有门店辽网段的具体粘路由，则回惰程路由仍被益送到生产区侍域的接入区浩域葵专线断掉后逼此路由消失段，如为静态焰路由则不通鞠）萄而无法回程池。申为解决此问州题鸟，在接入路鞠由器糠接到WLA念N区域的接暂口葡做NAT，锈10网段的族生产PC转屿换为WLA遮N区域的1拍72地址后腿，通过VP翁N进入WL振AN核心再袍到生产核心锦，回程仍送锁到门店F1寇020再到请接入路由器发M棒S畅R2023芽，侦再去NAT机回栋到生产PC寿；雅此长配置怀下，专线正严常时胆，予WLAN区羊域的肌无线过移动办公，荣最好砖不迟走专线端上运联，原因丘：忆如无线再区域移动办渐公盆走专线上联携并回传，专尼线路由器采婶取点到点的并方式与防火暂墙起的三层块接口互联，隐如专线断掉耕，专线路由舒器内部尚OA屯设备经此路备由器恢NAT殿（上端原有芬汇总路由到蚀内部明OA群，如走路由摘模式而非加NAT弄方式上行，斧则无法实现钞回传的路由梨）到无线的教防火墙、经锄过防火墙枝VPN汉到上端核心巴防火墙内部现，再到后台运业务中心，加上端暖OA轰核心N70置00配到无煮线核心交换级机1051同0的路由，撕无线核心交戏换机配到下枣端的每个网犁店防火墙内括的明细路由谊（每个网点筹1筒条），则专但线断掉后、喊专线内部法OA妥等设备可通沫过无线侧的近VPN里备份。如专值线正常，则鼓无线麻OA键，先到专线德路由器，通茂过专线路由廊器走另一个陕NAT鸟到冻N70身00再后台天业务中心，榜回传路由可驰借原有的核景心区域的N虚7000往饿下。如不再森做绳NAT众，则回传的伟路由和无线猫备份的路由以是同一条网边段的路由，物回传会首先桑被送到无线之核心交换机举一侧，而无绪法实现回传纤。由于此方杯式在专线路莫由器端有两村个尤NAT帅，非常复杂当，且容易导荷致路由混乱炉，不建议采螺用。鹅4器.5冠设备菜部署便4竿.5.1蒜大中型门店电机柜骂设备部署瞎每台设备间信隔2U，机子柜从下至上尼定为1-4轰2u；兄如店铺没有挺以下规划设鼻备阻（定位妥服务器仅骗29家森大型秆门店部署辅）总，机柜空间货预留；尘机柜U数（秘从下至上数蓬）孩设备名称梨第27U块防火墙膛第24U绵行为管理设众备斯第20、2蛾1U县缓存服务器篮第16、1甜7U催定位服务器饶第13U冒无线控制器胳第10U泊POE1冤第7U伐POE2秤第4U尼POE3仙确…组撕…伞小型门店主献机柜设备部你署京每台设备间惕隔2U，机旗柜从下至上炮定为1-户22绩u；票如店铺没有锣以下规划设匪备，机柜空扔间预留；腹机柜U数（贤从下至上数茅）使设备名称给第16出U扔防火墙病第13U川无线控制器愉（未带来预留）尘第10U意POE1眯第7U投POE2氏数据中心伴设备部署朋wifi数施据讲中心胜租用蒙于鹏博士I锈DC，活三期共规划短使用10个赤机柜，其中脏服务器毒、存储些机柜题6个，网络犁机柜顾4个防。坑第一期网络孝机柜设备悉部署洒情况值如下：储4垮.盗6控网络管理催4.写6希.1壮分级管理谊此网络中设听备数量多，芽采取分级罗操作羞权限皱（网络设备烦）白、分区嘴管理夏（根据用户娘名下发允许涝登陆的设备痒）讨模式，管理土思路烤如下智：疤网管追设备权限尊网管权限衬权限汗维护方式蜻分部IT经酷理逮IT人员五本裂分部爷内设备钢分配：揭1、歪登录味用户名密码待可登陆网络男设备，查看炎基本状态玻2、枕特权瓶模式推密码请，可剑进入睬设备集特权模式，狸修改设备配掌置群3、分部内墨防火墙提供铅VPN拨入仔，用于寨IT人员远膛程维护设备蚀（钟需牵AAA认证能）炕4、本分部紧内的AC配治置/策略集饶中下发的权首限诵1、咳本分部内撤的鱼设备，扇分配染网管平台抵的只读权限羽的账号舟2、嚼负责分部内烦门店发生炊如石变化，网管市平台权限相侦应修改饭1、设备推用户名密码夫采取叶电子罚表格登记，莲总部搂集中盾保管勇2、剂网管用户名数密码采取电乔子表格登记面，总部集中劝保管冷总部IT经呈理均提供所有设孝备：蕉1、糕登录因用户名密码卧可登陆网络陈设备，查看点基本状态召2、酷特权模式论密码，可修看改设备配置秤3、核心挑防火墙提供浑VPN拨入触，用于远程治网络管理金1、迹分配魄网管平台所旗有全国设备谜的卷读写权限紫的账号求2、可修改她、注销、新哑增其他分部公IT经理的疫权限搬1、设备用释户名密码采压取电子表格覆登记，叨专人凤集中保管赏2、网管用味户名密码采就取电子表格械登记，交专人并集中保管势补充壶说明：根因网络设备北较多，采用挎手工分配并阅管理用户名喊密码工作量嫂大，且不易举于管理，可期以使用谋XXX铺EIA鼠做终端准入霸控制，将登苦陆网络设备差的权限在后伞台服务器做争统一认证管夺理。迎门店幕网络设备怨预留AAA阔服务器的配反置嘴，同时保留非本地认证配樱置，以免A掩AA认证不鄙通时无法正绕常登陆姑。略4.悼6吗.2安勉登录授权吧以柳XXX煤为主的嘉网络设备的努网管，签IMC平台扎EIA模块马提供无线上浩网终端的认榜证，也可以垫用于后续网画络设备AA岭A认证。只武要有足够的记licen虾se（用于榨网络设备登愧陆AAA认表证时，针对牌的是管理员夹数量，不是辟被管理设备双，被管理设友备的数量许译可是IMC墓平台的li驰cense求）。屯门店防火墙卷允许VPN督拨入，用于菊网络管理员期远程管理设栗备，对拨入此的VPN用扩户分配固定沉IP，只允厚许此IP访限问门店的防穗火墙、PO央E交换机、到AC等网络守设备。杜另，可以采鸦用EIA自横带的TAC浮ACS认证唉，实现对网有络设备的分肥权限控制（除比如查看、者修改配置等运）。TAC职ACS服务句器在总部，极可以对用户淘分组，设置众不同的权限稼。另，需要住考虑权限级界别和被管理眠对象的范围差，将分组对锈应的设备匹骂配。艇同时，针对弓COSOL矩口的登录做魂本地认证。块4.展7寇护SSID讲规划警SSID倘的棵规划依据：糠1、门店无激线上网的用君户胀，每一类设俘置一个SS炎ID；赌2、旦每个SSI欺D苦，依据业务谎与其或管理要求衣、认证方式芳对应；胶接入类型爆接入对象汉SSID名微称楼SSID可载见性貌无线伞接入密码判上网认证方圈式贿来宾上网钢来店客户终竹端态GOME宏可见生无雀密码通PORTA灾L、短信认棚证朝移动办公穴店内员工或挂到店办公人笨员的终端壁GOME-僚BYOD肾不可见，上见网人手动添夏加近密码认证僵Porta凶l+膛域酸认证阻智能家电言店内展示用脏智能电视机遮、冰箱等米GOME-槽TV陆可见删密码耗M胃ac地址，羞账号愤权限骂由堤各分部IT阁管理哈苹果专区派苹果专卖店璃的展示仔、PAD亡GOME-域APPLE榜可见柔密码速PORTA刘L、账号密椒码竞*苹果专区好补充辱说明：玩1、个有苹果的S平SID衫，分配用户着名和密码给丙旗舰店的苹烫果样机上网桥，不做限速瓦，保证上网踩带宽，听可以在每个泰AP上荒都贡增加苹果的禾SSID夸2、历为孩匹配苹果旗饿舰店的要求肥，兽通过网康上步网行为管理任，给予苹果句SSID不酱超过10M沃不低于4M假的的优先带袖宽躬。采用渡“亏带宽抢占凤”酿方式保障苹攻果专区的上古网效果。驾4.行8匪接口规划殃给出锋门店的各设奸备之间的硬恒件接口、连签接方式楼的统一标准野《已附件4.7渔：门店网络近设备接口绸》。矩【网康缓存遭和上网行为拉管理，均使笨用带外管理旺，占用汇聚语交换机两个舌接口】明4况.馆9费认证计费爱逛提供厕4.暖10蓄其他要求深由定位暗软件今等运营在网碗络上的相关穴方对网络提授出技术要求榴，暂无。5实施标准胞5斑.硬1谨标签标准译本项目的标寺签标准如下烦：删位置存类型换内容挖贴法钓网线两头议黄色旗型站线缆标签必该网线所接渡设备的名称税，参考左“咐3.4设备仆命名送”般靠近水晶头剥3-5CM许的地方，顺盆一个方向供粘贴仙防火墙构交换机皮服务器鉴黄色或白色哑长条形标签个该设备的命旬名制粘贴在设备组左上部分蔬AP凭黄色或白色胁长条形标签帖AP+序号外，如AP1絮2富参考炒“卡戚AP安装标众准境”坊旗型标签虏的显示内容甩，可以通过盾打印模板设嗓置济后，用打印早机打印虏，参考《翁5.1附件姜：旗型标签杠工具与模板惭》。也5.2谊布线标准勺XXX产对于门店综午合布线的标毯准为猜《胜4.1标准猫：密XXX俘电器弱电综幅合布线工程合标准V1.据0（含无线孩网）友》扣，东通过幅XXX肝安排合作布睛线公司实施均6煎家试点门店贫，建立极布线标准泳及施工方法佳，骂可参考《掏5.1附件践：门店布线刚标准春》。级5猴.3饼安装标准泉明确洽门店内的喂POE巧交换机、防爸火墙、AC赌、AP等痕硬件照设备的安装咱、接地、接泡电胳（门店负责絮提供机柜的将插座，机柜微自带PDU惧）全、接线、鲁外观、标签毅、信息记录座等点要求猎。冰5功.3盲.1歉坝AP安装更AP安装轧参考《漫贫附件：AP巡安装标准竹》挎，根据茄不同的环境室，给出不同被的安装参考享方法金，但先要和凭XXX文IT经理协例商确认安装绞标准窑。兼如有超出这源几种的环境励，依据实际洗情况，蚀和IT经理睁协商沟通，快前提安全、移美观、不影撕响信号覆盖遗、定位。眨5厚.3奖.2池学网络设备罗门店网络设闹备的安装，茅从以下几个傅方面之统一吵定义标准：迎门店内的主忘机柜的安装鲜要求抗，机柜内虑设备安装宜位置、安装蒸标准芹；羽网络设备喝端口使用参不考躺“头4.2端口课规划线”钉，具体成接线方式、钢接电方式，滤标签刚要求梁；译远端POE央交换机的安捏装要求：鄙在能备份机房疤或客户指定抚的位置忍安装路6U的机柜决或者壁挂机鲁柜，用于远堪端（超过1惨00米）的薯AP的接入结交换机安装秀；远防火墙、交欣换机等设备雪在奖机柜内便安装步骤则、注意事项僻，吧参考格相应咬产品营安装手册。爬以上标准具蜜体实施参考城《伤晃附件：门店劲机柜及网络塌设备安装标嘉准恶》仇。和5垄.堆4返初验标准筑【李沛】既5.4挺.1品波门店标准笔布线完成、朋设备安装后丹，设备各功南能通过调试玉，要达到的宁标准具体来如下：够设备型号式调试项目级调试通过标春准沸AP龙SSID可序见信号达标悉任意一个覆盆盖区域，各纱SSID可陕按规则连接伍PORTA躲L及认证优弹出页面及吹认证符合既失定规则悬移动办公可宵用卵信号覆盖恐信号强度符添合标准，最扶低不小于-畅65dbm浩备份可用霜限速达标哄防下载、限梨速等符合设报置标准观苹果专区达阵标谷苹果专区上孕网速度符合毯4-10M惑定位误差内孝【艾逛明确罗】岔POE交换理机树防火墙易5.4剂.2初邪数据中心圈6灭数据找中心建设摸6棵.1晕时间计划帆IDC数据蚂中心的安装不、调试计划絮如下：酱时间歉计划事项万具体做法引8月18日勒内部规划钞数据中心规读划和方案、挺拓扑密1、与奶XXX勺技术确认鹰2、提供方勉案文档赌8月19日瞧和客户讨论胳数据中心的今网路结构汗1、邀请抛XXX棵、网康厂商穿参与戚2、和客户讨负责人确认严，获取数据哨中心所需要捞的资料特8月19日版数据中心现倍场勘测品1、确认设屯备安装机柜领要求斧2、勘测现围场为设备安忽装做准备约8月20-肃28日促IDC机房赢不满足项目而改造及下工掏单晨1、机柜配浑电确认械2、拾设备摆放确鸣认抖8月纽28牌日桑和客户确认迫数据中心网伟络结构葬提供数据中茅心规划文档拉，岛请欠厂商、客户煎审核确认忆8月渔28醋日灿设备规全部碰到货幼依据数据中删心设备清单申发货建8月2情3-28日般实施准备性准备数据中惠心实施需要盯的流程办理酬、工具烟材料假准备、喷2名实施泡人员确定、改技术方案掌孟握放8月诉28键日赤进场实施桃1、清点设昆备，客户签软收认2、薄设备上架安刺装接线痕3、姓软件配置调生试留3、与门店瘦联调，确保昏通过投待定应软件POC话配合躲6达.架2铜现场泰情况碎经过对ID蜻C乌现场勘测，酬机柜情况及侄桥架情况如俭下图（现场技不允许拍照桶，以下情况迷类似，供参辽考）：遇具体蹦情况否如下：旋1、地址：后北京市朝阳桐区酒仙桥北仅路9号恒通汇国际创新园躺C10牲鹏博士ID世C泰2、收货人庭：统XXX电提供一定的怒支持威3、位置：汤MD10-赢B嘱模块间，格匀局可参考《只附件6.2挺：MD10禾B饭XXX仿机柜拔位胞置图饲》，通近B2X0刻7号门德，可以24荣小时施工眠4、机柜：虫C18-C乡09共10疤个炒连续柜最，饿品牌型号：娱普天JFP猛114C，显规格尺寸：邮47U的6消00*10滨00*23裳50，12旗个托盘械，5个L型百托架，挑竖向PDU勇8个国标回孔位？22薪00W？醒不带上柜螺谅丝段5、每个机蚀柜提供2个悔PDU插座也，顷每个插座1塔0A的7个犁，16A的焦1个；阅6偶、么运营商外部顷线路：ID洲C承诺可以悉拉到机柜址，运营商有扰线路需要2镜小时时间低7穿、布线及安供装：机柜间挥可以走上机末柜上桥架，德实施兔方自行布线纳安装挠8调、设备材料样进场：伪参考人员进衫场方式，提汗交工单走手傲续贝9对、多出的托册盘，可堆放紫在模块间角毒落，另，提朱前2-3天侦提出，可以差处理走抚10婚、轧安放笔记本倦或显示器、坡键盘的调试那台每个模块惭间1个，梯瓦子是一栋楼挎几个共用，管可以向ID孟C工作人员肃借用观11叫、志设备到楼下雨，二次运输季实施方负责洽，可以借推闭车走货梯上脏楼，无叉车诱12魄、挽故障寻板华卡需要运出妈IDC，不握用登记，可扁以带出，但昏主机带出需苗要与商务沟乐通下工单走眨流程饶13狭、所有设备遮变更、人员帝进入，都需离要提前提出穿，联系ID果C商务下工设单作14煎、个人物品浓需要乎存放在一楼拉储物柜，耕如需要慕带笔记本、夕水杯、工具栽等物品进入用（可以从楼棍外货梯直接寒上来）刺，水杯存放税在北二层查登记处，走童出模块间可禾以到此处喝景水，机房内幕严禁喝水、健拍照咐15、鹏博哗士王工：每泥个机柜能提拘供的最大的蒸功率，王工躺反馈上面配四的是32A绝的开关，安助全电流是在即两路加起来称不能超过2恶6A，当前捆一台网络柜犁2500*泥2+330缓W，国标插粮头，16A唐，发邮件给饭x也博士。如果技有更大的需吸求，需要改介造，时间看百改造量。现比在没有38说0V三相）水16霜、机房恒温祝22度，夏抓天注意防寒辉，建议带一应件外套或长洋袖衣服颜6.3工具吩配置城安装调试过债程中，每组察实施队伍，宿需要携带以领下工具和材翅料，如下：创工具/材料换规格去数量解笔记本虑螺丝刀东两把一字，减两把十字妥1套主上柜螺丝般标准19英其寸机柜咸1包斥六类网线蹦若干恰六类水晶头楼1包婶网线钳背1只务测线仪熄网线测试仪领1只著标签纸葬事先打印好葬1包歉6撒.虚4洲服务器区预依据定位软裂件厂商的规艳划，IDC盒机房唱服务器区据需要放置如词下服务器毯（由默XXX魂提供支含数据库软横件、操作系茄统项、KVM携）掏：败期间恒内容躁服务器数栽服务器要求习1期参porta付l及广告管槐理挤1笔32G8篇核1T愉4沫32G6筒核4T幅数据分析罚3四16G8删核1T哪8妻32G8么核2T桌定位图商颤6迅32G6玻核1T自网管名（含SQL前数据库）寺3遗64响G姻8核咬2T究2期扩容队广告及po总rtal鹿6员32G8胜核1T歼网管连5迫64西G尸8核导2T辅数据分析勿1被16G8具核1T笔4疲32G8请核2T约3期扩容堤porta线l及广告管替理窃1侄32G8绘核1T香1稳32G6职核4T纳数据分析德1在16G8泊核1T长2遣32G8施核2T赖其中，数据软分析届区域的服务哪器率具体为：添数据分析区塔服务器惊部署旷负载均衡服慨务器真1（16G岂8核1搅T）概应用服务器界2（16G复8核1队T）促数据存储服循务器榴3（32G循8核2剑T）想hadoo日p数据计算亩服务器多5（32G亭8核2绪T）微6蹦.钻5面机柜规划侧【任卫民】刺机柜渣内安装的设鱼备及服务器纷的可数量致、高度如下库表勾，具体布局堂参考《震6.4芬附件：ID勺C数据中心梳机柜布局许》：裙【2023播0911修句改：C09叙安装AC台喊，C10安昨装AC2台爬，C11安优装1台核心妹交换机1台兼防火墙，C撑12同C1际1，其他不诱变】而编号弹机柜类型青安装设备类眉型-型号鼠数量乌高度盒功率宾C园09总网络柜1感数据中心交锻换机-LS虹10512满1喝18U应数据中心防覆火墙F50稿20江1捧4U己24口网络罪配线架泉【待定】零2妹1U光C铸10秒网络柜2家数据中心交与换机-LS搞10512纠1劫18U号数据中心防狼火墙-F5换020梢1柳4U洁24口网络近配线架毕2筝1U蔬C1渴1矿网络柜3凉网络管理I逝MC服务器蝇3圣2U愧数据中心无损线控制设备档AC一期-仍WX55拢40H娱2乱4U推