国电兰州范坪热电有限责任公司信息系统网络VLAN及IP地址规划方案V4.0.doc

局域网优化项目-实施方案兰州范坪热电有限责任公司网络地址优化项目实施方案兰州大方电子有限责任公司2015年7月121 概述国电兰州范坪热电有限责任公司（以下简称“范坪热电”）公司局域网配备有两台核心交换机，内部级联多台接入交换机，同时通过国电集团路由器(思科3900)与集团广域网络连接，通过公网出口网关与互联网连接。公司所有信息化业务及涵盖全公司所属企业的一体化信息业务都要通过局域网核心交换机进行交换处理，今后随信息发展建设范坪热电一体化信息平台，更需要强大的网络通讯平台支持。公司局域网络核心作为数据交换处理中心，同时需要对范坪热电局域网、广域网结构配置及IP分布作进一步的优化调整，以满足网络信息系统的安全保障和网络通信性能、网络资源优化配置的需要。2 实施人员规划系统集成经理：张大勇网络工程师：罗生军3 前期准备工作3.1 方案沟通合同签订后，兰州大方安排专业的网络工程师与国电范坪热电沟通网络拓扑结构设计及设备更换网络割接方案，其中内容包括以下几个方面：1） 网络现有状况了解（设备部署位置及方式、线缆连接等）2） 局域网核心交换机配置调整3） IP地址规划（互联地址、广域网地址、局域网地址、业务地址等）4） 路由规划5） 设备其他配置（主机名、远程管理用户名及密码等）6） 网络割接方法及时间估测3.2 网络布线系统线路整理国电范坪热电现有综合布线系统投入使用已多年，从办公室墙插或地插到网络配线架部分线路标签已经模糊不清，为了方便以后网络维护及故障排除，本次项目建设前期，由我公司安排专业的布线工程师对综合布线系统进行线路测试及标示。4 网络拓扑5 网络地址规划5.1 网络设备命名规则a、公司名称+网络位置+设备类型及型号+流水号 局域网：FPRD-WAN-S+设备型号-XXX 如国电范坪热电核心交换机命名：FPRD-WAN-SC3750-1b、设备类别交换机S，防火墙F，路由器R，VPN设备V5.2 局域网VLAN规划表序号VLAN号name网段子网掩码网关IP地址范围备注1230SERVER-0110.144.65.100/24255.255.255.010.144.65.110.114.65.100-10.114.65.199信息机房服务器3230SERVER-0310.144.65.200/24255.255.255.010.144.65.110.114.65.200-10.114.65.215财务产权部机房2230SERVER-0210.144.65.130/24255.255.255.010.144.65.110.114.65.216-10.114.65.230燃料智能化机房4230SERVER-0410.144.65.230/24255.255.255.010.144.65.110.114.65.230-10.114.65.250运行集控楼电子间5130BOSS10.144.66.1/27255.255.255.22410.144.66.110.114.66.1-10.114.66.30公司领导6140ZongJingLI10.114.66.33/27255.255.255.22410.114.66.3310.114.66.33-10.114.66.62总经理工作部7150ZhengZhiBu10.114.66.65/28255.255.255.24010.114.66.6510.114.66.65-10.114.66.78政治工作部8160RenLiZiYuan10.114.66.81/28255.255.255.24010.114.66.8110.114.66.81-10.114.66.94人力资源部9170CaiWuChanQuan自有防火墙进行地址转换财务产权部10180JiHuaYingXiao10.114.66.97/27255.255.255.22410.114.66.9710.114.66.97-10.114.66.126计划营销部11190RanLiaoGuanLi10.114.66.129/28255.255.255.24010.114.66.12910.114.66.129-10.114.66.142燃料管理部12200AnQuanJianCha10.114.66.145/28255.255.255.24010.114.66.14510.114.66.145-10.114.66.158安全环保监察部13210ShengChanJiShu10.114.66.161/27255.255.255.22410.114.66.16110.114.66.161-10.114.66.190生产技术部14220YunXingBu10.114.66.193/26255.255.255.19210.114.66.19310.114.66.193-10.114.66.254运行部15230RanLiaoChuYun10.114.67.1/27255.255.255.22410.114.67.110.114.67.1-10.114.67.30燃料储运部16240RanLiaoZhiJian10.114.67.33/28255.255.255.24010.114.67.3310.114.67.33-10.114.67.46燃料质检中心17250JianXiuBu10.114.67.65/26255.255.255.19210.114.67.6510.114.67.65-10.114.67.126检修部18260KONG10.114.68.0/24255.255.255.010.114.68.110.114.68.1-10.114.68.254空19270WIFI10.114.69.0/24255.255.255.010.114.69.110.114.69.1-10.114.69.254无线用户20280JiTuan10.114.65.1/24255.255.255.010.114.65.110.114.65.1集团互联6 设备调试6.1 调试6.1.1 核心交换机配置设备上架安装通过加电测试后，根据具体的配置需求，兰州大方技术工程师根据前期确定的方案对核心交换机进行配置。配置内容包括：1） 主机名；公司名称（简称）+位置+设备型号GDGSGS-JF-WS-S97002） 各个业务VLAN划分；详见：公司地址规划表3） 接口地址及IP配置；详见：公司地址规划表4） 到广域网、互联网、集团网相应的静态路由；5） 设备远程管理；6） 将新配置的核心交换机telnet打开，用户可以通过远程访问核心交换机。7） 协议封装及其他配置6.2 网络割接6.2.1 核心交换机割接确定核心交换机按照要求调试完毕并且测试通过后，根据用户要求级前期规划进行网络割接。具体如下：1） 实施前再次对核心网络设备情况进行确认，并对设备配置进行备份；2） 修改6.2.2 范坪热电广域网配置根据前期规划的地址，兰州大方技术工程师对广域网防火墙、交换机等网络设备进行配置调试。1、 修改出口防火墙接口地址。2、 修改去往广域网静态路由下一跳地址。3、 修改去往内部局域网静态路由下一跳地址。6.2.3 Internet出口防火墙配置根据前期规划的地址，兰州大方技术工程师对Internet网络防火墙静态路由进行配置调试。6.2.4 集团广域网配置根据从新规划的地址，兰州大方技术工程师对集团广域网路由进行配置调试。6.3 系统测试系统割接后，在国电范坪热电办公网络中的各个业务VLAN 内找一台计算机可以访问以下网络资源：1） Internet资源访问（网页浏览、邮件收发等）。2） 集团数据上报（国电甘肃公司访问集团网络资源）。3） 广域网资源访问（访问甘肃公司业务系统）。4） 财务网络访问（访问甘肃公司财务系统）。5） 局域网应用访问（范坪热电内部应用系统）。6） 任何网络资源及应用测试。7） 网络带宽、网速、效率、稳定性等性能监测。8） 故障检测。7 技术服务及培训7.1 技术服务1)服务期限从工程验收合格之日起，兰州大方承诺对整个系统提供不少于12个月的上门免费技术支持服务。2）服务响应兰州大方承诺提供724小时免费技术支持服务，设备出现故障影响正常运行的，58小时现场响应，其它要求48小时现场响应或58小时响应的远程技术支持服务，同时承诺向国电甘肃公司提供良好的保修、维护、服务和3年免费的技术支持咨询服务。3)免费保养维护兰州大方承诺在工程施工完毕，验收合格后，将同国电甘肃公司建立定期的联络，根据兰州大方的定期巡检制度，为系统提供每季度四次的检修，并做一些日常维护保养工作，与直接使用人员交流系统使用的相关事宜。4）配件更换在保修期结束之后，兰州大方承诺，当有硬件损坏时，保证以出厂价提供给国电范坪热电，并免收上门服务费。5)免费软件升级服务兰州大方将根据国电国电范坪的要求，终身免费提供软件的升级服务，免费提供硬件的升级指导，如国电国电范坪热电需要升级硬件，兰州大方只收取硬件成本费，不再收取其他费用。6)保修方式兰州大方将提供免费的系统技术咨询，详细解答国电范坪热电对系统工程中的任何一个问题，做到“有问必答、有答必详”。国电范坪热电在使用过程中如发现不能自行解决的问题，可直接用电话，传真，互联网，书信等方式与兰州大方取得联系（其中电话为24小时服务），兰州大方将在1小时内作出响应，与国电范坪热电协商解决问题。7.2 培训计划兰州大方将根据合同清单提供详细的产品说明书，系统使用说明书和系统维护说明书。将对国电范坪热电使用者进行以下培训。本项目培训计划包含以下内容：1)培训目的对国电范坪热电的信息人员分为运行维护人员的培训、管理人员的培训。国电范坪热电运行维护技术人员经过培训应能进行日常设备运行维护工作，掌握软件、硬件的操作，熟悉硬件基本功能。国电范坪热电管理人员经培训后，能负责全面的技术管理工作，了解系统建设的过程，系统功能及未来建设的规划。2) 培训课程兰州大方制定了具体培训课程表如下：序号培训内容培训时长培训教师构成地点培训内容职称人数1网络基础知识培训2小时网络工程师1现场1、以太网技术 2、路由选择基础与子网 3、交换的概念与局域网技术 4、VLAN间路由选择5、VLAN基本配置6、ACL基本配置2交换设备操作及日常维护2小