BENET上海分公司网络改造项目设计实施方案3

1、BENETt海分公司网络改造项目设计实施方案 目录企业用户需求分析项目概述系统需求概括项目建设的要求项目方案的整体设计与实施 网络系统的分析与设计系统及应用服务的分析与设计项目测试与验收布线系统的测试网络及服务系统测试服务系统的测试项目售后服务及培训项目售后服务承诺技术培训 一、企业用户需求分析1.1 、项目概述、企业需求概括Benet 公司是一家专业从事网络、存储产品代理销售和信息项目整体方案解决 的国家一级系统集成商，总部在北京，拥有上海和广州两家分公司，随着业务 的扩大，上海分公司由原来的 10人增长为 50 人，以前的网络及应用环境已经 不能适应实际的需求，所以要求对其进行改造，为了保

2、证改造的质量、工期、 成本， Benet 北京总公司对上海分公司的此次网络及应用环境的改造单列为项 目，组织专业人员讨论并编写了招标文件，从社会公开招标，通过竞争来选择 有实力的系统集成公司对此次项目进行实施。、建设性目标及原则1 、目标采用先进的计算机、网络设备和软件，以及先进的系统集成技术，构建一个高 效的办公网络。2、原则开放性：采用开放标准、开放技术、开放结构。 实用性：网络系统的设计以实用、满足应用为主，不追求最高、最新。 先进性：计算机网络技术、软件技术的发展迅速，网络的设计要立足于较高的 起点，保证系统有较长的生命力。安全可靠性：同时考虑应用系统的设计、网络系统设计、硬件设备的选

3、型配置 几方面，以确保数据的安全。兼容与可扩充性：尽量采用成熟的技术，保证软硬件的兼容性，同时需考虑设 备的更新与升级的能力。经济性：在满足功能与性能的基础上实现性能 / 价格比最优。 可管理性：随着网络规模和复杂程度的增加，网络系统的管理和故障排除将成 为较难的事情，针对各种设备都要提供一定的网络管理功能。工程建设按照相关国家标准实施。 本次建设作为公司网络系统今后发展的基础，必须按照统一规划、着眼未来、 注重实效的原则设计施工。系统建设应兼顾先进性和实用性，尽量采用先进技术以提高系统的效率和可靠 性，还要结合公司的工作特点，立足于目前公司办公现状与全社会的计算机应 用水平，避免脱离实际，造

4、成系统资源的浪费。1.2 、系统需求概括、组织结构和管理模式及相关业务概括1、上海分公司组织结构如下图：财务部工程部销售部经理部2、上海分公司管理概况上海分公司经理向总经理负责上海分公司各部门主管向分公司经理负责各部门员工向部门经理负责、企业现有设备状况企业目前拥有 10 台台式计算机， 2 台笔记本电脑计算机 ,其中 5 台台式机配有10/100Mbps双工自适应网卡，5台台式机配有10Mbps半双工网络接口卡，笔记 本均带有10/100Mbps全双工自适应网络接口卡。所有设备运行良好。现公司已 经增长到 50 人。网络规模需要进一部进行扩大。、网络系统的整体规划 企业要求建设适合中小型企业

5、的互连接入网络。需要路由器一台，交换机两台，服务器 6 台。分公司里的所以员工都能接入互联网，并且可以访问总公司的网络所以的员工都能访问内部各服务器 分公司的计算机以部门为单位实现隔离。、系统需求概括1、系统管理互联网系统是公司跟外界及总公司的一条重要信息交互通道， 要求具有快 速高效以及运行稳定的特点， 同时，要对员工用户帐户进行相应的控制和管理， 并提供完善的日志功能。用户安全、帐户管理用户权限管理网络访问控制事件日志系统将涉及以下 3 类帐户：分公司经理分公司各部门主管分公司各部门普通员工2、相关系统软件及应用软件的选择原则主流操作系统： Red Hat Enterprise Linux

6、 4 和 Windows Server 2003使用 Windows Server 2003 构建以下服务：文件服务、活动目录服务、打印服 务，代理服务 CCProxy1.3 、项目建设的要求、硬件的一般性要求 所以硬件必须是新产品，而且在质量和性能上能提供可靠证明。 集成商所提供的硬件设备应符合国建有关标准及规定。、网络系统的总体设计要求 1、布线系统建设 总体设计需要 80 个信息点。系统采用TIA/EIA568A和568B以及其它相关布线标准实施。 除工作区子系统外，其他子系统已布线完成。2、网络系统建设 所有员工均能连到网联网上。网络结构体系采用星型拓扑结构。IP 地址规划要合理其次要

7、满足未来发展的需要。 网络技术采用高宽带、高速度且简单成熟的以太网交换技术。 为了满足设备的兼容性，路由交换应该采用相同的设备。、服务系统的总体设计要求为了满足企业要求应建设文件服务、NFS服务、Web/FTP服务、打印服务、windows 活动目录服务、防病毒服务、代理服务。服务器应该采用主流的网络操作系统，并能通过核心服务器对分公司的所有员 工进行不同级别的管理。系统的安全措施必须得到加强。 打印机必须采用主流厂商的打印机产品。、系统实施的要求 集成商必须提供所有的硬件、软件、和系统集成服务。 设计书里必须注明各个模块的具体功能。整个项目实施过程中，由第三方人员现场旁站和监察。 、系统的测

8、试以及验收要求在系统的整体安装、调试完成和工程的施工结束后，必须按相应的标准，提供测试方案对系统功能性、连通性等做综合测试。建设方与施工方代表在厂依据测试文档和测试报告再综合测试审核此工程建设 情况，记录结果后进行工程初验总结。、项目的售后服务与培训承建单位必须做好服务承诺明细工作。施工期间必须对用户技术人员进行必要的技术培训。二、项目方案的整体设计与实施2.1、网络系统的分析与设计、网络拓扑结构的设计 、布线系统的分析与设计1、布线系统概述根据美国国家标准化委员会电信工业协会 （TIA）/电子工业协会（EIA） 制定的商用建筑布线系统标准，即 EIA/TIA 568A和EIA/TIA 568

9、B以及其他相 关标准，结构化布线系统主要针对电话、传真、计算机网络、电视会议、图文 传真、语音邮件、卫星通信等。从功能上看，结构化布线系统包括工作区子系统、水平子系统、管理 子系统、垂直干线子系统、设备间子系统、建筑群子系统，如下图所示：2、布线系统用户需求分析BENET上海分公司的办公环境位于新海岸大厦 6层，面积约600平方米， 呈长方形，长30米，宽20米，平面图如下所示：大厅68个信息点机房3个信息点会议室4个信息点分公司经理办公室2个信息点财务部3个信息点信息点总量80个信息点信息点位置设计分布图配线管理子系统设计第一个配线架管理大厅中的 DT010D24共24个信息点。第二个配线架

10、管理大厅中的DT25DT48共 24个信息点。第三个配线架管理大厅中的DT49DT68共24个信息点。第四个配线架分公司经理室中的JL02及会议室的HY01 HY02HY03和机房的JF01、JF02、JF03共8个信息点。ISP提供的互联网接入线缆通过吊顶中的线槽送到机房并进入机房到达机柜位置。、IP地址规划物理接口IP地址子网掩码网关接入远程E0/1无接入路由E0/0无SW7交换机VLAN1SW8交换机VLAN1WEB服务器F0/1文件服务器F0/2打印服务器F0/3域控F0/4额外域控F0/5代理服务器F0/6NFS服务器F0/7子接口IP地址、子网地址规划R4E0/0.265/27E0

11、/0.397/27E0/0.4127/27E0/0.5161/27E0/0193/27、VLAN的划分部门IP地址Via n100服务器组34-62/27Via n200经理部66-94/27Vla n300工程部98-126/27Via n400销售部128-158 /27Via n500财务部162-190/27Via n1交换机7、8,路由器194-222/27、网络设备需求分析考虑到设备的兼容性，本项目选用全国知名的企业Cisco公司的网络设备综合考虑用户需求并符合经济性、交换机选择Cisco公司的入门级交换机2950系列，路由器选择2600系列的路由器。为了设备的安全性，在进行设备调

12、试的时候，都需要给设备加上密码，密码由贵公司制定。2.2、系统及应用服务的分析与设计、服务器系统的分析与设计1、域控制器系统的分析与设计需要建立双域结构，其中一台做额外域控制器，增强冗余备份。网络服务器全部采用微软的 windows server 2003 ，客户端全部采用主流的 windows xp 系统。建议贵公司的域名为 BJ1Q8061-4.com。为了集中管理，因在域中建立各个部门的0U其次建立全局组，将 0U里的所以用户加入对应的0U中，其次将所以0U中的全局组加入到本地域组里，并对 本地域组赋予权限，也就是采用 AGDL规则。如下图： 示例：财务部部门主管郝俊峰登录名： haoj

13、unfeng全名：郝俊峰 描述：财务部主管初始密码： BJ1Q8061.com 建立位置：财务组织单元 所属本地安全组： caiwubu 所属全局组： all group2、文件服务器以及DFS服务器的分析与设计网络服务器全部采用微软的 windows server 2003 ，客户端全部采用主流的 windows xp 系统。服务器上建立镜像卷，做冗余备份。 文件服务器用户权限设置。DFS服务器的具体配置 文件服务器每个用户主目录磁盘配额限制 服务器上所以共享的目录都挂载域中 DFS根目录，然后通过访问DFSB目录访 问其他服务器上的服务器。3、代理服务器系统的分析与设计根据公司员工人数及网

14、络设备的数量，代理服务器软件采用CCproxy。代理服务器上必须设置对上网用户相应的权限。代理服务器上必须有员工上网相关的的日志备份。4、Web服务器系统的分析与设计Web服务器采用 windows server 2003 的IIS 组件安装。贵公司的网站应上传到 web服务器上。所以员工能够通过域名访问 web服务器。5、打印服务器的分析与设计利用windows提供的打印共享功能创建打印服务器，其他员工通过网络添加网 络打印机进行打印。打印服务器上必须设置打印级别，经理、管理人员优先打印。管理员能够通过远程 web管理打印机。、Windows客户端的分析与设计客户端计算机采用相同的主流的 W

15、indows XP Professional 操作系统。原有设备中5台配有10/100Mbps全双工自适应网络接口卡的台式机分配给技术 开放部员工使用，5台配有10Mbps半双工网络接口卡的台式机分配给市场销售 部员工使用，两台带有10/100Mbps全双工自适应网络接口卡的笔记本分配给销 售部主管和市场部主管使用。其余办公单位均采购新的计算机，所有计算机应 该配置10/100Mbps自适应全双工网络接口卡。、安全策略的分析与设计 密码和帐户策略启用密码必须符合复杂性要求密码长度最小值为7位 密码最长存留期为30天启用帐户锁定策略帐户锁定阈值为5次无效登陆（如下图）审核策略启用审核登陆事件启用

16、审核对象访问组策略在域中的限制。所有员工的桌面环境应该保持一致性。所有员工上网的主页应为公司的网站首页，其次代理设置要一致，不可更改。、防病毒服务器的分析与设计为了增加系统的安全系，整个系统采用Symantec AntiVirus企业版的防病毒软 件，可以为企业范围内的工作站和网络服务器提供可伸缩的跨平台的病毒防护。 选择副域控制器做防病毒服务器。防病毒服务器上能够实现给客户端自动安装防病毒客户端，并且能够实时扫描。三、项目测试与验收3.1、布线系统的测试测试工具测试设备、仪器、工具型号数量线缆测试仪Fluke DSP-40001测试内容参数英文参数中文测试结果Lin emap线对匹配DCR直

17、流电阻Capacit电容Len gth线路长度Next近端串扰Atte nu ati on衰减ACR串扰衰减比Retur nl oss回路损耗Delay延迟Impeda nee阻抗测试方法TSB-67和ISOIECI1801中定义了两种测试方法：通道测试(ChannlTest)和基 本链路测试(BasicLink )。在本次部线工程实施完成后，我们选择基本链路测 试，基本连接的测试范围是从工作区插座到管理区配线架水平线终接处，然后 两端各加2m的跳线。测试结果线缆类测测试内容型及测试Lin emapImpeda neeFreqLen gthNextAtte nu ati onDCFI ACRR

18、L试方法结()(MZ)(M)(DB)(DB)(DB)(DE果TIA合80 1201.0=9460.03.0N/A57.019.UTP/STP格4.054.84.050.819.CAT5E标8.050.05.744.419.基本链准10.048.56.442.119.路测试16.019.20.017.25.042.710.331.816.31.2542.111.629.014.62.540.616.718.912.100.035.721.610.712.32.311.实际结果3.2、网络及服务系统测试测试工具测试设备、仪器、工具型号数量笔记本电脑或台式

19、机IBM R40E R50E R51E1专用线缆Cisco控制电缆2终端访真软件Win dows超级终端3测试内容依据此次工程的实现目标，主要针对工程中所设计的网络系统，进行物理连通 性、功能性测试。交换机测试：测试VLAN情况，查看地址解析表，同VLAN及不同VLAN间在线路 上的连通性，TRUN断口能否转发所有VLAN登陆口口令安全测试，TELNET虚 拟终端远程登陆测试，查看配置情况，测试延迟、丢包率、CPU占用率、带宽负载，测试各模块的状态，查看个断口状态，测试NVRAN查看交换机的硬件培植是否与定货合同相符合。路由器测试：测试路由表是否正常生成，显示全局接口地址状态，断开链路， 观察

20、陆游表发生的变化。查看自借口和静态、默认陆游配置情况，登陆口令安 全测试，TELNET虚拟终端远程登陆测试，查看配置情况，测试时延，丢包率、 CPU站用率、带宽负载，测试各模块的状态，查看各端口状况，测试NVRAM查看陆游器的硬件配置是否与定货合同相符合。测试方法: 根据设计方案中的规划，检查相关的网络设备和服务器、客户端是否被正确连 接，相关线缆是否被正确标识。 根据拓朴图的划分， 连接网络拓朴并结合 VLAN、 IP 及路由规划等，使用测试笔记本通过 Console 口连接到相应的网络设备上； 根据拓朴图的划分，连接网络拓朴并结合系统服务功能要求，使用两台笔记本 作为客户端连接到网络任意工

21、作间的信息点上。交换机测试：通过 show run 、 show vlan 等命令检测网络设备的 IP 及 VLAN 配置是否符合设计规划，在同一个 VLAN中的不同端口通过PING测试是否政党 通信；断开VLAN之间的路由，利用PING命令测试多个VLAN之间的通信检查在 多个 VLAN之间的不同地理位置是否正常通信；在交换机上，通过show in terface trunk命令，检查VLANfW息，检查MAC表，确认交换机能够学习 MAC 地址，所用命令为 show mac-address-table 。作用 show ip interface 命令检查交换机的地址是否和配置符合 路由器：

22、测试的方法是通过 ping show ip in terface 命令检查网络设备的接口 地址及管理地址，并通过PING命令检查各网段的互通情况；查看接口地址是否 被正确配置，用show ip route ;使用traceroute 查看相关主机地址，路由是 否与拓朴相符。3.3、服务系统的测试主要测试工具如下：测试设备、仪器、工具型号数量笔记本电脑或台式机IBMR40E R50E R51E1测试内容依据此次工程的实现目标，主要对工程中所涉及的网络系统，是行物理连通性、功能性测试。WEB服务器测试：上传个人网页，本地访问和远程访问网页测试；文件服务测试：上传文件和下载文件测试。打印服务测试：能

23、否按权限实现打印管理。域控制和安全策略服务测试：能否按权限实现域控制和安全策略是否生效。防病毒服务测试：能否远程安装防病毒软件到各个客户端，能否远程实现病毒码的更新，能否实时监控查杀病毒。Win dows客户端测试：看能否应用本网络提供的各种应用。Linux客户端上网测试：看能否和其他计算机PING通，是否可以访问WEB/FTP服务。测试方法典型的应用服务系统的测试方法有 2 种：第一种方法是使用测试设备单独对 产品进行测试；第二种方法是将设备放在具体的网络环境中，通过分析该应用 服务测试命令对网络及服务系统进行综合测试。 文件服务测试：在本地机器查看文件服务器是否正常，在远程机器上使用“ 文

24、件服务器的 IP 地址“来访问本服务器， 看能否正常登陆以及能否正常上传和 下载数据。打印服务测试：按打印权限的划分，分人员去执行打印功能，看能否打印，再 按权限的划分，分别对不同权限的打印用户取消、分配不同打印权限。域控制和安全策略服务测试：测试不同用户的写、读、执行和访问权限；在本地机器上用NSLOOKUP令测试相关域名，看是否能正常解析；在远程机器上使 用NSLOOKUP令测试本地及远程域名，看否能够正常解析；不同用户按权限登 陆系统，测试密码生效、最小值、生效期限、帐户锁定生效次数、登陆事件日 志记录等安全策略的实施情况。防病毒服务测试：测试远程安装防病毒软件的客户端和程序，看在客户端

25、安装 是否成功；在客户端测试自动升级病毒特征，看是否可以正常升级；看能否实 时监控查杀病毒。LINUX客户端及 Windows客户端上网测试：选择 LINUX和 WINDOW客户端通过 上述测试方法，实现上述各种功能的应用。测试结果：所有设备运行正常 要求所有设备之间的连接稳定通畅 功能上达到设计的要求 四、项目售后服务及培训4.1 、项目售后服务承诺 本公司在工程验收完毕，自交付使用开始计算，对所有的 Sisco 交换路由设备 终身提供技术支持。对主要的网络设备进行三年的免费保修。我们还为贵公司 提供 7*24 小时的服务， 在接到电话的 35小时之内， 派专业人员赶赴现场， 进 行故障的排

26、查和设备的检修。 由于贵公司是一个 IT 企业，对网络通信要求较高， 故我公司免费为贵公司提供路由器、交换机冗余，在设备出现故障的情况下用 最短的时间将故障恢复，以确保不影响贵公司的正常办公。4.2 、技术培训 鉴于上海 Benet 公司网络系统工程项目的特殊性和重要性，我们将对该系统发 生故障所需的售后服务、技术支援作出快速、高效的响应，其响应时间不超过 1 小时，提供每周 7 天，每天 24 小时的全天候售后服务和技术支持热线服务， 系统出现重大故障时，现场响应时间不超过 2 小时。我公司是Cisco、IBM、联想等厂商的高级代理商和合作伙伴，我们将向客户 提供最先进的设备产品，以及最佳的售后服务，服务内容为： 此项目我公司将指派 Cisco 公司认证的资深高级网络工程师进行现场安装和调 试；在项目施工完成之后，选派富有经验的工程师常驻 XXX60天，协助各单位进行 网络系统的管理和维护，并在一年之