网络优化改造项目施工设计方案及对策

1、-. z.网络优化改造项目实施方案2017年5月11日目录 TOC h z t SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5 HYPERLINK l _Toc482277917第1章项目概况 PAGEREF _Toc482277917 h 1HYPERLINK l _Toc4822779181.1对项目目标的理解 PAGEREF _Toc482277918 h 1HYPERLINK l _Toc4822779191.2对工作围的理解 PAGEREF _Toc482277919 h

2、1HYPERLINK l _Toc482277920第2章设备清单 PAGEREF _Toc482277920 h 1HYPERLINK l _Toc4822779212.1汇聚交换机 PAGEREF _Toc482277921 h 1HYPERLINK l _Toc4822779222.2接入交换机 PAGEREF _Toc482277922 h 1HYPERLINK l _Toc4822779232.3光纤模块 PAGEREF _Toc482277923 h 2HYPERLINK l _Toc482277924第3章实施方案 PAGEREF _Toc482277924 h 2HYPERLI

3、NK l _Toc4822779253.1通过HSRP协议实现汇聚交换机的双机热备功能 PAGEREF _Toc482277925 h 2HYPERLINK l _Toc4822779263.2使用生成树协议防止交换机环路产生 PAGEREF _Toc482277926 h 2HYPERLINK l _Toc4822779273.3IP和VLAN配置 PAGEREF _Toc482277927 h 3HYPERLINK l _Toc4822779283.4路由配置 PAGEREF _Toc482277928 h 3HYPERLINK l _Toc4822779293.5设备命名 PAGEREF

4、 _Toc482277929 h 3HYPERLINK l _Toc4822779303.6设备配置调试 PAGEREF _Toc482277930 h 3HYPERLINK l _Toc4822779313.7设备上架安装 PAGEREF _Toc482277931 h 4HYPERLINK l _Toc4822779323.8网络测试 PAGEREF _Toc482277932 h 4HYPERLINK l _Toc482277933第4章项目实施安排 PAGEREF _Toc482277933 h 5HYPERLINK l _Toc4822779344.1项目进度安排 PAGEREF _

5、Toc482277934 h 5HYPERLINK l _Toc4822779354.2开箱验货 PAGEREF _Toc482277935 h 5HYPERLINK l _Toc4822779364.3商务验收 PAGEREF _Toc482277936 h 6HYPERLINK l _Toc4822779374.4技术验收 PAGEREF _Toc482277937 h 6HYPERLINK l _Toc4822779384.5项目实施管理 PAGEREF _Toc482277938 h 7HYPERLINK l _Toc4822779394.5.1实施重点 PAGEREF _Toc482

6、277939 h 7HYPERLINK l _Toc4822779404.5.2系统安装调试 PAGEREF _Toc482277940 h 7HYPERLINK l _Toc4822779414.5.3项目安装调试 PAGEREF _Toc482277941 h 8HYPERLINK l _Toc4822779424.5.4 制定计划 PAGEREF _Toc482277942 h 8HYPERLINK l _Toc482277943第5章项目实施管理 PAGEREF _Toc482277943 h 9HYPERLINK l _Toc4822779445.1项目管理 PAGEREF _Toc

7、482277944 h 9HYPERLINK l _Toc4822779455.1.1实施约定 PAGEREF _Toc482277945 h 9HYPERLINK l _Toc4822779465.1.2计划管理 PAGEREF _Toc482277946 h 9HYPERLINK l _Toc4822779475.1.3质量管理 PAGEREF _Toc482277947 h 9HYPERLINK l _Toc4822779485.1.4文档管理 PAGEREF _Toc482277948 h 10HYPERLINK l _Toc4822779495.1.5风险管理 PAGEREF _To

8、c482277949 h 11HYPERLINK l _Toc4822779505.2规化网络系统建设 PAGEREF _Toc482277950 h 11HYPERLINK l _Toc4822779515.3对工程实施的风险控制和保障措施 PAGEREF _Toc482277951 h 12HYPERLINK l _Toc4822779525.4项目实施容 PAGEREF _Toc482277952 h 13HYPERLINK l _Toc4822779535.5风险考虑 PAGEREF _Toc482277953 h 14-. z.项目概况对项目目标的理解承担福清核电技术要求围的设备安装

9、、调试、上线部署及质保服务。容包括实施前调研、设备采购、设备安装部署、产品技术培训、业务测试、设备试运行和项目验收。对工作围的理解 1）负责本项目建设目标的最终实现，协调解决目标实现过程中的各种问题； 2）负责福清核电网络优化改造项目的建设，包括产品的采购、安装和调试实施； 3）制定符合客户要求的项目实施和验收计划；4）负责提供本项目所涉及相应的工程文档；设备清单汇聚交换机序号货物（项目）名称品牌规格描述单位数量1汇聚交换机思科Cisco Catalyst 4500*交换容量：=800Gbps；接口：=32个10G端口, 1个扩展插槽，可扩展到40个万兆口；三层功能：支持静态、RIP、OSPF

10、、ISIS、BGP、PBR路由协议台4接入交换机序号货物（项目）名称品牌规格描述单位数量1接入交换机（一）思科Cisco Catalyst 2960交换容量：=16Gbps；接口：=48个10/100以太网接口, 支持2个（SFP或1000BASE-T）接口；支持以太网2层功能、端口安全配置台82接入交换机（二）思科Cisco Catalyst 2960交换容量：=216Gbps；接口：=24个10/100/1000以太网接口, 支持4个SFP千兆光口；支持以太网2层功能、端口安全配置，支持堆叠，对堆叠系统实现统一管理，最大堆叠台数为8，堆叠带宽80Gbps，支持堆叠跨机箱的链路捆绑台43接入

11、交换机（三）华为S5700-10P交换容量：=32Gbps；接口：下行8个百兆端口，上行2个或4个千兆端口；支持以太网2层功能、端口安全配置台10光纤模块序号货物（项目）名称品牌单位数量1千兆单模光模块思科个102千兆多模光模块思科个19实施方案通过HSRP协议实现汇聚交换机的双机热备功能采用HSRP协议来实现。负责转发数据包的路由交换机称之为活动路由交换机。一旦活动路由交换机出现故障，HSRP 将激活备份路由交换机取代活动路由交换机。HSRP 协议提供了一种决定使用活动路由交换机还是备份路由交换机的机制，并指定一个虚拟的 IP 地址作为网络系统的缺省网关地址。如果活动路由交换机出现故障，备份

12、路由交换机承接活动路由交换机的所有任务，并且不会导致主机连通中断现象。使用生成树协议防止交换机环路产生两台汇聚交换机之间采用trunk链路连接，每台接入交换机分别与两台汇聚交换机连接，物理上有环路的存在，需要启用生成树协议来阻塞环路，防止网络广播风暴的产生。当有一台汇聚交换机关机或故障时，环路消失，生成树协议阻塞的端口能够自动转换成工作状态，保证接入交换机的上联链路不会中断；两台汇聚交换机，一台配置为根桥，另一台配置为备份根桥。IP和VLAN配置IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络

13、中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制；地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；路由配置在原有的网络路由基础上核心交换机、汇聚交换机、接入路由器之间运行动态路由协议，实现网络路由的自动选择，提高网络的可靠性。在汇聚交换机和接入交换机之间，直接采

14、用VLAN trunk方式，接入交换机的端口归属于*一个VLAN，供用户接入，而每个VLAN的网关则配置在汇聚交换机上，VLAN用户访问服务器资源或不同VLAN之间的用户相互访问时通过汇聚交换机来转发。设备命名交换机、路由器等设备的命名以及链路的命名，参考福清核电相关的命名规。设备配置调试汇聚交换机需要先安装到机柜，安装电源、引擎、板卡等模块才能进行加电测试、配置等步骤，接入交换机则采用集中加电测试、配置，然后再安装到相应位置。加电测试设备互联前，需要对每台设备进行加电测试，确定所有设备正常。设备加电测试验收的主要方法是在设备加电后观察设备以及其模块的状态等，并登录到设备上使用show ver

15、,show diag,show inventory等命令检查设备的模块，存，软件版本等软件配置是否符合要求，电源、风扇、引擎板卡、接口模块等是否工作正常。编号测试验收容测试验收方法1电源、风扇、自检状态灯等设备加电后，检查系统状态灯以及模块的状态灯颜色（通常最终显示为绿色为正常）；2系统软件版本、存容量,模块状态设备加电后，使用show version,show diag,show intentory等命令检测设备系统状态以及设备模块状态；设备配置在设备加电完成后，按照实施前沟通确认的ip规划、vlan规划等具体要求对网络设备进行配置，将配置文件灌入或者手工配置成最终设备配置状态。设备上架安装

16、确认设备场地环境要求，主要确认环境温度、湿度，以及电源等是否符合要求。设备搬运到最终安装地点，安装到机架指定位置，固定好。给设备打标签。网络测试测试的目的是检验本项目中所供或的产品（含软硬件）工作是否正常，项目是分阶段实施，测试也是每个实施阶段都需要进行。并且在整个项目实施完成后，进行一次整体的网络测试。在测试工作开始之前，项目实施组就本阶段实施容制定测试方案，在方案获得福清核电方面认可后，按照该方案开展测试工作。测试的过程和结果将以测试报告的形式予以记录。测试容包括如下功能性测试：交换机设备测试通过设备指示灯，相关show命令，测试查看交换机状态，板块、模块是否正常查看hsrp状态，通过sh

17、ow hsrp等相关命令查看hsrp状态是否正确查看生成树协议状态，通过show spanning-tree brief、show spanning-tree detail、show spanning-tree interface等命令，查看生成树协议状态是否正确查看路由状态，通过show ospf、show ip route等命令查看路由ospf状态，路由信息是否正确网络连通测试测试客户端访问公司部服务器应用，访问因特网等是否正常。测试方法：从各分支的汇聚交换机、接入交换机，以及用户电脑上用ping访问福清核电指定的IP地址，测试目标有回应显示连通可达；并从用户电脑上访问数据中心的服务器的相

18、关应用看能否正常访问。项目实施安排项目进度安排2017年福清核电网络优化改造项目计划阶段关键节点序号时间任 务备注开始结束1合同签订之日起合同签订18日开箱验货，签收，在18日结束开箱验货2合同签订19日起合同签订19日设备安装地点勘察设计规划安装地点3合同签订20日起合同签订28日设备安装调试完成，系统测试，达到招标文件要求，通过部验收，开始试运行安装调试，系统测试，开始试运行4合同签订29日起合同签订30日系统培训、项目验收/工程资料交接系统培训、验收/工程资料交接开箱验货在设备运抵用户指定的安装现场时，我们将派相应的商务代表和工程师到达安装现场，按我们所提供的实施计划，对所有产品(包括硬

19、件设备、系统软件等)与用户设备接收负责人一道，进行开箱验货，共同完成对设备的验收工作。1、商务验收。将对设备的型号、规格、数量、外型、包装及资料文件(如装箱单、保修单、随箱介质等)进行逐项验收。2、技术验收。将对产品的性能和配置进行测试检查，并对配套设备进行连接测试、平台测试。3、验收完毕后签署设备验收单。商务验收依照标书要求，由用户单位与我们公司对所到设备的型号、规格、数量、外型、包装及资料文件(如装箱单、保修单、随箱介质等)进行逐项验收，完成设备的商务验收工作，填写设备验收证书。如果所到设备的型号、规格、数量、外型、包装及资料文件等与合同要求相一致，双方将完成验收证书。如果发现所到设备的型

20、号、规格、数量、外型、包装及资料文件等与合同要求出现差异，双方在完成验收证书的同时，将编写设备到货备忘录，协商好解决问题的方法，汇报用户，由我们公司负责尽快处理。技术验收为了对设备进行进一步的考核，我们会对所有设备进行功能测试，如果发现设备性能指标不符合要求，或出现严重的质量问题，我们将与用户设备接收负责人一起，编写设备到货测试备忘录，协商好解决问题的方法，汇报用户，由我们公司负责尽快处理。具体的测试方法为：1、启动测试。对每台设备进行加电测试，测试其硬件、系统软件的启动情况，是否能正常启动，达到标书要求。2、系统测试。对每台能正常启动的设备，对不同的产品，按照产品的说明书，对系统的各项配置、

21、命令等进行测试，是否能达到用户的要求。3、连接测试。对每台模块测试正常的设备，将与其他设备，按照用户实际的连接需求，进行测试，是否能达到用户的要求。4、到货技术验收测试。作为到货技术验收测试仅针对硬件设备，软件的测试将在系统的安装和调试中进行。项目实施管理4.5.1实施重点按照要求进度制定详细的施工计划，确保在要求时间完成全部设备安装、调试工作。设备的现场验收，保证设备无短缺或破损或版本不对。抓好工程质量管理，质量目标的实现。合理组织安排施工，确保进度目标的实现。做好工程宣传以及标准化的管理，以达到文明施工，标准化工地的目标。根据现场情况，合理使用机械对工期较为重要。安全生产与工程质量放在第一

22、位，防火措施是重中之重。系统测试，确保系统测试的条款应与技术规书一致。树立为客户服务、为客户着想的精神，一切以客户利益为重。4.5.2系统安装调试设备安装时，我们会提供设备的最新型号和软件的最新版本。任务：依据项目实施方案，提供整个设备的软硬件安装调试服务。目标：1到货后按进度计划完成所有设备的安装调试2在进度计划完成各节点的安装和调试具体工作：3设备在安装后，进行系统参数配置，各设备进行独立运行测试，通过配置程序检查系统配置结果，并通过测试程序进行功能和性能检测。4在设备独立运行测试后，将连入原系统进行联调和运行测试，检查系统运行状况、系统日志。5系统联调，按应用需求对系统进行检测，测试系统

23、的功能上和性能上能否满足要求。6测试购买设备与原有设备的兼容性，确保新购买设备能够与原有设备能够正常通讯，新加的设备不影响系统的正常运行。7单点安装调试测试验收完成单点单个设备的安装等工作并签字确认。8整理现场实施环境，并整理工程实施文档及维护手册，做好技术材料的移交。9在在项目现场就设备的安装、启动、运营、维护对用户人员进行培训。关键点：1) 本次实施对整个工期的控制都至关重要，制定详细的项目计划和合理的实施步骤至关重要。2) 在具体的项目实施过程中，我们的项目经理会根据实施时的实际情况，安排合理的路线，设计详细的施工计划，保证设备安装在交货后按计划完成。3) 实施中，由我们提供设备组装和维

24、修所需的工具。设备安装、调试项目安装调试1.乙方人员在设备安装前必须完成对施工现场的勘测，与甲方共同制定设备安装方案。2.在合同规定的开工日一周前，乙方工程人员与甲方工程人员一起对设备的施工准备情况实施检查确认，如因甲方准备工作不充分，则开工日期顺延。3.安装材料按买、卖双方确定的安装界面划分，由买、卖双方分别提供。具体的材料经乙方现场勘测和与甲方落实安装界面分界处接点材料型号、规格后由乙方负责。4.双方将按共同制订的工程进度计划实施工程安装。乙方安装督导或工程负责人与甲方工程人员应密切合作，双方组成工程联络小组，定期召开工程协调会，协调安排工程计划进度，报告工程情况。5.安装人员建议甲乙双方

25、在设备实施和安装过程中应该通力配合，乙方最好派遣熟悉自身网络环境的工程师进行协同。6.甲方需提供各机房的装机条件和测试条件，给乙方工程人员提供方便。例如：、传真等。 制定计划在实施之前，首先应了解实施区域的部网络环境，以及网系统应用、了解必要的参数情况，例如网络环境的IP地址参数、以及应用服务器的IP地址和端口号信息等。并且制定明确的实施计划，避免实施工作无序进行。项目实施质量保障项目管理实施约定任何项目的实施都需要有一些前提和约定，事先在这些事项上达成共识，并且在实施过程中时时注意这些因素，是项目实施顺利进行的必要保证。双方将确保项目实施在事先商定的围进行，如有变化，必须按双方拟定的围改变控

26、制程序进行。项目系统支持组将负责所有硬件及网络环境的建立和维护，为项目实施提供保证。计划管理根据项目进度的要求，制定切实可行的工作计划，规定每个成员的任务，检查任务完成的情况和质量，是保证项目顺利实施的重要保证。工作计划管理应包括以下几点：按周作出工作计划，并经双方批准。每周进行工作量统计，质量检查。每周作出工作小结，说明未完成原因及改进建议。工作分解到人。项目经理应随时协调每人的工作。避免重复或脱节。质量管理乙方建议设立专门的质量顾问对项目实施质量进行控制，严格执行有关阶段管理的规定，并通过相关评审。主要包括以下阶段点：需求评审系统设计评审工作质量的审查与评定工作质量的测试系统上线评审工作过

27、程的控制和资料的完整性负责归集客户签署的阶段成果确认书系统验收评审质量审查审查是以计划的容为基础，以目标和方法为依据，对所用的各种技术工作进行描述，同时提交执行文档和软件，所有提交审查的记录将会做为解决活动的审计线索被保存。文档管理在项目实施过程中，由于项目实施的复杂性，多方人员参加以及时间跨度长等因素，所以任何需求、建议、解决方案和结论都必须文档化、标准化，以便查阅和引用。实施文档应作为项目成果的一个组成部分。下列项目资料将在实施期间收集：各类设计，测试文档。包括：项目管理文档区域实施过程中提交客户的各类文档客户化文档和区域实施文档客户提交的需求文档客户需求改变报告和批准书测试方案和测试结果

28、报告客户签署的阶段成果确认书项目总结报告顾问现场工作日程表(Form)和日志(Log)建立需求改变表(Form)和日志(Log)建立问题与风险报表和日志建立周,月,阶段工作总结报告建立会议备忘录和日志风险管理1用户不能准确表达需求/用户技能的限制在大型系统实施时，首先要对用户现场的现状及用户需求做详尽的描述。通常由于用户人员对自己的业务理解还在不断的深化，因此往往在实施应用系统时用户对需求的描述会随着实施的不断深入而有所改变，造成系统需求的不稳定。2.系统技能和技术风险对项目实施而言，选择一个好的产品是十分重要的，一个好的产品的标准是：该产品必须是久经市场考验的。该产品有很好的系统性能，包括：

29、有一个好的技术结构。有良好的技术基础，有良好的售后服务支持体系。3.领导层的全力支持领导层的全力支持是必不可少的。我们必须尽一切可能争取他们的关心和支持；定期或不定期，口头或书面向领导层汇报；在考虑解决方案时要兼顾信息共享和数据的安全性，既要保证上级机关及时准确地得到需要的数据，又要兼顾企业业务活动的相对独立性等。4.避免实施人员变更影响项目进度由于本项目的实施周期较长，实施人员的变更可能性很大。如何防止人员变更对项目实施的影响。我们建议所有实施人员所作的实施工作都应有文档记录，经客户方确认的文档应交由专人保管，包括纸和电子介质。所有的需求，承诺和解决方案等均以书面签字为准。不得随便更改其中的

30、容。除非通过同样的审批程序进行。这样新的实施人员可以通过阅读上述文档，很快进入工作状态。对前任工作成果的修改控制可避免一些不必要的返工。规化网络系统建设1规建设对于本项目网络工程设计和实施，我们将严格遵循有关技术标准和行业规，按照用户标书和其它正式材料中所列的技术规和要求执行。2文档管理在项目建设过程中我们将生成各种文档并进行整理，用户审核认可之后作为系统文档资料由双方留存归档，以备今后维护和升级时使用。具体文档包括：网络系统调试记录网络系统测试报告系统安装与使用手册系统维护手册系统验收报告3.进度管理我方的项目进度管理严格遵循以下原则：项目进度管理的依据是项目合同所约定的工期目标；在确保项目

31、质量和安全的原则下，控制项目进度。我方的项目进度管理包含以下容：中标人在了解项目特点的前提下，根据工期目标，提交总体进度计划，以及定期提交阶段性工作计划。制定详细的项目建设进度计划，按照合同的进度计划制定具体的实施计划，定期跟踪检查，对可能发生的工程延误提出相应对策；定期或不定期地召开或参加项目例会、协调会议等，向招标人通报项目进展情况，提交进度报告，及时解决相关问题。建立项目变更流程，记录项目变更。对工程实施的风险控制和保障措施进度计划的保障措施包括：1在项目执行过程中，双方可根据项目的进行情况及时召开技术协调会，讨论项目的技术问题及合同执行情况等重大问题；做到当日问题当日解决方案；2设立定期例会制度；3提前订货、缩短供货期的承诺和措施；4在施工过程中与其他工程和项目发生交叉和冲突时，承诺先解决施工问题保证工期，后研究分歧和完善技术设计等。项目实施容实施工作从合同签署到系统的移交，整个项目实施主要分为四大步骤，即：签订合同、工程实施的准备、工程实施以及系统验收。签订合同是项目实施的开始