BENET上海分公司网络改造项目设计实施方案

1、 33 -BENET上海分公司网络改造项目设计实施方案目录企业用户需需求分析析项目概述系统需求概概括项目建设的的要求项目方案的的整体设设计与实实施网络系统的的分析与与设计系统及应用用服务的的分析与与设计项目测试与与验收布线系统的的测试网络及服务务系统测测试服务系统的的测试项目售后服服务及培培训项目售后服服务承诺诺技术培训一、企业用用户需求求分析1.1、项项目概述述、企企业需求求概括Benett公司是是一家专专业从事事网络、存存储产品品代理销销售和信信息项目目整体方方案解决决的国家家一级系系统集成成商，总总部在北北京，拥拥有上海海和广州州两家分分公司，随随着业务务的扩大大，上海海分公司司由原来来

2、的100人增长长为500人，以以前的网网络及应应用环境境已经不不能适应应实际的的需求，所所以要求求对其进进行改造造，为了了保证改改造的质质量、工工期、成成本，BBeneet北京京总公司司对上海海分公司司的此次次网络及及应用环环境的改改造单列列为项目目，组织织专业人人员讨论论并编写写了招标标文件，从从社会公公开招标标，通过过竞争来来选择有有实力的的系统集集成公司司对此次次项目进进行实施施。、建建设性目目标及原原则 11、目标标采用先进的的计算机机、网络络设备和和软件，以以及先进进的系统统集成技技术，构构建一个个高效的的办公网网络。2、原则开放性：采采用开放放标准、开开放技术术、开放放结构。实用性

3、：网网络系统统的设计计以实用用、满足足应用为为主，不不追求最最高、最最新。先进性：计计算机网网络技术术、软件件技术的的发展迅迅速，网网络的设设计要立立足于较较高的起起点，保保证系统统有较长长的生命命力。安全可靠性性：同时时考虑应应用系统统的设计计、网络络系统设设计、硬硬件设备备的选型型配置几几方面，以以确保数数据的安安全。兼容与可扩扩充性：尽量采采用成熟熟的技术术，保证证软硬件件的兼容容性，同同时需考考虑设备备的更新新与升级级的能力力。经济性：在在满足功功能与性性能的基基础上实实现性能能/价格格比最优优。可管理性：随着网网络规模模和复杂杂程度的的增加，网网络系统统的管理理和故障障排除将将成为较

4、较难的事事情，针针对各种种设备都都要提供供一定的的网络管管理功能能。工程建设按按照相关关国家标标准实施施。本次建设作作为公司司网络系系统今后后发展的的基础，必必须按照照统一规规划、着着眼未来来、注重重实效的的原则设设计施工工。系统建设应应兼顾先先进性和和实用性性，尽量量采用先先进技术术以提高高系统的的效率和和可靠性性，还要要结合公公司的工工作特点点，立足足于目前前公司办办公现状状与全社社会的计计算机应应用水平平，避免免脱离实实际，造造成系统统资源的的浪费。1.2、系系统需求求概括、组组织结构构和管理理模式及及相关业业务概括括1、上海分分公司组组织结构构如下图图：财务部工程部销售部 经理部2、上

5、海分分公司管管理概况况上海分公司司经理向向总经理理负责上海分公司司各部门门主管向向分公司司经理负负责各部门员工工向部门门经理负负责、企企业现有有设备状状况企业目前拥拥有100台台式式计算机机，2台台笔记本本电脑计计算机,其中55台台式式机配有有10/1000Mbpps双工工自适应应网卡，55台台式式机配有有10MMbpss半双工工网络接接口卡,笔记本本均带有有10/1000Mbpps全双双工自适适应网络络接口卡卡。所有有设备运运行良好好。现公公司已经经增长到到50人人。网络络规模需需要进一一部进行行扩大。、网网络系统统的整体体规划 企业要求建建设适合合中小型型企业的的互连接接入网络络。需要路由

6、器器一台，交交换机两两台，服服务器66台。分公司里的的所以员员工都能能接入互互联网，并并且可以以访问总总公司的的网络。所以的员工工都能访访问内部部各服务务器。分公司的计计算机以以部门为为单位实实现隔离离。、系系统需求求概括 1、系统管管理 互联网网系统是是公司跟跟外界及及总公司司的一条条重要信信息交互互通道，要要求具有有快速高高效以及及运行稳稳定的特特点，同同时，要要对员工工用户帐帐户进行行相应的的控制和和管理，并并提供完完善的日日志功能能。用户安全、帐帐户管理理用户权限管管理网络访问控控制事件日志系统将涉及及以下33类帐户户：分公司经经理分公司各各部门主主管分公司各各部门普普通员工工2、相关

7、系系统软件件及应用用软件的的选择原原则主流操作系系统：RRed Hatt Ennterrpriise Linnux 4 和和 Wiindoows Serrverr 20003使用Winndowws SServver 20003构建建以下服服务：文文件服务务、活动动目录服服务、打打印服务务，代理理服务CCCPrroxyy1.3、项项目建设设的要求求、硬硬件的一一般性要要求所以硬件必必须是新新产品，而而且在质质量和性性能上能能提供可可靠证明明。集成商所提提供的硬硬件设备备应符合合国建有有关标准准及规定定。、网网络系统统的总体体设计要要求1、布线系系统建设设总体设计需需要800个信息息点。系统采用T

8、TIA/EIAA5688A和5568BB以及其其它相关关布线标标准实施施。除工作区子子系统外外，其他他子系统统已布线线完成。2、网络系系统建设设所有员工均均能连到到网联网网上。网络结构体体系采用用星型拓拓扑结构构。IP地址规规划要合合理其次次要满足足未来发发展的需需要。网络技术采采用高宽宽带、高高速度且且简单成成熟的以以太网交交换技术术。为了满足设设备的兼兼容性，路路由交换换应该采采用相同同的设备备。、服服务系统统的总体体设计要要求为了满足企企业要求求应建设设文件服服务、NNFS服服务、WWeb/FTPP服务、打打印服务务、wiindoows活活动目录录服务、防防病毒服服务、代代理服务务。服务

9、器应该该采用主主流的网网络操作作系统，并并能通过过核心服服务器对对分公司司的所有有员工进进行不同同级别的的管理。系统的安全全措施必必须得到到加强。打印机必须须采用主主流厂商商的打印印机产品品。、系系统实施施的要求求集成商必须须提供所所有的硬硬件、软软件、和和系统集集成服务务。设计书里必必须注明明各个模模块的具具体功能能。整个项目实实施过程程中，由由第三方方人员现现场旁站站和监察察。、系系统的测测试以及及验收要要求在系统的整整体安装装、调试试完成和和工程的的施工结结束后，必必须按相相应的标标准，提提供测试试方案对对系统功功能性、连连通性等等做综合合测试。建设方与施施工方代代表在厂厂依据测测试文档

10、档和测试试报告再再综合测测试审核核此工程程建设情情况，记记录结果果后进行行工程初初验总结结。、项项目的售售后服务务与培训训承建单位必必须做好好服务承承诺明细细工作。施工期间必必须对用用户技术术人员进进行必要要的技术术培训。二、项目方方案的整整体设计计与实施施2.1、网网络系统统的分析析与设计计、网网络拓扑扑结构的的设计、布布线系统统的分析析与设计计1、布线系系统概述述 根根据美国国国家标标准化委委员会电电信工业业协会（TTIA）/电子工工业协会会（EIIA）制制定的商商用建筑筑布线系系统标准准，即 EIAA/TIIA 5568AA 和EEIA/TIAA 5668B以以及其他他相关标标准，结结构

11、化布布线系统统主要针针对电话话、传真真、计算算机网络络、电视视会议、图图文传真真、语音音邮件、卫卫星通信信等。 从功能能上看，结结构化布布线系统统包括工工作区子子系统、水水平子系系统、管管理子系系统、垂垂直干线线子系统统、设备备间子系系统、建建筑群子子系统，如如下图所所示:2、布线系系统用户户需求分分析 BBENEET上海海分公司司的办公公环境位位于新海海岸大厦厦6层，面面积约6600平平方米，呈呈长方形形，长330米，宽宽20米米，平面面图如下下所示:大厅68个信息息点机房3个信息点点会议室4个信息点点分公司经理理办公室室2个信息点点财务部3个信息点点信息点总量量80个信息息点信息点位置置设

12、计分分布图配线管理子子系统设设计第一个配线线架管理理大厅中中的DTT010D224 共共24个个信息点点。第二二个配线线架管理理大厅中中的DTT25DT448 共共24个个信息点点。第三三个配线线架管理理大厅中中的DTT49DT668 共共24个个信息点点。第四四个配线线架分公公司经理理室中的的JL002及会会议室的的HY001、HHY022、HYY03和和机房的的JF001、JJF022、JFF03共共8个信信息点。IISP提提供的互互联网接接入线缆缆通过吊吊顶中的的线槽送送到机房房并进入入机房到到达机柜柜位置。、IIP地址址规划 ISP提供供了一个个A类的的公网IIP地址址10.0.00.

13、0、88，作为为BENNET上上海分公公司接入入路由器器R1外外连接口口E0/1和IISP提提供的路路由器端端口使用用。那么么给BEENETT上海分分公司接接入路由由器下连连端口EE0/00分配一一个私有有IP地地址17/24，在在进行子子网划分分，最终终划分了了6个可可用子网网。物理接口IP地址子网掩码网关接入远程E0/4255.00.0.0无接入路由E0/033255.2255.2555.2224无SW7交换换机VLAN11995255.2255.2555.2224993SW8交换换机VLAN11994255.2255.2555.2224993WEB服务务器F0/1442

14、55.2255.2555.222433文件服务器器F0/255255.2255.2555.222433打印服务器器F0/388255.2255.2555.222433域控F0/466255.2255.2555.222433额外域控F0/577255.2255.2555.222433代理服务器器F0/699255.2255.2555.222433NFS服务务器F0/755255.2255.2555.222433、子子网地址址规划 R4子接口IP地址E0/0.13/227E0/0.25/227E0/0.37/227E0/0.4227/227E0/0.5661/227E0/0993/227、VVLA

15、NN的划分分 部门IP地址Vlan1100服务器组4-622/277Vlan2200经理部6-944/277Vlan3300工程部8-1226/227Vlan4400销售部228-1558 /277Vlan5500财务部662-1990/227Vlan11交换机7、88,路由由器994-2222/227、网网络设备备需求分分析考虑到设备备的兼容容性，本本项目选选用全国国知名的的企业CCiscco公司司的网络络设备综合考虑用用户需求求并符合合经济性性、交换换机选择择Cissco公公司的入入门级交交换机229500系列，路路由器选选择26600系系列的路路由器。为了设备的的安全性性，在进进行设备备

16、调试的的时候，都都需要给给设备加加上密码码，密码码由贵公公司制定定。2.2、系系统及应应用服务务的分析析与设计计、服服务器系系统的分分析与设设计1、域控制制器系统统的分析析与设计计需要建立双双域结构构，其中中一台做做额外域域控制器器，增强强冗余备备份。网络服务器器全部采采用微软软的wiindoows serrverr 20003，客客户端全全部采用用主流的的winndowws xxp系统统。建议贵公司司的域名名为BJJ1Q880611-m。为了集中管管理，因因在域中中建立各各个部门门的OUU，其次次建立全全局组，将将OU里里的所以以用户加加入对应应的OUU中，其其次将所所以OUU中的全全局组加

17、加入到本本地域组组里，并并对本地地域组赋赋予权限限，也就就是采用用AGDDLP规规则。如如下图：示例：财务务部部门门主管郝郝俊峰登录名：hhaojjunffengg全名：郝俊俊峰描述：财务务部主管管初始密码：BJ11Qm建立位置：财务组组织单元元所属本地安安全组：caiiwubbu所属全局组组：alll ggrouup2、文件服服务器以以及DFFS服务务器的分分析与设设计网络服务器器全部采采用微软软的wiindoows serrverr 20003，客客户端全全部采用用主流的的winndowws xxp系统统。服务器上建建立镜像像卷，做做冗余备备份。文件服务器器用户权权限设置置。DFS服务务器

18、的具具体配置置文件服务器器每个用用户主目目录磁盘盘配额限限制服务器上所所以共享享的目录录都挂载载域中DDFS根根目录，然然后通过过访问DDFS根根目录访访问其他他服务器器上的服服务器。3、代理服服务器系系统的分分析与设设计根据公司员员工人数数及网络络设备的的数量，代代理服务务器软件件采用CCCprroxyy。代理服务器器上必须须设置对对上网用用户相应应的权限限。代理服务器器上必须须有员工工上网相相关的的的日志备备份。4、Webb服务器器系统的的分析与与设计Web服务务器采用用winndowws sservver 20003 的的IISS组件安安装。贵公司的网网站应上上传到wweb服服务器上上。

19、所以员工能能够通过过域名访访问weeb服务务器。5、打印服服务器的的分析与与设计利用winndowws提供供的打印印共享功功能创建建打印服服务器，其其他员工工通过网网络添加加网络打打印机进进行打印印。打印服务器器上必须须设置打打印级别别，经理理、管理理人员优优先打印印。管理员能够够通过远远程weeb管理理打印机机。、WWinddowss客户端端的分析析与设计计客户端计算算机采用用相同的的主流的的Winndowws XXP PProffesssionnal操操作系统统。原有设备中中5台配配有100/1000Mbbps全全双工自自适应网网络接口口卡的台台式机分分配给技技术开放放部员工工使用，55台

20、配有有10MMbpss半双工工网络接接口卡的的台式机机分配给给市场销销售部员员工使用用，两台台带有110/1100MMbpss全双工工自适应应网络接接口卡的的笔记本本分配给给销售部部主管和和市场部部主管使使用。其其余办公公单位均均采购新新的计算算机，所所有计算算机应该该配置110/1100MMbpss自适应应全双工工网络接接口卡。、安安全策略略的分析析与设计计 密码和帐户户策略启用密码必必须符合合复杂性性要求密码长度最最小值为为7位密码最长存存留期为为30天天启用帐户锁锁定策略略帐户锁定阈阈值为55次无效效登陆（如如下图）审核策略启用审核登登陆事件件启用审核对对象访问问组策略在域域中的限限制。

21、所有员工的的桌面环环境应该该保持一一致性。所有员工上上网的主主页应为为公司的的网站首首页，其其次代理理设置要要一致，不不可更改改。、防防病毒服服务器的的分析与与设计 为了增加系系统的安安全系，整整个系统统采用SSymaanteec AAntiiVirrus企企业版的的防病毒毒软件，可可以为企企业范围围内的工工作站和和网络服服务器提提供可伸伸缩的跨跨平台的的病毒防防护。选择副域控控制器做做防病毒毒服务器器。防病毒服务务器上能能够实现现给客户户端自动动安装防防病毒客客户端，并并且能够够实时扫扫描。三、项目测测试与验验收3.1、布布线系统统的测试试测试工具测试设备、仪仪器、工工具型号数量线缆测试仪仪

22、Flukee DSSP-4400001测试内容参数英文参数中文测试结果Linemmap线对匹配DCR直流电阻Capaccit电容Lengtth线路长度Next近端串扰Attennuattionn衰减ACR串扰衰减比比Returrnlooss回路损耗Delayy延迟Impeddancce阻抗测试方法TSB-667和IISOIIECII18001中定定义了两两种测试试方法：通道测测试（CChannnlTTestt）和基基本链路路测试（BBasiicLiink）。在在本次部部线工程程实施完完成后，我我们选择择基本链链路测试试，基本本连接的的测试范范围是从从工作区区插座到到管理区区配线架架水平线线终接

23、处处，然后后两端各各加2mm的跳线线。测试结果线缆类型及及测试方方法测试结果测试内容LinemmapImpeddancce()Freq(MZ)Lengtth(M)Next(DB)Attennuattionn(DB)DCRACR(DB)RL(DB)DelayyNSTIAUTP/SSTPCAT5EE基本链路测测试合格标准1234556788S1234556788S80 12001.04.08.010.016.020.025.031.25562.5100.00=9460.054.850.048.545.243.742.742.140.635.732.33.04.09.110.311.616.721.

24、6N/A57.050.844.431.829.018.910.719.019.019.019.019.017.516.514.012.012.011.050实际结果3.2、网网络及服服务系统统测试测试工具测试设备、仪仪器、工工具型号数量笔记本电脑脑或台式式机IBM RR40EE、R550E、RR51EE1专用线缆Ciscoo控制电电缆2终端访真软软件Windoows超超级终端端3测试内容依据此次工工程的实实现目标标，主要要针对工工程中所所设计的的网络系系统，进进行物理理连通性性、功能能性测试试。交换机测试试：测试试VLAAN情况况，查看看地址解解析表，同同VLAAN及不不同VLLAN间间在线路

25、路上的连连通性，TTRUNNK断口口能否转转发所有有VLAAN，登登陆口口口令安全全测试，TTELNNET虚虚拟终端端远程登登陆测试试，查看看配置情情况，测测试延迟迟、丢包包率、CCPU占占用率、带带宽负载载，测试试各模块块的状态态，查看看个断口口状态，测测试NVVRANN，查看看交换机机的硬件件培植是是否与定定货合同同相符合合。路由器测试试：测试试路由表表是否正正常生成成，显示示全局接接口地址址状态，断断开链路路，观察察陆游表表发生的的变化。查查看自借借口和静静态、默默认陆游游配置情情况，登登陆口令令安全测测试，TTELNNET虚虚拟终端端远程登登陆测试试，查看看配置情情况，测测试时延延，丢

26、包包率、CCPU站站用率、带带宽负载载，测试试各模块块的状态态，查看看各端口口状况，测测试NVVRAMM，查看看陆游器器的硬件件配置是是否与定定货合同同相符合合。测试方法:根据设计方方案中的的规划，检检查相关关的网络络设备和和服务器器、客户户端是否否被正确确连接，相相关线缆缆是否被被正确标标识。根根据拓朴朴图的划划分，连连接网络络拓朴并并结合VVLANN、IPP及路由由规划等等，使用用测试笔笔记本通通过Coonsoole口口连接到到相应的的网络设设备上；根据拓拓朴图的的划分，连连接网络络拓朴并并结合系系统服务务功能要要求，使使用两台台笔记本本作为客客户端连连接到网网络任意意工作间间的信息息点上

27、。交换机测试试：通过过 shhow runn、shhow vlaan 等等命令检检测网络络设备的的IP及及VLAAN配置置是否符符合设计计规划，在在同一个个VLAAN中的的不同端端口通过过PINNG测试试是否政政党通信信；断开开VLAAN之间间的路由由，利用用PINNG命令令测试多多个VLLAN之之间的通通信检查查在多个个VLAAN之间间的不同同地理位位置是否否正常通通信；在在交换机机上，通通过shhow intterffacee trrunkk命令，检检查VLLAN信信息，检检查MAAC表，确确认交换换机能够够学习MMAC地地址，所所用命令令为shhow macc-adddreess-tab

28、ble。作作用shhow ip intterffacee命令检检查交换换机的地地址是否否和配置置符合。路由器：测测试的方方法是通通过piing shoow iip iinteerfaace命命令检查查网络设设备的接接口地址址及管理理地址，并并通过PPINGG命令检检查各网网段的互互通情况况；查看看接口地地址是否否被正确确配置，用用shoow iip rroutte；使使用trraceerouute查查看相关关主机地地址，路路由是否否与拓朴朴相符。3.3、服服务系统统的测试试主要测试试工具如如下：测试设备、仪仪器、工工具型号数量笔记本电脑脑或台式式机IBM RR40EE、R550E、RR51EE

29、1测试内容容依据此次工工程的实实现目标标，主要要对工程程中所涉涉及的网网络系统统，是行行物理连连通性、功功能性测测试。WEB服务务器测试试：上传传个人网网页，本本地访问问和远程程访问网网页测试试；文件服务测测试：上上传文件件和下载载文件测测试。打印服务测测试：能能否按权权限实现现打印管管理。域控制和安安全策略略服务测测试：能能否按权权限实现现域控制制和安全全策略是是否生效效。防病毒服务务测试：能否远远程安装装防病毒毒软件到到各个客客户端，能能否远程程实现病病毒码的的更新，能能否实时时监控查查杀病毒毒。Windoows客客户端测测试：看看能否应应用本网网络提供供的各种种应用。Linuxx客户端端

30、上网测测试:看看能否和和其他计计算机PPINGG通，是是否可以以访问WWEB/FTPP服务。测试方法法 典型型的应用用服务系系统的测测试方法法有2种种：第一一种方法法是使用用测试设设备单独独对产品品进行测测试；第第二种方方法是将将设备放放在具体体的网络络环境中中，通过过分析该该应用服服务测试试命令对对网络及及服务系系统进行行综合测测试。文件服务测测试：在在本地机机器查看看文件服服务器是是否正常常，在远远程机器器上使用用“文文件服务务器的IIP地址址“来访问问本服务务器，看看能否正正常登陆陆以及能能否正常常上传和和下载数数据。打印服务测测试：按按打印权权限的划划分，分分人员去去执行打打印功能能，

31、看能能否打印印，再按按权限的的划分，分分别对不不同权限限的打印印用户取取消、分分配不同同打印权权限。域控制和安安全策略略服务测测试：测测试不同同用户的的写、读读、执行行和访问问权限；在本地地机器上上用NSSLOOOKUPP命令测测试相关关域名，看看是否能能正常解解析；在在远程机机器上使使用NSSLOOOKUPP命令测测试本地地及远程程域名，看看否能够够正常解解析；不不同用户户按权限限登陆系系统，测测试密码码生效、最最小值、生生效期限限、帐户户锁定生生效次数数、登陆陆事件日日志记录录等安全全策略的的实施情情况。防病毒服务务测试：测试远远程安装装防病毒毒软件的的客户端端和程序序，看在在客户端端安装

32、是是否成功功；在客客户端测测试自动动升级病病毒特征征，看是是否可以以正常升升级；看看能否实实时监控控查杀病病毒。LINUXX客户端端及Wiindoows客客户端上上网测试试：选择择LINNUX和和WINNDOWWS客户户端通过过上述测测试方法法，实现现上述各各种功能能的应用用。 测测试结果果：所有设备运运行正常常要求所有设设备之间间的连接接稳定通通畅功能上达到到设计的的要求四、项目售售后服务务及培训训4.1、项项目售后后服务承承诺本公司在工工程验收收完毕，自自交付使使用开始始计算，对对所有的的Sissco交交换路由由设备终终身提供供技术支支持。对对主要的的网络设设备进行行三年的的免费保保修。我

33、我们还为为贵公司司提供77*244小时的的服务，在在接到电电话的335小小时之内内，派专专业人员员赶赴现现场，进进行故障障的排查查和设备备的检修修。由于于贵公司司是一个个IT企企业，对对网络通通信要求求较高，故故我公司司免费为为贵公司司提供路路由器、交交换机冗冗余，在在设备出出现故障障的情况况下用最最短的时时间将故故障恢复复，以确确保不影影响贵公公司的正正常办公公。4.2、技技术培训训鉴于上海BBeneet公司司网络系系统工程程项目的的特殊性性和重要要性，我我们将对对该系统统发生故故障所需需的售后后服务、技技术支援援作出快快速、高高效的响响应，其其响应时时间不超超过1小小时，提提供每周周7天，

34、每每天244小时的的全天候候售后服服务和技技术支持持热线服服务，系系统出现现重大故故障时，现现场响应应时间不不超过22小时。我公司是CCiscco 、IIBM、联联想等厂厂商的高高级代理理商和合合作伙伴伴，我们们将向客客户提供供最先进进的设备备产品，以以及最佳佳的售后后服务，服服务内容容为：此项目可通通过技术术支持电电话83308999999转88830，888322进行55*8的的热线解解答，也也可以拨拨打7*24小小时的服服务热线线：83308998888；此项目我公公司将指指派Ciiscoo公司认认证的资资深高级级网络工工程师进进行现场场安装和和调试；在项目施工工完成之之后，选选派富有有经验的的工程师师常驻XXXX66