某某石油分公司无线网络集成实施方案

10某某石油分公司无线网络集成实施方案1、工程背景并组织人员对各企业的网络系统进展了全面的建设和提升，销售企业网络根底设施建设始终承受滚动式方式进展建设。随着销售企业业务的扩展，加油站移动终端大规模普及如自助发卡机、自POS4G/5G导致省市公司4G/5G卡使用量流量逐步增多，通讯费用持续增加，4G/5G卡在高速大路、农村等偏僻地域信号不稳定，影响客户体验。POS备、自助发卡机、自助购物机、自助发票打印机、广告终端等设备资源，串联起易捷加油、易捷到车、泵岛销售、广告、顾客自助效劳等业务场景，将无线网络融合进传统加油站，提升加油站支付、营销和治理等运营效劳力气，为加油站数字化、才智化转型赋能。2、工程范围及目标工作范围某某石油企业无线网络建设涉及办公楼宇、油库、中心仓、加油站等区域。本次主要建设内容：1、建设省中心无线网络治理平台。成。3IPv4/64ACAP。5AP工作目标全面掩盖。工程要依据加油站的无线需求特点，确保无线网络平台安全、可靠、稳定、快速和有用，针对不同场景制定不同部署方案，确保用户能有安全稳定的无线网络使用体验，与此同时，部署无线认证系统和无线网络安全策略等无线治理系统。从而建立一个具有国内领先、国际先进水平的无线网络平台体系，为应对日益灵敏的培训需求、紧跟最的信息化要求而效劳。从业务入手，进展设计。工作内容省市中心集成工作内容AC、防火墙等。2、无线平台部署AP权，终端接入授权。防火墙策略规章。4、IPv6/v4IPAPVLANVLAN全策略及流控。5、无线身份认证使用中石化统一身份认证或AD进展认证登录。SD-WAN线网的路由。MAC地址接入。8SD-WANDHCPAPIPNAT地址转换实现无线网到有线网的互联互通。9、配置策略实现内外网流量本地转发。10IPv6IPv611、ACAP1AP依据典型的加油站布局，分不同的类型，出具加油站AP点位设计方案。帮助1-2AP，AP部署。LAN户网络互联互通。工程进度安排1工作内容现场状况调研案应到达的指标起止时间地点验收方式工程实施方案。合同签订日7省市公司和加油站审查2网络环境预备工程实施状况说明合同签订日10省市公司审查3省市公司部署测试大纲和测试记录合同签订日20省市公司审查4加油站部署测试大纲和测试记录合同签订日2530加油站审查5工程实施验收工程验收报告省市公司评议3、工程人员安排的组织和领导机构，如以以以下图所示：工程领导组主要职责：保工程实施的技术可行性和工程整体进度。工程治理组主要职责：网络调研组主要职责：以及配置分析。方案设计组主要职责：方案设计组负责工程实行的技术路线，确定网络路由规划、ACAP网络割接组主要职责：ACAP配置。网络运维组主要职责：工程实施质量、测试工程实施效果。4、工程治理工程治理原则考虑到本工程的特点，为了保证有充分的资源为该工程效劳，我们需要组协调工作原则由于本工程与用户、集成商、设备原厂商和设备代理商等相关，假设不能工程按打算在预期的时间内成功地实施。实时监控原则该工程的实施所涉及单位多，工作环节多，假设在整个工程的实施过程中而实行防范措施和实施问题解决方案。定期会议原则在整个工程的实施过程，随着外界环境的变化，原来的打算可能会消灭需是必不行少的，它是保证工程成功的一剂良药。工程治理内容工程治理必不行少。工程治理主要包括以下任务：工程打算；与用户工作人员争论双方的责任；主要途径；协调建立工程环境；制定变更把握打算；制定工程状态汇报打算；为用户工程小组做定向指导；工程跟踪和汇报；依据工程打算衡量、跟踪和评估工程的进展；与用户工作人员一起解决工程打算消灭的例外状况；审查工程的任务进展、安排和资源调配，并依据状况作出适当的转变；实施工程变更把握程序；工程质量把握和治理基于多年的大型工程的实施阅历和对国际先进工程治理体系的争论，我们和质量保证措施体系。质量治理的关键在于完备的质量保证打算和实施，在工程实施前，能够预见到治理过程中可能消灭的风险，并且通过沟通、审核、规定等予以避开或消退，保证每个阶段都能够依据预先定义的需求和成果输出得到圆满的完成，消退实施工程中可能消灭的偏差、歧义、任凭理解、失去跟踪等。依据工程的具体需要，我们将在工程中实行以下措施保证工程过程和输出议等。工程质量把握标准和方向质量把握小组将以合同内容为标准，站在公正的立场上，检查、监视、审核工程组的工作状况。方向：文档把握；工程进度把握；效劳流程完整性把握；效劳恳求响应时间和质量把握。工程质量把握的工作内容把握的几个方向。由于工程时间长，质量把握小组还应预先考虑诸多困难因素，并书面提交工程经理，以保证工程顺当进展。在工程中，需要将工作结果以文档形式提交，文档的格式、内容需要符合把握。在工程启动阶段，工程组应将整个工程实施打算交与质量小组进展备案。碍工程按打算进展的不利因素，并提交工程经理协调解决。收集用户反响意见，确保效劳流程的完整性。验收阶段，工程组应将工程验收打算和验收报告样本提交质量把握小组。保证工程验收顺当进展。在日常维护阶段，质量把握小组监视日常维护小组对用户效劳恳求的响应工程质量把握方案依据本工程启动时所具备的资源和系统环境等约束条件，我们将与用户及。点，制定出在系统设计、供给、维护等各个方面的标准，来提高工程治理水平，把握质量。ISO9001生了巨大的社会效益和经济效益。工程质量保证措施质量，始终是工程成功的根本。系统集成效劳作为一种综合性高智力的活有自身的标准。制定出标准、有效、可操作性强的质量治理标准。ISO9001体系中系统集成效劳把握流程的治理方式。数据等。经过领导小组等治理单位的评审。证措施：严格依据质量体系要求治理各个工作环节；加强工程的督导，对各阶段的工作成果进展准时有效的检查；把握的一项系统工程；尽早打算工程的组织构造，并使组织构造中各负责人和职能部门对工程有一个统一的生疏，以便各方工作的协调；做到岗位责任制，并在工程经理的统一协调下开展工作；加强按时按打算完成所安排工作的观念，做好工程时间治理；加强预算及开销治理，使工程既有社会效益又有经济效益；；加强风险治理，使事故苗子得以准时铲除；选择适宜的人参与工程的各个局部工作；加强文档治理、应用系统版本治理等系统配置治理；每月进展一次定期回访〔方式：现场、〕。工程风险治理风险治理包括风险的识别，风险分析，风险躲避打算和风险的应急打算。风险风险分析风险躲避打算风险应急打算工程工程不能类似系统已经在多个工程实际实当工程进度与工程要进度按时完施，实际工作量不大，进度简洁求发生重大偏差，影风险用。把握。成任务。每天工程组成员都有工作日志,和把握。进度。工程参与各方建立参与各方共同组织的工程每一阶段都有质量控质量的工作不组，制定明确的打算，明确的责制和修正的时间安风险调任分工。格按打算工作。下一阶段。工程沟通在本工程中，将承受正式工程沟通程序和日常沟通相结合的方式，来保证过程的质量和结果的质量具有重要的作用。正式的工程沟通包括工程启动会电子邮件、等。工程备忘录鼓舞工程参与各方在工程进展过程中随时对相关问题进展沟通。全部重要忘录需要双方的签字以作为备案。工程经理有责任将工程中消灭重大变更、重要大事、进展、以及其它与工程志。工程报告括：工程总结报告；以及在各个阶段输出的工程成果文本等。工程协调会议会议是工程治理活动的重要形式，是工程各方进展正式沟通的渠道。双方录和确认。质量保障工程启动阶段任务内容：需求分析及工程内容确实认；更改治理文档治理协调会议问题报告升级资源协调状态检查工程组人员及任务确认；更改治理文档治理协调会议问题报告升级资源协调状态检查确认工程的范围和目标并明确界定工作及职责范围；编制具体的工程总体实施打算；客户意见反响工程治理活动制订完整工作打算和内容；客户意见反响工程治理活动风险打算解决冲突团队治理①工程启动阶段合同签订，双方工程经理选定风险打算解决冲突团队治理①工程启动阶段合同签订，双方工程经理选定工程经理对工程内容范围进展划分。据此成立工程治理体工程治理小组确定。召开工程发动大会工程目标确定各分项工程经理再细分划工作内容，划分的子块要落实具体子块之间实施中的规律依靠关系建立工程小组工作标准制定更改流程制定问题升级制度各分项小组人员配置打算各分项进度打算表制定分项把握和检查制度制定分步把握和检查制度各分项范围分解表-WBS形式各分项交付物清单制定内部汇报制度制定外部汇报制度各分项风险分析制定工程协调会制度工程经理确定各分项之间的逻辑依靠和协作关系工程总体进度打算表工程总体范围分解表〔WBS形式〕工程总体交付物清单工程总体人员配置打算表工程总体风险分析和应对措施打算任务内容：技术预备确认：制定具表达场实施方案，组织各项技术标准和验收标准制定；由工程技术小组、实施保障组负责；同步设计：具体设计方案主体分为技术方案和实施组织方案；AP上线方案、配置手册等。实施组织方案包括人员组织、总体打算、阶段方案及工作要点等，依据实际情况编写；②工程设计阶段②工程设计阶段工程组出初稿工程经理审核各分项界面划分客户需求分析并确认客户信息供给，客户会审签字确认设计方案确认工程经理审核客户会审客户条件准备系统设计总体集成签字确认测试验收方案确认工程经理审核分工界面最终确认客户会审签字确认现场要求细化确认工程治理活动客户意见反响报验监理文档治理协调会议问题报告升级产品质量检验更改治理资源协调状态检查进度评估报告差异分析订正风险大事应对解决冲突团队治理工程实施阶段任务内容：设备及系统软件的安装、调试与验收；设备上架加电对机柜空间进展合理规划完成设备到货验收后，进展设备拆箱、并完成设备的组装。的运行及工作状态正常。设备根底配置度、长度、密码更换周期等。治理地址配置：将治理地址依据不同区域进展统一规划。SNMPV3SNMPcommunity，确保各设备SNMP，如telnet、设备登录与治理：配置远程登录方式为SSH2,并对不同账户安排不同的登录权限。网络业务配置VLANSSID单项业务测试及整体测试在完成网络业务配置后，进展单项及整体测试，单项测试包括AAA试、APIP状况等功能性测试，整体测试主要进展网络端到端联通性测试。分步治理关键检查点工程治理活动分步治理关键检查点工程治理活动客户意见反响现场条件检查完成的检查清单报验监理协调会议实施方案部署 实施方案问题报告升级产品质量检验到货查验确认交货确认单更改治理施工质量检验设备安装监理报告/安装报告资源协调状态检查系统调试各项功能测试结果进度评估报告风险大事应对系统测试 测试报告解决冲突团队治理工程验收阶段工程治理活动客户意见反响报验监理文档治理工程治理活动客户意见反响报验监理文档治理协调会议问题报告升级产品质量检验更改治理资源协调进度评估报告差异分析订正风险大事应对解决冲突团队治理④ 工程验收阶段资料预备资料预备1.2.资料提交3.4.5.安装报告系统测试报告使用说明竣工说明工程治理文档修理方式等领导意见调查验收申请6.协作方意见调查客户检验查验收总结会议档客户意见调查验收签字结用户意见调查工程实施结果客户汇报大会技术询问格、操作以及配置方面的问题的答复。故障问题处理题解决方案。现场修理效劳场，进呈现场硬件更换，使起正常运行，并提取更换下来的故障件。效劳需求、效劳操作记录。现场问题处理效劳当接到客户的现场问题处理效劳需求后，在确认现场效劳内容和必需的信统。效劳需求和效劳操作记录。重大故障分析报告后，通过专家团队输出的有关该事故具体而权威的分析报告。该分析报告着重从事故产生缘由、事故处理经过、业务恢复过程以及后期报告可以作为客户后期设备问题预防和应急处理参考，降低客户设备运行风险。部署位置APAC实施步骤完成无线AC设备上架、安装、开机自检测试；完成无线AC设备与核心设备连线；针对AC进展根底配置，调试AC根本功能，对加油站AP上线做好预备；AC省公司无线组网防火墙部署部署模式部署，配置为透亮模式。部署位置此次安全设备部署在企业核心与无线网AC之间。防火墙策略依据最小化原则设置防火墙策略规章。全策略。实施步骤完成防火墙设备上架、安装、开机自检测试；完成防火墙设备与核心设备连线；防火墙厂商负责依据设计方案，对防火墙进展根本配置调试；防火墙厂商负责协作工程组完成联调联测工作。省公司无线组网认证效劳器部署AD、总部统一身份系统进展对接调试。SD-WAN把握器具有治理无线网络用户认证的功能。iMasterNCE-CampusAP接入授权。APAP安装位置必需保证无其它强电、强磁和强腐蚀性设备的干扰；安装场所应枯燥、防尘、且通风良好；安装位置便于六类线、电源线的布线；APAP1.5AP意。APAP3SSID，SSIDSSIDIP+MACNATSSIDSSIDCPEDHCP4VLANID，APSSIDSSIDNAT实施步骤4VLANID、IPNAT针对加油站无线AP进展预配置；加油站选点进展AP安装、加电自检测试；AC访问。无线流量走向无线认证流量走向华为无线认证流量走向H3C无线石化业务流量走向172.16.0.0/1210NAT略，保证无线网用户可以访问石化内网业务。非支付类业务流量走向CPE→SD-WAN器和沙河数据中心电子钱包效劳器。支付类业务流量走向CPESD-WANSD-WAN→SD-WAN效劳器和沙河数据中心电子钱包效劳器。无线互联网流量走向172.16.0.0/1210NAT策略，保证无线网用户可以访问石化互联网业务。无线网络部署后测试试，测试工程列表可参考如下表格：省公司层面测试：测试工程编号测试工程测试子工程1_01根本表项检查接口状况检查OKNTPOKNG1_02根本表项检查互连接口连通性检查OKNTPOKNG1_03根本表项检查无线公网连通性检查OKNTPOKNG1_04根本表项检查无线私网连通性检查OKNTPOKNG测试工程编号测试工程测试子工程1_05设备运行状况检查测试CPU检查OKNTPOKNG1_06设备运行状况检查测试内存占用状况检查OKNTPOKNG1_07设备运行状况检查测试设备告警状况检查OKNTPOKNG1_08设备性能测试ACOKNTPOKNG1_09设备性能测试设备重启测试OKNTPOKNG加油站层面测试：测试工程编号 测试工程测试子工程测试结论测试项1_01 根本表项检查无线公网连通性检OKPOKNG查NT测试项1_02 根本表项检查无线私网连通性检OKPOKNG查NT测试项1_03 根本表项检查无线信号检查OKNTPOKNG测试项1_04 根本表项检查无线连接稳定性检OKPOKNG查NT测试项1_05 设备性能测试APOKNTPOKNG测试项1_06 具体业务测试用户应用测试OKNTPOKNG工程数 6测试结论表示方式：OK：测试结果全部正确POK：测试结果大局部正确NG：测试结