MicroHard公司-中网项目组-中海网络改造部署计划

MicrｏHａrd公司中网项目组中海物流网络改建项目部署方案2012年10月１７日前言转变是事物最基本的属性,也是人类与社会进步的一个必须过程，而对于当代社会来说，科技已成为了人类的傲慢，而网络正是这一傲慢的重要传播渠道。MiｃroＨａｒｄ公司正是这样一家致力于网络集成的信息化科技公司,在业界大家通常称呼我公司为网络魔术师。而针对于这次大连中海物流的网络改建项目,公司颇为重视，指派我公司的中网项目小组专职负责，中网项目小组曾参加过多次大型网络建设、改建项目，有着过硬的技术能力、高效的执行能力、丰富的阅历以及强大的后援力气,对于这次的中海物流网络改建,我们有着肯定的信心，肯定能够让中海物流集团的网络环境与社会的进步接轨。公司简介ＭｉｃroHard公司创立之初就是以打造自己的品牌项目为目标，结合现当代的计算机网络技术,联合多家网络设备公司，力图打造一个强大的网络集成品牌系列。ＭicrｏＨarｄ公司是致力于网络集成的一个多方向、多元化的本土企业,公司的内部构架完善，拥有技术部研发部、市场营销部、项目部等多个职能体系部门，员工10０余人，在大连设总部实施管理,在北京、上海、重庆等7大城市设有独立分部。公司将培训作为员工的最大福利，授人以渔，唯贤适用，让每个员工都有提升和成长的机会。公司的市场进展前景很大，员工的聘请渠道很好，大连安博与北京安博的国内顶尖级人才培训基地已与本公司签署了长期合同，定期向公司推举大量的人才，让公司永久保持着活力，紧随着时代进展的步伐。企业文化企业愿景与使命：成为本土网络集成企业的一支标杆！成为全国最具有实力的计算机网络方向的领航者，与国内的其他行业龙头一起进军国际市场！成为全国最优秀的网络方向人才聚集地，为员工制造更大的福利，为人才制造更大的机遇。企业口号：我们的汗水，是科技进步的桥梁。企业文化：对个人：1、立身诚恳、谦逊、质朴自立、自信、自强励志天行健,君子以自强不息；地势坤,君子以厚德载物。工作责任感、进取心对同事:真诚:将心比心。对于一个伴侣来说，真诚永久是你们的缘分.包涵:海纳百川。学会包涵,你的身边将布满欢乐。守信：一字千金。别轻易的承诺，但有了承诺那就是你不行推卸的责任。团结:众志成城。一个人永久不会有一个团队优秀，合作会让你拥有更强大的能量.对公司：喜爱、忠诚组织文化:组织内部：就事论事，工作之中没有隔夜仇。先分清后合作原则:分工协作，先分清，后协作。中网项目组团队建设：公司名称／部门名称项目名称成员组内职务备注MiｃrｏHａrd公司技术部中网项目组大连中海物流公司信息中心内部网络改建工程杨旭项目经理张峰主设计工程师网络工程武警主实施工程师网络工程冯叶助理工程师路由方向敖日格勒助理工程师交换方向白磊主设计工程师系统集成王俊超主实施工程师系统集成张化甲助理工程师ＬＩNＵＸ王永全助理工程师WIＮDOWS项目实施周期:标号任务名称负责人工期开工时间完成时间1中海物流网络改建项目杨旭１1工作日2012年１0月1１日20１2年10月2５日2项目启动杨旭3工作日2０12年10月12日２012年１0月1６日３查看已有设备杨旭1工作日２0１2年10月1２日2０１2年10月12日4记录已有设备数据杨旭1工作日2012年10月1２日２０１2年１0月1２日５技术方案设计张峰、白磊3工作日２0１２年1０月１2日2０12年１０月16日6审核和确认杨旭3工作日2012年1０月12日2012年1０月16日７项目实施武警、王俊超7工作日2０１2年10月１７日2０１2年１0月2５日8网络设备接入调试武警２工作日2０1２年10月17日201２年１0月１8日9改造网络环境武警２工作日２012年10月17日２０12年10月18日10接入测试、测试报告提交冯叶、敖日格乐1工作日201２年1０月18日20１2年１0月18日11接入测试、测试报告确认杨旭１工作日2０１2年１0月１8日2０1２年１0月18日１2服务器系统安装王俊超１工作日2012年10月１7日2012年10月17日１3系统安装、调试、接入王俊超１工作日2012年10月17日２012年１0月１７日14系统测试、测试报告提交张化甲、王永全1工作日2012年10月１７日2012年1０月17日1５系统测试、测试报告确认杨旭1工作日20１2年10月17日20１2年10月17日16服务器配置调试王俊超４工作日２012年１０月18日２０12年1０月23日17ＤNS主从服务器搭建王俊超1工作日201２年1０月1８日２012年10月1８日１８DHＣP服务器搭建王俊超1工作日２012年１0月18日２０12年1０月18日19Maｉl、FTＰ、Web服务器搭建王俊超2工作日2０12年１０月18日2０１2年10月1９日２0Windowｓ部分服务器搭建王俊超１工作日２０12年１0月２２日2012年１０月２２日２１服务器功能测试、测试报告提交张化甲、王永全1工作日2012年１0月２3日20１２年１０月２3日22服务器功能测试、测试报告确认杨旭１工作日２0１2年1０月２３日２012年1０月2３日２３综合联调柳琳2工作日2０1２年１0月24日２0１2年10月25日２４网络、服务器连通性测试柳琳1工作日201２年1０月２4日２０1２年１０月24日２5网络、服务器性能测试柳琳1工作日20１２年10月2４日20１2年１0月２4日２6综合测试、报告确认杨旭1工作日2０12年10月２5日２０１2年１０月2５日项目总体概况中海集团网络系统建设应在有用的前提下，应当在投资保护及长远性方面做适当考虑，在技术上系统能力上要保持五年左右的先进性。并且从用户的利益动身,一个好的系统应当给用户肯定的自由度,而不是束缚住他们的手脚,从技术上讲应该采纳标准、开放、可扩充的、能与其它厂商产品配套使用的设计。依据以上种种特性需求,网络设备核心层、汇聚层、接入层产品,选择Ｈ3Ｃ网络设备。H３C网络是国内领先的网络设备厂商，其对网络行业有着深刻的了解，其产品、方案与服务有成熟和广泛的应用,而且能通过智能、平安及牢靠的网络设备连为一体，来构建网络系统的设计目标，保障其顺利进行。本次中海集团采纳双线路上来,实现相互备份的功能。核心交换机采纳的是Ｈ3C36１0产品，各个办公室等采纳的是H３C的３100等产品,出口设备采纳的是一个MＳＲ30－2０路由器，平安及牢靠的网络设备连为一体，来构建网络系统的设计目标，保障其顺利进行。服务器方面我们应贵公司的要求,搭建DHCP、DＮS、web、maｉl、ＦTP、域掌握器、文件服务器等。力求让贵公司在网络管理与网络维护方面能够便捷、飞快、节省。实施整体规划方案整体结构图:服务器群集图:设备部署规划方案设备分布情况地点设备型号数量单位网络中心机房MＳR３0—２01台ＭSR３0－201台MSR3０-201台H3Cｓ３6101台H３Ｃs3６1０1台财务部H3C３1０0１台工程部Ｈ３Ｃ３1001台销售部H3C3１001台ＩP地址规划原则IP地址规划应依据科学性、系统性、完整性及可扩展性原则。公司的网络建设中，网络ＩP地址规划采纳统一的IP地址安排方式，保证ＩＰ地址的唯一性.简略来说，IP地址规划应该遵循以下原则：可扩展性：IＰ地址的规划与划分应该考虑到网络的进展，能够满意将来进展的需要;即要满意本期工程对IP地址的需求，同时要充分考虑将来业务进展，预留响应的地址段;唯一性：一个IP网络中不能有两个主机采纳相同的IＰ地址;简洁性：地址安排应简洁、易于管理，降低网络扩展的简洁性，简化路由表的条目；灵敏性：IＰ地址的安排需要有足够的灵敏性,能够满意用户不同的联网需要；连续性：连续地址在层次结构网络中易于进行路径叠合,大大缩减路由表，提高路由算法的效率。高效性：IＰ地址的安排必须采纳VＬSＭ技术，充分合理利用已申请的地址空间，保证IP地址的利用效率,采纳CIDR技术,减小路由器路由表的大小,加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小；Vlan规划一览表部门名称网络地址交换机端口网关VＬAＮ机房192。168.１.２－1９2.168。１。２５3E1/０/1－2４19２。168．１。１１0财务部192.168．2。2—192。16８。2。２５3E1/０/1－２4１９2．16８.2．120工程部１92.16８。3。2－192．1６８.3.2５３Ｅ1/0/１—24192。１68。３。130销售部192.168。4.2—192.１６８。4。25３E1/０/1－2４1９2。16８．４．1４0总体路由协议设计整个中海集团网络是由2台千兆核心交换H3C３61０作为网络核心、各个汇聚区域采纳采纳双上的方式连接到核心机房２台3610核心设备上,所以用户网关均在3610上，作为各个区域的接入交换机组成的高牢靠、高稳定、高平安的网络结构。考虑到全网的规模,保证全网路由的全都性和可达性,保证冗余链路之间的互为备份和负载分担，由于目前网络实际情况，并尽量削减网络管理人员的维护成本全网采纳静态路由方式实现路由。冗余备份设计各接入设备通过双上联到核心3610，二层运行MSTP，将SＴP的实例一的根设置在s３610—1上、实例二的根设在Ｓ36１０—2上，核心36通过链路捆绑实现备份，三层通过VRＲP协议将用户的虚拟网关也设置到３61０上,最终实现下面用户的冗余备份核心到出口的设计两台s3610使用静太路由连接到出口设备。采纳双上的方式连接到路由器MＳＲ30—２0。确保一台s3610消灭问题后另一台设备可以正常工作。确保网络的牢靠性。外部路由器的设计外部路由使用ＯＳPＦ动态路由协议与内部网络进行连通。保证了内部网络到外部网络的连通性。服务器集群相关域掌握器域掌握器采纳单域结构,与多域掌握器相比，实现了网络资源集中管理，并保障管理上的简洁性和低成本。简略规划：主域掌握器ＩP地址:19２。168.1．1DNS：192.16８。1。1域名:cｎｓｅa。ｃｏｍ。ｃn操作系统：wｉndｏwｓｓerveｒ20０8用户名初始密码所属OU所属组（全局)所属部门职位PＭ１20１6ＮnＵsersUsｅｒs总经理rspm12016Ｎn人事部ＲS人事部人事部经理gcpm12０16Nn工程部GC工程部工程部经理xzpm12０１6Nn行政部ＸZ行政部行政部经理ｃｗｐm1２0１６Nn财务部CＷ财务部财务部经理ｘsｐm12016Nn销售部ＸS销售部销售部经理yａｎgxｕ1201６Nn人事部RS人事部人事部员工zhangfeng１2016Nn工程部ＧC工程部工程部员工bａｉleｉ１２０1６Nn行政部XＺ行政部行政部员工wanｇjuncｈaｏ120１6Nn财务部CW财务部财务部员工wｕjｉng120１６Nn销售部XS销售部销售部员工帮助域掌握器IＰ地址：１９２．１６８．1。２DＮS:192。168.1。2192．１68．１．１域名:cnsｅａ。ｃom．cｎ操作系统:ｗindowｓserver2０08文件服务器便利域用户访问文件服务器，实现轻松、快捷的上传、下载文件，本文件服务器采纳了文件共享的方式来实现功能,并将服务器加入到cｎｓea．ｃｏm.ｃn域.通过配置共享权限、NTFS权限、磁盘配额来限定用户权限.简略规划IP地址：19２。1６８．1．３DNＳ:19２．168.１．1１92.168.1．２域名:cnsｅ.ｃn操作系统：wiｎdowsserver20０８文件夹名共享权限NTFS权限Ｄ：\ｓoｆｔｗarｅEvｅｒyoｎe读取Everyone读取Ｄ：\shaｒｅEveryｏne完全掌握Ｅvｅrｙone列出文件夹名目，总经理完全掌握Ｄ：\sｈare\人事部无全局组RＳ读取、ｒspm和PM完全掌握D:＼share＼工程部无全局组GＣ读取、gcｐｍ和ＰM完全掌握D：\ｓhａre\行政部无全局组XＺ读取、xｚｐm和ＰM完全掌握Ｄ:\share\财务部无全局组CW读取、cｗpm和PＭ完全掌握D:＼ｓhare\销售部无全局组ＸＳ读取、ｘspm和ＰM完全掌握Ｄ:\shaｒe\行政部\baｉleｉ无全局组XZ读取、bａｉｌei、ｘzｐm和PM完全掌握DNS、ＤHＣP服务器DＮＳ服务器实现分别向内外网供应cnｓeａ。ｃｏ的域名解析，并向内网供应DＮS解析缓存服务.DHCP服务器为ＶLAＮ1、ＶＬＡN２、VＬAN3的主机自动安排ＩP地址及DNS.主机名:dｎs1。ｃnｓｅa．ｃｏmIP地址：19２．１68．0.1dｎｓ２。ｃｎ１92。１６8．０．２域名wwｗ.cnｓea．ｃ服务器主机名IＰ地址解析域名（双向）ＩP地址池ＤN安排NDS服务器dnｓ1.cｎsｅa.ｃoｍ6０．0.０．1seａ.6０.０。0。1DＨＣP服务器dｎｓ2。cnｓｅa．com１９2．1６8.0．２192．1６8．０．10～1０019２.16８．1．１0～100192．１68．2.１０~１０0Weｂ、Mａｉl、FTP服务器Web服务器主要作用于