企業(yè)信息化建設項目任務書

.某某企業(yè) 信息化建設項目任務書承建單位：某某信息技術有限公司二一四年五月1 項目概況1.1 項目背景某某集團是集民用*、*、*、工*、工程安裝、國內(nèi)貿(mào)易、房地產(chǎn)等為一體的綜合性企業(yè)集團。公司有將近1000臺計算機。公司總部位于*，并分別在*、*等地設有分公司?？偛吭O有財務、研發(fā)、*和銷售等部門，每個分公司則由銷售、生產(chǎn)和財務3個部門組成，由總部統(tǒng)一管理。某某集團所從事的業(yè)務對網(wǎng)絡系統(tǒng)有極大的依賴性，內(nèi)部辦公等都需要網(wǎng)絡支持。集團息化建設起步于2008年，主要以網(wǎng)絡建設和視頻監(jiān)控為主。公司建設初期已經(jīng)實施了簡單的網(wǎng)絡系統(tǒng)，但隨著公司規(guī)模的不斷擴大和業(yè)務的不斷擴展，員工數(shù)量的不斷增多和信息應用系統(tǒng)的不斷增加，現(xiàn)有的網(wǎng)絡系統(tǒng)逐漸不能滿足企業(yè)信息化建設的要求，無法與*各項業(yè)務快速的發(fā)展保持協(xié)調(diào)，同時也制約了企業(yè)向更高層次的發(fā)展。因此計劃對集團總部網(wǎng)絡進行重新規(guī)劃設計，以提高網(wǎng)絡的可用性、安全性和可靠性，并保留一定的可擴展性，在集團內(nèi)實現(xiàn)一個完善、高效、高可用性和高可靠性的辦公網(wǎng)絡，用以滿足各項業(yè)務發(fā)展的需要。為了使集團的信息網(wǎng)絡系統(tǒng)能夠在未來幾年時間內(nèi)保持技術上的先進性和實用性，集團要求在項目的規(guī)劃和實施中采用先進的計算機、服務器、網(wǎng)絡安全設備以及系統(tǒng)管理模式，實現(xiàn)公司內(nèi)部所有信息資源的合理應用和完善管理，使所有員工都能方便地使用公司內(nèi)部網(wǎng)絡，并能夠安全高效地訪問公司內(nèi)的網(wǎng)絡應用服務和因特網(wǎng)。1.2 用戶環(huán)境由于某某集團已經(jīng)在所有的辦公場所完成了綜合布線系統(tǒng)，因此本項目只包含機房系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、網(wǎng)絡及安全系統(tǒng)。1.3 項目組成本項目有三個系統(tǒng)組成，機房系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、網(wǎng)絡及安全系統(tǒng)。機房系統(tǒng)首先入場，重新測量機房，定制相應的裝修材料；數(shù)據(jù)中心系統(tǒng)指為實現(xiàn)ERP系統(tǒng)所搭建的硬件環(huán)境，包含服務器、小機、數(shù)據(jù)庫軟件等；網(wǎng)絡安全系統(tǒng)指交換機、路由器、防火墻等設備，依據(jù)前期規(guī)劃設計進行實施，需要在實施現(xiàn)場溝通最后的客戶需求。2 總體需求2.1網(wǎng)絡部分的總體要求 滿足企業(yè)信息化的要求，為各類應用系統(tǒng)提供方便、快捷的信息通路 良好的性能，能夠支持大容量和實時性的各類應用 能夠可靠地運行，實現(xiàn)高可用性 易于維護管理 提高安全機制，滿足保護企業(yè)信息安全的要求 具有較高的性價比 未來升級擴展容易，保護用戶資產(chǎn) 使用簡單、維護容易 良好的售后服務支持2.2系統(tǒng)部分的總體要求 易于配置。所有的客戶端和服務器系統(tǒng)應該是易于配置和掛歷你的，并保障客戶端的方便使用。 更廣泛的設備支持。所有操作系統(tǒng)及選擇的服務應減量廣泛地支持各種硬件設備。 穩(wěn)定性及可靠性。系統(tǒng)的運行應具有高穩(wěn)定性，能夠?qū)崿F(xiàn)高性能運行 可管理性。系統(tǒng)中應提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置都可以方便地對整個系統(tǒng)進行管理 更低的成本。系統(tǒng)設計應盡量降低整個系統(tǒng)的總體成本 安全性。在系統(tǒng)的設計、實現(xiàn)及應用上采用多種安全手段保障網(wǎng)絡安全。 良好的售后服務支持。3項目設計指導思想本次某某集團的網(wǎng)絡安全系統(tǒng)建設將采用先進的系統(tǒng)、網(wǎng)絡設備和安全設備，以及先進的系統(tǒng)集成技術和管理模式，實現(xiàn)一個集團的辦公網(wǎng)絡體系。網(wǎng)絡中的各類服務器設備和網(wǎng)絡安全設備以及各種應用系統(tǒng)和應用軟件必須考慮技術上的先進性，國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場形象與售后技術支持，便于維護和升級?？傮w來講，為了使項目的實施順利進行，并使系統(tǒng)規(guī)劃能夠滿足*集團的應用和發(fā)展的需求，在項目規(guī)劃中應滿足一下要求：n 開放性n 實用性n 先進性n 安全可靠性n 兼容與可擴充性n 經(jīng)濟性n 可管理性主要依據(jù)原則如下： n 工程實施依照國家有關標準完成。n 項目設計應滿足*集團未來發(fā)展的需求，即在公司規(guī)模擴大、成立新的分公司、公司合并時，本設計仍然能夠滿足公司運營的需求或方便的變更和升級n 采用先進的、成熟的、業(yè)界標準的、在市場上有著廣泛應用的技術。n 項目設計應遵循使用的原則，避免不切實際貪大求全n 所有操作系統(tǒng)及應用軟件采用正版軟件n 所有網(wǎng)絡安全設備應是主流產(chǎn)品，保證所有設備均為新品并能提供良好的技術支持服務。n 工程實施需要提供詳細的文檔資料及配置手冊n 應提供完善的培訓及售后服務。4 集團網(wǎng)絡建設要求*集團此次的網(wǎng)絡建設是在對原有網(wǎng)絡資源的利用上，進行全新的規(guī)劃設計，以便能夠避免原有網(wǎng)絡的性能不能滿足應用要求、安全性和可靠性差的問題。4.1 現(xiàn)有網(wǎng)絡情況 根據(jù)我公司對貴單位基本情況的了解，*集團網(wǎng)絡建設于2008年，用戶信息點在1000個以下。地理分布范圍在多個區(qū)域，主要利用因特網(wǎng)進行外部業(yè)務活動。主要的信息點有東區(qū)*樓、*樓、*廠、*公寓、*服務樓、*大院、*學生公寓及各生產(chǎn)車間。各信息點線路基本全部到位。距離較遠的以光纖接入，樓層內(nèi)以超五類布線，實現(xiàn)了百兆到桌面的網(wǎng)絡部署。中心機房核心交換機為華為5700；核心路由器華為AR2220作為整個網(wǎng)絡的出口；網(wǎng)絡接入層交換機為H3C的S3100，大部分不能遠程管理。隨著集團規(guī)模的增加，需要網(wǎng)絡辦公的人數(shù)越來越多，現(xiàn)在的網(wǎng)絡設備性能已不能滿足正常的辦公需要及ERP系統(tǒng)的正常使用。辦公區(qū)沒有實現(xiàn)無線覆蓋，大多數(shù)為個人私接無線路由器。隨著無線終端辦公用戶的增多，現(xiàn)在的無線網(wǎng)絡已遠遠不能滿足正常的辦公需要，并且容易給辦公網(wǎng)絡造成安全隱患。*集團原有網(wǎng)絡拓撲圖目前機房中心機房位于3樓機房，核心交換機為華為5700,出口設備為華為AR2220，出口線路為聯(lián)通20M線路。中心機房沒有任何安全防護設備。各個辦公區(qū)域和網(wǎng)路機房都已經(jīng)預留了足夠的信息點，所用線纜帶寬也能夠滿足要求，因此此次網(wǎng)絡建設不需要重新布線。隨著集團規(guī)模的增加，需要網(wǎng)絡辦公的人數(shù)越來越多，現(xiàn)在的網(wǎng)絡設備性能已不能滿足正常的辦公需要及*系統(tǒng)的正常使用?？蛻羝谕褂眯阅芘渲酶叩暮诵慕粨Q機替換現(xiàn)有交換機；并且能夠?qū)崿F(xiàn)雙機熱備：當其中一臺核心交換機出現(xiàn)障，另一臺核心交換機可以接替工作，保證了網(wǎng)絡的可靠性。因此，此次需要對集團的網(wǎng)絡進行重新規(guī)劃設計，在最大限度地利用已有資源的基礎上，調(diào)整集團內(nèi)部網(wǎng)路組織，提高網(wǎng)絡的整體性能和安全性、可靠性、可擴展性。4.2 網(wǎng)絡建設要求為了解決原有網(wǎng)絡中存在的問題，*集團此次設計實施的網(wǎng)絡項目必須實現(xiàn)以下功能需求和建設要求：n 充分考慮*集團網(wǎng)絡現(xiàn)狀，最大限度地利用現(xiàn)有資源n 建設一個通暢、高效、安全、穩(wěn)定、可擴展的企業(yè)網(wǎng)絡，支撐公司內(nèi)各類信息系統(tǒng)的運行，共享各種資源，提高企業(yè)的辦公效率，降低企業(yè)網(wǎng)絡的總體運行費用。n 滿足公司內(nèi)各種計算機應用系統(tǒng)大量信息的傳輸要求n 網(wǎng)絡整體具有良好的可管理性，減輕維護人員的工作量，提高網(wǎng)絡系統(tǒng)的運行質(zhì)量。n 實現(xiàn)和因特網(wǎng)的高速可靠連接，要求網(wǎng)絡連接高效，保護*集團的內(nèi)網(wǎng)資源。n 整個項目的施工要精心組織、嚴格管理，定期提交各類項目文檔。n 在項目實施完畢后，工程實施方對*集團的相關人員進行培訓，并移交全部的項目工程資料，保證網(wǎng)絡的正常運行和管理維護。*集團的網(wǎng)絡項目包括網(wǎng)絡安全設備的采購和系統(tǒng)集成服務兩部分網(wǎng)絡設備采購部分包括此次網(wǎng)絡建設需要添加的新網(wǎng)路交換機和路由器及安全設備和無線設備；系統(tǒng)集成服務部分包括企業(yè)網(wǎng)絡的規(guī)劃設計，所有設備的安裝調(diào)試，系統(tǒng)的測試運行，員工的培訓等。4.3 詳細建設需求新規(guī)劃實施的*集團網(wǎng)絡將覆蓋集團總部和*、*兩個分公司，其網(wǎng)絡建設需求如下：n *、*分公司通過互聯(lián)網(wǎng)連接集團總部，使用硬件VPN實現(xiàn)*、*分公司和總公司網(wǎng)絡的互聯(lián)互通。n 集團總部通過一條20M聯(lián)通線路和一條100M移動線路連接到因特網(wǎng)，提高訪問因特網(wǎng)的速度，并實現(xiàn)鏈路負載均衡實現(xiàn)鏈路負載。n 集團總部的內(nèi)部核心網(wǎng)絡采用冗余的結構來保障網(wǎng)絡的高可用性，總部核心交換機到辦公樓接入交換機采用冗余線路，保證辦公樓網(wǎng)絡的高可用性。n 公司內(nèi)所有的信息服務應用由集團總部提供，服務器均放置在集團總部，*、*分公司通過互聯(lián)網(wǎng)訪問。n 為了能夠有力的支持各種計算機應用系統(tǒng)，實現(xiàn)公司內(nèi)部各種資源的共享，網(wǎng)絡總體架構要求高效、健壯、安全，具有良好的可擴展性n 網(wǎng)絡設計為模塊化的拓撲結構，總公司統(tǒng)一進行規(guī)劃和管理，全網(wǎng)采用統(tǒng)一的網(wǎng)絡方案和策略n 集團總部計劃使用多個私有的C類IP地址，既要保證企業(yè)現(xiàn)有用戶和系統(tǒng)的使用，又要保證未來的擴展空間n 集團總部的局域網(wǎng)規(guī)劃使用Vlan、VTP、STP等交換技術，提高網(wǎng)絡的穩(wěn)定性和可靠性n 集團總部實現(xiàn)上網(wǎng)行為管理，保證用戶在工作時間能夠快速及時的訪問內(nèi)網(wǎng)資源。n 實現(xiàn)集團辦公樓及各重要場所無線覆蓋，滿足無線上網(wǎng)和辦公的要求。5 網(wǎng)絡設備選型要求集團總部原有核心交換機作為接入使用，其余性能較高的作接入交換機，性能較低的淘汰不再使用。不過現(xiàn)在用戶的計算機連接混亂，核心交換機上不僅有服務器也有最終用戶的計算機。此次重新設計網(wǎng)絡，核心交換機重新購置三層交換機，并采用雙核心的全冗余架構，核心交換機上不再連接主機和服務器。因此應當選用高性能的三層交換機作為此次網(wǎng)絡建設的核心交換機。為了實現(xiàn)網(wǎng)絡設備的統(tǒng)一，也出于設備兼容性的考慮，此次網(wǎng)絡建設計劃還是采用華為公司的產(chǎn)品。全網(wǎng)使用同一廠商設備的主要好處在于可以實現(xiàn)各種不同網(wǎng)絡設備功能的互相配合和補充。此外，華為公司是全球領先的網(wǎng)絡設備提供上，技術先進產(chǎn)品齊全，能夠提供完善的支持與服務。具體選用的設備型號為華為S9306、S9303和華為5700。選擇安全設備時，應選擇在國內(nèi)市場上有相當?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴展性、高可維護性的產(chǎn)品，如天融信、深信服、綠盟等市場份額較大的產(chǎn)品。為了保證*集團的辦公和生產(chǎn)經(jīng)營，網(wǎng)絡需要安全可靠地運行。因此在項目設計開始時就要采用統(tǒng)一的安全規(guī)則，以保證重要信息和網(wǎng)路系統(tǒng)本身的安全，采用的技術包括網(wǎng)絡設備的冗余備份和線路與設備的切換機制等。在網(wǎng)絡中也會購買和安裝防火墻、入侵檢測等安全設備，以增加網(wǎng)絡的安全性。同時，所有的硬件設備必須符合國家有關標準和規(guī)定，符合國家相關產(chǎn)品質(zhì)量標準、安全、符合電磁學規(guī)范。6 工程組織、測試與驗收項目工程實施方必須提供所有的硬件、軟件和系統(tǒng)集成服務。工程實施方應在設備到貨、安裝及系統(tǒng)集成的過程中對*集團的技術人員進行必要的技術培訓，具體的培訓要求自系統(tǒng)集成工作開始，實施方應允許*集團的技術人員參與安裝、測試、診斷以及解決問題等各項工作。系統(tǒng)集成是指將本項目網(wǎng)絡系統(tǒng)的全部硬件和軟件安裝、連接并使之協(xié)同工作，提供系統(tǒng)總體的實施方案（含網(wǎng)絡拓撲圖、網(wǎng)絡設備連接圖等），方案中需要對網(wǎng)絡的各個功能模塊進行詳細描述，并在項目集成中具體實現(xiàn)。6.1 施工組織工程的實施方應成立專門的項目組，負責工程的實施，并在規(guī)定的日期前完成。在項目的實施之前就需要制定完善的施工流程和施工計劃，對施工的工期和進度安排進行規(guī)劃*集團負責組織驗收。實施方和*集團共同組成驗收小組，對實施方提供的產(chǎn)品和集成系統(tǒng)進行檢驗。實施方交付的系統(tǒng)必須符合*集團提出的要求。項目成員組成如下：項目角色項目成員負責人（職務）及電話系統(tǒng)項目總監(jiān)項目經(jīng)理實施小組采購小組初驗小組商務助理6.2 施工測試*集團此次網(wǎng)絡建設項目必須進行最少2小時的連續(xù)測試，測試中如果有任何部分發(fā)生故障，則重新開始測試，如果4小時內(nèi)測試通不過，D*集團有權停止驗收并拒絕該系統(tǒng)。任何測試必須整個系統(tǒng)完整通過，不允許部分驗收系統(tǒng)交付驗收是在完成安裝、運行、測試和集成并通過驗證后。系統(tǒng)交付文檔應按照合同中的實施方案中寫明的提交時間分階段提交相應文檔，包括： 項目方案設計書。 工程實施報告 項目終驗報告。6.3 工程實施實施方在施工之前需要和*集團進行詳細的溝通，確定項目的實施方案，制定詳細的實施計劃。工程實施過程主要可以分為下面兩個階段 設備的到貨和驗收 系統(tǒng)的具體實現(xiàn)項目中新購買的設備到貨之后，將保持原包裝的密封狀態(tài)，由實施方的售后工程師和*集團的有關授權人員共同拆開包裝進行設備的驗收。驗收工作包括對設備進行加電驗收，對于有異議的地方要及時解決。在設備無誤，雙方一致同意的情況下，參與驗收的雙方人員在一式兩份的設備驗收單上簽字并加蓋*集團公章。設備驗收完畢后，根據(jù)項目的進度安排，開始系統(tǒng)的安裝實施工作作為實施方的售后工程師，應該有項目設備的發(fā)貨清單，包括設備的數(shù)量、型號、序列號、配置等詳細情況。*集團將在此之前準備好設備安裝的場地，包括場地的供電、空調(diào)、防塵等。實施方的售后工程師應該在設備安裝前進行場地的檢查。系統(tǒng)實施可以按照設計方案中的模塊劃分和項目施工安排進行各個部分的安裝完成之后，進行系統(tǒng)的聯(lián)調(diào)。系統(tǒng)實施過程中需要按時提交有關的施工文檔。實施方的項目經(jīng)理、售后工程師，以及*集團的相關人員，在系統(tǒng)的實施過程中應該保持良好的溝通。6.4 工程測試驗收系統(tǒng)測試根據(jù)系統(tǒng)實施分三個階段進行。1. 第一階段在系統(tǒng)每個模塊實施完成后進行，要對各個模塊進行基本的測試。主要包括交換機設備的安裝、配置以及線路的連接，主要檢查是否按照實施工藝的規(guī)范實施，各個部分能否正常工作。2. 第二階段在整個系統(tǒng)安裝聯(lián)調(diào)完畢后進行，要對整個系統(tǒng)的所有功能模塊進行相應的測試。系統(tǒng)要滿足*集團在需求中提出的各項要求，重點檢查路由部分能否正常工作，預先設計的對因特網(wǎng)的訪問控制策略是否能夠正常工作，運行是否穩(wěn)定。3. 第三階段在整個系統(tǒng)實運行中進行，要對整個系統(tǒng)的故障切換機制進行演練。模擬各種可能出現(xiàn)的故障情況，檢驗系統(tǒng)是否能夠自動切換，是否達到了項目方案設計的目標。7 系統(tǒng)運行、維護與人員培訓所有的網(wǎng)絡設