工程設(shè)計管理無線上網(wǎng)項(xiàng)目網(wǎng)絡(luò)設(shè)計工程實(shí)施方案

工程設(shè)計管理無線上網(wǎng)項(xiàng)目網(wǎng)絡(luò)設(shè)計工程實(shí)施方案文檔名稱文檔編號當(dāng)前版本號生效日期擬制人審核人批準(zhǔn)人文檔修訂記錄：修訂記錄序號版本號修訂人修訂日期修訂內(nèi)容2345目錄55項(xiàng)目需求【82756778991010系統(tǒng)架構(gòu)【軟件廠商提ft完善建議】1011131415161717中心設(shè)備【張瑞據(jù)最終合同更新】1718192020202022222323232324242426282828SSID2930303030303131AP3131初驗(yàn)標(biāo)準(zhǔn)【李沛】3232323232333435機(jī)柜規(guī)劃【任衛(wèi)民】356.5POC【與軟件廠家待定】367377.1實(shí)施步驟373737373839404041注意事項(xiàng)【待完善，參考試點(diǎn)情況】4142驗(yàn)收方案【李沛】42434343XXX4444444410.1.2其他設(shè)備44444444AC44AP444444441項(xiàng)目概述1.1項(xiàng)目背景XXX在全國門店中分期部署WLAN，以實(shí)現(xiàn)：1、顧客在門店可接入免費(fèi)WIFI使用互聯(lián)網(wǎng)，可以購物比價或其他互聯(lián)網(wǎng)瀏覽、即時通訊、簡單游戲等。要求做到新用戶注冊認(rèn)證，老用戶一段時間內(nèi)無感知接入2、門店內(nèi)特有的柜臺專區(qū)如：極信、蘋果等有互聯(lián)網(wǎng)需求的，可以提供特定的wifi接入，可做到帶寬的控制與分配3、店內(nèi)商家柜臺流量增值收費(fèi)業(yè)務(wù)（如高清視頻演示、應(yīng)用下載等）網(wǎng)絡(luò)需求此WIFI部署的同時，配套定位、分析軟件，為客戶提供及時快速的上網(wǎng)服務(wù)，也為XXX掌握門店客戶動向、收集信息，為經(jīng)營決策提供參考。本文就WLAN覆蓋項(xiàng)目的實(shí)施提ft網(wǎng)絡(luò)規(guī)劃設(shè)計、項(xiàng)目實(shí)施管理方法，通過科學(xué)的項(xiàng)目管理、周全的計劃，保障項(xiàng)目按時、按質(zhì)、按量完成，實(shí)現(xiàn)系統(tǒng)上線。項(xiàng)目需求本項(xiàng)目建設(shè)需求的關(guān)鍵點(diǎn)如下：通過WLANWLANWEBPortal可根據(jù)用戶要求，提供認(rèn)證后展示頁面，頁面提供計時器等功能；訪問內(nèi)容可控，可過濾不良網(wǎng)站，屏蔽有安全威脅的惡意網(wǎng)址等，避免敏感事件發(fā)生，可實(shí)現(xiàn)對用戶的上網(wǎng)行為審計；支持流量管理，可執(zhí)行流控策略，實(shí)現(xiàn)高效精確地流量控制和上網(wǎng)應(yīng)用控制，避免有人大量下載導(dǎo)致帶寬被占用；（如首次認(rèn)證時間、總上網(wǎng)時長、上網(wǎng)次數(shù)、上網(wǎng)網(wǎng)點(diǎn)名稱等；精確營銷，根據(jù)顧客上網(wǎng)收集到的手機(jī)號碼信息及位置、上網(wǎng)行為等信息，進(jìn)行大數(shù)據(jù)分析，并提供報表，為后續(xù)精確營銷提供參考名詞定義無線局域網(wǎng)（WirelessLocalAreaNetwork，WLAN）：利用射頻技術(shù)取代雙絞銅線等接入，通過無線方式所構(gòu)成的局域網(wǎng)絡(luò)；無線控制器無線網(wǎng)AP；WLANWLAN覆蓋、有定位軟件（后臺中心的大型門店；中小門店：面積較小且不需要定位的門店分部：分公司，隸屬于大區(qū)，對下屬門店進(jìn)行管理；標(biāo)準(zhǔn)：XXX提供的與網(wǎng)絡(luò)規(guī)劃、施工標(biāo)注、維護(hù)要求等有關(guān)的指標(biāo)文件；附件：本文檔不方便直接描述的，需要以圖、表、動畫等方式對某個方案細(xì)節(jié)進(jìn)行說明的文件，指導(dǎo)項(xiàng)目實(shí)施；模板：項(xiàng)目實(shí)施或管理過程中，需要項(xiàng)目成員去填寫的材料的標(biāo)準(zhǔn)格式。人員分工雙方職責(zé)甲方（XXX）、乙方（xx）的主要職責(zé)分工參考《2.1WIFI甲方職責(zé)說明：4、提供符合要求的安裝環(huán)境，提供項(xiàng)目有關(guān)的信息；5、確保線路提前到位調(diào)試完成，協(xié)調(diào)運(yùn)營商線路問題處理6、審核乙方提交的實(shí)施方案、計劃，并通知到相關(guān)方配合7、接收發(fā)貨設(shè)備，妥善保管，清點(diǎn)檢驗(yàn)，簽署到貨回執(zhí)單8、組織人員參與實(shí)施，簽署綜合布線與安裝記錄、驗(yàn)收報告等9、組織技術(shù)維護(hù)人員接受培訓(xùn)，掌握設(shè)備安裝使用維護(hù)方法乙方職責(zé)說明：1、按合同要求按時提供項(xiàng)目所需的設(shè)備、配件、資料、工具等2、配合開箱驗(yàn)收，對于到貨開箱驗(yàn)收不合格的產(chǎn)品提供更換補(bǔ)齊；3、在安裝過程中如有設(shè)備損壞，及時進(jìn)行維修、更換，確保不影響工期4、商務(wù)負(fù)責(zé)人：負(fù)責(zé)合同簽署，確保發(fā)貨計劃達(dá)成：確保貨準(zhǔn)時發(fā)貨，按照計劃發(fā)貨；到貨有變動必須及時通知項(xiàng)目經(jīng)理5、方案負(fù)責(zé)人：客戶需求了解及把握，提供網(wǎng)絡(luò)規(guī)劃設(shè)計及業(yè)務(wù)需求解決方案6、項(xiàng)目經(jīng)理：項(xiàng)目實(shí)施負(fù)責(zé)人，每個省指定的技術(shù)主管負(fù)責(zé)，對項(xiàng)目全過程管理，及時反饋進(jìn)展給客戶，并與客戶方保持良好溝通，協(xié)調(diào)解決過程中的問題，確保項(xiàng)目目標(biāo)按時實(shí)現(xiàn)7、項(xiàng)目成員：接受項(xiàng)目經(jīng)理安排，具體負(fù)責(zé)項(xiàng)目實(shí)施工作8、后臺項(xiàng)目支撐團(tuán)隊(duì)：發(fā)貨情況跟蹤與記錄、提供項(xiàng)目計劃與過程檢查、項(xiàng)目過程中的材料收集審核、項(xiàng)目文檔制作存檔等相關(guān)人員本項(xiàng)目主要有以下相關(guān)人員（干系人）：名稱工作內(nèi)容/分工XXX總部1、提ft建設(shè)需求，參與方案探討，審核批準(zhǔn)乙方的實(shí)施方案；2、管理甲方各成員，如線路運(yùn)營商、布線公司、裝修公司、軟件公司等3、接受并審核項(xiàng)目中涉及到的安裝材料、費(fèi)用預(yù)算，并報送審批4、審批項(xiàng)目總體計劃，批準(zhǔn)乙方具體計劃審核，向各成員下達(dá)任務(wù)5、接受每天項(xiàng)目的進(jìn)展反饋，協(xié)調(diào)處理項(xiàng)目過程重點(diǎn)各項(xiàng)阻礙或問題XXX門店人員1、IT經(jīng)理代表XXX參與工程實(shí)施的勘測、實(shí)施、驗(yàn)收過程2、到貨簽收單、布線與設(shè)備安裝記錄、驗(yàn)收報告等簽字3、接收設(shè)計或?qū)嵤┑淖兏枨螅瑓f(xié)調(diào)并反饋線路1、提供各點(diǎn)線路開通日期的計劃運(yùn)營商2、按時開通線路，達(dá)到通信標(biāo)準(zhǔn)3、提供到指定位置如機(jī)柜的接口4、實(shí)施過程中提供線路測試配合1、提供項(xiàng)目經(jīng)理，及工程項(xiàng)目總技術(shù)負(fù)責(zé)人2、按合同要求提供足夠的工程師，并制作實(shí)施方案3、提供對項(xiàng)目組的培訓(xùn)，提供文檔、模板、記錄，便于運(yùn)維4、按總體計劃制定分布實(shí)施具體計劃，完成各設(shè)備的安裝調(diào)試5、按項(xiàng)目建設(shè)方案的要求，調(diào)試整個網(wǎng)絡(luò)，確保達(dá)到合同要求6、以天、周為單位，反饋項(xiàng)工作進(jìn)展、計劃完成進(jìn)度、問題等7、與甲方接口人一起對網(wǎng)絡(luò)進(jìn)行驗(yàn)收，簽署總的驗(yàn)收報告布線公司工程中線路無法實(shí)現(xiàn)需求，布線公司負(fù)責(zé)：1、按方案要求提供設(shè)備間或設(shè)備與配線架間的線路布置及連接2、在項(xiàng)目實(shí)施過程中，提供線路調(diào)試的配合軟件集成公司1、項(xiàng)目實(shí)施前/實(shí)施方案確定前，提ft網(wǎng)絡(luò)硬件實(shí)施需要的配合2、按方案要求，提供項(xiàng)目涉及業(yè)務(wù)系統(tǒng)軟件的安裝和功能性能調(diào)試3、在項(xiàng)目組進(jìn)行系統(tǒng)調(diào)試、業(yè)務(wù)聯(lián)調(diào)過程中提供配合并解決軟件的問題表1相關(guān)相關(guān)人員及分工實(shí)施團(tuán)隊(duì)本項(xiàng)目的實(shí)施投入最大的是門店部分，門店實(shí)施人員的安排參考《2.3附件：門店實(shí)施團(tuán)隊(duì)人員分組分工》，基本安排：1、；2、方案、標(biāo)準(zhǔn)、附件、模板等資料在試點(diǎn)后定稿，由培訓(xùn)部王宇峰組織負(fù)責(zé)各門店具體的實(shí)施人員集中培訓(xùn)，以及針對XXXIT經(jīng)理等關(guān)鍵參與人的視頻培訓(xùn)；3、每個大區(qū)設(shè)1名項(xiàng)目負(fù)責(zé)人，負(fù)責(zé)本區(qū)域具體計劃制定安排，以及實(shí)施方案42-3152-316、指定2-3人負(fù)責(zé)勘測后機(jī)房、AP點(diǎn)位、布線的CAD圖紙制作。管理規(guī)范為確保甲方的網(wǎng)絡(luò)系統(tǒng)安全、預(yù)防各實(shí)施方人員發(fā)生意外事故，乙方項(xiàng)目經(jīng)理負(fù)責(zé)獲得甲方場地管理規(guī)章制度，在項(xiàng)目例會中傳達(dá)到所有項(xiàng)目成員。對于需要ft入施工場地的人員，通常要遵守以下基本行為規(guī)范：1、 主動了解并嚴(yán)格遵守甲方管理規(guī)章制度；2、 進(jìn)入施工場地提前聯(lián)系預(yù)約，征得甲方接口人同意；3、 進(jìn)入場地主動報公司名稱并ft示證件登記；4、 離開場地要與甲方接口人打招呼；5、 ft入所帶物品應(yīng)登記，妥善保管；6、 安裝、插撥設(shè)備模塊電纜需帶防靜電手腕；7、 嚴(yán)禁在場地內(nèi)抽煙、喝水、吃東西、玩游戲、打鬧；8、 未經(jīng)甲方接口人批準(zhǔn)，嚴(yán)禁動其它設(shè)備或線路；9、 未經(jīng)甲方接口人批準(zhǔn)，嚴(yán)禁對機(jī)房、設(shè)備等拍照錄像；10、 拆裝靜電地板、天花板，需要甲方接口人許可并在場；11、 安裝后，清理現(xiàn)場，整理各種物品，保持場地的整潔；12、 嚴(yán)禁攜帶與本次工程無關(guān)的人員進(jìn)入施工場地；13、 完成實(shí)施后清掃現(xiàn)場，帶走多余的材料。除上述基本規(guī)范外，應(yīng)主動向甲方接口人了解更多要求，并按其要求執(zhí)行。成員培訓(xùn)設(shè)備組網(wǎng)系統(tǒng)架構(gòu)以下為本項(xiàng)目的系統(tǒng)架構(gòu)圖，下一層支撐上一層的業(yè)務(wù)，項(xiàng)目實(shí)施可遵循分層先后開展，后期運(yùn)維/使用/管理可按層次由不同職能部門分工承擔(dān)。圖1系統(tǒng)架構(gòu)圖以下為整網(wǎng)邏輯結(jié)圖：網(wǎng)絡(luò)拓?fù)渫負(fù)鋮⒖肌?.2附件：XXXWLAN項(xiàng)目網(wǎng)絡(luò)拓?fù)洹?，以下為整網(wǎng)基本拓?fù)浣Y(jié)構(gòu)（門店以三種類型代表）：圖2整網(wǎng)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)湔f明：1、 所有門店通過互聯(lián)網(wǎng)線路與總部IDC建立兩條VPN隧道（使用IPsecVPN并加密，以對傳輸?shù)胶笈_的用戶數(shù)據(jù)起保護(hù)作用，與中心端接相同運(yùn)2、 IDC提供的接入線路公網(wǎng)地址可能會發(fā)生變化，或者因數(shù)據(jù)中心搬遷等造成IP地址調(diào)整，為減少因中心端公網(wǎng)地址改變帶來的大量網(wǎng)點(diǎn)的配置更改的工作量，采用域名解析，在網(wǎng)點(diǎn)防火墻上配置VPN的對端地址為域名，使用XXX二級域名由XXX域名服務(wù)器提供域名服務(wù)先按三個公網(wǎng)接口規(guī)劃三個域名，分別對應(yīng)電信、移動、聯(lián)通線路；業(yè)務(wù)類型功能簡介解決方案數(shù)據(jù)量PORTAL門店無線上網(wǎng)終端設(shè)備連接PORTAL較小認(rèn)證計費(fèi)針對接入無線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證，并對部分用戶計費(fèi)業(yè)務(wù)類型功能簡介解決方案數(shù)據(jù)量PORTAL門店無線上網(wǎng)終端設(shè)備連接PORTAL較小認(rèn)證計費(fèi)針對接入無線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證，并對部分用戶計費(fèi)PORTAL較小IMC網(wǎng)管針對所有APSNMPXXXIMC硬件XXX提供上行大備進(jìn)行狀態(tài)查看，配置修改等BI大數(shù)據(jù)待定艾逛提供軟件待定廣告運(yùn)營待定艾逛提供軟件下行大4、 門店辦公數(shù)據(jù)到IDC的WLAN核心交換機(jī)后到生產(chǎn)網(wǎng)核心交換機(jī)，再到生產(chǎn)服務(wù)器5、 來賓上網(wǎng)、移動POS機(jī)通過本地互聯(lián)網(wǎng)線路ft局（移動POS機(jī)類似網(wǎng)銀，應(yīng)用層加密訪問處于公網(wǎng)上的服務(wù)器，而非接入到IDC后臺）數(shù)據(jù)中心以下為數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖3數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明：1、 每臺核心防火墻四個萬兆光口四條多模萬兆光纖接到兩臺核心交換機(jī)，使用鏈路聚合方式；2、 核心交換機(jī)兩臺之間虛擬化，虛擬成一臺交換機(jī)，服務(wù)器兩個網(wǎng)絡(luò)接口，起鏈路聚合協(xié)議接到核心交換機(jī)；3、 任一臺核心防火墻宕機(jī)，其上的外網(wǎng)線路不可使用，或者任一條線路故障，也將不可用，此時，網(wǎng)點(diǎn)防備VPN（此類跨運(yùn)營商的VPN有可能質(zhì)量達(dá)不到良好的通信質(zhì)量和速度；4、 將來增加移動線路，則增加一臺防火墻，類似方式接入。注：鵬博士提供的外網(wǎng)線路為BGP選擇路由即同時具備多運(yùn)營商ft口路由自動選擇，由此可解決門店采用不同運(yùn)營商線路接入到中心VPN需要上線線路匹配的難題，但中心端ft口使用兩個公網(wǎng)線路仍有必要，主要為備份需要。圖商門店以下為圖商門店網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖4圖商門店網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明：1、 圖商門店部署ft口防火墻無線控制器AC上網(wǎng)行為管理緩存服務(wù)器、定位服務(wù)器，其中定位數(shù)據(jù)在本地服務(wù)器存儲2、 門店的審計數(shù)據(jù)、日志信息、用戶信息等，通過VPN隧道上傳到數(shù)據(jù)中心相應(yīng)服務(wù)器進(jìn)行計算、分析、統(tǒng)計、輸ft報表3、 防火墻依據(jù)下面業(yè)務(wù)網(wǎng)段的數(shù)量配相應(yīng)子接口，每個子接口的地址是下面對應(yīng)業(yè)務(wù)網(wǎng)段的網(wǎng)關(guān)，接入交換機(jī)每個業(yè)務(wù)網(wǎng)段劃一個VLAN，具體VLAN劃分的標(biāo)準(zhǔn)：VLAN號用途網(wǎng)關(guān)設(shè)備VLAN10設(shè)備管理防火墻VLAN100移動辦公防火墻VLAN200蘋果業(yè)務(wù)防火墻VLAN300智能家居防火墻VLAN400來賓上網(wǎng)防火墻VLAN500預(yù)留防火墻4、 ft口防火墻承擔(dān)上網(wǎng)終端的DHCP服務(wù)器，其他設(shè)備地址除AP外的管理地址，實(shí)行固定分配；5、 AP走本地轉(zhuǎn)發(fā)，不走集中轉(zhuǎn)發(fā)模式，以減少AC的壓力；6、 上網(wǎng)行為管理、緩存服務(wù)器，根據(jù)外部線路的帶寬，提供兩種性能設(shè)備（100M和60M兩種，上網(wǎng)行為管理提供限速、安全審計；緩存提供上網(wǎng)加速（XXX。網(wǎng)絡(luò)門店以下為網(wǎng)絡(luò)門店網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖5網(wǎng)絡(luò)門店網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明：1、 網(wǎng)絡(luò)門店部相對圖商門店，少了定位服務(wù)器，其他一樣2、 上網(wǎng)行為管理、緩存服務(wù)器，根據(jù)外部線路的帶寬，提供兩種性能設(shè)備中小門店以下為一般門店網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖6中小門店網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明：1、 一般門店未配無線控制器AC上網(wǎng)行為管理緩存服務(wù)器定位服務(wù)器，ft口防火墻內(nèi)置上網(wǎng)行為管理/審計功能2、 一般門店的AC由數(shù)據(jù)中心的AC承擔(dān)3、 ft口防火墻承擔(dān)上網(wǎng)終端的DHCP服務(wù)器設(shè)備清單中心設(shè)備IDC數(shù)據(jù)中心對應(yīng)的網(wǎng)絡(luò)設(shè)備清單：設(shè)備品牌/型號數(shù)量核心防火墻XXX/NS-SecPathF502041300W電源AC-PSR300-12A22臺核心交換機(jī)XXX/LS-10512交換機(jī)，每臺配：1、 2張LSUM1SUPB0主控引擎模塊2、 4張LSUM1FAB12D0交換網(wǎng)板D類3、 4只LSUM1AC2500交流電源模塊2500W4、 1張LSUM1TGS24EC024端口萬兆以太網(wǎng)光接口模塊(SFP+,LC)(EC)標(biāo)配24個萬兆多模光模塊5、 1張LSUM2GT48SE048端口千兆以太網(wǎng)電接口模塊(RJ45)2臺網(wǎng)管軟件XXX/網(wǎng)管軟件/授權(quán)：1、 2套iMC-智能管理平臺標(biāo)準(zhǔn)版PFX2、 2套iMC-智能管理平臺標(biāo)準(zhǔn)版3、 4套iMC-智能管理平臺標(biāo)準(zhǔn)版-100License4、 2套iMC-智能管理平臺標(biāo)準(zhǔn)版-500License5、 2套iMC-智能管理平臺標(biāo)準(zhǔn)版-50License6、 2套iMC-智能管理平臺標(biāo)準(zhǔn)版-25License7、 2套iMC-WSM無線業(yè)務(wù)管理組件8、 2套iMC-WSM無線業(yè)務(wù)管理組件-50License9、 6套iMC-WSM無線業(yè)務(wù)管理組件-1000License1套無線控制設(shè)備XXX/WX5540H-EWPXZ15540H- 無線控制器主機(jī)(12GE+12SFP+4SFPPlus)-國內(nèi)海外合一版每臺配300WAC電源 模 塊 2 張 ， LIS-WX-1024-BE ，H3CAccessController-EWPXM1WCM1024-增強(qiáng)型無線控制器license1024AP-企業(yè)網(wǎng)專用-V7227臺網(wǎng)管服務(wù)器網(wǎng)絡(luò)管理IMC服務(wù)器每臺配：1、 7根8GBPC3L-12800R(DDR3-1600)內(nèi)存模塊(v2)2、 2塊1TB6G-SAS-7.2K-2.5英寸硬盤模塊3臺PORTAL認(rèn)證服務(wù)器待定圖商服務(wù)器待定計費(fèi)服務(wù)器待定廣告營運(yùn)管理平臺服務(wù)器待定BI析服務(wù)器待定表1數(shù)據(jù)中心設(shè)備配置門店清單一期項(xiàng)目門店及對應(yīng)的設(shè)備型號信息如下：類型數(shù)量設(shè)備品牌/型號數(shù)量圖商門店29防火墻XXX/H3CSecPathF1020，16個101000BASE-T,8個100/1000BASE-XSFP，標(biāo)配2個千兆多模光模塊1圖商服務(wù)器待 定 / 參 考 配R720E5-2620V2*28G*4500GSATADVDH310495W置：1無線控ACXXX/WX2540E6端口千兆(5GE-T+1SFP)或：EWP-WX3510E4端口千兆Combo1上網(wǎng)行為管理網(wǎng)康/IMS2050（帶寬60M的用IMS2030）1緩存服務(wù)器網(wǎng)康/NP6510（帶寬60M的用NP6505）1POE換機(jī)交XXX/S5130-28S-PWR-EIL2以太網(wǎng)交換機(jī)主機(jī),支持24個101000BASE-T端口,4個1G/10G1~6無線APXXX/WA4320-ACN-內(nèi)置天線雙頻2條流6~93機(jī)柜600*800*2000的機(jī)柜1小機(jī)柜600*400*350的可壁掛、落地小機(jī)柜1~4網(wǎng)絡(luò)門店71防火墻XXX/H3CSecPathF1020，16個101000BASE-T,8個100/1000BASE-XSFP，標(biāo)配2個千兆多模光模塊1無線控ACXXX/WX2540E6端口千兆(5GE-T+1SFP)或：EWP-WX3510E4端口千兆Combo1上網(wǎng)行網(wǎng)康/IMS2050（帶寬60M的用IMS2030）1為管理緩存服務(wù)器網(wǎng)康/NP6510（帶寬60M的用NP6505）1POE交換機(jī)XXX/S5130-28S-PWR-EIL2以太網(wǎng)交換機(jī)主機(jī),支持24個101000BASE-T端口,4個1G/10G1~6無線APXXX/WA4320-ACN-內(nèi)置天線雙頻2條流802.11ac/nAP-SI6~93機(jī)柜600*800*2000的機(jī)柜1小機(jī)柜600*400*350的可壁掛、落地小機(jī)柜1~4表2一期門店設(shè)備配置設(shè)備配發(fā)依據(jù)門店的信息，結(jié)合上述設(shè)備配置的標(biāo)準(zhǔn)，確認(rèn)每個門店的設(shè)備清單《3.3.3附件：門店產(chǎn)品配置表100設(shè)備命名為方便進(jìn)行網(wǎng)絡(luò)設(shè)備的維護(hù)識別、網(wǎng)絡(luò)管理、資產(chǎn)管理，建立統(tǒng)一的命名規(guī)則對設(shè)備進(jìn)行命名：1、用英文編碼對網(wǎng)絡(luò)設(shè)備命名，包含防火墻、交換機(jī)、AC、AP等全部網(wǎng)絡(luò)設(shè)備2（多臺同型號加序號，分部和門店的編碼參考《3.4附件：分部及一期門店命名表》3、具體到設(shè)備，編碼規(guī)則示例如下表:一級分部名稱門店名樓層號設(shè)備/序號分部名稱縮寫代去掉門店類根據(jù)信以設(shè)備類型命名，碼加分部類型縮型/級別、店息表中如有多臺同類設(shè)備寫（XXX、大中、或分店后，的樓層依次增加序號，單永樂）代碼編碼縮寫命名臺設(shè)備不加序號例：的編碼為例：旗艦店如F1、例：門店交換機(jī)CDGM，北京大中編 碼 為F2B1、=POE1分部的編碼為CDCRLB2=FW、門店=AP1BJDZB212APCDGM-CDCRL-B2-AP12B12的命名，從最底一層的第一個開始（以地圖正面朝上，AP1。技術(shù)方案地址規(guī)劃門店地址WLAN網(wǎng)絡(luò)的IP地址的規(guī)劃原則：1、 防火墻作為門店總ft口；2、 結(jié)合分區(qū)域管理的組織結(jié)構(gòu)分段并且確保預(yù)留數(shù)量;；3、 結(jié)合自上而下的管理分級分層，以便未來可做路由匯總；4、 對門店、設(shè)備精確分配地址段或指定地址，便于管理；具體的地址分配標(biāo)準(zhǔn)如下:XXXwifi網(wǎng)門店IP地址根據(jù)用途包括用戶地址和設(shè)備管理地址兩個大類。用戶地址：IDC每個門店分配8個C作為無線用戶上網(wǎng)使用；C512/23，不與其他網(wǎng)絡(luò)互通；蘋果專區(qū)：1C256/24，不與其他網(wǎng)絡(luò)互通；智能家電：1C256/24，不與其他網(wǎng)絡(luò)互通；C1024/22，不與其他網(wǎng)絡(luò)互通；設(shè)備管理地址：可能需要和IDC的網(wǎng)管軟件、portal服務(wù)器或備用ac等直接通信；啟用XXX未使用新網(wǎng)段，與已使用的IP地址有足夠的間隔，選用/16-/16；根據(jù)門店AP數(shù)量使用64(<50個AP)或128（>=50個AP）個設(shè)備管理地址；每個C類地址段可分配個4個門店，根據(jù)各分部目前的門店數(shù)，分別分配16、32個C，可容納64、128個門；每個門店子網(wǎng)的最高1位地址，作為設(shè)備管理網(wǎng)段的網(wǎng)關(guān)；每個門店子網(wǎng)的最低1-5位地址，分別做為流量控制，緩存、定位服務(wù)器、AC管理、匯聚交換機(jī)；普通門店（<50個AP，目前最多5個交換機(jī)）DHCP12496-9POE第12個地址作為與生產(chǎn)網(wǎng)路由器互連；第10-12作為生產(chǎn)網(wǎng)備份時NAT的地址池；大型門店（>50個AP，目前最多10個交換機(jī)）DHCP201046-14POE第20個地址作為與生產(chǎn)網(wǎng)路由器互連；15-20NAT中心地址WLANXXXB/16XXX《4.1.2附件：數(shù)據(jù)中心IP地址規(guī)劃分配表》。端口規(guī)劃源IP目標(biāo)IP通信端口號上網(wǎng)終端正常業(yè)務(wù)80、8080AP中心端ACTCP57777源IP目標(biāo)IP通信端口號上網(wǎng)終端正常業(yè)務(wù)80、8080AP中心端ACTCP57777中心端ACAPUDP779防火墻IMC/PortalUDP1812//認(rèn)證UDP1813//計費(fèi)TCP8443//AASWEBTCP9443//PortalWEBUDP2000//Portal設(shè)備注冊防火墻集中網(wǎng)管UDP514//審計日志TCP4433、8888、60005、60006//源和目的都要放行，網(wǎng)管內(nèi)部通信端口TCP80//WEB管理TCP21、20//FTP網(wǎng)康IMS和NPSTCP43//管理頁面與升級服務(wù)器通訊TCP22//下載升級包TCP1812//IMC務(wù)器軟件廠商確定定位服務(wù)器軟件廠商確定認(rèn)證計費(fèi)軟件廠商確定大數(shù)據(jù)分析軟件廠商確定網(wǎng)絡(luò)安全接入策略不同子網(wǎng)/業(yè)務(wù)的接入/訪問控制規(guī)則如下：1、無線客戶端安全訪問WLAN數(shù)據(jù)中心：門店防火墻同數(shù)據(jù)中心防火墻建立IPSecVPN加密隧道，只允許源自防火墻、AP、AC的管理協(xié)議和數(shù)據(jù)流。2、無線客戶端同門店AP、防火墻邏輯隔離：管理網(wǎng)段、來賓上網(wǎng)等不同的業(yè)務(wù)網(wǎng)段采用不同的VLAN，防火墻業(yè)務(wù)網(wǎng)段網(wǎng)關(guān)接口禁止管理訪問。3VPNIPSecVPN區(qū)域的流量在VPN網(wǎng)關(guān)解封裝之后還需經(jīng)過防火墻的過濾才能到達(dá)內(nèi)網(wǎng)服務(wù)器。4、管理數(shù)據(jù)流通道：網(wǎng)點(diǎn)到數(shù)據(jù)中心走IPsecVPN，為網(wǎng)絡(luò)管理數(shù)據(jù)流量提供數(shù)據(jù)通道，保障管理數(shù)據(jù)流的安全；中心的廣告等數(shù)據(jù)通過此VPN通道推送。5、來賓上網(wǎng)無線客戶端禁止互訪：配置策略禁止無線客戶端互訪，提高網(wǎng)絡(luò)安全性。數(shù)據(jù)控制1、防火墻防攻擊：防火墻關(guān)閉掉不使用的端口，并提供入侵防護(hù)功能，支持入侵防御、防攻擊。2、上網(wǎng)行為管理屏蔽非法訪問【網(wǎng)康：給ft安全管理策略，先按通常策略做】。接入?yún)^(qū)域接入對象限制標(biāo)準(zhǔn)【網(wǎng)康+PORTAL設(shè)置】接入?yún)^(qū)域接入對象限制標(biāo)準(zhǔn)【網(wǎng)康+PORTAL設(shè)置】來賓上網(wǎng)來店客戶終端2ft口帶寬的90%，P2P和在線視頻不超過總帶寬的5%移動辦公款臺人員的電腦4M總帶寬，搶占。智能家電店內(nèi)展示用智能電視機(jī)、冰箱等不限時，不限內(nèi)容；PortalMAC能家電可能收費(fèi)，如有申請，增加ft口帶寬提供給此類收費(fèi)用戶專用，免監(jiān)控不受任何策略限制蘋果專區(qū)蘋果專區(qū)展示手機(jī)、PAD不限時，不限視頻，不限下載；帶寬4M-10M移動POS移動刷卡機(jī)、收銀機(jī)不限時，不限速，高優(yōu)秀級，免監(jiān)控不受任何策略限制，保留1M管理數(shù)據(jù)ACAP管設(shè)備保留7M帶寬登錄限制1、允許本地Consol口訪問查看修改設(shè)備配置信息；2、不允許門店來賓上網(wǎng)網(wǎng)段、非總部防火墻外網(wǎng)口的互聯(lián)網(wǎng)地址登錄訪問網(wǎng)絡(luò)AC（telenet（SSH方式，配置用電腦到被管理設(shè)備之間加密、總部數(shù)據(jù)中心內(nèi)網(wǎng)網(wǎng)段（SSH方式）登錄設(shè)備；3VPN，ITVPN，分配IT生產(chǎn)保護(hù)為安全起見，在門店的防火墻做兩條策略，只允許移動辦公和備份線路切換產(chǎn)生的數(shù)據(jù)訪問生產(chǎn)服務(wù)器區(qū)。建議在WLAN和生產(chǎn)兩個核心區(qū)域之間增加IPS等安全設(shè)備。路由規(guī)劃無線路由無線網(wǎng)絡(luò)區(qū)域的路由及數(shù)據(jù)流如下：關(guān)鍵數(shù)據(jù)的路徑如下：① 移動終端上網(wǎng)：默認(rèn)網(wǎng)關(guān)為防火墻F1020內(nèi)網(wǎng)口地址，到防火墻后，送到互聯(lián)網(wǎng)② 認(rèn)證和定位等數(shù)據(jù)與后臺服務(wù)器的交互訪問：默認(rèn)網(wǎng)關(guān)指向防F1020VPNF5020，到核心交換機(jī)，送到服務(wù)器。主要設(shè)備的路由如下：序號設(shè)備類型默認(rèn)網(wǎng)關(guān)/靜態(tài)路由動態(tài)路由1上網(wǎng)終端默認(rèn)網(wǎng)關(guān)指向防火墻內(nèi)網(wǎng)口無2圖商服務(wù)器、AC網(wǎng)關(guān)指向防火墻內(nèi)網(wǎng)口，或后臺服務(wù)器網(wǎng)段作唯一靜態(tài)路由無3門店防火墻默認(rèn)網(wǎng)關(guān)指向外網(wǎng)ft口，到后2VPN備隧道無3核心防火墻默認(rèn)網(wǎng)關(guān)指向核心交換機(jī)的直連接口，同時，在網(wǎng)點(diǎn)防火墻VPN注入增加到每個門店的防火墻面向核心交換機(jī)的一側(cè)起OSPF動態(tài)路由，將自身的反向路由注入增加的靜態(tài)路由發(fā)布到OSPF中VPN內(nèi)網(wǎng)段的靜態(tài)路由4核心交換機(jī)無（默認(rèn)網(wǎng)關(guān)可以指向核心防火墻的內(nèi)部接口，但兩臺防火墻不同地址無法確定誰更合適且無實(shí)際作用）全部接口OSPF，同時接收來自核心防火墻的靜態(tài)路由分，發(fā)，以及來自于生產(chǎn)區(qū)域的BGP分發(fā)5生產(chǎn)核心交換機(jī)172WLAN核心交換機(jī)的相連口未知。備份路由WLAN網(wǎng)絡(luò)為生產(chǎn)網(wǎng)做線路備份，在門店生產(chǎn)網(wǎng)絡(luò)專線（當(dāng)前門店大部分為一條專線上行，路由走向如下圖（參考《4.4.2附件：WLAN網(wǎng)做生產(chǎn)網(wǎng)線路備，紅色虛線為上行，綠色虛線為下行路由：網(wǎng)點(diǎn)線路備份的說明：1、門店生產(chǎn)網(wǎng)PC（有可能是動態(tài)WLAN區(qū)域的防火墻F1020，則PC（1010可通過接入路由器F1020，VPNWLANWLANNAT，10PCWLAN172VPNWLANF1020MSR2011，NATPC；2、此配置下，專線正常時，WLAN區(qū)域的無線移動辦公，最好不走專線端上聯(lián)，OA設(shè)備經(jīng)此路由器NAT（NATVPNOAN700010510（每個網(wǎng)點(diǎn)1條OAVPNOA，先到專NATN7000N7000NAT，則回傳的路由和無線備份的路傳。由于此方式在專線路由器端有兩個NAT，非常復(fù)雜，且容易導(dǎo)致路由混亂，不建議采用。設(shè)備部署大中型門店機(jī)柜設(shè)備部署每臺設(shè)備間隔2U，機(jī)柜從下至上定為1-42u；如店鋪沒有以下規(guī)劃設(shè)備（定位服務(wù)器僅29家大型門店部署），機(jī)柜空間預(yù)留；U（從下至上數(shù)）設(shè)備名稱第27U防火墻第24U行為管理設(shè)備第20、21U緩存服務(wù)器第16、17U定位服務(wù)器第13U無線控制器第10UPOE1第7UPOE2第4UPOE3……小型門店主機(jī)柜設(shè)備部署每臺設(shè)備間隔2U，機(jī)柜從下至上定為1-22u；如店鋪沒有以下規(guī)劃設(shè)備，機(jī)柜空間預(yù)留；U（從下至上數(shù)）設(shè)備名稱第16U防火墻第13U無線控制器（未來預(yù)留）第10UPOE1第7UPOE2數(shù)據(jù)中心設(shè)備部署wifiIDC，1064第一期網(wǎng)絡(luò)機(jī)柜設(shè)備部署情況如下：網(wǎng)絡(luò)管理分級管理網(wǎng)管設(shè)備權(quán)限網(wǎng)管權(quán)限權(quán)限維護(hù)方式分部本分部內(nèi)設(shè)備分配：1網(wǎng)管設(shè)備權(quán)限網(wǎng)管權(quán)限權(quán)限維護(hù)方式分部本分部內(nèi)設(shè)備分配：11、設(shè)備用戶名密碼采IT經(jīng)1、登錄用戶名密碼可登陸網(wǎng)分配網(wǎng)管平臺的只取電子表格登記，總部理絡(luò)設(shè)備，查看基本狀態(tài)讀權(quán)限的賬號集中保管IT人2、特權(quán)模式密碼，可進(jìn)入設(shè)2、負(fù)責(zé)分部內(nèi)門店2、網(wǎng)管用戶名密碼采員備特權(quán)模式，修改設(shè)備配置取電子表格登記，總部3VPN臺權(quán)限相應(yīng)修改集中保管IT備（需AAA認(rèn)證）4AC/策略集中下發(fā)的權(quán)限總部提供所有設(shè)備：1、分配網(wǎng)管平臺所1、設(shè)備用戶名密碼采IT經(jīng)1、登錄用戶名密碼可登陸網(wǎng)有全國設(shè)備的讀寫取電子表格登記，專人理絡(luò)設(shè)備，查看基本狀態(tài)權(quán)限的賬號集中保管2、特權(quán)模式密碼，可修改設(shè)2、可修改、注銷、2、網(wǎng)管用戶名密碼采備配置IT取電子表格登記，專人3VPN理的權(quán)限集中保管用于遠(yuǎn)程網(wǎng)絡(luò)管理補(bǔ)充說明：因網(wǎng)絡(luò)設(shè)備較多，采用手工分配并管理用戶名密碼工作量大，且不易XXXEIAAAA服務(wù)器的配置，同時保留本地認(rèn)證配AAA登錄授權(quán)XXXEIAAAAlicense（用于網(wǎng)絡(luò)設(shè)備登陸AAAIMC平臺的license。VPNVPNIPIPPOEACEIATACACS（比如查看、修改配置等。TACACS服務(wù)器在總部，可以對用戶分組，設(shè)置不同的權(quán)限。另，需要考慮權(quán)限級別和被管理對象的范圍，將分組對應(yīng)的設(shè)備匹配。同時，針對COSOL口的登錄做本地認(rèn)證。SSID規(guī)劃SSID的規(guī)劃依據(jù)：1、門店無線上網(wǎng)的用戶，每一類設(shè)置一個SSID；2、每個SSID，依據(jù)業(yè)務(wù)與其管理要求、認(rèn)證方式對應(yīng)；接入類型接入對象SSID名稱SSID可見性無線接入密碼上網(wǎng)認(rèn)證方式來賓上網(wǎng)來店客戶終端GOME可見無密碼PORTAL、短信認(rèn)證移動辦公店內(nèi)員工或到店辦公人員的終端GOME-BYOD不可見，上網(wǎng)人手動添加密碼認(rèn)證Portal+域認(rèn)證智能家電店內(nèi)展示用智能電視機(jī)冰箱等、GOME-TV可見密碼Mac地址，賬IT蘋果專區(qū)蘋果專賣店的展示手機(jī)PAD、GOME-APPLE可見密碼PORTAL、賬號密碼*蘋果專區(qū)補(bǔ)充說明：1、有蘋果的SSID，分配用戶名和密碼給旗艦店的蘋果樣機(jī)上網(wǎng)，不做限速，保證上網(wǎng)帶寬，可以在每個AP上都增加蘋果的SSID2、為匹配蘋果旗艦店的要求，通過網(wǎng)康上網(wǎng)行為管理，給予蘋果SSID不超過10M不低于4M的的優(yōu)先帶寬。采用“帶寬搶占”方式保障蘋果專區(qū)的上網(wǎng)效果。接口規(guī)劃給ft門店的各設(shè)備之間的硬件接口、連接方式的統(tǒng)一標(biāo)準(zhǔn)《附件4.7：門店網(wǎng)絡(luò)認(rèn)證計費(fèi)愛逛提供其他要求由定位軟件等運(yùn)營在網(wǎng)絡(luò)上的相關(guān)方對網(wǎng)絡(luò)提ft技術(shù)要求，暫無。實(shí)施標(biāo)準(zhǔn)標(biāo)簽標(biāo)準(zhǔn)本項(xiàng)目的標(biāo)簽標(biāo)準(zhǔn)如下：位置類型內(nèi)容貼法網(wǎng)線兩頭黃色旗型線纜標(biāo)簽該網(wǎng)線所接設(shè)備的名稱，參考“3.4設(shè)備命名”3-5CM防火墻交換機(jī)服務(wù)器黃色或白色長條形標(biāo)簽該設(shè)備的命名粘貼在設(shè)備左上部分AP黃色或白色長條形標(biāo)簽AP+序號，如AP12“5.3.1AP旗型標(biāo)簽的顯示內(nèi)容，可以通過打印模板設(shè)置后，用打印機(jī)打印，參考《5.1布線標(biāo)準(zhǔn)XXX對于門店綜合布線的標(biāo)準(zhǔn)為《4.1標(biāo)準(zhǔn)：XXX電器弱電綜合布線工程標(biāo)準(zhǔn)V1.0（含無線網(wǎng)XXX6安裝標(biāo)準(zhǔn)明確門店內(nèi)的POE交換機(jī)、防火墻、AC、AP等硬件設(shè)備的安裝、接地、接電（門店負(fù)責(zé)提供機(jī)柜的插座，機(jī)柜自帶PDU、接線、外觀、標(biāo)簽、信息記錄等要求。AP安裝AP安裝參考《5.2.1附件：AP安裝標(biāo)準(zhǔn)》，根據(jù)不同的環(huán)境，給ft不同的安裝參考方法，但先要和XXXIT經(jīng)理協(xié)商確認(rèn)安裝標(biāo)準(zhǔn)。如有超ft這幾種的環(huán)境，依據(jù)實(shí)際情況，和IT經(jīng)理協(xié)商溝通，前提安全、美觀、不影響信號覆蓋、定位。網(wǎng)絡(luò)設(shè)備門店網(wǎng)絡(luò)設(shè)備的安裝，從以下幾個方面統(tǒng)一定義標(biāo)準(zhǔn)：1、門店內(nèi)的主機(jī)柜的安裝要求，機(jī)柜內(nèi)設(shè)備安裝位置、安裝標(biāo)準(zhǔn)；2、4.2端口規(guī)劃3POE6U100）AP4、防火墻、交換機(jī)等設(shè)備在機(jī)柜內(nèi)安裝步驟、注意事項(xiàng)，參考相應(yīng)產(chǎn)品安裝手冊。以上標(biāo)準(zhǔn)具體實(shí)施參考《5.2.2附件：門店機(jī)柜及網(wǎng)絡(luò)設(shè)備安裝標(biāo)準(zhǔn)》。初驗(yàn)標(biāo)準(zhǔn)【李沛】門店標(biāo)準(zhǔn)布線完成、設(shè)備安裝后，設(shè)備各功能通過調(diào)試，要達(dá)到的標(biāo)準(zhǔn)具體如下：設(shè)備型號調(diào)試項(xiàng)目調(diào)試通過標(biāo)準(zhǔn)APSSID達(dá)標(biāo)SSID按規(guī)則連接PORTAL及認(rèn)證彈ft頁面及認(rèn)證符合既定規(guī)則移動辦公可用信號覆蓋信號強(qiáng)度符合標(biāo)準(zhǔn)，最低不小于-65dbm備份可用限速達(dá)標(biāo)防下載、限速等符合設(shè)置標(biāo)準(zhǔn)蘋果專區(qū)達(dá)標(biāo)蘋果專區(qū)上網(wǎng)速度符合4-10M定位誤差內(nèi)【艾逛明確】POE交換機(jī)防火墻數(shù)據(jù)中心數(shù)據(jù)中心建設(shè)時間計劃IDC數(shù)據(jù)中心的安裝、調(diào)試計劃如下：時間計劃事項(xiàng)具體做法818內(nèi)部規(guī)劃數(shù)據(jù)中心規(guī)劃和方案、拓?fù)?、與XXX技術(shù)確認(rèn)2、提供方案文檔819和客戶討論數(shù)據(jù)中心的網(wǎng)路結(jié)構(gòu)1、邀請XXX、網(wǎng)康廠商參與2、和客戶負(fù)責(zé)人確認(rèn)，獲取數(shù)據(jù)中心所需要的資料819數(shù)據(jù)中心現(xiàn)場勘測1、確認(rèn)設(shè)備安裝機(jī)柜要求2、勘測現(xiàn)場為設(shè)備安裝做準(zhǔn)備820-28日IDC機(jī)房不滿足項(xiàng)目改造及下工單1、機(jī)柜配電確認(rèn)2、設(shè)備擺放確認(rèn)828和客戶確認(rèn)數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)提供數(shù)據(jù)中心規(guī)劃文檔，請廠商、客戶審核確認(rèn)828設(shè)備全部到貨依據(jù)數(shù)據(jù)中心設(shè)備清單發(fā)貨823-28日實(shí)施準(zhǔn)備準(zhǔn)備數(shù)據(jù)中心實(shí)施需要的流程2名實(shí)施人員確定、技術(shù)方案掌握828進(jìn)場實(shí)施1、清點(diǎn)設(shè)備，客戶簽收2、設(shè)備上架安裝接線3、軟件配置調(diào)試3、與門店聯(lián)調(diào)，確保通過待定軟件POC配合現(xiàn)場情況經(jīng)過對IDC現(xiàn)場勘測，機(jī)柜情況及橋架情況如下圖（現(xiàn)場不允許拍照，以下情況類似，供參考）：具體情況如下：1、地址：北京市朝陽區(qū)酒仙橋北路9號恒通國際創(chuàng)新園C10鵬博士IDC2、收貨人：XXX提供一定的支持3、位置：MD10-B模塊間，格局可參考《附件6.2：MD10BXXX機(jī)柜位置圖》，近B2X07號門，可以24小時施工4、機(jī)柜：C18-C0910JFP114C，規(guī)格尺寸：47U600*1000*2350，125LPDU82200W？不帶上柜螺絲5、每個機(jī)柜提供2個PDU插座，每個插座10A的7個，16A的1個；6、運(yùn)營商外部線路：IDC承諾可以拉到機(jī)柜，運(yùn)營商有線路需要2小時時間7、布線及安裝：機(jī)柜間可以走上機(jī)柜上橋架，實(shí)施方自行布線安裝8、設(shè)備材料進(jìn)場：參考人員進(jìn)場方式，提交工單走手續(xù)9、多ft的托盤，可堆放在模塊間角落，另，提前2-3天提ft，可以處理走10、安放筆記本或顯示器、鍵盤的調(diào)試臺每個模塊間1個，梯子是一棟樓幾個共用，可以向IDC工作人員借用11、設(shè)備到樓下，二次運(yùn)輸實(shí)施方負(fù)責(zé)，可以借推車走貨梯上樓，無叉車12、故障板卡需要運(yùn)ftIDC，不用登記，可以帶ft，但主機(jī)帶ft需要與商務(wù)溝通下工單走流程13、所有設(shè)備變更、人員進(jìn)入，都需要提前提ft，聯(lián)系IDC商務(wù)下工單14、個人物品需要存放在一樓儲物柜，如需要帶筆記本、水杯、工具等物品進(jìn)入（可以從樓外貨梯直接上來，水杯存放在北二層登記處，走ft模塊間可以到此處喝水，機(jī)房內(nèi)嚴(yán)禁喝水、拍照1532A26A2500*2+330W，國標(biāo)插頭，16A，發(fā)郵件給x380V）16、機(jī)房恒溫22度，夏天注意防寒，建議帶一件外套或長袖衣服工具配置安裝調(diào)試過程中，每組實(shí)施隊(duì)伍，需要攜帶以下工具和材料，如下：工具/材料規(guī)格數(shù)量筆記本螺絲刀兩把一字，兩把十字1套上柜螺絲標(biāo)準(zhǔn)19英寸機(jī)柜1包六類網(wǎng)線若干六類水晶頭1包網(wǎng)線鉗1只測線儀網(wǎng)線測試儀1只標(biāo)簽紙事先打印好1包服務(wù)器區(qū)依據(jù)定位軟件廠商的規(guī)劃，IDC機(jī)房服務(wù)器區(qū)需要放置如下服務(wù)器（由XXX提供含數(shù)據(jù)庫軟件、操作系統(tǒng)、KVM）：期間內(nèi)容服務(wù)器數(shù)服務(wù)器要求1期portal及廣告管理132G8核1T432G6核4T數(shù)據(jù)分析316G8核1T832G8核2T定位圖商632G6核1T網(wǎng)管（SQL）364G8核2T2期擴(kuò)容廣告及portal632G8核1T網(wǎng)管564G8核2T數(shù)據(jù)分析116G8核1T432G8核2T3期擴(kuò)容portal及廣告管理132G8核1T132G6核4T數(shù)據(jù)分析116G8核1T232G8核2T其中，數(shù)據(jù)分析區(qū)域的服務(wù)器具體為：數(shù)據(jù)分析區(qū)服務(wù)器部署負(fù)載均衡服務(wù)器1（16G8核1T）應(yīng)用服務(wù)器2（16G8核1T）數(shù)據(jù)存儲服務(wù)器3（32G8核2T）hadoop數(shù)據(jù)計算服務(wù)器5（32G8核2T）機(jī)柜規(guī)劃【任衛(wèi)民】機(jī)柜內(nèi)安裝的設(shè)備及服務(wù)器的數(shù)量、高度如下表，具體布局參考《6.4附件：IDC數(shù)據(jù)中心機(jī)柜布局》：【1修改：C09安裝AC臺，C10安裝AC2臺，C11安裝1臺核心交換機(jī)1臺防火墻，C12同C11，其他不變】編號機(jī)柜類型安裝設(shè)備類型-型號數(shù)量高度功率C09網(wǎng)絡(luò)柜1數(shù)據(jù)中心交換機(jī)-LS10512118U數(shù)據(jù)中心防火墻F502014U24口網(wǎng)絡(luò)配線架【待定】21UC10網(wǎng)絡(luò)柜2數(shù)據(jù)中心交換機(jī)-LS10512118U數(shù)據(jù)中心防火墻-F502014U24口網(wǎng)絡(luò)配線架21UC11網(wǎng)絡(luò)柜3網(wǎng)絡(luò)管理IMC服務(wù)器32UAC-WX5540H24U24口網(wǎng)絡(luò)配線架11UC12網(wǎng)絡(luò)柜4AC-WX5540H74U24口網(wǎng)絡(luò)配線架11UC13服務(wù)器柜1寬帶計費(fèi)服務(wù)器-R72012U24口網(wǎng)絡(luò)配線架11UC14服務(wù)器柜2廣告營運(yùn)管理平臺服務(wù)器-R72052U24口網(wǎng)絡(luò)配線架11UC15服務(wù)器柜3圖商服務(wù)器-R72062U24口網(wǎng)絡(luò)配線架11UC16服務(wù)器柜4其他類服務(wù)器（BI分析）-R720112U24口網(wǎng)絡(luò)配線架11UC17服務(wù)器柜5預(yù)留C18服務(wù)器柜6預(yù)留注意：1、結(jié)合未來的空間預(yù)留考慮，體積大重量大的安裝在底部2、每個機(jī)柜底部預(yù)留1U、上部預(yù)留6U作為配線架的安裝空間3、C09、C10規(guī)劃為網(wǎng)絡(luò)柜，以便與A01和B01的網(wǎng)絡(luò)更接近軟件POC【與軟件廠家待定】軟件POC方式POC項(xiàng)目定位軟件認(rèn)證計費(fèi)門店實(shí)施實(shí)施步驟門店的實(shí)施的先后步驟參考《7.1試點(diǎn)實(shí)施確定代表性的門店（初定北京6個門店，按本文檔既定的實(shí)施標(biāo)準(zhǔn)進(jìn)行實(shí)施，記錄所有遇到的問題，填寫到《7.1電話溝通項(xiàng)目組安排專人，對第一批要實(shí)施的100家門店，逐一電話聯(lián)系店長等接口IT經(jīng)理的配合、布線工作配合等，參考《7.2附件：一期門店電話確認(rèn)記錄外網(wǎng)線路XXX首先申請WLAN月1日全部開通外網(wǎng)線路。外部線路要求：1、門店的線路首選為固定公網(wǎng)IP的線路2、如為PPPoE撥號分配非固定公網(wǎng)IP地址的寬帶線路，則需記錄用戶名和密碼門店申請線路到位運(yùn)營線路類型公網(wǎng)IP地址/開通3門店申請線路到位運(yùn)營線路類型公網(wǎng)IP地址/開通名稱日期負(fù)責(zé)人商用戶名密碼日期IDC8-10李超電信500M互聯(lián)網(wǎng)固IP8-20電信100M互聯(lián)網(wǎng)固定IP專線X.X.X.X發(fā)貨跟蹤門店設(shè)備分為四套，參考《7.6附件：100家門店無線設(shè)備配置》：1、XXX網(wǎng)絡(luò)及無線設(shè)備2、網(wǎng)康上網(wǎng)行為管理設(shè)備3、機(jī)柜、6U小機(jī)柜4、線材發(fā)貨方式及到貨跟蹤方式如下：設(shè)備包供方發(fā)貨方式跟蹤方式網(wǎng)絡(luò)無線設(shè)備XXX1、北明確認(rèn)門店發(fā)貨地址、收貨人2、XXX貨到門店實(shí)施負(fù)責(zé)人或后臺人員跟蹤到貨并每天反饋上網(wǎng)行為管理及緩存服務(wù)器網(wǎng)康網(wǎng)康依據(jù)發(fā)貨地址，直接發(fā)貨到各門店網(wǎng)康安排人員跟蹤到貨情況，按統(tǒng)一標(biāo)準(zhǔn)反饋給北明項(xiàng)目經(jīng)理機(jī)柜北明XXX信息通過內(nèi)部配送到店實(shí)施負(fù)責(zé)人或后臺人員跟蹤到貨并每天反饋網(wǎng)線待定北明統(tǒng)一采購，供應(yīng)商發(fā)貨到各門店實(shí)施負(fù)責(zé)人或后臺人員跟蹤到貨并每天反饋對于發(fā)貨的跟蹤，負(fù)責(zé)人每天更新進(jìn)展，填寫到《7.4具體做法（如門店無人配合，可提醒客戶保留好貨物在倉庫或機(jī)房內(nèi)，實(shí)施人員到場后按以下做法“參考7.8實(shí)施步驟）：1、貨發(fā)ft后，取得運(yùn)單信息，預(yù)估到貨時間；設(shè)備簽收2、預(yù)計貨到發(fā)貨地點(diǎn)后，跟蹤人通知收貨人確認(rèn)是否到貨，提醒先檢查包裝外3、外包裝損壞明顯可能導(dǎo)致內(nèi)部設(shè)備損壞，不應(yīng)開箱，聯(lián)系項(xiàng)目負(fù)責(zé)人安排處理；4、如包裝良好，則開箱清點(diǎn)設(shè)備，核對型號數(shù)量，檢查配件是否齊全，上電檢5、設(shè)備清點(diǎn)無誤后，甲方收貨人簽署《7.4模板：簽收回傳單》，一式三份蓋“分部財務(wù)章6、如發(fā)生設(shè)備開箱即損，現(xiàn)場實(shí)施人員反饋給區(qū)域負(fù)責(zé)人，區(qū)域負(fù)責(zé)人反饋給RMA說明：1、每個到貨的XXX設(shè)備需填寫序列號；2、沒有的設(shè)備必須用“零”標(biāo)注；3EWP-WX2540EEWP-WX3510E（3510150WLSPM2150A）必然是二選一的，請根據(jù)門店實(shí)際情況刪除后打印；4、設(shè)備到貨后一起驗(yàn)收；5、門店店長、資產(chǎn)管理員、IT主管、我方代表四個驗(yàn)收人均必須到場驗(yàn)收簽字。門店勘測AP1、參考《7.2附件：一期門店電話確認(rèn)記錄》中的信息，電話IT主管，報“無ITITIT2（如有常合作的或者事先談好的紙打印件、設(shè)備清單信息及到貨時間進(jìn)展，聯(lián)系IT人員，到門店現(xiàn)場；3、每個門店的設(shè)備配置參考《7.6100且未簽收，提醒店長、IT人員：妥善保管，勘測后再發(fā)貨，設(shè)備到齊后簽收；5、對照圖紙，對門店總體巡視，記錄主機(jī)房位置及空間、副機(jī)房位置及空間（可能用于遠(yuǎn)端區(qū)域的接入POE100米，如無機(jī)房，請IT人員協(xié)調(diào)機(jī)柜安裝位置，并預(yù)留ft空間；6、測量主機(jī)房的門尺寸及周圍過道空間，能否運(yùn)輸600*800*2000的機(jī)柜，如不能進(jìn)入，則和店長溝通，請店長安排裝修公司處理；7、記錄店面結(jié)構(gòu)、吊頂類型、機(jī)房情況、機(jī)柜空間、配電、外部線路、內(nèi)部管AP8、在確認(rèn)到AP點(diǎn)位、機(jī)房位置后，圖紙點(diǎn)位確定，則拍照發(fā)給項(xiàng)目助理張瑞，由后者統(tǒng)一提交給設(shè)計人員ft圖；9、以上勘測記錄和照片等資料，發(fā)鄭慶斌、張瑞，經(jīng)確認(rèn)后提交給總負(fù)責(zé)人。布線外包ITXXXXXX如XXX布線公司價格過高，則聯(lián)系其他布線公司，說明環(huán)境情況，預(yù)估價格是否合理？并確認(rèn)到場時間。圖紙編制圖紙的使用及編制方法及要求如下：1CAD（一定要最新版的2、在勘測時，現(xiàn)場三方（北明實(shí)施人員、布線公司、門店IT經(jīng)理，依據(jù)門店P(guān)OE（部分門店由于距離過長，不能集中安裝，可能需要交換機(jī)在機(jī)房外安裝，在答應(yīng)的圖紙中標(biāo)注各具體位置；3、對AP的位置編號（編號規(guī)則為統(tǒng)一標(biāo)準(zhǔn)，具體參考“3.4設(shè)備命名，標(biāo)注ft工具材料AP我們的安裝需要準(zhǔn)備以下工具材料：名稱說明筆記本RS232（或使用USB轉(zhuǎn)串口）和RJ45以太口電源插座在機(jī)房調(diào)試時，用于交流設(shè)備、筆記本等暫時供電配置線纜RJ45-DB9、DB9—DB9各1條，用于接入設(shè)備配置口網(wǎng)線交叉直連各1根，用于連接設(shè)備以太口調(diào)試螺絲刀大小十字和一字螺絲刀各一把，用于拆裝設(shè)備上機(jī)柜萬用表用于測量供電插座電壓、零地電壓、設(shè)備接口電壓等防靜電手鐲設(shè)備安裝、模塊拔插過程中，用于排除人體靜電鞋套ft入機(jī)房，先戴上，防塵、保證機(jī)房清潔抹布安裝調(diào)試完后，清潔設(shè)備，擦去設(shè)備污漬卷尺用于測量機(jī)柜尺寸間距線纜長度等測線儀卷尺用于測量機(jī)柜尺寸間距線纜長度等測線儀測量網(wǎng)線、電話線通斷及線序拍照手機(jī)勘測或施工中給設(shè)備、線路等拍照，以及照明折疊梯子用于吊頂內(nèi)走線等工作時使用，可向甲方的管理人員借用一般門店都有尼龍?jiān)鷰Ы壴娎|、固定電纜標(biāo)簽紙給電纜或設(shè)備做標(biāo)志，如設(shè)備主機(jī)名、AP編碼等，可用刀型標(biāo)簽，提前打好注意事項(xiàng)在項(xiàng)目實(shí)施的過程中，需要注意做好以下工作:1APAPMAC（與實(shí)際安裝位置一致IP7.8AP2、每個門店安裝完成調(diào)試通過后，請IT經(jīng)理、店長等簽字《7.9模板：門店安裝驗(yàn)收確認(rèn)單》，一式三份蓋分部財務(wù)章。配置完成后ssh確保ssh服務(wù)可用。所有設(shè)備可以通過防火墻ssh登陸，防火墻可以通過內(nèi)外網(wǎng)登陸acdisplaywlanapall；連通性檢測：ping網(wǎng)關(guān)、防火墻外網(wǎng)口、運(yùn)營商IP，百度上網(wǎng)檢測：打開XXX在線，京東，蘇寧，淘寶，微信，支付寶。4個ssid全部測試；進(jìn)度管理規(guī)劃ft每個門店的到貨、布線、安裝時間，門店具體負(fù)責(zé)人每天反饋進(jìn)展，7.10模板：實(shí)施計劃進(jìn)度表》驗(yàn)收方案【李沛】安裝后，各功能設(shè)備通過調(diào)試，達(dá)到以下驗(yàn)收標(biāo)準(zhǔn)：序號類型驗(yàn)收方法1硬件驗(yàn)收1、設(shè)備資料齊全，合格證明齊全，設(shè)備及配件無短缺22功能達(dá)標(biāo)1、依據(jù)所需要實(shí)現(xiàn)的功能，在試點(diǎn)時，項(xiàng)目組提供設(shè)備進(jìn)行模擬測試23連接性通過12絡(luò)切換到設(shè)備上，對所需達(dá)成的連接性進(jìn)行實(shí)際使用，確認(rèn)是否滿足需求4性能達(dá)標(biāo)12、上述測試完成，表明理論上性能不存在問，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，可選擇具有代表性的試驗(yàn)點(diǎn)，按正常使用時，測試在網(wǎng)絡(luò)時延、轉(zhuǎn)發(fā)速率等方面是否達(dá)到預(yù)期規(guī)定，確認(rèn)是否滿足需求1、設(shè)備安裝完成，網(wǎng)絡(luò)功能開通，按通常情況使用網(wǎng)絡(luò)，定期記錄網(wǎng)絡(luò)運(yùn)穩(wěn)定行過程中，所有設(shè)備的CPU性測5確認(rèn)設(shè)備穩(wěn)定性試通2、設(shè)備運(yùn)營一定時間后，通過設(shè)備狀態(tài)監(jiān)測記錄、用戶群體的實(shí)際使用感過知，確認(rèn)設(shè)備網(wǎng)絡(luò)穩(wěn)定性情況文檔管理文檔列表本項(xiàng)目各階段所需要的文檔及要求如下表：項(xiàng)目階段文檔名稱負(fù)責(zé)人簽署方式（）到貨《到貨簽收單》實(shí)施人員店長簽字蓋財務(wù)章一式三份，掃描件發(fā)大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理，原件提交項(xiàng)目助理工勘《工程環(huán)境勘測記錄表》實(shí)施人員完成的當(dāng)天提交電子版給大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理安裝《門店AP安裝信息表》實(shí)施人員完成的當(dāng)天提交電子版給大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理安裝《門店安裝驗(yàn)收確認(rèn)單》實(shí)施人員IT字蓋財務(wù)一式三份，掃描件發(fā)大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理，原件提交章項(xiàng)目助理全過程實(shí)施計劃進(jìn)度表區(qū)域負(fù)責(zé)人實(shí)施人員每天反饋，區(qū)域負(fù)責(zé)人跟新表格，項(xiàng)目助理匯總提交文檔管理文檔齊全后，由項(xiàng)目負(fù)責(zé)人針對客戶情況，進(jìn)行移交：文檔名稱主要內(nèi)容文檔格式移交情況WiFi建設(shè)項(xiàng)目初驗(yàn)報告WIFI報告總表紙質(zhì)設(shè)備到貨驗(yàn)收報告設(shè)備型號數(shù)量紙質(zhì)WiFi項(xiàng)目設(shè)備安裝報告設(shè)備型號序列號安裝位置紙質(zhì)工程施工檢查表工程施工標(biāo)準(zhǔn)紙質(zhì)WiFi覆蓋測試報告WIFI結(jié)果紙質(zhì)門店P(guān)ortal測試報告Portal錄結(jié)果測試紙質(zhì)機(jī)柜設(shè)備擺放圖機(jī)柜設(shè)備擺放位置紙質(zhì)AP點(diǎn)位圖AP安裝位置CAD電子版，紙質(zhì)配置模板數(shù)據(jù)中心防火墻配置交換機(jī)配置其他設(shè)備門店設(shè)備防火墻基礎(chǔ)配置：#sysnameSYGM-BH-F3-FW/分部名稱-門店名稱-樓層-FW#security-zoneintra-zonedefaultpermit#dhcpenabledhcpserverforbidden-ip0/保留IP見地址分配表#vlan1#vlan10#dhcpserverip-poolAPgateway-list26networkmask28/設(shè)備管理地址池見地址分配表，不分配DNS#interfaceVlan-interface10ipaddress2628#interfaceGigabitEthernet10portlink-moderouteipaddress19natoutbound3100#interfaceGigabitEthernet11portlink-moderoute#interfaceGigabitEthernet12portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400#interfaceGigabitEthernet13portlink-modebridgeportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400#security-zonenameLocal#security-zonenameTrustimportinterfaceVlan-interface10importinterfaceGigabitEthernet12vlan10importinterfaceGigabitEthernet13vlan10#security-zonenameDMZ#security-zonenameUntrustimportinterfaceGigabitEthernet10importinterfaceGigabitEthernet11#zone-pairsecuritysourceAnydestinationAnypacket-filter3000#iproute-static0/ft口路由iproute-static2/回程路由#aclnumber3000rule0permitip#aclnumber3100rule0denyipsource27destination55/設(shè)備管理網(wǎng)段訪問數(shù)據(jù)中心不做natrule10permitip#端口分配防火墻端口分配表端口號用途備注GE00-1(備用)互聯(lián)網(wǎng)連接互聯(lián)網(wǎng)GE02-3（備用）上網(wǎng)行為管理連接上網(wǎng)行為管理GE015-16（備用）生產(chǎn)網(wǎng)路由器連接生產(chǎn)路由器要點(diǎn)：端口固定；內(nèi)網(wǎng)接口使用bridge模式，啟用vlan；接口加入vlan；區(qū)域間規(guī)格改成允許；區(qū)域內(nèi)規(guī)則改成允許；AP地址的DHCP；公共部分：#local-useradminpasswordsimplegome0917service-typesshterminalauthorization-attributeuser-rolenetwork-admin#linevty04authentication-modeschemeprotocolinboundssh#sshserverenablesshuseradminservice-typeallauthentication-typepassword#sshserverenable#public-keylocalcreatersay#snmp-agentmunityreadgomerdsnmp-agentmunitywritegomewrsnmp-agentsys-infoversionv2cv3VPN部分：#aclnumber3001descriptionVPNrule0permitipsource27destination55/修改成本地設(shè)備管理地址段和NATACL3000對應(yīng)#ipsectransform-set1espencryption-algorithmdes-cbcespauthentication-algorithmsha1#ikekeychaingomepre-shared-keyaddress55keysimple123456#ikeproposal1#ikeidentityfqdn#ikeprofilevpnkeychaingomeexchange-modeaggressivelocal-identityfqdnsygm-sybhmatchremoteidentityaddress55proposal1#ipsecpolicyvpn1isakmptransform-set1securityacl3001remote-addressike-profilevpn#interfaceGigabitEthernet10ipsecapplypolicyvpnPortal#aclnumber3101rule0permittcpsource55destinationdestination-porteq8080nataddress-group0address2525/26位子網(wǎng)門店使用倒數(shù)第2位地址作為地址池，網(wǎng)關(guān)地址-125位子網(wǎng)門店使用倒數(shù)第2-5位地址作為地址池，interfaceGigabitEthernet10portlink-moderoutetcpmss1400natoutbound3101address-group0交換機(jī)公共部分：#local-useradminpasswordsimplegome0917service-typesshterminalauthorization-attributeuser-rolenetwork-admin#linevty04authentication-modeschemeprotocolinboundssh#sshserverenablesshuseradminservice-typeallauthentication-typepassword#sshserverenable#public-keylocalcreatersay#snmp-agentmunityreadgomerdsnmp-agentmunitywritegomewrsnmp-agentsys-infoversionv2cv3匯聚交換機(jī)sysnameSYGM-BH-F3-POE1/命名規(guī)則分部名稱-門店名稱-樓層-設(shè)備類型及編號#vlan10#vlan100#vlan200#vlan300#vlan400#interfaceVlan-interface10ipaddress28#interfaceGigabitEthernet11portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet12portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet13portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet14portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet15portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet16portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet17portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet18portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet19portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet110portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet111portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet112portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet113portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet114portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet115portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet116portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet117descriptionTO-1樓POE1/TO-對端設(shè)備中文（不需要分部及門店信息）portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet118descriptionTO-2樓POE1portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet119descriptionTO-3樓ACportlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet120descriptionTO-F3-圖商服務(wù)器portaccessvlan10undopoeenable#interfaceGigabitEthernet121descriptionTO-F3-緩存帶外管理portaccessvlan10undopoeenable#interfaceGigabitEthernet122descriptionTO-F3-流控帶外管理portaccessvlan10undopoeenable#interfaceGigabitEthernet123descriptionTO-防火墻（備）portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet124descriptionTO-防火墻（主）portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#iproute-static026/網(wǎng)關(guān)指向防火墻地址匯聚交換機(jī)接口定義POE01端口分配表(ap從頭連，設(shè)備從尾連)端口號用途備注GE11AP連接APGE12AP連接APGE13AP連接AP…………連接APGE115AP或交換機(jī)連接其他交換機(jī)或APGE116AP或交換機(jī)連接其他交換機(jī)或APGE117POE02連接第一臺接入交換機(jī)GE118POE03連接第二臺交換機(jī)GE119AC連接ACG120定位服務(wù)器連接定位服務(wù)器GE121網(wǎng)康緩存網(wǎng)康緩存帶外管理GE122網(wǎng)康流控網(wǎng)康流控帶外管理GE123上聯(lián)接口連接緩存服務(wù)器（備）GE124上聯(lián)接口連接緩存服務(wù)器（主）要點(diǎn)：17-24非AP端口關(guān)閉poe功能；APtrunkpvid10；連接交換機(jī)，ACtrunkaccessvlan10；接入交換機(jī)：sysnameSYGM-BH-F3-POE1/命名規(guī)則分部名稱-門店名稱-樓層-設(shè)備類型及編號#vlan10#vlan100#vlan200#vlan300#vlan400#interfaceVlan-interface10ipaddress28#interfaceGigabitEthernet11portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet12portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet13portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet14portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet15portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet16portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet17portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet18portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet19portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet110portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet111portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet112portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet113portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet114portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet115portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet116portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400porttrunkpvidvlan10poeenable#interfaceGigabitEthernet117portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet118portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet119portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet120portaccessvlan10undopoeenable#interfaceGigabitEthernet121portaccessvlan10undopoeenable#interfaceGigabitEthernet122portaccessvlan10undopoeenable#interfaceGigabitEthernet123descriptionTO-2POE1（備）portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan400undopoeenable#interfaceGigabitEthernet124