局域網技術與組網工程宮紀明 第9章 局域網項目工程案例新

第9章局域網工程工程案例本章目標了解局域網工程工程中設計和實施中的各個環(huán)節(jié)了解工程投招標階段和用戶需求分析學會編寫設計方案了解系統(tǒng)實施、測試與驗收和試運行的方法了解售后效勞與培訓了解在各階段需提交相應的技術文檔掌握IP地址的分配和子網劃分掌握VLAN的配置、Trunk的配置、單臂路由的配置和默認路由的配置本章結構局域網工程工程案例系統(tǒng)需求用戶需求分析工程試運行與終驗系統(tǒng)設計工程實施網絡工程建設網絡系統(tǒng)設計網絡及效勞系統(tǒng)測試應用效勞設計布線系統(tǒng)測試工程測試與驗收工程售后效勞與培訓工程系統(tǒng)的配置工程的流程工程的招投標階段工程的啟動階段工程的實施階段工程的測試階段工程的驗收階段工程的培訓和售后效勞階段工程流程中主要有6個階段招投標階段啟動階段實施階段測試階段驗收階段售后效勞和培訓階段招標書內容招標書的對象工程承包方(系統(tǒng)集成商)招標書的內容技術標主要內容用戶需求需求分析與方案設計要求工程的實施要求工程的測試與驗收要求工程運行及終驗要求工程的售后效勞及培訓要求工程時間要求預算費用商務標主要內容相關商務文件要求它包括投標人須知合同條款說明附件格式投標書內容投標書由乙方根據招標書編寫投標書內容技術投標書用戶需求需求分析與方案設計工程實施工程測試與驗收工程試運行與驗收工程售后效勞與培訓商務投標書商務響應用戶需求在投標書中簡單的闡述,用戶需求中對工程建設的要求這局部內容，在投標書中不再出現出具具體的商務響應文檔，主要內括：投標人須知、合同條款說明、附件格式工程的啟動階段工程開工現場協(xié)調會施工前對施工人員平安教育辦理施工人員施工現場出入證確定設備、材料等存放的庫房進一步明確施工人員進入現場時間二次現場調研勘測施工現場的施工環(huán)境情況，例如電源系統(tǒng)、防雷接地環(huán)境、傳輸接入環(huán)境等需求分析與方案設計根據投標書內容做出具體設計和實施方案此局部在后面會具體講解工程實施階段主要實施內容包括計算機機房實施弱電智能結構化布線實施通信傳輸平臺實施網絡系統(tǒng)實施應用效勞系統(tǒng)實施….工程的實施中也許會涉及到很多內容，在此僅羅列幾種，以便更深刻的了解工程實施的內容工程測試階段測試階段目的測試系統(tǒng)功能性、連通性、平安性、穩(wěn)定性實施人三方人員(甲方、乙方、第三方)測試階段主要工作信息系統(tǒng)單元測試機房系統(tǒng)測試傳輸系統(tǒng)測試布線系統(tǒng)測試網絡系統(tǒng)測試應用效勞系統(tǒng)測試．．．信息系統(tǒng)的綜合測試以上系統(tǒng)結合到一起的功能性、連通性測試、壓強性測試工程驗收階段信息工程的初驗施工單位提出工程初步驗收申請用戶審核依據測試文檔和測試報告施工單位出具初驗報告信息工程的試運行確定工程試運行的期限及時處理試運行過程中問題施工單位出具試運行報告信息工程的終驗前提試運行期間系統(tǒng)運行穩(wěn)定、可靠用戶召開驗收會議施工單位出具終驗報告售后效勞和培訓階段信息工程的售后效勞維護響應時間質保期限維護方式支持機構．．．信息工程的培訓階段培訓時間培訓地點培訓人數培訓內容．．．一、用戶需求分析工程建設所遵循的原那么：⊙開放性：采用開放標準、開放技術、開放結構?！褜嵱眯裕壕W絡系統(tǒng)的設計以實用、滿足應用為主?！严冗M性⊙平安可靠性：同時考慮應用系統(tǒng)的設計、網絡系統(tǒng)設計、硬件設備的選型配置幾個方面，以確保數據的平安?！鸭嫒菖c可擴充性：盡量采用成熟的技術，保證軟硬件的兼容性，同時需考慮設備的更新與升級的能力?！呀洕裕涸跐M足功能與性能的根底上實現性價比最優(yōu)?！芽晒芾硇孕枨蠓治鲂枰獙嵤┓皆谕稑饲斑M行，需求分析的具體方法是仔細閱讀、理解招標書和相關文件；現場調研、勘測，就招標書技術問題提問；了解現有的人力、物力情況；與用戶反復溝通,進一步明確需求；依據政府和行業(yè)有關規(guī)定和標準；經濟、技術、工期、管理可行性；確定系統(tǒng)運行環(huán)境和生命周期；必要時評審可行性研究等。HAOYANG公司位于廣州，擁有合肥和南京兩家分公司，隨著業(yè)務的擴大，合肥分公司由原來的10人增加到50人，以前的網絡已經不能適應現在開展的需要，因此要求對現有網絡進行改造，為了保證網絡建設工程的質量、工期和本錢，HAOYANG公司非常重視此次網絡建設，以招標的方式選擇有實力的公司來對該工程進行實施。合肥分公司設有財務部、工程部和銷售部三個機構，各部門員工向部門經理負責，合肥分公司各部門主管向分公司經理負責，合肥分公司經理向廣州總公司經理負責。合肥分公司目前擁有計算機13臺，均配有10/100Mbps自適應網卡，所有設備運行良好。建設適合分公司的互聯(lián)接入網絡需要路由器一臺，二層交換機2臺，效勞器6臺，Web/FTP效勞器由ISP托管，客戶機總數為50臺。實現的功能：.分公司的員工通過路由器接入并訪問Internet同時通過Internet訪問總公司。.分公司的員工通過代理效勞器經路由器訪問ISP托管的分公司的Web/FTP效勞器。.分公司的員工通過路由器訪問內部各效勞器，如文件效勞器和打印效勞器。.分公司的計算機以部門為單位實現隔離。系統(tǒng)選擇當前的主流操作系統(tǒng)WindowsServer2003和RedHatEnterpriseLinux4，要加載文件效勞、WEB/FTP效勞、LINUX和WINDOWS客戶端訪問INTERNET、防病毒效勞、代理效勞、系統(tǒng)的平安措施與策略。公司辦公區(qū)位于某大樓6層，樓層面積約680m2，長34m，寬20m，在辦公區(qū)分割獨立辦公區(qū)域，機房設在本東南角?？傆嬓枰?0個信息點，信息點具體分布：機房4個信息點，會議室4個信息點，經理室3個信息點，財務部3個信息點，辦公大廳36個信息點。布線系統(tǒng)應按TIA/EIA568-B標準實施，結合公司實際的需求使用超五類UTP布線。機房有防靜電地板，所有線槽進入機房均設置在地板下，然后進入機柜。序號設備型號描述數量1WS-C2950快速以太網交換機，交換方式:存儲-轉發(fā)；背板帶寬2〔Gbps〕:13.6；端口數:48；模塊化插槽數:222621XM模塊化路由器，可選廣域接口WIC卡；固定局域網接口:10/100Base-T/TX2個；2支持擴展模塊插槽數:3；支持VPN；內置防火墻

3RJ45-RJ45超五類UTP交叉跳線4RJ45-RJ45超五類UTP直連跳線系統(tǒng)實現的業(yè)務功能：①文件效勞、Web/Ftp效勞、防病毒效勞、代理效勞和打印效勞；②通過Linux和Windows客戶端訪問Internet和廣州總公司；③Windows活動目錄效勞。9.2系統(tǒng)設計系統(tǒng)網絡拓撲結構

XINXING合肥分公司的辦公環(huán)境位于某大樓6樓，面積約約680m2，長34m，寬20m。信息點總計50個：辦公大廳為36個，機房為4個，經理室為3個，會議室為4個，財務室為3個。工作區(qū)子系統(tǒng)布置圖

水平子系統(tǒng)布置圖

管理子系統(tǒng)設計本網絡工程中有50個信息點，使用3個配線架，可以采用24口配線架，模塊和配線架采用568B標準線序接線。機房中使用跳線在配線架和交換機端口之間跳接，將相應設備連接到交換機的端口中，能夠進行靈活的管理，跳線的RJ45水晶頭的線序也采用568B標準。IP地址規(guī)劃〔1〕ISP提供公網IP地址給托管的WEB/FTP效勞器使用；〔2〕ISP提供一個公網IP地址給XINXING合肥分公司接入路由器的f0/0端口使用；〔3〕給XINXING合肥分公司接入路由器下連端口F0/1分配一個私網IP地址；〔4〕分配給交換機SW1作為其管理地址；分配給交換機SW2作為其管理地址；〔5〕—8/24分配給效勞器組使用；—6/24分配給財務部和分公司經理使用；—31/24分配給工程部使用；—17/24分配給銷售部使用。XINXING合肥分公司VLAN劃分機房：—8網關：財務部和經理室：—6網關：工程部：--31網關：銷售部：—17網關：交換機配置：SW1：名稱xinxing-Switch1密碼cisco端口FastEthernet0/1管理SW2：名稱xinxing-Switch2密碼cisco端口FastEthernet0/1管理IP192.168.1.3/24應用效勞設計1.效勞器系統(tǒng)設計〔1〕域控制器系統(tǒng)的設計〔2〕文件效勞器系統(tǒng)的設計〔3)代理效勞器系統(tǒng)的設計〔4)Web/FTP效勞器系統(tǒng)的設計〔5)打印效勞器系統(tǒng)的設計2.客戶端設計3.平安設計密碼策略：密碼長度最小值為6，密碼最長存留期為30天；賬戶鎖定策略：賬戶鎖定閾值為5次無效登錄；審核策略：啟用審核登錄事件，啟用審核對象訪問。4.防病毒設計SymantecAntiVirus企業(yè)版的防病毒軟件網絡系統(tǒng)完整的拓撲圖9.3工程實施工程實施過程：〔1〕合同簽訂，進入工程實施階段；〔2〕施工前準備工作；〔3〕清點設備，客戶簽收；〔4〕現場施工，并準備驗收測試報告；〔5〕客戶溝通會議；〔6〕工程測試和階段評審；〔7〕滿足客戶需求進行工程初驗；〔8〕系統(tǒng)試運行；〔9〕工程驗收，簽署完工報告；〔10〕施工結束后進入售后效勞和培訓階段。9.4工程測試與驗收測試是由施工單位提出工程檢驗申請，由建設方和第三方審核。審核通過后，三方召開現場協(xié)調會來確定檢驗的時間、地點、出席人員、驗收流程，按照驗收流程組織驗收。三方到現場技術人員依據測試文檔和測試報告再進行綜合測試，核對測試結果。工程驗收報告是工程試運行和終驗前對工程系統(tǒng)實施情況所做的綜合性評價，包括每一階段的實施工作和綜合測試的結果。9.5工程試運行與終驗工程系統(tǒng)測試驗收完成后，工程進行試運行階段，施工單位和建議方參照電信工程試運行的有關規(guī)定，協(xié)商確定工程試運行的期限。工程試運行結束后，工程試運行期間出現的問題也已解決，并且工程運行正常的情況下，工程試運行報告經建設方審核后，施工單位可申請進行工程的終驗，經建設方同意后，進行工程終驗。9.6工程售后效勞與培訓承建單位根據招標方對工程工程終驗結束后的售后效勞要求，做具體的售后效勞承諾明細。一般應包括：維護響應時間、支持機構、免費更換時間、質保期限、免費更換期限、維護方式、質保期限以外提供的效勞等。承建單位根據工程系統(tǒng)的特點和建設方技術培訓的要求，制定具體的技術培訓方案，對建議方的技術人員進行相關技術培訓。一般應包括：培訓時間、地點、人數、內容、費用等。9.7工程系統(tǒng)的配置工程系統(tǒng)的配置中主要涉及路由器和交換機的配置網絡系統(tǒng)的Web/F