1、BENETt海分公司網絡改造項目設計實施方案目錄 企業用戶需求分析 項目概述 系統需求概括 項目建設的要求 項目方案的整體設計與實施 網絡系統的分析與設計 系統及應用服務的分析與設計 項目測試與驗收 布線系統的測試 網絡及服務系統測試 服務系統的測試 項目售后服務及培訓項目售后服務承諾技術培訓一、企業用戶需求分析1.1 、項目概述<1>、企業需求概括Benet 公司是一家專業從事網絡、存儲產品代理銷售和信息項目整體方案解決的國家一級系統集成商，總部在北京，擁有上海和廣州兩家分公司，隨著業務的擴大，上海分公司由原來的10 人增長為50 人，以前的網絡及應用環境已經不能適應實際的需求，

2、所以要求對其進行改造，為了保證改造的質量、工期、成本，Benet北京總公司對上海分公司的此次網絡及應用環境的改造單列為項目，組織專業人員討論并編寫了招標文件，從社會公開招標，通過競爭來選擇有實力的系統集成公司對此次項目進行實施。<2>、建設性目標及原則1 、目標采用先進的計算機、網絡設備和軟件，以及先進的系統集成技術，構建一個高效的辦公網絡。2、原則開放性：采用開放標準、開放技術、開放結構。實用性：網絡系統的設計以實用、滿足應用為主，不追求最高、最新。 先進性：計算機網絡技術、軟件技術的發展迅速，網絡的設計要立足于較高的起 點，保證系統有較長的生命力。安全可靠性：同時考慮應用系統的

3、設計、網絡系統設計、硬件設備的選型配置幾方面，以確保數據的安全。兼容與可擴充性：盡量采用成熟的技術，保證軟硬件的兼容性，同時需考慮設備的更新與升級的能力。經濟性：在滿足功能與性能的基礎上實現性能/價格比最優。可管理性：隨著網絡規模和復雜程度的增加，網絡系統的管理和故障排除將成為較難的事情，針對各種設備都要提供一定的網絡管理功能。工程建設按照相關國家標準實施。本次建設作為公司網絡系統今后發展的基礎，必須按照統一規劃、著眼未來、注重實效的原則設計施工。系統建設應兼顧先進性和實用性，盡量采用先進技術以提高系統的效率和可靠性，還要結合公司的工作特點，立足于目前公司辦公現狀與全社會的計算機應用水平，避免

4、脫離實際，造成系統資源的浪費。1.2 、系統需求概括<1>、組織結構和管理模式及相關業務概括1、上海分公司組織結構如下圖：財務部工程部銷售部經理部2、上海分公司管理概況上海分公司經理向總經理負責上海分公司各部門主管向分公司經理負責各部門員工向部門經理負責<2>、企業現有設備狀況企業目前擁有10臺臺式計算機，2臺筆記本電腦計算機，其中5臺臺式機配有 10/100Mbps雙工自適應網卡，5臺臺式機配有10Mbps半雙工網絡接口卡，筆記本 均帶有10/100Mbps全雙工自適應網絡接口卡。所有設備運行良好。現公司已經增 長到50人。網絡規模需要進一部進行擴大。<3>

5、;、網絡系統的整體規劃企業要求建設適合中小型企業的互連接入網絡。需要路由器一臺，交換機兩臺，服務器6 臺。分公司里的所以員工都能接入互聯網，并且可以訪問總公司的網絡。所以的員工都能訪問內部各服務器。分公司的計算機以部門為單位實現隔離。<4>、系統需求概括1、系統管理互聯網系統是公司跟外界及總公司的一條重要信息交互通道，要求具有快速高效以及運行穩定的特點，同時，要對員工用戶帳戶進行相應的控制和管理，并提供完善的日志功能。用戶安全、帳戶管理用戶權限管理網絡訪問控制事件日志系統將涉及以下3 類帳戶： 分公司經理 分公司各部門主管 分公司各部門普通員工2、相關系統軟件及應用軟件的選擇原則主

6、流操作系統：Red Hat Enterprise Linux 4 和 Windows Server 2003使用 Windows Server 2003 構建以下服務：文件服務、活動目錄服務、打印服務，代理服務CCProxy1.3、項目建設的要求<1>、硬件的一般性要求所以硬件必須是新產品，而且在質量和性能上能提供可靠證明。集成商所提供的硬件設備應符合國建有關標準及規定。<2>、網絡系統的總體設計要求1、布線系統建設總體設計需要80 個信息點。系統采用TIA/EIA568A和568B以及其它相關布線標準實施。除工作區子系統外，其他子系統已布線完成。2、網絡系統建設所有員

7、工均能連到網聯網上。網絡結構體系采用星型拓撲結構。IP 地址規劃要合理其次要滿足未來發展的需要。網絡技術采用高寬帶、高速度且簡單成熟的以太網交換技術。為了滿足設備的兼容性，路由交換應該采用相同的設備。<3>、服務系統的總體設計要求為了滿足企業要求應建設文件服務、NFS服務、Web/FTP®務、打印服務、windows活動目錄服務、防病毒服務、代理服務。服務器應該采用主流的網絡操作系統，并能通過核心服務器對分公司的所有員工進行不同級別的管理。系統的安全措施必須得到加強。打印機必須采用主流廠商的打印機產品。<4>、系統實施的要求 集成商必須提供所有的硬件、軟件、和

8、系統集成服務。設計書里必須注明各個模塊的具體功能。整個項目實施過程中，由第三方人員現場旁站和監察。<5>、系統的測試以及驗收要求 在系統的整體安裝、調試完成和工程的施工結束后，必須按相應的標準，提供測 試方案對系統功能性、連通性等做綜合測試。建設方與施工方代表在廠依據測試文檔和測試報告再綜合測試審核此工程建設情 況，記錄結果后進行工程初驗總結。<6>、項目的售后服務與培訓 承建單位必須做好服務承諾明細工作。 施工期間必須對用戶技術人員進行必要的技術培訓。二、項目方案的整體設計與實施2.1 、網絡系統的分析與設計<1>、網絡拓撲結構的設計wt.ii mAMmK

9、ri'U.I：I72,I6,W«17 few為 172.lfiJ.119-27 iBfe/IJa U7工恒wmEO< - - >F0.1J TruuliBENET 2.0 SI項目實踐網絡拓撲圖文件眼勢甥YldHil:ITLlt.-ILlWL'iTHL I也J孫'上V|an>L 忡ITFD/24< - >F0/UTrunkVLAMWJI>Cms匐服務罌1僵1"3nHROC防病用收藥制炫理部、5、1 WK工程部VLAN3W4,財務部172.IMJ8«,27打印.172rIMrm-IW27廣 LI&J

10、.W2T制作著s RJ19般喊I班因機<2>、布線系統的分析與設計1、布線系統概述根據美國國家標準化委員會電信工業協會（TIA） /電子工業協會（日A）制定的商用建筑布線系統標準，即 EIA/TIA 568A 和EIA/TIA 568B以及其他相關標準，結構化布線系統主要針對電話、傳真、計算機網絡、電視會議、圖文傳真、語音郵件、衛星通信等。從功能上看，結構化布線系統包括工作區子系統、水平子系統、管理子系統、垂直干線子系統、設備間子系統、建筑群子系統，如下圖所示建筑群子系統工作區子系統2、布線系統用戶需求分析BENET上海分公司的辦公環境位于新海岸大廈 6層，面積約600平方米，呈長

11、方形，長30米，寬20米，平面圖如下所示：辦公大廳樓 梯男廁所D-財務部房會議室n經理辦公室臺 至 艮大廳68個信息點機房3個信息點會議室4個信息點分公司經理辦公室2個信息點財務部3個信息點信息點總量80個信息點信息點位置設計分布圖辦公大廳IDT3bHY(MHYCHHY03HY02.黨 = 酎外部 1m D11)4 rinnnnnnnnnsnnrn廿公E經理室配線管理子系統設計第一個配線架管理大廳中的 DT010D24共24個信息點。第二個配線架管理大廳中的DT25DT4聯24個信息點。第三個配線架管理大廳中的 DT49DT6聯24個信 息點。第四個配線架分公司經理室中的 JL02及會議室的H

12、Y01 HY02 HY03和機 房的JF01、JF02、JF03共8個信息點。ISP提供的互聯網接入線纜通過吊頂中的 線梢送到機房并進入機房到達機柜位置。TJI-4I E ,-nrr-i|-rrrjrTT-| tst ，7 8 9 10 11 1? »» 13 U<3>、IP地址規劃ISP提供了一個A類的公網IP地址、8,作為BENETk海分公司接入路 由器R1外連接口 E0/1和ISP提供的路由器端口使用。那么給 BENETh海分公司 接入路由器下連端口 E0/0分配一個私有IP地址/24，在進行子網劃分， 最終劃分了 6個

13、可用子網。物理接口IP地址子網掩他網關接入遠程E0/無接入路由E0/0324無SW7交換機VLAN1952493SW8交換機VLAN1942493WEB服務器F0/14243文件服務器F0/25243打印服務器F0/38255.255

14、.255.2243F0/46243額外域控F0/57243代理服務器F0/69243NFS服務器F0/75243<4>、子網地址規劃子接口IP地址E0/0.13/27E0/0.25/27R4E0/0.37/27E0/0.42

15、7/27E0/0.561/27E0/093/27<5>、 VLAN的戈IJ分部門IP地址Vlan100服務器組4-62/27Vlan200經理部6-94/27Vlan300工程部8-126/27Vlan400銷售部28-158 /27Vlan500財務部62-190/27Vlan1交換機7、8,路由器94-222/27<5>、網絡設備需求分析考慮到設備的兼容性，本項目選用全國知名的企業 Cisco公司的網絡設備綜

16、合考慮用戶需求并符合經濟性、交換機選擇Cisco公司的入門級交換機2950系 列，路由器選擇2600系歹U的路由器 為了設備的安全性，在進行設備調試的時候，都需要給設備加上密碼，密碼由貴 公司制定。2.2、系統及應用服務的分析與設計<1>、服務器系統的分析與設計1、域控制器系統的分析與設計需要建立雙域結構，其中一臺做額外域控制器，增強冗余備份。網絡服務器全部采用微軟的 windows server 2003,客戶端全部采用主流的windows xp系統。建議貴公司的域名為 BJ1Q8061-i為了集中管理，因在域中建立各個部門的OU其次建立全局組，將OU里的所以用 戶加入對應的OU

17、中，其次將所以OU中的全局組加入到本地域組里，并對本地域 組賦予權限，也就是采用 AGDL覬則。如下圖：示例：財務部部門主管郝俊峰登錄名：haojunfeng全名：郝俊峰描述：財務部主管初始密碼：BJ1Q建立位置：財務組織單元 所屬本地安全組：caiwubu所屬全局組：all group2、文件服務器以及DFS服務器的分析與設計網絡服務器全部采用微軟的 windows server 2003,客戶端全部采用主流的windows xp系統。服務器上建立鏡像卷，做冗余備份旦仃M管這座地J 三亞漿筑工且it鋁里外苦著囂itl LJ共享交樣喪:,酸性格日志加瞽報國段各營理春E型存潸三裂可移劭存甘Wa箜

18、砰片整理程序 哥睡2笞理+安后咨和占用程序文件服務器用戶權限設置*W。后退共享權限共享蛆或用戶名稱）名掰姓理H3同將部口箱售都 口工程部共享名項:®w：用戶數I般需1：配置脫機訪毒 ”Wiba (EJlQ806irLi)jiaeliMi 的積限 0)芫全拄制更改佚取添加電J.加除因苑肯拒耙 而回回確定 |取消 |應用通財網部屋性常瓶I共享 安全自定義I 組蜩戶名解8:A'JnimiiLr<tor,x J1Q6QS1 -4 .A.ilniCMAToToDIERrfjjjind.itii 由 1148(X1-4%i2>VSTeaiwubu ®JlQO61-4

19、c aiwuli nJcsjwubu 的權限 IP)完全桂制修改侯琛和運行列出文件夾目錄法理寫入g Gimm 時£-triLtcir£)特另版PS或高線設置，諳單擊.靛燈. 高中 I,11 x|,孰Z0轉到I屬性 IDFS服務器的具體配置Jnl X:5分布式文件系裝文件。 操作Q）苴看9 部助電）目標摘參照1狀#ntJWFds.afjs&kfK.已啟用% |白面|囹團造|由陽|昆U物W分布式文件系統-_J BJlQ8O61-4. comVAll：一于財務部寸工程都才繪壁消售部文件服務器每個用戶主目錄磁盤配額限制服務器上所以共享的目錄都掛載域中DFS根目錄，然后通過訪

20、問 DFS根目錄訪問其他服務器上的服務器toolstoolsI;ilesvr23、代理服務器系統的分析與設計根據公司員工人數及網絡設備的數量，代理服務器軟件采用CCproxy。代理服務器上必須設置對上網用戶相應的權限。代理服務器上必須有員工上網相關的的日志備份。4、Web!艮務器系統的分析與設計Wet®務器采用 windows server 2003 的IIS 組件安裝。貴公司的網站應上傳到 web服務器上。所以員工能夠通過域名訪問 web服務器。5、打印服務器的分析與設計利用 windows 提供的打印共享功能創建打印服務器，其他員工通過網絡添加網絡打印機進行打印。打印服務器上必須

21、設置打印級別，經理、管理人員優先打印。管理員能夠通過遠程 web管理打印機。<2>、Windows客戶端的分析與設計客戶端計算機采用相同的主流的Windows XP Professional 操作系統。原有設備中5臺配有10/100Mbps全雙工自適應網絡接口卡的臺式機分配給技術開 放部員工使用，5臺配有10Mbps半雙工網絡接口卡的臺式機分配給市場銷售部員 工使用，兩臺帶有10/100Mbps全雙工自適應網絡接口卡的筆記本分配給銷售部主 管和市場部主管使用。其余辦公單位均采購新的計算機，所有計算機應該配置10/100Mbps自適應全雙工網絡接口卡。<3>、安全策略的分

22、析與設計密碼和帳戶策略啟用密碼必須符合復雜性要求密碼長度最小值為7 位密碼最長存留期為30 天啟用帳戶鎖定策略帳戶鎖定閾值為5次無效登陸（如下圖）_j Wiruiows 設置f腳本點動送機 安全設置- 等帳戶簫疇 定等密碼策略 1£歲幡尸蟆定策略 主 K«rb»r&s 策略1+月本地策第策略/|策踮設置圈密碼必須符合復雜t生要求已啟用明密碼長度最小值7個字符掰密碼最長使用期限30天噩）密碼最痕使用期限1天題強制密碼歷史24 了記住的密碼幽用司還原的近密乘脩存密碼日禁用"" "wiiirBaiiinHiiiBB!iii m Ki

23、 iifmi aniirBB'iimiiiiKiiirMiiiamiirBKiii ma ki !Mi miirBBiiinaiiiM'iiirMiiiKiiii'Baiimi mi urMi viiiraaiii文件） 操作幫助QP或認域安全設胄策喀策咯設最旗復位幡尸鎖定過數器蘇分鐘之后跚帳尸鎖定時間30分鐘戶鎖定隨值一家次無疑蹩錄 iiTiiriiininirfiriiniiiiBiie'iir'iiriiriiniisiir'iiriinii-iiriiniisiir iinir-iii-iiHiniiTiiriiinii-iii-iiHi

24、niiaiiriiriiriii-iir-iiiii？iiriiinii-iii-iii-iirTii-ii-inii-iii-iii-iii?ii-iiriinin_J Windows 設置國腳本但動/關機33安全設置尋帳戶策略!由哥密媽策略.庫弊帳戶鎖定策略+, .等 Kerberos 策咯審核策略啟用審核登陸事件啟用審核對象訪問7裁以域安全設置文件麋作 查看9 幫助班）3 - £國蘭晶圖L .J tfindcws 設置圖腳本 色動/美機）-.學安全設置亨帳戶策略-小本也策略審核策略囤用用戶權限分配組策略在域中的限制策暗, 疑審核策略更改 .閾審核登錄事件 旗審核對象訪問 畫審核

25、過程跟蹤 跚審核目錄服務訪同 畝糖共揄他田策略設置 沒有定義 成功，失敗 成功，失敗 沒有定義 沒有定義*右左中所有員工的桌面環境應該保持一致性。所有員工上網的主頁應為公司的網站首頁，其次代理設置要一致，不可更改。<4>、防病毒服務器的分析與設計為了增加系統的安全系，整個系統采用Symantec AntiVirus企業版的防病毒軟件, 可以為企業范圍內的工作站和網絡服務器提供可伸縮的跨平臺的病毒防護。選擇副域控制器做防病毒服務器防病毒服務器上能夠實現給客戶端自動安裝防病毒客戶端，并且能夠實時掃描Symantec系統控制中心 (SS()AntiVinis管理單元，級服務器(父服務器)

26、防病而客端Q三、項目測試與驗收3.1、 布線系統的測試測試工具測試設備、儀器、工具型號數量線纜測試儀Fluke DSP-40001測試內容參數英文參數中文測試結果Linemap線對匹配DCR直流電阻Capacit電容Length線路長度Next近端串擾Attenuation衰減ACR串擾衰減比Returnloss回路損耗Delay延遲Impedance阻抗測試方法TSB-67和ISOIECI1801中定義了兩種測試方法：通道測試(ChannlTest)和基本鏈路測試(BasicLink )。在本次部線工程實施完成后，我們選擇基本鏈路測試，基本連接的測試范圍是從工作區插座到管理區配線架水平線終接

27、處，然后兩端各加2m的跳線。測試結果線纜類型及測試方法測試結果測試內容LinemapImpedance()Freq(MZ)Length(M)Next(DB)Attenuation(DB)DCR:ACR(DB)RI(DTIAUTP/STPCAT5E基本鏈路測試合格標準12345678s12345678s80 1201.04.08.010.016.020.025.031.2562.5100.0<=9460.054.850.048.545.243.742.742.140.635.732.33.04.09.110.311.616.721.6N/A57.050.844.442.1

28、37.134.531.829.018.910.71919191919171614121211實際結果3.2、 網絡及服務系統測試測試工具測試設備、儀器、工具型號數量筆記本電腦或臺式機IBM R40E R50E R51E1專用線纜Cisco控制電纜2終端訪真軟件Windows超級終端3測試內容依據此次工程的實現目標，主要針對工程中所設計的網絡系統，進行物理連通性、 功能性測試。交換機測試：測試VLAN青況，查看地址解析表，同 VLANM不同VLAN同在線路上 的連通性，TRUNKS口能否車發所有 VLAN登陸口口令安全測試，TELNE唬擬終 端遠程登陸測試，查看配置情況，測試延遲、丟包率、CPU

29、占用率、帶寬負載，測試各模塊的狀態，查看個斷口狀態，測試NVRAN查看交換機的硬件培植是否與定 貨合同相符合。路由器測試：測試路由表是否正常生成，顯示全局接口地址狀態，斷開鏈路，觀 察陸游表發生的變化。查看自借口和靜態、默認陸游配置情況，登陸口令安全測 試，TELNET虛擬終端遠程登陸測試，查看配置情況，測試時延，丟包率、CPU站用率、帶寬負載，測試各模塊的狀態，查看各端口狀況，測試NVRAM查看陸游器的硬件配置是否與定貨合同相符合。測試方法：根據設計方案中的規劃，檢查相關的網絡設備和服務器、客戶端是否被正確連接， 相關線纜是否被正確標識。根據拓樸圖的劃分，連接網絡拓樸并結合VLAN IP及路

30、由規劃等，使用測試筆記本通過Console 口連接到相應的網絡設備上；根據拓樸圖的劃分，連接網絡拓樸并結合系統服務功能要求，使用兩臺筆記本作為客戶 端連接到網絡任意工作間的信息點上。交換機測試：通過show run、show vlan等命令檢測網絡設備的IP及VLANE置 是否符合設計規劃，在同一個 VLAN中的不同端口通過PING測試是否政黨通信； 斷開VLAN間的路由，利用PING命令測試多個VLAN間的通信中查在多個 VLAN 之間的不同地理位置是否正常通信；在交換機上，通過 show interface trunk 命 令，檢查VLAN言息，檢查MAC1,確認交換機能夠學習 MA電址，

31、所用命令為show mac-address-table 。作用show ip interface命令檢查交換機的地址是否和配置符合。路由器：測試的方法是通過 ping show ip interface命令檢查網絡設備的接口地址及管理地址，并通過PING命令檢查各網段的互通情況；查看接口地址是否被正 確配置，用show ip route ；使用traceroute 查看相關主機地址，路由是否與拓 樸相符。3.3、 服務系統的測試 主要測試工具如下：測試設備、儀器、工具型號數量筆記本電腦或臺式機IBM R40E R50E R51E1測試內容依據此次工程的實現目標，主要對工程中所涉及的網絡系統，是

32、行物理連通性、 功能性測試。WEB艮務器測試：上傳個人網頁，本地訪問和遠程訪問網頁測試;文件服務測試：上傳文件和下載文件測試。打印服務測試：能否按權限實現打印管理。域控制和安全策略服務測試：能否按權限實現域控制和安全策略是否生效。防病毒服務測試：能否遠程安裝防病毒軟件到各個客戶端，能否遠程實現病毒碼 的更新，能否實時監控查殺病毒。Windows客戶端測試：看能否應用本網絡提供的各種應用。Linux客戶端上網測試：看能否和其他計算機PING通，是否可以訪問WEB/FTP艮務。測試方法典型的應用服務系統的測試方法有2 種： 第一種方法是使用測試設備單獨對產品進行測試；第二種方法是將設備放在具體的網

33、絡環境中，通過分析該應用服務 測試命令對網絡及服務系統進行綜合測試。文件服務測試：在本地機器查看文件服務器是否正常，在遠程機器上使用“文件服務器的IP 地址“來訪問本服務器，看能否正常登陸以及能否正常上傳和下載數據。打印服務測試：按打印權限的劃分，分人員去執行打印功能，看能否打印，再按 權限的劃分，分別對不同權限的打印用戶取消、分配不同打印權限。域控制和安全策略服務測試：測試不同用戶的寫、讀、執行和訪問權限；在本地機器上用NSLOOKU命令測試相關域名，看是否能正常解析；在遠程機器上使用 NSLOOKUP令測試本地及遠程域名，看否能夠正常解析；不同用戶按權限登陸系 統，測試密碼生效、最小值、生

34、效期限、帳戶鎖定生效次數、登陸事件日志記錄等安全策略的實施情況。防病毒服務測試：測試遠程安裝防病毒軟件的客戶端和程序，看在客戶端安裝是否成功；在客戶端測試自動升級病毒特征，看是否可以正常升級；看能否實時監控查殺病毒。LINUX客戶端及 Windows客戶端上網測試：選擇LINUX和 WINDOVWS戶端通過上述 測試方法，實現上述各種功能的應用。測試結果：所有設備運行正常要求所有設備之間的連接穩定通暢功能上達到設計的要求四、項目售后服務及培訓4.1 、項目售后服務承諾本公司在工程驗收完畢，自交付使用開始計算，對所有的Sisco 交換路由設備終身提供技術支持。對主要的網絡設備進行三年的免費保修。我們還為貴公司提供7*24 小時的服務，在接到電話的35小時之內，派專業人員趕赴現場，進行故障的排查和設備的檢修。由于貴公司是一個IT 企業，對網絡通信要求較高，故我公司免費為貴公司提供路由器、交換機冗余，在設備出現故障的情況下用最短的時間將故障恢復，以確保不影響貴公司的正常辦公。4.2 、技術培訓鑒于上海Benet 公司網絡系統工程項目的特殊性和重要性，我們將對該系統發生故障所需的售后服務、技術支援作出快速、