1、云南省綠卡INTRANET網絡工程實施報告目錄精品文檔第 一 章 、 工 程 管 理41、工 程 管 理 的 工 作 目 標42、工 程 管 理 內 容5A、詳 細 工 程 計 劃5B、基 于 工 程 計 劃 協 調 工 程 進 展5C、工 程 管 理6D、人 力 資 源 和 設 備資 源 的 統 一 管 理6E、統 一 協 調63、工 程 管 理 計 劃 (PMP)64、工 程 協 調 會75、文 檔 管 理7第 二 章 、工 程 實 施8實施步驟：1：工 程 準 備 階 段82：硬 件 安 裝 聯 調 階 段83：工 程 初 驗94：試 運 行 及 終 驗9具體實施：1項 目 進 度 表：

2、102準 備 工 作 要 求103網 絡 拓 撲 結 構114、網 絡 設 備 命 名 規 則135線 路 情 況 說 明136地 址 分 配137路 由 規 劃158云南綠卡網絡的具體技術特性，可靠性、冗余備份17第 三 章、 技 術 支 持 與 服 務191、技 術 支 持 力 量192精品文檔2、售 后 服 務193、保 修 服 務204、技 術 支 持 服 務 時 間 及 人 員20第 四 章 、網 絡 設 備 安 裝211、云 南 綠 卡過 程 工 程 中 心 點 安 裝 實 施212、電 路 情 況調 查 表223、 機 房 情 況 調 查 表224、 大 理 、 玉 溪中 心 L

3、AN 的 調 整235、 地 州、縣局 的 安 裝23第 五 章 、工 程 實 施 驗 收251、 數 據 網 絡 的 連 通 性 測 試252、 IP 電 話 的 連 通 性 及 效 果 測 試253、 備 份 線 路 、 備 份 路 由 的 測試264、 網 絡 路 由 匯 聚 的 測 試265、 網 管 系 統 的 功 能 測 試26第六章、工程 文檔271、 安 裝 報 告272、 驗 收 報 告323、 IP地 址 分 配 表354、 IP電 話 號 碼表375、 設 備 技 術 參 數376、 設 備 配 置 參 數37第一章、工程管理1、工程管理的工作目標科技有限公司充分認識到一

4、個數據、語音網絡工3精品文檔程實施成功的標志是：按時、有序、保質地完成一個統一的數據、語音通信系統，而有效的工程督導是整個工程實施取得成功的關鍵。XX公司自一九九一年進入中國市場以來，先后在金融、油田、電信、郵政、政府等多個領域展開合作，是目前在中國具備實施基于CISCO設備的全國數據、語音通信網工程實際經驗的專業性網絡集成公司。基于多年的工程經驗，XX公司具備一套行之有效的工程管理程序，可以保證用戶數據網絡項目的順利完成。公司將向用戶提供有效的工程實施質量控制程序，確保云南綠卡網絡工程的質量和進度。該程序包括設計細化認證、人力資源管理（項目領導小組確認）、產品和材料管理、工程和技術檔案管理等

5、。所有相關的技術資料和操作手冊將及時提供給用戶有關機構的管理人員，以便用戶及時掌握和了解這些技術。2、工程管理內容公司將向用戶提供一個行之有效的工程管理方案和詳細的工程實施計劃。在該程序之中，最重要的是項目進程的管理。XX 公司將為數據網絡工程組建一個工程實施小組，其中包括項目經理、高級工程咨詢人員CCIE、以及技術工程師。同時，為能夠在工程實施過程中，各項工作能夠得到用戶方面的配合，XX公司建議成立一個項目領導小組，領導小組成員由用戶代表（至少一人）和XX公司負責本項目的客戶經理組成，當工程實施過程中，如遇到工程實施小組項目經理不能單方面確認的問題時，則向項目領導小組反饋并得到確認。公司的技

6、術工程師會完成所有與設備現場安裝有關的技術工作，諸如：技術資料準備、網絡測試、現場4精品文檔安裝和驗收測試。為了實現工程管理的目標，具有良好的技術背景和工程經驗的工程專家將被任命為項目經理，項目經理將負責計劃和督導整個工程的實施。項目經理將全面負責理解和協調在工程實施中各方面的工作。工程管理包括以下具體內容：A、詳細工程計劃根據實際安裝條件、設備生產期限、人力資源狀況、傳輸系統狀況和其它各種現實因素，項目經理全面規劃一個符合實際的整個工程進度計劃，其中包括：各階段的具體工作內容、以及各階段完成工作的定義。在得到用戶有關方面的同意之后，項目經理將對整個工程進展進行協調，并在保證工期、質量、和減少

7、成本的前提下對工程各個階段采取必要的督導和控制。在工程開工協調會后，XX公司項目經理將向用戶方提供詳細工程計劃表，對工程實施的各個環節作出工程進度安排。B、基于工程計劃協調工程進展項目經理將負責收集有關產品到貨、運輸、開箱、現場準備、安裝進展、用戶技術人員反應、等有關工程信息。在分析所有有關信息之后，如果認為某些因素會導致工程進展中止或延遲，項目經理將負責采取必要的措施。項目經理將全權負責工程進展的督導和調整以確保整個工程的全面完成。C、工程管理項目經理將召集技術工程師，以形成一個詳細的工程管理計劃。在得到用戶有關方面的同意之后，項目經理5精品文檔將組織有效的人力資源完成工程實施技術資料、并對

8、具體細節加以修正。D、人力資源和設備資源的統一管理項目經理將負責對工程實施中所有人力資源、設備資源、測試儀器資源進行統一調配。E、統一協調項目經理將做為XX公司方面負責統一協調雙方的工程合作關系的代表( 用戶、用戶下屬設備安裝地機構、XX公司)在必要時，項目經理將向用戶提出召集項目工程討論會的請求。3 、工程管理計劃(PMP)在整個工程實施中，會遇到許多大范圍的、有關交叉相關的工程技術問題，XX公司將采用有效的措施以確保所有交叉相關細節在設備進行現場安裝和割接以前進行預處理。這種工作程序將取決于工程管理計劃文件的準確性和詳細性。該計劃是在項目經理和有關技術工程師對工程細節進行詳細研究、對所有安

9、裝現場進行詳細調查之后所產生的關鍵性技術文件。工程管理計劃包括以下內容：網絡拓撲結構；網絡全網IP規劃表；語音，及VPN規劃；中心設備熱備份規劃；項目實施計劃表；機房環境要求表節點機柜布置和布纜需求詳細說明；6精品文檔用戶通信線路說明；詳細割接計劃；根據用戶具體技術需求進行軟件參數設定的技術說明。該工程管理計劃書將始終貫徹于整個工程實施過程之中，并且是整個工程實施的基本技術文件。按照該文件的精神和具體內容對整個工程中各個具體工程細節進行微調以確保整個工程能夠順利、按時完成。XX公司通過在中國進行多業務網絡工程實施的實踐證明，該工程管理計劃書對網絡工程的實施具有非常重要的作用。負責各安裝地設備安

10、裝、調試的XX公司各地辦事處的工程師可以根據該技術文件的內容基于具體情況靈活處理各類技術問題，但又可以確保整個工程實施的整體性。4、工程協調會由于工期較緊，而且工程覆蓋范圍較大，所以工程能否順利實施的一個重要因素是用戶、用戶下屬安裝地機構的工程管理人員、以及XX公司各方面進行合作的密切性和一致性。相互之間的合作和理解是工程實施成功的另一個重要基石。通過工程協調會的方式可以為參與用戶業務數據網工程的各個有關方面有機會面對面地交流各自負責工作的進展狀況。為了確保整個工程的順利實施，我們衷心希望用戶有關方面的負責人員能夠對工程協調會提供有利的支持，并且能夠出席工程重要階段的工程協調會議。以便XX科技

11、有限公司能夠通過該工程協調會向用戶有關方面提出需要協調和幫助的請求。每次的工程協調會都會形成協調會議紀要，項目實施過程中所遇到的問題，項目經理根據協調會議紀要進7精品文檔行事物處理。5、文檔管理在整個工程的實施過程中，因數據網絡的建設通常與系統集成公司、傳輸單位等進行多方位配合，交互期間產生的文檔必須進行規范化管理。XX公司將針對項目成立文檔管理小組，由指定人員負責該項目產生的一系列文檔，并建議用戶方也指定人員進行文件的管理。項目實施中，將會產生以下文件：1、網絡項目技術應答書2、到貨設備驗收單3、項目開工協調會會議紀要4、項目實施計劃表5、機房環境要求表6、用戶通信線路調查表7、項目實施日志

12、8、用戶需求更改記錄9、網絡方案全網IP規劃表10、網絡方案拓撲圖11、項目初驗報告12、項目終驗報告13、設備配置資料以及其他在項目實施過程中產生的相關文件。第二章、工程實施整個工程將分為四個階段：8精品文檔第一階段：工程準備階段第二階段：硬件安裝聯調階段第三階段：工程初驗第四階段：試運行及終驗第一階段：工程準備階段工程準備階段為合同簽定后展開。在此期間，雙方工程人員見面，了解人員配備情況，做好調研及整體規劃，具體來說必需做好如下準備工作：合同雙方建立一個高效運作的工程管理體系（管理隊伍及協商機制）網絡整體規劃，包括IP地址規劃、路由規劃對甲方人員的培訓機房環境的準備通訊線路的準備第二階段：

13、硬件安裝聯調階段硬件聯調階段為所有合同設備到達合同所定交貨地點后隨即展開。在本階段，應確定安裝工作的進度，解決安裝過程中出現的問題，確定驗收的方法和步驟。具體應做好如下工作：設備到貨后的驗收工作網絡設備的安裝調試主機系統的安裝調試網管軟件的安裝安全系統軟件的安裝硬件聯調用戶現場培訓9精品文檔雙方簽定項目現場驗收報告第三階段：工程初驗初驗階段為硬件安裝聯調完成后隨即展開。將本次工程需要的應用要求和先期的用戶需求進行核實，先進行分步調試，再進行整體應用系統的聯調。測試通過以后進行合同初驗。在此期間，XX科技公司將按照用戶的初驗規范對設備配置和應用環境逐一落實，和用戶共同做好如下工作：良好的調測環境

14、配套齊全的文檔調測中雙方人員的緊密配合第四階段：試運行及終驗在此階段，安裝和調試工作已全部完成，在經雙方認可后，實施階段可轉入試運行階段，此過程，XX公司將遵守合同售后服務條款向用戶提供技術支持和服務，并開始逐步移交工程文檔。具體包括以下工作：1項目進度表：網絡項目實施進度表工程進度里程碑時間表（以周為單位）*月*日簽定合同1234567891011。合同生效雙方負責人協商人10精品文檔員配置、總體安排雙方落實人員安排提交設備安裝環境需求報告提交工程管理 計 劃需求分析IP 規劃、路由規劃系統總體功能設計甲方人員培訓（網絡）設備到貨期設備安裝環境驗收( 機房、線路）設備現場安裝、測試提交網絡系

15、統初驗程序網絡、主機初驗系統初驗試 運 行系統終驗2準備工作要求由XX公司提供網絡設備的體積、重量、耗電量等規格，要求作好機房的布線、電源等配套準備工作。在具體工作展開之前，由XX公司提供機房環境要求及通信線路11精品文檔調查表，要求建設方給予確認。3網絡拓撲結構公司根據網絡設計方案，對每一個地州的網絡建設，提交網絡拓撲圖，對于具體工程實施過程中發生的變更，新時公司作出詳細記錄，并及時與建設方協調。全網拓撲結構如下：12精品文檔大理、玉溪綠卡中心拓撲結構圖IBM S70IBM S70HOSTHOST網管PBX工作站100MCISC OA S5300Fax/Phone100MCISCO 3640

16、CISCO7513E1E1DDN/E1PSTN64K64KDD ND DN基帶頻 帶Modem基帶MM M odemFax/PhoneModemFax/PhoneSw itch/ H UBC isco 2611C isco 2611Sw itch/ H UBDDN/E1PSTN基帶頻 帶M odem基帶MMM odem頻 帶M odemFax/PhoneFax/PhoneC isco 2611M odemC isco 2611Sw it ch/ H UBSw itch/ H UB13精品文檔4、網絡設備命名規則在云南省綠卡INTRANET網絡中所有設備遵循統一的命名方式：A-BC。A為地州名，

17、B為設備類型，C為設備型號及編號。例如：玉溪中心核心路由器7513在網絡中命名為YuXi-r7513-01;文 山州 交 換 機 Catalyst 1924在 網 絡 中 命 名 為wenshang-s2924-01。5線路情況說明由于本網作為全省郵政綠卡及綜合業務的基礎數據傳輸平臺，數據流量大，安全可靠性較高，因此全省的三個中心互連至各地州廣域網線路采用2個2M線路，平時負載均擔，當一條線路故障時，仍然可由另一條線路傳輸，以待故障恢復。地州至各縣團分局根據數據流量 大 小 的不 同 ， 對 于 數 據 量 大 的 采 用 2 M / 1 2 8 k ， 數 據 量小的采用1個64M 。同時采

18、用PSTN 作為備份鏈路。、地址分配云南省綠卡及郵政網絡IP 地址分配由國家郵政總局規劃并制定分配原所有IP 地址已分配完成。每個地州都擁有B 類地址，在目前的云南郵政應用中，已啟用或備用的IP 地址如下：1，綠卡網IP地址2，郵政綜合網預留IP地址在YNLK網絡的網絡工程中，考慮到網絡為初建所以14精品文檔預留的IP 比較多，可以規劃的比較細致，考慮的目前僅有部分應用在網絡上運行；作為郵政應用的網絡基礎平臺，本次IP地址分配充分考慮日后應用的擴展性；本次IP地址的分配采用連續的IP網絡號，便于網絡作路由匯聚；本次IP 地址采用可變長子網掩碼（VLSM）來細化子網，以節約IP 資源。IP分配原

19、則：保持郵政總局規劃分配的應用IP分配方案不變；在各地州的IP 地址范圍上，本次所分IP從100向 后 依次類推，并考慮使用VLSM 。在各地州的IP地址范圍上，啟用所屬IP范圍的最后2個子網作為地州到下屬縣、團的WAN互連地址。在各地州的IP段作為網絡設地址范圍上，啟用所屬IP范圍的253網備 的 LOOPBACK地 址 。對于每個地州，每個應用占用1個C。對于每個縣局，各項應用在4個C中進行分配。對于每個儲蓄所，各項應用在1/2個C中進行分配。剩 余 IP子 網和 xxx.224.254.X/30作 為 WAN 互 聯 備 用 IP地 址 。地州各網絡應用IP地址的分配：地州各網絡新增應用

20、的范圍從X.X.100.X向后開始啟用15精品文檔IP地址。原有IP地址維持不變。每個應用對應1個C類，最大主機數254。如：玉溪 可用的 IP 地址范圍為 X.X.100.0/24 -向后對應。各中心和各州、縣市的WAN互聯IP地址分配：局名WAN主鏈路WAN第二鏈路至昆 明151.24020 5/30151.240 20105/30大 理151.24020 9/30151.240 20109/30玉 溪151.24020 13/30151.240 20113/30曲 靖151.24020 17/30151.240 20117/30紅 河151.24020 21/30151.240 2012

21、1/30楚 雄151.24020 25/30151.240 20125/30麗 江151.24020 29/30151.240 20129/30迪 慶151.24020 33/30151.240 20133/30臨 滄151.24020 37/30151.240 20137/30保 山151.24020 41/30151.240 20141/30昭 通151.24020 45/30151.240 20145/30施 茅151.24020 49/30151.240 20149/30怒 江151.24020 53/30151.240 20153/30版 納151.24020 57/30151.24

22、0 20157/30德 宏151.24020 61/30151.240 20161/307路由規劃路由協議的選擇當前主要的動態路由協議有RIP、IGRP、EIGRP以及OSPF。在 工程實施中，選用OSPF協議 。在每個HOP上都定義了一個COST，OSPF認為最優化的路徑為最好。16精品文檔網絡結構及自制域(AS)設置云南省綠卡INTRANET網絡以為全網的系統中心，全網的15 個 地州 通 過 1個 64k DDN 與 中 心 相 連。云南省綠卡 INTRANET網內采用 OSPF動態路由協議。 OSPF協議采用多區(AREA)模式，具有較好的擴展性，而且區內的錯誤路由不會影響全網，大大增

23、加了網絡的可靠性。所有 地 州 的 主路 由 器 與 省 中 心 路由 器 都 劃 分到 OSPF 的 Area 0 內，與之相連的下級節點的設備再分別劃為不同的EIGRP Area。 這 將 最 大 限 度地 利 用 OSPF 的 分 區 管 理 優 勢。云南省綠卡INTRANET網絡域的劃分：序號地區名稱區域號0省中心AREA 01昆 明AREA 112大 理AREA 123玉 溪AREA 134曲 靖AREA 145紅 河AREA 156楚 雄AREA 167麗 江AREA 178迪 慶AREA 189臨 滄AREA 1910保 山AREA 2011昭 通AREA 2112思 茅AREA

24、 2213怒 江AREA 2314版 納AREA 2415德 宏AREA 2516文 山AREA 2617精品文檔路由匯聚地州到省中心的路由匯聚：在IP 地址的規劃時已經考慮到路由匯聚，建議每個地州應分配兩個連續的B類地址，以便可以匯聚成一條路由信息向其他區域傳送。通過對OSPF 的適當配置，可以對地州的路由信息進行匯總。各地州的核心路由器作為區域邊界路由器ABR，可以把進入一個區域的各縣市分局的多條路由減少到一條路由。例如對大理在其核心路由器上可進行如下配置，使其匯總成一條信息：router ospf 991network 151.240055 area12負載均擔OSPF路由協議可根據兩條

25、傳輸線路，作到流量的負載分 擔 。 從EIGRP向OSPF轉換的路由系統割接由于云南省綠卡一期建設采用的路由協議為EIGR，本期建設需要OSPF協議，在系統割接中要考慮到路由的正確、完整統一，不會引起網絡通訊的嚴重事故。具體考慮如下：首先在省中心路由器上運行以上兩種路由協議，相互之間進行路由信息的轉發，既保證以前路由協議的運行，又為后續各地州使用新的路由協議作好準備。隨后在進行地州、縣市的設備安裝時使用OSPF協議，通過路由匯總將本地的路由信息傳送至省中心，再通過路由轉發與全省的網絡保持路由暢通。待全部安裝完成后，OSPF已全部配置完成，可將一期所用EIGRP配置從各路由器中刪除。18精品文檔

26、云南綠卡網絡的具體技術特性，可靠性、冗余備份8.1可靠性、冗余備份網絡系統的冗余可靠性如何，是關系到整個綠卡網絡能否正常運行的關鍵，我們通過硬件、軟件、線路設施以及各個層次來實現綠卡網絡系統的高可靠性。8.1.1、路由器冗余備份為了防止網絡系統出現單點故障，采用了雙路由器以實施網絡關鍵設備的冗余備份。在本方案中當主路由器 Cisco7513 出 現 故 障 時 ,遠程 的 路 由 器 Cisco 2611將觸發撥號線路到中心的訪問服務器 AS5300, 這 樣路 由 器 Cisco7513和 訪 問 服 務器 AS5300就作 相互備份。8.1.2、路由的備份在整個網絡中，主要路由都有備份，主

27、路由器Cisco7513 和 訪 問 服 務器 AS5300 到 中 心 交 換 機 Catalyst 3200都有路 由 備 份， 在 此 方 案 中， 用 Cisco 的 IRB 技 術 可 以 實 現 路由 備 份。 Cisco7513 和 AS5300 均 有 兩 個以 太 口 分 別 連 到 不 同的 中 心 交 換 機 Catalyst 3200， 從 Cisco7513 、 AS5300 到 主 機 就 有兩條線路存在，正常運行時只有一條線路工作，如果這條線路出現故障，就會切換到另外一條線路，主機不用做任何路由修改，同時由于切換時間非常短，用戶應用(TCP連接) 不會受到中斷，保

28、證了綠卡網絡系統關鍵業務的正常運行。8.1.3、廣域網線路冗余備份在網絡系統的冗余設計方案中，WAN線路的冗余備份是十分重要的，在綠卡網絡方案中，各地區節點到中心的19精品文檔廣域連接都采用了雙WAN線路，主線路用64KDDN，備份線路用PSTN，以防止線路故障。在實施冗余WAN線路連接時，可以自動進行線路的切換以及路由的及時更新。我 們 設 計 使 用 OSPF (Open Shortest Path First)開放 性 最 短路徑優先這一先進的動態路由協議，在網絡狀態變化時實現最佳路徑的重新計算。OSPF是一種鏈路狀態路由協議，它能在網絡鏈路狀態發生變化時，根據新的網絡鏈路狀態數據庫立即

29、重新計算最佳路由，從而使得我們網絡主WAN線路斷掉后，備份WAN線路能迅速被OSPF路由進程計算出來，已保證綠卡業務被中斷。8.2.性能優化設計為了給綠卡網絡系統提供高性能的網絡平臺，我們通過一系列優化設計和配置，來實現減小網絡負載、快速收斂路由以及對綠卡業務應用網絡流進行優先排隊。8.2.1、路由性能優化我們利用OSPF路由協議層次化的路由思想，將整個綠卡系統網絡分成多個小的OSPF區域AREA,區域內部的路由只在本區域內傳送，這樣可以減少WAN上的網絡流量。同時，各個區域內的路由器較少，區域內部的路由的計算非常快，這樣減小對路由器CPU和內存的使用，使得路由器的處理效率更高。另外，我們還利

30、用VLSM可變長度子網掩碼做IP 地址分配結合OSPF路由總結的特性，將大量的路由信息縮減到一條，可以減小網絡負載以及加快路由速率。20精品文檔8.2.2、業務性能優化為了保證綠卡業務的優先地位，我們可以利用優先級 隊 列 Priority-Queuing 來 為 綠 卡 業 務 應 用 設 置 最 高 的 優先級別，使得綠卡業務的數據流能得到路由器的優先處理，從而保證了綠卡業務性能的快速高效。8.3.安全管理設計關鍵業務網絡中安全控制和可管理性是非常重要的，我們通過下面一些方法來實現對網絡的安全控制和管 理。8.3.1、訪問控制列表通 過 在 路 由 器 上 設 置訪問 控 制 列 表 Ac

31、cess-list,可 以對網絡訪問進行安全控制，如限定訪問者的范圍(指定IP地址范圍)，可以訪問的資源(主IP地址), 以及使用的協議 (Telnet,FTP,HTTP 等， 即 端 口 號) 。8.3.2、AAA認證、授權及記帳機制Cisco供了一套了業界標且可以和理結合起的 AAA ( Authentication , Authorization , Accounting) ， 提完整的機制來實現對用戶訪問控制，它提供準 的 安 全 認 證 協 議， 如 PAP,CHAP,TACACS+,RADIUS,。并 UNIX 操 作 系 統 /etc/password 或 Windows NT

32、的 用 戶 管來，為網絡中的多臺設備提供訪問控制。第三章、技術支持與服務在一個大型網絡建成并投入運行后，受外部環境和內部組織結構、應用需求等變化的影響，不可避免地會21精品文檔產生某些問題。為了使客戶擁有一個健康的系統，XX公司將為客戶提供全面的技術支持和服務。1、技術支持力量公司在成都設有專門的技術支持中心，向用戶提供技術咨詢，故障診斷，排除故障等全面技術支持。公司在全國各地設有辦事處，有經驗豐富的工程師隊伍，向全國各地提供本地化的技術支持，保證實時 性 。支持方式在一般情況下，用戶通過電話、電子郵件和傳真等方式，將所遇到的問題報告給技術支持中心或本地辦事處。所有電話、電子郵件、傳真都將被記

33、錄、備案并跟隨問題的全過程。2、售后服務公司將充分發揮各辦事處的技術支持能力，能及時為用戶解決問題，提供全面的工程和技術支持。基于本地化的技術服務隊伍能夠保證在第一時間內以多種手段對最終用戶作出反應。1、指導性響應當系統發生問題時，首先由客戶方面的工程技術人員對故障現象進行詳細的觀察記錄，然后通過各種通訊手段將情況通知XX公司，由XX公司的工程技術人員進行診斷，確認合適的解決辦法，然后再指導客戶的工程技術人員進行現場操作。2、遠程響應當系統發生問題時，首先由客戶方面的工程技術人員22精品文檔對故障現象通過各種通訊手段將情況通知XX公司，由XX公司的工程技術人員通過MODEM或其他遠程連接手段介

34、入用戶的網絡系統，利用SNMP，RMON等相應的網絡管理機制對網絡進行診斷，確認合適的解決辦法，進行遠程操作。3、保修服務XX公司對合同中的CISCO設備提供三年的免費保修更換服務，保修期自驗貨合格之日起計算。在保修期內如設備由于本身質量原因而出現故障，用戶應立即通知公司，XX公司在接到用戶的通知后，將在最短的時間內完成設備的返修。4、技術支持服務時間及人員公司在成都、昆明設有技術支持熱線，為用戶提供7X24 小時的技術支持。專家支持隊伍擁有多名在應用系統、數據通訊領域、網絡安全領域的資深專家，隨時對XX公司參與建設的項目進行追蹤和檢查。在云南省綠卡網絡的建設中，XX提供以下技術人員作為此項目

35、的技術支持：第四章、網絡設備安裝1、云南省綠卡工程中心安裝實施現有網絡中心位于昆明市郵電管理局，在本期網絡的擴容改造工程中，工程實施中上可分為兩個階段：將 新 增 中 心網 絡 設 備 :Cisco router7513 壹 臺 、 Ciscorouter23精品文檔3640 壹臺 、 CiscoAs5300壹 臺、 Catalyst 3200兩 臺 。序號設備設備描述數量一、核心路由器 75131二、中 心交 換 機23200三 、語 音網 關1AS5300四 、語音路由器136402、電路情況調查表省中心與各地州 64K 線路情況調查表：序號名稱電路情況備注1昆 明2大 理3玉 溪4曲 靖

36、5紅 河6楚 雄7麗 江8迪 慶9臨 滄10保 山11昭 通12思 茅13怒 江14版 納24精品文檔15德 宏3、機房情況調查表：序號調 查 項正常備注1布線工程2電源3機房溫度0-404機房濕度4、大理、玉溪中心LAN的調整A 、將 中 心 交 換 機 調 整 為 Catalyst3200， Catalyst3200通 過 快速以太網連接至大理、玉溪中心路由器CISCO7513。不同的應用通過V L A N 連 接 到 Catalyst3200的相應端口，對Catalyst3200 的 端 口 分 配 作 出 規 劃 如 下 ：Catalyst 3200端口分配表：模塊/ 端型號 /VLA

37、N ID說明/應用對應 7507 子接口備注口模塊 1WS-X3010模塊 2WS-X30104 端口 10M模塊模塊 3WS-X3010模塊 4WS-X30024 端口 100M模塊2/1 端口TRUNK100M25精品文檔B、中心7513的調整物理模塊的調整中心至各地州的線路由64K+DDN，相應模塊（PA-4E1G/75=）共3塊，在做配置前，需將新增模塊及VIP模板安裝在7513合適的插槽內。將轉換器正確的連接到7513各端口，將連至地州的PCM2M線路做上標簽，并正確連接到轉換器上。5、地州、縣局的安裝1、地州節點設備連接說明使 用 設 備 ： CISCO2611線路情況：128K+

38、DDN應用連接方式：SECONDARY、共享10M 帶寬、無VLAN劃分能力縣、分局未覆蓋或未完全覆蓋2、地州至縣、分局的電路情況調查，地州機房調查，縣機房調查21機房情況調查表：序號調 查 項正常備注1布線工程2電源3機房溫度0-404機房濕度設備加電檢測檢查內存、FLASH、IOS版本等信息，并做記錄26精品文檔地 州設備名內存FLASH IOS 版 S/N放 置 位名本置紅河Cisco 2611中心機房文山Cisco 2611中心機房。第五章、工程實施驗收27精品文檔、數據網絡的連通性測試1）局域網的連通性測試在云南省郵政局綠卡工程昆明中心的任一臺計算 機 上 ping 省 局 上 的

39、所 有 路 由 器 、 交 換 機 、 服 務 器 、 工作 站 、 PC ， 均 能 ping 通 ， 說 明 省 局 昆 明 中 心 局 域 網 的 連通 性。在 大 理 分 中 心 的 任 一 臺 計 算 機 上 ping 大 理 郵 政局綠卡工程網絡上的所有路由器、交換機、服務器、工作 站 、PC ，均 能 ping 通 ，說 明 大 理 中 心 郵 政 局 中 心 局 域 網的連通性。2）廣域網的連通性測試在 省 郵 政 局 昆 明中 心 網 絡 的 任 一 臺 計 算 機 上 ping 省郵政局昆明中心以外的其他中心、州、市縣的所有路由 器 、 交 換 機 、 服 務 器 、 工作

40、 站 、 PC ， 均 能 ping 通 ， 說 明省郵政局至其他中心、州、市縣的廣域網的連通性。在 大 理 郵 政 局 中心 網 絡 的 任一 臺 計 算 機 上 ping 大理郵政局以外的其他中心、州、市縣及省局昆明中心的所 有 路 由 器 、交 換機 、服 務 器 、工 作 站 、PC ，均 能 ping 通 ，說明大理郵政局中心至其它地方的廣域網的連通性。測試結果：以上三項測試內容均達到要求，且速度較快 。、IP 電話的連通性及效果測試從省郵政局昆明中心到其他中心的IP 電話連通28精品文檔性、效果。2)從省郵政局昆明中心到其他州、縣市的IP電話連通性、效果。2)從大理郵政局中心到省局

41、昆明中心的IP電話連通性、效果。3)從大理郵政局到其他州、縣市的IP電話連通性、效果。、備份線路、備份路由的測試對備份情況的測試，可分為以下幾步進行：斷開省局昆明中心到測試地州DDN，測試是否啟動備 份 線路、備 份 路 由，通 過 show ip route、 show interfce、telnet、 ping方 式 來 測 試， 以 及 IP電 話 是 否 通 。恢復省局昆明中心到測試地州 DDN，測試是否從備份線路、備份路由恢復到DDN及主路由工作狀態，通過show ip route、 show interfce、 telnet、 ping方 式 來 測 試 。測試結果：以上測試內容均

42、已到到要求。、網絡路由匯聚的驗收測試對路由匯聚情況的測試，可按以下進行：檢查網絡設備配置，在省局昆明中心中心路由29精品文檔器 及 其 他 中 心 的 路 由 器 上， 通 過 show configuration命 令， 可看到OSPF的路由配置上的路由匯聚命令；通過網絡設備操作命令加以驗證各AREA之內的網絡路由信息是否已完成匯聚。在各中心的中心路由器通過顯示路由命令，確認各地州、縣市的路由信息是通過一條匯總信息到達各中心。、網管系統的功能測試1）驗證網管軟件的安裝正常觀 察 網 管 軟 件 的 安 裝 文 件（ .Log 文 件），核 實 是 否 有 錯誤提示信息。2）驗證網管軟件的功能

43、正常網管軟件完成后，可保證以下功能：網絡拓撲圖的生成；網 絡 設 備 的 圖 形 顯 示 （即 CISCO view ）;網絡設備的WEB界面管理功能；交 換 機 流 量 分 析（ Traffice Director）Vlan拓 撲第六章工程文檔為確保云南省綠卡工程INTRANET網工程的有序、順利實施；XX科技公司將向云南省郵政管理局提交文檔。30精品文檔1、安裝報告XX科技有限公司于1999年1月與云南省郵電管理局領導一起討論作出云南省郵電綠卡INTRANET網絡方案，并于1999年3月簽訂合同。我公司于1999年3月組建工程實施小組, 其中項目經理：馮根懷，高級工程咨詢人員CCIE：寥昕

44、，技術工程師：馮根懷、陳力、黃遠東。項目領導小組：毛芒眾、熊曉明我公司于工程實施小組與省郵電管理局技術人員在3月份召開多次工程協調會議，形成協調會議紀要，其中包括機房環境、線路準備、施工進度、IP 電話中繼、IP 地址分配等。對省局、地州、縣局技術人員進為期數天的培訓，培訓內容包括：網絡基礎知識、TCP/IP、IP 地址的規劃，路由器概念/功能/原理、交換機概念/功能/原理、路由技術、路由協議、交換技術、網管技術、語音技術、路由器/交換機配置。我公司設備于4月1日運到省公安廳，并于1、2、3日開箱、上電進行點貨、驗貨，設備均與合同符合，且上電檢驗均正常。以下為開箱驗貨清單：玉 溪 ：序號設備數

45、序 列 號加電備 注量情 況一、核心路由器1CISCO7513/4X2(YX)173017404， RSP:正 常08220494,082205042POWER CORD2正 常31精品文檔3CONSOLE CAB14MEM-RSP-64M25VIP2-40208218848，094425426FR-WPP751PP248， 992447PA-FE-TX209675742，096768178PA-2CE1/PRI-751097313529CAB-E1-BNC1610SF75BS-11.2.12P211PA-8T-V3510972452912CAB-OCT-V35-MT1二、CATALYST 3

46、200：13WS-C3200B28010554,正 常746009214POWER CORD215CONSOLE CAB416WS-X301068110491,8110306,8110270,8110479,8110290,811026717WS-X300228070016,807001118資料(套)2三 、AS 5300:19AS53001AAE98368196,正 常E132精品文檔Card:0936609620POWER CORD121CONSOLE CABLE122AS53-E1-60DM10936114323FR53-MMTL-60124MEM-16F-AS53125CAB-E1-

47、RJ45BNC226資料(套)1配件 ：27VIP2-4010821821628PA-2CE1/PRI-7510973131929CAB-E1-BNC130WSX3010110131755網管軟件:31CW-4.0-1VV132資料(套)1大 理 ：序號設備數量序 列 號加電情備注況一、核心路由器1Cisco7513,173017401,RSP:正 常13-Slot,208219358,Cybus,2RSP4,08217266DualPowerSupply2POWER CORD233精品文檔3資料(套)14CONSOLE CAB15MEM-RSP-64M26MEM-RSP4-FLC16M27V

48、IP2-40208206638,082185818FR-WPP751PP241, PP2829PA-FE-TX209676128,0967376510PA-2CE1/PRI-7510973149811CAB-E1-BNC112SF75BS-11.2.12P213PA-8T-V3510972482514CAB-OCT-V35-MT115POWER CORD2二 、CATALYST 3200：16WS-C3200B28010563,正 常746048217POWER CORD418CONSOLE CAB219WS-X301068080271,8152055,8152056,8120262,8120

49、275,812028220WS-X300228110291,736070434精品文檔21資料(套)2三 、AS5300：22AS53001AAE98368203，正 常0936592923POWER CORD124CONSOLE CABLE 125AS53-E1-60DM10936121026FR53-MMTL-601MEM- 16F-AS53 1CAB-E1-RJ45BNC 229資料(套)130PA-2CE1/PRI-7510973131931CAB-E1-BNC132網管軟件CW-4.0-1VV 133資料(套)1于4月5日開始安裝玉溪中心網絡設備，內容包括中 心 交 換 機 Cata

50、lyst 3200 、 中 心 路 由 器 Cisco 7513、 語 音 路由 器 As5300、 語 音 路 由 器 Cisco 3640 的 參 數 設 置 ， 并 進 行 相應的連通性和功能測試，同時對玉溪郵政局技術人員進行現場培訓，玉溪中心的安裝調試進行了10天。于4 月16日開始安裝大理中心網絡設備，內容包括 中 心 交 換 機 Catalyst 3200 、 中 心 路 由 器 Cisco 7513、 語 音 路由 器 As5300、 語 音 路 由 器 Cisco 3640的參數設置，并進行相應的連通性和功能測試，并對大理郵政局技術人員進行技術培訓，大理中心的安裝調試進行了10

51、天。地州的安裝調試從4月25日到10月份基本結束,地州35精品文檔的 安 裝 調 試 設 備 為 路 由 器 Cisco 2611 、 AS 5300 語 音 設 備 、 Catalyst 2924 XL、網 管 軟 件 ，調 通 的 內 容 為 地 州 中 心 局 域 網分別與大理、玉溪、昆明中心的連通，縣局、地州市局的數據網絡連通以及IP 電話的連通，同時對各地州進行現場培訓。以下為各地州的安裝調試情況：序號名稱時 間1昆 明4/5-4/102大 理4/15-5/253玉 溪4/5-4/154曲 靖4/25-5/15紅 河5/4-5/116楚 雄5/13-5/187麗 江5/25-6/18

52、迪 慶6/9-6/199臨 滄7/2-7/1910保 山7/13-7/2911昭 通8/5-8/2912思 茅8/23-9/213怒 江8/6-8/1514版 納9/6-9/2015德 宏9/5-9/22工程師完成情況陳力完成黃遠東完成馮根懷完成黃遠東完成陳力完成馮根懷完成黃遠東完成陳力完成黃遠東完成陳力完成黃遠東完成陳力完成馮根懷完成陳力完成馮根懷完成2、驗收報告36精品文檔于10月3日至8日，在云南省郵政局綠卡工程昆明中心及大理中心對云南省郵政綠卡工程INTRANET網絡進行驗收，參加驗收人員：毛芒眾、熊曉明、馮根懷、陳力、黃遠東及相關人員。以下為測試內容：、數據網絡的連通性測試1）局域網

53、的連通性測試在云南省郵政局綠卡工程昆明中心的任一臺計算 機 上 ping 省 局 上 的 所 有 路 由 器 、 交 換 機 、 服 務 器 、 工作 站 、 PC ， 均 能 ping 通 ， 說 明 省 局 昆 明 中 心 局 域 網 的 連通 性。在 大 理 分 中 心 的 任 一 臺 計 算 機 上 ping 大 理 郵 政局綠卡工程網絡上的所有路由器、交換機、服務器、工作 站 、PC ，均 能 ping 通 ，說 明 大 理 中 心 郵 政 局 中 心 局 域 網的連通性。2）廣域網的連通性測試在 省 郵 政 局 昆 明中 心 網 絡 的 任 一 臺 計 算 機 上 ping 省郵政

54、局昆明中心以外的其他中心、州、市縣的所有路由 器 、 交 換 機 、 服 務 器 、 工作 站 、 PC ， 均 能 ping 通 ， 說 明省郵政局至其他中心、州、市縣的廣域網的連通性。在 大 理 郵 政 局 中心 網 絡 的 任一 臺 計 算 機 上 ping 大理郵政局以外的其他中心、州、市縣及省局昆明中心的所 有 路 由 器 、交 換機 、服 務 器 、工 作 站 、PC ，均 能 ping 通 ，說明大理郵政局中心至其它地方的廣域網的連通性。37精品文檔測試結果：以上三項測試內容均達到要求，且速度較快 。、IP 電話的連通性及效果測試1)從省郵政局昆明中心到其他中心的IP電話連通性、

55、效果。2)從省郵政局昆明中心到其他州、縣市的IP電話連通性、效果。2)從大理郵政局中心到省局昆明中心的IP電話連通性、效果。3)從大理郵政局到其他州、縣市的IP電話連通性、效果。測試結果：以上測試內容均已連通，且語音通話質量較好 。、備份線路、備份路由的測試對備份情況的測試，可分為以下幾步進行：斷開省局昆明中心到測試地州DDN，測試是否啟動備 份 線路、備 份 路 由，通 過 show ip route、 show interfce、telnet、 ping方 式 來 測 試， 以 及 IP電 話 是 否 通 。恢復省局昆明中心到測試地州 DDN，測試是否從備份線路、備份路由恢復到DDN及主路

56、由工作狀態，通過show ip route、 show interfce、 telnet、 ping方 式 來 測 試 。38精品文檔測試結果：以上測試內容均已到到要求。、網絡路由匯聚的驗收測試對路由匯聚情況的測試，可按以下進行：檢查網絡設備配置，在省局昆明中心中心路由器 及 其 他 中 心 的 路 由 器 上， 通 過 show configuration命 令， 可看到OSPF的路由配置上的路由匯聚命令；通過網絡設備操作命令加以驗證各AREA之內的網絡路由信息是否已完成匯聚。在各中心的中心路由器通過顯示路由命令，確認各地州、縣市的路由信息是通過一條匯總信息到達各中心。測試結果：以上測試內容

57、均已到到要求。、網管系統的功能測試1）驗證網管軟件的安裝正常觀 察 網 管 軟 件 的 安 裝 文 件（ .Log 文 件），核 實 是 否 有 錯誤提示信息。2）驗證網管軟件的功能正常網管軟件完成后，可保證以下功能：網絡拓撲圖的生成；網 絡 設 備 的 圖 形 顯 示 （即 CISCO view ）;網絡設備的WEB界面管理功能；交 換 機 流 量 分 析（ Traffice Director）Vlan拓 撲39精品文檔測試結果：以上測試內容均已到到要求。3、IP地址分配表昆 明151.240.1.X-151.240.20.X大 理151.240.21.X-151.240.40.X玉 溪15

58、1.240.41.X-151.240.57.X曲 靖151.240.58.X-151.240.74.X紅 河151.240.75.X-151.240.91.X楚 雄151.240.92.X-151.240.108.X麗 江151.240.109.X-151.240.125.X迪 慶151.240.126.X-151.240.135.X臨 滄151.240.136.X-151.240.145.X保 山151.240.146.X-151.240.159.X昭 通151.240.160.X-151.240.170.X施 茅151.240.171.X-151.240.185.X怒 江151.240.1

59、86.X-151.240.195.X版 納151.240.196.X-151.240.205.X德 宏151.240.206.X-151.240.215.X局名WAN主鏈路WAN第二鏈路至昆 明151.240.20 5/30151.240 20105/30大 理151.24020 9/30151.240 20109/30玉 溪151.24020 13/30151.240 20113/30曲 靖151.24020 17/30151.240 20117/30紅 河151.24020 21/30151.240 20121/30楚 雄151.24020 25/30151.240 20125/3040精

60、品文檔麗 江151.240 20 29/30151.240 20129/30迪 慶151.240 20 33/30151.240 20133/30臨 滄151.240 20 37/30151.240 20137/30保 山151.240 20 41/30151.240 20141/30昭 通151.240 20 45/30151.240 20145/30施 茅151.240 20 49/30151.240 20149/30怒 江151.240 20 53/30151.240 20153/30版 納151.240 20 57/30151.240 20157/30德 宏151.240 20 61/