澄城卷烟厂网络设备、网络安全设
备、系统集成
技术部分
华为技术有限公司
目录
第一章 项目背景 .................................................................. 5
1.1项目名称：澄城卷烟厂核心网络改造升级 ..................................... 5 1.2项目背景 ................................................................. 5
1.3 现有网络基础 ........................................................ 5
第二章 项目需求分析 .............................................................. 6
2.1网络系统需求 ............................................................. 6 2.2网络安全系统需求 ......................................................... 7 第三章 系统建设目标、原则 ........................................................ 8
3.1系统建设的目标 ........................................................... 8 3.2系统建设原则 ............................................................. 8 3.3系统建设的主要容 ......................................................... 9
3.1.2网络总体结构 ...................................................... 10 澄城卷烟厂网络改造拓朴图 ................................................ 12 3.1.3传输信道设计 ...................................................... 13 3.1.4核心网络设计 ...................................................... 13 3.1.5互联网接入设计 .................................................... 15 3.1.6IP地址规划 ........................................................ 16 3.1.7路由协议 .......................................................... 17 3.1.8VLAN系统规划 ...................................................... 19 3.1.9下一步的扩展 ...................................................... 19
第四章 华为网络、网络安全系统建设方案 ........................................... 21
4.1网络及网络安全方案 ...................................................... 21
4.1.1核心层设计 ........................................................ 21 4.1.2汇聚层设计 ........................................................ 22 4.1.3防火墙设计 ........................................................ 24 4.1.4接入层设计 ........................................................ 28
第五章 后期项目建设建议 ......................................................... 29
5.1环形网络的建设 .......................................................... 29 5.2计费软件 ................................................................ 31 5.3 IPV6的迁移 ............................................................. 32 第六章 工程实施方案 ............................................................. 35
6.1总则 .................................................................... 35 6.2工程实施组织结构 ........................................................ 35 6.3工程实施流程 ............................................................ 38 6.4工程实施的管理与考核 .................................................... 39 6.5实施准备工作 ............................................................ 41 6.6工作分配矩阵 ............................................................ 43 6.7设备及系统配置要点 ...................................................... 45
6.7.1检查与准备现场实施环境 ............................................ 45 6.7.2设备到货验收 ...................................................... 46 6.7.3网络系统配置要点 .................................................. 47 6.7.4防病毒软件服务器系统配置要点 ...................................... 48 6.7.6系统软件配置要点 .................................................. 50
6.7.7系统联调 .......................................................... 50 6.7.8系统试运行 ........................................................ 51 6.7.9系统迁移 .......................................................... 52
第七章 文档提交和管理 ........................................................... 53
7.1文档的管理 .............................................................. 53 7.2各阶段提交的文档列表 .................................................... 53
7.2.1工程准备期文档 .................................................... 53 7.2.2工程实施期文档 .................................................... 53 7.2.3工程验收期文档 .................................................... 54 7.2.4系统维护期文档 .................................................... 54
第八章 培训 ..................................................................... 55
8.1培训目的 ................................................................ 55 8.2技术培训人员和时间安排 .................................................. 55 8.3培训方式 ................................................................ 56 8.4培训计划 ................................................................ 56 8.5培训容 .................................................................. 57
8.5.1局域网基础 ........................................................ 57 8.5.2瑞星网络版防病毒软件使用与配置 .................................... 58 8.5.3防火墙 ............................................................ 59 8.5.4IBM服务器管理 ..................................................... 60 8.5.5服务器故障排除 .................................................... 60 8.6培训师资力量 ............................................................ 61 8.7厂商的培训 .............................................................. 61
8.7.1IBM认证培训 ....................................................... 61 8.7.2华为认证培训 ...................................................... 62
第九章 项目验收 ................................................................. 75
9.1设备到货验收 ............................................................ 75 9.2系统预验收 .............................................................. 75 9.3系统终验 ................................................................ 77 9.4验收测试的标准和容 ...................................................... 77 第十章 项目计划 ................................................................. 81
10.1项目进度与阶段性成果 ................................................... 81 10.2项目参加人员计划 ....................................................... 82
10.2.1工程总协调小组（2人） ............................................ 82 10.2.2项目经理（1人） .................................................. 82 10.2.3商务运作小组 （3人） ............................................. 82 10.2.4实施小组（1名小组负责人，3名实施工程师） ........................ 83 10.2.5培训小组（4人） .................................................. 83 10.2.6项目管理小组（3人） .............................................. 83 10.2.7质量监督小组（2人） .............................................. 83 10.2.8机动小组成员（4人） .............................................. 84 10.2.9服务小组成员（4人） .............................................. 84 10.3 知识传输计划 ........................................................... 84
10.3.1用户集中技术培训及现场培训 ....................................... 84 10.3.2文档移交 ......................................................... 84
10.3.3项目验收 ......................................................... 84 10.3.4技术移交 ......................................................... 85 10.3.5技术支持 ......................................................... 85
第十一章 技术支持与售后服务 ..................................................... 86
11.1技术支持和售后服务承诺 ................................................. 86 11.2组织机构与人员安排 ..................................................... 88
11.2.1组织结构图 ....................................................... 88 11.2.2服务体系 ......................................................... 89 11.2.3服务人员配备和简历 ............................................... 91 11.3维护支持实施方案 ....................................................... 93
11.3.1服务策略 ......................................................... 94 11.3.2双方职责界面分工 ................................................. 96 11.3.3五星级服务故障等级和处理时限 ..................................... 97 11.3.4系统应急方案 ..................................................... 98 11.4维护支持围 ............................................................ 101
11.4.1支持围 .......................................................... 101 11.4.2产品质量保证和服务承诺 .......................................... 101 11.5 维护支持流程 .......................................................... 102 11.6 维护响应时间 .......................................................... 102 11.7 变更请求的处理流程 .................................................... 103 第十二章 设备配置清单 .......................................................... 107
12.1系统配置清单 .......................................................... 107
第一章 项目背景
1.1项目名称：澄城卷烟厂核心网络改造升级
1.2项目背景 1.3 现有网络基础
目前，澄城卷烟厂局域网已基本建成和连通。网络主干带宽为100M，铺设的光纤以多模6芯为主，主交换设备3COM非网管二层交换机，各单位使用的交换机也以二层交换机为主，大多数交换机不支持标准网管，给网管人员带来很大的不便。
现有网络设备性能过低，基本不具备安全控制功能，无法满足企业大规模ERP的部署和企业未来几年信息化对网络平台的要求。并且不具备防火墙功能，使外网安全性处在一个较低的水平。
澄城卷烟华为网络方案
