局域网项目工程案例.ppt
第9章,局域网项目工程案例,Page 2/56,本章目标,了解局域网项目工程中设计和实施中的各个环节了解项目投招标阶段和用户需求分析学会编写设计方案了解系统实施、测试与验收和试运行的方法了解售后服务与培训了解在各阶段需提交相应的技术文档掌握IP地址的分配和子网划分掌握VLAN的配置、Trunk的配置、单臂路由的配置和默认路由的配置,Page 3/56,本章结构,局域网项目工程案例,系统需求,用户需求分析,项目试运行与终验,系统设计,项目实施,网络项目建设,网络系统设计,网络及服务系统测试,应用服务设计,布线系统测试,项目测试与验收,项目售后服务与培训,项目系统的配置,Page 4/56,项目的流程,项目的招投标阶段,项目的启动阶段,项目的实施阶段,项目的测试阶段,项目的验收阶段,项目的培训和售后服务阶段,Page 5/56,项目流程中主要有6个阶段招投标阶段启动阶段实施阶段测试阶段验收阶段售后服务和培训阶段,Page 6/56,招标书内容,招标书的对象工程承包方(系统集成商)招标书的内容技术标主要内容用户需求需求分析与方案设计要求项目的实施要求项目的测试与验收要求项目运行及终验要求项目的售后服务及培训要求项目时间要求预算费用商务标主要内容相关商务文件要求,它包括投标人须知合同条款说明附件格式,Page 7/56,投标书内容,投标书由乙方根据招标书编写投标书内容技术投标书用户需求需求分析与方案设计项目实施项目测试与验收项目试运行与验收项目售后服务与培训商务投标书商务响应,用户需求在投标书中简单的阐述,用户需求中对项目建设的要求这部分内容，在投标书中不再出现,出具具体的商务响应文档，主要内括：投标人须知、合同条款说明、附件格式,Page 8/56,项目的启动阶段,工程开工现场协调会施工前对施工人员安全教育办理施工人员施工现场出入证确定设备、材料等存放的库房进一步明确施工人员进入现场时间二次现场调研勘测施工现场的施工环境情况，例如电源系统、防雷接地环境、传输接入环境等需求分析与方案设计根据投标书内容做出具体设计和实施方案,此部分在后面会具体讲解,Page 9/56,项目实施阶段,主要实施内容包括计算机机房实施弱电智能结构化布线实施通信传输平台实施网络系统实施应用服务系统实施.,项目的实施中也许会涉及到很多内容，在此仅罗列几种，以便更深刻的了解项目实施的内容,Page 10/56,项目测试阶段,测试阶段目的测试系统功能性、连通性、安全性、稳定性实施人三方人员(甲方、乙方、第三方)测试阶段主要工作信息系统单元测试机房系统测试传输系统测试布线系统测试网络系统测试应用服务系统测试信息系统的综合测试以上系统结合到一起的功能性、连通性测试、压强性测试,Page 11/56,项目验收阶段,信息项目的初验施工单位提出工程初步验收申请 用户审核依据测试文档和测试报告 施工单位出具初验报告信息项目的试运行确定项目试运行的期限 及时处理试运行过程中问题施工单位出具试运行报告信息项目的终验前提试运行期间系统运行稳定、可靠 用户召开验收会议施工单位出具终验报告,Page 12/56,售后服务和培训阶段,信息项目的售后服务维护响应时间 质保期限 维护方式 支持机构 信息项目的培训阶段培训时间 培训地点 培训人数 培训内容,Page 13/56,一、用户需求分析,项目建设所遵循的原则：开放性：采用开放标准、开放技术、开放结构。实用性：网络系统的设计以实用、满足应用为主。先进性 安全可靠性：同时考虑应用系统的设计、网络系统设计、硬件设备的选型配置几个方面，以确保数据的安全。兼容与可扩充性：尽量采用成熟的技术，保证软硬件的兼容性，同时需考虑设备的更新与升级的能力。经济性：在满足功能与性能的基础上实现性价比最优。可管理性,Page 14/56,需求分析需要实施方在投标前进行，需求分析的具体方法是仔细阅读、理解招标书和相关文件；现场调研、勘测，就招标书技术问题提问；了解现有的人力、物力情况；与用户反复沟通,进一步明确需求；依据政府和行业有关规定和标准；经济、技术、工期、管理可行性；确定系统运行环境和生命周期；必要时评审可行性研究等。,Page 15/56,HAOYANG公司位于广州，拥有合肥和南京两家分公司，随着业务的扩大，合肥分公司由原来的10人增加到50人，以前的网络已经不能适应现在发展的需要，因此要求对现有网络进行改造，为了保证网络建设项目的质量、工期和成本，HAOYANG公司非常重视此次网络建设，以招标的方式选择有实力的公司来对该项目进行实施。合肥分公司设有财务部、工程部和销售部三个机构，各部门员工向部门经理负责，合肥分公司各部门主管向分公司经理负责，合肥分公司经理向广州总公司经理负责。,Page 16/56,合肥分公司目前拥有计算机13台，均配有10/100Mbps自适应网卡，所有设备运行良好。建设适合分公司的互联接入网络需要路由器一台，二层交换机2台，服务器6台，Web/FTP服务器由ISP托管，客户机总数为50台。,Page 17/56,实现的功能：.分公司的员工通过路由器接入并访问Internet同时通过Internet访问总公司。.分公司的员工通过代理服务器经路由器访问ISP托管的分公司的Web/FTP服务器。.分公司的员工通过路由器访问内部各服务器，如文件服务器和打印服务器。.分公司的计算机以部门为单位实现隔离。,Page 18/56,系统选择当前的主流操作系统Windows Server 2003和Red Hat Enterprise Linux 4，要加载文件服务、WEB/FTP服务、LINUX和WINDOWS客户端访问INTERNET、防病毒服务、代理服务、系统的安全措施与策略。,Page 19/56,公司办公区位于某大楼6层，楼层面积约680m2，长34m，宽20m，在办公区分割独立办公区域，机房设在本东南角。总计需要50个信息点，信息点具体分布：机房4个信息点，会议室4个信息点，经理室3个信息点，财务部3个信息点，办公大厅36个信息点。布线系统应按TIA/EIA 568-B 标准实施，结合公司实际的需求使用超五类UTP布线。机房有防静电地板，所有线槽进入机房均设置在地板下，然后进入机柜。,Page 20/56,序号 设备型号 描述 数量 1 WS-C2950 快速以太网交换机，交换 方式:存储-转发；背板带宽 2（Gbps）:13.6；端口数:48；模块化插槽数:2 2 2621XM 模块化路由器，可选广域接 口WIC卡；固定局域网接口:10/100Base-T/TX 2个；2 支持扩展模块插槽数:3；支持VPN；内置防火墙 3 RJ45-RJ45 超五类UTP 交叉跳线 4 RJ45-RJ45 超五类UTP 直连跳线,Page 21/56,系统实现的业务功能：文件服务、Web/Ftp服务、防病毒服务、代理服务和打印服务；通过Linux和Windows客户端访问Internet和广州总公司；Windows活动目录服务。,Page 22/56,9.2 系统设计,系统网络拓扑结构,Page 23/56,XINXING合肥分公司的办公环境位于某大楼6楼，面积约约680m2，长34m，宽20m。信息点总计50个：办公大厅为36个，机房为4个，经理室为3个，会议室为4个，财务室为3个。,Page 24/56,工作区子系统布置图,Page 25/56,水平子系统布置图,Page 26/56,管理子系统设计本网络项目中有50个信息点，使用3个配线架，可以采用24口配线架，模块和配线架采用568B标准线序接线。机房中使用跳线在配线架和交换机端口之间跳接，将相应设备连接到交换机的端口中，能够进行灵活的管理，跳线的RJ45水晶头的线序也采用568B标准。,Page 27/56,IP地址规划（1）ISP提供公网IP 地址给托管的WEB/FTP服务器使用；（2）ISP提供一个公网IP 地址给XINXING合肥分公司接入路由器的f0/0端口使用；（3）给XINXING合肥分公司接入路由器下连端口F0/1分配一个私网IP 地址；（4）分配给交换机SW1作为其管理地址；分配给交换机SW2作为其管理地址；（5）192.168.1.48/24分配给服务器组使用；192.168.2.26/24分配给财务部和分公司经理使用；192.168.3.231/24分配给工程部使用；192.168.4.217/24分配给销售部使用。,Page 28/56,XINXING合肥分公司VLAN划分 机房：192.168.1.28 255.255.255.0 网关：192.168.1.1 财务部和经理室：192.168.2.26 255.255.255.0 网关：工程部：192.168.3.2-31 255.255.255.0 网关：销售部：192.168.4.217 255.255.255.0 网关：,Page 29/56,交换机配置：SW1：名称 xinxing-Switch1 密码 cisco 端口 FastEthernet 0/1 管理SW2：名称xinxing-Switch2密码 cisco端口 FastEthernet 0/1 管理IP 192.168.1.3/24,Page 30/56,应用服务设计,1.服务器系统设计（1）域控制器系统的设计（2）文件服务器系统的设计（3)代理服务器系统的设计（4)Web/FTP服务器系统的设计（5)打印服务器系统的设计2.客户端设计,Page 31/56,3.安全设计密码策略：密码长度最小值为6，密码最长存留期为30天；账户锁定策略：账户锁定阈值为5次无效登录；审核策略：启用审核登录事件，启用审核对象访问。4.防病毒设计Symantec AntiVirus企业版的防病毒软件,Page 32/56,网络系统完整的拓扑图,Page 33/56,9.3 项目实施,项目实施过程：（1）合同签订，进入项目实施阶段；（2）施工前准备工作；（3）清点设备，客户签收；（4）现场施工，并准备验收测试报告；（5）客户沟通会议；（6）项目测试和阶段评审；（7）满足客户需求进行项目初验；（8）系统试运行；（9）项目验收，签署完工报告；（10）施工结束后进入售后服务和培训阶段。,Page 34/56,9.4 项目测试与验收,测试是由施工单位提出项目检验申请，由建设方和第三方审核。审核通过后，三方召开现场协调会来确定检验的时间、地点、出席人员、验收流程，按照验收流程组织验收。三方到现场技术人员依据测试文档和测试报告再进行综合测试，核对测试结果。项目验收报告是项目试运行和终验前对项目系统实施情况所做的综合性评价，包括每一阶段的实施工作和综合测试的结果。,Page 35/56,9.5 项目试运行与终验,项目系统测试验收完成后，项目进行试运行阶段，施工单位和建议方参照电信工程试运行的有关规定，协商确定项目试运行的期限。项目试运行结束后，项目试运行期间出现的问题也已解决，并且项目运行正常的情况下，项目试运行报告经建设方审核后，施工单位可申请进行工程的终验，经建设方同意后，进行项目终验。,Page 36/56,9.6 项目售后服务与培训,承建单位根据招标方对工程项目终验结束后的售后服务要求，做具体的售后服务承诺明细。一般应包括：维护响应时间、支持机构、免费更换时间、质保期限、免费更换期限、维护方式、质保期限以外提供的服务等。承建单位根据项目系统的特点和建设方技术培训的要求，制定具体的技术培训计划，对建议方的技术人员进行相关技术培训。一般应包括：培训时间、地点、人数、内容、费用等。,Page 37/56,9.7 项目系统的配置,项目系统的配置中主要涉及路由器和交换机的配置 网络系统的Web/FTP服务器在实验中可以使用一台PC机模拟，Web站点可以是IIS的默认站点，在IIS服务中添加FTP服务，来实现客户机的上传下载。TCP/IP协议的参数设置：IP地址为169.254.79.1，子网掩码为255.255.0.0，缺省网关为169.254.79.2。,Page 38/56,本项目中使用的路由器全部是Cisco品牌。路由器R0的f0/1端口与Weh/FTP相连，f0/1端口的IP地址是169.254.79.2，子网掩码为255.255.0.0。路由器R0的f0/0端口与R1相连，f0/0端口的IP地址是169.254.78.1，子网掩码为255.255.0.0。,
