网络系统集成某校园网络项目实施方案第8项目组2012年12月21日目录一到货前准备.........................................................................................................................01.1项目人员组织结构及分工.......................................................................................01.2工程时间安排、工程进度安排................................................................................01.3企业需求分析...........................................................................................................11.4拓扑图........................................................................................................................21.5设备需求....................................................................................................................21.6IP地址的划分,VLAN的分配.................................................................................2二到货.....................................................................................................................................52.1现场检查与到货检验................................................................................................5三实施.....................................................................................................................................6四项目管理...........................................................................................................................164.1工程的安全管理.....................................................................................................164.2工程资料、文档管理.............................................................................................164.3项目的质量控制方法..............................................................................................17五现场培训...........................................................................................................................17六测试...................................................................................................................................18七验收方法...........................................................................................................................197.1系统初验..................................................................................................................197.2中验(试运行验收)..............................................................................................197.3半年后的优化:由CCIE主持系统终验................................................................20一到货前准备1.1项目人员组织结构及分工项目经理:江建秀工作内容及范围:负责项目的总体协调商务负责:林玫玫工作内容及范围:负责与商务相关的工作技术负责:洪丽卿工作内容及范围:负责项目的总体实施工程技术人员:林玲、支巧珍、杨杰灵工作内容及范围:林玲和支巧珍为项目实施的技术把关,杨杰灵负责实施方案的制作和项目的具体实施1.2工程时间安排、工程进度安排预计9月初设备全部到货,总预计4至5周时间完成工程。具体安排如下:根据项目各子任务的工作量估算以及我们对网络工程的经验,制定项目实施进度计划表格。表1:项目实施进度计划☆工程安排合同签定—9.39.4-9.3010.1-10.2910.29-11.1211.13-12.1612.17设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试系统安装工程具体分解以下的子任务:中心和汇聚交换机的模拟环境联合调试7天主干切换7天各边缘交换机的调试7天ACL的设置7天DHCP的设置7天无线设备的布施7天VOIP的设置7天网管软件的安装与调试7天设备配置文件与IOS备份7天1.3企业需求分析1、该网络共有五大部分,分别是财务部和图书馆,教学楼(具体vlan需求见:高校园网规划.pkt),公寓楼、信息管理中心、internet部分。2、根据客户需求、部门、拓扑,划分vlan及子网。3、除财务部不允许和其他网段互访外(但财务部需要能够访问到内网的ftp,并且能从ftp服务器上下载数据,其他一概不能访问),每一个子网之间实现网络互通,生产车间不允许连接到internet,研发部、后勤管理及行政事业部周一到周五8:00-12:00及13:30-18:00这一时段不允许访问internat的http、QQ、及从internet下载东西;宿舍区上网需要通过AAA服务器认证才可以连到网络上。4、所有PC都自动获取ip。服务器的IP地址为固定网段。5、服务器有对外发布的需求。6、信息中心人员可以远程管理IDC机房里的所有设备。7、该学校采用ip电话取代传统的模拟电话。8、教学大楼需要实现无线网络的覆盖。1.4拓扑图1.5设备需求设备名称设备类型设备数量汇聚层设备3560-24PS1台核心层设备接入层设备2960-24TT12台无线设备ACCESSPOINT-PT-NAP2台服务器设备SERVER-PT1台路由器2620XM2台1.6IP地址的划分,VLAN的分配配合计算机中心整理虚网分配,将相同职能部门划分为同一虚网.并制成表格。包括四部分:1号楼2号楼图1.43号楼图1.5功能单位DHCP分配使用区域VLANIP地址VLAN地址范围图书馆、财务部图书馆10.1.4.0/27(vlan50)10.1.4.3310.1.4.34--10.1.1.62研发部10.1.4.0/27(vlan60)10.1.4.110.1.4.2--10.1.4.30功能单位DHCP分配使用区域VLANIP地址VLAN地址范围教学楼、办公室、教务处教学楼10.1.0.0/24(vlan10)10.1.0.110.1.0.2--10.1.0.30办公室10.1.0.0/24(vlan20)10.1.0.16110.1.0.162--10.1.0.190教务处10.1.0.0/24(vlan30)10.1.0.6510.1.0.66--10.1.0.94功能单位DHCP分配使用区域VLANIP地址VLAN地址范围一号公寓楼一号公寓楼10.1.1.0/26(vlan40)10.1.1.110.1.1.2-10.1.162功能单位DHCP分配使用区域VLANIP地址VLAN地址范围IP分配有两种方案:用户分配静态IP地址或从DHCP服务器动态获得IP本方案采用动、静态分配结合的方法来实现。本园区的的ip除服务器以外都采用DHCP分配ip地址具体实现如下表:VLAN、IP分配表:对DHCPSERVER放置位置的建议:DHCPSERVER功能可以做在1台主交换机上,也可以做在1台专用的服务器上。在交换机上启用DHCP功能后,在该交换机重启时,所有的DHCPCLIENT均会同时再次申请DHCP延期服务,这样会造成交换机拥塞甚至死机。所以,将DHCP做在1台专用的服务器上,是最优的做法。二号公寓楼二号公寓楼10.1.2.0/26(vlan90)10.1.2.110.1.2.2-10.1.2.62功能单位DHCP分配使用区域VLANIP地址VLAN地址范围三号公寓楼三号公寓楼10.1.3.0/26(vlan100)10.1.3.110.1.3.2-10.1.3.62功能单位DHCP分配使用区域VLANIP地址VLAN地址范围网络中心网络中心10.1.5.0/27(vlan80)10.1.5.1-3010.1.5.2-10.1.5.30二到货2.1现场检查与到货检验检验到的硬件设备的货号及数量是否与设备订货清单一致。检验到货的设备是否完好无损。验收的结果应该提供一份由参与验收的用户和系统集成商签名的硬件验收清单,并注明日期。如果没有可见的设备损害,那么在验货后,即开始设备的安装和调试。设备到货,进行设备验收,记录设备的序列号,表格如下:序号产品描述数量报价13560-24PS背板带宽:32Gbps网络标准:IEEE802.3IEEE802.3U传输速度:10Mbps/100Mbps/1000Mbps端口数:2611000022620xm路由器类型:模块化路由器广域网接口:可选广域接口WIC卡局域网接口:10/100Base-T/TX处理器:MotorolaMPC86040MHz21000032960-24TT传输速率10Mbps/100Mbps/1000Mbps端口数量24接口介质10/100Base-T、10/100/1000Base-Tx传输模式全双工/半双工自适应交换方式存储-转发背板带宽16GbpsVLAN支持支持MAC地址表8K模块化插槽数21250004SERVER-PT具有独立的双PCI通道和内存扩展板110000设计,具有高内存带宽、大容量热插拔硬盘和热插拔电源、超强的数据处理能力和群集性能等。这种企业级服务器的机箱就更大了,一般为机柜式的,有的还由几个机柜来组成,像大型机一样。三实施在2950T-24