文档介绍：昆明通用水务自来水有限公司企业专网项目一期工程实施方案昆明格致行科技有限公司2009年6月目录工程综述 3工程概况 3系统结构 4核心设计说明 4实施内容 5新设备安装与调试 5新建线路网络安装调试 5原有网络设备整合 5网络安全系统部署 6网络综合性能测试测试 6设备清单及安装位置 6总部网络主干设备设计清单 6一水厂设备清单 7水质部设备清单 7二水厂设备清单 7四水厂设备清单 8五水厂设备清单 8六水厂设备清单 9七水厂设备清单 9营销北区设备清单 10关上营业厅设备清单 103」 11Ip地址划分表 12总部连接IP地址表 12一水厂IP地址表 12水质部IP地址表 13二水厂IP地址表 13四水厂IP地址表 13五IP地址表 13六水厂IP地址表 14七水厂IP地址表 14营销北区IP地址表 14关上营业厅IP地址表 14马街营业厅IP地址表 14金星泵站IP地址表 15项日管理 16组织工作管理 16进度控制管理 16项冃实施管理 16风险管理 17项日管理协调策略与具体措施 17与用户的协调策略与具体措施 17协调策略与具体措施 18与主要设备厂商的协调策略与具体措施 18工程阶段划分与进度 19售后服务体系保障 21服务组织架构 21服务标准 21服务质量保证 22免费服务期 23附件:(格致行商务报价表) ,满足各业务应用系统的网络需求,消除信息孤岛,实现信息共享,帮助企业充分整合城市供水管理过程当屮的业务和信息。根据13个分支机构的网络现状和业务应用规模,租用电信SDII线路组网方式,组建一企业城域网。网络基础构架,不仅稳定、安全,易于管理维护;而且兼顾未來的发展,在不更换原有网络平台的基础上,能满足今后数据、语音、视频统一通信平台的扩展应用,保护企业的投资。建立融合物理层、网络层、应用层的立体安全防御体系。因地制宜地制肚及部署一套适用、多层次的立体安全防御体系,满足公司不同安全性级别、重要性级别的业务应用系统在同一物理网络平台上安全、稳定运行的要求。实现网络的统一监控与管理。通过对内网和互联网的实时监控,令管理人员能及时、准确、全面地了解网络的运行状况。1・2•系统结构五水厂局六水厂屈七水厂归客眼北区荐柏西X1・3•核心设计说明>在中心机房部署1台Cisco6509E交换机路由器,并配置防火墙模块,办公网各个接入交换机、生产网各个接入交换机、各个远程节点路由器、各个服务器、互联网出口均直接接入Cisco6509E,并位于不同的安全级别区域,相互之间的访问通过防火墙模块进行安全控制。>办公网服务器和生产网服务器位于不同的网段,并且设置在防火墙模块的不同安全区域,在防火墙上部署访问策略,只开放服务器的服务端口,并月•对连接服务黠的会话进行安全检查,过滤掉带有攻击特征的会话连接。>远程节点分别部署1台Cisco2811集成多业务路曲器,通过SDII线路连接Cisco6509E交换机路由器的信道化CPOS模块,初期先按每节点2M的带宽部署广域网连接,今后可根据需要进行扩展,或者可以采用广域网应用加速系统实现带宽的优化和应用访问的优化。>远程节点根据需要部署1台或者2台Cisco2960系列交换机,提供信息点的接入。>互联网接入区域除部署传统的防火墙设备外,还将部署对电信/网通线路实现负载均衡的设备,充分利用接入带宽。实施内容新设备安装与调试1) 、调查机房环境设备上架查看机房环境是否满足安装条件,如满足将设备安装到用户指定位置。2) 、调试核心设备根据技术方案ip表对新设备进行初步配置和测试3) 、线缆整理按照机房排线规范整理核心设备上的接入数据线缆及电源线缆。22新建线路网络安装调试配置调试6509与分支接点2811的连通性,并做网络性能测试。23原有网络设备整合利用新设备进行原有网络设备的替代设备进行网络联通的模拟连接测试。在网路模拟测试通过后形成模拟测试文档。测试通过后待用户指定吋间段进行网络整合接入。V 昆明通用水务自来水有限公司企业专网项目一期工程实施方案24网络安全系统部署根据调研结果部署和应的访问控制策略。调查原有网络和新接入网络的应用情况。•部署虚拟防火墙进行数据的安全保护。•网络综合性能测试测试根据客户要求完成整合后的整个网络的连通性及访问控制、安全策略的测试工作,并形成文档。设备清单及安装位置总部网络主干设备设计清单自来水厂总部核心交换机路由器产品中文描述部署位宜地点数量VS-C6509E-S720-10G6509E交换机套件,含1个引擎和风扇,引擎自带2个万兆接口和2个千兆接口N/A口來水屮心机房1SV33AEK9-12233SXH操作系统软件VS-C6509E-S720-10