BENET上海分公司网络改造项目设计实施方案(S1项目实践)
BENET上海分公司網(wǎng)絡(luò)改造項(xiàng)目設(shè)計(jì)實(shí)施方案
目錄目錄- - 1 -
一、企業(yè)用戶需求分析- - 2 -
1.1、項(xiàng)目概述-- - 2 -
1.2、系統(tǒng)需求概括-- - 3 -
1.3、項(xiàng)目建設(shè)的要求-- - 4 -
二、項(xiàng)目方案的整體設(shè)計(jì)與實(shí)施- - 5 -
2.1、網(wǎng)絡(luò)系統(tǒng)的分析與設(shè)計(jì)-- - 5 -
2.2、系統(tǒng)及應(yīng)用服務(wù)的分析與設(shè)計(jì)-- - 9 -
三、項(xiàng)目測(cè)試與驗(yàn)收- - 17 -
3.1、布線系統(tǒng)的測(cè)試-- - 17 -
3.2、網(wǎng)絡(luò)及服務(wù)系統(tǒng)測(cè)試-- - 18 -
3.3、服務(wù)系統(tǒng)的測(cè)試-- - 18 -
四、項(xiàng)目售后服務(wù)及培訓(xùn)- - 19 -
4.1、項(xiàng)目售后服務(wù)承諾-- - 19 -
4.2、技術(shù)培訓(xùn)-- - 20 -
一、企業(yè)用戶需求分析 1.1、項(xiàng)目概述<1>、企業(yè)需求概括
Benet公司是一家專業(yè)從事網(wǎng)絡(luò)、存儲(chǔ)產(chǎn)品代理銷(xiāo)售和信息項(xiàng)目整體方案解決的國(guó)家一級(jí)系統(tǒng)集成商,總部在北京,擁有上海和廣州兩家分公司,隨著業(yè)務(wù)的擴(kuò)大,上海分公司由原來(lái)的10人增長(zhǎng)為50人,以前的網(wǎng)絡(luò)及應(yīng)用環(huán)境已經(jīng)不能適應(yīng)實(shí)際的需求,所以要求對(duì)其進(jìn)行改造,為了保證改造的質(zhì)量、工期、成本,Benet北京總公司對(duì)上海分公司的此次網(wǎng)絡(luò)及應(yīng)用環(huán)境的改造單列為項(xiàng)目,組織專業(yè)人員討論并編寫(xiě)了招標(biāo)文件,從社會(huì)公開(kāi)招標(biāo),通過(guò)競(jìng)爭(zhēng)來(lái)選擇有實(shí)力的系統(tǒng)集成公司對(duì)此次項(xiàng)目進(jìn)行實(shí)施。
<2>、建設(shè)性目標(biāo)及原則
1、目標(biāo)
采用先進(jìn)的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備和軟件,以及先進(jìn)的系統(tǒng)集成技術(shù),構(gòu)建一個(gè)高效的辦公網(wǎng)絡(luò)。
2、原則
◆ 開(kāi)放性:采用開(kāi)放標(biāo)準(zhǔn)、開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)。
◆ 實(shí)用性:網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)以實(shí)用、滿足應(yīng)用為主,不追求最高、最新。
◆ 先進(jìn)性:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、軟件技術(shù)的發(fā)展迅速,網(wǎng)絡(luò)的設(shè)計(jì)要立足于較高的起點(diǎn),保證系統(tǒng)有較長(zhǎng)的生命力。
◆ 安全可靠性:同時(shí)考慮應(yīng)用系統(tǒng)的設(shè)計(jì)、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)、硬件設(shè)備的選型配置幾方面,以確保數(shù)據(jù)的安全。
◆ 兼容與可擴(kuò)充性:盡量采用成熟的技術(shù),保證軟硬件的兼容性,同時(shí)需考慮設(shè)備的更新與升級(jí)的能力。
◆ 經(jīng)濟(jì)性:在滿足功能與性能的基礎(chǔ)上實(shí)現(xiàn)性能/價(jià)格比最優(yōu)。
◆ 可管理性:隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加,網(wǎng)絡(luò)系統(tǒng)的管理和故障排除將成為較難的事情,針對(duì)各種設(shè)備都要提供一定的網(wǎng)絡(luò)管理功能。
◆ 工程建設(shè)按照相關(guān)國(guó)家標(biāo)準(zhǔn)實(shí)施。
◆ 本次建設(shè)作為公司網(wǎng)絡(luò)系統(tǒng)今后發(fā)展的基礎(chǔ),必須按照統(tǒng)一規(guī)劃、著眼未來(lái)、注重實(shí)效的原則設(shè)計(jì)施工。
◆ 系統(tǒng)建設(shè)應(yīng)兼顧先進(jìn)性和實(shí)用性,盡量采用先進(jìn)技術(shù)以提高系統(tǒng)的效率和可靠性,還要結(jié)合公司的工作特點(diǎn),立足于目前公司辦公現(xiàn)狀與全社會(huì)的計(jì)算機(jī)應(yīng)用水平,避免脫離實(shí)際,造成系統(tǒng)資源的浪費(fèi)。
1.2、系統(tǒng)需求概括<1>、組織結(jié)構(gòu)和管理模式及相關(guān)業(yè)務(wù)概括
1、上海分公司組織結(jié)構(gòu)如下圖:
◆ 財(cái)務(wù)部
◆ 工程部
◆ 銷(xiāo)售部
◆ 經(jīng)理部
2、上海分公司管理概況
◆ 上海分公司經(jīng)理向總經(jīng)理負(fù)責(zé)
◆ 上海分公司各部門(mén)主管向分公司經(jīng)理負(fù)責(zé)
◆ 各部門(mén)員工向部門(mén)經(jīng)理負(fù)責(zé)
<2>、企業(yè)現(xiàn)有設(shè)備狀況
企業(yè)目前擁有10臺(tái)臺(tái)式計(jì)算機(jī),2臺(tái)筆記本電腦計(jì)算機(jī),其中5臺(tái)臺(tái)式機(jī)配有10/100Mbps雙工自適應(yīng)網(wǎng)卡,5臺(tái)臺(tái)式機(jī)配有10Mbps半雙工網(wǎng)絡(luò)接口卡,筆記本均帶有10/100Mbps全雙工自適應(yīng)網(wǎng)絡(luò)接口卡。所有設(shè)備運(yùn)行良好。現(xiàn)公司已經(jīng)增長(zhǎng)到50人。網(wǎng)絡(luò)規(guī)模需要進(jìn)一部進(jìn)行擴(kuò)大。
<3>、網(wǎng)絡(luò)系統(tǒng)的整體規(guī)劃
◆ 企業(yè)要求建設(shè)適合中小型企業(yè)的互連接入網(wǎng)絡(luò)。
◆ 需要路由器一臺(tái),交換機(jī)兩臺(tái),服務(wù)器6臺(tái)。
◆ 分公司里的所以員工都能接入互聯(lián)網(wǎng),并且可以訪問(wèn)總公司的網(wǎng)絡(luò)。
◆ 所以的員工都能訪問(wèn)內(nèi)部各服務(wù)器。
◆ 分公司的計(jì)算機(jī)以部門(mén)為單位實(shí)現(xiàn)隔離。
<4>、系統(tǒng)需求概括
1、系統(tǒng)管理
互聯(lián)網(wǎng)系統(tǒng)是公司跟外界及總公司的一條重要信息交互通道,要求具有快速高效以及運(yùn)行穩(wěn)定的特點(diǎn),同時(shí),要對(duì)員工用戶帳戶進(jìn)行相應(yīng)的控制和管理,并提供完善的日志功能。
◆ 用戶安全、帳戶管理
◆ 用戶權(quán)限管理
◆ 網(wǎng)絡(luò)訪問(wèn)控制
◆? 事件日志
◆ 系統(tǒng)將涉及以下3類(lèi)帳戶:
·分公司經(jīng)理
·分公司各部門(mén)主管
·分公司各部門(mén)普通員工
2、相關(guān)系統(tǒng)軟件及應(yīng)用軟件的選擇原則
◆ 主流操作系統(tǒng):Red Hat Enterprise Linux 4 和 Windows Server 2003
◆ 使用Windows Server 2003構(gòu)建以下服務(wù):文件服務(wù)、活動(dòng)目錄服務(wù)、打印服務(wù),代理服務(wù)CCProxy
1.3、項(xiàng)目建設(shè)的要求<1>、硬件的一般性要求
◆ 所以硬件必須是新產(chǎn)品,而且在質(zhì)量和性能上能提供可靠證明。
◆ 集成商所提供的硬件設(shè)備應(yīng)符合國(guó)建有關(guān)標(biāo)準(zhǔn)及規(guī)定。
<2>、網(wǎng)絡(luò)系統(tǒng)的總體設(shè)計(jì)要求
1、布線系統(tǒng)建設(shè)
◆ 總體設(shè)計(jì)需要80個(gè)信息點(diǎn)。
◆ 系統(tǒng)采用TIA/EIA568A和568B以及其它相關(guān)布線標(biāo)準(zhǔn)實(shí)施。
◆ 除工作區(qū)子系統(tǒng)外,其他子系統(tǒng)已布線完成。
2、網(wǎng)絡(luò)系統(tǒng)建設(shè)
◆ 所有員工均能連到網(wǎng)聯(lián)網(wǎng)上。
◆ 網(wǎng)絡(luò)結(jié)構(gòu)體系采用星型拓?fù)浣Y(jié)構(gòu)。
◆ IP地址規(guī)劃要合理其次要滿足未來(lái)發(fā)展的需要。
◆ 網(wǎng)絡(luò)技術(shù)采用高寬帶、高速度且簡(jiǎn)單成熟的以太網(wǎng)交換技術(shù)。
◆ 為了滿足設(shè)備的兼容性,路由交換應(yīng)該采用相同的設(shè)備。
<3>、服務(wù)系統(tǒng)的總體設(shè)計(jì)要求
◆ 為了滿足企業(yè)要求應(yīng)建設(shè)文件服務(wù)、NFS服務(wù)、Web/FTP服務(wù)、打印服務(wù)、windows活動(dòng)目錄服務(wù)、防病毒服務(wù)、代理服務(wù)。
◆ 服務(wù)器應(yīng)該采用主流的網(wǎng)絡(luò)操作系統(tǒng),并能通過(guò)核心服務(wù)器對(duì)分公司的所有員工進(jìn)行不同級(jí)別的管理。
◆ 系統(tǒng)的安全措施必須得到加強(qiáng)。
◆ 打印機(jī)必須采用主流廠商的打印機(jī)產(chǎn)品。
<4>、系統(tǒng)實(shí)施的要求
◆ 集成商必須提供所有的硬件、軟件、和系統(tǒng)集成服務(wù)。
◆ 設(shè)計(jì)書(shū)里必須注明各個(gè)模塊的具體功能。
◆ 整個(gè)項(xiàng)目實(shí)施過(guò)程中,由第三方人員現(xiàn)場(chǎng)旁站和監(jiān)察。
<5>、系統(tǒng)的測(cè)試以及驗(yàn)收要求
◆ 在系統(tǒng)的整體安裝、調(diào)試完成和工程的施工結(jié)束后,必須按相應(yīng)的標(biāo)準(zhǔn),提供測(cè)試方案對(duì)系統(tǒng)功能性、連通性等做綜合測(cè)試。
◆ 建設(shè)方與施工方代表在廠依據(jù)測(cè)試文檔和測(cè)試報(bào)告再綜合測(cè)試審核此工程建設(shè)情況,記錄結(jié)果后進(jìn)行工程初驗(yàn)總結(jié)。
<6>、項(xiàng)目的售后服務(wù)與培訓(xùn)
◆ 承建單位必須做好服務(wù)承諾明細(xì)工作。
◆ 施工期間必須對(duì)用戶技術(shù)人員進(jìn)行必要的技術(shù)培訓(xùn)。
二、項(xiàng)目方案的整體設(shè)計(jì)與實(shí)施 2.1、網(wǎng)絡(luò)系統(tǒng)的分析與設(shè)計(jì)<1>、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)
<2>、布線系統(tǒng)的分析與設(shè)計(jì)
1、布線系統(tǒng)概述
根據(jù)美國(guó)國(guó)家標(biāo)準(zhǔn)化委員會(huì)電信工業(yè)協(xié)會(huì)(TIA)/電子工業(yè)協(xié)會(huì)(EIA)制定的商用建筑布線系統(tǒng)標(biāo)準(zhǔn),即 EIA/TIA 568A 和EIA/TIA 568B以及其他相關(guān)標(biāo)準(zhǔn),結(jié)構(gòu)化布線系統(tǒng)主要針對(duì)電話、傳真、計(jì)算機(jī)網(wǎng)絡(luò)、電視會(huì)議、圖文傳真、語(yǔ)音郵件、衛(wèi)星通信等。
從功能上看,結(jié)構(gòu)化布線系統(tǒng)包括工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng),如下圖所示:
2、布線系統(tǒng)用戶需求分析
BENET上海分公司的辦公環(huán)境位于新海岸大廈6層,面積約600平方米,呈長(zhǎng)方形,長(zhǎng)30米,寬20米,平面圖如下所示:
2、 信息點(diǎn)位置設(shè)計(jì)分布圖
3、 配線管理子系統(tǒng)設(shè)計(jì)
第一個(gè)配線架管理大廳中的DT01~0D24 共24個(gè)信息點(diǎn)。第二個(gè)配線架管理大廳中的DT25~DT48 共24個(gè)信息點(diǎn)。第三個(gè)配線架管理大廳中的DT49~DT68 共24個(gè)信息點(diǎn)。第四個(gè)配線架分公司經(jīng)理室中的JL02及會(huì)議室的HY01、HY02、HY03和機(jī)房的JF01、JF02、JF03共8個(gè)信息點(diǎn)。ISP提供的互聯(lián)網(wǎng)接入線纜通過(guò)吊頂中的線槽送到機(jī)房并進(jìn)入機(jī)房到達(dá)機(jī)柜位置。
<3>、IP地址規(guī)劃
ISP提供了一個(gè)A類(lèi)的公網(wǎng)IP地址10.0.0.0、8,作為BENET上海分公司接入路由器R1外連接口E0/1和ISP提供的路由器端口使用。那么給BENET上海分公司接入路由器下連端口E0/0分配一個(gè)私有IP地址172.16.4.0/24,在進(jìn)行子網(wǎng)劃分,最終劃分了6個(gè)可用子網(wǎng)。
<5>、網(wǎng)絡(luò)設(shè)備需求分析
◆ 考慮到設(shè)備的兼容性,本項(xiàng)目選用全國(guó)知名的企業(yè)Cisco公司的網(wǎng)絡(luò)設(shè)備
◆ 綜合考慮用戶需求并符合經(jīng)濟(jì)性、交換機(jī)選擇Cisco公司的入門(mén)級(jí)交換機(jī)2950系列,路由器選擇2600系列的路由器。
◆ 為了設(shè)備的安全性,在進(jìn)行設(shè)備調(diào)試的時(shí)候,都需要給設(shè)備加上密碼,密碼由貴公司制定。
2.2、系統(tǒng)及應(yīng)用服務(wù)的分析與設(shè)計(jì)<1>、服務(wù)器系統(tǒng)的分析與設(shè)計(jì)
1、域控制器系統(tǒng)的分析與設(shè)計(jì)
◆ 需要建立雙域結(jié)構(gòu),其中一臺(tái)做額外域控制器,增強(qiáng)冗余備份。
◆ 網(wǎng)絡(luò)服務(wù)器全部采用微軟的windows server 2003,客戶端全部采用主流的windows xp系統(tǒng)。
◆ 建議貴公司的域名為BJ1Q8061-4.com。
◆ 為了集中管理,因在域中建立各個(gè)部門(mén)的OU,其次建立全局組,將OU里的所以用戶加入對(duì)應(yīng)的OU中,其次將所以O(shè)U中的全局組加入到本地域組里,并對(duì)本地域組賦予權(quán)限,也就是采用AGDLP規(guī)則。如下圖:
示例:財(cái)務(wù)部部門(mén)主管郝俊峰
◆ 登錄名:haojunfeng
◆ 全名:郝俊峰
◆ 描述:財(cái)務(wù)部主管
◆ 初始密碼:BJ1Q8061.com
◆ 建立位置:財(cái)務(wù)組織單元
◆ 所屬本地安全組:caiwubu
◆ 所屬全局組:all group
2、文件服務(wù)器以及DFS服務(wù)器的分析與設(shè)計(jì)
◆ 網(wǎng)絡(luò)服務(wù)器全部采用微軟的windows server 2003,客戶端全部采用主流的windows xp系統(tǒng)。
◆ 服務(wù)器上建立鏡像卷,做冗余備份。
u 文件服務(wù)器用戶權(quán)限設(shè)置。
u DFS服務(wù)器的具體配置
◆ 文件服務(wù)器每個(gè)用戶主目錄磁盤(pán)配額限制
◆ 服務(wù)器上所以共享的目錄都掛載域中DFS根目錄,然后通過(guò)訪問(wèn)DFS根目錄訪問(wèn)其他服務(wù)器上的服務(wù)器。
3、代理服務(wù)器系統(tǒng)的分析與設(shè)計(jì)
◆ 根據(jù)公司員工人數(shù)及網(wǎng)絡(luò)設(shè)備的數(shù)量,代理服務(wù)器軟件采用CCproxy。
◆ 代理服務(wù)器上必須設(shè)置對(duì)上網(wǎng)用戶相應(yīng)的權(quán)限。
◆ 代理服務(wù)器上必須有員工上網(wǎng)相關(guān)的的日志備份。
4、Web服務(wù)器系統(tǒng)的分析與設(shè)計(jì)
◆ Web服務(wù)器采用windows server 2003 的IIS組件安裝。
◆ 貴公司的網(wǎng)站應(yīng)上傳到web服務(wù)器上。
◆ 所以員工能夠通過(guò)域名訪問(wèn)web服務(wù)器。
5、打印服務(wù)器的分析與設(shè)計(jì)
◆ 利用windows提供的打印共享功能創(chuàng)建打印服務(wù)器,其他員工通過(guò)網(wǎng)絡(luò)添加網(wǎng)絡(luò)打印機(jī)進(jìn)行打印。
◆ 打印服務(wù)器上必須設(shè)置打印級(jí)別,經(jīng)理、管理人員優(yōu)先打印。
◆ 管理員能夠通過(guò)遠(yuǎn)程web管理打印機(jī)。
<2>、Windows客戶端的分析與設(shè)計(jì)
◆ 客戶端計(jì)算機(jī)采用相同的主流的Windows XP Professional操作系統(tǒng)。
◆ 原有設(shè)備中5臺(tái)配有10/100Mbps全雙工自適應(yīng)網(wǎng)絡(luò)接口卡的臺(tái)式機(jī)分配給技術(shù)開(kāi)放部員工使用,5臺(tái)配有10Mbps半雙工網(wǎng)絡(luò)接口卡的臺(tái)式機(jī)分配給市場(chǎng)銷(xiāo)售部員工使用,兩臺(tái)帶有10/100Mbps全雙工自適應(yīng)網(wǎng)絡(luò)接口卡的筆記本分配給銷(xiāo)售部主管和市場(chǎng)部主管使用。其余辦公單位均采購(gòu)新的計(jì)算機(jī),所有計(jì)算機(jī)應(yīng)該配置10/100Mbps自適應(yīng)全雙工網(wǎng)絡(luò)接口卡。
<3>、安全策略的分析與設(shè)計(jì)
1、 密碼和帳戶策略
◆ 啟用密碼必須符合復(fù)雜性要求
◆ 密碼長(zhǎng)度最小值為7位
◆ 密碼最長(zhǎng)存留期為30天
◆ 啟用帳戶鎖定策略
◆ 帳戶鎖定閾值為5次無(wú)效登陸(如下圖)
2、 審核策略
◆ 啟用審核登陸事件
◆ 啟用審核對(duì)象訪問(wèn)
3、 組策略在域中的限制。
◆ 所有員工的桌面環(huán)境應(yīng)該保持一致性。
◆ 所有員工上網(wǎng)的主頁(yè)應(yīng)為公司的網(wǎng)站首頁(yè),其次代理設(shè)置要一致,不可更改。
<4>、防病毒服務(wù)器的分析與設(shè)計(jì)
◆ 為了增加系統(tǒng)的安全系,整個(gè)系統(tǒng)采用Symantec AntiVirus企業(yè)版的防病毒軟件,可以為企業(yè)范圍內(nèi)的工作站和網(wǎng)絡(luò)服務(wù)器提供可伸縮的跨平臺(tái)的病毒防護(hù)。
◆ 選擇副域控制器做防病毒服務(wù)器。
◆ 防病毒服務(wù)器上能夠?qū)崿F(xiàn)給客戶端自動(dòng)安裝防病毒客戶端,并且能夠?qū)崟r(shí)掃描。
三、項(xiàng)目測(cè)試與驗(yàn)收 3.1、布線系統(tǒng)的測(cè)試 3.2、網(wǎng)絡(luò)及服務(wù)系統(tǒng)測(cè)試測(cè)試內(nèi)容
依據(jù)此次工程的實(shí)現(xiàn)目標(biāo),主要針對(duì)工程中所設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng),進(jìn)行物理連通性、功能性測(cè)試。
交換機(jī)測(cè)試:測(cè)試VLAN情況,查看地址解析表,同VLAN及不同VLAN間在線路上的連通性,TRUNK斷口能否轉(zhuǎn)發(fā)所有VLAN,登陸口口令安全測(cè)試,TELNET虛擬終端遠(yuǎn)程登陸測(cè)試,查看配置情況,測(cè)試延遲、丟包率、CPU占用率、帶寬負(fù)載,測(cè)試各模塊的狀態(tài),查看個(gè)斷口狀態(tài),測(cè)試NVRAN,查看交換機(jī)的硬件培植是否與定貨合同相符合。
路由器測(cè)試:測(cè)試路由表是否正常生成,顯示全局接口地址狀態(tài),斷開(kāi)鏈路,觀察陸游表發(fā)生的變化。查看自借口和靜態(tài)、默認(rèn)陸游配置情況,登陸口令安全測(cè)試,TELNET虛擬終端遠(yuǎn)程登陸測(cè)試,查看配置情況,測(cè)試時(shí)延,丟包率、CPU站用率、帶寬負(fù)載,測(cè)試各模塊的狀態(tài),查看各端口狀況,測(cè)試NVRAM,查看陸游器的硬件配置是否與定貨合同相符合。
測(cè)試方法:
◆ 根據(jù)設(shè)計(jì)方案中的規(guī)劃,檢查相關(guān)的網(wǎng)絡(luò)設(shè)備和服務(wù)器、客戶端是否被正確連接,相關(guān)線纜是否被正確標(biāo)識(shí)。根據(jù)拓樸圖的劃分,連接網(wǎng)絡(luò)拓樸并結(jié)合VLAN、IP及路由規(guī)劃等,使用測(cè)試筆記本通過(guò)Console口連接到相應(yīng)的網(wǎng)絡(luò)設(shè)備上;根據(jù)拓樸圖的劃分,連接網(wǎng)絡(luò)拓樸并結(jié)合系統(tǒng)服務(wù)功能要求,使用兩臺(tái)筆記本作為客戶端連接到網(wǎng)絡(luò)任意工作間的信息點(diǎn)上。
◆ 交換機(jī)測(cè)試:通過(guò) show run、show vlan 等命令檢測(cè)網(wǎng)絡(luò)設(shè)備的IP及VLAN配置是否符合設(shè)計(jì)規(guī)劃,在同一個(gè)VLAN中的不同端口通過(guò)PING測(cè)試是否政黨通信;斷開(kāi)VLAN之間的路由,利用PING命令測(cè)試多個(gè)VLAN之間的通信檢查在多個(gè)VLAN之間的不同地理位置是否正常通信;在交換機(jī)上,通過(guò)show interface trunk命令,檢查VLAN信息,檢查MAC表,確認(rèn)交換機(jī)能夠?qū)W習(xí)MAC地址,所用命令為show mac-address-table。作用show ip interface命令檢查交換機(jī)的地址是否和配置符合。
◆ 路由器:測(cè)試的方法是通過(guò)ping show ip interface命令檢查網(wǎng)絡(luò)設(shè)備的接口地址及管理地址,并通過(guò)PING命令檢查各網(wǎng)段的互通情況;查看接口地址是否被正確配置,用show ip route;使用traceroute查看相關(guān)主機(jī)地址,路由是否與拓樸相符。
3.3、服務(wù)系統(tǒng)的測(cè)試⑵測(cè)試內(nèi)容
依據(jù)此次工程的實(shí)現(xiàn)目標(biāo),主要對(duì)工程中所涉及的網(wǎng)絡(luò)系統(tǒng),是行物理連通性、功能性測(cè)試。
◆ WEB服務(wù)器測(cè)試:上傳個(gè)人網(wǎng)頁(yè),本地訪問(wèn)和遠(yuǎn)程訪問(wèn)網(wǎng)頁(yè)測(cè)試;
◆ 文件服務(wù)測(cè)試:上傳文件和下載文件測(cè)試。
◆ 打印服務(wù)測(cè)試:能否按權(quán)限實(shí)現(xiàn)打印管理。
◆ 域控制和安全策略服務(wù)測(cè)試:能否按權(quán)限實(shí)現(xiàn)域控制和安全策略是否生效。
◆ 防病毒服務(wù)測(cè)試:能否遠(yuǎn)程安裝防病毒軟件到各個(gè)客戶端,能否遠(yuǎn)程實(shí)現(xiàn)病毒碼的更新,能否實(shí)時(shí)監(jiān)控查殺病毒。
◆ Windows客戶端測(cè)試:看能否應(yīng)用本網(wǎng)絡(luò)提供的各種應(yīng)用。
◆ Linux客戶端上網(wǎng)測(cè)試:看能否和其他計(jì)算機(jī)PING通,是否可以訪問(wèn)WEB/FTP服務(wù)。
⑶測(cè)試方法
典型的應(yīng)用服務(wù)系統(tǒng)的測(cè)試方法有2種:第一種方法是使用測(cè)試設(shè)備單獨(dú)對(duì)產(chǎn)品進(jìn)行測(cè)試;第二種方法是將設(shè)備放在具體的網(wǎng)絡(luò)環(huán)境中,通過(guò)分析該應(yīng)用服務(wù)測(cè)試命令對(duì)網(wǎng)絡(luò)及服務(wù)系統(tǒng)進(jìn)行綜合測(cè)試。
◆ 文件服務(wù)測(cè)試:在本地機(jī)器查看文件服務(wù)器是否正常,在遠(yuǎn)程機(jī)器上使用“\\文件服務(wù)器的IP地址“來(lái)訪問(wèn)本服務(wù)器,看能否正常登陸以及能否正常上傳和下載數(shù)據(jù)。
◆ 打印服務(wù)測(cè)試:按打印權(quán)限的劃分,分人員去執(zhí)行打印功能,看能否打印,再按權(quán)限的劃分,分別對(duì)不同權(quán)限的打印用戶取消、分配不同打印權(quán)限。
◆ 域控制和安全策略服務(wù)測(cè)試:測(cè)試不同用戶的寫(xiě)、讀、執(zhí)行和訪問(wèn)權(quán)限;在本地機(jī)器上用NSLOOKUP命令測(cè)試相關(guān)域名,看是否能正常解析;在遠(yuǎn)程機(jī)器上使用NSLOOKUP命令測(cè)試本地及遠(yuǎn)程域名,看否能夠正常解析;不同用戶按權(quán)限登陸系統(tǒng),測(cè)試密碼生效、最小值、生效期限、帳戶鎖定生效次數(shù)、登陸事件日志記錄等安全策略的實(shí)施情況。
◆ 防病毒服務(wù)測(cè)試:測(cè)試遠(yuǎn)程安裝防病毒軟件的客戶端和程序,看在客戶端安裝是否成功;在客戶端測(cè)試自動(dòng)升級(jí)病毒特征,看是否可以正常升級(jí);看能否實(shí)時(shí)監(jiān)控查殺病毒。
◆ LINUX客戶端及Windows客戶端上網(wǎng)測(cè)試:選擇LINUX和WINDOWS客戶端通過(guò)上述測(cè)試方法,實(shí)現(xiàn)上述各種功能的應(yīng)用。
測(cè)試結(jié)果:
◆ 所有設(shè)備運(yùn)行正常
◆ 要求所有設(shè)備之間的連接穩(wěn)定通暢
◆ 功能上達(dá)到設(shè)計(jì)的要求
四、項(xiàng)目售后服務(wù)及培訓(xùn) 4.1、項(xiàng)目售后服務(wù)承諾本公司在工程驗(yàn)收完畢,自交付使用開(kāi)始計(jì)算,對(duì)所有的Sisco交換路由設(shè)備終身提供技術(shù)支持。對(duì)主要的網(wǎng)絡(luò)設(shè)備進(jìn)行三年的免費(fèi)保修。我們還為貴公司提供7*24小時(shí)的服務(wù),在接到電話的3~5小時(shí)之內(nèi),派專業(yè)人員趕赴現(xiàn)場(chǎng),進(jìn)行故障的排查和設(shè)備的檢修。由于貴公司是一個(gè)IT企業(yè),對(duì)網(wǎng)絡(luò)通信要求較高,故我公司免費(fèi)為貴公司提供路由器、交換機(jī)冗余,在設(shè)備出現(xiàn)故障的情況下用最短的時(shí)間將故障恢復(fù),以確保不影響貴公司的正常辦公。
4.2、技術(shù)培訓(xùn)鑒于上海Benet公司網(wǎng)絡(luò)系統(tǒng)工程項(xiàng)目的特殊性和重要性,我們將對(duì)該系統(tǒng)發(fā)生故障所需的售后服務(wù)、技術(shù)支援作出快速、高效的響應(yīng),其響應(yīng)時(shí)間不超過(guò)1小時(shí),提供每周7天,每天24小時(shí)的全天候售后服務(wù)和技術(shù)支持熱線服務(wù),系統(tǒng)出現(xiàn)重大故障時(shí),現(xiàn)場(chǎng)響應(yīng)時(shí)間不超過(guò)2小時(shí)。
我公司是Cisco 、IBM、聯(lián)想等廠商的高級(jí)代理商和合作伙伴,我們將向客戶提供最先進(jìn)的設(shè)備產(chǎn)品,以及最佳的售后服務(wù),服務(wù)內(nèi)容為:
◆ 此項(xiàng)目可通過(guò)技術(shù)支持電話83089999轉(zhuǎn)8830,8832進(jìn)行5*8的熱線解答,也可以撥打7*24小時(shí)的服務(wù)熱線:83089888;
◆ 此項(xiàng)目我公司將指派Cisco公司認(rèn)證的資深高級(jí)網(wǎng)絡(luò)工程師進(jìn)行現(xiàn)場(chǎng)安裝和調(diào)試;
◆ 在項(xiàng)目施工完成之后,選派富有經(jīng)驗(yàn)的工程師常駐XXX60天,協(xié)助各單位進(jìn)行網(wǎng)絡(luò)系統(tǒng)的管理和維護(hù),并在一年之內(nèi),15天一次定期巡檢,一年之后,30天一次定期巡檢,完全解決XXX網(wǎng)絡(luò)系統(tǒng)管理和日常維護(hù)的后顧之憂;
◆ 通過(guò)資料查詢、機(jī)器實(shí)驗(yàn)得到解決方案,傳真給客戶。
◆ 對(duì)于技術(shù)支持工程師短時(shí)間不能解決的疑難問(wèn)題,應(yīng)立即將此情況傳達(dá)給客戶,并請(qǐng)求專家后援機(jī)構(gòu)支持,待得到解決方案后電子郵件或傳真等任何有效手段及時(shí)通知客戶。
◆ 對(duì)于依靠通信方式不能解決的問(wèn)題,技術(shù)支持工程師會(huì)在二小時(shí)之內(nèi)趕赴現(xiàn)場(chǎng),了解情況,現(xiàn)場(chǎng)予以解決。
◆ 所有產(chǎn)品在保修期內(nèi)如出現(xiàn)損壞,硬件免費(fèi)更換,軟件免費(fèi)升級(jí);保修期過(guò)后,我們將繼續(xù)提供維修服務(wù),收費(fèi)及具體事宜另行協(xié)商。
◆ 針對(duì)不同的設(shè)備和產(chǎn)品,按慣例提供不同時(shí)期的維修服務(wù)。
◆ 針對(duì)本項(xiàng)目提供有備件換貨,即在產(chǎn)品發(fā)生故障維修期內(nèi),提供替代品保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行
◆ 我公司將提供完備的升級(jí)方式來(lái)保證整個(gè)系統(tǒng)的先進(jìn)行和可靠性,所有產(chǎn)品在保修期內(nèi)如出現(xiàn)損壞,硬件免費(fèi)更換,軟件免費(fèi)升級(jí);保修期過(guò)后,我們將繼續(xù)提供維修服務(wù),及時(shí)將廠家的最新升級(jí)產(chǎn)品反饋客戶并進(jìn)用雙方可友好協(xié)商,硬件升級(jí)收取成本費(fèi)用
◆ 一級(jí)障礙(Priority 1):客戶網(wǎng)絡(luò)已經(jīng)停機(jī),業(yè)務(wù)動(dòng)作受到嚴(yán)重影響,如果不立即實(shí)現(xiàn)網(wǎng)絡(luò)恢復(fù),會(huì)給客戶帶來(lái)非常嚴(yán)重的損失。我們會(huì)與客戶一起,調(diào)動(dòng)各種資源,盡快解決故障。此時(shí),我們與客戶需要始終保持聯(lián)系。(24小時(shí)不間斷直到故障解決為止)
◆ 二級(jí)障礙(Priority 2):網(wǎng)絡(luò)性能已經(jīng)嚴(yán)重下降,對(duì)客戶的業(yè)務(wù)運(yùn)作造成了重大的影響。我們會(huì)與客戶一起盡力在工作時(shí)間內(nèi)解決故障。此時(shí),我們也需與客戶始終保持聯(lián)系。(整個(gè)工作時(shí)間內(nèi)不間斷,直到故障解決為止)
◆ 三級(jí)障礙(Priority 3):客戶網(wǎng)絡(luò)的操作性能受損,網(wǎng)絡(luò)的功能已經(jīng)削弱,但大部分業(yè)務(wù)運(yùn)作仍可正常工作,還包括一些安裝或配置方面的信息或配置方面的信息或支援。(系統(tǒng)的默認(rèn)級(jí)別)
◆四級(jí)障礙(Priority 4):在Cisco公司產(chǎn)品功能、安裝或配置方面需要信息或支援,很顯然對(duì)最終客戶的業(yè)務(wù)運(yùn)作幾乎無(wú)影響,或根本沒(méi)有影響。此時(shí),我們與客戶需定期保持聯(lián)系。
總結(jié)
以上是生活随笔為你收集整理的BENET上海分公司网络改造项目设计实施方案(S1项目实践)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 开发人员应该用好的一些网站
- 下一篇: IIS的安全配置策略