企業(yè)信息化建設(shè)項目任務(wù)書

.某某企業(yè) 信息化建設(shè)項目任務(wù)書承建單位：某某信息技術(shù)有限公司二一四年五月1 項目概況1.1 項目背景某某集團是集民用*、*、*、工*、工程安裝、國內(nèi)貿(mào)易、房地產(chǎn)等為一體的綜合性企業(yè)集團。公司有將近1000臺計算機。公司總部位于*，并分別在*、*等地設(shè)有分公司。總部設(shè)有財務(wù)、研發(fā)、*和銷售等部門，每個分公司則由銷售、生產(chǎn)和財務(wù)3個部門組成，由總部統(tǒng)一管理。某某集團所從事的業(yè)務(wù)對網(wǎng)絡(luò)系統(tǒng)有極大的依賴性，內(nèi)部辦公等都需要網(wǎng)絡(luò)支持。集團息化建設(shè)起步于2008年，主要以網(wǎng)絡(luò)建設(shè)和視頻監(jiān)控為主。公司建設(shè)初期已經(jīng)實施了簡單的網(wǎng)絡(luò)系統(tǒng)，但隨著公司規(guī)模的不斷擴大和業(yè)務(wù)的不斷擴展，員工數(shù)量的不斷增多和信息應(yīng)用系統(tǒng)的不斷增加，現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)逐漸不能滿足企業(yè)信息化建設(shè)的要求，無法與*各項業(yè)務(wù)快速的發(fā)展保持協(xié)調(diào)，同時也制約了企業(yè)向更高層次的發(fā)展。因此計劃對集團總部網(wǎng)絡(luò)進行重新規(guī)劃設(shè)計，以提高網(wǎng)絡(luò)的可用性、安全性和可靠性，并保留一定的可擴展性，在集團內(nèi)實現(xiàn)一個完善、高效、高可用性和高可靠性的辦公網(wǎng)絡(luò)，用以滿足各項業(yè)務(wù)發(fā)展的需要。為了使集團的信息網(wǎng)絡(luò)系統(tǒng)能夠在未來幾年時間內(nèi)保持技術(shù)上的先進性和實用性，集團要求在項目的規(guī)劃和實施中采用先進的計算機、服務(wù)器、網(wǎng)絡(luò)安全設(shè)備以及系統(tǒng)管理模式，實現(xiàn)公司內(nèi)部所有信息資源的合理應(yīng)用和完善管理，使所有員工都能方便地使用公司內(nèi)部網(wǎng)絡(luò)，并能夠安全高效地訪問公司內(nèi)的網(wǎng)絡(luò)應(yīng)用服務(wù)和因特網(wǎng)。1.2 用戶環(huán)境由于某某集團已經(jīng)在所有的辦公場所完成了綜合布線系統(tǒng)，因此本項目只包含機房系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、網(wǎng)絡(luò)及安全系統(tǒng)。1.3 項目組成本項目有三個系統(tǒng)組成，機房系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、網(wǎng)絡(luò)及安全系統(tǒng)。機房系統(tǒng)首先入場，重新測量機房，定制相應(yīng)的裝修材料；數(shù)據(jù)中心系統(tǒng)指為實現(xiàn)ERP系統(tǒng)所搭建的硬件環(huán)境，包含服務(wù)器、小機、數(shù)據(jù)庫軟件等；網(wǎng)絡(luò)安全系統(tǒng)指交換機、路由器、防火墻等設(shè)備，依據(jù)前期規(guī)劃設(shè)計進行實施，需要在實施現(xiàn)場溝通最后的客戶需求。2 總體需求2.1網(wǎng)絡(luò)部分的總體要求 滿足企業(yè)信息化的要求，為各類應(yīng)用系統(tǒng)提供方便、快捷的信息通路 良好的性能，能夠支持大容量和實時性的各類應(yīng)用 能夠可靠地運行，實現(xiàn)高可用性 易于維護管理 提高安全機制，滿足保護企業(yè)信息安全的要求 具有較高的性價比 未來升級擴展容易，保護用戶資產(chǎn) 使用簡單、維護容易 良好的售后服務(wù)支持2.2系統(tǒng)部分的總體要求 易于配置。所有的客戶端和服務(wù)器系統(tǒng)應(yīng)該是易于配置和掛歷你的，并保障客戶端的方便使用。 更廣泛的設(shè)備支持。所有操作系統(tǒng)及選擇的服務(wù)應(yīng)減量廣泛地支持各種硬件設(shè)備。 穩(wěn)定性及可靠性。系統(tǒng)的運行應(yīng)具有高穩(wěn)定性，能夠?qū)崿F(xiàn)高性能運行 可管理性。系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置都可以方便地對整個系統(tǒng)進行管理 更低的成本。系統(tǒng)設(shè)計應(yīng)盡量降低整個系統(tǒng)的總體成本 安全性。在系統(tǒng)的設(shè)計、實現(xiàn)及應(yīng)用上采用多種安全手段保障網(wǎng)絡(luò)安全。 良好的售后服務(wù)支持。3項目設(shè)計指導(dǎo)思想本次某某集團的網(wǎng)絡(luò)安全系統(tǒng)建設(shè)將采用先進的系統(tǒng)、網(wǎng)絡(luò)設(shè)備和安全設(shè)備，以及先進的系統(tǒng)集成技術(shù)和管理模式，實現(xiàn)一個集團的辦公網(wǎng)絡(luò)體系。網(wǎng)絡(luò)中的各類服務(wù)器設(shè)備和網(wǎng)絡(luò)安全設(shè)備以及各種應(yīng)用系統(tǒng)和應(yīng)用軟件必須考慮技術(shù)上的先進性，國內(nèi)外及各行業(yè)的通用性，并且要有良好的市場形象與售后技術(shù)支持，便于維護和升級?？傮w來講，為了使項目的實施順利進行，并使系統(tǒng)規(guī)劃能夠滿足*集團的應(yīng)用和發(fā)展的需求，在項目規(guī)劃中應(yīng)滿足一下要求：n 開放性n 實用性n 先進性n 安全可靠性n 兼容與可擴充性n 經(jīng)濟性n 可管理性主要依據(jù)原則如下： n 工程實施依照國家有關(guān)標(biāo)準(zhǔn)完成。n 項目設(shè)計應(yīng)滿足*集團未來發(fā)展的需求，即在公司規(guī)模擴大、成立新的分公司、公司合并時，本設(shè)計仍然能夠滿足公司運營的需求或方便的變更和升級n 采用先進的、成熟的、業(yè)界標(biāo)準(zhǔn)的、在市場上有著廣泛應(yīng)用的技術(shù)。n 項目設(shè)計應(yīng)遵循使用的原則，避免不切實際貪大求全n 所有操作系統(tǒng)及應(yīng)用軟件采用正版軟件n 所有網(wǎng)絡(luò)安全設(shè)備應(yīng)是主流產(chǎn)品，保證所有設(shè)備均為新品并能提供良好的技術(shù)支持服務(wù)。n 工程實施需要提供詳細(xì)的文檔資料及配置手冊n 應(yīng)提供完善的培訓(xùn)及售后服務(wù)。4 集團網(wǎng)絡(luò)建設(shè)要求*集團此次的網(wǎng)絡(luò)建設(shè)是在對原有網(wǎng)絡(luò)資源的利用上，進行全新的規(guī)劃設(shè)計，以便能夠避免原有網(wǎng)絡(luò)的性能不能滿足應(yīng)用要求、安全性和可靠性差的問題。4.1 現(xiàn)有網(wǎng)絡(luò)情況 根據(jù)我公司對貴單位基本情況的了解，*集團網(wǎng)絡(luò)建設(shè)于2008年，用戶信息點在1000個以下。地理分布范圍在多個區(qū)域，主要利用因特網(wǎng)進行外部業(yè)務(wù)活動。主要的信息點有東區(qū)*樓、*樓、*廠、*公寓、*服務(wù)樓、*大院、*學(xué)生公寓及各生產(chǎn)車間。各信息點線路基本全部到位。距離較遠的以光纖接入，樓層內(nèi)以超五類布線，實現(xiàn)了百兆到桌面的網(wǎng)絡(luò)部署。中心機房核心交換機為華為5700；核心路由器華為AR2220作為整個網(wǎng)絡(luò)的出口；網(wǎng)絡(luò)接入層交換機為H3C的S3100，大部分不能遠程管理。隨著集團規(guī)模的增加，需要網(wǎng)絡(luò)辦公的人數(shù)越來越多，現(xiàn)在的網(wǎng)絡(luò)設(shè)備性能已不能滿足正常的辦公需要及ERP系統(tǒng)的正常使用。辦公區(qū)沒有實現(xiàn)無線覆蓋，大多數(shù)為個人私接無線路由器。隨著無線終端辦公用戶的增多，現(xiàn)在的無線網(wǎng)絡(luò)已遠遠不能滿足正常的辦公需要，并且容易給辦公網(wǎng)絡(luò)造成安全隱患。*集團原有網(wǎng)絡(luò)拓?fù)鋱D目前機房中心機房位于3樓機房，核心交換機為華為5700,出口設(shè)備為華為AR2220，出口線路為聯(lián)通20M線路。中心機房沒有任何安全防護設(shè)備。各個辦公區(qū)域和網(wǎng)路機房都已經(jīng)預(yù)留了足夠的信息點，所用線纜帶寬也能夠滿足要求，因此此次網(wǎng)絡(luò)建設(shè)不需要重新布線。隨著集團規(guī)模的增加，需要網(wǎng)絡(luò)辦公的人數(shù)越來越多，現(xiàn)在的網(wǎng)絡(luò)設(shè)備性能已不能滿足正常的辦公需要及*系統(tǒng)的正常使用?？蛻羝谕褂眯阅芘渲酶叩暮诵慕粨Q機替換現(xiàn)有交換機；并且能夠?qū)崿F(xiàn)雙機熱備：當(dāng)其中一臺核心交換機出現(xiàn)障，另一臺核心交換機可以接替工作，保證了網(wǎng)絡(luò)的可靠性。因此，此次需要對集團的網(wǎng)絡(luò)進行重新規(guī)劃設(shè)計，在最大限度地利用已有資源的基礎(chǔ)上，調(diào)整集團內(nèi)部網(wǎng)路組織，提高網(wǎng)絡(luò)的整體性能和安全性、可靠性、可擴展性。4.2 網(wǎng)絡(luò)建設(shè)要求為了解決原有網(wǎng)絡(luò)中存在的問題，*集團此次設(shè)計實施的網(wǎng)絡(luò)項目必須實現(xiàn)以下功能需求和建設(shè)要求：n 充分考慮*集團網(wǎng)絡(luò)現(xiàn)狀，最大限度地利用現(xiàn)有資源n 建設(shè)一個通暢、高效、安全、穩(wěn)定、可擴展的企業(yè)網(wǎng)絡(luò)，支撐公司內(nèi)各類信息系統(tǒng)的運行，共享各種資源，提高企業(yè)的辦公效率，降低企業(yè)網(wǎng)絡(luò)的總體運行費用。n 滿足公司內(nèi)各種計算機應(yīng)用系統(tǒng)大量信息的傳輸要求n 網(wǎng)絡(luò)整體具有良好的可管理性，減輕維護人員的工作量，提高網(wǎng)絡(luò)系統(tǒng)的運行質(zhì)量。n 實現(xiàn)和因特網(wǎng)的高速可靠連接，要求網(wǎng)絡(luò)連接高效，保護*集團的內(nèi)網(wǎng)資源。n 整個項目的施工要精心組織、嚴(yán)格管理，定期提交各類項目文檔。n 在項目實施完畢后，工程實施方對*集團的相關(guān)人員進行培訓(xùn)，并移交全部的項目工程資料，保證網(wǎng)絡(luò)的正常運行和管理維護。*集團的網(wǎng)絡(luò)項目包括網(wǎng)絡(luò)安全設(shè)備的采購和系統(tǒng)集成服務(wù)兩部分網(wǎng)絡(luò)設(shè)備采購部分包括此次網(wǎng)絡(luò)建設(shè)需要添加的新網(wǎng)路交換機和路由器及安全設(shè)備和無線設(shè)備；系統(tǒng)集成服務(wù)部分包括企業(yè)網(wǎng)絡(luò)的規(guī)劃設(shè)計，所有設(shè)備的安裝調(diào)試，系統(tǒng)的測試運行，員工的培訓(xùn)等。4.3 詳細(xì)建設(shè)需求新規(guī)劃實施的*集團網(wǎng)絡(luò)將覆蓋集團總部和*、*兩個分公司，其網(wǎng)絡(luò)建設(shè)需求如下：n *、*分公司通過互聯(lián)網(wǎng)連接集團總部，使用硬件VPN實現(xiàn)*、*分公司和總公司網(wǎng)絡(luò)的互聯(lián)互通。n 集團總部通過一條20M聯(lián)通線路和一條100M移動線路連接到因特網(wǎng)，提高訪問因特網(wǎng)的速度，并實現(xiàn)鏈路負(fù)載均衡實現(xiàn)鏈路負(fù)載。n 集團總部的內(nèi)部核心網(wǎng)絡(luò)采用冗余的結(jié)構(gòu)來保障網(wǎng)絡(luò)的高可用性，總部核心交換機到辦公樓接入交換機采用冗余線路，保證辦公樓網(wǎng)絡(luò)的高可用性。n 公司內(nèi)所有的信息服務(wù)應(yīng)用由集團總部提供，服務(wù)器均放置在集團總部，*、*分公司通過互聯(lián)網(wǎng)訪問。n 為了能夠有力的支持各種計算機應(yīng)用系統(tǒng)，實現(xiàn)公司內(nèi)部各種資源的共享，網(wǎng)絡(luò)總體架構(gòu)要求高效、健壯、安全，具有良好的可擴展性n 網(wǎng)絡(luò)設(shè)計為模塊化的拓?fù)浣Y(jié)構(gòu)，總公司統(tǒng)一進行規(guī)劃和管理，全網(wǎng)采用統(tǒng)一的網(wǎng)絡(luò)方案和策略n 集團總部計劃使用多個私有的C類IP地址，既要保證企業(yè)現(xiàn)有用戶和系統(tǒng)的使用，又要保證未來的擴展空間n 集團總部的局域網(wǎng)規(guī)劃使用Vlan、VTP、STP等交換技術(shù)，提高網(wǎng)絡(luò)的穩(wěn)定性和可靠性n 集團總部實現(xiàn)上網(wǎng)行為管理，保證用戶在工作時間能夠快速及時的訪問內(nèi)網(wǎng)資源。n 實現(xiàn)集團辦公樓及各重要場所無線覆蓋，滿足無線上網(wǎng)和辦公的要求。5 網(wǎng)絡(luò)設(shè)備選型要求集團總部原有核心交換機作為接入使用，其余性能較高的作接入交換機，性能較低的淘汰不再使用。不過現(xiàn)在用戶的計算機連接混亂，核心交換機上不僅有服務(wù)器也有最終用戶的計算機。此次重新設(shè)計網(wǎng)絡(luò)，核心交換機重新購置三層交換機，并采用雙核心的全冗余架構(gòu)，核心交換機上不再連接主機和服務(wù)器。因此應(yīng)當(dāng)選用高性能的三層交換機作為此次網(wǎng)絡(luò)建設(shè)的核心交換機。為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，也出于設(shè)備兼容性的考慮，此次網(wǎng)絡(luò)建設(shè)計劃還是采用華為公司的產(chǎn)品。全網(wǎng)使用同一廠商設(shè)備的主要好處在于可以實現(xiàn)各種不同網(wǎng)絡(luò)設(shè)備功能的互相配合和補充。此外，華為公司是全球領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供上，技術(shù)先進產(chǎn)品齊全，能夠提供完善的支持與服務(wù)。具體選用的設(shè)備型號為華為S9306、S9303和華為5700。選擇安全設(shè)備時，應(yīng)選擇在國內(nèi)市場上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴展性、高可維護性的產(chǎn)品，如天融信、深信服、綠盟等市場份額較大的產(chǎn)品。為了保證*集團的辦公和生產(chǎn)經(jīng)營，網(wǎng)絡(luò)需要安全可靠地運行。因此在項目設(shè)計開始時就要采用統(tǒng)一的安全規(guī)則，以保證重要信息和網(wǎng)路系統(tǒng)本身的安全，采用的技術(shù)包括網(wǎng)絡(luò)設(shè)備的冗余備份和線路與設(shè)備的切換機制等。在網(wǎng)絡(luò)中也會購買和安裝防火墻、入侵檢測等安全設(shè)備，以增加網(wǎng)絡(luò)的安全性。同時，所有的硬件設(shè)備必須符合國家有關(guān)標(biāo)準(zhǔn)和規(guī)定，符合國家相關(guān)產(chǎn)品質(zhì)量標(biāo)準(zhǔn)、安全、符合電磁學(xué)規(guī)范。6 工程組織、測試與驗收項目工程實施方必須提供所有的硬件、軟件和系統(tǒng)集成服務(wù)。工程實施方應(yīng)在設(shè)備到貨、安裝及系統(tǒng)集成的過程中對*集團的技術(shù)人員進行必要的技術(shù)培訓(xùn)，具體的培訓(xùn)要求自系統(tǒng)集成工作開始，實施方應(yīng)允許*集團的技術(shù)人員參與安裝、測試、診斷以及解決問題等各項工作。系統(tǒng)集成是指將本項目網(wǎng)絡(luò)系統(tǒng)的全部硬件和軟件安裝、連接并使之協(xié)同工作，提供系統(tǒng)總體的實施方案（含網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)設(shè)備連接圖等），方案中需要對網(wǎng)絡(luò)的各個功能模塊進行詳細(xì)描述，并在項目集成中具體實現(xiàn)。6.1 施工組織工程的實施方應(yīng)成立專門的項目組，負(fù)責(zé)工程的實施，并在規(guī)定的日期前完成。在項目的實施之前就需要制定完善的施工流程和施工計劃，對施工的工期和進度安排進行規(guī)劃*集團負(fù)責(zé)組織驗收。實施方和*集團共同組成驗收小組，對實施方提供的產(chǎn)品和集成系統(tǒng)進行檢驗。實施方交付的系統(tǒng)必須符合*集團提出的要求。項目成員組成如下：項目角色項目成員負(fù)責(zé)人（職務(wù)）及電話系統(tǒng)項目總監(jiān)項目經(jīng)理實施小組采購小組初驗小組商務(wù)助理6.2 施工測試*集團此次網(wǎng)絡(luò)建設(shè)項目必須進行最少2小時的連續(xù)測試，測試中如果有任何部分發(fā)生故障，則重新開始測試，如果4小時內(nèi)測試通不過，D*集團有權(quán)停止驗收并拒絕該系統(tǒng)。任何測試必須整個系統(tǒng)完整通過，不允許部分驗收系統(tǒng)交付驗收是在完成安裝、運行、測試和集成并通過驗證后。系統(tǒng)交付文檔應(yīng)按照合同中的實施方案中寫明的提交時間分階段提交相應(yīng)文檔，包括： 項目方案設(shè)計書。 工程實施報告 項目終驗報告。6.3 工程實施實施方在施工之前需要和*集團進行詳細(xì)的溝通，確定項目的實施方案，制定詳細(xì)的實施計劃。工程實施過程主要可以分為下面兩個階段 設(shè)備的到貨和驗收 系統(tǒng)的具體實現(xiàn)項目中新購買的設(shè)備到貨之后，將保持原包裝的密封狀態(tài)，由實施方的售后工程師和*集團的有關(guān)授權(quán)人員共同拆開包裝進行設(shè)備的驗收。驗收工作包括對設(shè)備進行加電驗收，對于有異議的地方要及時解決。在設(shè)備無誤，雙方一致同意的情況下，參與驗收的雙方人員在一式兩份的設(shè)備驗收單上簽字并加蓋*集團公章。設(shè)備驗收完畢后，根據(jù)項目的進度安排，開始系統(tǒng)的安裝實施工作作為實施方的售后工程師，應(yīng)該有項目設(shè)備的發(fā)貨清單，包括設(shè)備的數(shù)量、型號、序列號、配置等詳細(xì)情況。*集團將在此之前準(zhǔn)備好設(shè)備安裝的場地，包括場地的供電、空調(diào)、防塵等。實施方的售后工程師應(yīng)該在設(shè)備安裝前進行場地的檢查。系統(tǒng)實施可以按照設(shè)計方案中的模塊劃分和項目施工安排進行各個部分的安裝完成之后，進行系統(tǒng)的聯(lián)調(diào)。系統(tǒng)實施過程中需要按時提交有關(guān)的施工文檔。實施方的項目經(jīng)理、售后工程師，以及*集團的相關(guān)人員，在系統(tǒng)的實施過程中應(yīng)該保持良好的溝通。6.4 工程測試驗收系統(tǒng)測試根據(jù)系統(tǒng)實施分三個階段進行。1. 第一階段在系統(tǒng)每個模塊實施完成后進行，要對各個模塊進行基本的測試。主要包括交換機設(shè)備的安裝、配置以及線路的連接，主要檢查是否按照實施工藝的規(guī)范實施，各個部分能否正常工作。2. 第二階段在整個系統(tǒng)安裝聯(lián)調(diào)完畢后進行，要對整個系統(tǒng)的所有功能模塊進行相應(yīng)的測試。系統(tǒng)要滿足*集團在需求中提出的各項要求，重點檢查路由部分能否正常工作，預(yù)先設(shè)計的對因特網(wǎng)的訪問控制策略是否能夠正常工作，運行是否穩(wěn)定。3. 第三階段在整個系統(tǒng)實運行中進行，要對整個系統(tǒng)的故障切換機制進行演練。模擬各種可能出現(xiàn)的故障情況，檢驗系統(tǒng)是否能夠自動切換，是否達到了項目方案設(shè)計的目標(biāo)。7 系統(tǒng)運行、維護與人員培訓(xùn)所有的網(wǎng)絡(luò)設(shè)