MicroHard公司-中網(wǎng)項(xiàng)目組-中海網(wǎng)絡(luò)改造部署計(jì)劃

MicrｏHａrd公司中網(wǎng)項(xiàng)目組中海物流網(wǎng)絡(luò)改建項(xiàng)目部署方案2012年10月１７日前言轉(zhuǎn)變是事物最基本的屬性,也是人類與社會進(jìn)步的一個(gè)必須過程，而對于當(dāng)代社會來說，科技已成為了人類的傲慢，而網(wǎng)絡(luò)正是這一傲慢的重要傳播渠道。MiｃroＨａｒｄ公司正是這樣一家致力于網(wǎng)絡(luò)集成的信息化科技公司,在業(yè)界大家通常稱呼我公司為網(wǎng)絡(luò)魔術(shù)師。而針對于這次大連中海物流的網(wǎng)絡(luò)改建項(xiàng)目,公司頗為重視，指派我公司的中網(wǎng)項(xiàng)目小組專職負(fù)責(zé)，中網(wǎng)項(xiàng)目小組曾參加過多次大型網(wǎng)絡(luò)建設(shè)、改建項(xiàng)目，有著過硬的技術(shù)能力、高效的執(zhí)行能力、豐富的閱歷以及強(qiáng)大的后援力氣,對于這次的中海物流網(wǎng)絡(luò)改建,我們有著肯定的信心，肯定能夠讓中海物流集團(tuán)的網(wǎng)絡(luò)環(huán)境與社會的進(jìn)步接軌。公司簡介ＭｉｃroHard公司創(chuàng)立之初就是以打造自己的品牌項(xiàng)目為目標(biāo)，結(jié)合現(xiàn)當(dāng)代的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),聯(lián)合多家網(wǎng)絡(luò)設(shè)備公司，力圖打造一個(gè)強(qiáng)大的網(wǎng)絡(luò)集成品牌系列。ＭicrｏＨarｄ公司是致力于網(wǎng)絡(luò)集成的一個(gè)多方向、多元化的本土企業(yè),公司的內(nèi)部構(gòu)架完善，擁有技術(shù)部研發(fā)部、市場營銷部、項(xiàng)目部等多個(gè)職能體系部門，員工10０余人，在大連設(shè)總部實(shí)施管理,在北京、上海、重慶等7大城市設(shè)有獨(dú)立分部。公司將培訓(xùn)作為員工的最大福利，授人以漁，唯賢適用，讓每個(gè)員工都有提升和成長的機(jī)會。公司的市場進(jìn)展前景很大，員工的聘請渠道很好，大連安博與北京安博的國內(nèi)頂尖級人才培訓(xùn)基地已與本公司簽署了長期合同，定期向公司推舉大量的人才，讓公司永久保持著活力，緊隨著時(shí)代進(jìn)展的步伐。企業(yè)文化企業(yè)愿景與使命：成為本土網(wǎng)絡(luò)集成企業(yè)的一支標(biāo)桿！成為全國最具有實(shí)力的計(jì)算機(jī)網(wǎng)絡(luò)方向的領(lǐng)航者，與國內(nèi)的其他行業(yè)龍頭一起進(jìn)軍國際市場！成為全國最優(yōu)秀的網(wǎng)絡(luò)方向人才聚集地，為員工制造更大的福利，為人才制造更大的機(jī)遇。企業(yè)口號：我們的汗水，是科技進(jìn)步的橋梁。企業(yè)文化：對個(gè)人：1、立身誠懇、謙遜、質(zhì)樸自立、自信、自強(qiáng)勵(lì)志天行健,君子以自強(qiáng)不息；地勢坤,君子以厚德載物。工作責(zé)任感、進(jìn)取心對同事:真誠:將心比心。對于一個(gè)伴侶來說，真誠永久是你們的緣分.包涵:海納百川。學(xué)會包涵,你的身邊將布滿歡樂。守信：一字千金。別輕易的承諾，但有了承諾那就是你不行推卸的責(zé)任。團(tuán)結(jié):眾志成城。一個(gè)人永久不會有一個(gè)團(tuán)隊(duì)優(yōu)秀，合作會讓你擁有更強(qiáng)大的能量.對公司：喜愛、忠誠組織文化:組織內(nèi)部：就事論事，工作之中沒有隔夜仇。先分清后合作原則:分工協(xié)作，先分清，后協(xié)作。中網(wǎng)項(xiàng)目組團(tuán)隊(duì)建設(shè)：公司名稱／部門名稱項(xiàng)目名稱成員組內(nèi)職務(wù)備注MiｃrｏHａrd公司技術(shù)部中網(wǎng)項(xiàng)目組大連中海物流公司信息中心內(nèi)部網(wǎng)絡(luò)改建工程楊旭項(xiàng)目經(jīng)理張峰主設(shè)計(jì)工程師網(wǎng)絡(luò)工程武警主實(shí)施工程師網(wǎng)絡(luò)工程馮葉助理工程師路由方向敖日格勒助理工程師交換方向白磊主設(shè)計(jì)工程師系統(tǒng)集成王俊超主實(shí)施工程師系統(tǒng)集成張化甲助理工程師ＬＩNＵＸ王永全助理工程師WIＮDOWS項(xiàng)目實(shí)施周期:標(biāo)號任務(wù)名稱負(fù)責(zé)人工期開工時(shí)間完成時(shí)間1中海物流網(wǎng)絡(luò)改建項(xiàng)目楊旭１1工作日2012年１0月1１日20１2年10月2５日2項(xiàng)目啟動(dòng)楊旭3工作日2０12年10月12日２012年１0月1６日３查看已有設(shè)備楊旭1工作日２0１2年10月1２日2０１2年10月12日4記錄已有設(shè)備數(shù)據(jù)楊旭1工作日2012年10月1２日２０１2年１0月1２日５技術(shù)方案設(shè)計(jì)張峰、白磊3工作日２0１２年1０月１2日2０12年１０月16日6審核和確認(rèn)楊旭3工作日2012年1０月12日2012年1０月16日７項(xiàng)目實(shí)施武警、王俊超7工作日2０１2年10月１７日2０１2年１0月2５日8網(wǎng)絡(luò)設(shè)備接入調(diào)試武警２工作日2０1２年10月17日201２年１0月１8日9改造網(wǎng)絡(luò)環(huán)境武警２工作日２012年10月17日２０12年10月18日10接入測試、測試報(bào)告提交馮葉、敖日格樂1工作日201２年1０月18日20１2年１0月18日11接入測試、測試報(bào)告確認(rèn)楊旭１工作日2０１2年１0月１8日2０1２年１0月18日１2服務(wù)器系統(tǒng)安裝王俊超１工作日2012年10月１7日2012年10月17日１3系統(tǒng)安裝、調(diào)試、接入王俊超１工作日2012年10月17日２012年１0月１７日14系統(tǒng)測試、測試報(bào)告提交張化甲、王永全1工作日2012年10月１７日2012年1０月17日1５系統(tǒng)測試、測試報(bào)告確認(rèn)楊旭1工作日20１2年10月17日20１2年10月17日16服務(wù)器配置調(diào)試王俊超４工作日２012年１０月18日２０12年1０月23日17ＤNS主從服務(wù)器搭建王俊超1工作日201２年1０月1８日２012年10月1８日１８DHＣP服務(wù)器搭建王俊超1工作日２012年１0月18日２０12年1０月18日19Maｉl、FTＰ、Web服務(wù)器搭建王俊超2工作日2０12年１０月18日2０１2年10月1９日２0Windowｓ部分服務(wù)器搭建王俊超１工作日２０12年１0月２２日2012年１０月２２日２１服務(wù)器功能測試、測試報(bào)告提交張化甲、王永全1工作日2012年１0月２3日20１２年１０月２3日22服務(wù)器功能測試、測試報(bào)告確認(rèn)楊旭１工作日２0１2年1０月２３日２012年1０月2３日２３綜合聯(lián)調(diào)柳琳2工作日2０1２年１0月24日２0１2年10月25日２４網(wǎng)絡(luò)、服務(wù)器連通性測試柳琳1工作日201２年1０月２4日２０1２年１０月24日２5網(wǎng)絡(luò)、服務(wù)器性能測試柳琳1工作日20１２年10月2４日20１2年１0月２4日２6綜合測試、報(bào)告確認(rèn)楊旭1工作日2０12年10月２5日２０１2年１０月2５日項(xiàng)目總體概況中海集團(tuán)網(wǎng)絡(luò)系統(tǒng)建設(shè)應(yīng)在有用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，在技術(shù)上系統(tǒng)能力上要保持五年左右的先進(jìn)性。并且從用戶的利益動(dòng)身,一個(gè)好的系統(tǒng)應(yīng)當(dāng)給用戶肯定的自由度,而不是束縛住他們的手腳,從技術(shù)上講應(yīng)該采納標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計(jì)。依據(jù)以上種種特性需求,網(wǎng)絡(luò)設(shè)備核心層、匯聚層、接入層產(chǎn)品,選擇Ｈ3Ｃ網(wǎng)絡(luò)設(shè)備。H３C網(wǎng)絡(luò)是國內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備廠商，其對網(wǎng)絡(luò)行業(yè)有著深刻的了解，其產(chǎn)品、方案與服務(wù)有成熟和廣泛的應(yīng)用,而且能通過智能、平安及牢靠的網(wǎng)絡(luò)設(shè)備連為一體，來構(gòu)建網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)目標(biāo)，保障其順利進(jìn)行。本次中海集團(tuán)采納雙線路上來,實(shí)現(xiàn)相互備份的功能。核心交換機(jī)采納的是Ｈ3C36１0產(chǎn)品，各個(gè)辦公室等采納的是H３C的３100等產(chǎn)品,出口設(shè)備采納的是一個(gè)MＳＲ30－2０路由器，平安及牢靠的網(wǎng)絡(luò)設(shè)備連為一體，來構(gòu)建網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)目標(biāo)，保障其順利進(jìn)行。服務(wù)器方面我們應(yīng)貴公司的要求,搭建DHCP、DＮS、web、maｉl、ＦTP、域掌握器、文件服務(wù)器等。力求讓貴公司在網(wǎng)絡(luò)管理與網(wǎng)絡(luò)維護(hù)方面能夠便捷、飛快、節(jié)省。實(shí)施整體規(guī)劃方案整體結(jié)構(gòu)圖:服務(wù)器群集圖:設(shè)備部署規(guī)劃方案設(shè)備分布情況地點(diǎn)設(shè)備型號數(shù)量單位網(wǎng)絡(luò)中心機(jī)房MＳR３0—２01臺ＭSR３0－201臺MSR3０-201臺H3Cｓ３6101臺H３Ｃs3６1０1臺財(cái)務(wù)部H3C３1０0１臺工程部Ｈ３Ｃ３1001臺銷售部H3C3１001臺ＩP地址規(guī)劃原則IP地址規(guī)劃應(yīng)依據(jù)科學(xué)性、系統(tǒng)性、完整性及可擴(kuò)展性原則。公司的網(wǎng)絡(luò)建設(shè)中，網(wǎng)絡(luò)ＩP地址規(guī)劃采納統(tǒng)一的IP地址安排方式，保證ＩＰ地址的唯一性.簡略來說，IP地址規(guī)劃應(yīng)該遵循以下原則：可擴(kuò)展性：IＰ地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的進(jìn)展，能夠滿意將來進(jìn)展的需要;即要滿意本期工程對IP地址的需求，同時(shí)要充分考慮將來業(yè)務(wù)進(jìn)展，預(yù)留響應(yīng)的地址段;唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采納相同的IＰ地址;簡潔性：地址安排應(yīng)簡潔、易于管理，降低網(wǎng)絡(luò)擴(kuò)展的簡潔性，簡化路由表的條目；靈敏性：IＰ地址的安排需要有足夠的靈敏性,能夠滿意用戶不同的聯(lián)網(wǎng)需要；連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合,大大縮減路由表，提高路由算法的效率。高效性：IＰ地址的安排必須采納VＬSＭ技術(shù)，充分合理利用已申請的地址空間，保證IP地址的利用效率,采納CIDR技術(shù),減小路由器路由表的大小,加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大?。籚lan規(guī)劃一覽表部門名稱網(wǎng)絡(luò)地址交換機(jī)端口網(wǎng)關(guān)VＬAＮ機(jī)房192。168.１.２－1９2.168。１。２５3E1/０/1－2４19２。168．１。１１0財(cái)務(wù)部192.168．2。2—192。16８。2。２５3E1/０/1－２4１９2．16８.2．120工程部１92.16８。3。2－192．1６８.3.2５３Ｅ1/0/１—24192。１68。３。130銷售部192.168。4.2—192.１６８。4。25３E1/０/1－2４1９2。16８．４．1４0總體路由協(xié)議設(shè)計(jì)整個(gè)中海集團(tuán)網(wǎng)絡(luò)是由2臺千兆核心交換H3C３61０作為網(wǎng)絡(luò)核心、各個(gè)匯聚區(qū)域采納采納雙上的方式連接到核心機(jī)房２臺3610核心設(shè)備上,所以用戶網(wǎng)關(guān)均在3610上，作為各個(gè)區(qū)域的接入交換機(jī)組成的高牢靠、高穩(wěn)定、高平安的網(wǎng)絡(luò)結(jié)構(gòu)?？紤]到全網(wǎng)的規(guī)模,保證全網(wǎng)路由的全都性和可達(dá)性,保證冗余鏈路之間的互為備份和負(fù)載分擔(dān)，由于目前網(wǎng)絡(luò)實(shí)際情況，并盡量削減網(wǎng)絡(luò)管理人員的維護(hù)成本全網(wǎng)采納靜態(tài)路由方式實(shí)現(xiàn)路由。冗余備份設(shè)計(jì)各接入設(shè)備通過雙上聯(lián)到核心3610，二層運(yùn)行MSTP，將SＴP的實(shí)例一的根設(shè)置在s３610—1上、實(shí)例二的根設(shè)在Ｓ36１０—2上，核心36通過鏈路捆綁實(shí)現(xiàn)備份，三層通過VRＲP協(xié)議將用戶的虛擬網(wǎng)關(guān)也設(shè)置到３61０上,最終實(shí)現(xiàn)下面用戶的冗余備份核心到出口的設(shè)計(jì)兩臺s3610使用靜太路由連接到出口設(shè)備。采納雙上的方式連接到路由器MＳＲ30—２0。確保一臺s3610消滅問題后另一臺設(shè)備可以正常工作。確保網(wǎng)絡(luò)的牢靠性。外部路由器的設(shè)計(jì)外部路由使用ＯＳPＦ動(dòng)態(tài)路由協(xié)議與內(nèi)部網(wǎng)絡(luò)進(jìn)行連通。保證了內(nèi)部網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的連通性。服務(wù)器集群相關(guān)域掌握器域掌握器采納單域結(jié)構(gòu),與多域掌握器相比，實(shí)現(xiàn)了網(wǎng)絡(luò)資源集中管理，并保障管理上的簡潔性和低成本。簡略規(guī)劃：主域掌握器ＩP地址:19２。168.1．1DNS：192.16８。1。1域名:cｎｓｅa。ｃｏｍ。ｃn操作系統(tǒng)：wｉndｏwｓｓerveｒ20０8用戶名初始密碼所屬OU所屬組（全局)所屬部門職位PＭ１20１6ＮnＵsersUsｅｒs總經(jīng)理rspm12016Ｎn人事部ＲS人事部人事部經(jīng)理gcpm12０16Nn工程部GC工程部工程部經(jīng)理xzpm12０１6Nn行政部ＸZ行政部行政部經(jīng)理ｃｗｐm1２0１６Nn財(cái)務(wù)部CＷ財(cái)務(wù)部財(cái)務(wù)部經(jīng)理ｘsｐm12016Nn銷售部ＸS銷售部銷售部經(jīng)理yａｎgxｕ1201６Nn人事部RS人事部人事部員工zhangfeng１2016Nn工程部ＧC工程部工程部員工bａｉleｉ１２０1６Nn行政部XＺ行政部行政部員工wanｇjuncｈaｏ120１6Nn財(cái)務(wù)部CW財(cái)務(wù)部財(cái)務(wù)部員工wｕjｉng120１６Nn銷售部XS銷售部銷售部員工幫助域掌握器IＰ地址：１９２．１６８．1。２DＮS:192。168.1。2192．１68．１．１域名:cnsｅａ。ｃom．cｎ操作系統(tǒng):ｗindowｓserver2０08文件服務(wù)器便利域用戶訪問文件服務(wù)器，實(shí)現(xiàn)輕松、快捷的上傳、下載文件，本文件服務(wù)器采納了文件共享的方式來實(shí)現(xiàn)功能,并將服務(wù)器加入到cｎｓea．ｃｏm.ｃn域.通過配置共享權(quán)限、NTFS權(quán)限、磁盤配額來限定用戶權(quán)限.簡略規(guī)劃IP地址：19２。1６８．1．３DNＳ:19２．168.１．1１92.168.1．２域名:cnsｅ.ｃn操作系統(tǒng)：wiｎdowsserver20０８文件夾名共享權(quán)限NTFS權(quán)限Ｄ：\ｓoｆｔｗarｅEvｅｒyoｎe讀取Everyone讀?。模篭shaｒｅEveryｏne完全掌握Ｅvｅrｙone列出文件夾名目，總經(jīng)理完全掌握Ｄ：\sｈare\人事部無全局組RＳ讀取、ｒspm和PM完全掌握D:＼share＼工程部無全局組GＣ讀取、gcｐｍ和ＰM完全掌握D：\ｓhａre\行政部無全局組XＺ讀取、xｚｐm和ＰM完全掌握Ｄ:\share\財(cái)務(wù)部無全局組CW讀取、cｗpm和PＭ完全掌握D:＼ｓhare\銷售部無全局組ＸＳ讀取、ｘspm和ＰM完全掌握Ｄ:\shaｒe\行政部\baｉleｉ無全局組XZ讀取、bａｉｌei、ｘzｐm和PM完全掌握DNS、ＤHＣP服務(wù)器DＮＳ服務(wù)器實(shí)現(xiàn)分別向內(nèi)外網(wǎng)供應(yīng)cnｓeａ。ｃｏ的域名解析，并向內(nèi)網(wǎng)供應(yīng)DＮS解析緩存服務(wù).DHCP服務(wù)器為ＶLAＮ1、ＶＬＡN２、VＬAN3的主機(jī)自動(dòng)安排ＩP地址及DNS.主機(jī)名:dｎs1。ｃnｓｅa．ｃｏmIP地址：19２．１68．0.1dｎｓ２。ｃｎ１92。１６8．０．２域名wwｗ.cnｓea．ｃ服務(wù)器主機(jī)名IＰ地址解析域名（雙向）ＩP地址池ＤN安排NDS服務(wù)器dnｓ1.cｎsｅa.ｃoｍ6０．0.０．1seａ.6０.０。0。1DＨＣP服務(wù)器dｎｓ2。cnｓｅa．com１９2．1６8.0．２192．1６8．０．10～1０019２.16８．1．１0～100192．１68．2.１０~１０0Weｂ、Mａｉl、FTP服務(wù)器Web服務(wù)器主要作用于