集團內(nèi)網(wǎng)融合改造項目實施方案

XX集團內(nèi)網(wǎng)安全融合改造

項目實施方案

二。年七月

變更記錄

日期版本號變更說明變更執(zhí)行者

目錄

第一章XX集團概述..............................................................1

1.1項目背景................................................................1

1.2改造目標................................................................1

1.3改造范圍................................................................2

1.4內(nèi)網(wǎng)安全融合改造步驟..................................錯誤!未定義書簽。

1.5XX集團網(wǎng)絡(luò)現(xiàn)狀........................................................2

1.5.1總部網(wǎng)絡(luò)現(xiàn)狀......................................................3

152酒店集團網(wǎng)絡(luò)現(xiàn)狀..................................................4

1.6現(xiàn)有網(wǎng)絡(luò)IP地址規(guī)劃....................................................5

1.6.1設(shè)備互聯(lián)劃...................................................5

1.6.2用戶網(wǎng)絡(luò)劃..................................................5

1.63核心及匯聚設(shè)備的loopback地址的規(guī)劃.............................8

1.7現(xiàn)有機房環(huán)境...........................................................8

1.7.1現(xiàn)有線纜情況......................................................8

1.7.2現(xiàn)有機房情況......................................................9

1.8現(xiàn)有網(wǎng)絡(luò)中的路由設(shè)計..................................................10

1.9現(xiàn)有設(shè)備清單..........................................................10

1.9.1路由器清單.......................................................10

1.9.2交換機清單.......................................................11

1.10現(xiàn)有網(wǎng)絡(luò)QoS策略....................................................14

1.11現(xiàn)有安全策略削.....................................................14

1.12XX集團局域網(wǎng)改造方案................................................15

第二章XX集團當(dāng)前局域網(wǎng)改造建議...............................................14

2.1XX集團當(dāng)前局域網(wǎng)改造方案分析.........................................15

2.2XX集團局域網(wǎng)改造方案建議.............................................16

第三章內(nèi)網(wǎng)安全融合方案........................................................16

3.1廣域網(wǎng)安全接入方案比選................................錯誤!未定義書簽。

3.1.1方案一：通過區(qū)域網(wǎng)絡(luò)中心接入....................錯誤!未定義書簽。

3.1.2方案二：通過專線接入.............................錯誤!未定義書簽。

4.13方案三：VPN接入方案...........................錯誤!未定義書簽。

4.1.4接入方案比選.....................................錯誤!未定義書簽。

4.2局域網(wǎng)信息點安全接入方案...............................錯誤!未定義書簽。

第五章網(wǎng)絡(luò)詳細設(shè)計.............................................錯誤!未定義書簽。

5.1網(wǎng)絡(luò)建設(shè)配置規(guī)范.......................................錯誤!未定義書簽。

5.2總體路由規(guī)劃...........................................錯誤!未定義書簽。

5.2.1局域網(wǎng)內(nèi)路由規(guī)劃.................................錯誤!未定義書簽。

5.2.2中集團專網(wǎng)路由規(guī)劃...............................錯誤!未定義書簽。

53總體IP地址規(guī)劃........................................錯誤!未定義書簽。

5.4詳細實施設(shè)計............................................錯誤!未定義書簽。

5.4.1XX集團改造后網(wǎng)絡(luò)...............................錯誤!未定義書簽。

5.4.2服務(wù)質(zhì)量QoS設(shè)計................................錯誤!未定義書簽。

5.43安全策略設(shè)計....................................錯誤!未定義書簽。

5.5未來網(wǎng)絡(luò)擴展............................................錯誤!未定義書簽。

第六章實施計劃.................................................錯誤!未定義書簽。

6.1項目組織結(jié)構(gòu)...........................................錯誤!未定義書簽。

6.2實施準備...............................................錯誤!未定義書簽。

6.3設(shè)備集中驗收...........................................錯誤!未定義書簽。

6.4實施前協(xié)調(diào)會...........................................錯誤!未定義書簽。

6.5一級節(jié)點局域網(wǎng)實施.....................................錯誤!未定義書簽。

6.6二級節(jié)點實施...........................................錯誤!未定義書簽。

6.7系統(tǒng)測試...............................................錯誤!未定義書簽。

6.8系統(tǒng)試運行.............................................錯誤!未定義書簽。

6.9項目驗收...............................................錯誤!未定義書簽。

6.10運維培訓(xùn)..............................................錯誤!未定義書簽。

6.11技術(shù)支持與售后服務(wù)...................................錯誤!未定義書簽。

6.12實施進度計劃表........................................錯誤!未定義書簽。

第七章設(shè)備連調(diào).................................................錯誤!未定義書簽。

7.1聯(lián)調(diào)步驟...............................................錯誤!未定義書簽。

7.1.1設(shè)備加電測試.....................................錯誤!未定義書簽。

7.1.2設(shè)備配置.........................................錯誤!未定義書簽。

7.1.3設(shè)備聯(lián)調(diào)測試.....................................錯誤!未定義書簽。

7.2設(shè)備上架安裝...........................................錯誤!未定義書簽。

7.2.1設(shè)備場地環(huán)境要求.................................錯誤!未定義書簽。

7.2.2填寫設(shè)備安裝登記表...............................錯誤!未定義書簽。

7.2.3給設(shè)備打標簽.....................................錯誤!未定義書簽。

7.2.4設(shè)備上架.........................................錯誤!未定義書簽。

第八章網(wǎng)絡(luò)割接.................................................錯誤!未定義書簽。

8.1割接前關(guān)鍵技術(shù)測試.....................................錯誤!未定義書簽。

8.2割接概述...............................................錯誤!未定義書簽。

8.2.1割接前的網(wǎng)絡(luò).....................................錯誤!未定義書簽。

8.2.2割接后的網(wǎng)絡(luò).....................................錯誤!未定義書簽。

8.3核心路由器割接.........................................錯誤!未定義書簽。

8.3.1核心割接實施的工作...............................錯誤!未定義書簽。

8.3.2割接注意事項.....................................錯誤!未定義書簽。

8.33割接相關(guān)人員....................................錯誤!未定義書簽。

8.3.4割接步驟.........................................錯誤!未定義書簽。

8.3.5風(fēng)險及影響.......................................錯誤!未定義書簽。

8.3.6回退方案.........................................錯誤!未定義書簽。

8.4接入路由器割接.........................................錯誤!未定義書簽。

8.4.1割接實施的工作...................................錯誤!未定義書簽。

8.4.2割接注意事項.....................................錯誤!未定義書簽。

8.4.3割接相關(guān)人員.....................................錯誤!未定義書簽。

8.4.4割接進度表.......................................錯誤!未定義書簽。

8.4.5割接步驟.........................................錯誤!未定義書簽。

8.4.6實施中存在的風(fēng)險以及對業(yè)務(wù)的影響................錯誤!未定義書簽。

8.4.7回退方案.........................................錯誤!未定義書簽。

8.5接入層設(shè)備割接..........................................錯誤!未定義書簽。

8.5.1割接實施的工作...................................錯誤!未定義書簽。

8.5.2割接的注意事項...................................錯誤!未定義書簽。

8.5.3割接相關(guān)人員.....................................錯誤!未定義書簽。

8.5.4割接進度表.......................................錯誤!未定義書簽。

8.5.5割接步驟.........................................錯誤!未定義書簽。

8.5.6風(fēng)險及影響.......................................錯誤!未定義書簽。

8.5.7回退方案.........................................錯誤!未定義書簽。

第九章網(wǎng)絡(luò)測試方案.............................................錯誤!未定義書簽。

9.1測試目的...............................................錯誤!未定義書簽。

9.1.1測試人員組成.....................................錯誤!未定義書簽。

9.1.2測試驗收環(huán)境說明.................................錯誤!未定義書簽。

9.1.3電源要求.........................................錯誤!未定義書簽。

9.1.4廣域網(wǎng)鏈路.......................................錯誤!未定義書簽。

9.1.5測試驗收操作規(guī)范.................................錯誤!未定義書簽。

9.1.6問題處理.........................................錯誤!未定義書簽。

9.2具體測試內(nèi)容...........................................錯誤!未定義書簽。

9.2.1網(wǎng)絡(luò)設(shè)備測試.....................................錯誤!未定義書簽。

9.2.2網(wǎng)絡(luò)連通性測試...................................錯誤!未定義書簽。

9.2.3應(yīng)用系統(tǒng)測試.....................................錯誤!未定義書簽。

第十章驗收方案.................................................錯誤!未定義書簽。

1.1概述....................................................錯誤!未定義書簽。

1.2到貨驗收...............................................錯誤!未定義書簽。

1.3加電驗收...............................................錯誤!未定義書簽。

1.4系統(tǒng)驗收...............................................錯誤!未定義書簽。

1.5系統(tǒng)終驗...............................................錯誤!未定義書簽。

第十一章培訓(xùn)方案...............................................錯誤!未定義書簽。

11.1概述..................................................錯誤!未定義書簽。

11.2培訓(xùn)實施..............................................錯誤!未定義書簽。

11.2.1現(xiàn)場培訓(xùn)........................................錯誤!未定義書簽。

11.2.2系統(tǒng)運行維護培訓(xùn)...............................錯誤!未定義書簽。

第十二章項目管理方案...........................................錯誤!未定義書簽。

12.1項目背景概述..........................................錯誤!未定義書簽。

12.1.1XX集團內(nèi)網(wǎng)安全融合改造項目簡介....................錯誤!未定義書簽。

12.1.2工作目標............................................錯誤!未定義書簽。

12.2項目組織結(jié)構(gòu)..........................................錯誤!未定義書簽。

12.2.1組織結(jié)構(gòu)圖......................................錯誤!未定義書簽。

12.2.2職責(zé)分配........................................錯誤!未定義書簽。

12.3風(fēng)險分析及應(yīng)對........................................錯誤!未定義書簽。

12.3.1目的................................................錯誤!未定義書簽。

12.3.2風(fēng)險識別及應(yīng)對措施.................................錯誤!未定義書簽。

12.3.3追加節(jié)點的實施......................................錯誤!未定義書簽。

12.3.4其他風(fēng)險............................................錯誤!未定義書簽。

12.4項目實施流程..........................................錯誤!未定義書簽。

12.5進度控制..............................................錯誤!未定義書簽。

12.5.1目標............................................錯誤!未定義書簽。

12.5.2控制手段........................................錯誤!未定義書簽。

12.6溝通管理..............................................錯誤!未定義書簽。

12.6.1目標............................................錯誤!未定義書簽。

12.6.2外部溝通........................................錯誤!未定義書簽。

12.6.3內(nèi)部溝通........................................錯誤!未定義書簽。

12.7項目的質(zhì)量控制........................................錯誤!未定義書簽。

12.7.1實施方案審核....................................錯誤!未定義書簽。

12.7.2實施過程質(zhì)量管理...............................錯誤!未定義書簽。

12.73文檔管理.......................................錯誤!未定義書簽。

第十三章售后服務(wù)與技術(shù)支持方案................................錯誤!未定義書簽。

13.1技術(shù)與信息交流........................................錯誤!未定義書簽。

13.2系統(tǒng)功能優(yōu)化..........................................錯誤!未定義書簽。

133技術(shù)轉(zhuǎn)移...............................................錯誤!未定義書簽。

13.4設(shè)備保修..............................................錯誤!未定義書簽。

第十四章網(wǎng)絡(luò)設(shè)備的配置模板....................................錯誤!未定義書簽。

14.1配置核心路由器........................................錯誤!未定義書簽。

14.2配置接入路由器........................................錯誤!未定義書簽。

143配置接入交換機........................................錯誤!未定義書簽。

集團內(nèi)網(wǎng)安全融合改造實施方案

第一章XX集團概述

1.1.項目背景

通過信息化整體規(guī)劃，中國已經(jīng)建立了一大批統(tǒng)建信息系統(tǒng)并已在中國下屬

的各個單位進行推廣。中國XX集團公司（以下簡稱"XX"）作為中國集團公司

（以下簡稱"中國"）下屬企業(yè)，隨著業(yè)務(wù)的大力發(fā)展，急需企業(yè)下屬單位鏈入

內(nèi)網(wǎng),以滿足中國統(tǒng)建信息系統(tǒng)在XX內(nèi)部推廣使用，實現(xiàn)在業(yè)務(wù)管理的基礎(chǔ)上

完成企業(yè)信息化的統(tǒng)一管理。

因此，為了保障各統(tǒng)建信息系統(tǒng)能安全、穩(wěn)定的在網(wǎng)絡(luò)上傳遞信息數(shù)據(jù)，加

快開展企業(yè)內(nèi)部信息化統(tǒng)一管理，最終實現(xiàn)中國信息化規(guī)劃建設(shè)的整體布局和實

施推進XX按照中國總部信息化整體規(guī)劃,對現(xiàn)有網(wǎng)絡(luò)進行內(nèi)網(wǎng)安全融合改造，

實現(xiàn)內(nèi)、外網(wǎng)安全隔離，滿足各下屬單位安全接入中國內(nèi)網(wǎng)，完成企業(yè)內(nèi)部信息

化統(tǒng)一管理目標。

12改造目的

網(wǎng)絡(luò)安全融合改造從整體上提升了企業(yè)的整體網(wǎng)絡(luò)，其價值通過高可靠性、

網(wǎng)絡(luò)安全性、高性能性、可擴展性等幾方面體現(xiàn)：

1）為企業(yè)將來運行ERP、大司庫和0A等集團公司統(tǒng)建系統(tǒng)提供安全、穩(wěn)

定的網(wǎng)絡(luò)基礎(chǔ)；

2）為企業(yè)視頻會議、生產(chǎn)經(jīng)營等自建系統(tǒng)提供安全、穩(wěn)定的網(wǎng)絡(luò)保障；

3）為企業(yè)數(shù)據(jù)的完整性、保密性和可用性提供一個安全環(huán)境；

4）為滿足企業(yè)的快速發(fā)展，并遵循經(jīng)濟性原則，在方案的設(shè)計中充分考慮網(wǎng)

絡(luò)未來的可擴展性。

1

集團內(nèi)網(wǎng)安全融合改造實施方案

1.3.改造范圍

基于XX現(xiàn)有組織架構(gòu)和內(nèi)部網(wǎng)絡(luò)狀況，根據(jù)XX對中國內(nèi)網(wǎng)的需求，選擇

性的實現(xiàn)XX下屬單位鏈入中國內(nèi)網(wǎng)，為內(nèi)部使用統(tǒng)建信息系統(tǒng)和自建信息系統(tǒng)

提供安全、穩(wěn)定的辦公網(wǎng)絡(luò)環(huán)境。

內(nèi)網(wǎng)融合網(wǎng)絡(luò)改造采取分階段實施的方式,第一階段：XX下屬二級單位房

地產(chǎn)公司和9家三級單位酒店作為試點進行改造；第二階段：向有需求的單位推

廣實施內(nèi)網(wǎng)完全融合改造。

1.4.XX集團現(xiàn)狀

XX組建于1998年，是中國的全資子公司,承擔(dān)資本經(jīng)營和生產(chǎn)職責(zé)，挑

起了對集團公司資產(chǎn)保值的重擔(dān)。

2007年按照中國"集約化經(jīng)營、專業(yè)化管理、T本化協(xié)調(diào)發(fā)展”的戰(zhàn)略思

路，xx參與了專業(yè)化重組進程，先后劃出了五項業(yè)務(wù)，新增和保留了六項業(yè)務(wù)，

確定酒店旅游、物業(yè)管理為核心業(yè)務(wù)，國際業(yè)務(wù)、房地產(chǎn)開發(fā)、物流貿(mào)易和油氣

開發(fā)及技術(shù)服務(wù)為重要業(yè)務(wù)，進入了專業(yè)化發(fā)展的新時期，踏上了建設(shè)具有較強

核心競爭力和較強行業(yè)影響力的專業(yè)化服務(wù)公司的新征程。

目前，公司設(shè)機關(guān)部門13個，包括：辦公室、規(guī)劃計劃部、財務(wù)資產(chǎn)部、

預(yù)算內(nèi)控部、人事部、資本運營部、信息管理部、安全環(huán)保部、法律事務(wù)部、設(shè)

備物資部、審計部、紀檢監(jiān)察辦公室及工會辦公室。公司下設(shè)直屬企業(yè)8家：核

心業(yè)務(wù)板塊包括酒店集團、物業(yè)公司、上海浦東公司、國際公司和銘國際公司，

重要業(yè)務(wù)板塊包括XX房地產(chǎn)公司、XX實業(yè)公司和油氣資源事業(yè)部。下圖為XX

組織結(jié)構(gòu)：

2

集團內(nèi)網(wǎng)安全融合改造實施方案

141.總部網(wǎng)絡(luò)現(xiàn)狀

XX作為中國下屬企業(yè)，目前為止，中國內(nèi)網(wǎng)建設(shè)覆蓋了XX總部，XX下屬

七家二級單位和一家三級單位，其中酒店集團、物業(yè)公司、國際公司和油氣資源

事業(yè)部四家二級單位與總部都位于北京大廈直接鏈入內(nèi)網(wǎng)，其余三家二級單位和

一家三級單位通過專網(wǎng)方式鍵入內(nèi)網(wǎng),如下表所示：

序號組織級別接入內(nèi)網(wǎng)單位

1總部總部機關(guān)

2酒店集團

3物業(yè)公司

4國際

5二級單位油氣資源事業(yè)部

6上海浦東XX實業(yè)有限責(zé)任公司

7銘國際公司

8XX實業(yè)公司

9三級單位北京會議中心

XX當(dāng)前網(wǎng)絡(luò)情況為：

1）可供使用的IP地址段為28至59,實際使用的IP地址段

為28與29;

2）通過大廈34層核心機房2臺萬兆路由交換機ZTE8905,租用電信與鐵

通線路實現(xiàn)接入，帶寬為34M和155M;

3）當(dāng)前網(wǎng)絡(luò)由多廠商多設(shè)備組成；

3

集團內(nèi)網(wǎng)安全融合改造實施方案

4）當(dāng)前整體網(wǎng)絡(luò)架構(gòu)為交換機單線串行連接，如下圖所示：

從當(dāng)前總部網(wǎng)絡(luò)現(xiàn)狀看，以交換機單線串行連接的網(wǎng)絡(luò)架構(gòu)，存在很大的風(fēng)

險。網(wǎng)內(nèi)未對流量進行規(guī)劃與限制，容易發(fā)生流量擁塞、廣播風(fēng)暴、故障難以定

位等問題，一個點出現(xiàn)故障，導(dǎo)致此點以下所有連接中斷。

1.42酒店集團網(wǎng)絡(luò)現(xiàn)狀

xx下屬二級單位酒店集團位于大廈，機關(guān)各處室網(wǎng)絡(luò)接入XX集團的核心

交換機ZTE8905。而酒店集團下屬單位，且均無內(nèi)網(wǎng)連接,現(xiàn)仍通過VPN模式

鏈入內(nèi)網(wǎng)。在這種狀態(tài)下，酒店集團的網(wǎng)絡(luò)大體存在以下幾點問題：

■由于VPN模式的鏈路帶寬有很大限制，無法穩(wěn)定、有效的運行集團公

司統(tǒng)建系統(tǒng)和企業(yè)自建系統(tǒng)。

■企業(yè)自建的視頻會議系統(tǒng)在現(xiàn)有的網(wǎng)絡(luò)狀態(tài)下，根本無法實施運行。

■酒店無法正常承辦需求使用中國內(nèi)網(wǎng)的內(nèi)部會議和培訓(xùn)等活動，每次只

能臨時性的向集團公司信息管理部門申請內(nèi)網(wǎng)鏈接，這種方式既給集團

公司信息管理部門帶來不便，又非常麻煩相關(guān)項目技術(shù)人員，同時可能

會影響會議的正常舉行。

■各酒店作為酒店集團主營業(yè)務(wù)，由于辦公環(huán)境沒有內(nèi)網(wǎng)接入，集團總部

無法很好的開展信息化管理，實現(xiàn)對酒店的有效管理。

隨著業(yè)務(wù)的快速發(fā)展和集團公司統(tǒng)建系統(tǒng)的全面推廣應(yīng)用，酒店集團目前的

網(wǎng)絡(luò)狀況已經(jīng)無法滿足統(tǒng)建系統(tǒng)和日常辦公安全和正常的使用需求。以下是酒店

集團下屬調(diào)研的25家單位的基本情況：

序員工樓

單位名稱具體參數(shù)

號總?cè)藯?/p>

4

集團內(nèi)網(wǎng)安全融合改造實施方案

數(shù)總其

數(shù)電腦他網(wǎng)

辦會

辦公網(wǎng)絡(luò)

0公議

的正客房電腦絡(luò)設(shè)

員工室室

式員總數(shù)總數(shù)終備

人數(shù)總總

工人端總

數(shù)數(shù)

數(shù)總數(shù)

數(shù)

1419352411315574015

237323731252633389833

3152115249131433392320

433633174919256441422

512322569919

64221616510821607

72301522711168332267

842111271210132603

916034435134439021

1058258301271245150

117677633151913331511

12

131061106301014343840

15400140070203125951036

16

17311163921241202035

1885223211269529213

19253125389223188893617

203001300681538811633045

21502401058432019

228522727714422611022

2393624206136422

2414821414271577511630

2514421442717141328021

合計348554246585629943321051123444444

現(xiàn)有網(wǎng)絡(luò)IP地址規(guī)劃

(-)設(shè)備互聯(lián)地址規(guī)劃

酒店集團的下屬單位，均無內(nèi)網(wǎng)連接至總部,設(shè)備之間沒有互聯(lián)。

(二)用戶網(wǎng)絡(luò)地址規(guī)劃

序單位名稱IP地址段IP網(wǎng)關(guān)掩碼分配對象

5

集團內(nèi)網(wǎng)安全融合改造實施方案

號

1

2

-255辦公室

32.2,1.0-2552.2,0.1客房

3-100集團VPN

0-250客房

0-29財務(wù)部

2.2,8.30-392.2,8.1綜合辦公室

0-49前廳部

0-59康樂部

0-69營銷部

4

0-792.2,8.1內(nèi)務(wù)部

0-89

0-99內(nèi)務(wù)部

00-109采購部

10-1192.2,8.1人力資源部

20-129工程部

7總經(jīng)理

62綜辦

7綜辦

02綜辦

87綜辦

自動車隊

3信息網(wǎng)絡(luò)部

99大堂副理

89質(zhì)檢室

36預(yù)訂1

5

9前臺接待1

4前臺接待2

19前臺接待3

9總機

8商務(wù)中心

24前臺禮賓

45營銷部

48營銷部

2.2,5.118營銷部

44客房部洗衣房

6-55

71.108.1.X

81.124.1.X

01-25354辦公

9

2.2.2-1.1-2532.2.2-1.254客用

6

集團內(nèi)網(wǎng)安全融合改造實施方案

223.02.23.1

10

2.2,7.02.2,7.1

2.2,8.1

11

12908952

13

14

-254

15

-254

222.76.253..152-159以上信息是電

165348

（八個）信給的

17

18-22.0.253

19-54

NCR月艮務(wù)器.9.1

NCR接口機.62

his服務(wù)器

PMS接口機.11.1

海福樂門鎖服務(wù)器.45.1

愛迪爾門鎖服務(wù)器.77

VMS接匚機6

前廳辦公室.79

前臺接待口.33.1

前臺接待-2.13

前臺接待-3.19.1

20

前臺接待-4,222

大堂吧.67.1

西餐收銀.68

早餐廳收銀1

財務(wù)日審口1.1,7.3.391

.34.1

.150-160

.191-200

1.1,7.3.201-206.1

.31.1

.32

21

集團內(nèi)網(wǎng)安全融合改造實施方案

22

232.2.100-230

2.2,0.2-25422.0.1

24-254

-254

25

（三）核心及匯聚設(shè)備的loopback地址的規(guī)劃

目前用戶網(wǎng)絡(luò)中未使用loopback地址。

現(xiàn)有機房環(huán)境

（-）現(xiàn)有線纜情況

局域網(wǎng)部分：現(xiàn)有的局域網(wǎng)中采用百兆雙絞線互聯(lián)。

外網(wǎng)線路接入部分：現(xiàn)有的外網(wǎng)線路接入采用了光線路線接入方式，標注如

下：

光纖（多模、單模）/銅纜、

序運營商（鐵通、電

單位名稱RPR、DDN/數(shù)字電路帶寬備注

號信、網(wǎng)通）

/MSTP/SDH/Mffe

運營商（鐵通、電

1光纖（多模）10M

信、網(wǎng)通）

電信光纖多模100M

2

網(wǎng)通疫干多模100M

運營商（鐵通、電

3電信光纖（單模）8M

信、網(wǎng)通）

4電信光纖（多模）6M

5電信淞干10M

6電信把千8M

網(wǎng)通單模光纖2M