【正文】 政務(wù)網(wǎng)站的實(shí)施、測試工作計劃在2周內(nèi)完成，內(nèi)網(wǎng)改造工作按照計劃將在網(wǎng)站的試運(yùn)行期間開展。這樣既可以進(jìn)行內(nèi)網(wǎng)改造同時又可以兼顧網(wǎng)站的系統(tǒng)調(diào)整工作。 安全設(shè)備實(shí)施方案安全設(shè)備預(yù)計到貨時間為5月15日，安裝需要3工作日。 規(guī)劃實(shí)施流程集成涵蓋內(nèi)容：XX門戶網(wǎng)站建設(shè)工程集成涉及產(chǎn)品：防火墻、入侵檢測步驟工作內(nèi)容執(zhí)行人員提交文檔工作時間1設(shè)備開箱、加電驗(yàn)收八方工程師，《設(shè)備驗(yàn)收單》2H2安裝環(huán)境準(zhǔn)備、測試八方工程師《用戶環(huán)境測試表》2H3網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)拓?fù)湔{(diào)整用戶方單位代表、八方工程師《用戶系統(tǒng)規(guī)劃表》4H4安全設(shè)備管理和配置八方工程師《設(shè)備安裝記錄》2H6配置、驗(yàn)證安全技術(shù)實(shí)現(xiàn)和聯(lián)動八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H7網(wǎng)絡(luò)設(shè)備、安全設(shè)備聯(lián)合調(diào)試八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H8系統(tǒng)測試用戶方單位代表、八方工程師《集成驗(yàn)收報告》2D 到貨驗(yàn)收u 防火墻、入侵檢測開箱加電測試，并根據(jù)裝箱單和設(shè)備采購合同進(jìn)行設(shè)備清點(diǎn)；數(shù)量、品牌清點(diǎn)無誤，設(shè)備及介質(zhì)于運(yùn)輸過程無損壞，雙方簽署《設(shè)備驗(yàn)收單》； 安裝前準(zhǔn)備u 管理地址分配；u 網(wǎng)絡(luò)連通性測試； 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整，決定網(wǎng)絡(luò)拓?fù)浞桨?；u 根據(jù)相應(yīng)的規(guī)劃填寫《用戶系統(tǒng)規(guī)劃報告》，以方便系統(tǒng)的統(tǒng)一實(shí)施及進(jìn)度安排； 安裝調(diào)試u 安全設(shè)備上架，加電；u 配置安全設(shè)備IP、密碼；u 配置安全設(shè)備功能和聯(lián)動功能，測試鏈路情況；u 將安裝過程詳細(xì)記錄于《設(shè)備安裝記錄》，以方便用戶今后的維護(hù)及日常故障排除； 系統(tǒng)測試驗(yàn)收u 連通性測試，測試網(wǎng)絡(luò)各個區(qū)域通訊是否正常；u 安全策略測試，可通過服務(wù)特定主機(jī)，確定安全設(shè)備工作狀態(tài)和安全策略執(zhí)行情況；系統(tǒng)運(yùn)行正常，雙方簽署《集成驗(yàn)收報告》； 主機(jī)設(shè)備和軟件實(shí)施方案主機(jī)和服務(wù)器軟件到貨時間預(yù)計為5月10日，安裝需要4工作日。1. 規(guī)劃實(shí)施流程集成涵蓋內(nèi)容：XX門戶網(wǎng)站建設(shè)工程集成涉及產(chǎn)品：防火墻、入侵檢測步驟工作內(nèi)容執(zhí)行人員提交文檔工作時間1設(shè)備開箱、加電驗(yàn)收八方工程師，《設(shè)備驗(yàn)收單》2H2安裝環(huán)境準(zhǔn)備、測試八方工程師《用戶環(huán)境測試表》2H3網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)拓?fù)湔{(diào)整用戶方單位代表、八方工程師《用戶系統(tǒng)規(guī)劃表》4H4主機(jī)操作系統(tǒng)安裝和配置八方工程師《設(shè)備安裝記錄》2H6安裝、配置服務(wù)器應(yīng)用軟件SQL server、Exchange Server、雙機(jī)調(diào)試八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H7主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備聯(lián)合調(diào)試八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H8系統(tǒng)測試用戶方單位代表、八方工程師《集成驗(yàn)收報告》2D 到貨驗(yàn)收u 主機(jī)設(shè)備開箱加電測試，并根據(jù)裝箱單和設(shè)備采購合同進(jìn)行設(shè)備清點(diǎn)；數(shù)量、品牌清點(diǎn)無誤，設(shè)備及介質(zhì)于運(yùn)輸過程無損壞，雙方簽署《設(shè)備驗(yàn)收單》； 安裝前準(zhǔn)備u 管理地址分配；u 網(wǎng)絡(luò)連通性測試； 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整，決定網(wǎng)絡(luò)拓?fù)浞桨?；u 根據(jù)相應(yīng)的規(guī)劃填寫《用戶系統(tǒng)規(guī)劃報告》，以方便系統(tǒng)的統(tǒng)一實(shí)施及進(jìn)度安排； 安裝調(diào)試u 安全設(shè)備上架，加電；u 安裝系統(tǒng)、設(shè)置IP、配置密碼；u 安裝、配置應(yīng)用軟件功能和服務(wù)，測試服務(wù)運(yùn)行情況；u 將安裝過程詳細(xì)記錄于《設(shè)備安裝記錄》，以方便用戶今后的維護(hù)及日常故障排除； 系統(tǒng)測試驗(yàn)收u 連通性測試，測試網(wǎng)絡(luò)各個區(qū)域通訊是否正常；u 安全策略測試，可通過服務(wù)特定主機(jī)，確定安全設(shè)備工作狀態(tài)和安全策略執(zhí)行情況；u 系統(tǒng)運(yùn)行正常，雙方簽署《集成驗(yàn)收報告》； 內(nèi)網(wǎng)改造實(shí)施方案1. 規(guī)劃實(shí)施流程集成涵蓋內(nèi)容：XX門戶網(wǎng)站建設(shè)工程集成涉及產(chǎn)品：內(nèi)網(wǎng)改造步驟工作內(nèi)容執(zhí)行人員提交文檔工作時間1網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)拓?fù)湔{(diào)整用戶方單位代表、八方工程師《用戶系統(tǒng)規(guī)劃表》2H2安裝環(huán)境準(zhǔn)備、測試八方工程師《用戶環(huán)境測試表》2H3殺毒軟件安裝配置八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》4H4DHCP配置八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H6交換機(jī)VLAN配置八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H7主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備聯(lián)合調(diào)試八方工程師《設(shè)備安裝記錄》《設(shè)備集成報告》2H8系統(tǒng)測試用戶方單位代表、八方工程師《集成驗(yàn)收報告》2D 到貨驗(yàn)收u 新購設(shè)備開箱加電測試，并根據(jù)裝箱單和設(shè)備采購合同進(jìn)行設(shè)備清點(diǎn)；數(shù)量、品牌清點(diǎn)無誤，設(shè)備及介質(zhì)于運(yùn)輸過程無損壞，雙方簽署《設(shè)備驗(yàn)收單》； 安裝前準(zhǔn)備u 管理地址分配；u 網(wǎng)絡(luò)連通性測試； 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整，決定網(wǎng)絡(luò)拓?fù)浞桨?；u 根據(jù)相應(yīng)的規(guī)劃填寫《用戶系統(tǒng)規(guī)劃報告》，以方便系統(tǒng)的統(tǒng)一實(shí)施及進(jìn)度安排； 安裝調(diào)試u 新購設(shè)備上架，加電；u 配置DHCP和VLAN；u 安裝、配置應(yīng)用軟件功能和服務(wù)，測試服務(wù)運(yùn)行情況；u 將安裝過程詳細(xì)記錄于《設(shè)備安裝記錄》，以方便用戶今后的維護(hù)及日常故障排除； 系統(tǒng)測試驗(yàn)收u 連通性測試，測試網(wǎng)絡(luò)各個區(qū)域通訊是否正常；u 安全策略測試，可通過服務(wù)特定主機(jī)，確定安全設(shè)備工作狀態(tài)和安全策略執(zhí)行情況；系統(tǒng)運(yùn)行正常，雙方簽署《集成驗(yàn)收報告》； 系統(tǒng)測試方案 測試流程集成涵蓋內(nèi)容：全系統(tǒng)整體運(yùn)行測試計劃集成涉及產(chǎn)品：招投標(biāo)中所有涉及產(chǎn)品步驟工作內(nèi)容執(zhí)行人員提交文檔工作時間1分別從內(nèi)網(wǎng)、外網(wǎng)、公網(wǎng)各個區(qū)域連接服務(wù)器用戶方單位代表、八方工程師、驗(yàn)收專家組《設(shè)備驗(yàn)收單》4H2對服務(wù)器作出各種操作，驗(yàn)證應(yīng)用軟件和服務(wù)器功能用戶方單位代表、八方工程師、驗(yàn)收專家組《設(shè)備驗(yàn)收單》4H3模擬大量用戶同時訪問服務(wù)器，驗(yàn)證網(wǎng)絡(luò)設(shè)備承受能力用戶方單位代表、八方工程師、驗(yàn)收專家組《設(shè)備驗(yàn)收單》1H4掃描端口并模擬黑客攻擊，驗(yàn)證安全功能用戶方單位代表、八方工程師、驗(yàn)收專家組《設(shè)備安裝記錄》、《設(shè)備集成報告》4H5模擬非法操作，驗(yàn)證入侵檢測功能和聯(lián)動功能用戶方單位代表、八方工程師、驗(yàn)收專家組《設(shè)備安裝記錄》、《設(shè)備集成報告》8H6模擬服務(wù)器down機(jī)，驗(yàn)證熱備功能用戶方單位代表、八方工程師、驗(yàn)收專家組《設(shè)備安裝記錄》、《設(shè)備集成報告》4H測試準(zhǔn)備工作216。 準(zhǔn)備所有的子項驗(yàn)收單；216。 確保各個子系統(tǒng)運(yùn)行正常；216。 根據(jù)將來系統(tǒng)正式運(yùn)行時參數(shù)調(diào)整；216。 確保電源、網(wǎng)絡(luò)等；運(yùn)行環(huán)境正常測試步驟　216。 測試網(wǎng)絡(luò)聯(lián)通性，分別從內(nèi)網(wǎng)、外網(wǎng)、公網(wǎng)各個區(qū)域連接各個服務(wù)器（不考慮防火墻等限制因素），測試各個應(yīng)用端口都正常使用216。 模擬用戶從公網(wǎng)對服務(wù)器作出各種操作，驗(yàn)證應(yīng)用軟件和服務(wù)器功能；模擬系統(tǒng)管理員從適當(dāng)?shù)目蛻魴C(jī)連接至各個服務(wù)器，驗(yàn)證各項管理操作具備相應(yīng)功能216。 模擬大量用戶同時訪問服務(wù)器，觀察負(fù)載工作狀態(tài)，驗(yàn)證網(wǎng)絡(luò)負(fù)載能力216。 模擬系統(tǒng)down機(jī)或任意關(guān)閉一臺已作熱備的主機(jī)服務(wù)器，驗(yàn)證熱備的服務(wù)切換功能216。 掃描端口并模擬黑客攻擊，驗(yàn)證安全功能216。 整理安裝及手冊文檔，填寫《設(shè)備測試記錄表》，制作《設(shè)備集成報告》；系統(tǒng)測試驗(yàn)收依據(jù)制定的測試驗(yàn)收標(biāo)準(zhǔn)對系統(tǒng)的運(yùn)行進(jìn)行測試驗(yàn)收，測試驗(yàn)收合格，簽署《集成驗(yàn)收報告》； 政務(wù)內(nèi)網(wǎng)改造技術(shù)要點(diǎn) IP和VLAN地址規(guī)劃Ip地址和vlan的劃分可以用兩種方式：兩種方式均基于端口劃分，一種是以物理位置劃分，一種以職能部門劃分。以物理位置劃分的方法是忽視各部門間的邏輯分類：市府大院內(nèi)的，以辦公樓為單位，每辦公樓一到兩個vlan，每個vlan包含大約200臺計算機(jī)，分配給一個C類地址段；市府大院外的，以廣電機(jī)房的物理位置劃分為三到六個VLAN，每個VLAN內(nèi)包含大約200臺計算機(jī)分配給一個C類地址段。這樣劃分的優(yōu)點(diǎn)是降低日后的維護(hù)成本，因?yàn)槊總€VLAN預(yù)留了一定的IP地址，同時是以物理位置劃分，當(dāng)網(wǎng)絡(luò)中新增加設(shè)備的時候不需要專門的人力開通相應(yīng)的端口，同時又兼顧了粗略的管理需求。以職能部門劃分的方法是按照每個辦公室實(shí)際接入的信息點(diǎn)設(shè)定端口的VLAN屬性，總計大約為80個VLAN左右。每個VLAN按照計算機(jī)數(shù)量的不同，分配給一定大小的網(wǎng)絡(luò)段。這種方法的優(yōu)點(diǎn)是在安全管理上可以做的更細(xì)膩，但是同樣也帶來了日常維護(hù)的成本增加，每個新用戶開通或者舊用戶遷移的時候均需要網(wǎng)絡(luò)管理員進(jìn)行手工設(shè)置。政府大院內(nèi)單位建議IP地址分配方案如下：地址掩碼網(wǎng)關(guān)VLAN交換機(jī)端口政協(xié)29803/132人大2/148市委65092/148市政29482/148金融29482/148機(jī)關(guān)事務(wù)29500/124機(jī)關(guān)黨工委29500/112會議中心0/1324檔案館29500/124信訪局29500/124審計局29482/148人防29500/16體改610老干部0/1324老齡委政法委0/712史志辦29802/120紀(jì)檢2/2148宣傳3/116統(tǒng)戰(zhàn)3/1732組織部29802/132人事部3/132農(nóng)辦2/3348團(tuán)委2948　婦聯(lián)　總工會　文聯(lián)　統(tǒng)計局　政府大院內(nèi)單位建議IP地址分配方案如下：序號端口號單位地址網(wǎng)關(guān)子網(wǎng)廣電老機(jī)房10/1教育局20/2勞動局30/3科技局科協(xié)40/4體育局50/5工商局60/6財稅局70/7黨校80/8　90/9旅游局衛(wèi)生局光纖審計局辦公室100/10文化局110/11衛(wèi)生局120/12XX日報社130/13公安局140/14林業(yè)局150/15建設(shè)局160/16環(huán)保局170/17供銷總社180/18電信局190/19交通局200/20發(fā)展計劃局　0/20/22和外接HUB藥監(jiān)局　投資項目集中辦理中心　氣象局　會計核算中心　市長公開電話21富春江開發(fā)區(qū)22計生局　　工貿(mào)資產(chǎn)經(jīng)營公司　0/23東洲街道23春江街道派出所機(jī)房240/1水電局250/2質(zhì)監(jiān)局260/3人武部270/4司法局280/5農(nóng)業(yè)局290/6郵政局300/7法院　0/8交警隊　0/9供電局　0/10煙草專賣局　0/11國稅局　　工商聯(lián)　　殘聯(lián)　0/12國土資源局　0/13富春街道　　　　　　廣電新機(jī)房10/1檢察院20/2外經(jīng)貿(mào)局30/3廣電局40/4場口鎮(zhèn)50/5萬市鎮(zhèn)60/6永昌鎮(zhèn)70/7受降鎮(zhèn)80/8新桐鄉(xiāng)90/9春建鄉(xiāng)100/10東圖鄉(xiāng)110/11上官鄉(xiāng)120/12湖源鄉(xiāng)130/13龍門鎮(zhèn)140/14里山鎮(zhèn)150/15新登鎮(zhèn)160/16洞橋鎮(zhèn)170/17胥口鎮(zhèn)180/18淥渚鎮(zhèn)190/19環(huán)山鄉(xiāng)200/20常安鎮(zhèn)211/1大源鎮(zhèn)221/2常綠鎮(zhèn)231/3靈橋鎮(zhèn)241/4漁山鄉(xiāng)251/5高橋鎮(zhèn)261/6鹿山街道271/7民政局281