【正文】 精選資料XXX無線上網(wǎng)項(xiàng)目一期網(wǎng)絡(luò)設(shè)計(jì)amp。工程實(shí)施方案XX文檔基本信息：文檔名稱文檔編號當(dāng)前版本號生效日期擬制人審核人批準(zhǔn)人 文檔修訂記錄：修訂記錄序號版本號修訂人修訂日期修訂內(nèi)容234　　　5　　　目 錄1項(xiàng)目概述 5 5【8月27日網(wǎng)康和艾逛確認(rèn)他們要實(shí)現(xiàn)的】 5 62人員分工 7 7 8 9 9 103設(shè)備組網(wǎng) 10【軟件廠商提出完善建議】 10 11 數(shù)據(jù)中心 13 圖商門店 14 網(wǎng)絡(luò)門店 15 中小門店 16 服務(wù)器區(qū) 17 17【張瑞據(jù)最終合同更新】 17 18 19 204技術(shù)方案 20 20 門店地址 20 中心地址 22 22 23 23 23 23 24 24 24 26 28 28 登錄授權(quán) 28 SSID規(guī)劃 29 30 30 305實(shí)施標(biāo)準(zhǔn) 30 30 31 31 AP安裝 31 網(wǎng)絡(luò)設(shè)備 31【李沛】 32 門店標(biāo)準(zhǔn) 32 數(shù)據(jù)中心 326數(shù)據(jù)中心建設(shè) 32 32 33 34 35【任衛(wèi)民】 35【與軟件廠家待定】 367門店實(shí)施 37 37 37 37 37 38 39 40 40 41【待完善，參考試點(diǎn)情況】 41 428驗(yàn)收方案【李沛】 429文檔管理 43 43 4310配置模板【試點(diǎn)與XXX網(wǎng)康確認(rèn)】 44 44 防火墻配置 44 44 其他設(shè)備 44 44 防火墻 44 交換機(jī) 44 AC 44 AP 44 定位軟件 44 上網(wǎng)行為管理 44 高速緩存 441項(xiàng)目概述XXX在全國門店中分期部署WLAN，以實(shí)現(xiàn)： 顧客在門店可接入免費(fèi)WIFI使用互聯(lián)網(wǎng)，可以購物比價(jià)或其他互聯(lián)網(wǎng)瀏覽、即時(shí)通訊、簡單游戲等。要求做到新用戶注冊認(rèn)證，老用戶一段時(shí)間內(nèi)無感知接入 門店內(nèi)特有的柜臺專區(qū)如：極信、蘋果等有互聯(lián)網(wǎng)需求的，可以提供特定的wifi接入，可做到帶寬的控制與分配 店內(nèi)商家柜臺流量增值收費(fèi)業(yè)務(wù)（如高清視頻演示、應(yīng)用下載等）網(wǎng)絡(luò)需求此WIFI部署的同時(shí)，配套定位、分析軟件，為客戶提供及時(shí)快速的上網(wǎng)服務(wù)，也為XXX掌握門店客戶動向、收集信息，為經(jīng)營決策提供參考。本文就WLAN覆蓋項(xiàng)目的實(shí)施提出網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、項(xiàng)目實(shí)施管理方法，通過科學(xué)的項(xiàng)目管理、周全的計(jì)劃，保障項(xiàng)目按時(shí)、按質(zhì)、按量完成，實(shí)現(xiàn)系統(tǒng)上線。本項(xiàng)目建設(shè)需求的關(guān)鍵點(diǎn)如下： 252。 通過WLAN覆蓋可提供來賓、智能家電、蘋果專區(qū)、移動辦公上網(wǎng)服務(wù)；252。 通過WLAN對應(yīng)的互聯(lián)網(wǎng)線路可以為原網(wǎng)點(diǎn)的備份；252。 提供可定制的WEB Portal登陸界面，頁面展示引導(dǎo)信息進(jìn)一步宣傳微信、微博、廣告，可自定義更換和跳轉(zhuǎn)指定網(wǎng)站；認(rèn)證后跳轉(zhuǎn)頁面可定制，可根據(jù)用戶要求，提供認(rèn)證后展示頁面，頁面提供計(jì)時(shí)器等功能；252。 訪問內(nèi)容可控，可過濾不良網(wǎng)站，屏蔽有安全威脅的惡意網(wǎng)址等，避免敏感事件發(fā)生，可實(shí)現(xiàn)對用戶的上網(wǎng)行為審計(jì)；252。 支持流量管理，可執(zhí)行流控策略，實(shí)現(xiàn)高效精確地流量控制和上網(wǎng)應(yīng)用控制，避免有人大量下載導(dǎo)致帶寬被占用；252。 認(rèn)證信息匯總，可以在認(rèn)證系統(tǒng)上看到在線用戶及相關(guān)信息（如首次認(rèn)證時(shí)間、總上網(wǎng)時(shí)長、上網(wǎng)次數(shù)、上網(wǎng)網(wǎng)點(diǎn)名稱等）；252。 精確營銷，根據(jù)顧客上網(wǎng)收集到的手機(jī)號碼信息及位置、上網(wǎng)行為等信息，進(jìn)行大數(shù)據(jù)分析，并提供報(bào)表，為后續(xù)精確營銷提供參考252。 位置信息方面，具體可收集到客戶的位置信息，以及逗留時(shí)長，為客戶潛在需求分析提供基礎(chǔ)信息252。 無線局域網(wǎng)（Wireless Local Area Network，WLAN）：利用射頻技術(shù)取代雙絞銅線等接入，通過無線方式所構(gòu)成的局域網(wǎng)絡(luò)；252。 無線控制器（Wireless Access Point Controller，AC）：無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)模式下的控制器，集中管理控制AP；252。 無線接入點(diǎn)（Access Point，AP）：主要提供無線射頻相關(guān)功能；252。 圖商門店：提供WLAN覆蓋、安裝有本地地圖定位服務(wù)器及軟件、開展地圖定位信息收集的大型門店；252。 網(wǎng)絡(luò)門店：提供WLAN覆蓋、有定位軟件（后臺中心）的大型門店；252。 中小門店：面積較小且不需要定位的門店252。 分部：分公司，隸屬于大區(qū)，對下屬門店進(jìn)行管理；252。 標(biāo)準(zhǔn)：XXX提供的與網(wǎng)絡(luò)規(guī)劃、施工標(biāo)注、維護(hù)要求等有關(guān)的指標(biāo)文件；252。 附件：本文檔不方便直接描述的，需要以圖、表、動畫等方式對某個(gè)方案細(xì)節(jié)進(jìn)行說明的文件，指導(dǎo)項(xiàng)目實(shí)施；252。 模板：項(xiàng)目實(shí)施或管理過程中，需要項(xiàng)目成員去填寫的材料的標(biāo)準(zhǔn)格式。2人員分工甲方（XXX）、乙方（xx）的主要職責(zé)分工參考《：WIFI項(xiàng)目計(jì)劃及架構(gòu)通訊錄》。甲方職責(zé)說明： 提供符合要求的安裝環(huán)境，提供項(xiàng)目有關(guān)的信息； 確保線路提前到位調(diào)試完成，協(xié)調(diào)運(yùn)營商線路問題處理 審核乙方提交的實(shí)施方案、計(jì)劃，并通知到相關(guān)方配合 接收發(fā)貨設(shè)備，妥善保管，清點(diǎn)檢驗(yàn)，簽署到貨回執(zhí)單 組織人員參與實(shí)施，簽署綜合布線與安裝記錄、驗(yàn)收報(bào)告等 組織技術(shù)維護(hù)人員接受培訓(xùn)，掌握設(shè)備安裝使用維護(hù)方法乙方職責(zé)說明： 按合同要求按時(shí)提供項(xiàng)目所需的設(shè)備、配件、資料、工具等 配合開箱驗(yàn)收，對于到貨開箱驗(yàn)收不合格的產(chǎn)品提供更換補(bǔ)齊； 在安裝過程中如有設(shè)備損壞，及時(shí)進(jìn)行維修、更換，確保不影響工期 商務(wù)負(fù)責(zé)人：負(fù)責(zé)合同簽署，確保發(fā)貨計(jì)劃達(dá)成：（1） 確保貨準(zhǔn)時(shí)發(fā)貨，按照計(jì)劃發(fā)貨；（2） 到貨有變動必須及時(shí)通知項(xiàng)目經(jīng)理 方案負(fù)責(zé)人：客戶需求了解及把握，提供網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)及業(yè)務(wù)需求解決方案 項(xiàng)目經(jīng)理：項(xiàng)目實(shí)施負(fù)責(zé)人，每個(gè)省指定的技術(shù)主管負(fù)責(zé)，對項(xiàng)目全過程管理，及時(shí)反饋進(jìn)展給客戶，并與客戶方保持良好溝通，協(xié)調(diào)解決過程中的問題，確保項(xiàng)目目標(biāo)按時(shí)實(shí)現(xiàn) 項(xiàng)目成員：接受項(xiàng)目經(jīng)理安排，具體負(fù)責(zé)項(xiàng)目實(shí)施工作 后臺項(xiàng)目支撐團(tuán)隊(duì)：發(fā)貨情況跟蹤與記錄、提供項(xiàng)目計(jì)劃與過程檢查、項(xiàng)目過程中的材料收集審核、項(xiàng)目文檔制作存檔等本項(xiàng)目主要有以下相關(guān)人員（干系人）：名稱工作內(nèi)容/分工XXX總部 提出建設(shè)需求，參與方案探討，審核批準(zhǔn)乙方的實(shí)施方案； 管理甲方各成員，如線路運(yùn)營商、布線公司、裝修公司、軟件公司等 接受并審核項(xiàng)目中涉及到的安裝材料、費(fèi)用預(yù)算，并報(bào)送審批 審批項(xiàng)目總體計(jì)劃，批準(zhǔn)乙方具體計(jì)劃審核，向各成員下達(dá)任務(wù) 接受每天項(xiàng)目的進(jìn)展反饋，協(xié)調(diào)處理項(xiàng)目過程重點(diǎn)各項(xiàng)阻礙或問題XXX門店人員 IT經(jīng)理代表XXX參與工程實(shí)施的勘測、實(shí)施、驗(yàn)收過程 到貨簽收單、布線與設(shè)備安裝記錄、驗(yàn)收報(bào)告等簽字 接收設(shè)計(jì)或?qū)嵤┑淖兏枨?，協(xié)調(diào)并反饋線路運(yùn)營商 提供各點(diǎn)線路開通日期的計(jì)劃 按時(shí)開通線路，達(dá)到通信標(biāo)準(zhǔn) 提供到指定位置如機(jī)柜的接口 實(shí)施過程中提供線路測試配合注意：本項(xiàng)目是先申請、等通知開通，而運(yùn)營商市場部可能會承諾線路開通日期，往往不準(zhǔn)確，有時(shí)候與對方工程隊(duì)核實(shí)提供開通時(shí)間，大型的工期緊張的項(xiàng)目，必須要求對方協(xié)調(diào)工程隊(duì)到場，嚴(yán)格按計(jì)劃次序準(zhǔn)時(shí)開通線路。服務(wù)商北明 提供項(xiàng)目經(jīng)理，及工程項(xiàng)目總技術(shù)負(fù)責(zé)人 按合同要求提供足夠的工程師，并制作實(shí)施方案 提供對項(xiàng)目組的培訓(xùn)，提供文檔、模板、記錄，便于運(yùn)維 按總體計(jì)劃制定分布實(shí)施具體計(jì)劃，完成各設(shè)備的安裝調(diào)試 按項(xiàng)目建設(shè)方案的要求，調(diào)試整個(gè)網(wǎng)絡(luò)，確保達(dá)到合同要求 以天、周為單位，反饋項(xiàng)工作進(jìn)展、計(jì)劃完成進(jìn)度、問題等 與甲方接口人一起對網(wǎng)絡(luò)進(jìn)行驗(yàn)收，簽署總的驗(yàn)收報(bào)告布線公司 工程中線路無法實(shí)現(xiàn)需求，布線公司負(fù)責(zé)： 按方案要求提供設(shè)備間或設(shè)備與配線架間的線路布置及連接 在項(xiàng)目實(shí)施過程中，提供線路調(diào)試的配合軟件集成公司 項(xiàng)目實(shí)施前/實(shí)施方案確定前，提出網(wǎng)絡(luò)硬件實(shí)施需要的配合 按方案要求，提供項(xiàng)目涉及業(yè)務(wù)系統(tǒng)軟件的安裝和功能性能調(diào)試 在項(xiàng)目組進(jìn)行系統(tǒng)調(diào)試、業(yè)務(wù)聯(lián)調(diào)過程中提供配合并解決軟件的問題表1相關(guān)相關(guān)人員及分工本項(xiàng)目的實(shí)施投入最大的是門店部分，門店實(shí)施人員的安排參考《：門店實(shí)施團(tuán)隊(duì)人員分組分工》，基本安排： ； 方案、標(biāo)準(zhǔn)、附件、模板等資料在試點(diǎn)后定稿，由培訓(xùn)部王宇峰組織負(fù)責(zé)各門店具體的實(shí)施人員集中培訓(xùn)，以及針對XXXIT經(jīng)理等關(guān)鍵參與人的視頻培訓(xùn)； 每個(gè)大區(qū)設(shè)1名項(xiàng)目負(fù)責(zé)人，負(fù)責(zé)本區(qū)域具體計(jì)劃制定安排，以及實(shí)施方案的執(zhí)行落地，具體包括：實(shí)施方案培訓(xùn)、勘測指導(dǎo)、布線談判、項(xiàng)目進(jìn)度與質(zhì)量管理、客戶協(xié)調(diào)、問題處理、文檔檢查等； 每23個(gè)門店設(shè)1名實(shí)施人員，同時(shí)準(zhǔn)備幾名經(jīng)驗(yàn)豐富的人員備用隨機(jī)調(diào)動，實(shí)施人員按計(jì)劃開展實(shí)施，及時(shí)和大區(qū)項(xiàng)目負(fù)責(zé)人溝通，每天郵件反饋進(jìn)展和問題； 每23個(gè)大區(qū)設(shè)1名后臺商務(wù)人員，負(fù)責(zé)日報(bào)收集匯總、文檔資料進(jìn)行收集確認(rèn)； 指定23人負(fù)責(zé)勘測后機(jī)房、AP點(diǎn)位、布線的CAD圖紙制作。為確保甲方的網(wǎng)絡(luò)系統(tǒng)安全、預(yù)防各實(shí)施方人員發(fā)生意外事故，乙方項(xiàng)目經(jīng)理負(fù)責(zé)獲得甲方場地管理規(guī)章制度，在項(xiàng)目例會中傳達(dá)到所有項(xiàng)目成員。對于需要出入施工場地的人員，通常要遵守以下基本行為規(guī)范： 主動了解并嚴(yán)格遵守甲方管理規(guī)章制度； 進(jìn)入施工場地提前聯(lián)系預(yù)約，征得甲方接口人同意； 進(jìn)入場地主動報(bào)公司名稱并出示證件登記； 離開場地要與甲方接口人打招呼； 出入所帶物品應(yīng)登記，妥善保管； 安裝、插撥設(shè)備模塊電纜需帶防靜電手腕； 嚴(yán)禁在場地內(nèi)抽煙、喝水、吃東西、玩游戲、打鬧； 未經(jīng)甲方接口人批準(zhǔn)，嚴(yán)禁動其它設(shè)備或線路； 未經(jīng)甲方接口人批準(zhǔn)，嚴(yán)禁對機(jī)房、設(shè)備等拍照錄像； 拆裝靜電地板、天花板，需要甲方接口人許可并在場；1 安裝后，清理現(xiàn)場，整理各種物品，保持場地的整潔；1 嚴(yán)禁攜帶與本次工程無關(guān)的人員進(jìn)入施工場地；1 完成實(shí)施后清掃現(xiàn)場，帶走多余的材料。除上述基本規(guī)范外，應(yīng)主動向甲方接口人了解更多要求，并按其要求執(zhí)行。 對項(xiàng)目成員進(jìn)行培訓(xùn)，講解施工標(biāo)準(zhǔn)、安裝步驟、項(xiàng)目管理方法、文檔要求。并對成員進(jìn)行考試，合格后方允許組織施工。3設(shè)備組網(wǎng)以下為本項(xiàng)目的系統(tǒng)架構(gòu)圖，下一層支撐上一層的業(yè)務(wù)，項(xiàng)目實(shí)施可遵循分層先后開展，后期運(yùn)維/使用/管理可按層次由不同職能部門分工承擔(dān)。圖1 系統(tǒng)架構(gòu)圖以下為整網(wǎng)邏輯結(jié)圖：拓?fù)鋮⒖肌叮篨XXWLAN項(xiàng)目網(wǎng)絡(luò)拓?fù)洹?，以下為整網(wǎng)基本拓?fù)浣Y(jié)構(gòu)（門店以三種類型代表）：圖2 整網(wǎng)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)湔f明： 所有門店通過互聯(lián)網(wǎng)線路與總部IDC建立兩條VPN隧道（使用IPsec VPN并加密，以對傳輸?shù)胶笈_的用戶數(shù)據(jù)起保護(hù)作用），與中心端接相同運(yùn)營商線路的核心防火墻建立主隧道，與另一臺防火墻建備隧道，正常情況下，備隧道不轉(zhuǎn)發(fā)數(shù)據(jù)； IDC提供的接入線路公網(wǎng)地址可能會發(fā)生變化，或者因數(shù)據(jù)中心搬遷等造成IP地址調(diào)整，為減少因中心端公網(wǎng)地址改變帶來的大量網(wǎng)點(diǎn)的配置更改的工作量，采用域名解析，在網(wǎng)點(diǎn)防火墻上配置VPN的對端地址為域名，使用XXX二級域名，由XXX域名服務(wù)器提供域名服務(wù)，先按三個(gè)公網(wǎng)接口規(guī)劃三個(gè)域名，分別對應(yīng)電信、移動、聯(lián)通線路； PORTAL、認(rèn)證計(jì)費(fèi)、網(wǎng)絡(luò)管理、廣告推送、客戶信息、定位信息等業(yè)務(wù)數(shù)據(jù)通過VPN隧道與IDC服務(wù)器區(qū)進(jìn)行互聯(lián)；具體情況及數(shù)據(jù)量由軟件方艾逛確認(rèn)：業(yè)務(wù)類型功能簡介解決方案數(shù)據(jù)量PORTAL門店無線上網(wǎng)終端設(shè)備連接后，服務(wù)器推送認(rèn)證頁面，并老客戶免認(rèn)證，即不再次推送艾逛提供云端PORTAL服務(wù)，連通短信網(wǎng)關(guān)服務(wù)較小認(rèn)證計(jì)費(fèi)針對接入無線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證，并對部分用戶計(jì)費(fèi)艾逛PORTAL同時(shí)可認(rèn)證，計(jì)費(fèi)待定較小IMC網(wǎng)管針對所有AP、網(wǎng)絡(luò)設(shè)備提供基于SNMP的網(wǎng)絡(luò)管理，可對設(shè)備進(jìn)行狀態(tài)查看，配置修改等XXXIMC提供軟件，硬件XXX提供上行大BI大數(shù)據(jù)待定艾逛提供軟件待定廣告運(yùn)營待定艾逛提供軟件下行大 門店辦公數(shù)據(jù)到IDC的WLAN核心交換機(jī)后，到生產(chǎn)網(wǎng)核心交換機(jī)，再到生產(chǎn)服務(wù)器 來賓上網(wǎng)、移動POS機(jī)通過本地互聯(lián)網(wǎng)線路出局（移動POS機(jī)類似網(wǎng)銀，應(yīng)用層加密訪問處于公網(wǎng)上的服務(wù)器，而非接入到IDC后臺） 數(shù)據(jù)中心以下為數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖3 數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明： 每臺核心防火墻四個(gè)萬兆光口四條多模萬兆光纖接到兩臺核心交換機(jī)，使用鏈路聚合方式； 核心交換機(jī)兩臺之間虛擬化，虛擬成一臺交換機(jī)，服務(wù)器兩個(gè)網(wǎng)絡(luò)接口，起鏈路聚合協(xié)議接到核心交換機(jī)； 任一臺核心防火墻宕機(jī)，其上的外網(wǎng)線路不可使用，或者任一條線路故障，也將不可用，此時(shí)，網(wǎng)點(diǎn)防備VPN（此類跨運(yùn)營商的VPN有可能質(zhì)量達(dá)不到良好的通信質(zhì)量和速度）； 將來增加移動線路，則增加一臺防火墻，類似方式接入。注：鵬博士提供的外網(wǎng)線路為BGP選擇路由，即同時(shí)具備多運(yùn)營商出口路由自動選擇，由此，可解決門店采用不同運(yùn)營商線路接入到中心VPN需要上線線路匹配的難題，但中心端出口使用兩個(gè)公網(wǎng)線路仍有必要，主要為備份需要。 圖商門店以下為圖商門店網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖4 圖商門店網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明： 圖商門店部署出口防火墻、無