【正文】 精選資料XXX無線上網(wǎng)項目一期網(wǎng)絡(luò)設(shè)計amp。工程實施方案XX文檔基本信息：文檔名稱文檔編號當(dāng)前版本號生效日期擬制人審核人批準人 文檔修訂記錄：修訂記錄序號版本號修訂人修訂日期修訂內(nèi)容234　　　5　　　目 錄1項目概述 5 5【8月27日網(wǎng)康和艾逛確認他們要實現(xiàn)的】 5 62人員分工 7 7 8 9 9 103設(shè)備組網(wǎng) 10【軟件廠商提出完善建議】 10 11 數(shù)據(jù)中心 13 圖商門店 14 網(wǎng)絡(luò)門店 15 中小門店 16 服務(wù)器區(qū) 17 17【張瑞據(jù)最終合同更新】 17 18 19 204技術(shù)方案 20 20 門店地址 20 中心地址 22 22 23 23 23 23 24 24 24 26 28 28 登錄授權(quán) 28 SSID規(guī)劃 29 30 30 305實施標準 30 30 31 31 AP安裝 31 網(wǎng)絡(luò)設(shè)備 31【李沛】 32 門店標準 32 數(shù)據(jù)中心 326數(shù)據(jù)中心建設(shè) 32 32 33 34 35【任衛(wèi)民】 35【與軟件廠家待定】 367門店實施 37 37 37 37 37 38 39 40 40 41【待完善，參考試點情況】 41 428驗收方案【李沛】 429文檔管理 43 43 4310配置模板【試點與XXX網(wǎng)康確認】 44 44 防火墻配置 44 44 其他設(shè)備 44 44 防火墻 44 交換機 44 AC 44 AP 44 定位軟件 44 上網(wǎng)行為管理 44 高速緩存 441項目概述XXX在全國門店中分期部署WLAN，以實現(xiàn)： 顧客在門店可接入免費WIFI使用互聯(lián)網(wǎng)，可以購物比價或其他互聯(lián)網(wǎng)瀏覽、即時通訊、簡單游戲等。要求做到新用戶注冊認證，老用戶一段時間內(nèi)無感知接入 門店內(nèi)特有的柜臺專區(qū)如：極信、蘋果等有互聯(lián)網(wǎng)需求的，可以提供特定的wifi接入，可做到帶寬的控制與分配 店內(nèi)商家柜臺流量增值收費業(yè)務(wù)（如高清視頻演示、應(yīng)用下載等）網(wǎng)絡(luò)需求此WIFI部署的同時，配套定位、分析軟件，為客戶提供及時快速的上網(wǎng)服務(wù)，也為XXX掌握門店客戶動向、收集信息，為經(jīng)營決策提供參考。本文就WLAN覆蓋項目的實施提出網(wǎng)絡(luò)規(guī)劃設(shè)計、項目實施管理方法，通過科學(xué)的項目管理、周全的計劃，保障項目按時、按質(zhì)、按量完成，實現(xiàn)系統(tǒng)上線。本項目建設(shè)需求的關(guān)鍵點如下： 252。 通過WLAN覆蓋可提供來賓、智能家電、蘋果專區(qū)、移動辦公上網(wǎng)服務(wù)；252。 通過WLAN對應(yīng)的互聯(lián)網(wǎng)線路可以為原網(wǎng)點的備份；252。 提供可定制的WEB Portal登陸界面，頁面展示引導(dǎo)信息進一步宣傳微信、微博、廣告，可自定義更換和跳轉(zhuǎn)指定網(wǎng)站；認證后跳轉(zhuǎn)頁面可定制，可根據(jù)用戶要求，提供認證后展示頁面，頁面提供計時器等功能；252。 訪問內(nèi)容可控，可過濾不良網(wǎng)站，屏蔽有安全威脅的惡意網(wǎng)址等，避免敏感事件發(fā)生，可實現(xiàn)對用戶的上網(wǎng)行為審計；252。 支持流量管理，可執(zhí)行流控策略，實現(xiàn)高效精確地流量控制和上網(wǎng)應(yīng)用控制，避免有人大量下載導(dǎo)致帶寬被占用；252。 認證信息匯總，可以在認證系統(tǒng)上看到在線用戶及相關(guān)信息（如首次認證時間、總上網(wǎng)時長、上網(wǎng)次數(shù)、上網(wǎng)網(wǎng)點名稱等）；252。 精確營銷，根據(jù)顧客上網(wǎng)收集到的手機號碼信息及位置、上網(wǎng)行為等信息，進行大數(shù)據(jù)分析，并提供報表，為后續(xù)精確營銷提供參考252。 位置信息方面，具體可收集到客戶的位置信息，以及逗留時長，為客戶潛在需求分析提供基礎(chǔ)信息252。 無線局域網(wǎng)（Wireless Local Area Network，WLAN）：利用射頻技術(shù)取代雙絞銅線等接入，通過無線方式所構(gòu)成的局域網(wǎng)絡(luò)；252。 無線控制器（Wireless Access Point Controller，AC）：無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)模式下的控制器，集中管理控制AP；252。 無線接入點（Access Point，AP）：主要提供無線射頻相關(guān)功能；252。 圖商門店：提供WLAN覆蓋、安裝有本地地圖定位服務(wù)器及軟件、開展地圖定位信息收集的大型門店；252。 網(wǎng)絡(luò)門店：提供WLAN覆蓋、有定位軟件（后臺中心）的大型門店；252。 中小門店：面積較小且不需要定位的門店252。 分部：分公司，隸屬于大區(qū)，對下屬門店進行管理；252。 標準：XXX提供的與網(wǎng)絡(luò)規(guī)劃、施工標注、維護要求等有關(guān)的指標文件；252。 附件：本文檔不方便直接描述的，需要以圖、表、動畫等方式對某個方案細節(jié)進行說明的文件，指導(dǎo)項目實施；252。 模板：項目實施或管理過程中，需要項目成員去填寫的材料的標準格式。2人員分工甲方（XXX）、乙方（xx）的主要職責(zé)分工參考《：WIFI項目計劃及架構(gòu)通訊錄》。甲方職責(zé)說明： 提供符合要求的安裝環(huán)境，提供項目有關(guān)的信息； 確保線路提前到位調(diào)試完成，協(xié)調(diào)運營商線路問題處理 審核乙方提交的實施方案、計劃，并通知到相關(guān)方配合 接收發(fā)貨設(shè)備，妥善保管，清點檢驗，簽署到貨回執(zhí)單 組織人員參與實施，簽署綜合布線與安裝記錄、驗收報告等 組織技術(shù)維護人員接受培訓(xùn)，掌握設(shè)備安裝使用維護方法乙方職責(zé)說明： 按合同要求按時提供項目所需的設(shè)備、配件、資料、工具等 配合開箱驗收，對于到貨開箱驗收不合格的產(chǎn)品提供更換補齊； 在安裝過程中如有設(shè)備損壞，及時進行維修、更換，確保不影響工期 商務(wù)負責(zé)人：負責(zé)合同簽署，確保發(fā)貨計劃達成：（1） 確保貨準時發(fā)貨，按照計劃發(fā)貨；（2） 到貨有變動必須及時通知項目經(jīng)理 方案負責(zé)人：客戶需求了解及把握，提供網(wǎng)絡(luò)規(guī)劃設(shè)計及業(yè)務(wù)需求解決方案 項目經(jīng)理：項目實施負責(zé)人，每個省指定的技術(shù)主管負責(zé)，對項目全過程管理，及時反饋進展給客戶，并與客戶方保持良好溝通，協(xié)調(diào)解決過程中的問題，確保項目目標按時實現(xiàn) 項目成員：接受項目經(jīng)理安排，具體負責(zé)項目實施工作 后臺項目支撐團隊：發(fā)貨情況跟蹤與記錄、提供項目計劃與過程檢查、項目過程中的材料收集審核、項目文檔制作存檔等本項目主要有以下相關(guān)人員（干系人）：名稱工作內(nèi)容/分工XXX總部 提出建設(shè)需求，參與方案探討，審核批準乙方的實施方案； 管理甲方各成員，如線路運營商、布線公司、裝修公司、軟件公司等 接受并審核項目中涉及到的安裝材料、費用預(yù)算，并報送審批 審批項目總體計劃，批準乙方具體計劃審核，向各成員下達任務(wù) 接受每天項目的進展反饋，協(xié)調(diào)處理項目過程重點各項阻礙或問題XXX門店人員 IT經(jīng)理代表XXX參與工程實施的勘測、實施、驗收過程 到貨簽收單、布線與設(shè)備安裝記錄、驗收報告等簽字 接收設(shè)計或?qū)嵤┑淖兏枨螅瑓f(xié)調(diào)并反饋線路運營商 提供各點線路開通日期的計劃 按時開通線路，達到通信標準 提供到指定位置如機柜的接口 實施過程中提供線路測試配合注意：本項目是先申請、等通知開通，而運營商市場部可能會承諾線路開通日期，往往不準確，有時候與對方工程隊核實提供開通時間，大型的工期緊張的項目，必須要求對方協(xié)調(diào)工程隊到場，嚴格按計劃次序準時開通線路。服務(wù)商北明 提供項目經(jīng)理，及工程項目總技術(shù)負責(zé)人 按合同要求提供足夠的工程師，并制作實施方案 提供對項目組的培訓(xùn)，提供文檔、模板、記錄，便于運維 按總體計劃制定分布實施具體計劃，完成各設(shè)備的安裝調(diào)試 按項目建設(shè)方案的要求，調(diào)試整個網(wǎng)絡(luò)，確保達到合同要求 以天、周為單位，反饋項工作進展、計劃完成進度、問題等 與甲方接口人一起對網(wǎng)絡(luò)進行驗收，簽署總的驗收報告布線公司 工程中線路無法實現(xiàn)需求，布線公司負責(zé)： 按方案要求提供設(shè)備間或設(shè)備與配線架間的線路布置及連接 在項目實施過程中，提供線路調(diào)試的配合軟件集成公司 項目實施前/實施方案確定前，提出網(wǎng)絡(luò)硬件實施需要的配合 按方案要求，提供項目涉及業(yè)務(wù)系統(tǒng)軟件的安裝和功能性能調(diào)試 在項目組進行系統(tǒng)調(diào)試、業(yè)務(wù)聯(lián)調(diào)過程中提供配合并解決軟件的問題表1相關(guān)相關(guān)人員及分工本項目的實施投入最大的是門店部分，門店實施人員的安排參考《：門店實施團隊人員分組分工》，基本安排： ； 方案、標準、附件、模板等資料在試點后定稿，由培訓(xùn)部王宇峰組織負責(zé)各門店具體的實施人員集中培訓(xùn)，以及針對XXXIT經(jīng)理等關(guān)鍵參與人的視頻培訓(xùn)； 每個大區(qū)設(shè)1名項目負責(zé)人，負責(zé)本區(qū)域具體計劃制定安排，以及實施方案的執(zhí)行落地，具體包括：實施方案培訓(xùn)、勘測指導(dǎo)、布線談判、項目進度與質(zhì)量管理、客戶協(xié)調(diào)、問題處理、文檔檢查等； 每23個門店設(shè)1名實施人員，同時準備幾名經(jīng)驗豐富的人員備用隨機調(diào)動，實施人員按計劃開展實施，及時和大區(qū)項目負責(zé)人溝通，每天郵件反饋進展和問題； 每23個大區(qū)設(shè)1名后臺商務(wù)人員，負責(zé)日報收集匯總、文檔資料進行收集確認； 指定23人負責(zé)勘測后機房、AP點位、布線的CAD圖紙制作。為確保甲方的網(wǎng)絡(luò)系統(tǒng)安全、預(yù)防各實施方人員發(fā)生意外事故，乙方項目經(jīng)理負責(zé)獲得甲方場地管理規(guī)章制度，在項目例會中傳達到所有項目成員。對于需要出入施工場地的人員，通常要遵守以下基本行為規(guī)范： 主動了解并嚴格遵守甲方管理規(guī)章制度； 進入施工場地提前聯(lián)系預(yù)約，征得甲方接口人同意； 進入場地主動報公司名稱并出示證件登記； 離開場地要與甲方接口人打招呼； 出入所帶物品應(yīng)登記，妥善保管； 安裝、插撥設(shè)備模塊電纜需帶防靜電手腕； 嚴禁在場地內(nèi)抽煙、喝水、吃東西、玩游戲、打鬧； 未經(jīng)甲方接口人批準，嚴禁動其它設(shè)備或線路； 未經(jīng)甲方接口人批準，嚴禁對機房、設(shè)備等拍照錄像； 拆裝靜電地板、天花板，需要甲方接口人許可并在場；1 安裝后，清理現(xiàn)場，整理各種物品，保持場地的整潔；1 嚴禁攜帶與本次工程無關(guān)的人員進入施工場地；1 完成實施后清掃現(xiàn)場，帶走多余的材料。除上述基本規(guī)范外，應(yīng)主動向甲方接口人了解更多要求，并按其要求執(zhí)行。 對項目成員進行培訓(xùn)，講解施工標準、安裝步驟、項目管理方法、文檔要求。并對成員進行考試，合格后方允許組織施工。3設(shè)備組網(wǎng)以下為本項目的系統(tǒng)架構(gòu)圖，下一層支撐上一層的業(yè)務(wù)，項目實施可遵循分層先后開展，后期運維/使用/管理可按層次由不同職能部門分工承擔(dān)。圖1 系統(tǒng)架構(gòu)圖以下為整網(wǎng)邏輯結(jié)圖：拓撲參考《：XXXWLAN項目網(wǎng)絡(luò)拓撲》，以下為整網(wǎng)基本拓撲結(jié)構(gòu)（門店以三種類型代表）：圖2 整網(wǎng)拓撲圖網(wǎng)絡(luò)拓撲說明： 所有門店通過互聯(lián)網(wǎng)線路與總部IDC建立兩條VPN隧道（使用IPsec VPN并加密，以對傳輸?shù)胶笈_的用戶數(shù)據(jù)起保護作用），與中心端接相同運營商線路的核心防火墻建立主隧道，與另一臺防火墻建備隧道，正常情況下，備隧道不轉(zhuǎn)發(fā)數(shù)據(jù)； IDC提供的接入線路公網(wǎng)地址可能會發(fā)生變化，或者因數(shù)據(jù)中心搬遷等造成IP地址調(diào)整，為減少因中心端公網(wǎng)地址改變帶來的大量網(wǎng)點的配置更改的工作量，采用域名解析，在網(wǎng)點防火墻上配置VPN的對端地址為域名，使用XXX二級域名，由XXX域名服務(wù)器提供域名服務(wù)，先按三個公網(wǎng)接口規(guī)劃三個域名，分別對應(yīng)電信、移動、聯(lián)通線路； PORTAL、認證計費、網(wǎng)絡(luò)管理、廣告推送、客戶信息、定位信息等業(yè)務(wù)數(shù)據(jù)通過VPN隧道與IDC服務(wù)器區(qū)進行互聯(lián)；具體情況及數(shù)據(jù)量由軟件方艾逛確認：業(yè)務(wù)類型功能簡介解決方案數(shù)據(jù)量PORTAL門店無線上網(wǎng)終端設(shè)備連接后，服務(wù)器推送認證頁面，并老客戶免認證，即不再次推送艾逛提供云端PORTAL服務(wù)，連通短信網(wǎng)關(guān)服務(wù)較小認證計費針對接入無線網(wǎng)絡(luò)的終端進行認證，并對部分用戶計費艾逛PORTAL同時可認證，計費待定較小IMC網(wǎng)管針對所有AP、網(wǎng)絡(luò)設(shè)備提供基于SNMP的網(wǎng)絡(luò)管理，可對設(shè)備進行狀態(tài)查看，配置修改等XXXIMC提供軟件，硬件XXX提供上行大BI大數(shù)據(jù)待定艾逛提供軟件待定廣告運營待定艾逛提供軟件下行大 門店辦公數(shù)據(jù)到IDC的WLAN核心交換機后，到生產(chǎn)網(wǎng)核心交換機，再到生產(chǎn)服務(wù)器 來賓上網(wǎng)、移動POS機通過本地互聯(lián)網(wǎng)線路出局（移動POS機類似網(wǎng)銀，應(yīng)用層加密訪問處于公網(wǎng)上的服務(wù)器，而非接入到IDC后臺） 數(shù)據(jù)中心以下為數(shù)據(jù)中心網(wǎng)絡(luò)拓撲結(jié)構(gòu)：圖3 數(shù)據(jù)中心網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲說明： 每臺核心防火墻四個萬兆光口四條多模萬兆光纖接到兩臺核心交換機，使用鏈路聚合方式； 核心交換機兩臺之間虛擬化，虛擬成一臺交換機，服務(wù)器兩個網(wǎng)絡(luò)接口，起鏈路聚合協(xié)議接到核心交換機； 任一臺核心防火墻宕機，其上的外網(wǎng)線路不可使用，或者任一條線路故障，也將不可用，此時，網(wǎng)點防備VPN（此類跨運營商的VPN有可能質(zhì)量達不到良好的通信質(zhì)量和速度）； 將來增加移動線路，則增加一臺防火墻，類似方式接入。注：鵬博士提供的外網(wǎng)線路為BGP選擇路由，即同時具備多運營商出口路由自動選擇，由此，可解決門店采用不同運營商線路接入到中心VPN需要上線線路匹配的難題，但中心端出口使用兩個公網(wǎng)線路仍有必要，主要為備份需要。 圖商門店以下為圖商門店網(wǎng)絡(luò)拓撲結(jié)構(gòu)：圖4 圖商門店網(wǎng)絡(luò)拓撲網(wǎng)絡(luò)拓撲說明： 圖商門店部署出口防火墻、無