【正文】 網(wǎng)絡(luò)工程實施方案一、到貨前準(zhǔn)備 項目人員組織結(jié)構(gòu)及分工178。 項目經(jīng)理： 工作內(nèi)容及范圍：負(fù)責(zé)項目的總體協(xié)調(diào)178。 商務(wù)負(fù)責(zé)： 工作內(nèi)容及范圍：負(fù)責(zé)與商務(wù)相關(guān)的工作178。 技術(shù)負(fù)責(zé)：工作內(nèi)容及范圍：負(fù)責(zé)項目的總體實施178。 工程技術(shù)人員：CCIE CCNP CCNA工作內(nèi)容及范圍：CCIE和CCNP為項目實施的技術(shù)把關(guān)，CCNA負(fù)責(zé)實施方案的制作和項目的具體實施工程時間安排、工程進(jìn)度安排預(yù)計9月初設(shè)備全部到貨，總預(yù)計4至5周時間完成工程。具體安排如下：根據(jù)項目各子任務(wù)的工作量估算以及我們對網(wǎng)絡(luò)工程的經(jīng)驗，制定項目實施進(jìn)度計劃表格。表1:項目實施進(jìn)度計劃 ☆工程安排合同簽定———設(shè)備訂購設(shè)備到貨驗收系統(tǒng)安裝工程現(xiàn)場培訓(xùn)系統(tǒng)整體測試系統(tǒng)驗收測試系統(tǒng)安裝工程具體分解以下的子任務(wù)：178。 中心和匯聚交換機(jī)的模擬環(huán)境聯(lián)合調(diào)試 4天178。 主干切換 3天178。 各邊緣交換機(jī)的調(diào)試 4天178。 廣域網(wǎng)和CACHE507的調(diào)試 3天178。 VPN和ACS的調(diào)試 4天178。 省專網(wǎng)和衛(wèi)星煙草專網(wǎng)的PIX調(diào)試 1天178。 ACL和QOS的設(shè)置 2天178。 網(wǎng)管軟件的安裝與調(diào)試 2天178。 設(shè)備配置文件與IOS備份 1天 IP地址的劃分，VLAN的分配配合計算機(jī)中心整理虛網(wǎng)分配,。1）包括三部分：178。 綜合辦公樓：服務(wù)器區(qū)、銷售、領(lǐng)導(dǎo)、技術(shù)、財務(wù)、會議室、各樓層辦公室（待細(xì)化）、互聯(lián)網(wǎng)訪問、178。 聯(lián)合工房包括：生活區(qū)右側(cè)、生活區(qū)左側(cè)、能源動力中心、三層中控室、二層備件庫、物流中控室、質(zhì)檢室 178。 廠房輔區(qū)包括：機(jī)修車間辦公室、機(jī)修車間及備件庫、鍋爐房、門衛(wèi)煙葉庫A、煙葉庫B、煙葉庫C、煙葉庫D 三部分的VLAN要做到各自獨立劃分，IP子網(wǎng)互不重疊。 2）IP分配有兩種方案：用戶分配靜態(tài)IP地址或從DHCP服務(wù)器動態(tài)獲得IP本方案采用動、靜態(tài)分配結(jié)合的方法來實現(xiàn)。VLAN的劃分原則：從將來的發(fā)展考慮，要預(yù)留足夠的擴(kuò)展空間。為VLAN預(yù)留足夠的擴(kuò)展空間，也可以方便網(wǎng)絡(luò)的優(yōu)化。將VLAN以10為單位分段，取VLANVLANVLAN30作為當(dāng)前使用的VLAN，VLAN11VLAN1VLAN21VLAN2VLAN31VLAN39作為預(yù)留。；。VLAN 10VLAN 390 分配給綜合辦公樓；VLAN 400VLAN 590 分配給聯(lián)合工房；VLAN 500VLAN 600 分配給廠房輔區(qū)。具體實現(xiàn)如下表：VLAN、IP分配表： 41 / 41 功能單位IP地址范圍 VLAN IP地址管理預(yù)留應(yīng)用預(yù)留VLAN IDVLAN名稱綜合辦公樓VPN遠(yuǎn)程接入VLAN 190vpn綜合辦公樓其他VLAN 200other1衛(wèi)星和省專網(wǎng)VLAN 210wxhszw新舊廠互連　　VLAN 240xjchl（包括辦公室和備件庫）煙葉庫Vlan 600yyk（包括A、B、C、D）廠房輔區(qū)其他Vlan 610other3DHCP分配表：（DHCP服務(wù)器IP：）功能單位子網(wǎng)內(nèi)部設(shè)備預(yù)留DHCP分配使用區(qū)域管理預(yù)留應(yīng)用預(yù)留VLAN IP地址綜合辦公樓信息技術(shù)部財務(wù)部領(lǐng)導(dǎo)技術(shù)中心物資供應(yīng)部人力資源部安全保衛(wèi)部后勤保障部質(zhì)量管理部技改辦組織宣傳部監(jiān)察審計部產(chǎn)品銷售部營銷策劃部營銷服務(wù)部會議室辦公室綜合辦公樓其他178。 對DHCP SERVER放置位置的建議：DHCP SERVER功能可以做在1臺主交換機(jī)上，也可以做在1臺專用的服務(wù)器上。在交換機(jī)上啟用DHCP功能后，在該交換機(jī)重啟時，所有的DHCP CLIENT均會同時再次申請DHCP延期服務(wù)，這樣會造成交換機(jī)擁塞甚至死機(jī)。所以，將DHCP做在1臺專用的服務(wù)器上，是最優(yōu)的做法。二、到貨、實施前準(zhǔn)備現(xiàn)場檢查與到貨驗收檢驗到的硬件設(shè)備的貨號及數(shù)量是否與設(shè)備訂貨清單一致。檢驗到貨的設(shè)備是否完好無損。驗收的結(jié)果應(yīng)該提供一份由參與驗收的用戶和系統(tǒng)集成商簽名的硬件驗收清單，并注明日期。如果沒有可見的設(shè)備損害，那么在驗貨后，即開始設(shè)備的安裝和調(diào)試。設(shè)備到貨，進(jìn)行設(shè)備驗收，記錄設(shè)備的序列號,表格如下：Item No.Name of Goods（產(chǎn)品名稱）Main Specification（產(chǎn)品性能）Quantity（數(shù)量）S/N NO.（序列號）11CISCO Catalyst 212Cisco Catalyst 2設(shè)備定位，標(biāo)簽標(biāo)明設(shè)備放置的物理位置制作標(biāo)簽貼于交換機(jī)的上面機(jī)殼的顯眼處，標(biāo)明該交換機(jī)將放置在廠區(qū)的具體位置，例如：制絲車間、管理IP： ，該IP為交換機(jī)上可以激活的一個VLAN的IP地址（該IP地址用于交換機(jī)的遠(yuǎn)程管理）。如果在2950邊緣交換機(jī)上，可以設(shè)置多個VLAN，但只有1個VLAN所賦予的IP地址可以和外界通訊。 在規(guī)劃完設(shè)備位置后，按計劃標(biāo)識網(wǎng)絡(luò)名稱、主干電纜(光纖)標(biāo)簽、和主干連接的的具體端口位置，并繪制網(wǎng)絡(luò)設(shè)備詳細(xì)表。設(shè)備/名稱軟件版本端口數(shù)IP地址具體位置電纜連接標(biāo)識三、實施一）、中心和匯聚交換機(jī)模擬環(huán)境聯(lián)合調(diào)試準(zhǔn)備：178。 兩臺6509中心交換機(jī)依下圖上好模塊：WSSUP720引擎WSSUP720引擎（冗余）空、擴(kuò)展用WSX6816GBICWSX6816GBIC空、擴(kuò)展用WS6148GETX空、擴(kuò)展用空、擴(kuò)展用電源電源WSSUP720引擎WSSUP720引擎（冗余）空、擴(kuò)展用WSX6816GBICWSX6816GBIC空、擴(kuò)展用WS6148RJ45空、擴(kuò)展用空、擴(kuò)展用電源電源178。 4507R匯聚交換機(jī)依下圖上好模塊：第一臺匯聚4507R 第二臺匯聚4507RWSX4515引擎WSX4306GBICWSX4232GBRJWSX4148RJ空、擴(kuò)展用電源電源空、冗余引擎擴(kuò)展用空、擴(kuò)展用WSX4515引擎WSX4306GBICWSX4232GBRJWSX4148RJ空、擴(kuò)展用電源電源空、冗余引擎擴(kuò)展用空、擴(kuò)展用178。 連接2臺6509間引擎的光纖口2臺6509交換機(jī)的用四條光纖跳線連接相互的引擎光纖上聯(lián)口2臺6509交換機(jī)上的2個超級引擎上的光纖端口均可同時使用，在其中一臺6509交換機(jī)的主引擎出故障的時候，冗余引擎替代主引擎發(fā)揮作用，該冗余引擎與另一臺6509交換機(jī)的冗余引擎的中繼線替代原來的兩臺主引擎的中繼線發(fā)揮作用，保證網(wǎng)絡(luò)主干的正常使用。采用如下的連線方式： Sup720Sup720Sup720Sup720因SUP720采用SFP光纖接口，在沒有購置該接口模塊的情況下，兩臺6509中心交換機(jī)間可通過6816模塊上的GBIC口實現(xiàn)交換機(jī)間的冗余連接和通訊。通過在兩臺6509交換機(jī)的第一塊6816模塊的第116光纖端口互相連接，做TRUNK+CHANNEL，實現(xiàn)如下圖：68166816該連接可以保證任何時候，2臺6509交換機(jī)間的活動引擎可以正常連接，避免活動引擎連接冗余引擎，導(dǎo)致數(shù)據(jù)無法在2臺6509交換機(jī)間傳遞。178。 連接2臺4507R間引擎的光纖口X4515X4515178。 用超5類跳線連接2臺355012G間的1000BaseT口355012G355012G178。 各交換機(jī)間的連接示意圖：第一臺中心交換機(jī)6509與各匯聚及邊緣接入的連接端口示意圖6509_2的gi1/15匯聚3550_1的gi0/1匯聚4507_2的gi1/16509_2的gi1/16匯聚3550_2的gi0/1匯聚4507_1的gi1/16509_1上第一塊68166509_1上第二塊68161234567891011121314151612345678910111213141516門衛(wèi)1的gi0/1能源動力中心的gi0/1制絲中控的gi1/1綜合樓11層的gi0/1綜合樓10層的gi0/1綜合樓9層的gi0/1綜合樓8層的gi0/1綜合樓7層的