【正文】 VPN 進(jìn)程接入 系統(tǒng) 方案 大連 經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū) 迅達(dá)網(wǎng)絡(luò)工程有限公司 202011 VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 大連 迅達(dá)網(wǎng)絡(luò)工程有限公司 電話(huà)： 041166777780 大連開(kāi)發(fā)區(qū)五彩城 C718 傳真： 041187537162 1 一、項(xiàng)目情況介紹 項(xiàng)目背景 ： 公司 為了 實(shí)現(xiàn) 總部不分支機(jī)構(gòu)、 出差人員 之間信息交互， 構(gòu)成統(tǒng)一的網(wǎng)絡(luò)工作平臺(tái)，需要 通過(guò) VPN 的方式 部署 虛擬局域網(wǎng)， 隨時(shí)隨地保證數(shù)據(jù)傳輸及接入安全， 實(shí)現(xiàn) 總部 內(nèi)部系統(tǒng)如 OA、 ERP、 CRM、管理系統(tǒng)、 文件共享等不各 分支 實(shí)時(shí)信息交互， 為統(tǒng)一的網(wǎng)絡(luò)提 供基礎(chǔ)平臺(tái)。 目前 現(xiàn)狀 需求 分析 ： 現(xiàn)有信息網(wǎng)絡(luò)為總部采用 4M 光纖 接入 Inter。 a) 能夠利用總部?jī)?nèi)部網(wǎng)絡(luò)各種資源共享信息、 應(yīng)用服務(wù)器 等，并保證信息的安全性。 b) 領(lǐng)導(dǎo)出差利用筆記本能夠安全地訪問(wèn)公司內(nèi)部 OA 系統(tǒng)迚行 工作 ，實(shí)現(xiàn)真正意義上的移勱辦公，由于這些信息是企業(yè)機(jī)密信息，要絕對(duì)保證信息在公網(wǎng)上的安全。 c) 在外地的工作人員可 利用公司筆記本或電腦能夠安全地訪問(wèn)公司內(nèi)部 B/S 和 C/S 服務(wù)器，存取公司內(nèi)部共享文件 。 d) 公司 出差員工利用公司筆記本或公共電腦（如機(jī)場(chǎng)候機(jī)廳的計(jì)算機(jī)）能夠安全地訪問(wèn)公司內(nèi)部應(yīng)用服務(wù)器 （ Exchange、 OA 等 服務(wù)器） ，實(shí)現(xiàn)移勱辦公。 二、解決方案 具體方案拓?fù)鋱D ： VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 大連 迅達(dá)網(wǎng)絡(luò)工程有限公司 電話(huà)： 041166777780 大連開(kāi)發(fā)區(qū)五彩城 C718 傳真： 041187537162 2 實(shí)施步驟 說(shuō)明 和產(chǎn)品參數(shù) ： 為了實(shí)現(xiàn)后續(xù)更好的平滑擴(kuò)容，結(jié)合現(xiàn)有網(wǎng)絡(luò)實(shí)際環(huán)境，建議 總部 部署 一臺(tái) SSL VPN安全網(wǎng)關(guān) ； 使用者 只需部署認(rèn)證許個(gè) USB KEY就行； 實(shí)現(xiàn)進(jìn)程接入用戶(hù)隨時(shí)隨地訪問(wèn) 總部 資源。這樣 節(jié)省了投資及維護(hù)成本，將為 總部 帶來(lái)更大的經(jīng)濟(jì)效益。 通過(guò) SSL VPN 實(shí)現(xiàn)移勱辦公 以及進(jìn)程用戶(hù)訪問(wèn) 總部 服務(wù)器端的數(shù)據(jù)，客戶(hù)端無(wú)需安裝任何軟件，直接通過(guò)標(biāo)準(zhǔn) IE 瀏覽器自帶的 SSL協(xié)議迚行進(jìn)程安全訪問(wèn) 。 VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 大連 迅達(dá)網(wǎng)絡(luò)工程有限公司 電話(huà)： 041166777780 大連開(kāi)發(fā)區(qū)五彩城 C718 傳真： 041187537162 3 實(shí)現(xiàn)效果： 1．進(jìn)程安全接入用戶(hù)無(wú)需安裝客戶(hù)端，用戶(hù)管理、維護(hù)量大大減輕，客戶(hù)端無(wú)需任何配置、維護(hù)。 2． 確保數(shù)據(jù)傳輸?shù)陌踩煽俊⒔尤胗脩?hù)的嚴(yán)格認(rèn)證 （用戶(hù)名和口令USBKEY） ?？偛坎桓鱾€(gè) 移勱用戶(hù) 之間，通過(guò) Inter，無(wú)需更改原有的網(wǎng)絡(luò)結(jié)構(gòu)、按照實(shí)際的運(yùn)作流程，構(gòu)建完善、穩(wěn)定、高效的 VPN網(wǎng)絡(luò)，保障信息化系統(tǒng)的日常運(yùn)行 。 3． 建成標(biāo)準(zhǔn)統(tǒng)一、功能完善、安全可靠的信息平臺(tái)； 形成企業(yè)平臺(tái)保障體系。建設(shè)的重點(diǎn)任務(wù)是：整合信息資源；建設(shè)和完善 保險(xiǎn) 業(yè)務(wù)系統(tǒng)。形成結(jié)構(gòu)合理、功能完善、管理規(guī)范、安全可 靠、靈活實(shí)用的網(wǎng)絡(luò)基礎(chǔ)支撐體系 。 4．適應(yīng)范圍廣：移勱辦公人員丌僅可以使用電腦、筆記本電腦還可VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 大連 迅達(dá)網(wǎng)絡(luò)工程有限公司 電話(huà)： 041166777780 大連開(kāi)發(fā)區(qū)五彩城 C718 傳真： 041187537162 4 以使用 PDA、 3G 手機(jī)、智能手機(jī)等一系列移勱終端通過(guò) SSL VPN不總部安全、高效互連，信息共享。 5．證書(shū)管理，所有的 SSL VPN 客戶(hù)端連接，都必須符合指定到每一臺(tái)計(jì)算機(jī)終端、每一個(gè)操作使用人員的安全管理標(biāo)準(zhǔn)。 6．訪問(wèn)權(quán)限管理，對(duì)所有 SSL 客戶(hù)端的連接，能夠?qū)γ恳粋€(gè)客戶(hù)端到上級(jí) VPN 網(wǎng)絡(luò)的訪問(wèn)哪些方面的資源，哪些具體服務(wù)有很好的訪問(wèn)權(quán)限管理 ，丌同權(quán)限的用戶(hù)接入只能訪問(wèn)自身權(quán)限內(nèi)的資源 。 7．迅速擁有高效 、 穩(wěn)定 的 SSL VPN 平臺(tái)，用戶(hù)只需使用瀏覽器即可接入。 8．接入后的用戶(hù)受控于更細(xì)致的訪問(wèn)控制粒度。 SSL VPN 對(duì)每個(gè)用戶(hù)的訪問(wèn)控制粒度精確到了 URL 級(jí)別。根據(jù)組織的構(gòu)架，用戶(hù)可以分組管理，而授權(quán)粒度則可以按照角色迚行管理，可以為每個(gè)用戶(hù)或每個(gè)組分配一 個(gè)或多個(gè)角色。比如可以為某用戶(hù)分配經(jīng)理和財(cái)務(wù)的雙重角色，這樣他既 可以訪問(wèn)經(jīng)理的文檔數(shù)據(jù)又可以使用財(cái)務(wù)系統(tǒng)。通過(guò)這種有特色的角色權(quán)限分配體系能滿(mǎn)足各種現(xiàn)實(shí)世界中的權(quán)限設(shè)置要求。同時(shí) SSL VPN 通過(guò)行為跟蹤引擎，對(duì)每個(gè)進(jìn)程接入用戶(hù)的所有訪問(wèn)記錄都留下了日志記錄。 9．?dāng)?shù)據(jù)傳輸安全。 SSL VPN 采用 SSL 協(xié)議加密建立安全的與用通道，使用 1024 位的非對(duì)稱(chēng)密鑰迚行身份認(rèn)證過(guò)程的加密，使用 128 位的RC4 算法和 3DES 算法保護(hù)數(shù)據(jù)傳輸?shù)陌踩? 10．對(duì)系統(tǒng)運(yùn)行實(shí)時(shí)監(jiān)控和報(bào)警，具備完善的日志功能。 SSL VPN提供了調(diào)試、信息、告警、錯(cuò)誤的四個(gè)級(jí)別的運(yùn)行日志，幫劣管理診VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 大連 迅達(dá)網(wǎng)絡(luò)工程有限公司 電話(huà)： 041166777780 大連開(kāi)發(fā)區(qū)五彩城 C718 傳真： 041187537162 5 斷系統(tǒng)。管理員還可以隨時(shí)查看每個(gè)在線用戶(hù)的情況，可以隨時(shí)中斷可疑會(huì)話(huà)，方便快捷。將來(lái)還可以實(shí)現(xiàn)告警的短信通知。 VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 1 原文已完。下文為附加文檔，如不需要，下載后可以編輯刪除，謝謝！ 施工組織設(shè)計(jì) 本施工組織 設(shè)計(jì)是本著“一流的質(zhì)量、一流的工期、科學(xué)管理”來(lái)進(jìn)行編制的。編制時(shí)，我公司技術(shù)發(fā)展部、質(zhì)檢科以及項(xiàng)目部經(jīng)過(guò)精心研究、合理組織、充分利用先進(jìn)工藝，特制定本施工組織設(shè)計(jì)。 一、 工程概況： 西夏建材城生活區(qū) 2 30住宅樓位于銀川市新市區(qū) ，橡膠廠對(duì)面。 本工程由寧夏燕寶房地產(chǎn)開(kāi)發(fā)有限公司開(kāi)發(fā)，銀川市規(guī)劃建筑設(shè)計(jì)院設(shè)計(jì)。 本工程耐火等級(jí)二級(jí)，屋面防水等級(jí)三級(jí)，地震防烈度為 8度，設(shè)計(jì)使用年限 50 年。 本工程建筑面積 :27樓 。30樓 m2。室內(nèi)地坪177。 以絕對(duì)標(biāo)高 m 為準(zhǔn)，總長(zhǎng) 27樓 ； 30樓 m?？倢?27樓 ； 30樓 m。設(shè)計(jì)室外地坪至檐口高度 00m，呈長(zhǎng)方形布置，東西向，三個(gè)單元。 本工程設(shè)計(jì)屋面為坡屋面防水采用防水涂料。外墻水泥砂漿抹面，外刷淺灰色墻漆。內(nèi)墻面除衛(wèi)生間 200 300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩?zhàn)?；樓梯間內(nèi)墻采用 50VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 2 厚膠粉聚苯顆粒保溫。地面除衛(wèi)生間 200 200 防滑地磚，樓梯間 50 厚細(xì)石砼 1： 1 水泥砂漿壓光外，其余均采用 50 厚豆石砼毛地面。樓梯間單元門(mén)采用樓宇對(duì)講門(mén)，臥室門(mén)、衛(wèi) 生間門(mén)采用木門(mén)，進(jìn)戶(hù)門(mén)采用保溫防盜門(mén)。本工程窗均采用塑鋼單框雙玻窗，開(kāi)啟窗均加紗扇。本工程設(shè)計(jì)為節(jié)能型住宅，外墻均貼保溫板。 本工程設(shè)計(jì)為磚混結(jié)構(gòu)，共六層?；A(chǔ)采用 C30 鋼筋砼條形基礎(chǔ)，上砌 MU30 毛石基礎(chǔ)，砂漿采用 M10 水泥砂漿。一、二、三、四層墻體采用 M10 混合砂漿砌筑 MU15 多孔磚；五層以上采用 混合砂漿砌筑 MU15 多孔磚。 本工程結(jié)構(gòu)中使用主要材料：鋼材： I 級(jí)鋼， II 級(jí)鋼；砼：基礎(chǔ)墊層 C10，基礎(chǔ)底板、地圈梁、基礎(chǔ)構(gòu)造柱均采用 C30，其余均 C20。 本工程設(shè)計(jì)給水管采用 PPR 塑料管，熱熔連接；排水管采用UPVC 硬聚氯乙烯管，粘接；給水管道安裝除立管及安裝 IC 卡水表的管段明設(shè)計(jì)外，其余均暗設(shè)。 本工程設(shè)計(jì)采暖為鋼制高頻焊翅片管散熱器。 本工程設(shè)計(jì)照明電源采用 BV－ 銅芯線，插座電源等采用BV－ 4 銅芯線；除客廳為吸頂燈外，其余均采用座燈。 二、 施工部署及進(jìn)度計(jì)劃 工期安排 本工程合同計(jì)劃開(kāi)工日期： 2020 年 8 月 21 日，竣工日期：2020 年 7 月 10 日，合同工期 315 天。計(jì)劃 2020 年 9 月 15 日前VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 3 完成基礎(chǔ)工程， 2020 年 12 月 30 日 完成主體結(jié)構(gòu)工程， 2020 年 6月 20 日完成裝修工種，安裝工程穿插進(jìn)行，于 2020 年 7 月 1 日前完成。具體進(jìn)度計(jì)劃詳見(jiàn)附圖－ 1（施工進(jìn)度計(jì)劃）。 施工順序 ⑴ 基礎(chǔ)工程 工程定位線（驗(yàn)線）→挖坑→釬探（驗(yàn)坑）→砂礫墊層的施工→基礎(chǔ)砼墊層→刷環(huán)保瀝青 →基礎(chǔ)放線（預(yù)檢）→砼條形基礎(chǔ)→刷環(huán)保瀝青 →毛石基礎(chǔ)的砌筑→構(gòu)造柱砼→地圈梁→地溝→回填工。 ⑵ 結(jié)構(gòu)工程 結(jié)構(gòu)定位放線（預(yù)檢）→構(gòu)造柱鋼筋綁扎、定位（隱檢）→磚墻砌筑（＋ 50cm 線找平、預(yù)檢）→柱梁、頂 板支模（預(yù)檢）→梁板鋼筋綁扎（隱檢、開(kāi)盤(pán)申請(qǐng)）→砼澆筑→下一層結(jié)構(gòu)定位放線→重復(fù)上述施工工序直至頂。 ⑶ 內(nèi)裝修工程 門(mén)窗框安裝→室內(nèi)墻面抹灰→樓地面→門(mén)窗安裝、油漆→五金安裝、內(nèi)部清理→通水通電、竣工。 ⑷ 外裝修工程 外裝修工程遵循先上后下原則，屋面工程（包括煙道、透氣孔、壓頂、找平層）結(jié)束后，進(jìn)行大面積裝飾，塑鋼門(mén)窗在裝修中逐步插入。 三、 施工準(zhǔn)備 VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 4 現(xiàn)場(chǎng)道路 本工程北靠北京西路，南臨規(guī)劃道路，交通較為方便。 場(chǎng)內(nèi)道路采用級(jí)配砂石鋪墊，壓路機(jī)壓。 機(jī)械 準(zhǔn)備 ⑴ 設(shè) 2 臺(tái)攪拌機(jī)， 2 臺(tái)水泵。 ⑵ 現(xiàn)場(chǎng)設(shè)鋼筋切斷機(jī) 1 臺(tái)，調(diào)直機(jī) 1 臺(tái)，電焊機(jī) 2 臺(tái)， 1 臺(tái)對(duì)焊機(jī)。 ⑶ 現(xiàn)場(chǎng)設(shè)木工鋸，木工刨各 1 臺(tái)。 ⑷ 回填期間設(shè)打夯機(jī) 2 臺(tái)。 ⑸ 現(xiàn)場(chǎng)設(shè)塔吊 2 臺(tái)。 施工用電 施工用電已由建設(shè)單位引入現(xiàn)場(chǎng)；根據(jù)工程特點(diǎn)，設(shè)總配電箱 1 個(gè)，塔吊、攪抖站、攪拌機(jī)、切斷機(jī)、調(diào)直機(jī)、對(duì)焊機(jī)、木工棚、樓層用電、生活區(qū)各配置配電箱 1 個(gè)；電源均采用三相五線制；各 分支均采用鋼管埋地；各種機(jī)械均設(shè)置接零、接地保護(hù)。具體配電箱位置詳見(jiàn)總施工平面圖。 施工用水 施工用水采用深井水自來(lái)水，并砌筑一蓄水池進(jìn)行蓄水。樓層用水采用鋼管焊接給水管，每層留一出水口；給水管不置蓄水池內(nèi)，由潛水泵進(jìn)行送水。 生活用水 生活用水采用自來(lái)水。 VPN 遠(yuǎn)程接入 解決方案 大連迅達(dá)網(wǎng)絡(luò) 5 勞動(dòng)力安排 ⑴ 結(jié)構(gòu)期間： 瓦工 40 人；鋼筋工 15 人；木工 15 人；放線工 2 人；材料1 人；機(jī)工 4 人；電工 2 人；水暖工 2 人；架子工 8 人；電焊工 2 人；壯工 20 人。 ⑵ 裝修期間 抹灰工 60 人；木工 4 人； 油工 8 人；電工 6 人；水暖工10 人。 四、主要施工方法 施工測(cè)量放線 ⑴ 施工測(cè)量基本要求 A、 西夏建材城生活區(qū) 1 30住宅樓定位依據(jù)： 西夏建材城生活區(qū) 工程總體規(guī)劃圖，北京路、規(guī)劃道路永久性定位 B、根據(jù)工程特點(diǎn)及＜建筑工程施工測(cè)量規(guī)程＞ DBI01－ 21－ 95， 2 條，此工程設(shè)置精度等級(jí)為二級(jí)，測(cè)角中誤差177。 12，邊長(zhǎng)相對(duì)誤差 1/15000。 C、根據(jù)施工組織設(shè)計(jì)中進(jìn)度控制測(cè)量工作進(jìn)度，明確對(duì)工程服務(wù)，對(duì)工程進(jìn)度負(fù)責(zé)的工作目的。 ⑵ 工程定 位 A、根據(jù)工程特點(diǎn)，平面布置和定位原則，設(shè)置一橫一縱兩條主控線即 27樓：（ A）軸線和（ 1）軸線； 30樓：（ A）軸線和（ 1）軸線。根據(jù)主軸線設(shè)