【正文】 30 30 31 31 AP安裝 31 網(wǎng)絡(luò)設(shè)備 31【李沛】 32 門(mén)店標(biāo)準(zhǔn) 32 數(shù)據(jù)中心 326數(shù)據(jù)中心建設(shè) 32 32 33 34 35【任衛(wèi)民】 35【與軟件廠家待定】 367門(mén)店實(shí)施 37 37 37 37 37 38 39 40 40 41【待完善，參考試點(diǎn)情況】 41 428驗(yàn)收方案【李沛】 429文檔管理 43 43 4310配置模板【試點(diǎn)與XXX網(wǎng)康確認(rèn)】 44 44 防火墻配置 44 44 其他設(shè)備 44 44 防火墻 44 交換機(jī) 44 AC 44 AP 44 定位軟件 44 上網(wǎng)行為管理 44 高速緩存 441項(xiàng)目概述XXX在全國(guó)門(mén)店中分期部署WLAN，以實(shí)現(xiàn)： 顧客在門(mén)店可接入免費(fèi)WIFI使用互聯(lián)網(wǎng)，可以購(gòu)物比價(jià)或其他互聯(lián)網(wǎng)瀏覽、即時(shí)通訊、簡(jiǎn)單游戲等。要求做到新用戶(hù)注冊(cè)認(rèn)證，老用戶(hù)一段時(shí)間內(nèi)無(wú)感知接入 門(mén)店內(nèi)特有的柜臺(tái)專(zhuān)區(qū)如：極信、蘋(píng)果等有互聯(lián)網(wǎng)需求的，可以提供特定的wifi接入，可做到帶寬的控制與分配 店內(nèi)商家柜臺(tái)流量增值收費(fèi)業(yè)務(wù)（如高清視頻演示、應(yīng)用下載等）網(wǎng)絡(luò)需求此WIFI部署的同時(shí)，配套定位、分析軟件，為客戶(hù)提供及時(shí)快速的上網(wǎng)服務(wù)，也為XXX掌握門(mén)店客戶(hù)動(dòng)向、收集信息，為經(jīng)營(yíng)決策提供參考。 通過(guò)WLAN對(duì)應(yīng)的互聯(lián)網(wǎng)線路可以為原網(wǎng)點(diǎn)的備份；252。 認(rèn)證信息匯總，可以在認(rèn)證系統(tǒng)上看到在線用戶(hù)及相關(guān)信息（如首次認(rèn)證時(shí)間、總上網(wǎng)時(shí)長(zhǎng)、上網(wǎng)次數(shù)、上網(wǎng)網(wǎng)點(diǎn)名稱(chēng)等）；252。 無(wú)線控制器（Wireless Access Point Controller，AC）：無(wú)線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)模式下的控制器，集中管理控制AP；252。 中小門(mén)店：面積較小且不需要定位的門(mén)店252。 模板：項(xiàng)目實(shí)施或管理過(guò)程中，需要項(xiàng)目成員去填寫(xiě)的材料的標(biāo)準(zhǔn)格式。為確保甲方的網(wǎng)絡(luò)系統(tǒng)安全、預(yù)防各實(shí)施方人員發(fā)生意外事故，乙方項(xiàng)目經(jīng)理負(fù)責(zé)獲得甲方場(chǎng)地管理規(guī)章制度，在項(xiàng)目例會(huì)中傳達(dá)到所有項(xiàng)目成員。并對(duì)成員進(jìn)行考試，合格后方允許組織施工。 圖商門(mén)店以下為圖商門(mén)店網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖4 圖商門(mén)店網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f(shuō)明： 圖商門(mén)店部署出口防火墻、無(wú)線控制器AC、上網(wǎng)行為管理、緩存服務(wù)器、定位服務(wù)器，其中定位數(shù)據(jù)在本地服務(wù)器存儲(chǔ) 門(mén)店的審計(jì)數(shù)據(jù)、日志信息、用戶(hù)信息等，通過(guò)VPN隧道上傳到數(shù)據(jù)中心相應(yīng)服務(wù)器進(jìn)行計(jì)算、分析、統(tǒng)計(jì)、輸出報(bào)表 防火墻依據(jù)下面業(yè)務(wù)網(wǎng)段的數(shù)量配相應(yīng)子接口，每個(gè)子接口的地址是下面對(duì)應(yīng)業(yè)務(wù)網(wǎng)段的網(wǎng)關(guān)，接入交換機(jī)每個(gè)業(yè)務(wù)網(wǎng)段劃一個(gè)VLAN，具體VLAN劃分的標(biāo)準(zhǔn)：VLAN號(hào)用途網(wǎng)關(guān)設(shè)備VLAN10設(shè)備管理防火墻VLAN100移動(dòng)辦公防火墻VLAN200蘋(píng)果業(yè)務(wù)防火墻VLAN300智能家居防火墻VLAN400來(lái)賓上網(wǎng)防火墻VLAN500預(yù)留防火墻 出口防火墻承擔(dān)上網(wǎng)終端的DHCP服務(wù)器，其他設(shè)備地址除AP外的管理地址，實(shí)行固定分配； AP走本地轉(zhuǎn)發(fā)，不走集中轉(zhuǎn)發(fā)模式，以減少AC的壓力； 上網(wǎng)行為管理、緩存服務(wù)器，根據(jù)外部線路的帶寬，提供兩種性能設(shè)備（100M和60M兩種），上網(wǎng)行為管理提供限速、安全審計(jì)；緩存提供上網(wǎng)加速（XXX相關(guān)網(wǎng)站、視頻、網(wǎng)頁(yè)、推送廣告、電商網(wǎng)站、比價(jià)網(wǎng)站）。AP的命名，從最底一層的第一個(gè)開(kāi)始（以地圖正面朝上，先左后右先上后下，即最底一層的最左上角的第一個(gè)AP，命名為1號(hào)）。移動(dòng)辦公：2個(gè)C 1024個(gè)地址，不與其他網(wǎng)絡(luò)互通；每個(gè)門(mén)店子網(wǎng)的最高1位地址，作為設(shè)備管理網(wǎng)段的網(wǎng)關(guān)；每個(gè)門(mén)店子網(wǎng)的最低15位地址，分別做為流量控制，緩存、定位服務(wù)器、AC管理、匯聚交換機(jī)；第614位地址，作為其他POE交換機(jī)的管理地址；第20個(gè)地址作為與生產(chǎn)網(wǎng)路由器互連；第1520作為生產(chǎn)網(wǎng)備份時(shí)NAT的地址池；具體地址分配見(jiàn)附件。如下表：源IP目標(biāo)IP通信端口號(hào)上網(wǎng)終端正常業(yè)務(wù)80、8080AP中心端ACTCP 57777UDP 57776/57778/57779中心端ACAP防火墻IMC/PortalUDP 1812//認(rèn)證UDP 1813//計(jì)費(fèi)TCP 8443//AAS WEBTCP 9443//Portal WEBUDP 2000//Portal 設(shè)備注冊(cè)防火墻集中網(wǎng)管UDP 514//審計(jì)日志TCP 443888600060006//源和目的都要放行，網(wǎng)管內(nèi)部通信端口TCP 80//WEB管理TCP 220//FTP網(wǎng)康IMS和NPS網(wǎng)康升級(jí)服務(wù)器TCP 43//管理頁(yè)面與升級(jí)服務(wù)器通訊TCP 22//下載升級(jí)包TCP 1812//用于啟用網(wǎng)管后的IMC用戶(hù)同步廣告推送服務(wù)器軟件廠商確定定位服務(wù)器軟件廠商確定認(rèn)證計(jì)費(fèi)軟件廠商確定大數(shù)據(jù)分析軟件廠商確定不同子網(wǎng)/業(yè)務(wù)的接入/訪問(wèn)控制規(guī)則如下：無(wú)線客戶(hù)端安全訪問(wèn)WLAN數(shù)據(jù)中心：門(mén)店防火墻同數(shù)據(jù)中心防火墻建立IPSecVPN加密隧道，只允許源自防火墻、AP、AC的管理協(xié)議和數(shù)據(jù)流。管理數(shù)據(jù)流通道：網(wǎng)點(diǎn)到數(shù)據(jù)中心走IPsecVPN，為網(wǎng)絡(luò)管理數(shù)據(jù)流量提供數(shù)據(jù)通道，保障管理數(shù)據(jù)流的安全；中心的廣告等數(shù)據(jù)通過(guò)此VPN通道推送。上網(wǎng)行為管理對(duì)AP接的上網(wǎng)設(shè)備進(jìn)行流量限速、下載、視頻等控制，以下針對(duì)50M及以上的出口帶寬的大型門(mén)店的限制標(biāo)準(zhǔn)：接入?yún)^(qū)域接入對(duì)象限制標(biāo)準(zhǔn)【網(wǎng)康+PORTAL設(shè)置】來(lái)賓上網(wǎng)來(lái)店客戶(hù)終端單次認(rèn)證限時(shí)2小時(shí)，來(lái)賓上網(wǎng)總帶寬不超過(guò)出口帶寬的90%，P2P和在線視頻不超過(guò)總帶寬的5%移動(dòng)辦公款臺(tái)人員的電腦不限速，不限時(shí)，不限內(nèi)容；可上互聯(lián)網(wǎng)。建議在WLAN和生產(chǎn)兩個(gè)核心區(qū)域之間增加IPS等安全設(shè)備。為解決此問(wèn)題，在接入路由器接到WLAN區(qū)域的接口做NAT，10網(wǎng)段的生產(chǎn)PC轉(zhuǎn)換為WLAN區(qū)域的172地址后，通過(guò)VPN進(jìn)入WLAN核心再到生產(chǎn)核心，回程仍送到門(mén)店F1020再到接入路由器MSR2011，再去NAT回到生產(chǎn)PC； 此配置下，專(zhuān)線正常時(shí)，WLAN區(qū)域的無(wú)線移動(dòng)辦公，最好不走專(zhuān)線端上聯(lián)，原因：如無(wú)線區(qū)域移動(dòng)辦公走專(zhuān)線上聯(lián)并回傳，專(zhuān)線路由器采取點(diǎn)到點(diǎn)的方式與防火墻起的三層接口互聯(lián)，如專(zhuān)線斷掉，專(zhuān)線路由器內(nèi)部OA設(shè)備經(jīng)此路由器NAT（上端原有匯總路由到內(nèi)部OA，如走路由模式而非NAT方式上行，則無(wú)法實(shí)現(xiàn)回傳的路由）到無(wú)線的防火墻、經(jīng)過(guò)防火墻VPN到上端核心防火墻內(nèi)部，再到后臺(tái)業(yè)務(wù)中心，上端OA核心N7000配到無(wú)線核心交換機(jī)10510的路由，無(wú)線核心交換機(jī)配到下端的每個(gè)網(wǎng)店防火墻內(nèi)的明細(xì)路由（每個(gè)網(wǎng)點(diǎn)1條），則專(zhuān)線斷掉后、專(zhuān)線內(nèi)部OA等設(shè)備可通過(guò)無(wú)線側(cè)的VPN備份。 大中型門(mén)店機(jī)柜設(shè)備部署每臺(tái)設(shè)備間隔2U，機(jī)柜從下至上定為142u；如店鋪沒(méi)有以下規(guī)劃設(shè)備（定位服務(wù)器僅29家大型門(mén)店部署），機(jī)柜空間預(yù)留；機(jī)柜U數(shù)（從下至上數(shù)）設(shè)備名稱(chēng)第27U防火墻第24U行為管理設(shè)備第21U緩存服務(wù)器第117U定位服務(wù)器第13U無(wú)線控制器第10UPOE1第7UPOE2第4UPOE3　…　… 小型門(mén)店主機(jī)柜設(shè)備部署每臺(tái)設(shè)備間隔2U，機(jī)柜從下至上定為122u；如店鋪沒(méi)有以下規(guī)劃設(shè)備，機(jī)柜空間預(yù)留；機(jī)柜U數(shù)（從下至上數(shù)）設(shè)備名稱(chēng)第16U防火墻第13U無(wú)線控制器（未來(lái)預(yù)留）第10UPOE1第7UPOE2 數(shù)據(jù)中心設(shè)備部署wifi數(shù)據(jù)中心租用于鵬博士IDC，三期共規(guī)劃使用10個(gè)機(jī)柜，其中服務(wù)器、存儲(chǔ)機(jī)柜6個(gè)，網(wǎng)絡(luò)機(jī)柜4個(gè)。只要有足夠的license（用于網(wǎng)絡(luò)設(shè)備登陸AAA認(rèn)證時(shí)，針對(duì)的是管理員數(shù)量，不是被管理設(shè)備，被管理設(shè)備的數(shù)量許可是IMC平臺(tái)的license）。另，需要考慮權(quán)限級(jí)別和被管理對(duì)象的范圍，將分組對(duì)應(yīng)的設(shè)備匹配。給出門(mén)店的各設(shè)備之間的硬件接口、連接方式的統(tǒng)一標(biāo)準(zhǔn)《：門(mén)店網(wǎng)絡(luò)設(shè)備接口》。明確門(mén)店內(nèi)的POE交換機(jī)、防火墻、AC、AP等硬件設(shè)備的安裝、接地、接電（門(mén)店負(fù)責(zé)提供機(jī)柜的插座，機(jī)柜自帶PDU）、接線、外觀、標(biāo)簽、信息記錄等要求。以上標(biāo)準(zhǔn)具體實(shí)施參考《：門(mén)店機(jī)柜及網(wǎng)絡(luò)設(shè)備安裝標(biāo)準(zhǔn)》。本章節(jié)以下各項(xiàng)為門(mén)店實(shí)施的具體做法、標(biāo)準(zhǔn)。根據(jù)施工要求，9月1日全部開(kāi)通外網(wǎng)線路。和對(duì)實(shí)施環(huán)境現(xiàn)場(chǎng)勘測(cè)，用于確認(rèn)后續(xù)機(jī)柜安裝、AP點(diǎn)位確認(rèn)及布線、網(wǎng)絡(luò)設(shè)備安裝等，具體步驟為：參考《：一期門(mén)店電話(huà)確認(rèn)記錄》中的信息，電話(huà)IT主管，報(bào)“無(wú)線項(xiàng)目實(shí)施”北明公司的項(xiàng)目實(shí)施人員及本人姓名，需要現(xiàn)場(chǎng)勘測(cè)為無(wú)線項(xiàng)目實(shí)施做準(zhǔn)備，預(yù)約到現(xiàn)場(chǎng)的時(shí)間，如IT經(jīng)理不到場(chǎng)，則他安排具體的IT人員協(xié)助陪同，請(qǐng)他提供姓名電話(huà)，聯(lián)系IT人員，預(yù)約到場(chǎng)時(shí)間；帶布線公司負(fù)責(zé)人一起（如有常合作的或者事先談好的），準(zhǔn)備好該門(mén)店的圖紙打印件、設(shè)備清單信息及到貨時(shí)間進(jìn)展，聯(lián)系IT人員，到門(mén)店現(xiàn)場(chǎng)；每個(gè)門(mén)店的設(shè)備配置參考《：100家門(mén)店無(wú)線設(shè)備配置》，如部分設(shè)備已經(jīng)到貨（如主機(jī)柜，不在配置表中）且未簽收，提醒店長(zhǎng)、IT人員：妥善保管，勘測(cè)后再發(fā)貨，設(shè)備到齊后簽收；對(duì)照?qǐng)D紙，對(duì)門(mén)店總體巡視，記錄主機(jī)房位置及空間、副機(jī)房位置及空間（可能用于遠(yuǎn)端區(qū)域的接入POE交換機(jī)安裝，以解決布線距離過(guò)長(zhǎng)的問(wèn)題，網(wǎng)線不超過(guò)100米），如無(wú)機(jī)房，請(qǐng)IT人員協(xié)調(diào)機(jī)柜安裝位置，并預(yù)留出空間；測(cè)量主機(jī)房的門(mén)尺寸及周?chē)^(guò)道空間，能否運(yùn)輸600*800*2000的機(jī)柜，如不能進(jìn)入，則和店長(zhǎng)溝通，請(qǐng)店長(zhǎng)安排裝修公司處理；記錄店面結(jié)構(gòu)、吊頂類(lèi)型、機(jī)房情況、機(jī)柜空間、配電、外部線路、內(nèi)部管網(wǎng)等情況，確認(rèn)AP安裝的具體問(wèn)題，將勘測(cè)的情況，進(jìn)行拍照，并在圖紙上對(duì)應(yīng)標(biāo)識(shí)，整理到《：工程環(huán)境勘測(cè)記錄表》；在確認(rèn)到AP點(diǎn)位、機(jī)房位置后，圖紙點(diǎn)位確定，則拍照發(fā)給項(xiàng)目助理張瑞，由后者統(tǒng)一提交給設(shè)計(jì)人員出圖；以上勘測(cè)記錄和照片等資料，發(fā)鄭慶斌、張瑞，經(jīng)確認(rèn)后提交給總負(fù)責(zé)人。圖紙的使用及編制方法及要求如下：先收集需要實(shí)施的門(mén)店的平面CAD圖（一定要最新版的），由此可先大概測(cè)算出布線長(zhǎng)度、基本走線方式。配置完成后 ssh 確保ssh 服務(wù)可用。規(guī)劃出每個(gè)門(mén)店的到貨、布線、安裝時(shí)間，門(mén)店具體負(fù)責(zé)人每天反饋進(jìn)展，后天上午負(fù)責(zé)人每天匯總進(jìn)展，反饋給大區(qū)項(xiàng)目負(fù)責(zé)人、門(mén)店實(shí)施項(xiàng)目總負(fù)責(zé)人，以保障項(xiàng)目是否按計(jì)劃進(jìn)行，并了解存在的問(wèn)題，及時(shí)協(xié)調(diào)解決，填寫(xiě)到《：實(shí)施計(jì)劃進(jìn)度表》8驗(yàn)收方案【李沛】安裝后，各功能設(shè)備通過(guò)調(diào)試，達(dá)到以下驗(yàn)收標(biāo)準(zhǔn)：序號(hào)類(lèi)型驗(yàn)收方法1硬件驗(yàn)收設(shè)備資料齊全，合格證明齊全，設(shè)備及配件無(wú)短缺設(shè)備到貨后，項(xiàng)目現(xiàn)場(chǎng)成員將對(duì)設(shè)備進(jìn)行開(kāi)箱檢測(cè)，包括上電測(cè)試和硬件功能、模塊接口識(shí)別等測(cè)試2功能達(dá)標(biāo)依據(jù)所需要實(shí)現(xiàn)的功能，在試點(diǎn)時(shí)，項(xiàng)目組提供設(shè)備進(jìn)行模擬測(cè)試上述測(cè)試完成，表明以上功能不存在問(wèn)題，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，對(duì)所需要的功能進(jìn)行實(shí)際使用，確認(rèn)是否滿(mǎn)足需求3連接性通過(guò)依據(jù)所需要實(shí)現(xiàn)的連接性要求，在試點(diǎn)時(shí)，工程項(xiàng)目組提供設(shè)備在客戶(hù)網(wǎng)絡(luò)中進(jìn)行模擬測(cè)試，以確認(rèn)滿(mǎn)足設(shè)備互連互通要求上述測(cè)試完成，表明上功能不存在問(wèn)題，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，對(duì)所需達(dá)成的連接性進(jìn)行實(shí)際使用，確認(rèn)是否滿(mǎn)足需求4性能達(dá)標(biāo)依據(jù)所需要實(shí)現(xiàn)的性能，在試點(diǎn)時(shí)，工程項(xiàng)目組提供設(shè)備及測(cè)試工具進(jìn)行模擬測(cè)試上述測(cè)試完成，表明理論上性能不存在問(wèn)，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，可選擇具有代表性的試驗(yàn)點(diǎn)，按正常使用時(shí)，測(cè)試在網(wǎng)絡(luò)時(shí)延、轉(zhuǎn)發(fā)速率等方面是否達(dá)到預(yù)期規(guī)定，確認(rèn)是否滿(mǎn)足需求5穩(wěn)定性測(cè)試通過(guò)設(shè)備安裝完成，網(wǎng)絡(luò)功能開(kāi)通，按通常情況使用網(wǎng)絡(luò)，定期記錄網(wǎng)絡(luò)運(yùn)行過(guò)程中，所有設(shè)備的CPU、內(nèi)存、路由等信息，對(duì)記錄的信息進(jìn)行分析，確認(rèn)設(shè)備穩(wěn)定性設(shè)備運(yùn)營(yíng)一定時(shí)間后，通過(guò)設(shè)備狀態(tài)監(jiān)測(cè)記錄、用戶(hù)群體的實(shí)際使用感知，確認(rèn)設(shè)備網(wǎng)絡(luò)穩(wěn)定性情況9文檔管理本項(xiàng)目各階段所需要的文檔及要求如下表：項(xiàng)目階段文檔名稱(chēng)負(fù)責(zé)人簽署方式提交方式（時(shí)間、對(duì)象、匯總要求）到貨《到貨簽收單》實(shí)施人員店長(zhǎng)簽字蓋財(cái)務(wù)章一式三份，掃描件發(fā)大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理，原件提交項(xiàng)目助理工勘《工程環(huán)境勘測(cè)記錄表》實(shí)施人員完成的當(dāng)天提交電子版給大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理安裝《門(mén)店AP安裝信息表》實(shí)施人員完成的當(dāng)天提交電子版給大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理安裝《門(mén)店安裝驗(yàn)收確認(rèn)單》實(shí)施人員IT經(jīng)理簽字蓋財(cái)務(wù)章一式三份，掃描件發(fā)大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理，原件提交項(xiàng)目助理全過(guò)程實(shí)施計(jì)劃進(jìn)度表區(qū)域負(fù)責(zé)人實(shí)施人員每天反饋，區(qū)域負(fù)責(zé)人跟新表格，項(xiàng)目助理匯總提交文檔齊全后，由項(xiàng)目負(fù)責(zé)人針對(duì)客戶(hù)情況，進(jìn)行移交：文檔名稱(chēng)主要內(nèi)容文檔格式移交情況WiFi建設(shè)項(xiàng)目初驗(yàn)報(bào)告WIFI建設(shè)項(xiàng)目報(bào)告總表紙質(zhì)設(shè)備到貨驗(yàn)收?qǐng)?bào)告設(shè)備型號(hào)數(shù)量紙質(zhì)WiFi項(xiàng)目設(shè)備安裝報(bào)告設(shè)備型號(hào)序列號(hào)安裝位置紙質(zhì)工程施工檢查表工程施工標(biāo)準(zhǔn)紙質(zhì)WiFi覆蓋測(cè)試報(bào)告WIFI覆蓋測(cè)試結(jié)果紙質(zhì)門(mén)店P(guān)ortal測(cè)試報(bào)告Portal認(rèn)證登錄結(jié)果測(cè)試紙質(zhì)機(jī)柜設(shè)備擺放圖機(jī)柜設(shè)備擺放位置紙質(zhì)AP點(diǎn)位圖AP安裝位置CAD電子版，紙質(zhì)10配置模板 防