【正文】 網(wǎng)管及防病毒服務(wù)器 BTZZZBHP DL380 G5MGMT IP： 4 文件傳輸服務(wù)器 文件傳輸服務(wù)器 BTZZZBHP DL380 G5FILE IP： 5 服務(wù)器區(qū)交換機 服務(wù)器區(qū)交換機 BTZZZBZTE5009 IP： 6 核心網(wǎng)關(guān) TOPVPN 核心網(wǎng)關(guān) TOPVPN BTZZZBTV6766 外網(wǎng)口 eth2： 內(nèi)網(wǎng)口 eth3： DMZ口 eth4： 7 KVM 切換器 KVM 切換器 BTZZZB CA108DC 中心節(jié)點設(shè)備電源線 1 門戶網(wǎng)站服務(wù)器 門戶網(wǎng)站服務(wù)器 BTZZZBHP DL380 G5WEB 2 郵件及域名服務(wù)器 郵件及域名服務(wù)器 BTZZZBHP DL380 G5MAIL 3 網(wǎng)管及防病毒服務(wù)器 網(wǎng)管及防病毒服務(wù)器 BTZZZBHP DL380 G5MGMT 4 文件傳輸服務(wù)器 文件傳輸服務(wù)器 BTZZZBHP DL380 G5FILE 5 服務(wù)器區(qū)交換機 服務(wù)器區(qū)交換機 BTZZZBZTE5009 6 核 心網(wǎng)關(guān) TOPVPN 核心網(wǎng)關(guān) TOPVPN BTZZZBTV6766 7 KVM 切換器 KVM 切換器 BTZZZBCA108DC 8 KVM 顯示器 KVM 顯示器 BTZZZBDELL E172FPt 核心網(wǎng)關(guān) TOPVPN 網(wǎng)線 1 連接互聯(lián)網(wǎng)交換機網(wǎng)線 To 互聯(lián)網(wǎng)交換機（電信） 本端 IP： 對端 IP： 2 連接外網(wǎng)區(qū)核心交換機網(wǎng)線 To 外網(wǎng)區(qū)核心交換機 本端 IP： 對端 IP： 3 3 連接服務(wù)器區(qū)交換機網(wǎng)線 To 服務(wù)器區(qū)交換機 本端 IP： 對端 IP： 服務(wù)器區(qū)交換機網(wǎng)線 1 門戶網(wǎng)站服務(wù)器 To 門戶網(wǎng)站服務(wù)器 本端 IP： 對端 IP： 2 郵件及域名服務(wù)器 To郵件及域名服務(wù)器 本端 IP： 對端 IP： 3 網(wǎng)管及防病毒服務(wù)器 To網(wǎng)管及防病毒服務(wù)器 本端 IP： 對端 IP： 4 文件傳輸服務(wù)器 To 文件傳輸服務(wù)器 本端 IP： 對端 IP： 5 核心網(wǎng)關(guān) TOPVPN To 核心網(wǎng)關(guān) TOPVPN 本端 IP： 對端 IP： 各服務(wù)器網(wǎng)線 1 門戶網(wǎng)站服務(wù)器 To 服務(wù)器區(qū)交換機 本端 IP： 對端 IP： 2 郵件及域名服務(wù)器 To 服務(wù)器區(qū)交換機 本端 IP： 對端 IP： 3 網(wǎng)管及防 病毒服務(wù)器 To 服務(wù)器區(qū)交換機 本端 IP： 對端 IP： 4 文件傳輸服務(wù)器 To 服務(wù)器區(qū)交換機 本端 IP： 對端 IP： 連接 互聯(lián)網(wǎng)設(shè)備網(wǎng)線 標(biāo)簽 1 互聯(lián)網(wǎng)交換機網(wǎng)線 To xxxx 人事工作專網(wǎng) VPN 核心網(wǎng)關(guān) 本端 IP： 對端 IP： 2 外網(wǎng)區(qū)核心交換機網(wǎng)線 To 外網(wǎng)區(qū)核心交換機 本端 IP： 對端 IP： 二級節(jié)點設(shè)備標(biāo)簽表 序號 二級節(jié)點 設(shè)備標(biāo)簽 1 農(nóng)一師阿拉爾市黨委組織部（人事局） 2 農(nóng)二師黨委組織部（人事局） 3 農(nóng)三師圖木舒克市黨委組織部（人事局） 4 農(nóng)四師黨委組 織部（人事局） 5 農(nóng)五師黨委組織部（人事局） 6 農(nóng)六師五家渠市黨委組織部（人事局） 7 農(nóng)七師黨委組織部（人事局） 8 農(nóng)八師石河子市黨委組織部（人事局） 9 農(nóng)九師黨委組織部（人事局） 10 農(nóng)十師黨委組織部（人事局） 11 建工師黨委組織部（人事局） 12 農(nóng)十二師黨委組織部（人事局） 13 農(nóng)十三師黨委組織部（人事局） 14 農(nóng)十四師黨委組織部（人事局） 15 石河子大學(xué)黨委組織部人事處 16 塔里木大學(xué)黨委組織部人事處 17 農(nóng)墾科學(xué)院組織人事 處 18 兵團設(shè)計院組織人事處 19 兵團黨委黨校組織人事處 20 兵團經(jīng)濟技術(shù)管理學(xué)院 21 兵團黨委組織部（人事局）人才中心 22 兵團黨委組織部（人事局）考試中心 23 兵團黨委組織部（人事局）電教中心 設(shè)備物理位置 中心節(jié)點設(shè)備物理位置 中心節(jié)點的 VPN 網(wǎng)關(guān)、交換機、服務(wù)器、 KVM 切換器等 設(shè)備均放置在同一個機柜內(nèi)，設(shè)備放置順序如下圖所示： 1． 機柜要求 機柜尺寸規(guī)范：高 x深 x寬 =2020x900x600mm，機柜帶鎖和風(fēng)扇。 設(shè)備連接 中心節(jié)點設(shè)備連接 1. 中心 節(jié)點設(shè)備之間互聯(lián)端口定義 設(shè)備名稱 設(shè)備端口 線纜類型 設(shè)備端口 設(shè)備名稱 2． 中心 節(jié)點設(shè)備 之間互聯(lián)說明 互聯(lián)網(wǎng) 線路連接 ； VPN 網(wǎng)關(guān)與局域網(wǎng)交換機連接 。 兵團黨委組織部人才中心、考試中心、電教中心 虛擬 IP地址使用網(wǎng)段為 （其中） ,地址掩碼為；保留前十個地址不分配（） 。 包括安裝位置、電源，布線及各種跳線 ,并在實施前，確認(rèn)現(xiàn)場環(huán)境的準(zhǔn)備情況，以保證現(xiàn)場環(huán)境滿足要求。 ? 完成 VPN 網(wǎng)關(guān)設(shè)備、服務(wù)器及內(nèi)置設(shè)備的硬件安裝； ? 驗證設(shè)備正常啟動。作為包過濾訪問控制技術(shù)中的一個選項， IP 地址包過濾是針對規(guī)則中的源地址、目標(biāo) IP 地址進行的過濾。 測試步驟 ： 在拒絕所有包的情況下， VPN 網(wǎng)關(guān)一側(cè)的主機對另一側(cè)主機發(fā)起 TCP、 UDP、ICMP 等協(xié)議的連接請求。 ? 用 Ping – L 1024 t命令測試網(wǎng)絡(luò)連通性； ? 用 FTP 傳 輸大文件，測試網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)膸捈翱煽啃缘龋? 全網(wǎng)系統(tǒng)驗收后，網(wǎng)絡(luò)即進入試運行階段。 在系統(tǒng)正式交付后雙方組織正式終驗。 ? 制定系統(tǒng)驗收步驟及內(nèi)容 ? 由系統(tǒng)驗收組制定驗收計劃書，主要內(nèi)容包括： ? 系統(tǒng)硬件平臺安裝驗收； ? 系統(tǒng)的功能驗收； ? 系統(tǒng)集成驗收； ? 提交有關(guān)系統(tǒng)程序及項目手冊等技術(shù)文件 ? 由項目組的項目經(jīng)理向系統(tǒng)驗收組提交系統(tǒng)程序介質(zhì)及有關(guān)技術(shù)文件。由雙方領(lǐng)導(dǎo)簽訂系統(tǒng)的最終驗收報告，正式將系統(tǒng)移交給用戶方。 系統(tǒng) 初驗 設(shè)備完成安裝，運行正常后，服務(wù)工程師和用戶雙方簽署驗收報告，表明安裝服務(wù)完成。 網(wǎng)絡(luò)資源訪問 測試 能否訪問 門戶 網(wǎng)站 并 打開子頁面 （后臺管理頁面） ， 進行信息瀏覽與發(fā)布； 能否 進入電 子 郵 件 系統(tǒng) 正常收發(fā)郵件； 能否 訪問防病毒服務(wù)器安裝客戶端殺毒軟件 ，并能正常使用升級等功能； 能否正常進入 文件 傳輸進行 公文 的 收發(fā)傳輸?shù)? 全網(wǎng)的系統(tǒng)測試與系統(tǒng)驗收 全網(wǎng)測試 所有節(jié)點均已完成單點測試之后，即可進行全網(wǎng)的系統(tǒng)測試。 通信協(xié)議支持測試 測試項目 ： xxxx人事工作專網(wǎng)首期工程軟硬件采購及系統(tǒng)集成項目 測試地點 ：兵團黨委組織部及各師、院（校）黨委組織部所在地（各地州） 項目編號 ： BTCGTP2020035 測試說明 ： 檢查 VPN 網(wǎng)關(guān)是否可以根據(jù)傳輸層協(xié)議對內(nèi)部和外部的主機執(zhí)行訪問控制策略。 6. 測試驗收 系統(tǒng)測試 : 系統(tǒng)的測試主要包括軟硬功能及性能測試，在測試結(jié)束后雙方提交 《 測試報告 》 測試的內(nèi)容 采用相應(yīng)的軟件進行動態(tài)測試及靜態(tài)評測等方法；首先對被測產(chǎn)品進行單獨功能及性能測試，最后結(jié)合 xxxx 部 的業(yè)務(wù)需要進行綜合測試。 ? 外包裝檢查（檢查倒置標(biāo)記是否改變，包裝箱有無破損等） ? 開箱并進行設(shè)備外觀檢查 ? 對照設(shè)備訂貨合同，按照訂貨清單清點，保證設(shè)備型號、類別準(zhǔn)確無誤，數(shù)量正確，附件配套，文檔齊全。 二、運行條件 關(guān)閉所有其他應(yīng)用程序 解除軟件防火墻上對 USB 自動運行設(shè)備的限制 拔出計算機上所有 USB 接口上的設(shè)備 三、接入專網(wǎng) 5. 項目實施 任務(wù)分解與進度安排 任務(wù)名稱 開始日期 完成日期 責(zé)任人 (一 ) 項目準(zhǔn)備階段 1. 設(shè)備準(zhǔn)備 2. 場地準(zhǔn)備；場地測量與環(huán)境檢查 3. 工具準(zhǔn)備 設(shè)備到貨清點 (二 ) 中心節(jié)點 安裝調(diào) 試階段 完成 xxxx 人事專網(wǎng)中心節(jié)點 設(shè)備的安裝及軟件系統(tǒng)的部署 (三 ) 二級節(jié)點 安裝調(diào) 試階段 完成 xxxx 人事專網(wǎng) 二級 節(jié)點的建設(shè) (四 ) 技術(shù)文檔的整理 工作及中心節(jié)點專網(wǎng)終端的接入工作 1. 整理專網(wǎng)技術(shù)文檔 2. 兵團信息中心劃分 VLAN 3. 組織部機關(guān)各辦公室開通節(jié)點信息 任務(wù)名稱 開始日期 完成日期 責(zé)任人 (五 ) xxxx 人事工作 專網(wǎng)項目試運行 階段 (六 ) xxxx 人事工作專網(wǎng)正式開通 項目團隊成員構(gòu)成及職責(zé) 序號 項目成員 姓 名 單位或部門 職 務(wù) 職 責(zé) 1 項 目 管理組 負(fù)責(zé)項目的領(lǐng)導(dǎo)、管理和協(xié)調(diào)工作 2 項 目 實施組 負(fù)責(zé)項目的具體實施、監(jiān)控以及進度的推動和驗收 3 項目經(jīng)理 負(fù)責(zé)項目小組成員的任務(wù)分配，配合項目成員協(xié)調(diào)施工過程中的技術(shù)支持、并對安裝調(diào)試過程的質(zhì)量時時監(jiān)控，每天向項目管理組匯報項目進展，并提交項目階段驗收報告 4 乙 方 商務(wù)協(xié)調(diào) 為工程的高質(zhì)量以及高效率的完成提供有利保障，包括項目后臺支持、與用戶的協(xié)調(diào) 5 項 目 組 成 員 VPN設(shè)備技術(shù)支持 VPN設(shè)備技術(shù)支持 服務(wù)器產(chǎn)品技術(shù)支持 網(wǎng)絡(luò)管理軟件技術(shù)支持 郵件服務(wù)器軟件技術(shù)支持 防病毒軟件技術(shù)支持 防病毒軟件技術(shù)支持