【正文】 網(wǎng)管及防病毒服務器 BTZZZBHP DL380 G5MGMT IP： 4 文件傳輸服務器 文件傳輸服務器 BTZZZBHP DL380 G5FILE IP： 5 服務器區(qū)交換機 服務器區(qū)交換機 BTZZZBZTE5009 IP： 6 核心網(wǎng)關 TOPVPN 核心網(wǎng)關 TOPVPN BTZZZBTV6766 外網(wǎng)口 eth2： 內網(wǎng)口 eth3： DMZ口 eth4： 7 KVM 切換器 KVM 切換器 BTZZZB CA108DC 中心節(jié)點設備電源線 1 門戶網(wǎng)站服務器 門戶網(wǎng)站服務器 BTZZZBHP DL380 G5WEB 2 郵件及域名服務器 郵件及域名服務器 BTZZZBHP DL380 G5MAIL 3 網(wǎng)管及防病毒服務器 網(wǎng)管及防病毒服務器 BTZZZBHP DL380 G5MGMT 4 文件傳輸服務器 文件傳輸服務器 BTZZZBHP DL380 G5FILE 5 服務器區(qū)交換機 服務器區(qū)交換機 BTZZZBZTE5009 6 核 心網(wǎng)關 TOPVPN 核心網(wǎng)關 TOPVPN BTZZZBTV6766 7 KVM 切換器 KVM 切換器 BTZZZBCA108DC 8 KVM 顯示器 KVM 顯示器 BTZZZBDELL E172FPt 核心網(wǎng)關 TOPVPN 網(wǎng)線 1 連接互聯(lián)網(wǎng)交換機網(wǎng)線 To 互聯(lián)網(wǎng)交換機（電信） 本端 IP： 對端 IP： 2 連接外網(wǎng)區(qū)核心交換機網(wǎng)線 To 外網(wǎng)區(qū)核心交換機 本端 IP： 對端 IP： 3 3 連接服務器區(qū)交換機網(wǎng)線 To 服務器區(qū)交換機 本端 IP： 對端 IP： 服務器區(qū)交換機網(wǎng)線 1 門戶網(wǎng)站服務器 To 門戶網(wǎng)站服務器 本端 IP： 對端 IP： 2 郵件及域名服務器 To郵件及域名服務器 本端 IP： 對端 IP： 3 網(wǎng)管及防病毒服務器 To網(wǎng)管及防病毒服務器 本端 IP： 對端 IP： 4 文件傳輸服務器 To 文件傳輸服務器 本端 IP： 對端 IP： 5 核心網(wǎng)關 TOPVPN To 核心網(wǎng)關 TOPVPN 本端 IP： 對端 IP： 各服務器網(wǎng)線 1 門戶網(wǎng)站服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 2 郵件及域名服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 3 網(wǎng)管及防 病毒服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 4 文件傳輸服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 連接 互聯(lián)網(wǎng)設備網(wǎng)線 標簽 1 互聯(lián)網(wǎng)交換機網(wǎng)線 To xxxx 人事工作專網(wǎng) VPN 核心網(wǎng)關 本端 IP： 對端 IP： 2 外網(wǎng)區(qū)核心交換機網(wǎng)線 To 外網(wǎng)區(qū)核心交換機 本端 IP： 對端 IP： 二級節(jié)點設備標簽表 序號 二級節(jié)點 設備標簽 1 農(nóng)一師阿拉爾市黨委組織部（人事局） 2 農(nóng)二師黨委組織部（人事局） 3 農(nóng)三師圖木舒克市黨委組織部（人事局） 4 農(nóng)四師黨委組 織部（人事局） 5 農(nóng)五師黨委組織部（人事局） 6 農(nóng)六師五家渠市黨委組織部（人事局） 7 農(nóng)七師黨委組織部（人事局） 8 農(nóng)八師石河子市黨委組織部（人事局） 9 農(nóng)九師黨委組織部（人事局） 10 農(nóng)十師黨委組織部（人事局） 11 建工師黨委組織部（人事局） 12 農(nóng)十二師黨委組織部（人事局） 13 農(nóng)十三師黨委組織部（人事局） 14 農(nóng)十四師黨委組織部（人事局） 15 石河子大學黨委組織部人事處 16 塔里木大學黨委組織部人事處 17 農(nóng)墾科學院組織人事 處 18 兵團設計院組織人事處 19 兵團黨委黨校組織人事處 20 兵團經(jīng)濟技術管理學院 21 兵團黨委組織部（人事局）人才中心 22 兵團黨委組織部（人事局）考試中心 23 兵團黨委組織部（人事局）電教中心 設備物理位置 中心節(jié)點設備物理位置 中心節(jié)點的 VPN 網(wǎng)關、交換機、服務器、 KVM 切換器等 設備均放置在同一個機柜內，設備放置順序如下圖所示： 1． 機柜要求 機柜尺寸規(guī)范：高 x深 x寬 =2020x900x600mm，機柜帶鎖和風扇。 設備連接 中心節(jié)點設備連接 1. 中心 節(jié)點設備之間互聯(lián)端口定義 設備名稱 設備端口 線纜類型 設備端口 設備名稱 2． 中心 節(jié)點設備 之間互聯(lián)說明 互聯(lián)網(wǎng) 線路連接 ； VPN 網(wǎng)關與局域網(wǎng)交換機連接 。 兵團黨委組織部人才中心、考試中心、電教中心 虛擬 IP地址使用網(wǎng)段為 （其中） ,地址掩碼為；保留前十個地址不分配（） 。 包括安裝位置、電源，布線及各種跳線 ,并在實施前，確認現(xiàn)場環(huán)境的準備情況，以保證現(xiàn)場環(huán)境滿足要求。 ? 完成 VPN 網(wǎng)關設備、服務器及內置設備的硬件安裝； ? 驗證設備正常啟動。作為包過濾訪問控制技術中的一個選項， IP 地址包過濾是針對規(guī)則中的源地址、目標 IP 地址進行的過濾。 測試步驟 ： 在拒絕所有包的情況下， VPN 網(wǎng)關一側的主機對另一側主機發(fā)起 TCP、 UDP、ICMP 等協(xié)議的連接請求。 ? 用 Ping – L 1024 t命令測試網(wǎng)絡連通性； ? 用 FTP 傳 輸大文件，測試網(wǎng)絡數(shù)據(jù)傳輸?shù)膸捈翱煽啃缘龋? 全網(wǎng)系統(tǒng)驗收后，網(wǎng)絡即進入試運行階段。 在系統(tǒng)正式交付后雙方組織正式終驗。 ? 制定系統(tǒng)驗收步驟及內容 ? 由系統(tǒng)驗收組制定驗收計劃書，主要內容包括： ? 系統(tǒng)硬件平臺安裝驗收； ? 系統(tǒng)的功能驗收； ? 系統(tǒng)集成驗收； ? 提交有關系統(tǒng)程序及項目手冊等技術文件 ? 由項目組的項目經(jīng)理向系統(tǒng)驗收組提交系統(tǒng)程序介質及有關技術文件。由雙方領導簽訂系統(tǒng)的最終驗收報告，正式將系統(tǒng)移交給用戶方。 系統(tǒng) 初驗 設備完成安裝，運行正常后，服務工程師和用戶雙方簽署驗收報告，表明安裝服務完成。 網(wǎng)絡資源訪問 測試 能否訪問 門戶 網(wǎng)站 并 打開子頁面 （后臺管理頁面） ， 進行信息瀏覽與發(fā)布； 能否 進入電 子 郵 件 系統(tǒng) 正常收發(fā)郵件； 能否 訪問防病毒服務器安裝客戶端殺毒軟件 ，并能正常使用升級等功能； 能否正常進入 文件 傳輸進行 公文 的 收發(fā)傳輸?shù)? 全網(wǎng)的系統(tǒng)測試與系統(tǒng)驗收 全網(wǎng)測試 所有節(jié)點均已完成單點測試之后，即可進行全網(wǎng)的系統(tǒng)測試。 通信協(xié)議支持測試 測試項目 ： xxxx人事工作專網(wǎng)首期工程軟硬件采購及系統(tǒng)集成項目 測試地點 ：兵團黨委組織部及各師、院（校）黨委組織部所在地（各地州） 項目編號 ： BTCGTP2020035 測試說明 ： 檢查 VPN 網(wǎng)關是否可以根據(jù)傳輸層協(xié)議對內部和外部的主機執(zhí)行訪問控制策略。 6. 測試驗收 系統(tǒng)測試 : 系統(tǒng)的測試主要包括軟硬功能及性能測試，在測試結束后雙方提交 《 測試報告 》 測試的內容 采用相應的軟件進行動態(tài)測試及靜態(tài)評測等方法；首先對被測產(chǎn)品進行單獨功能及性能測試，最后結合 xxxx 部 的業(yè)務需要進行綜合測試。 ? 外包裝檢查（檢查倒置標記是否改變，包裝箱有無破損等） ? 開箱并進行設備外觀檢查 ? 對照設備訂貨合同，按照訂貨清單清點，保證設備型號、類別準確無誤，數(shù)量正確，附件配套，文檔齊全。 二、運行條件 關閉所有其他應用程序 解除軟件防火墻上對 USB 自動運行設備的限制 拔出計算機上所有 USB 接口上的設備 三、接入專網(wǎng) 5. 項目實施 任務分解與進度安排 任務名稱 開始日期 完成日期 責任人 (一 ) 項目準備階段 1. 設備準備 2. 場地準備；場地測量與環(huán)境檢查 3. 工具準備 設備到貨清點 (二 ) 中心節(jié)點 安裝調 試階段 完成 xxxx 人事專網(wǎng)中心節(jié)點 設備的安裝及軟件系統(tǒng)的部署 (三 ) 二級節(jié)點 安裝調 試階段 完成 xxxx 人事專網(wǎng) 二級 節(jié)點的建設 (四 ) 技術文檔的整理 工作及中心節(jié)點專網(wǎng)終端的接入工作 1. 整理專網(wǎng)技術文檔 2. 兵團信息中心劃分 VLAN 3. 組織部機關各辦公室開通節(jié)點信息 任務名稱 開始日期 完成日期 責任人 (五 ) xxxx 人事工作 專網(wǎng)項目試運行 階段 (六 ) xxxx 人事工作專網(wǎng)正式開通 項目團隊成員構成及職責 序號 項目成員 姓 名 單位或部門 職 務 職 責 1 項 目 管理組 負責項目的領導、管理和協(xié)調工作 2 項 目 實施組 負責項目的具體實施、監(jiān)控以及進度的推動和驗收 3 項目經(jīng)理 負責項目小組成員的任務分配，配合項目成員協(xié)調施工過程中的技術支持、并對安裝調試過程的質量時時監(jiān)控，每天向項目管理組匯報項目進展，并提交項目階段驗收報告 4 乙 方 商務協(xié)調 為工程的高質量以及高效率的完成提供有利保障，包括項目后臺支持、與用戶的協(xié)調 5 項 目 組 成 員 VPN設備技術支持 VPN設備技術支持 服務器產(chǎn)品技術支持 網(wǎng)絡管理軟件技術支持 郵件服務器軟件技術支持 防病毒軟件技術支持 防病毒軟件技術支持