【正文】 負責各節(jié)點項目的具體實施，并對項目的質(zhì)量負責，同時向項目經(jīng)理匯報每日工作 負責各節(jié)點項目的具體實施，并對項目的質(zhì)量負責，同時向項目經(jīng)理匯報每日工作 6 商務(wù) 負責配貨、包裝、分發(fā) 安裝調(diào)試工具的配備 參與項目實施的工程師前往現(xiàn)場之前需要攜帶以下工具配合項目實施： 筆記本電腦一臺； USB 轉(zhuǎn) COM 口線纜一根（筆記本帶 COM接口的無需攜帶）； U 盤一個； 平口螺絲刀一把； 十字螺絲刀一把 RJ45 壓線鉗一把 線纜測試器一臺 尖嘴鉗一把 斜口鉗一把 直通及交叉網(wǎng)線各一根 1 打標機及 標簽紙 1 機柜專用螺絲及扎帶 安裝實施流程 本項目技術(shù)人員確定實施具體計劃和方法（如：設(shè)備到貨安排、安裝設(shè)備安排、驗收流程、測試發(fā)放等工作）。 專網(wǎng)中心節(jié)點 VPN 核心網(wǎng)關(guān)與兵團信息中心互聯(lián)網(wǎng)核心交換機的 IP 地址 分別為 ， 地址掩碼為； 中心節(jié)點服務(wù)器區(qū)的地址為，門戶網(wǎng)站服務(wù)器地址為 1，郵件及 DNS 服務(wù)器地址為，網(wǎng)絡(luò)管理及防病毒服務(wù)器地址為 ， 文件傳輸服務(wù)器 地址為。 機柜和機柜內(nèi)的設(shè)備 有良好 接地。 xxxx 人事專網(wǎng)首期工程 建設(shè)任務(wù)是：到 2020 年 12月 31 日前，完成兵團黨委組織部中心節(jié)點的建設(shè)；完成專網(wǎng)網(wǎng)絡(luò)基礎(chǔ)建設(shè)；完成專網(wǎng)電子郵件系統(tǒng)、門戶網(wǎng)站系統(tǒng)；完成專網(wǎng)殺毒軟件中心節(jié)點部署；完成網(wǎng)絡(luò)管理平臺的部署。 第三節(jié)段到 2020 年 3 月 31 日前，完成兵團黨委組織部中心節(jié)點與剩余 10個單位的專網(wǎng)連接，完成新接入單位的 VPN 網(wǎng)關(guān)設(shè)備安裝調(diào)試 。 xxxx 人事工作專網(wǎng)建設(shè)目標是：建成覆蓋全 xxxx 人事系統(tǒng)專線網(wǎng)，以 xxxx人事系統(tǒng)專線網(wǎng)為通信平臺，建成“三網(wǎng)三庫一平臺”，實現(xiàn)組織系統(tǒng)信息網(wǎng)絡(luò)聯(lián)通、資源共享、確保信息安全，提供統(tǒng)一的網(wǎng)絡(luò)平臺，開展相應(yīng)的業(yè)務(wù)應(yīng)用及信息傳遞，最終實現(xiàn) xxxx 系統(tǒng)的信息網(wǎng)絡(luò)化 。 附件三：中心節(jié)點密鑰登記表 .............................................................. 錯誤 !未定義書簽。 附件二：中心節(jié)點局域網(wǎng)接入終端登記表 ............................................. 錯誤 !未定義書簽。 4 1. 概述 xxxx人事工作專網(wǎng)是指以兵團黨委組織部為中心節(jié)點（以下簡稱中心節(jié)點） ，通過 虛擬專用網(wǎng)（ VPN），連接全兵團各師、大學 院校和直屬中心組織部門，實現(xiàn)組織人事管理工作信息網(wǎng)絡(luò)化的 xxxx 人事工作專用數(shù)據(jù)通信平臺（以下簡稱專網(wǎng)）。完成新接入單位的 VPN 網(wǎng)關(guān) 設(shè)備安裝調(diào)試 。 中心節(jié)點專網(wǎng)設(shè)備統(tǒng)一 托管 在兵團信息中心機房 ，集中部署專網(wǎng)安全 設(shè)備 、業(yè)務(wù)應(yīng)用所需服務(wù)器設(shè)備和應(yīng)用系統(tǒng)軟件， 為各二級節(jié)點通過專網(wǎng)網(wǎng)絡(luò)中心提供安全 接入 、訪問控制和信息交換等接入服務(wù)和應(yīng)用服務(wù)。 2． 電源要求 VPN 網(wǎng)關(guān) （ 350W）、交換機（ 15W）、 服務(wù)器 （ 1056W） 顯示器 (45W)、 KVM切換器（ 5W） ， 工作時的最大功率總共為 3583W。 局域網(wǎng) 交換機下聯(lián)終端設(shè)備端口分配 VPN 網(wǎng)關(guān)與服務(wù)器區(qū) 連接 二級節(jié)點設(shè)備連接 1. 二級 節(jié)點設(shè)備之間互聯(lián)端口定義 設(shè)備名稱 設(shè)備端口 線纜類型 設(shè)備端口 設(shè)備名稱 2． 二級 節(jié)點設(shè)備之間互聯(lián)說明 VPN 網(wǎng)關(guān) 外網(wǎng)口 的 線路連接 ； VPN 網(wǎng)關(guān) 內(nèi)網(wǎng)口 的線路 連接 局域網(wǎng)交換機 、專網(wǎng)交換機 下聯(lián)終端設(shè)備端口分配 3. 網(wǎng)絡(luò)邏輯規(guī)劃 IP地址規(guī)劃 真實 IP 地址規(guī)劃： xxxx人事工作專 網(wǎng)為了便于管理 ,中心節(jié)點網(wǎng)絡(luò)設(shè)備及各分節(jié)點局域網(wǎng) 采用靜態(tài) IP 地址 ,其中各節(jié)點局域網(wǎng)地址由各單位分配 。 中心節(jié)點 IP地址 設(shè)置 設(shè)備（端口） IP 地址 地址掩碼 網(wǎng)關(guān)地址 備 注 二級節(jié)點 IP地址設(shè)置序號 二級節(jié)點 單位名稱 遠程管理 IP 地址 網(wǎng)關(guān)外網(wǎng)口 IP 網(wǎng)關(guān)內(nèi)網(wǎng)口地址 VRC 地址 段 1 農(nóng)一師阿拉爾市黨委組織部（人事局） 2 農(nóng)二師黨委組織部（人事局） 3 農(nóng)三師圖木舒克市黨委組織部（人事局） 4 農(nóng)四師黨委組織部（人事局） 5 農(nóng)五師黨委組織部（人事局） 6 農(nóng)六師五家渠市黨委組織部（人事局） 7 農(nóng)七師黨委組織部（人事局） 8 農(nóng)八師石河子市黨委組織部（人事局） 9 農(nóng)九師黨委組織部（人事局） 10 農(nóng)十師黨委組織部（人事局） 11 建工師黨委組織部（人事局） 12 農(nóng)十二師黨委組織部（人事局） 13 農(nóng)十三師黨委組織部（人事局） 14 農(nóng)十四師黨委組織部（人事局） 15 石河子大學黨委組織部人事處 16 塔里木大學黨委組織部人事處 17 農(nóng)墾科學院組織人事處 18 兵團設(shè)計院組織人事處 19 兵團黨委黨校組織人事處 20 兵團經(jīng)濟技術(shù)管理學院 21 兵團黨委組織部（人事局）人才中心 22 兵團黨委組織部（人事局）考試中心 23 兵團黨委組織部（人事局）電教中心 4. 安裝部署 中心節(jié)點安裝部署 VPN網(wǎng)關(guān)設(shè)置 1. 系統(tǒng)管理 A. 設(shè)備名稱： TOPVPNTV6766 B. 管理員：添加管理員（用戶名稱 、用戶密碼、用戶權(quán)限等 ） 網(wǎng)絡(luò)管理 接口： 路由 : A: 靜態(tài)路由： B: 回指路由： C: 回指路由： SNMP: A: SNMP 服務(wù)控制 : SNMP 服務(wù) :啟動 B: 管理主機： 資源管理： 地址： 服務(wù)： 在自定義服務(wù)里添加如下端口 (該端口為訪問專網(wǎng)資源的權(quán)限端口 )： 名稱 協(xié)議 端口 (開始 ) 防火墻： 訪問控制 ： 源 目的 服務(wù) 地址轉(zhuǎn)換 ： 增加一條地址轉(zhuǎn)換，使防病毒服務(wù)器能夠上互聯(lián)網(wǎng)，進行病毒庫升級： 類型 源 目的 服務(wù) 轉(zhuǎn)換 PKI管理： A: 根證書設(shè)置 B: 客戶端證書 設(shè)置 ： 虛擬專網(wǎng)： 靜態(tài)隧道 ： VRC 管理 ： 名稱 控制 協(xié)議 目的端口范圍 IP 掩碼 C：用戶管理： 中心節(jié)點 VPN 隧道一覽表 序號 隧道名稱 二級節(jié)點單位名稱 二級節(jié)點 IP 地址 服務(wù)器區(qū)交換機設(shè)置 服務(wù)器設(shè)置 門戶網(wǎng)站 服務(wù)器 設(shè)置 郵件 及域名 服務(wù)器 設(shè)置 防病毒軟件 服務(wù)器 設(shè)置 網(wǎng)管軟件 服務(wù)器 設(shè)置 文件傳輸 服務(wù)器設(shè)置 二級節(jié)點 安裝部署 二級節(jié)點網(wǎng)絡(luò)實施方法 一、 VPN 網(wǎng)關(guān)的安裝 二、 VPN 網(wǎng)關(guān)設(shè)置 三、接入專網(wǎng)局域網(wǎng)設(shè)置 四、聯(lián)接互聯(lián)網(wǎng)局域網(wǎng)設(shè)置 五、檢查測試步驟 二級網(wǎng)關(guān)設(shè)置手冊 一、連接登錄 二、配置網(wǎng)關(guān) 入權(quán)限列表中： 防火墻設(shè)置 服務(wù)器設(shè)置 三、保存?zhèn)浞? 二級節(jié)點網(wǎng)絡(luò)技術(shù)參數(shù)表 序號 單位 實施項目 1 農(nóng) 一 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 2 農(nóng) 二 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 3 農(nóng) 三 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 4 農(nóng) 四 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 5 農(nóng) 五 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 6 農(nóng) 六 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 7 農(nóng) 七 師 安裝地點 ICP 線路 外 網(wǎng) 口 內(nèi) 網(wǎng) 口 管理地址 路由功能 備 注 8 農(nóng) 八 師 安裝地點 ICP 線路 外 網(wǎng) 口