【正文】 所有設(shè)備可以通過(guò)防火墻ssh登陸，防火墻可以通過(guò)內(nèi)外網(wǎng)登陸所有配置及ac的display wlan ap all信息 ?？梢耘cIT經(jīng)理、XXX合作的布線公司的負(fù)責(zé)人溝通布線外包，了解XXX的走線要求、質(zhì)量要求、費(fèi)用標(biāo)準(zhǔn)及支付條件、工期等，如達(dá)成一致，則簽署《布線合同》。外部線路要求：門店的線路首選為固定公網(wǎng)IP的線路如為PPPoE撥號(hào)分配非固定公網(wǎng)IP地址的寬帶線路，則需記錄用戶名和密碼不能使用GPON光貓接入的線路，分配私網(wǎng)地址，可能導(dǎo)致VPN不能順利使用 線路的信息、跟進(jìn)到位情況記錄格式如下表（具體填寫到《：一期100家店外網(wǎng)信息表》）：門店名稱申請(qǐng)日期線路到位負(fù)責(zé)人運(yùn)營(yíng)商線路類型公網(wǎng)IP地址/用戶名密碼開通日期IDC810李超電信500M互聯(lián)網(wǎng)固定IP公網(wǎng)地址互聯(lián)網(wǎng)專線820電信100M互聯(lián)網(wǎng)固定IP專線　　　門店設(shè)備分為四套，參考《：100家門店無(wú)線設(shè)備配置》： XXX網(wǎng)絡(luò)及無(wú)線設(shè)備 網(wǎng)康上網(wǎng)行為管理設(shè)備 機(jī)柜、6U小機(jī)柜 線材發(fā)貨方式及到貨跟蹤方式如下：設(shè)備包供方發(fā)貨方式跟蹤方式網(wǎng)絡(luò)無(wú)線設(shè)備XXX北明確認(rèn)門店發(fā)貨地址、收貨人XXX依據(jù)上述發(fā)貨信息發(fā)貨到門店實(shí)施負(fù)責(zé)人或后臺(tái)人員跟蹤到貨并每天反饋上網(wǎng)行為管理及緩存服務(wù)器網(wǎng)康網(wǎng)康依據(jù)發(fā)貨地址，直接發(fā)貨到各門店網(wǎng)康安排人員跟蹤到貨情況，按統(tǒng)一標(biāo)準(zhǔn)反饋給北明項(xiàng)目經(jīng)理機(jī)柜北明北明下單采購(gòu)，XXX依據(jù)發(fā)貨信息通過(guò)內(nèi)部配送到店實(shí)施負(fù)責(zé)人或后臺(tái)人員跟蹤到貨并每天反饋網(wǎng)線待定北明統(tǒng)一采購(gòu)，供應(yīng)商發(fā)貨到各門店實(shí)施負(fù)責(zé)人或后臺(tái)人員跟蹤到貨并每天反饋對(duì)于發(fā)貨的跟蹤，負(fù)責(zé)人每天更新進(jìn)展，填寫到《：發(fā)貨跟蹤表》，具體做法（如門店無(wú)人配合，可提醒客戶保留好貨物在倉(cāng)庫(kù)或機(jī)房?jī)?nèi)），實(shí)施人員到場(chǎng)后按以下做法“”）：貨發(fā)出后，取得運(yùn)單信息，預(yù)估到貨時(shí)間；預(yù)計(jì)貨到發(fā)貨地點(diǎn)后，跟蹤人通知收貨人確認(rèn)是否到貨，提醒先檢查包裝外觀和設(shè)備外觀，并清點(diǎn)型號(hào)數(shù)量是否一致，如發(fā)現(xiàn)短缺，聯(lián)系項(xiàng)目負(fù)責(zé)人安排處理；外包裝損壞明顯可能導(dǎo)致內(nèi)部設(shè)備損壞，不應(yīng)開箱，聯(lián)系項(xiàng)目負(fù)責(zé)人安排處理；如包裝良好，則開箱清點(diǎn)設(shè)備，核對(duì)型號(hào)數(shù)量，檢查配件是否齊全，上電檢查設(shè)備是否正常啟動(dòng)，并反饋給項(xiàng)目經(jīng)理及甲方負(fù)責(zé)人，以確保開始安裝時(shí)，設(shè)備是可用的，避免影響工期；設(shè)備清點(diǎn)無(wú)誤后，甲方收貨人簽署《：簽收回傳單》，一式三份蓋“分部財(cái)務(wù)章”或該門店的其他章，由項(xiàng)目實(shí)施人員收集原件，寄到指定人員，由后臺(tái)商務(wù)負(fù)責(zé)人存檔；如發(fā)生設(shè)備開箱即損，現(xiàn)場(chǎng)實(shí)施人員反饋給區(qū)域負(fù)責(zé)人，區(qū)域負(fù)責(zé)人反饋給總負(fù)責(zé)人走RMA流程。【李沛】 門店標(biāo)準(zhǔn)布線完成、設(shè)備安裝后，設(shè)備各功能通過(guò)調(diào)試，要達(dá)到的標(biāo)準(zhǔn)具體如下：設(shè)備型號(hào)調(diào)試項(xiàng)目調(diào)試通過(guò)標(biāo)準(zhǔn)APSSID可見信號(hào)達(dá)標(biāo)任意一個(gè)覆蓋區(qū)域，各SSID可按規(guī)則連接PORTAL及認(rèn)證彈出頁(yè)面及認(rèn)證符合既定規(guī)則移動(dòng)辦公可用信號(hào)覆蓋信號(hào)強(qiáng)度符合標(biāo)準(zhǔn)，最低不小于65dbm備份可用限速達(dá)標(biāo)防下載、限速等符合設(shè)置標(biāo)準(zhǔn)蘋果專區(qū)達(dá)標(biāo)蘋果專區(qū)上網(wǎng)速度符合410M定位誤差內(nèi)【艾逛明確】POE交換機(jī)防火墻 數(shù)據(jù)中心6數(shù)據(jù)中心建設(shè)IDC數(shù)據(jù)中心的安裝、調(diào)試計(jì)劃如下：時(shí)間計(jì)劃事項(xiàng)具體做法8月18日內(nèi)部規(guī)劃數(shù)據(jù)中心規(guī)劃和方案、拓?fù)渑cXXX技術(shù)確認(rèn)提供方案文檔8月19日和客戶討論數(shù)據(jù)中心的網(wǎng)路結(jié)構(gòu)邀請(qǐng)XXX、網(wǎng)康廠商參與和客戶負(fù)責(zé)人確認(rèn)，獲取數(shù)據(jù)中心所需要的資料8月19日數(shù)據(jù)中心現(xiàn)場(chǎng)勘測(cè)確認(rèn)設(shè)備安裝機(jī)柜要求勘測(cè)現(xiàn)場(chǎng)為設(shè)備安裝做準(zhǔn)備8月2028日IDC機(jī)房不滿足項(xiàng)目改造及下工單機(jī)柜配電確認(rèn)設(shè)備擺放確認(rèn)8月28日和客戶確認(rèn)數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)提供數(shù)據(jù)中心規(guī)劃文檔，請(qǐng)廠商、客戶審核確認(rèn)8月28日設(shè)備全部到貨依據(jù)數(shù)據(jù)中心設(shè)備清單發(fā)貨8月2328日實(shí)施準(zhǔn)備準(zhǔn)備數(shù)據(jù)中心實(shí)施需要的流程辦理、工具材料準(zhǔn)備、2名實(shí)施人員確定、技術(shù)方案掌握8月28日進(jìn)場(chǎng)實(shí)施清點(diǎn)設(shè)備，客戶簽收設(shè)備上架安裝接線軟件配置調(diào)試與門店聯(lián)調(diào)，確保通過(guò)待定軟件POC配合經(jīng)過(guò)對(duì)IDC現(xiàn)場(chǎng)勘測(cè)，機(jī)柜情況及橋架情況如下圖（現(xiàn)場(chǎng)不允許拍照，以下情況類似，供參考）：具體情況如下：地址：北京市朝陽(yáng)區(qū)酒仙橋北路9號(hào)恒通國(guó)際創(chuàng)新園C10鵬博士IDC收貨人：XXX提供一定的支持位置：MD10B模塊間，格局可參考《：MD10BXXX機(jī)柜位置圖》，近B2X07號(hào)門，可以24小時(shí)施工機(jī)柜：C18C09共10個(gè)連續(xù)柜，品牌型號(hào)：普天JFP114C，規(guī)格尺寸：47U的600*1000*2350，12個(gè)托盤，5個(gè)L型托架，豎向PDU 8個(gè)國(guó)標(biāo)孔位？2200W？不帶上柜螺絲每個(gè)機(jī)柜提供2個(gè)PDU插座，每個(gè)插座10A的7個(gè)，16A的1個(gè)；運(yùn)營(yíng)商外部線路：IDC承諾可以拉到機(jī)柜，運(yùn)營(yíng)商有線路需要2小時(shí)時(shí)間布線及安裝：機(jī)柜間可以走上機(jī)柜上橋架，實(shí)施方自行布線安裝設(shè)備材料進(jìn)場(chǎng)：參考人員進(jìn)場(chǎng)方式，提交工單走手續(xù)多出的托盤，可堆放在模塊間角落，另，提前23天提出，可以處理走安放筆記本或顯示器、鍵盤的調(diào)試臺(tái)每個(gè)模塊間1個(gè)，梯子是一棟樓幾個(gè)共用，可以向IDC工作人員借用1設(shè)備到樓下，二次運(yùn)輸實(shí)施方負(fù)責(zé)，可以借推車走貨梯上樓，無(wú)叉車1故障板卡需要運(yùn)出IDC，不用登記，可以帶出，但主機(jī)帶出需要與商務(wù)溝通下工單走流程1所有設(shè)備變更、人員進(jìn)入，都需要提前提出，聯(lián)系IDC商務(wù)下工單1個(gè)人物品需要存放在一樓儲(chǔ)物柜，如需要帶筆記本、水杯、工具等物品進(jìn)入（可以從樓外貨梯直接上來(lái)），水杯存放在北二層登記處，走出模塊間可以到此處喝水，機(jī)房?jī)?nèi)嚴(yán)禁喝水、拍照1鵬博士王工：每個(gè)機(jī)柜能提供的最大的功率，王工反饋上面配的是32A的開關(guān)，安全電流是在兩路加起來(lái)不能超過(guò)26A，當(dāng)前一臺(tái)網(wǎng)絡(luò)柜2500*2+330W，國(guó)標(biāo)插頭，16A，發(fā)郵件給x博士?！揪W(wǎng)康緩存和上網(wǎng)行為管理，均使用帶外管理，占用匯聚交換機(jī)兩個(gè)接口】愛逛提供由定位軟件等運(yùn)營(yíng)在網(wǎng)絡(luò)上的相關(guān)方對(duì)網(wǎng)絡(luò)提出技術(shù)要求，暫無(wú)。門店防火墻允許VPN撥入，用于網(wǎng)絡(luò)管理員遠(yuǎn)程管理設(shè)備，對(duì)撥入的VPN用戶分配固定IP，只允許此IP訪問(wèn)門店的防火墻、POE交換機(jī)、AC等網(wǎng)絡(luò)設(shè)備。如專線正常，則無(wú)線OA，先到專線路由器，通過(guò)專線路由器走另一個(gè)NAT到N7000再后臺(tái)業(yè)務(wù)中心，回傳路由可借原有的核心區(qū)域的N7000往下。最大4M總帶寬，搶占。無(wú)線客戶端同門店AP、防火墻邏輯隔離：管理網(wǎng)段、來(lái)賓上網(wǎng)等不同的業(yè)務(wù)網(wǎng)段采用不同的VLAN，防火墻業(yè)務(wù)網(wǎng)段網(wǎng)關(guān)接口禁止管理訪問(wèn)。普通門店（50個(gè)AP，目前最多5個(gè)交換機(jī)）DHCP保留前12個(gè)地址不分配，僅分配余下的49個(gè)地址；設(shè)備管理地址：可能需要和IDC的網(wǎng)管軟件、portal服務(wù)器或備用ac等直接通信；啟用XXX未使用新網(wǎng)段，與已使用的IP地址有足夠的間隔，；4技術(shù)方案 門店地址WLAN網(wǎng)絡(luò)的IP地址的規(guī)劃原則： 防火墻作為門店總出口； 結(jié)合分區(qū)域管理的組織結(jié)構(gòu)分段并且確保預(yù)留數(shù)量。3設(shè)備組網(wǎng)以下為本項(xiàng)目的系統(tǒng)架構(gòu)圖，下一層支撐上一層的業(yè)務(wù)，項(xiàng)目實(shí)施可遵循分層先后開展，后期運(yùn)維/使用/管理可按層次由不同職能部門分工承擔(dān)。2人員分工甲方（XXX）、乙方（xx）的主要職責(zé)分工參考《：WIFI項(xiàng)目計(jì)劃及架構(gòu)通訊錄》。 無(wú)線接入點(diǎn)（Access Point，AP）：主要提供無(wú)線射頻相關(guān)功能；252。 提供可定制的WEB Portal登陸界面，頁(yè)面展示引導(dǎo)信息進(jìn)一步宣傳微信、微博、廣告，可自定義更換和跳轉(zhuǎn)指定網(wǎng)站；認(rèn)證后跳轉(zhuǎn)頁(yè)面可定制，可根據(jù)用戶要求，提供認(rèn)證后展示頁(yè)面，頁(yè)面提供計(jì)時(shí)器等功能；252。精選資料XXX無(wú)線上網(wǎng)項(xiàng)目一期網(wǎng)絡(luò)設(shè)計(jì)amp。 訪問(wèn)內(nèi)容可控，可過(guò)濾不良網(wǎng)站，屏蔽有安全威脅的惡意網(wǎng)址等，避免敏感事件發(fā)生，可實(shí)現(xiàn)對(duì)用戶的上網(wǎng)行為審計(jì)；252。 圖商門店：提供WLAN覆蓋、安裝有本地地圖定位服務(wù)器及軟件、開展地圖定位信息收集的大型門店；252。甲方職責(zé)說(shuō)明： 提供符合要求的安裝環(huán)境，提供項(xiàng)目有關(guān)的信息； 確保線路提前到位調(diào)試完成，協(xié)調(diào)運(yùn)營(yíng)商線路問(wèn)題處理 審核乙方提交的實(shí)施方案、計(jì)劃，并通知到相關(guān)方配合 接收發(fā)貨設(shè)備，妥善保管，清點(diǎn)檢驗(yàn)，簽署到貨回執(zhí)單 組織人員參與實(shí)施，簽署綜合布線與安裝記錄、驗(yàn)收?qǐng)?bào)告等 組織技術(shù)維護(hù)人員接受培訓(xùn)，掌握設(shè)備安裝使用維護(hù)方法乙方職責(zé)說(shuō)明： 按合同要求按時(shí)提供項(xiàng)目所需的設(shè)備、配件、資料、工具等 配合開箱驗(yàn)收，對(duì)于到貨開箱驗(yàn)收不合格的產(chǎn)品提供更換補(bǔ)齊； 在安裝過(guò)程中如有設(shè)備損壞，及時(shí)進(jìn)行維修、更換，確保不影響工期 商務(wù)負(fù)責(zé)人：負(fù)責(zé)合同簽署，確保發(fā)貨計(jì)劃達(dá)成：（1） 確保貨準(zhǔn)時(shí)發(fā)貨，按照計(jì)劃發(fā)貨；（2） 到貨有變動(dòng)必須及時(shí)通知項(xiàng)目經(jīng)理 方案負(fù)責(zé)人：客戶需求了解及把握，提供網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)及業(yè)務(wù)需求解決方案 項(xiàng)目經(jīng)理：項(xiàng)目實(shí)施負(fù)責(zé)人，每個(gè)省指定的技術(shù)主管負(fù)責(zé)，對(duì)項(xiàng)目全過(guò)程管理，及時(shí)反饋進(jìn)展給客戶，并與客戶方保持良好溝通，協(xié)調(diào)解決過(guò)程中的問(wèn)題，確保項(xiàng)目目標(biāo)按時(shí)實(shí)現(xiàn) 項(xiàng)目成員：接受項(xiàng)目經(jīng)理安排，具體負(fù)責(zé)項(xiàng)目實(shí)施工作 后臺(tái)項(xiàng)目支撐團(tuán)隊(duì)：發(fā)貨情況跟蹤與記錄、提供項(xiàng)目計(jì)劃與過(guò)程檢查、項(xiàng)目過(guò)程中的材料收集審核、項(xiàng)目文檔制作存檔等本項(xiàng)目主要有以下相關(guān)人員（干系人）：名稱工作內(nèi)容/分工XXX總部 提出建設(shè)需求，參與方案探討，審核批準(zhǔn)乙方的實(shí)施方案； 管理甲方各成員，如線路運(yùn)營(yíng)商、布線公司、裝修公司、軟件公司等 接受并審核項(xiàng)目中涉及到的安裝材料、費(fèi)用預(yù)算，并報(bào)送審批 審批項(xiàng)目總體計(jì)劃，批準(zhǔn)乙方具體計(jì)劃審核，向各成員下達(dá)任務(wù) 接受每天項(xiàng)目的進(jìn)展反饋，協(xié)調(diào)處理項(xiàng)目過(guò)程重點(diǎn)各項(xiàng)阻礙或問(wèn)題XXX門店人員 IT經(jīng)理代表XXX參與工程實(shí)施的勘測(cè)、實(shí)施、驗(yàn)收過(guò)程 到貨簽收單、布線與設(shè)備安裝記錄、驗(yàn)收?qǐng)?bào)告等簽字 接收設(shè)計(jì)或?qū)嵤┑淖兏枨?，協(xié)調(diào)并反饋線路運(yùn)營(yíng)商 提供各點(diǎn)線路開通日期的計(jì)劃 按時(shí)開通線路，達(dá)到通信標(biāo)準(zhǔn) 提供到指定位置如機(jī)柜的接口 實(shí)施過(guò)程中提供線路測(cè)試配合注意：本項(xiàng)目是先申請(qǐng)、等通知開通，而運(yùn)營(yíng)商市場(chǎng)部可能會(huì)承諾線路開通日期，往往不準(zhǔn)確，有時(shí)候與對(duì)方工程隊(duì)核實(shí)提供開通時(shí)間，大型的工期緊張的項(xiàng)目，必須要求對(duì)方協(xié)調(diào)工程隊(duì)到場(chǎng)，嚴(yán)格按計(jì)劃次序準(zhǔn)時(shí)開通線路。圖1 系統(tǒng)架構(gòu)圖以下為整網(wǎng)邏輯結(jié)圖：拓?fù)鋮⒖肌叮篨XXWLAN項(xiàng)目網(wǎng)絡(luò)拓?fù)洹?，以下為整網(wǎng)基本拓?fù)浣Y(jié)構(gòu)（門店以三種類型代表）：圖2 整網(wǎng)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)湔f(shuō)明： 所有門店通過(guò)互聯(lián)網(wǎng)線路與總部IDC建立兩條VPN隧道（使用IPsec VPN并加密，以對(duì)傳輸?shù)胶笈_(tái)的用戶數(shù)據(jù)起保護(hù)作用），與中心端接相同運(yùn)營(yíng)商線路的核心防火墻建立主隧道，與另一臺(tái)防火墻建備隧道，正常情況下，備隧道不轉(zhuǎn)發(fā)數(shù)據(jù)； IDC提供的接入線路公網(wǎng)地址可能會(huì)發(fā)生變化，或者因數(shù)據(jù)中心搬遷等造成IP地址調(diào)整，為減少因中心端公網(wǎng)地址改變帶來(lái)的大量網(wǎng)點(diǎn)的配置更改的工作量，采用域名解析，在網(wǎng)點(diǎn)防火墻上配置VPN的對(duì)端地址為域名，使用XXX二級(jí)域名，由XXX域名服務(wù)器提供域名服務(wù)，先按三個(gè)公網(wǎng)接口規(guī)劃三個(gè)域名，分別對(duì)應(yīng)電信、移動(dòng)、聯(lián)通線路； PORTAL、認(rèn)證計(jì)費(fèi)、網(wǎng)絡(luò)管理、廣告推送、客戶信息、定位信息等業(yè)務(wù)數(shù)據(jù)通過(guò)VPN隧道與IDC服務(wù)器區(qū)進(jìn)行互聯(lián)；具體情況及數(shù)據(jù)量由軟件方艾逛確認(rèn)：業(yè)務(wù)類型功能簡(jiǎn)介解決方案數(shù)據(jù)量PORTAL門店無(wú)線上網(wǎng)終端設(shè)備連接后，服務(wù)器推送認(rèn)證頁(yè)面，并老客戶免認(rèn)證，即不再次推送艾逛提供云端PORTAL服務(wù)，連通短信網(wǎng)關(guān)服務(wù)較小認(rèn)證計(jì)費(fèi)針對(duì)接入無(wú)線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證，并對(duì)部分用戶計(jì)費(fèi)艾逛PORTAL同時(shí)可認(rèn)證，計(jì)費(fèi)待定較小IMC網(wǎng)管針對(duì)所有AP、網(wǎng)絡(luò)設(shè)備提供基于SNMP的網(wǎng)絡(luò)管理，可對(duì)設(shè)備進(jìn)行狀態(tài)查看，配置修改等XXXIMC提供軟件，硬件XXX提供上行大BI大數(shù)據(jù)待定艾逛提供軟件待定廣告運(yùn)營(yíng)待定艾逛提供軟件下行大 門店辦公數(shù)據(jù)到IDC的WLAN核心交換機(jī)后，到生產(chǎn)網(wǎng)核心交換機(jī)，再到生產(chǎn)服務(wù)器 來(lái)賓上網(wǎng)、移動(dòng)POS機(jī)通過(guò)本地互聯(lián)網(wǎng)線路出局（移動(dòng)POS機(jī)類似網(wǎng)銀，應(yīng)用層加密訪問(wèn)處于公網(wǎng)上的服務(wù)器，而非接入到IDC后臺(tái)） 數(shù)據(jù)中心以下為數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖3 數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f(shuō)明： 每臺(tái)核心防火墻四個(gè)萬(wàn)兆光口四條多模萬(wàn)兆光纖接到兩臺(tái)核心交換機(jī)，使用鏈路聚合方式； 核心交換機(jī)兩臺(tái)之間虛擬化，虛擬成一臺(tái)交換機(jī)，服務(wù)器兩個(gè)網(wǎng)絡(luò)接口，起鏈路聚合協(xié)議接到核心交換機(jī)； 任一臺(tái)核心防火墻宕機(jī)，其上的外網(wǎng)線路不可使用，或者任一條線路故障，也將不可用，此時(shí)，網(wǎng)點(diǎn)防備VPN（此類跨運(yùn)營(yíng)商的VPN有可能質(zhì)量達(dá)不到良好的通信質(zhì)量和速度）； 將來(lái)增加移動(dòng)線路，則增加一臺(tái)防火墻，類似方式接入。； 結(jié)合自上而下的管理分級(jí)分層，以便未來(lái)可做路由匯總； 對(duì)門店、設(shè)備精確分配地址段或指定地址，便于管理；具體的地址分配標(biāo)準(zhǔn)如下:XXXwifi網(wǎng)門店IP地址根據(jù)用途包括用戶地址和設(shè)備管理地址兩個(gè)大類。第69位地址，作為其他POE交換機(jī)的管理地址；第12個(gè)地址作為與生產(chǎn)網(wǎng)路由器互連；第1012作為生產(chǎn)網(wǎng)備份時(shí)NAT的地址池；數(shù)據(jù)中心部署策略：數(shù)據(jù)中心VPN設(shè)備同時(shí)是防火墻的方