【正文】 所有設(shè)備可以通過防火墻ssh登陸，防火墻可以通過內(nèi)外網(wǎng)登陸所有配置及ac的display wlan ap all信息 ?？梢耘cIT經(jīng)理、XXX合作的布線公司的負(fù)責(zé)人溝通布線外包，了解XXX的走線要求、質(zhì)量要求、費(fèi)用標(biāo)準(zhǔn)及支付條件、工期等，如達(dá)成一致，則簽署《布線合同》。外部線路要求：門店的線路首選為固定公網(wǎng)IP的線路如為PPPoE撥號分配非固定公網(wǎng)IP地址的寬帶線路，則需記錄用戶名和密碼不能使用GPON光貓接入的線路，分配私網(wǎng)地址，可能導(dǎo)致VPN不能順利使用 線路的信息、跟進(jìn)到位情況記錄格式如下表（具體填寫到《：一期100家店外網(wǎng)信息表》）：門店名稱申請日期線路到位負(fù)責(zé)人運(yùn)營商線路類型公網(wǎng)IP地址/用戶名密碼開通日期IDC810李超電信500M互聯(lián)網(wǎng)固定IP公網(wǎng)地址互聯(lián)網(wǎng)專線820電信100M互聯(lián)網(wǎng)固定IP專線　　　門店設(shè)備分為四套，參考《：100家門店無線設(shè)備配置》： XXX網(wǎng)絡(luò)及無線設(shè)備 網(wǎng)康上網(wǎng)行為管理設(shè)備 機(jī)柜、6U小機(jī)柜 線材發(fā)貨方式及到貨跟蹤方式如下：設(shè)備包供方發(fā)貨方式跟蹤方式網(wǎng)絡(luò)無線設(shè)備XXX北明確認(rèn)門店發(fā)貨地址、收貨人XXX依據(jù)上述發(fā)貨信息發(fā)貨到門店實(shí)施負(fù)責(zé)人或后臺人員跟蹤到貨并每天反饋上網(wǎng)行為管理及緩存服務(wù)器網(wǎng)康網(wǎng)康依據(jù)發(fā)貨地址，直接發(fā)貨到各門店網(wǎng)康安排人員跟蹤到貨情況，按統(tǒng)一標(biāo)準(zhǔn)反饋給北明項(xiàng)目經(jīng)理機(jī)柜北明北明下單采購，XXX依據(jù)發(fā)貨信息通過內(nèi)部配送到店實(shí)施負(fù)責(zé)人或后臺人員跟蹤到貨并每天反饋網(wǎng)線待定北明統(tǒng)一采購，供應(yīng)商發(fā)貨到各門店實(shí)施負(fù)責(zé)人或后臺人員跟蹤到貨并每天反饋對于發(fā)貨的跟蹤，負(fù)責(zé)人每天更新進(jìn)展，填寫到《：發(fā)貨跟蹤表》，具體做法（如門店無人配合，可提醒客戶保留好貨物在倉庫或機(jī)房內(nèi)），實(shí)施人員到場后按以下做法“”）：貨發(fā)出后，取得運(yùn)單信息，預(yù)估到貨時間；預(yù)計貨到發(fā)貨地點(diǎn)后，跟蹤人通知收貨人確認(rèn)是否到貨，提醒先檢查包裝外觀和設(shè)備外觀，并清點(diǎn)型號數(shù)量是否一致，如發(fā)現(xiàn)短缺，聯(lián)系項(xiàng)目負(fù)責(zé)人安排處理；外包裝損壞明顯可能導(dǎo)致內(nèi)部設(shè)備損壞，不應(yīng)開箱，聯(lián)系項(xiàng)目負(fù)責(zé)人安排處理；如包裝良好，則開箱清點(diǎn)設(shè)備，核對型號數(shù)量，檢查配件是否齊全，上電檢查設(shè)備是否正常啟動，并反饋給項(xiàng)目經(jīng)理及甲方負(fù)責(zé)人，以確保開始安裝時，設(shè)備是可用的，避免影響工期；設(shè)備清點(diǎn)無誤后，甲方收貨人簽署《：簽收回傳單》，一式三份蓋“分部財務(wù)章”或該門店的其他章，由項(xiàng)目實(shí)施人員收集原件，寄到指定人員，由后臺商務(wù)負(fù)責(zé)人存檔；如發(fā)生設(shè)備開箱即損，現(xiàn)場實(shí)施人員反饋給區(qū)域負(fù)責(zé)人，區(qū)域負(fù)責(zé)人反饋給總負(fù)責(zé)人走RMA流程?！纠钆妗?門店標(biāo)準(zhǔn)布線完成、設(shè)備安裝后，設(shè)備各功能通過調(diào)試，要達(dá)到的標(biāo)準(zhǔn)具體如下：設(shè)備型號調(diào)試項(xiàng)目調(diào)試通過標(biāo)準(zhǔn)APSSID可見信號達(dá)標(biāo)任意一個覆蓋區(qū)域，各SSID可按規(guī)則連接PORTAL及認(rèn)證彈出頁面及認(rèn)證符合既定規(guī)則移動辦公可用信號覆蓋信號強(qiáng)度符合標(biāo)準(zhǔn)，最低不小于65dbm備份可用限速達(dá)標(biāo)防下載、限速等符合設(shè)置標(biāo)準(zhǔn)蘋果專區(qū)達(dá)標(biāo)蘋果專區(qū)上網(wǎng)速度符合410M定位誤差內(nèi)【艾逛明確】POE交換機(jī)防火墻 數(shù)據(jù)中心6數(shù)據(jù)中心建設(shè)IDC數(shù)據(jù)中心的安裝、調(diào)試計劃如下：時間計劃事項(xiàng)具體做法8月18日內(nèi)部規(guī)劃數(shù)據(jù)中心規(guī)劃和方案、拓?fù)渑cXXX技術(shù)確認(rèn)提供方案文檔8月19日和客戶討論數(shù)據(jù)中心的網(wǎng)路結(jié)構(gòu)邀請XXX、網(wǎng)康廠商參與和客戶負(fù)責(zé)人確認(rèn)，獲取數(shù)據(jù)中心所需要的資料8月19日數(shù)據(jù)中心現(xiàn)場勘測確認(rèn)設(shè)備安裝機(jī)柜要求勘測現(xiàn)場為設(shè)備安裝做準(zhǔn)備8月2028日IDC機(jī)房不滿足項(xiàng)目改造及下工單機(jī)柜配電確認(rèn)設(shè)備擺放確認(rèn)8月28日和客戶確認(rèn)數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)提供數(shù)據(jù)中心規(guī)劃文檔，請廠商、客戶審核確認(rèn)8月28日設(shè)備全部到貨依據(jù)數(shù)據(jù)中心設(shè)備清單發(fā)貨8月2328日實(shí)施準(zhǔn)備準(zhǔn)備數(shù)據(jù)中心實(shí)施需要的流程辦理、工具材料準(zhǔn)備、2名實(shí)施人員確定、技術(shù)方案掌握8月28日進(jìn)場實(shí)施清點(diǎn)設(shè)備，客戶簽收設(shè)備上架安裝接線軟件配置調(diào)試與門店聯(lián)調(diào)，確保通過待定軟件POC配合經(jīng)過對IDC現(xiàn)場勘測，機(jī)柜情況及橋架情況如下圖（現(xiàn)場不允許拍照，以下情況類似，供參考）：具體情況如下：地址：北京市朝陽區(qū)酒仙橋北路9號恒通國際創(chuàng)新園C10鵬博士IDC收貨人：XXX提供一定的支持位置：MD10B模塊間，格局可參考《：MD10BXXX機(jī)柜位置圖》，近B2X07號門，可以24小時施工機(jī)柜：C18C09共10個連續(xù)柜，品牌型號：普天JFP114C，規(guī)格尺寸：47U的600*1000*2350，12個托盤，5個L型托架，豎向PDU 8個國標(biāo)孔位？2200W？不帶上柜螺絲每個機(jī)柜提供2個PDU插座，每個插座10A的7個，16A的1個；運(yùn)營商外部線路：IDC承諾可以拉到機(jī)柜，運(yùn)營商有線路需要2小時時間布線及安裝：機(jī)柜間可以走上機(jī)柜上橋架，實(shí)施方自行布線安裝設(shè)備材料進(jìn)場：參考人員進(jìn)場方式，提交工單走手續(xù)多出的托盤，可堆放在模塊間角落，另，提前23天提出，可以處理走安放筆記本或顯示器、鍵盤的調(diào)試臺每個模塊間1個，梯子是一棟樓幾個共用，可以向IDC工作人員借用1設(shè)備到樓下，二次運(yùn)輸實(shí)施方負(fù)責(zé)，可以借推車走貨梯上樓，無叉車1故障板卡需要運(yùn)出IDC，不用登記，可以帶出，但主機(jī)帶出需要與商務(wù)溝通下工單走流程1所有設(shè)備變更、人員進(jìn)入，都需要提前提出，聯(lián)系IDC商務(wù)下工單1個人物品需要存放在一樓儲物柜，如需要帶筆記本、水杯、工具等物品進(jìn)入（可以從樓外貨梯直接上來），水杯存放在北二層登記處，走出模塊間可以到此處喝水，機(jī)房內(nèi)嚴(yán)禁喝水、拍照1鵬博士王工：每個機(jī)柜能提供的最大的功率，王工反饋上面配的是32A的開關(guān)，安全電流是在兩路加起來不能超過26A，當(dāng)前一臺網(wǎng)絡(luò)柜2500*2+330W，國標(biāo)插頭，16A，發(fā)郵件給x博士?！揪W(wǎng)康緩存和上網(wǎng)行為管理，均使用帶外管理，占用匯聚交換機(jī)兩個接口】愛逛提供由定位軟件等運(yùn)營在網(wǎng)絡(luò)上的相關(guān)方對網(wǎng)絡(luò)提出技術(shù)要求，暫無。門店防火墻允許VPN撥入，用于網(wǎng)絡(luò)管理員遠(yuǎn)程管理設(shè)備，對撥入的VPN用戶分配固定IP，只允許此IP訪問門店的防火墻、POE交換機(jī)、AC等網(wǎng)絡(luò)設(shè)備。如專線正常，則無線OA，先到專線路由器，通過專線路由器走另一個NAT到N7000再后臺業(yè)務(wù)中心，回傳路由可借原有的核心區(qū)域的N7000往下。最大4M總帶寬，搶占。無線客戶端同門店AP、防火墻邏輯隔離：管理網(wǎng)段、來賓上網(wǎng)等不同的業(yè)務(wù)網(wǎng)段采用不同的VLAN，防火墻業(yè)務(wù)網(wǎng)段網(wǎng)關(guān)接口禁止管理訪問。普通門店（50個AP，目前最多5個交換機(jī)）DHCP保留前12個地址不分配，僅分配余下的49個地址；設(shè)備管理地址：可能需要和IDC的網(wǎng)管軟件、portal服務(wù)器或備用ac等直接通信；啟用XXX未使用新網(wǎng)段，與已使用的IP地址有足夠的間隔，；4技術(shù)方案 門店地址WLAN網(wǎng)絡(luò)的IP地址的規(guī)劃原則： 防火墻作為門店總出口； 結(jié)合分區(qū)域管理的組織結(jié)構(gòu)分段并且確保預(yù)留數(shù)量。3設(shè)備組網(wǎng)以下為本項(xiàng)目的系統(tǒng)架構(gòu)圖，下一層支撐上一層的業(yè)務(wù)，項(xiàng)目實(shí)施可遵循分層先后開展，后期運(yùn)維/使用/管理可按層次由不同職能部門分工承擔(dān)。2人員分工甲方（XXX）、乙方（xx）的主要職責(zé)分工參考《：WIFI項(xiàng)目計劃及架構(gòu)通訊錄》。 無線接入點(diǎn)（Access Point，AP）：主要提供無線射頻相關(guān)功能；252。 提供可定制的WEB Portal登陸界面，頁面展示引導(dǎo)信息進(jìn)一步宣傳微信、微博、廣告，可自定義更換和跳轉(zhuǎn)指定網(wǎng)站；認(rèn)證后跳轉(zhuǎn)頁面可定制，可根據(jù)用戶要求，提供認(rèn)證后展示頁面，頁面提供計時器等功能；252。精選資料XXX無線上網(wǎng)項(xiàng)目一期網(wǎng)絡(luò)設(shè)計amp。 訪問內(nèi)容可控，可過濾不良網(wǎng)站，屏蔽有安全威脅的惡意網(wǎng)址等，避免敏感事件發(fā)生，可實(shí)現(xiàn)對用戶的上網(wǎng)行為審計；252。 圖商門店：提供WLAN覆蓋、安裝有本地地圖定位服務(wù)器及軟件、開展地圖定位信息收集的大型門店；252。甲方職責(zé)說明： 提供符合要求的安裝環(huán)境，提供項(xiàng)目有關(guān)的信息； 確保線路提前到位調(diào)試完成，協(xié)調(diào)運(yùn)營商線路問題處理 審核乙方提交的實(shí)施方案、計劃，并通知到相關(guān)方配合 接收發(fā)貨設(shè)備，妥善保管，清點(diǎn)檢驗(yàn)，簽署到貨回執(zhí)單 組織人員參與實(shí)施，簽署綜合布線與安裝記錄、驗(yàn)收報告等 組織技術(shù)維護(hù)人員接受培訓(xùn)，掌握設(shè)備安裝使用維護(hù)方法乙方職責(zé)說明： 按合同要求按時提供項(xiàng)目所需的設(shè)備、配件、資料、工具等 配合開箱驗(yàn)收，對于到貨開箱驗(yàn)收不合格的產(chǎn)品提供更換補(bǔ)齊； 在安裝過程中如有設(shè)備損壞，及時進(jìn)行維修、更換，確保不影響工期 商務(wù)負(fù)責(zé)人：負(fù)責(zé)合同簽署，確保發(fā)貨計劃達(dá)成：（1） 確保貨準(zhǔn)時發(fā)貨，按照計劃發(fā)貨；（2） 到貨有變動必須及時通知項(xiàng)目經(jīng)理 方案負(fù)責(zé)人：客戶需求了解及把握，提供網(wǎng)絡(luò)規(guī)劃設(shè)計及業(yè)務(wù)需求解決方案 項(xiàng)目經(jīng)理：項(xiàng)目實(shí)施負(fù)責(zé)人，每個省指定的技術(shù)主管負(fù)責(zé)，對項(xiàng)目全過程管理，及時反饋進(jìn)展給客戶，并與客戶方保持良好溝通，協(xié)調(diào)解決過程中的問題，確保項(xiàng)目目標(biāo)按時實(shí)現(xiàn) 項(xiàng)目成員：接受項(xiàng)目經(jīng)理安排，具體負(fù)責(zé)項(xiàng)目實(shí)施工作 后臺項(xiàng)目支撐團(tuán)隊(duì)：發(fā)貨情況跟蹤與記錄、提供項(xiàng)目計劃與過程檢查、項(xiàng)目過程中的材料收集審核、項(xiàng)目文檔制作存檔等本項(xiàng)目主要有以下相關(guān)人員（干系人）：名稱工作內(nèi)容/分工XXX總部 提出建設(shè)需求，參與方案探討，審核批準(zhǔn)乙方的實(shí)施方案； 管理甲方各成員，如線路運(yùn)營商、布線公司、裝修公司、軟件公司等 接受并審核項(xiàng)目中涉及到的安裝材料、費(fèi)用預(yù)算，并報送審批 審批項(xiàng)目總體計劃，批準(zhǔn)乙方具體計劃審核，向各成員下達(dá)任務(wù) 接受每天項(xiàng)目的進(jìn)展反饋，協(xié)調(diào)處理項(xiàng)目過程重點(diǎn)各項(xiàng)阻礙或問題XXX門店人員 IT經(jīng)理代表XXX參與工程實(shí)施的勘測、實(shí)施、驗(yàn)收過程 到貨簽收單、布線與設(shè)備安裝記錄、驗(yàn)收報告等簽字 接收設(shè)計或?qū)嵤┑淖兏枨?，協(xié)調(diào)并反饋線路運(yùn)營商 提供各點(diǎn)線路開通日期的計劃 按時開通線路，達(dá)到通信標(biāo)準(zhǔn) 提供到指定位置如機(jī)柜的接口 實(shí)施過程中提供線路測試配合注意：本項(xiàng)目是先申請、等通知開通，而運(yùn)營商市場部可能會承諾線路開通日期，往往不準(zhǔn)確，有時候與對方工程隊(duì)核實(shí)提供開通時間，大型的工期緊張的項(xiàng)目，必須要求對方協(xié)調(diào)工程隊(duì)到場，嚴(yán)格按計劃次序準(zhǔn)時開通線路。圖1 系統(tǒng)架構(gòu)圖以下為整網(wǎng)邏輯結(jié)圖：拓?fù)鋮⒖肌叮篨XXWLAN項(xiàng)目網(wǎng)絡(luò)拓?fù)洹?，以下為整網(wǎng)基本拓?fù)浣Y(jié)構(gòu)（門店以三種類型代表）：圖2 整網(wǎng)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)湔f明： 所有門店通過互聯(lián)網(wǎng)線路與總部IDC建立兩條VPN隧道（使用IPsec VPN并加密，以對傳輸?shù)胶笈_的用戶數(shù)據(jù)起保護(hù)作用），與中心端接相同運(yùn)營商線路的核心防火墻建立主隧道，與另一臺防火墻建備隧道，正常情況下，備隧道不轉(zhuǎn)發(fā)數(shù)據(jù)； IDC提供的接入線路公網(wǎng)地址可能會發(fā)生變化，或者因數(shù)據(jù)中心搬遷等造成IP地址調(diào)整，為減少因中心端公網(wǎng)地址改變帶來的大量網(wǎng)點(diǎn)的配置更改的工作量，采用域名解析，在網(wǎng)點(diǎn)防火墻上配置VPN的對端地址為域名，使用XXX二級域名，由XXX域名服務(wù)器提供域名服務(wù)，先按三個公網(wǎng)接口規(guī)劃三個域名，分別對應(yīng)電信、移動、聯(lián)通線路； PORTAL、認(rèn)證計費(fèi)、網(wǎng)絡(luò)管理、廣告推送、客戶信息、定位信息等業(yè)務(wù)數(shù)據(jù)通過VPN隧道與IDC服務(wù)器區(qū)進(jìn)行互聯(lián)；具體情況及數(shù)據(jù)量由軟件方艾逛確認(rèn)：業(yè)務(wù)類型功能簡介解決方案數(shù)據(jù)量PORTAL門店無線上網(wǎng)終端設(shè)備連接后，服務(wù)器推送認(rèn)證頁面，并老客戶免認(rèn)證，即不再次推送艾逛提供云端PORTAL服務(wù)，連通短信網(wǎng)關(guān)服務(wù)較小認(rèn)證計費(fèi)針對接入無線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證，并對部分用戶計費(fèi)艾逛PORTAL同時可認(rèn)證，計費(fèi)待定較小IMC網(wǎng)管針對所有AP、網(wǎng)絡(luò)設(shè)備提供基于SNMP的網(wǎng)絡(luò)管理，可對設(shè)備進(jìn)行狀態(tài)查看，配置修改等XXXIMC提供軟件，硬件XXX提供上行大BI大數(shù)據(jù)待定艾逛提供軟件待定廣告運(yùn)營待定艾逛提供軟件下行大 門店辦公數(shù)據(jù)到IDC的WLAN核心交換機(jī)后，到生產(chǎn)網(wǎng)核心交換機(jī)，再到生產(chǎn)服務(wù)器 來賓上網(wǎng)、移動POS機(jī)通過本地互聯(lián)網(wǎng)線路出局（移動POS機(jī)類似網(wǎng)銀，應(yīng)用層加密訪問處于公網(wǎng)上的服務(wù)器，而非接入到IDC后臺） 數(shù)據(jù)中心以下為數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖3 數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f明： 每臺核心防火墻四個萬兆光口四條多模萬兆光纖接到兩臺核心交換機(jī)，使用鏈路聚合方式； 核心交換機(jī)兩臺之間虛擬化，虛擬成一臺交換機(jī)，服務(wù)器兩個網(wǎng)絡(luò)接口，起鏈路聚合協(xié)議接到核心交換機(jī)； 任一臺核心防火墻宕機(jī)，其上的外網(wǎng)線路不可使用，或者任一條線路故障，也將不可用，此時，網(wǎng)點(diǎn)防備VPN（此類跨運(yùn)營商的VPN有可能質(zhì)量達(dá)不到良好的通信質(zhì)量和速度）； 將來增加移動線路，則增加一臺防火墻，類似方式接入。； 結(jié)合自上而下的管理分級分層，以便未來可做路由匯總； 對門店、設(shè)備精確分配地址段或指定地址，便于管理；具體的地址分配標(biāo)準(zhǔn)如下:XXXwifi網(wǎng)門店IP地址根據(jù)用途包括用戶地址和設(shè)備管理地址兩個大類。第69位地址，作為其他POE交換機(jī)的管理地址；第12個地址作為與生產(chǎn)網(wǎng)路由器互連；第1012作為生產(chǎn)網(wǎng)備份時NAT的地址池；數(shù)據(jù)中心部署策略：數(shù)據(jù)中心VPN設(shè)備同時是防火墻的方