【正文】 式部署。智能家電店內展示用智能電視機、冰箱等不限時，不限內容；Portal和純MAC手動添加，智能家電可能收費，如有申請，增加出口帶寬提供給此類收費用戶專用，免監(jiān)控不受任何策略限制蘋果專區(qū)蘋果專區(qū)展示手機、PAD不限時，不限視頻，不限下載；帶寬4M10M移動POS移動刷卡機、收銀機不限時，不限速，高優(yōu)秀級，免監(jiān)控不受任何策略限制，保留1M管理數據AC、AP等被網管設備保留7M帶寬允許本地Consol口訪問查看修改設備配置信息；不允許門店來賓上網網段、非總部防火墻外網口的互聯網地址登錄訪問網絡設備，只允許AC同一網段的內網網段（telenet方式）、總部防火墻外網地址（SSH方式，配置用電腦到被管理設備之間加密）、總部數據中心內網網段（SSH方式）登錄設備；門店防火墻預留維護VPN，分配給分部IT經理；總部防火墻預留VPN，分配給總部IT經理；可以在緊急情況下撥入網絡進行故障處理或網絡維護。如不再做NAT，則回傳的路由和無線備份的路由是同一條網段的路由，回傳會首先被送到無線核心交換機一側，而無法實現回傳。另，可以采用EIA自帶的TACACS認證，實現對網絡設備的分權限控制（比如查看、修改配置等）。5實施標準本項目的標簽標準如下：位置類型內容貼法網線兩頭黃色旗型線纜標簽該網線所接設備的名稱，參考“”靠近水晶頭35CM的地方，順一個方向粘貼防火墻交換機服務器黃色或白色長條形標簽該設備的命名粘貼在設備左上部分AP黃色或白色長條形標簽AP+序號，如AP12參考“”旗型標簽的顯示內容，可以通過打印模板設置后，用打印機打印，參考《：旗型標簽工具與模板》。如果有更大的需求，需要改造，時間看改造量。說明：每個到貨的XXX設備需填寫序列號；沒有的設備必須用“零”標注；表中的無線控制器如XXX布線公司價格過高，則聯系其他布線公司，說明環(huán)境情況，預估價格是否合理？并確認到場時間。 完工后接口人檢查，二天內反饋到北明接口人李沛或唐鵬（郵件主題注明分部門店名稱）；連通性檢測：ping 網關、防火墻外網口、運營商IP，百度 上網檢測：打開XXX在線，京東，蘇寧，淘寶，微信，支付寶。配置完成后 ssh 確保ssh 服務可用。對實施環(huán)境現場勘測，用于確認后續(xù)機柜安裝、AP點位確認及布線、網絡設備安裝等，具體步驟為：參考《：一期門店電話確認記錄》中的信息，電話IT主管，報“無線項目實施”北明公司的項目實施人員及本人姓名，需要現場勘測為無線項目實施做準備，預約到現場的時間，如IT經理不到場，則他安排具體的IT人員協助陪同，請他提供姓名電話，聯系IT人員，預約到場時間；帶布線公司負責人一起（如有常合作的或者事先談好的），準備好該門店的圖紙打印件、設備清單信息及到貨時間進展，聯系IT人員，到門店現場；每個門店的設備配置參考《：100家門店無線設備配置》，如部分設備已經到貨（如主機柜，不在配置表中）且未簽收，提醒店長、IT人員：妥善保管，勘測后再發(fā)貨，設備到齊后簽收；對照圖紙，對門店總體巡視，記錄主機房位置及空間、副機房位置及空間（可能用于遠端區(qū)域的接入POE交換機安裝，以解決布線距離過長的問題，網線不超過100米），如無機房，請IT人員協調機柜安裝位置，并預留出空間；測量主機房的門尺寸及周圍過道空間，能否運輸600*800*2000的機柜，如不能進入，則和店長溝通，請店長安排裝修公司處理；記錄店面結構、吊頂類型、機房情況、機柜空間、配電、外部線路、內部管網等情況，確認AP安裝的具體問題，將勘測的情況，進行拍照，并在圖紙上對應標識，整理到《：工程環(huán)境勘測記錄表》；在確認到AP點位、機房位置后，圖紙點位確定，則拍照發(fā)給項目助理張瑞，由后者統一提交給設計人員出圖；以上勘測記錄和照片等資料，發(fā)鄭慶斌、張瑞，經確認后提交給總負責人。根據施工要求，9月1日全部開通外網線路。以上標準具體實施參考《：門店機柜及網絡設備安裝標準》。給出門店的各設備之間的硬件接口、連接方式的統一標準《：門店網絡設備接口》。只要有足夠的license（用于網絡設備登陸AAA認證時，針對的是管理員數量，不是被管理設備，被管理設備的數量許可是IMC平臺的license）。為解決此問題，在接入路由器接到WLAN區(qū)域的接口做NAT，10網段的生產PC轉換為WLAN區(qū)域的172地址后，通過VPN進入WLAN核心再到生產核心，回程仍送到門店F1020再到接入路由器MSR2011，再去NAT回到生產PC； 此配置下，專線正常時，WLAN區(qū)域的無線移動辦公，最好不走專線端上聯，原因：如無線區(qū)域移動辦公走專線上聯并回傳，專線路由器采取點到點的方式與防火墻起的三層接口互聯，如專線斷掉，專線路由器內部OA設備經此路由器NAT（上端原有匯總路由到內部OA，如走路由模式而非NAT方式上行，則無法實現回傳的路由）到無線的防火墻、經過防火墻VPN到上端核心防火墻內部，再到后臺業(yè)務中心，上端OA核心N7000配到無線核心交換機10510的路由，無線核心交換機配到下端的每個網店防火墻內的明細路由（每個網點1條），則專線斷掉后、專線內部OA等設備可通過無線側的VPN備份。上網行為管理對AP接的上網設備進行流量限速、下載、視頻等控制，以下針對50M及以上的出口帶寬的大型門店的限制標準：接入區(qū)域接入對象限制標準【網康+PORTAL設置】來賓上網來店客戶終端單次認證限時2小時，來賓上網總帶寬不超過出口帶寬的90%，P2P和在線視頻不超過總帶寬的5%移動辦公款臺人員的電腦不限速，不限時，不限內容；可上互聯網。如下表：源IP目標IP通信端口號上網終端正常業(yè)務80、8080AP中心端ACTCP 57777UDP 57776/57778/57779中心端ACAP防火墻IMC/PortalUDP 1812//認證UDP 1813//計費TCP 8443//AAS WEBTCP 9443//Portal WEBUDP 2000//Portal 設備注冊防火墻集中網管UDP 514//審計日志TCP 443888600060006//源和目的都要放行，網管內部通信端口TCP 80//WEB管理TCP 220//FTP網康IMS和NPS網康升級服務器TCP 43//管理頁面與升級服務器通訊TCP 22//下載升級包TCP 1812//用于啟用網管后的IMC用戶同步廣告推送服務器軟件廠商確定定位服務器軟件廠商確定認證計費軟件廠商確定大數據分析軟件廠商確定不同子網/業(yè)務的接入/訪問控制規(guī)則如下：無線客戶端安全訪問WLAN數據中心：門店防火墻同數據中心防火墻建立IPSecVPN加密隧道，只允許源自防火墻、AP、AC的管理協議和數據流。每個門店子網的最高1位地址，作為設備管理網段的網關；每個門店子網的最低15位地址，分別做為流量控制，緩存、定位服務器、AC管理、匯聚交換機； 1024個地址，不與其他網絡互通；AP的命名，從最底一層的第一個開始（以地圖正面朝上，先左后右先上后下，即最底一層的最左上角的第一個AP，命名為1號）。并對成員進行考試，合格后方允許組織施工。 模板：項目實施或管理過程中，需要項目成員去填寫的材料的標準格式。 無線控制器（Wireless Access Point Controller，AC）：無線網絡基礎架構模式下的控制器，集中管理控制AP；252。 通過WLAN對應的互聯網線路可以為原網點的備份；252。工程實施方案XX文檔基本信息：文檔名稱文檔編號當前版本號生效日期擬制人審核人批準人 文檔修訂記錄：修訂記錄序號版本號修訂人修訂日期修訂內容234　　　5　　　目 錄1項目概述 5 5【8月27日網康和艾逛確認他們要實現的】 5 62人員分工 7 7 8 9 9 103設備組網 10【軟件廠商提出完善建議】 10 11 數據中心 13 圖商門店 14 網絡門店 15 中小門店 16 服務器區(qū) 17 17【張瑞據最終合同更新】 17 18 19 204技術方案 20 20 門店地址 20 中心地址 22 22 23 23 23 23 24 24 24 26 28 28 登錄授權 28 SSID規(guī)劃 29 30 30 305實施標準 30 30 31 31 AP安裝 31 網絡設備 31【李沛】 32 門店標準 32 數據中心 326數據中心建設 32 32 33 34 35【任衛(wèi)民】 35【與軟件廠家待定】 367門店實施 37 37 37 37 37 38 39 40 40 41【待完善，參考試點情況】 41 428驗收方案【李沛】 429文檔管理 43 43 4310配置模板【試點與XXX網康確認】 44 44 防火墻配置 44 44 其他設備 44 44 防火墻 44 交換機 44 AC 44 AP 44 定位軟件 44 上網行為管理 44 高速緩存 441項目概述XXX在全國門店中分期部署WLAN，以實現： 顧客在門店可接入免費WIFI使用互聯網，可以購物比價或其他互聯網瀏覽、即時通訊、簡單游戲等。 支持流量管理，可執(zhí)行流控策略，實現高效精確地流量控制和上網應用控制，避免有人大量下載導致帶寬被占用；252。 網絡門店：提供WLAN覆蓋、有定位軟件（后臺中心）的大型門店；252。服務商北明 提供項目經理，及工程項目總技術負責人 按合同要求提供足夠的工程師，并制作實施方案 提供對項目組的培訓，提供文檔、模板、記錄，便于運維 按總體計劃制定分布實施具體計劃，完成各設備的安裝調試 按項目建設方案的要求，調試整個網絡，確保達到合同要求 以天、周為單位，反饋項工作進展、計劃完成進度、問題等 與甲方接口人一起對網絡進行驗收，簽署總的驗收報告布線公司 工程中線路無法實現需求，布線公司負責： 按方案要求提供設備間或設備與配線架間的線路布置及連接 在項目實施過程中，提供線路調試的配合軟件集成公司 項目實施前/實施方案確定前，提出網絡硬件實施需要的配合 按方案要求，提供項目涉及業(yè)務系統軟件的安裝和功能性能調試 在項目組進行系統調試、業(yè)務聯調過程中提供配合并解決軟件的問題表1相關相關人員及分工本項目的實施投入最大的是門店部分，門店實施人員的安排參考《：門店實施團隊人員分組分工》，基本安排： ； 方案、標準、附件、模板等資料在試點后定稿，由培訓部王宇峰組織負責各門店具體的實施人員集中培訓，以及針對XXXIT經理等關鍵參與人的視頻培訓； 每個大區(qū)設1名項目負責人，負責本區(qū)域具體計劃制定安排，以及實施方案的執(zhí)行落地，具體包括：實施方案培訓、勘測指導、布線談判、項目進度與質量管理、客戶協調、問題處理、文檔檢查等； 每23個門店設1名實施人員，同時準備幾名經驗豐富的人員備用隨機調動，實施人員按計劃開展實施，及時和大區(qū)項目負責人溝通，每天郵件反饋進展和問題； 每23個大區(qū)設1名后臺商務人員，負責日報收集匯總、文檔資料進行收集確認； 指定23人負責勘測后機房、AP點位、布線的CAD圖紙制作。注：鵬博士提供的外網線路為BGP選擇路由，即同時具備多運營商出口路由自動選擇，由此，可解決門店采用不同運營商線路接入到中心VPN需要上線線路匹配的難題，但中心端出口使用兩個公網線路仍有必要，主要為備份需要。用戶地址：不需要訪問IDC或生產網地址本地有效；每個門店分配8個C作為無線用戶上網使用；大型門店（50個AP，目前最多10個交換機）DHCP保留前20個地址不分配，僅分配余下的104個地址；IPSec VPN區(qū)域的流量在VPN網關解封裝之后還需經過防火墻的過濾才能到達內網服務器。為安全起見，在門店的防火墻做兩條策略，只允許移動辦公和備份線路切換產生的數據訪問生產服務器區(qū)。由于此方式在專線路由器端有兩個NAT，非常復雜，且容易導致路由混亂，不建議采用。TACACS服務器在總部，可以對用戶分組，設置不同的權限。XXX對于門店綜合布線的標準為《：（含無線網）》，通過XXX安排合作布線公司實施6家試點門店，建立布線標準及施工方法，可參考《：門店布線標準》。現在沒有380V三相）1機房恒溫22度，夏天注意防寒，建議帶一件外套或長袖衣服安裝調試過程中，每組實施隊伍，需要攜帶以下工具和材料，如下：工具/材料規(guī)格數量筆記本螺絲刀兩把一字，兩把十字1套上柜螺絲標準19英寸機柜1包六類網線若干六類水晶頭1包網線鉗1只測線儀網線測試儀1只標簽紙事先打印好1包依據定位軟件廠商的規(guī)劃，IDC機房服務器區(qū)需要放置如下服務器（由XXX提供含數據庫軟件、操作系統、KVM）：期間內容服務器數服務器要求