【正文】 式部署。智能家電店內(nèi)展示用智能電視機(jī)、冰箱等不限時(shí)，不限內(nèi)容；Portal和純MAC手動(dòng)添加，智能家電可能收費(fèi)，如有申請(qǐng)，增加出口帶寬提供給此類收費(fèi)用戶專用，免監(jiān)控不受任何策略限制蘋果專區(qū)蘋果專區(qū)展示手機(jī)、PAD不限時(shí)，不限視頻，不限下載；帶寬4M10M移動(dòng)POS移動(dòng)刷卡機(jī)、收銀機(jī)不限時(shí)，不限速，高優(yōu)秀級(jí)，免監(jiān)控不受任何策略限制，保留1M管理數(shù)據(jù)AC、AP等被網(wǎng)管設(shè)備保留7M帶寬允許本地Consol口訪問查看修改設(shè)備配置信息；不允許門店來賓上網(wǎng)網(wǎng)段、非總部防火墻外網(wǎng)口的互聯(lián)網(wǎng)地址登錄訪問網(wǎng)絡(luò)設(shè)備，只允許AC同一網(wǎng)段的內(nèi)網(wǎng)網(wǎng)段（telenet方式）、總部防火墻外網(wǎng)地址（SSH方式，配置用電腦到被管理設(shè)備之間加密）、總部數(shù)據(jù)中心內(nèi)網(wǎng)網(wǎng)段（SSH方式）登錄設(shè)備；門店防火墻預(yù)留維護(hù)VPN，分配給分部IT經(jīng)理；總部防火墻預(yù)留VPN，分配給總部IT經(jīng)理；可以在緊急情況下?lián)苋刖W(wǎng)絡(luò)進(jìn)行故障處理或網(wǎng)絡(luò)維護(hù)。如不再做NAT，則回傳的路由和無線備份的路由是同一條網(wǎng)段的路由，回傳會(huì)首先被送到無線核心交換機(jī)一側(cè)，而無法實(shí)現(xiàn)回傳。另，可以采用EIA自帶的TACACS認(rèn)證，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的分權(quán)限控制（比如查看、修改配置等）。5實(shí)施標(biāo)準(zhǔn)本項(xiàng)目的標(biāo)簽標(biāo)準(zhǔn)如下：位置類型內(nèi)容貼法網(wǎng)線兩頭黃色旗型線纜標(biāo)簽該網(wǎng)線所接設(shè)備的名稱，參考“”靠近水晶頭35CM的地方，順一個(gè)方向粘貼防火墻交換機(jī)服務(wù)器黃色或白色長條形標(biāo)簽該設(shè)備的命名粘貼在設(shè)備左上部分AP黃色或白色長條形標(biāo)簽AP+序號(hào)，如AP12參考“”旗型標(biāo)簽的顯示內(nèi)容，可以通過打印模板設(shè)置后，用打印機(jī)打印，參考《：旗型標(biāo)簽工具與模板》。如果有更大的需求，需要改造，時(shí)間看改造量。說明：每個(gè)到貨的XXX設(shè)備需填寫序列號(hào)；沒有的設(shè)備必須用“零”標(biāo)注；表中的無線控制器如XXX布線公司價(jià)格過高，則聯(lián)系其他布線公司，說明環(huán)境情況，預(yù)估價(jià)格是否合理？并確認(rèn)到場時(shí)間。 完工后接口人檢查，二天內(nèi)反饋到北明接口人李沛或唐鵬（郵件主題注明分部門店名稱）；連通性檢測(cè)：ping 網(wǎng)關(guān)、防火墻外網(wǎng)口、運(yùn)營商IP，百度 上網(wǎng)檢測(cè)：打開XXX在線，京東，蘇寧，淘寶，微信，支付寶。配置完成后 ssh 確保ssh 服務(wù)可用。對(duì)實(shí)施環(huán)境現(xiàn)場勘測(cè)，用于確認(rèn)后續(xù)機(jī)柜安裝、AP點(diǎn)位確認(rèn)及布線、網(wǎng)絡(luò)設(shè)備安裝等，具體步驟為：參考《：一期門店電話確認(rèn)記錄》中的信息，電話IT主管，報(bào)“無線項(xiàng)目實(shí)施”北明公司的項(xiàng)目實(shí)施人員及本人姓名，需要現(xiàn)場勘測(cè)為無線項(xiàng)目實(shí)施做準(zhǔn)備，預(yù)約到現(xiàn)場的時(shí)間，如IT經(jīng)理不到場，則他安排具體的IT人員協(xié)助陪同，請(qǐng)他提供姓名電話，聯(lián)系IT人員，預(yù)約到場時(shí)間；帶布線公司負(fù)責(zé)人一起（如有常合作的或者事先談好的），準(zhǔn)備好該門店的圖紙打印件、設(shè)備清單信息及到貨時(shí)間進(jìn)展，聯(lián)系IT人員，到門店現(xiàn)場；每個(gè)門店的設(shè)備配置參考《：100家門店無線設(shè)備配置》，如部分設(shè)備已經(jīng)到貨（如主機(jī)柜，不在配置表中）且未簽收，提醒店長、IT人員：妥善保管，勘測(cè)后再發(fā)貨，設(shè)備到齊后簽收；對(duì)照?qǐng)D紙，對(duì)門店總體巡視，記錄主機(jī)房位置及空間、副機(jī)房位置及空間（可能用于遠(yuǎn)端區(qū)域的接入POE交換機(jī)安裝，以解決布線距離過長的問題，網(wǎng)線不超過100米），如無機(jī)房，請(qǐng)IT人員協(xié)調(diào)機(jī)柜安裝位置，并預(yù)留出空間；測(cè)量主機(jī)房的門尺寸及周圍過道空間，能否運(yùn)輸600*800*2000的機(jī)柜，如不能進(jìn)入，則和店長溝通，請(qǐng)店長安排裝修公司處理；記錄店面結(jié)構(gòu)、吊頂類型、機(jī)房情況、機(jī)柜空間、配電、外部線路、內(nèi)部管網(wǎng)等情況，確認(rèn)AP安裝的具體問題，將勘測(cè)的情況，進(jìn)行拍照，并在圖紙上對(duì)應(yīng)標(biāo)識(shí)，整理到《：工程環(huán)境勘測(cè)記錄表》；在確認(rèn)到AP點(diǎn)位、機(jī)房位置后，圖紙點(diǎn)位確定，則拍照發(fā)給項(xiàng)目助理張瑞，由后者統(tǒng)一提交給設(shè)計(jì)人員出圖；以上勘測(cè)記錄和照片等資料，發(fā)鄭慶斌、張瑞，經(jīng)確認(rèn)后提交給總負(fù)責(zé)人。根據(jù)施工要求，9月1日全部開通外網(wǎng)線路。以上標(biāo)準(zhǔn)具體實(shí)施參考《：門店機(jī)柜及網(wǎng)絡(luò)設(shè)備安裝標(biāo)準(zhǔn)》。給出門店的各設(shè)備之間的硬件接口、連接方式的統(tǒng)一標(biāo)準(zhǔn)《：門店網(wǎng)絡(luò)設(shè)備接口》。只要有足夠的license（用于網(wǎng)絡(luò)設(shè)備登陸AAA認(rèn)證時(shí)，針對(duì)的是管理員數(shù)量，不是被管理設(shè)備，被管理設(shè)備的數(shù)量許可是IMC平臺(tái)的license）。為解決此問題，在接入路由器接到WLAN區(qū)域的接口做NAT，10網(wǎng)段的生產(chǎn)PC轉(zhuǎn)換為WLAN區(qū)域的172地址后，通過VPN進(jìn)入WLAN核心再到生產(chǎn)核心，回程仍送到門店F1020再到接入路由器MSR2011，再去NAT回到生產(chǎn)PC； 此配置下，專線正常時(shí)，WLAN區(qū)域的無線移動(dòng)辦公，最好不走專線端上聯(lián)，原因：如無線區(qū)域移動(dòng)辦公走專線上聯(lián)并回傳，專線路由器采取點(diǎn)到點(diǎn)的方式與防火墻起的三層接口互聯(lián)，如專線斷掉，專線路由器內(nèi)部OA設(shè)備經(jīng)此路由器NAT（上端原有匯總路由到內(nèi)部OA，如走路由模式而非NAT方式上行，則無法實(shí)現(xiàn)回傳的路由）到無線的防火墻、經(jīng)過防火墻VPN到上端核心防火墻內(nèi)部，再到后臺(tái)業(yè)務(wù)中心，上端OA核心N7000配到無線核心交換機(jī)10510的路由，無線核心交換機(jī)配到下端的每個(gè)網(wǎng)店防火墻內(nèi)的明細(xì)路由（每個(gè)網(wǎng)點(diǎn)1條），則專線斷掉后、專線內(nèi)部OA等設(shè)備可通過無線側(cè)的VPN備份。上網(wǎng)行為管理對(duì)AP接的上網(wǎng)設(shè)備進(jìn)行流量限速、下載、視頻等控制，以下針對(duì)50M及以上的出口帶寬的大型門店的限制標(biāo)準(zhǔn)：接入?yún)^(qū)域接入對(duì)象限制標(biāo)準(zhǔn)【網(wǎng)康+PORTAL設(shè)置】來賓上網(wǎng)來店客戶終端單次認(rèn)證限時(shí)2小時(shí)，來賓上網(wǎng)總帶寬不超過出口帶寬的90%，P2P和在線視頻不超過總帶寬的5%移動(dòng)辦公款臺(tái)人員的電腦不限速，不限時(shí)，不限內(nèi)容；可上互聯(lián)網(wǎng)。如下表：源IP目標(biāo)IP通信端口號(hào)上網(wǎng)終端正常業(yè)務(wù)80、8080AP中心端ACTCP 57777UDP 57776/57778/57779中心端ACAP防火墻IMC/PortalUDP 1812//認(rèn)證UDP 1813//計(jì)費(fèi)TCP 8443//AAS WEBTCP 9443//Portal WEBUDP 2000//Portal 設(shè)備注冊(cè)防火墻集中網(wǎng)管UDP 514//審計(jì)日志TCP 443888600060006//源和目的都要放行，網(wǎng)管內(nèi)部通信端口TCP 80//WEB管理TCP 220//FTP網(wǎng)康IMS和NPS網(wǎng)康升級(jí)服務(wù)器TCP 43//管理頁面與升級(jí)服務(wù)器通訊TCP 22//下載升級(jí)包TCP 1812//用于啟用網(wǎng)管后的IMC用戶同步廣告推送服務(wù)器軟件廠商確定定位服務(wù)器軟件廠商確定認(rèn)證計(jì)費(fèi)軟件廠商確定大數(shù)據(jù)分析軟件廠商確定不同子網(wǎng)/業(yè)務(wù)的接入/訪問控制規(guī)則如下：無線客戶端安全訪問WLAN數(shù)據(jù)中心：門店防火墻同數(shù)據(jù)中心防火墻建立IPSecVPN加密隧道，只允許源自防火墻、AP、AC的管理協(xié)議和數(shù)據(jù)流。每個(gè)門店子網(wǎng)的最高1位地址，作為設(shè)備管理網(wǎng)段的網(wǎng)關(guān)；每個(gè)門店子網(wǎng)的最低15位地址，分別做為流量控制，緩存、定位服務(wù)器、AC管理、匯聚交換機(jī)； 1024個(gè)地址，不與其他網(wǎng)絡(luò)互通；AP的命名，從最底一層的第一個(gè)開始（以地圖正面朝上，先左后右先上后下，即最底一層的最左上角的第一個(gè)AP，命名為1號(hào)）。并對(duì)成員進(jìn)行考試，合格后方允許組織施工。 模板：項(xiàng)目實(shí)施或管理過程中，需要項(xiàng)目成員去填寫的材料的標(biāo)準(zhǔn)格式。 無線控制器（Wireless Access Point Controller，AC）：無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)模式下的控制器，集中管理控制AP；252。 通過WLAN對(duì)應(yīng)的互聯(lián)網(wǎng)線路可以為原網(wǎng)點(diǎn)的備份；252。工程實(shí)施方案XX文檔基本信息：文檔名稱文檔編號(hào)當(dāng)前版本號(hào)生效日期擬制人審核人批準(zhǔn)人 文檔修訂記錄：修訂記錄序號(hào)版本號(hào)修訂人修訂日期修訂內(nèi)容234　　　5　　　目 錄1項(xiàng)目概述 5 5【8月27日網(wǎng)康和艾逛確認(rèn)他們要實(shí)現(xiàn)的】 5 62人員分工 7 7 8 9 9 103設(shè)備組網(wǎng) 10【軟件廠商提出完善建議】 10 11 數(shù)據(jù)中心 13 圖商門店 14 網(wǎng)絡(luò)門店 15 中小門店 16 服務(wù)器區(qū) 17 17【張瑞據(jù)最終合同更新】 17 18 19 204技術(shù)方案 20 20 門店地址 20 中心地址 22 22 23 23 23 23 24 24 24 26 28 28 登錄授權(quán) 28 SSID規(guī)劃 29 30 30 305實(shí)施標(biāo)準(zhǔn) 30 30 31 31 AP安裝 31 網(wǎng)絡(luò)設(shè)備 31【李沛】 32 門店標(biāo)準(zhǔn) 32 數(shù)據(jù)中心 326數(shù)據(jù)中心建設(shè) 32 32 33 34 35【任衛(wèi)民】 35【與軟件廠家待定】 367門店實(shí)施 37 37 37 37 37 38 39 40 40 41【待完善，參考試點(diǎn)情況】 41 428驗(yàn)收方案【李沛】 429文檔管理 43 43 4310配置模板【試點(diǎn)與XXX網(wǎng)康確認(rèn)】 44 44 防火墻配置 44 44 其他設(shè)備 44 44 防火墻 44 交換機(jī) 44 AC 44 AP 44 定位軟件 44 上網(wǎng)行為管理 44 高速緩存 441項(xiàng)目概述XXX在全國門店中分期部署WLAN，以實(shí)現(xiàn)： 顧客在門店可接入免費(fèi)WIFI使用互聯(lián)網(wǎng)，可以購物比價(jià)或其他互聯(lián)網(wǎng)瀏覽、即時(shí)通訊、簡單游戲等。 支持流量管理，可執(zhí)行流控策略，實(shí)現(xiàn)高效精確地流量控制和上網(wǎng)應(yīng)用控制，避免有人大量下載導(dǎo)致帶寬被占用；252。 網(wǎng)絡(luò)門店：提供WLAN覆蓋、有定位軟件（后臺(tái)中心）的大型門店；252。服務(wù)商北明 提供項(xiàng)目經(jīng)理，及工程項(xiàng)目總技術(shù)負(fù)責(zé)人 按合同要求提供足夠的工程師，并制作實(shí)施方案 提供對(duì)項(xiàng)目組的培訓(xùn)，提供文檔、模板、記錄，便于運(yùn)維 按總體計(jì)劃制定分布實(shí)施具體計(jì)劃，完成各設(shè)備的安裝調(diào)試 按項(xiàng)目建設(shè)方案的要求，調(diào)試整個(gè)網(wǎng)絡(luò)，確保達(dá)到合同要求 以天、周為單位，反饋項(xiàng)工作進(jìn)展、計(jì)劃完成進(jìn)度、問題等 與甲方接口人一起對(duì)網(wǎng)絡(luò)進(jìn)行驗(yàn)收，簽署總的驗(yàn)收?qǐng)?bào)告布線公司 工程中線路無法實(shí)現(xiàn)需求，布線公司負(fù)責(zé)： 按方案要求提供設(shè)備間或設(shè)備與配線架間的線路布置及連接 在項(xiàng)目實(shí)施過程中，提供線路調(diào)試的配合軟件集成公司 項(xiàng)目實(shí)施前/實(shí)施方案確定前，提出網(wǎng)絡(luò)硬件實(shí)施需要的配合 按方案要求，提供項(xiàng)目涉及業(yè)務(wù)系統(tǒng)軟件的安裝和功能性能調(diào)試 在項(xiàng)目組進(jìn)行系統(tǒng)調(diào)試、業(yè)務(wù)聯(lián)調(diào)過程中提供配合并解決軟件的問題表1相關(guān)相關(guān)人員及分工本項(xiàng)目的實(shí)施投入最大的是門店部分，門店實(shí)施人員的安排參考《：門店實(shí)施團(tuán)隊(duì)人員分組分工》，基本安排： ； 方案、標(biāo)準(zhǔn)、附件、模板等資料在試點(diǎn)后定稿，由培訓(xùn)部王宇峰組織負(fù)責(zé)各門店具體的實(shí)施人員集中培訓(xùn)，以及針對(duì)XXXIT經(jīng)理等關(guān)鍵參與人的視頻培訓(xùn)； 每個(gè)大區(qū)設(shè)1名項(xiàng)目負(fù)責(zé)人，負(fù)責(zé)本區(qū)域具體計(jì)劃制定安排，以及實(shí)施方案的執(zhí)行落地，具體包括：實(shí)施方案培訓(xùn)、勘測(cè)指導(dǎo)、布線談判、項(xiàng)目進(jìn)度與質(zhì)量管理、客戶協(xié)調(diào)、問題處理、文檔檢查等； 每23個(gè)門店設(shè)1名實(shí)施人員，同時(shí)準(zhǔn)備幾名經(jīng)驗(yàn)豐富的人員備用隨機(jī)調(diào)動(dòng)，實(shí)施人員按計(jì)劃開展實(shí)施，及時(shí)和大區(qū)項(xiàng)目負(fù)責(zé)人溝通，每天郵件反饋進(jìn)展和問題； 每23個(gè)大區(qū)設(shè)1名后臺(tái)商務(wù)人員，負(fù)責(zé)日?qǐng)?bào)收集匯總、文檔資料進(jìn)行收集確認(rèn)； 指定23人負(fù)責(zé)勘測(cè)后機(jī)房、AP點(diǎn)位、布線的CAD圖紙制作。注：鵬博士提供的外網(wǎng)線路為BGP選擇路由，即同時(shí)具備多運(yùn)營商出口路由自動(dòng)選擇，由此，可解決門店采用不同運(yùn)營商線路接入到中心VPN需要上線線路匹配的難題，但中心端出口使用兩個(gè)公網(wǎng)線路仍有必要，主要為備份需要。用戶地址：不需要訪問IDC或生產(chǎn)網(wǎng)地址本地有效；每個(gè)門店分配8個(gè)C作為無線用戶上網(wǎng)使用；大型門店（50個(gè)AP，目前最多10個(gè)交換機(jī)）DHCP保留前20個(gè)地址不分配，僅分配余下的104個(gè)地址；IPSec VPN區(qū)域的流量在VPN網(wǎng)關(guān)解封裝之后還需經(jīng)過防火墻的過濾才能到達(dá)內(nèi)網(wǎng)服務(wù)器。為安全起見，在門店的防火墻做兩條策略，只允許移動(dòng)辦公和備份線路切換產(chǎn)生的數(shù)據(jù)訪問生產(chǎn)服務(wù)器區(qū)。由于此方式在專線路由器端有兩個(gè)NAT，非常復(fù)雜，且容易導(dǎo)致路由混亂，不建議采用。TACACS服務(wù)器在總部，可以對(duì)用戶分組，設(shè)置不同的權(quán)限。XXX對(duì)于門店綜合布線的標(biāo)準(zhǔn)為《：（含無線網(wǎng)）》，通過XXX安排合作布線公司實(shí)施6家試點(diǎn)門店，建立布線標(biāo)準(zhǔn)及施工方法，可參考《：門店布線標(biāo)準(zhǔn)》?，F(xiàn)在沒有380V三相）1機(jī)房恒溫22度，夏天注意防寒，建議帶一件外套或長袖衣服安裝調(diào)試過程中，每組實(shí)施隊(duì)伍，需要攜帶以下工具和材料，如下：工具/材料規(guī)格數(shù)量筆記本螺絲刀兩把一字，兩把十字1套上柜螺絲標(biāo)準(zhǔn)19英寸機(jī)柜1包六類網(wǎng)線若干六類水晶頭1包網(wǎng)線鉗1只測(cè)線儀網(wǎng)線測(cè)試儀1只標(biāo)簽紙事先打印好1包依據(jù)定位軟件廠商的規(guī)劃，IDC機(jī)房服務(wù)器區(qū)需要放置如下服務(wù)器（由XXX提供含數(shù)據(jù)庫軟件、操作系統(tǒng)、KVM）：期間內(nèi)容服務(wù)器數(shù)服務(wù)器要求