【正文】 規(guī)劃出每個門店的到貨、布線、安裝時間，門店具體負(fù)責(zé)人每天反饋進(jìn)展，后天上午負(fù)責(zé)人每天匯總進(jìn)展，反饋給大區(qū)項(xiàng)目負(fù)責(zé)人、門店實(shí)施項(xiàng)目總負(fù)責(zé)人，以保障項(xiàng)目是否按計(jì)劃進(jìn)行，并了解存在的問題，及時協(xié)調(diào)解決，填寫到《：實(shí)施計(jì)劃進(jìn)度表》8驗(yàn)收方案【李沛】安裝后，各功能設(shè)備通過調(diào)試，達(dá)到以下驗(yàn)收標(biāo)準(zhǔn)：序號類型驗(yàn)收方法1硬件驗(yàn)收設(shè)備資料齊全，合格證明齊全，設(shè)備及配件無短缺設(shè)備到貨后，項(xiàng)目現(xiàn)場成員將對設(shè)備進(jìn)行開箱檢測，包括上電測試和硬件功能、模塊接口識別等測試2功能達(dá)標(biāo)依據(jù)所需要實(shí)現(xiàn)的功能，在試點(diǎn)時，項(xiàng)目組提供設(shè)備進(jìn)行模擬測試上述測試完成，表明以上功能不存在問題，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，對所需要的功能進(jìn)行實(shí)際使用，確認(rèn)是否滿足需求3連接性通過依據(jù)所需要實(shí)現(xiàn)的連接性要求，在試點(diǎn)時，工程項(xiàng)目組提供設(shè)備在客戶網(wǎng)絡(luò)中進(jìn)行模擬測試，以確認(rèn)滿足設(shè)備互連互通要求上述測試完成，表明上功能不存在問題，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，對所需達(dá)成的連接性進(jìn)行實(shí)際使用，確認(rèn)是否滿足需求4性能達(dá)標(biāo)依據(jù)所需要實(shí)現(xiàn)的性能，在試點(diǎn)時，工程項(xiàng)目組提供設(shè)備及測試工具進(jìn)行模擬測試上述測試完成，表明理論上性能不存在問，設(shè)備安裝完成后，所承載的網(wǎng)絡(luò)切換到設(shè)備上，可選擇具有代表性的試驗(yàn)點(diǎn)，按正常使用時，測試在網(wǎng)絡(luò)時延、轉(zhuǎn)發(fā)速率等方面是否達(dá)到預(yù)期規(guī)定，確認(rèn)是否滿足需求5穩(wěn)定性測試通過設(shè)備安裝完成，網(wǎng)絡(luò)功能開通，按通常情況使用網(wǎng)絡(luò)，定期記錄網(wǎng)絡(luò)運(yùn)行過程中，所有設(shè)備的CPU、內(nèi)存、路由等信息，對記錄的信息進(jìn)行分析，確認(rèn)設(shè)備穩(wěn)定性設(shè)備運(yùn)營一定時間后，通過設(shè)備狀態(tài)監(jiān)測記錄、用戶群體的實(shí)際使用感知，確認(rèn)設(shè)備網(wǎng)絡(luò)穩(wěn)定性情況9文檔管理本項(xiàng)目各階段所需要的文檔及要求如下表：項(xiàng)目階段文檔名稱負(fù)責(zé)人簽署方式提交方式（時間、對象、匯總要求）到貨《到貨簽收單》實(shí)施人員店長簽字蓋財(cái)務(wù)章一式三份，掃描件發(fā)大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理，原件提交項(xiàng)目助理工勘《工程環(huán)境勘測記錄表》實(shí)施人員完成的當(dāng)天提交電子版給大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理安裝《門店AP安裝信息表》實(shí)施人員完成的當(dāng)天提交電子版給大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理安裝《門店安裝驗(yàn)收確認(rèn)單》實(shí)施人員IT經(jīng)理簽字蓋財(cái)務(wù)章一式三份，掃描件發(fā)大區(qū)負(fù)責(zé)人及項(xiàng)目負(fù)責(zé)人、項(xiàng)目助理，原件提交項(xiàng)目助理全過程實(shí)施計(jì)劃進(jìn)度表區(qū)域負(fù)責(zé)人實(shí)施人員每天反饋，區(qū)域負(fù)責(zé)人跟新表格，項(xiàng)目助理匯總提交文檔齊全后，由項(xiàng)目負(fù)責(zé)人針對客戶情況，進(jìn)行移交：文檔名稱主要內(nèi)容文檔格式移交情況WiFi建設(shè)項(xiàng)目初驗(yàn)報(bào)告WIFI建設(shè)項(xiàng)目報(bào)告總表紙質(zhì)設(shè)備到貨驗(yàn)收報(bào)告設(shè)備型號數(shù)量紙質(zhì)WiFi項(xiàng)目設(shè)備安裝報(bào)告設(shè)備型號序列號安裝位置紙質(zhì)工程施工檢查表工程施工標(biāo)準(zhǔn)紙質(zhì)WiFi覆蓋測試報(bào)告WIFI覆蓋測試結(jié)果紙質(zhì)門店P(guān)ortal測試報(bào)告Portal認(rèn)證登錄結(jié)果測試紙質(zhì)機(jī)柜設(shè)備擺放圖機(jī)柜設(shè)備擺放位置紙質(zhì)AP點(diǎn)位圖AP安裝位置CAD電子版，紙質(zhì)10配置模板 防火墻配置 其他設(shè)備 防火墻基礎(chǔ)配置： sysname SYGMBHF3FW /分部名稱門店名稱樓層FW securityzone intrazone default permit dhcp enable dhcp server forbiddenip /保留IP 見地址分配表vlan 1vlan 10dhcp server ippool AP gatewaylist network mask /設(shè)備管理地址池 見地址分配表，不分配DNSinterface Vlaninterface10 ip address interface GigabitEthernet1/0/0 port linkmode route ip address nat outbound 3100interface GigabitEthernet1/0/1 port linkmode routeinterface GigabitEthernet1/0/2 port linkmode bridge port linktype trunk undo port trunk permit vlan 1 port trunk permit vlan 10 100 200 300 400interface GigabitEthernet1/0/3 port linkmode bridge port linktype trunk undo port trunk permit vlan 1 port trunk permit vlan 10 100 200 300 400securityzone name Local securityzone name Trust import interface Vlaninterface10 import interface GigabitEthernet1/0/2 vlan 10 import interface GigabitEthernet1/0/3 vlan 10securityzone name DMZsecurityzone name Untrust import interface GigabitEthernet1/0/0 import interface GigabitEthernet1/0/1zonepair security source Any destination Any packetfilter 3000 ip routestatic 0 /出口路由 ip routestatic 21 /回程路由acl number 3000 rule 0 permit ipacl number 3100 rule 0 deny ip source destination /設(shè)備管理網(wǎng)段訪問數(shù)據(jù)中心不做nat rule 10 permit ip 端口分配防火墻 端口分配表端口號用途備注GE0/0/01(備用)互聯(lián)網(wǎng)連接互聯(lián)網(wǎng)GE0/0/23（備用）上網(wǎng)行為管理連接上網(wǎng)行為管理GE0/0/1516（備用）生產(chǎn)網(wǎng)路由器連接生產(chǎn)路由器要點(diǎn)：端口固定；內(nèi)網(wǎng)接口使用bridge模式，啟用vlan；接口加入vlan；區(qū)域間規(guī)格改成允許；區(qū)域內(nèi)規(guī)則改成允許；AP地址的DHCP；公共部分：localuser admin password simple gome0917 servicetype ssh terminal authorizationattribute userrole networkadmin line vty 0 4 authenticationmode schemeprotocol inbound ssh ssh server enable ssh user admin servicetype all authenticationtype passwordssh server enablepublickey local create rsa ysnmpagent munity read gomerdsnmpagent munity write gomewrsnmpagent sysinfo version v2c v3 VPN部分：acl number 3001 description VPN rule 0 permit ip source destination /修改成本地設(shè)備管理地址段 和NAT ACL 3000 對應(yīng)ipsec transformset 1 esp encryptionalgorithm descbc esp authenticationalgorithm sha1 ike keychain gomepresharedkey address key simple 123456ike proposal 1ike identity fqdn ike profile vpn keychain gome exchangemode aggressive localidentity fqdn sygmsybh match remote identity address proposal 1 ipsec policy vpn 1 isakmp transformset 1 security acl 3001 remoteaddress ikeprofile vpninterface GigabitEthernet1/0/0ipsec apply policy vpnPortal部分：acl number 3101 rule 0 permit tcp source destination destinationport eq 8080nat addressgroup 0address /26位子網(wǎng)門店使用倒數(shù)第2位地址作為地址池，網(wǎng)關(guān)地址125位子網(wǎng)門店使用倒數(shù)第25位地址作為地址池， interface GigabitEthernet1/0/0 port linkmode route tcp mss 1400 nat outbound 3101 addressgroup 0 交換機(jī)公共部分：localuser admin password simple gome0917 servicetype ssh terminal authorizationattribute userrole networkadmin line vty 0 4 authenticationmode schemeprotocol inbound ssh ssh server enable ssh user admin servicetype all authenticationtype passwordssh server enablepublickey local create rsa ysnmpagent munity read gomerdsnmpagent munity write gomewrsnmpagent sysinfo version v2c v3 匯聚交換機(jī)sysname SYGMBHF3POE1 /命名規(guī)則 分部名稱門店名稱樓層設(shè)備類型及編號vlan 10vlan 100vlan 200vlan 300 vlan 400interface Vlaninterface10 ip address interface GigabitEthernet1/0/1 port linktype trunk undo port trunk permit vlan 1 port trunk permit vlan 10 100 200 300 400 port trunk pvid vlan 10 poe enableinterface GigabitEthernet1/0/2 port linktype trunk undo port trunk permit vlan 1 port trunk permit vlan 10 100 200 300 400 port trunk pvid vlan 10 poe enable interface GigabitEthernet1/0/3 port linktype trunk undo port trunk permit vlan 1 port trunk permit vlan 10 100 200 300 400 port trunk pvid vlan 10 poe enableinterface GigabitEthernet1/0/4 port linktype trunk undo port trunk permit vlan 1 port trunk permit vlan 10 100 200 300 400 port trunk pvid vlan 10 poe enableinterface GigabitEthernet1/0/5 port linktype trunk undo port trunk permit vlan 1 port trunk permit