【正文】 具體地址分配見附件。第69位地址，作為其他POE交換機(jī)的管理地址；第12個(gè)地址作為與生產(chǎn)網(wǎng)路由器互連；第1012作為生產(chǎn)網(wǎng)備份時(shí)NAT的地址池；每個(gè)門店子網(wǎng)的最高1位地址，作為設(shè)備管理網(wǎng)段的網(wǎng)關(guān)；每個(gè)門店子網(wǎng)的最低15位地址，分別做為流量控制，緩存、定位服務(wù)器、AC管理、匯聚交換機(jī)； 1024個(gè)地址，不與其他網(wǎng)絡(luò)互通； 256個(gè)地址，不與其他網(wǎng)絡(luò)互通；智能家電：1個(gè)C移動(dòng)辦公：2個(gè)C； 結(jié)合自上而下的管理分級(jí)分層，以便未來(lái)可做路由匯總； 對(duì)門店、設(shè)備精確分配地址段或指定地址，便于管理；具體的地址分配標(biāo)準(zhǔn)如下:XXXwifi網(wǎng)門店IP地址根據(jù)用途包括用戶地址和設(shè)備管理地址兩個(gè)大類。AP的命名，從最底一層的第一個(gè)開始（以地圖正面朝上，先左后右先上后下，即最底一層的最左上角的第一個(gè)AP，命名為1號(hào)）。此清單僅為計(jì)劃，實(shí)際設(shè)備數(shù)量以現(xiàn)場(chǎng)勘測(cè)后調(diào)整的為準(zhǔn)。 圖商門店以下為圖商門店網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖4 圖商門店網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f(shuō)明： 圖商門店部署出口防火墻、無(wú)線控制器AC、上網(wǎng)行為管理、緩存服務(wù)器、定位服務(wù)器，其中定位數(shù)據(jù)在本地服務(wù)器存儲(chǔ) 門店的審計(jì)數(shù)據(jù)、日志信息、用戶信息等，通過VPN隧道上傳到數(shù)據(jù)中心相應(yīng)服務(wù)器進(jìn)行計(jì)算、分析、統(tǒng)計(jì)、輸出報(bào)表 防火墻依據(jù)下面業(yè)務(wù)網(wǎng)段的數(shù)量配相應(yīng)子接口，每個(gè)子接口的地址是下面對(duì)應(yīng)業(yè)務(wù)網(wǎng)段的網(wǎng)關(guān)，接入交換機(jī)每個(gè)業(yè)務(wù)網(wǎng)段劃一個(gè)VLAN，具體VLAN劃分的標(biāo)準(zhǔn)：VLAN號(hào)用途網(wǎng)關(guān)設(shè)備VLAN10設(shè)備管理防火墻VLAN100移動(dòng)辦公防火墻VLAN200蘋果業(yè)務(wù)防火墻VLAN300智能家居防火墻VLAN400來(lái)賓上網(wǎng)防火墻VLAN500預(yù)留防火墻 出口防火墻承擔(dān)上網(wǎng)終端的DHCP服務(wù)器，其他設(shè)備地址除AP外的管理地址，實(shí)行固定分配； AP走本地轉(zhuǎn)發(fā)，不走集中轉(zhuǎn)發(fā)模式，以減少AC的壓力； 上網(wǎng)行為管理、緩存服務(wù)器，根據(jù)外部線路的帶寬，提供兩種性能設(shè)備（100M和60M兩種），上網(wǎng)行為管理提供限速、安全審計(jì)；緩存提供上網(wǎng)加速（XXX相關(guān)網(wǎng)站、視頻、網(wǎng)頁(yè)、推送廣告、電商網(wǎng)站、比價(jià)網(wǎng)站）。圖1 系統(tǒng)架構(gòu)圖以下為整網(wǎng)邏輯結(jié)圖：拓?fù)鋮⒖肌叮篨XXWLAN項(xiàng)目網(wǎng)絡(luò)拓?fù)洹?，以下為整網(wǎng)基本拓?fù)浣Y(jié)構(gòu)（門店以三種類型代表）：圖2 整網(wǎng)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)湔f(shuō)明： 所有門店通過互聯(lián)網(wǎng)線路與總部IDC建立兩條VPN隧道（使用IPsec VPN并加密，以對(duì)傳輸?shù)胶笈_(tái)的用戶數(shù)據(jù)起保護(hù)作用），與中心端接相同運(yùn)營(yíng)商線路的核心防火墻建立主隧道，與另一臺(tái)防火墻建備隧道，正常情況下，備隧道不轉(zhuǎn)發(fā)數(shù)據(jù)； IDC提供的接入線路公網(wǎng)地址可能會(huì)發(fā)生變化，或者因數(shù)據(jù)中心搬遷等造成IP地址調(diào)整，為減少因中心端公網(wǎng)地址改變帶來(lái)的大量網(wǎng)點(diǎn)的配置更改的工作量，采用域名解析，在網(wǎng)點(diǎn)防火墻上配置VPN的對(duì)端地址為域名，使用XXX二級(jí)域名，由XXX域名服務(wù)器提供域名服務(wù)，先按三個(gè)公網(wǎng)接口規(guī)劃三個(gè)域名，分別對(duì)應(yīng)電信、移動(dòng)、聯(lián)通線路； PORTAL、認(rèn)證計(jì)費(fèi)、網(wǎng)絡(luò)管理、廣告推送、客戶信息、定位信息等業(yè)務(wù)數(shù)據(jù)通過VPN隧道與IDC服務(wù)器區(qū)進(jìn)行互聯(lián)；具體情況及數(shù)據(jù)量由軟件方艾逛確認(rèn)：業(yè)務(wù)類型功能簡(jiǎn)介解決方案數(shù)據(jù)量PORTAL門店無(wú)線上網(wǎng)終端設(shè)備連接后，服務(wù)器推送認(rèn)證頁(yè)面，并老客戶免認(rèn)證，即不再次推送艾逛提供云端PORTAL服務(wù)，連通短信網(wǎng)關(guān)服務(wù)較小認(rèn)證計(jì)費(fèi)針對(duì)接入無(wú)線網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證，并對(duì)部分用戶計(jì)費(fèi)艾逛PORTAL同時(shí)可認(rèn)證，計(jì)費(fèi)待定較小IMC網(wǎng)管針對(duì)所有AP、網(wǎng)絡(luò)設(shè)備提供基于SNMP的網(wǎng)絡(luò)管理，可對(duì)設(shè)備進(jìn)行狀態(tài)查看，配置修改等XXXIMC提供軟件，硬件XXX提供上行大BI大數(shù)據(jù)待定艾逛提供軟件待定廣告運(yùn)營(yíng)待定艾逛提供軟件下行大 門店辦公數(shù)據(jù)到IDC的WLAN核心交換機(jī)后，到生產(chǎn)網(wǎng)核心交換機(jī)，再到生產(chǎn)服務(wù)器 來(lái)賓上網(wǎng)、移動(dòng)POS機(jī)通過本地互聯(lián)網(wǎng)線路出局（移動(dòng)POS機(jī)類似網(wǎng)銀，應(yīng)用層加密訪問處于公網(wǎng)上的服務(wù)器，而非接入到IDC后臺(tái)） 數(shù)據(jù)中心以下為數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：圖3 數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湔f(shuō)明： 每臺(tái)核心防火墻四個(gè)萬(wàn)兆光口四條多模萬(wàn)兆光纖接到兩臺(tái)核心交換機(jī)，使用鏈路聚合方式； 核心交換機(jī)兩臺(tái)之間虛擬化，虛擬成一臺(tái)交換機(jī)，服務(wù)器兩個(gè)網(wǎng)絡(luò)接口，起鏈路聚合協(xié)議接到核心交換機(jī)； 任一臺(tái)核心防火墻宕機(jī)，其上的外網(wǎng)線路不可使用，或者任一條線路故障，也將不可用，此時(shí)，網(wǎng)點(diǎn)防備VPN（此類跨運(yùn)營(yíng)商的VPN有可能質(zhì)量達(dá)不到良好的通信質(zhì)量和速度）； 將來(lái)增加移動(dòng)線路，則增加一臺(tái)防火墻，類似方式接入。并對(duì)成員進(jìn)行考試，合格后方允許組織施工。除上述基本規(guī)范外，應(yīng)主動(dòng)向甲方接口人了解更多要求，并按其要求執(zhí)行。為確保甲方的網(wǎng)絡(luò)系統(tǒng)安全、預(yù)防各實(shí)施方人員發(fā)生意外事故，乙方項(xiàng)目經(jīng)理負(fù)責(zé)獲得甲方場(chǎng)地管理規(guī)章制度，在項(xiàng)目例會(huì)中傳達(dá)到所有項(xiàng)目成員。甲方職責(zé)說(shuō)明： 提供符合要求的安裝環(huán)境，提供項(xiàng)目有關(guān)的信息； 確保線路提前到位調(diào)試完成，協(xié)調(diào)運(yùn)營(yíng)商線路問題處理 審核乙方提交的實(shí)施方案、計(jì)劃，并通知到相關(guān)方配合 接收發(fā)貨設(shè)備，妥善保管，清點(diǎn)檢驗(yàn)，簽署到貨回執(zhí)單 組織人員參與實(shí)施，簽署綜合布線與安裝記錄、驗(yàn)收?qǐng)?bào)告等 組織技術(shù)維護(hù)人員接受培訓(xùn)，掌握設(shè)備安裝使用維護(hù)方法乙方職責(zé)說(shuō)明： 按合同要求按時(shí)提供項(xiàng)目所需的設(shè)備、配件、資料、工具等 配合開箱驗(yàn)收，對(duì)于到貨開箱驗(yàn)收不合格的產(chǎn)品提供更換補(bǔ)齊； 在安裝過程中如有設(shè)備損壞，及時(shí)進(jìn)行維修、更換，確保不影響工期 商務(wù)負(fù)責(zé)人：負(fù)責(zé)合同簽署，確保發(fā)貨計(jì)劃達(dá)成：（1） 確保貨準(zhǔn)時(shí)發(fā)貨，按照計(jì)劃發(fā)貨；（2） 到貨有變動(dòng)必須及時(shí)通知項(xiàng)目經(jīng)理 方案負(fù)責(zé)人：客戶需求了解及把握，提供網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)及業(yè)務(wù)需求解決方案 項(xiàng)目經(jīng)理：項(xiàng)目實(shí)施負(fù)責(zé)人，每個(gè)省指定的技術(shù)主管負(fù)責(zé)，對(duì)項(xiàng)目全過程管理，及時(shí)反饋進(jìn)展給客戶，并與客戶方保持良好溝通，協(xié)調(diào)解決過程中的問題，確保項(xiàng)目目標(biāo)按時(shí)實(shí)現(xiàn) 項(xiàng)目成員：接受項(xiàng)目經(jīng)理安排，具體負(fù)責(zé)項(xiàng)目實(shí)施工作 后臺(tái)項(xiàng)目支撐團(tuán)隊(duì)：發(fā)貨情況跟蹤與記錄、提供項(xiàng)目計(jì)劃與過程檢查、項(xiàng)目過程中的材料收集審核、項(xiàng)目文檔制作存檔等本項(xiàng)目主要有以下相關(guān)人員（干系人）：名稱工作內(nèi)容/分工XXX總部 提出建設(shè)需求，參與方案探討，審核批準(zhǔn)乙方的實(shí)施方案； 管理甲方各成員，如線路運(yùn)營(yíng)商、布線公司、裝修公司、軟件公司等 接受并審核項(xiàng)目中涉及到的安裝材料、費(fèi)用預(yù)算，并報(bào)送審批 審批項(xiàng)目總體計(jì)劃，批準(zhǔn)乙方具體計(jì)劃審核，向各成員下達(dá)任務(wù) 接受每天項(xiàng)目的進(jìn)展反饋，協(xié)調(diào)處理項(xiàng)目過程重點(diǎn)各項(xiàng)阻礙或問題XXX門店人員 IT經(jīng)理代表XXX參與工程實(shí)施的勘測(cè)、實(shí)施、驗(yàn)收過程 到貨簽收單、布線與設(shè)備安裝記錄、驗(yàn)收?qǐng)?bào)告等簽字 接收設(shè)計(jì)或?qū)嵤┑淖兏枨?，協(xié)調(diào)并反饋線路運(yùn)營(yíng)商 提供各點(diǎn)線路開通日期的計(jì)劃 按時(shí)開通線路，達(dá)到通信標(biāo)準(zhǔn) 提供到指定位置如機(jī)柜的接口 實(shí)施過程中提供線路測(cè)試配合注意：本項(xiàng)目是先申請(qǐng)、等通知開通，而運(yùn)營(yíng)商市場(chǎng)部可能會(huì)承諾線路開通日期，往往不準(zhǔn)確，有時(shí)候與對(duì)方工程隊(duì)核實(shí)提供開通時(shí)間，大型的工期緊張的項(xiàng)目，必須要求對(duì)方協(xié)調(diào)工程隊(duì)到場(chǎng)，嚴(yán)格按計(jì)劃次序準(zhǔn)時(shí)開通線路。 模板：項(xiàng)目實(shí)施或管理過程中，需要項(xiàng)目成員去填寫的材料的標(biāo)準(zhǔn)格式。 標(biāo)準(zhǔn)：XXX提供的與網(wǎng)絡(luò)規(guī)劃、施工標(biāo)注、維護(hù)要求等有關(guān)的指標(biāo)文件；252。 中小門店：面積較小且不需要定位的門店252。 圖商門店：提供WLAN覆蓋、安裝有本地地圖定位服務(wù)器及軟件、開展地圖定位信息收集的大型門店；252。 無(wú)線控制器（Wireless Access Point Controller，AC）：無(wú)線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)模式下的控制器，集中管理控制AP；252。 位置信息方面，具體可收集到客戶的位置信息，以及逗留時(shí)長(zhǎng)，為客戶潛在需求分析提供基礎(chǔ)信息252。 認(rèn)證信息匯總，可以在認(rèn)證系統(tǒng)上看到在線用戶及相關(guān)信息（如首次認(rèn)證時(shí)間、總上網(wǎng)時(shí)長(zhǎng)、上網(wǎng)次數(shù)、上網(wǎng)網(wǎng)點(diǎn)名稱等）；252。 訪問內(nèi)容可控，可過濾不良網(wǎng)站，屏蔽有安全威脅的惡意網(wǎng)址等，避免敏感事件發(fā)生，可實(shí)現(xiàn)對(duì)用戶的上網(wǎng)行為審計(jì)；252。 通過WLAN對(duì)應(yīng)的互聯(lián)網(wǎng)線路可以為原網(wǎng)點(diǎn)的備份；252。本項(xiàng)目建設(shè)需求的關(guān)鍵點(diǎn)如下： 252。要求做到新用戶注冊(cè)認(rèn)證，老用戶一段時(shí)間內(nèi)無(wú)感知接入 門店內(nèi)特有的柜臺(tái)專區(qū)如：極信、蘋果等有互聯(lián)網(wǎng)需求的，可以提供特定的wifi接入，可做到帶寬的控制與分配 店內(nèi)商家柜臺(tái)流量增值收費(fèi)業(yè)務(wù)（如高清視頻演示、應(yīng)用下載等）網(wǎng)絡(luò)需求此WIFI部署的同時(shí)，配套定位、分析軟件，為客戶提供及時(shí)快速的上網(wǎng)服務(wù)，也為XXX掌握門店客戶動(dòng)向、收集信息，為經(jīng)營(yíng)決策提供參考。精選資料XXX無(wú)線上網(wǎng)項(xiàng)目一期網(wǎng)絡(luò)設(shè)計(jì)amp。工程實(shí)施方案XX文檔基本信息：文檔名稱文檔編號(hào)當(dāng)前版本號(hào)生效日期擬制人審核人批準(zhǔn)人 文檔修訂記錄：修訂記錄序號(hào)版本號(hào)修訂人修訂日期修訂內(nèi)容234　　　5　　　目 錄1項(xiàng)目概述 5 5【8月27日網(wǎng)康和艾逛確認(rèn)他們要實(shí)現(xiàn)的】 5 62人員分工 7 7 8 9 9 103設(shè)備組網(wǎng) 10【軟件廠商提出完善建議】 10 11 數(shù)據(jù)中心 13 圖商門店 14 網(wǎng)絡(luò)門店 15 中小門店 16 服務(wù)器區(qū) 17 17【張瑞據(jù)最終合同更新】 17 18 19 204技術(shù)方案 20 20 門店地址 20 中心地址 22 22 23 23 23 23 24 24 24 26 28 28 登錄授權(quán) 28 SSID規(guī)劃 29 30 30 305實(shí)施標(biāo)準(zhǔn) 30 30 31 31 AP安裝 31 網(wǎng)絡(luò)設(shè)備 31【李沛】 32 門店標(biāo)準(zhǔn) 32 數(shù)據(jù)中心 326數(shù)據(jù)中心建設(shè) 32 32 33 34 35【任衛(wèi)民】 35【與軟件廠家待定】 367門店實(shí)施 37 37 37 37 37 38 39 40 40 41【待完善，參考試點(diǎn)情況】 41 428驗(yàn)收方案【李沛】 429文檔管理 43 43 4310配置模板【試點(diǎn)與XXX網(wǎng)康確認(rèn)】 44 44 防火墻配置 44 44 其他設(shè)備 44 44 防火墻 44 交換機(jī) 44 AC 44 AP 44 定位軟件 44 上網(wǎng)行為管理 44 高速緩存 441項(xiàng)目概述XXX在全國(guó)門店中分期部署WLAN，以實(shí)現(xiàn)： 顧客在門店可接入免費(fèi)WIFI使用互聯(lián)網(wǎng)，可以購(gòu)物比價(jià)或其他互聯(lián)網(wǎng)瀏覽、即時(shí)通訊、簡(jiǎn)單游戲等。本文就WLAN覆蓋項(xiàng)目的實(shí)施提出網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、項(xiàng)目實(shí)施管理方法，通過科學(xué)的項(xiàng)目管理、周全的計(jì)劃，保障項(xiàng)目按時(shí)、按質(zhì)、按量完成，實(shí)現(xiàn)系統(tǒng)上線。 通過WLAN覆蓋可提供來(lái)賓、智能家電、蘋果專區(qū)、移動(dòng)辦公上網(wǎng)服務(wù)；252。 提供可定制的WEB Portal登陸界面，頁(yè)面展示引導(dǎo)信息進(jìn)一步宣傳微信、微博、廣告，可自定義更換和跳轉(zhuǎn)指定網(wǎng)站；認(rèn)證后跳轉(zhuǎn)頁(yè)面可定制，可根據(jù)用戶要求，提供認(rèn)證后展示頁(yè)面，頁(yè)面提供計(jì)時(shí)器等功能；252。 支持流量管理，可執(zhí)行流控策略，實(shí)現(xiàn)高效精確地流量控制和上網(wǎng)應(yīng)用控制，避免有人大量下載導(dǎo)致帶寬被占用；252。 精確營(yíng)銷，根據(jù)顧客上網(wǎng)收集到的手機(jī)號(hào)碼信息及位置、上網(wǎng)行為等信息，進(jìn)行大數(shù)據(jù)分析，并提供報(bào)表，為后續(xù)精確營(yíng)銷提供參考252。 無(wú)線局域網(wǎng)（Wireless Local Area Network，WLAN）：利用射頻技術(shù)取代雙絞銅線等接入，通過無(wú)線方式所構(gòu)成的局域網(wǎng)絡(luò)；252。 無(wú)線接入點(diǎn)（Access Point，AP）：主要提供無(wú)線射頻相關(guān)功能；252。 網(wǎng)絡(luò)門店：提供WLAN覆蓋、有定位軟件（后臺(tái)中心）的大型門店；252。 分部：分公司，隸屬于大區(qū)，對(duì)下屬門店進(jìn)行管理；252。 附件：本文檔不方便直接描述的，需要以圖、表、動(dòng)畫等方式對(duì)某個(gè)方案細(xì)節(jié)進(jìn)行說(shuō)明的文件，指導(dǎo)項(xiàng)目實(shí)施；252。2人員分工甲方（XXX）、乙方（xx）的主要職責(zé)分工參考《：WIFI項(xiàng)目計(jì)劃及架構(gòu)通訊錄》。服務(wù)商北明 提供項(xiàng)目經(jīng)理，及工程項(xiàng)目總技術(shù)負(fù)責(zé)人 按合同要求提供足夠的工程師，并制作實(shí)施方案 提供對(duì)項(xiàng)目組的培訓(xùn)，提供文檔、模板、記錄，便于運(yùn)維 按總體計(jì)劃制定分布實(shí)施具體計(jì)劃，完成各設(shè)備的安裝調(diào)試 按項(xiàng)目建設(shè)方案的要求，調(diào)試整個(gè)網(wǎng)絡(luò)，確保達(dá)到合同要求 以天、周為單位，反饋?lái)?xiàng)工作進(jìn)展、計(jì)劃完成進(jìn)度、問題等 與甲方接口人一起對(duì)網(wǎng)絡(luò)進(jìn)行驗(yàn)收，簽署總的驗(yàn)收?qǐng)?bào)告布線公司 工程中線路無(wú)法實(shí)現(xiàn)需求，布線公司負(fù)責(zé)： 按方案要求提供設(shè)備間或設(shè)備與配線架間的線路布置及連接 在項(xiàng)目實(shí)施過程中，提供線路調(diào)試的配合軟件集成公司 項(xiàng)目實(shí)施前/實(shí)施方案確定前，提出網(wǎng)絡(luò)硬件實(shí)施需要的配合 按方案要求，提供項(xiàng)目涉及業(yè)務(wù)系統(tǒng)軟件的安裝和功能性能調(diào)試 在項(xiàng)目組進(jìn)行系統(tǒng)調(diào)試、業(yè)務(wù)聯(lián)調(diào)過程中提供配合并解決軟件的問題表1相關(guān)相關(guān)人員及分工本項(xiàng)目的實(shí)施投入最大的是門店部分，門店實(shí)施人員的安排參考《：門店實(shí)施團(tuán)隊(duì)人員分組分工》，基本安排：