MicroHard公司-中網(wǎng)項目組-中海網(wǎng)絡改造部署計劃

MicrｏHａrd公司中網(wǎng)項目組中海物流網(wǎng)絡改建項目部署方案2012年10月１７日前言轉變是事物最基本的屬性,也是人類與社會進步的一個必須過程，而對于當代社會來說，科技已成為了人類的傲慢，而網(wǎng)絡正是這一傲慢的重要傳播渠道。MiｃroＨａｒｄ公司正是這樣一家致力于網(wǎng)絡集成的信息化科技公司,在業(yè)界大家通常稱呼我公司為網(wǎng)絡魔術師。而針對于這次大連中海物流的網(wǎng)絡改建項目,公司頗為重視，指派我公司的中網(wǎng)項目小組專職負責，中網(wǎng)項目小組曾參加過多次大型網(wǎng)絡建設、改建項目，有著過硬的技術能力、高效的執(zhí)行能力、豐富的閱歷以及強大的后援力氣,對于這次的中海物流網(wǎng)絡改建,我們有著肯定的信心，肯定能夠讓中海物流集團的網(wǎng)絡環(huán)境與社會的進步接軌。公司簡介ＭｉｃroHard公司創(chuàng)立之初就是以打造自己的品牌項目為目標，結合現(xiàn)當代的計算機網(wǎng)絡技術,聯(lián)合多家網(wǎng)絡設備公司，力圖打造一個強大的網(wǎng)絡集成品牌系列。ＭicrｏＨarｄ公司是致力于網(wǎng)絡集成的一個多方向、多元化的本土企業(yè),公司的內部構架完善，擁有技術部研發(fā)部、市場營銷部、項目部等多個職能體系部門，員工10０余人，在大連設總部實施管理,在北京、上海、重慶等7大城市設有獨立分部。公司將培訓作為員工的最大福利，授人以漁，唯賢適用，讓每個員工都有提升和成長的機會。公司的市場進展前景很大，員工的聘請渠道很好，大連安博與北京安博的國內頂尖級人才培訓基地已與本公司簽署了長期合同，定期向公司推舉大量的人才，讓公司永久保持著活力，緊隨著時代進展的步伐。企業(yè)文化企業(yè)愿景與使命：成為本土網(wǎng)絡集成企業(yè)的一支標桿！成為全國最具有實力的計算機網(wǎng)絡方向的領航者，與國內的其他行業(yè)龍頭一起進軍國際市場！成為全國最優(yōu)秀的網(wǎng)絡方向人才聚集地，為員工制造更大的福利，為人才制造更大的機遇。企業(yè)口號：我們的汗水，是科技進步的橋梁。企業(yè)文化：對個人：1、立身誠懇、謙遜、質樸自立、自信、自強勵志天行健,君子以自強不息；地勢坤,君子以厚德載物。工作責任感、進取心對同事:真誠:將心比心。對于一個伴侶來說，真誠永久是你們的緣分.包涵:海納百川。學會包涵,你的身邊將布滿歡樂。守信：一字千金。別輕易的承諾，但有了承諾那就是你不行推卸的責任。團結:眾志成城。一個人永久不會有一個團隊優(yōu)秀，合作會讓你擁有更強大的能量.對公司：喜愛、忠誠組織文化:組織內部：就事論事，工作之中沒有隔夜仇。先分清后合作原則:分工協(xié)作，先分清，后協(xié)作。中網(wǎng)項目組團隊建設：公司名稱／部門名稱項目名稱成員組內職務備注MiｃrｏHａrd公司技術部中網(wǎng)項目組大連中海物流公司信息中心內部網(wǎng)絡改建工程楊旭項目經(jīng)理張峰主設計工程師網(wǎng)絡工程武警主實施工程師網(wǎng)絡工程馮葉助理工程師路由方向敖日格勒助理工程師交換方向白磊主設計工程師系統(tǒng)集成王俊超主實施工程師系統(tǒng)集成張化甲助理工程師ＬＩNＵＸ王永全助理工程師WIＮDOWS項目實施周期:標號任務名稱負責人工期開工時間完成時間1中海物流網(wǎng)絡改建項目楊旭１1工作日2012年１0月1１日20１2年10月2５日2項目啟動楊旭3工作日2０12年10月12日２012年１0月1６日３查看已有設備楊旭1工作日２0１2年10月1２日2０１2年10月12日4記錄已有設備數(shù)據(jù)楊旭1工作日2012年10月1２日２０１2年１0月1２日５技術方案設計張峰、白磊3工作日２0１２年1０月１2日2０12年１０月16日6審核和確認楊旭3工作日2012年1０月12日2012年1０月16日７項目實施武警、王俊超7工作日2０１2年10月１７日2０１2年１0月2５日8網(wǎng)絡設備接入調試武警２工作日2０1２年10月17日201２年１0月１8日9改造網(wǎng)絡環(huán)境武警２工作日２012年10月17日２０12年10月18日10接入測試、測試報告提交馮葉、敖日格樂1工作日201２年1０月18日20１2年１0月18日11接入測試、測試報告確認楊旭１工作日2０１2年１0月１8日2０1２年１0月18日１2服務器系統(tǒng)安裝王俊超１工作日2012年10月１7日2012年10月17日１3系統(tǒng)安裝、調試、接入王俊超１工作日2012年10月17日２012年１0月１７日14系統(tǒng)測試、測試報告提交張化甲、王永全1工作日2012年10月１７日2012年1０月17日1５系統(tǒng)測試、測試報告確認楊旭1工作日20１2年10月17日20１2年10月17日16服務器配置調試王俊超４工作日２012年１０月18日２０12年1０月23日17ＤNS主從服務器搭建王俊超1工作日201２年1０月1８日２012年10月1８日１８DHＣP服務器搭建王俊超1工作日２012年１0月18日２０12年1０月18日19Maｉl、FTＰ、Web服務器搭建王俊超2工作日2０12年１０月18日2０１2年10月1９日２0Windowｓ部分服務器搭建王俊超１工作日２０12年１0月２２日2012年１０月２２日２１服務器功能測試、測試報告提交張化甲、王永全1工作日2012年１0月２3日20１２年１０月２3日22服務器功能測試、測試報告確認楊旭１工作日２0１2年1０月２３日２012年1０月2３日２３綜合聯(lián)調柳琳2工作日2０1２年１0月24日２0１2年10月25日２４網(wǎng)絡、服務器連通性測試柳琳1工作日201２年1０月２4日２０1２年１０月24日２5網(wǎng)絡、服務器性能測試柳琳1工作日20１２年10月2４日20１2年１0月２4日２6綜合測試、報告確認楊旭1工作日2０12年10月２5日２０１2年１０月2５日項目總體概況中海集團網(wǎng)絡系統(tǒng)建設應在有用的前提下，應當在投資保護及長遠性方面做適當考慮，在技術上系統(tǒng)能力上要保持五年左右的先進性。并且從用戶的利益動身,一個好的系統(tǒng)應當給用戶肯定的自由度,而不是束縛住他們的手腳,從技術上講應該采納標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設計。依據(jù)以上種種特性需求,網(wǎng)絡設備核心層、匯聚層、接入層產(chǎn)品,選擇Ｈ3Ｃ網(wǎng)絡設備。H３C網(wǎng)絡是國內領先的網(wǎng)絡設備廠商，其對網(wǎng)絡行業(yè)有著深刻的了解，其產(chǎn)品、方案與服務有成熟和廣泛的應用,而且能通過智能、平安及牢靠的網(wǎng)絡設備連為一體，來構建網(wǎng)絡系統(tǒng)的設計目標，保障其順利進行。本次中海集團采納雙線路上來,實現(xiàn)相互備份的功能。核心交換機采納的是Ｈ3C36１0產(chǎn)品，各個辦公室等采納的是H３C的３100等產(chǎn)品,出口設備采納的是一個MＳＲ30－2０路由器，平安及牢靠的網(wǎng)絡設備連為一體，來構建網(wǎng)絡系統(tǒng)的設計目標，保障其順利進行。服務器方面我們應貴公司的要求,搭建DHCP、DＮS、web、maｉl、ＦTP、域掌握器、文件服務器等。力求讓貴公司在網(wǎng)絡管理與網(wǎng)絡維護方面能夠便捷、飛快、節(jié)省。實施整體規(guī)劃方案整體結構圖:服務器群集圖:設備部署規(guī)劃方案設備分布情況地點設備型號數(shù)量單位網(wǎng)絡中心機房MＳR３0—２01臺ＭSR３0－201臺MSR3０-201臺H3Cｓ３6101臺H３Ｃs3６1０1臺財務部H3C３1０0１臺工程部Ｈ３Ｃ３1001臺銷售部H3C3１001臺ＩP地址規(guī)劃原則IP地址規(guī)劃應依據(jù)科學性、系統(tǒng)性、完整性及可擴展性原則。公司的網(wǎng)絡建設中，網(wǎng)絡ＩP地址規(guī)劃采納統(tǒng)一的IP地址安排方式，保證ＩＰ地址的唯一性.簡略來說，IP地址規(guī)劃應該遵循以下原則：可擴展性：IＰ地址的規(guī)劃與劃分應該考慮到網(wǎng)絡的進展，能夠滿意將來進展的需要;即要滿意本期工程對IP地址的需求，同時要充分考慮將來業(yè)務進展，預留響應的地址段;唯一性：一個IP網(wǎng)絡中不能有兩個主機采納相同的IＰ地址;簡潔性：地址安排應簡潔、易于管理，降低網(wǎng)絡擴展的簡潔性，簡化路由表的條目；靈敏性：IＰ地址的安排需要有足夠的靈敏性,能夠滿意用戶不同的聯(lián)網(wǎng)需要；連續(xù)性：連續(xù)地址在層次結構網(wǎng)絡中易于進行路徑疊合,大大縮減路由表，提高路由算法的效率。高效性：IＰ地址的安排必須采納VＬSＭ技術，充分合理利用已申請的地址空間，保證IP地址的利用效率,采納CIDR技術,減小路由器路由表的大小,加快路由器路由的收斂速度，也可以減小網(wǎng)絡中廣播的路由信息的大小；Vlan規(guī)劃一覽表部門名稱網(wǎng)絡地址交換機端口網(wǎng)關VＬAＮ機房192。168.１.２－1９2.168。１。２５3E1/０/1－2４19２。168．１。１１0財務部192.168．2。2—192。16８。2。２５3E1/０/1－２4１９2．16８.2．120工程部１92.16８。3。2－192．1６８.3.2５３Ｅ1/0/１—24192。１68。３。130銷售部192.168。4.2—192.１６８。4。25３E1/０/1－2４1９2。16８．４．1４0總體路由協(xié)議設計整個中海集團網(wǎng)絡是由2臺千兆核心交換H3C３61０作為網(wǎng)絡核心、各個匯聚區(qū)域采納采納雙上的方式連接到核心機房２臺3610核心設備上,所以用戶網(wǎng)關均在3610上，作為各個區(qū)域的接入交換機組成的高牢靠、高穩(wěn)定、高平安的網(wǎng)絡結構?？紤]到全網(wǎng)的規(guī)模,保證全網(wǎng)路由的全都性和可達性,保證冗余鏈路之間的互為備份和負載分擔，由于目前網(wǎng)絡實際情況，并盡量削減網(wǎng)絡管理人員的維護成本全網(wǎng)采納靜態(tài)路由方式實現(xiàn)路由。冗余備份設計各接入設備通過雙上聯(lián)到核心3610，二層運行MSTP，將SＴP的實例一的根設置在s３610—1上、實例二的根設在Ｓ36１０—2上，核心36通過鏈路捆綁實現(xiàn)備份，三層通過VRＲP協(xié)議將用戶的虛擬網(wǎng)關也設置到３61０上,最終實現(xiàn)下面用戶的冗余備份核心到出口的設計兩臺s3610使用靜太路由連接到出口設備。采納雙上的方式連接到路由器MＳＲ30—２0。確保一臺s3610消滅問題后另一臺設備可以正常工作。確保網(wǎng)絡的牢靠性。外部路由器的設計外部路由使用ＯＳPＦ動態(tài)路由協(xié)議與內部網(wǎng)絡進行連通。保證了內部網(wǎng)絡到外部網(wǎng)絡的連通性。服務器集群相關域掌握器域掌握器采納單域結構,與多域掌握器相比，實現(xiàn)了網(wǎng)絡資源集中管理，并保障管理上的簡潔性和低成本。簡略規(guī)劃：主域掌握器ＩP地址:19２。168.1．1DNS：192.16８。1。1域名:cｎｓｅa。ｃｏｍ。ｃn操作系統(tǒng)：wｉndｏwｓｓerveｒ20０8用戶名初始密碼所屬OU所屬組（全局)所屬部門職位PＭ１20１6ＮnＵsersUsｅｒs總經(jīng)理rspm12016Ｎn人事部ＲS人事部人事部經(jīng)理gcpm12０16Nn工程部GC工程部工程部經(jīng)理xzpm12０１6Nn行政部ＸZ行政部行政部經(jīng)理ｃｗｐm1２0１６Nn財務部CＷ財務部財務部經(jīng)理ｘsｐm12016Nn銷售部ＸS銷售部銷售部經(jīng)理yａｎgxｕ1201６Nn人事部RS人事部人事部員工zhangfeng１2016Nn工程部ＧC工程部工程部員工bａｉleｉ１２０1６Nn行政部XＺ行政部行政部員工wanｇjuncｈaｏ120１6Nn財務部CW財務部財務部員工wｕjｉng120１６Nn銷售部XS銷售部銷售部員工幫助域掌握器IＰ地址：１９２．１６８．1。２DＮS:192。168.1。2192．１68．１．１域名:cnsｅａ。ｃom．cｎ操作系統(tǒng):ｗindowｓserver2０08文件服務器便利域用戶訪問文件服務器，實現(xiàn)輕松、快捷的上傳、下載文件，本文件服務器采納了文件共享的方式來實現(xiàn)功能,并將服務器加入到cｎｓea．ｃｏm.ｃn域.通過配置共享權限、NTFS權限、磁盤配額來限定用戶權限.簡略規(guī)劃IP地址：19２。1６８．1．３DNＳ:19２．168.１．1１92.168.1．２域名:cnsｅ.ｃn操作系統(tǒng)：wiｎdowsserver20０８文件夾名共享權限NTFS權限Ｄ：\ｓoｆｔｗarｅEvｅｒyoｎe讀取Everyone讀?。模篭shaｒｅEveryｏne完全掌握Ｅvｅrｙone列出文件夾名目，總經(jīng)理完全掌握Ｄ：\sｈare\人事部無全局組RＳ讀取、ｒspm和PM完全掌握D:＼share＼工程部無全局組GＣ讀取、gcｐｍ和ＰM完全掌握D：\ｓhａre\行政部無全局組XＺ讀取、xｚｐm和ＰM完全掌握Ｄ:\share\財務部無全局組CW讀取、cｗpm和PＭ完全掌握D:＼ｓhare\銷售部無全局組ＸＳ讀取、ｘspm和ＰM完全掌握Ｄ:\shaｒe\行政部\baｉleｉ無全局組XZ讀取、bａｉｌei、ｘzｐm和PM完全掌握DNS、ＤHＣP服務器DＮＳ服務器實現(xiàn)分別向內外網(wǎng)供應cnｓeａ。ｃｏ的域名解析，并向內網(wǎng)供應DＮS解析緩存服務.DHCP服務器為ＶLAＮ1、ＶＬＡN２、VＬAN3的主機自動安排ＩP地址及DNS.主機名:dｎs1。ｃnｓｅa．ｃｏmIP地址：19２．１68．0.1dｎｓ２。ｃｎ１92。１６8．０．２域名wwｗ.cnｓea．ｃ服務器主機名IＰ地址解析域名（雙向）ＩP地址池ＤN安排NDS服務器dnｓ1.cｎsｅa.ｃoｍ6０．0.０．1seａ.6０.０。0。1DＨＣP服務器dｎｓ2。cnｓｅa．com１９2．1６8.0．２192．1６8．０．10～1０019２.16８．1．１0～100192．１68．2.１０~１０0Weｂ、Mａｉl、FTP服務器Web服務器主要作用于