05项目总结报告.docVIP

XXXXXXXXXXXXXXX系统集成项目总结报告 样式编号： -QRGL/Q-01-012 记录编号： 编 制： 编制时间：2010.8 XXXX信息技术有限责任公司 文档会签 会 签（此处必须手签） 会签部门 会签人签字 意 见 实施部门 商务部 财务部 销售部 电信大客户部 客服中心 档案管理 审 核（此处必须手签） 部门/审核人 审核人签字 意 见 项目管理部 批 准（此处必须手签） 批准人 批准人签字 意 见 项目概述 项目建设背景 2、项目建设目标完成情况总结 本工程在电教中心机房安装20台ibm服务器、KVM系统（一台为CommandCenter 128，另外两台为DKXII-464）、h3c ix3040数据存储系统、F5负载均衡系统、allot流量控制系统、h3c SR6602路由器，两台7510E交换机等网络及安全系统。SR6602路由器分别连接两条公网出口，一个是电信提供的100M出口，另一个是教育网的千兆出口；在出口万兆网关上部署基于IP地址和端口号的静态NAT映射，将服务器私网地址同时静态NAT映射为教育网和互联网不同公网地址，原先的服务器公网地址全部挪到出口网关上，这样可为互联网和教育网上农村中小学同时提供公网的访问服务；针对办公用户，在出口万兆网关上部署动态NAT转换，为办公用户实现同时访问互联网和教育网。核心交换机S7510E上的SecBlade IPS入侵防御业务处理插卡对出口链路实现整个数据中心的4~7层安全防御，同时对办公用户实现应用层流量的控制，如多种类型的P2P业务，避免过多占用出口带宽，并实现用户上网行为审计。在S7510E上部署ACG应用控制审计业务处理插卡，主要用于服务器的安全设计，并结合安全审计管理软件，对服务器的数据库、用户访问行为、关键字等进行审计，审计信息可通过Excel倒出、通过邮件直接发送，可按时间、地域、用户名、源/目的IP、动作、类型等进行查询交换通过H3C的IRF2——第二代智能弹性堆叠架构组成虚拟交换系统，2台交换机逻辑上虚拟成1台交换机Allot NetEnforcer? AC-2500部署在防火墙与出口网关之间，针对不同网络节点的流量进行实时关联分析，在定位异常流量发源地后通知对异常流量完成牵引和过滤，系统完成全网的流量分析、异常流量牵引、DDOS攻击过滤、P2P识别与控制、异常流量带宽限制等处理在远程教育服务平台数据中心部署H3C iMC智能网络管理平台，管理平台安装在1台高性能服务器上，用于管理全网的万兆网关、防火墙、核心交换机、汇聚交换机、接入交换机、IPS、ACG审计系统和IP存储。部署万兆防火墙SecPath F1000部署台万兆交换机S5500，以千兆端口互连，所有服务器、存储分别接入到交换机上，。F5 BIG-LTM-3600本地负载均衡是对本地的服务器群做负载均衡。 利用高速网络连接起来，统一调度，协调处理，并以单一系统的模式加以管理，从而提高整个系统的可靠性和负载均衡。CommandCenter 128，另外两台为DKXII-464的KVM系统，由CC128来对2台DKXII-464进行集中管理，如果CC128失效，也能够直接访问到DKXII-464进行服务器访问控制。 本工程自2010年5月24日开工，至20年月 项目技术应用总结 项目中使用的技术介绍 流量管理、IPSAN、安全审计、F5和数据库等系统的规划、安装配置技术。 技术使用情况总结 通过本项目我们基本掌握了流量管理、F5、IPSAN等系统的安装配置技术。 主要技术指标完成情况总结 本项目中的全部技术指标与合同相符。 项目过程控制总结 计划执行情况总结 本项目按照预定的项目计划完成。 项目质量管理与控制总结 本项目均按照公司制定的ISO质量管理体系及总公司的质量管理体系进行控制和管理，质量记录齐全。 项目成本费用管理与控制总结 成本控制合理。 项目付款与汇款情况总结 项目设备付款情况总结（此栏由项目经理会同商务部填写） 项目回款情况总结（此栏由项目经理会同财务部、销售部门共同填写） 售后服务及文件归档 设备及工程售后服务安排 维护及竣工技术文档已经提交服务部，售后服务已经移交服务部。 已归档的文件 《竣工技术文件》 下阶段项目遗留工作计划安排 无项目遗留问题。 [项目名称]项目总结报告 第 4 页 共 5 页