河南省某某集团信息化建设项目实施方案精要.docVIP

河南省某某集团 信息化建设项目 实施方案 承建单位：河南某某信息技术有限公司 二〇一四年五月  目 录 1. 项目概况 5 2. 设备选型 5 2.1设备选型清单 5 2.2设备参数 6 3. 项目实施流程 7 3.1实施方案流程 7 3.2实施进度计划 8 3.3实施项目组 9 4. 项目管理 9 4.1 项目质量控制 9 4.1.1 质量控制概述 9 4.1.2项目质量控制关键点 10 4.1.3质量控制的方法 10 4.2 项目沟通管理 11 4.2.1项目沟通管理方法 11 4.2.2项目经理的沟通管理职能 12 4.2.3沟通计划 12 4.2.4 沟通依据 12 4.2.5 沟通结果 13 4.3项目风险管理 13 4.3.1项目风险识别 13 4.3.2项目风险评估 13 4.3.3 项目风险响应 14 4.3.4项目风险控制 14 5. 项目实施总体设计 16 5.1总体拓扑图 16 6. 实施详细设计 16 6.1 IP规划 16 6.1.1 有线、无线上网数据区网段划分 16 6.1.2 视频监控区网段划分 17 6.1.3 ERP服务器存储区网段划分 17 6.1.4 网络安全设备区网段划分 17 6.1.5 视频会议区网段划分 17 6.1.6 网络管理区划分 17 6.1.7 主干区域 17 6.2网络设备详细配置 18 6.2.1链路负载均衡 18 6.2.2 SSL-VPN 18 6.2.3上网行为管理 18 6.2.4入侵检测系统 18 6.2.5 防火墙 19 6.2.6 核心交换机 19 6.2.7路由器 19 7. 项目实施辅材及工具 19 8. 测试报告 20 8.1测试目的 20 8.2测试步骤 20 9售后服务（技术支持）方式 21 10培训概述 22 10.1培训需求和目标 22 10.2现场培训 24 10.3 厂家培训 24  项目概况 河南省某某集团是集综合性企业集团。 近来，某某集团领导对“以信息化提升企业竞争力”的思想高度重视，与**签署了战略合作协议，以企业ERP项目为起点，对整个集团的各项信息化建设全面展开，力争打造一个起点高、水平高的信息化、科技化企业。 本次项目包含河南省某某集团网络安全设备的新建及扩容，其它的部分根据客户的要求进行实施或提供技术支持。 设备选型 2.1设备选型清单 设备类型 序号 投标产品名称 型号 单位 数量 网络安全设备 1 核心交换机 华为S9300 台 2 2 核心路由器 华为 台 1 3 西区汇聚交换机 华为S9300 台 1 4 接入交换机 华为S5700-24TP-SI 台 20 5 光纤模块 华为　 个 116 6 无线控制器 深信服WAC 台 1 7 无线AP 深信服AP-240 台 12 8 链路负载均衡 深信服 台 1 9 防火墙 绿盟 套 2 10 入侵防护 绿盟 台 1 11 VPN 深信服VPN 台 1 12 上网行为管理 深信服AC1200 台 1 2.2设备参数 序号 设备名称 型号 技术规格 1 核心交换机 华为S9300 交换方式：存储-转发;背板带宽：6Tbps ;包转发率：1152Mpps;端口结构：模块化;扩展模块：6个业务槽位;双引擎，双电源。 2 核心路由器 华为 企业级模块化路由器, 3 西区汇聚交换机 华为S9300 配置：1块24口千兆光接口板，1块24口千兆电接口板 4 接入交换机 华为S5700-24TP-SI 背板带宽256Gbps,包转发率36Mbps; 24个10/100/1000Base-T端口，4个100/1000Base-X千兆Combo口 5 光纤模块 华为　 单模1310nm,10km,LC 6 无线控制器 深信服WAC 默认网口配置:3千兆;集中转发吞吐量:0.8G:自带AP数量:16;最大可连接AP数量：72个 7 无线AP 深信服AP-240 接口:1console+1千兆以太网口;天线:内置全向天线;工作模式:11 b/g/n;工作频段:2.4G 8 链路负载均衡 深信服AD1600 硬件配置：吞吐性能：700 Mbps;网口配置：6个千兆电口;标准1U;电源：单电源; 性能应用概述：链路负载均衡、全局负载均衡、商业智能分析功能，以及缓存、压缩、SSL卸载、TCP连接复用等优化特性。支持单边加速功能，提高低质量网络环境下远端用户的访问速度 9 防火墙 绿盟 标配功能含传统防火墙、流量管理、应用管