第7章 网络工程项目管理与施工.ppt

4. 防火墙的安装与调试 (1)防火墙的安装 (2)防火墙的配置 一台新的PIX防火墙不经过任何配置是无法投入使用的，需要使用Console线连接设备的Console口并根据实际应用环境进行设置。登录PIX的管理界面很简单，将Console线连接控制台接口即可，如图7.24所示。 ①PIX的区域划分 目前，常用的硬件防火墙通常具有至少3个接口，当使用具有3个接口的防火墙时，就至少产生了内网、外网、DMZ三个网络。 ②PIX的工作模式 实际上，PIX防火墙和Cisco 以往的路由交换设备一样有四种管理访问模式，这四种管理模式分别是非特权模式、特权模式、配置模式、监视模式。 ③PIX的配置过程 配置PIX防火墙与配置路由器的过程基本相似，也分为基本配置和高级配置两个部分。 PIX防火墙的基本配置命令主要有nameif、interface、ip address、nat、global、route等六个。 PIX防火墙的高级配置命令主要有static、conduit、fixup、telnet等四个。 7.2.2 网络服务系统的安装与配置 网络服务系统的安装与配置主要是指各种网络服务器的配置与管理，目前网络系统中最常用的服务系统主要包括 DNS域名系统、 DHCP动态协议系统、Web服务系统、FTP文件传输系统、E-mail电子邮件系统、代理服务器系统等。这些服务系统的建设通常可以基于Windows环境，也可以基于Linux环境。 7.2.3 网络应用系统的安装与调试 网络应用系统主要是指基于网络环境下的各种网络应用程序，如办公自动化系统、ERP系统、财务管理系统、人事档案管理系统等。这些网络应用系统可以由网络集成商根据用户需求自己开发，也可以根据用户需求购买第三方软件。 所谓网络工程监理，是指在网络建设过程中，给用户提供建设前期咨询、网络方案论证、系统集成商的确定、网络质量控制等一系列服务，帮助用户建设一个性价比最优的网络系统。 一般情况下，在大型工程项目中，建设单位会请专业的监理公司负责整个工程过程的监理工作，而在小型工程中，大多数单位是自行负责工程过程的监理。 7.3.1 工程监理的职责 工程监理的职责是参与和协助工程实施过程的有关工作，控制工程建设规划和投资规模、工程进度和工程质量，协调有关单位之间的工作关系。 1. 工程投资控制 2. 工程进度控制 3. 质量控制 7.3.2 网络工程监理实施步骤 网络工程监理的实施步骤可以简单的划分为工程招标阶段、综合布线建设阶段、网络系统集成阶段、竣工验收阶段和保修阶段共五个阶段。 1．工程招标阶段的监理内容 (1)综合布线需求分析。 (2)网络系统集成应用需求分析。 (3)了解网络系统集成商的网络系统集成方案，了解网络系统的功能(包括硬件与软件)。 (4)协助建设单位做好工程招标前的准备工作，编制网络工程建设项目招标文件。 (5)协助建设单位做好工程招标工作，并与中标单位鉴定网络工程建设合同。 2．综合布线系统建设阶段的监理内容 (1)审核综合布线系统设计、施工单位与人员的资质是否符合合同要求； (2)网络综合布线系统材料验收； (3)综合布线系统进度考核； (4)督促施工单位进行网络布线测试，根据测试结果，判定网络布线系统施工是否合格，若合格则继续履行合同；若不合格，则敦促施工单位根据测试情况进行修正，直至测试达标； (5)根据合同进行网络综合布线系统验收，包括综合布线系统建设文档。 3. 网络系统集成阶段的监理内容 (1)审核网络系统集成的设计、实施单位与人员的资质是否符合合同要求。 (2)网络设备及系统软件验收，包括：装箱单、保修单、配置情况、设备产地证明、系统软件的合法性、网络设备加电试机等。 (3)监督实施进度，根据实际情况，协调业主与系统集成商之间的问题，设法促成工程如期进行。 (4)督促施工单位进行网络系统集成性能测试，对存在的问题，督促系统集成商及时解决。 (5)督促施工单位进行网络应用测试。包括：网络应用软件配置是否合理、各种网络服务是否实现、网络安全性及可靠性是否符合合同要求等，敦促系统集成商按合同要求认真、及时解决网络应用中所存在的问题。 4. 竣工验收阶段的监理内容 (1)网络系统集成验收。协助用户组织验收工作，包括验收委员会的成立、各验收参数的确定和审核验收技术资格等；验收主要包括：合同履行情况、网络系统是否达到预期效果、各种技术文档等。 (2)验收如发现不合格项，应由建设单位、施工单位、监理单位协商查明原因，分清责任，提出解决办法，并责成责任单位限期解决。