网络系统集成某校园网络项目实施方案第8项目组2012年12月21日一到货前准备0项目人员组织结构及分工0工程时间安排、工程进度安排0企业需求分析1拓扑图2设备需求2IP地址的划分，VLAN的分配2二到货5现场检查与到货检验5三实施6四项目管理16工程的安全管理16工程资料、文档管理16项目的质量控制方法17五现场培训17六测试18七验收方法19系统初验19中验（试运行验收）20半年后的优化：由CCIE主持系统终验20到货前准备项目人员组织结构及分工项目经理：江建秀工作内容及范围：负责项目的总体协调商务负责：林玫玫工作内容及范围：负责与商务相关的工作技术负责：洪丽卿工作内容及范围：负责项目的总体实施工程技术人员：林玲、支巧珍、杨杰灵工作内容及范围：林玲和支巧珍为项目实施的技术把关，杨杰灵负责实施方案的制作和项目的具体实施工程时间安排、工程进度安排预计9月初设备全部到货，总预计4至5周时间完成工程。具体安排如下：根据项目各子任务的工作量估算以及我们对网络工程的经验，制定项目实施进度计划表格。表1:项目实施进度计划☆工程安排合同签定设备订购设备到货验收系统安装工程现场培训系统整体测试系统验收测试系统安装工程具体分解以下的子任务：中心和汇聚交换机的模拟环境联合调试7天主干切换7天各边缘交换机的调试7天ACL的设置7天DHCP的设置7天无线设备的布施7天VOIP的设置7天网管软件的安装与调试7天设备配置文件与IOS备份7天企业需求分析1、该网络共有五大部分，分别是财务部和图书馆，教学楼（具体vlan需求见:高校园网规划.pkt）,公寓楼、信息管理中心、internet部分。2、根据客户需求、部门、拓扑，划分vlan及子网。3、除财务部不允许和其他网段互访外（但财务部需要能够访问到内网的ftp,并且能从ftp服务器上下载数据，其他一概不能访问），每一个子网之间实现网络互通，生产车间不允许连接到internet,研发部、后勤管理及行政事业部周一到周五8：00-12：00及13：30-18：00这一时段不允许访问internat的http、QQ、及从internet下载东西；宿舍区上网需要通过AAA服务器认证才可以连到网络上。4、所有PC都自动获取ip。服务器的IP地址为固定网段。5、服务器有对外发布的需求。6、信息中心人员可以远程管理IDC机房里的所有设备。7、该学校采用ip电话取代传统的模拟电话。8、教学大楼需要实现无线网络的覆盖。拓扑图设备需求设备名称设备类型设备数量汇聚层设备3560-24PS1台核心层设备接入层设备2960-24TT12台无线设备ACCESSPOINT-PT-NAP2台服务器设备SERVER-PT1台路由器2620XM2台IP地址的划分，VLAN的分配配合计算机中心整理虚网分配,将相同职能部门划分为同一虚网.并制成表格。包括四部分：1号楼功能单DHCP分配使用区域VLANIP地址VLAN地址范围功能单位DHCP分配使用区域VLANIP地址VLAN地址范围图书馆、财务部图书馆/27(vlan50)——研发部/27(vlan60)——2号楼教学楼、办公室、教务处教学楼/24(vlanlO)——办公室/24(vlan20)——教务处/24(vlan30)——图3号楼功能单位DHCP分配使用区域VLANIP地址VLAN地址范围二号公寓楼二号公寓楼/26(vlan90)功能单位DHCP分配使用区域VLANIP地址VLAN地址范围三号公寓楼三号公寓楼/26(vlan100)—功能单位DHCP分配使用区域VLANIP地址VLAN地址范围网络中心网络中心/27(vlan80)—30—IP分配有两种方案：用户分配静态IP地址或从DHCP服务器动态获得IP本方案采用动、静态分配结合的方法来实现。本园区的的ip除服务器以外都采用DHCP分配ip地址具体实现如下表：VLAN、IP分配表:对DHCPSERVER放置位置的建议：DHCPSERVER功能可以做在1台主交换机上，也可以做在1台专用的服务器上。在交换机上启用DHCP功能后，在该交换机重启时，所有的DHCPCLIENT均会同时再次申请DHCP延期服务，这样会造成交换机拥塞甚至死机。所以，将DHCP做在1台专用的服务器上，是最优的做法。二到货现场检查与到货检验检验到的硬件设备的货号及数量是否与设备订货清单一致。检验到货的设备是否完好无损。验收的结果应该提供一份由参与验收的用户和系统集成商签名的硬件验收清单，并注明日期。如果没有可见的设备损害，那么在验货后，即开始设备的安装和调试。设备到货，进行设...
