精心整理
某某企业
信息化建设项目
任务书
承建单位:某某信息技术有限公司
1
1.1
同
所有信息资源的合理应用和完善管理,使所有员工都能方便地使用公司内部网络,并能够安全高效地访问公司内的网络应用服务和因特网。
1.2用户环境
由于某某集团已经在所有的办公场所完成了综合布线系统,因此本项目只包含机房系统、数据中心系统、网络及安全系统。
1.3项目组成
本项目有三个系统组成,机房系统、数据中心系统、网络及安全系统。
机房系统首先入场,重新测量机房,定制相应的装修材料;数据中心系统指为实现ERP系统所搭建的硬件环境,包含服务器、小机、数据库软件等;网络安全系统指交换机、路由器、防火墙等设备,依据前期规划设计进行实施,需要在实施现场沟通最后的客户需求。
2总体需求
2.1
➢
➢
➢
➢
➢
➢
➢
➢
➢
2.2
➢可管理性。
系统中应提供尽量多的管理方式和管理工具,便于系统管理员在任何位置都可以方便地对整个系统进行管理
➢更低的成本。
系统设计应尽量降低整个系统的总体成本
➢安全性。
在系统的设计、实现及应用上采用多种安全手段保障网络安全。
➢良好的售后服务支持。
3项目设计指导思想
本次某某集团的网络安全系统建设将采用先进的系统、网络设备和安全设备,以及先进的系统集成技术和管理模式,实现一个集团的办公网络体系。
网络中的各类服务器设备和网络安全设备以及各种应用系统和应用软件必须考虑技术上的先进性,国内外及各行业的通用性,并且要有良好的市场形象与售后技术支持,便于维护和升级。
总体来讲,为了使项目的实施顺利进行,并使系统规划能够满足**集团的应用和发展的需求,
⏹应提供完善的培训及售后服务。
4集团网络建设要求
**集团此次的网络建设是在对原有网络资源的利用上,进行全新的规划设计,以便能够避免原有网络的性能不能满足应用要求、安全性和可靠性差的问题。
4.1现有网络情况
根据我公司对贵单位基本情况的了解,**集团网络建设于2008年,用户信息点在1000个以下。
地理分布范围在多个区域,主要利用因特网进行外部业务活动。
主要的信息点有东区**楼、**楼、**厂、**公寓、**服务楼、**大院、**学生公寓及各生产车间。
各信息点线路基本全部到位。
距离较远的以光纤接入,楼层内以超五类布线,实现了百兆到桌面的网络部署。
中心机房核心交换机为华为5700;核心路由器华为AR2220作为整个网络的出口;网络接入层交换机为H3C的S3100,大部分不能远程管理。
随着集团规模的增加,需要网络办公的人数越来越多,现在的网络设备性能
现
,出口
4.2
⏹充分考虑**集团网络现状,最大限度地利用现有资源
⏹建设一个通畅、高效、安全、稳定、可扩展的企业网络,支撑公司内各类信息系统的运行,共
享各种资源,提高企业的办公效率,降低企业网络的总体运行费用。
⏹满足公司内各种计算机应用系统大量信息的传输要求
⏹网络整体具有良好的可管理性,减轻维护人员的工作量,提高网络系统的运行质量。
⏹实现和因特网的高速可靠连接,要求网络连接高效,保护**集团的内网资源。
⏹整个项目的施工要精心组织、严格管理,定期提交各类项目文档。
⏹在项目实施完毕后,工程实施方对**集团的相关人员进行培训,并移交全部的项目工程资料,
保证网络的正常运行和管理维护。
**集团的网络项目包括网络安全设备的采购和系统集成服务两部分网络设备采购部分包括此次网络建设需要添加的新网路交换机和路由器及安全设备和无线设备;系统集成服务部分包括企业网络的规划设计,所有设备的安装调试,系统的测试运行,员工的培训等。
4.3详细建设需求
⏹
⏹
⏹
⏹
⏹
⏹
⏹
⏹
⏹
⏹实现集团办公楼及各重要场所无线覆盖,满足无线上网和办公的要求。
5网络设备选型要求
集团总部原有核心交换机作为接入使用,其余性能较高的作接入交换机,性能较低的淘汰不再使用。
不过现在用户的计算机连接混乱,核心交换机上不仅有服务器也有最终用户的计算机。
此次重新设计网络,核心交换机重新购置三层交换机,并采用双核心的全冗余架构,核心交换机上不再连接主机和服务器。
因此应当选用高性能的三层交换机作为此次网络建设的核心交换机。
为了实现网络设备的统一,也出于设备兼容性的考虑,此次网络建设计划还是采用华为公司的产品。
全网使用同一厂商设备的主要好处在于可以实现各种不同网络设备功能的互相配合和补充。
此外,华为公司是全球领先的网络设备提供上,技术先进产品齐全,能够提供完善的支持与服务。
具体选用的设备型号为华为S9306、S9303和华为5700。
选择安全设备时,应选择在国内市场上有相当的份额,具有高性能、高可靠性、高安全性、高
符
6
安装
6.1
工程的实施方应成立专门的项目组,负责工程的实施,并在规定的日期前完成。
在项目的实施之前就需要制定完善的施工流程和施工计划,对施工的工期和进度安排进行规划**集团负责组织验收。
实施方和**集团共同组成验收小组,对实施方提供的产品和集成系统进行检验。
实施方交付的系统必须符合**集团提出的要求。
项目成员组成如下:
➢项目方案设计书。
➢工程实施报告
➢项目终验报告。
6.3工程实施
实施方在施工之前需要和**集团进行详细的沟通,确定项目的实施方案,制定详细的实施计划。
工程实施过程主要可以分为下面两个阶段
➢设备的到货和验收
➢系统的具体实现
项目中新购买的设备到货之后,将保持原包装的密封状态,由实施方的售后工程师和**集团的有关授权人员共同拆开包装进行设备的验收。
验收工作包括对设备进行加电验收,对于有异议的地方要及时解决。
在设备无误,双方一致同意的情况下,参与验收的双方人员在一式两份的设备验收单上签字并加盖**集团公章。
6.4
系统要满足**集团在需求中提出的各项要求,重点检查路由部分能否正常工作,预先设计的对因特网的访问控制策略是否能够正常工作,运行是否稳定。
3.第三阶段在整个系统实运行中进行,要对整个系统的故障切换机制进行演练。
模拟各种可
能出现的故障情况,检验系统是否能够自动切换,是否达到了项目方案设计的目标。
7系统运行、维护与人员培训
所有的网络设备在验收以后都必须提供至少1年的保证期,期间的维护服务不得收取任何费用。
在保证期内,实施方的系统集成工程师必须在**集团提出维护后的2小时内提出可行的解决方案,重大问题4小时内解决。
实施方需要列出保证其之后的年服务费。
➢培训要求:为了使**集团网络建成后能顺利投入运行,在项目建设的各个时期,应及时组。