《四川国税专网实施方案.doc》由会员分享,可在线阅读,更多相关《四川国税专网实施方案.doc(70页珍藏版)》请在三一办公上搜索。
1、四川国税专网建设及改造工程实施方案二五年十二月目 录1. 四川国税原有广域网系统情况11.1 四川国税原有广域网网络基本情况11.2 原广域网设备情况11.3 原广域网IP地址规划情况21.4 原广域网路由协议22. 本期建设广域网系统情况32.1 本期建设广域网系统情况32.2 本次建设设备选型43. 项目组织与管理53.1 项目组织架构()53.2 职责与人员构成63.2.1 项目管理组63.2.2 用户方(四川国税)63.2.3 监理方73.2.4 四川电信(通信线路提供方)83.2.5 XX公司(网络工程实施方)83.3 项目运作方式103.4 项目管理措施103.4.1 项目整体管理
2、103.4.2 项目进度管理103.4.3 项目风险管理113.4.4 项目变更管理113.4.5 项目质量管理(质量控制和质量保证)123.4.6 项目人力资源管理133.4.7 项目采购管理133.4.8 项目沟通管理(项目沟通与合作)133.5 项目实施保障体系144. 项目实施计划154.1 项目范围154.2 实施内容及环节规划154.2.1 总体规划154.2.2 设备采购与到货接收154.2.3 设备初验收164.2.4 现场安装调试174.2.5 新建网络系统全网测试184.2.6 试运行184.2.7 新建网络试运行验收(项目里程碑)194.2.8 网络冗余备份的实现194.
3、2.9 技术支持和售后服务194.2.10 技术文档提交204.2.11 最终验收(项目里程碑)204.3 项目进度计划204.3.1 各级节点情况表204.3.2 工程分组214.3.3 行程安排及工程量分析214.4 项目实施的详细计划表224.4.1 实施计划总表224.5 实施技术细节及实现294.5.1 总体网络拓扑图结构294.5.2 线路情况294.5.3 新购设备分布情况304.5.4 IP地址规划304.5.5 路由协议规划304.5.6 冗余实现324.5.7 QOS和策略路由实现334.5.8 横向访问隔离364.5.9 过程测试364.6 工作界面365. 网络设备及系
4、统验收方案385.1 验收时间385.2 验收标准385.3 验收方式385.4 验收人员385.5 验收测试内容及方法385.5.1 设备验收385.5.2 网络功能测试和验收395.5.3 文档资料395.6 验收文档资料405.6.1 验收文档资料内容405.6.2 文档资料的移交手续415.6.3 文档资料的移交415.7 系统验收416. 系统实施应急方案426.1 工程步骤中的应急准备426.2 实施过程应急预案426.3 应急流程437. 培训方案447.1 工程现场培训447.2 工程后期集中培训(集中培训)447.2.1 培训安排447.2.2 FLUKE产品的使用培训内容详
5、细介绍457.2.3 网络的监控及故障诊断培训467.3 华为3com认证网络工程师认证培训(集中培训)477.4 培训的组织497.5 培训师资及教材498. 软件升级服务518.1 华为3COM路由器设备518.2 Flukie设备519. 附件:项目格式文档539.1 会议签到表539.2 会议纪要(格式)539.3 文件签收表(格式)549.4 项目变更报告(格式)549.5 设备交付清单(格式)559.6 设备验收报告单(格式)569.7 线路情况说明报告(格式)589.8 开工报告(格式)599.9 现场安装内容及完成情况确认表(格式)609.10 工程日志(格式)6110. 附件
6、:各方联络方式6310.1 用户方(四川国税)联络人6310.2 工程实施方(XX公司)项目参与人名单7510.3 通信线路提供方(四川电信)项目参与人名单7610.4 监理方项目参与人名单801. 四川国税原有广域网系统情况1.1 四川国税原有广域网网络基本情况四川国税原广域网系统主要采用北电(Nortel)的网络设备,省局到地市(州)局的通讯线路主要为2M帧中继,地市(州)局到区县局通讯线路主要采用128K DDN,系统拓扑图如下:原二期网络速率较低,不能满足四川国税应用总局综合征管软件的要求。1.2 原广域网设备情况节点设备型号模块配置情况线路情况备注省中心北电BLN路由器FR各地州北电
7、ASN路由器FR-2M县北电AN或ARN路由器DDN1.3 原广域网IP地址规划情况见IP地址统一规划表。1.4 原广域网路由协议原广域网全部采用静态路由协议。 2. 本期建设广域网系统情况2.1 本期建设广域网系统情况本次建设广域网将是以省局为核心节点,以地州局、区县局、分局及税务所为分支节点的多级星型拓扑结构。主要通讯线路选择电信的SDH光纤到户,通讯带宽为:1、 省局到地州局:10M(省局:155M CPOS三条);2、 地州局到区县局:2M(地州局:155M CPOS一条); 本次建设将通过对本期及前期网络系统的集成,实现区县级及其以上的路由实现了冗余(主要集中在成都市),需要实现冗余
8、。2.2 本次建设设备选型节点设备选型模块配置备注省局华为3COM NE803*155M CP OS,4个千兆电口,4个千兆多模光口(1套)省中心成都局华为3COM NE803*155M CPOS,4个千兆电口,4个千兆多模光口(1套)成都局地州局华为3COM NE40-41*155M CPOS,4个千兆电口(5套)5个地州局地州局华为3COM NE20-41*155M CPOS,4个千兆电口(16套)15个地州局区县华为3COM AR46402E1,2百兆电口(233套)226个区县注:还包括网络测试、安装相关工具。3. 项目组织与管理3.1 项目组织架构()项目管理组张微田立虎陈宇峰组长:
9、XXX;副组长:XXX、张微成员:四川国税:;四川电信:XXX;XX公司:用户方俞斌四川电信项目经理: 项目助理:XX公司支持组物流组实施组监理方华为3COMFluke各州、市实施小组XXX集中支持组XXX线路1线路2线路3线路5线路43.2 职责与人员构成3.2.1 项目管理组项目管理组由四川国税(用户方)、XX公司(工程实施方)、四川电信(通信线路提供商)、监理方派代表组成。项目管理组人员构成:四川国税: XX公司: 四川电信: 监理方: 项目管理组职责:负责系统项目的组织领导。该工作组的责任是组织和指挥整个项目的实施,负责有关系统实施过程中重大事件的决策,解决在工作层次不能达成共识的问题
10、、监察项目进度和决定系统是否按期完成等。各方的实施组的工作进展情况均通过项目经理反映到该小组,由该小组依据情况统一协调各方工作,并向局领导汇报。3.2.2 用户方(四川国税)用户方人员构成:1、省局信息部门领导;2、地州分管局领导;3、区县信息中心主任或工程师;4、各节点实施责任人。用户方线路主要负责人:1、 线路一(成都、自贡、泸州、绵阳、攀枝花): 2、 线路二(内江、乐山、雅安、眉山): 3、 线路三(泸州、德阳、广元、遂宁): 4、 线路四(资阳、南充、宜宾、达州): 线路五(巴中、广安、阿坝州、甘孜州、凉山州): 用户方职责由项目经理为代表负责:用户方指定项目经理(或协调人、接口人)
11、,项目经理向项目管理组负责。1、 协调各方工作,监督各方工作进度,并向项目管理组汇报;2、 协调用户内部资源,以配合各方的工作实施;3、 安排项目协调会议;4、 组织领导项目的阶段及最终验收。3.2.3 监理方监理方人员构成:1、 项目总协调(1人);2、 项目管理组助理(2人);3、 集中支持组(2人);4、 各条线路支持组(5人)。监理方职责:1、对四川省电信有限公司及四川省XX股份有限公司的总体设计方案进行审查,包括:需求分析符合程度的审查、设计进度计划审核、系统边界清晰和完整性审查、系统安全性等;2、对通信线路提供商四川省电信公司及系统集成商四川省XX股份有限公司在当地的设备验货、施工
12、、单点测试以及最后的全网调测进行工程质量监控、关系协调,确保工程在规定的工期内顺利竣工;3、在收到四川省电信有限公司及四川省XX股份有限公司的竣工验收书面申请后,检查合同履行情况、系统建设期间产生的文件和技术文档是否完善,是否达到竣工验收的要求。如果达到竣工验收要求,审核竣工验收测试方案,并参与竣工验收,听取各方的工作报告,审阅工程档案资料并实地查验系统运行情况,并对系统设计、实施和设备质量等方面做出全面的评价和测试。如果工程验收不合格,则督促四川省电信有限公司及四川省XX股份有限公司对工程问题提出具体整改意见,限期落实完成,重新提交验收方案,并对工程逾期造成的损失进行评估。如果验收合格,四川
13、省国税局和四川省电信有限公司信息技术分公司共同签署竣工验收合格证书,并按照合同,支付四川省电信有限公司和四川省XX股份有限公司相应的工程款。四川省国税局将固定资产交其系统运行维护部门统一管理,同时将有关的文件资料交档案管理部门;4、每天填写工程监理日志,确保工程按计划进行;5、监督XX公司和四川电信完成各种文档的填写及签收;6、完成整个工程的质量监督工作,敦促各方履行各自职责,保证工程整体质量。3.2.4 四川电信(通信线路提供方)四川电信人员构成:由省电信大客户经理及各地州市大客户经理组成项目组,统一协调全省各地电信资源。四川电信职责:四川电信指定项目经理(或协调人、接口人),项目经理向项目
14、管理组负责。四川电信职责由项目经理为代表,负责如下工作:1、协调内部资源,积极配合网络工程实施方进行线路开通和调试工作;2、提供通信线路开通情况汇总表;3、提供各地州、区县联络接口人情况表;4、确定线路开通具体时间表,并且每天提供通信线路开通情况汇报;5、对于无法按时开通的线路,提出解决办法,解决时间安排,同时提出备选方案,按照工程变更程序执行。3.2.5 XX公司(网络工程实施方)XX公司人员构成:1、项目经理(1人)、项目助理(1人);2、项目实施组(20人);3、技术支持组(2人);4、物流组(2人);5、华为3COM厂商支持组(4人);6、FLUKE厂商支持组(2人)。XX职责由项目经
15、理为代表负责,XX项目经理具体职责如下:1对项目实施过程、进度全面负责;2制定统一的项目实施计划;3监控项目实施过程和进度;4、各施工组负责人每天填写工程日志,确保工程按计划进行;5编写项目进度报告;6维护一个问题清单以保证每一个问题都得到完满的解决;7. 做好整个工程的质量控制保障工作。 实施小组的具体职责如下:负责本系统项目的所有网络系统设备安装、调试及检验,按已审定的方案实施项目,构成一个先进的、完善的适应四川国税信息化需要的网络系统。负责对整个系统性能的测试,在项目实施后的一定时间内对系统进行维护管理,并逐渐将管理维护移交给客户。对客户进行技术、产品方面的培训工作,使客户能尽快地了解产
16、品,熟悉整个系统。厂商职责:厂商指定项目经理(或协调人、接口人),项目经理向项目管理组负责。厂商职责由项目经理为代表,负责如下工作:1、协调设备供货;2、协调厂商技术支持;3、协调工程完工前的换货及后期设备保修。3.3 项目运作方式项目以管理组+项目经理模式进行运作,各方项目经理负责本方项目全过程管理,并向项目管理组负责。项目管理主要采用管理组监督项目经理、项目经理负责本方工程进度计划的完成为主要实现手段。项目管理主要方式以每天沟通+每周例会(协调会)不定期协调会 方式进行。为加强协调,项目管理组各方代表有责任每天汇报本方负责项目的进展情况。3.4 项目管理措施3.4.1 项目整体管理四川国税
17、广域网项目项目管理实施计划到货计划设备采购工程实施调试和试运行培训和验收人力计划网络设备测试工具其它设备线路开通网络安装其它系统子系统调试综合调试试运行单系统验收综合验收培训为明晰项目管理工作内容,制定项目WBS图如下:项目工程WBS图3.4.2 项目进度管理项目进度管理是否能够做好是关系本项目能否按期成功完成的关键,需要进行重点控制,主要进行了如下步骤:1、和项目干系人确定设备到货、线路开通、工程安装调试完成等的时间和进度;采用专家(有经验的工程师)评定、类比估算等方法,并预计应急时间。2、按照项目的顺序,进行活动排序;3、制订项目时间安排表(见项目实施计划);4、画出甘特图;5、确定关键路
18、径。3.4.3 项目风险管理进行项目风险管理的有效方法是:完善风险规划,对风险存在的客观性加强认识,完善风险识别机制,加强风险分析,提出风险处理预案,并对风险处理过程和结果进行有效监控。对目前风险识别情况如下:序号风险因素产生原因事件产生影响发生概率风险处理1CISCO模块北电设备定货周期国内没有存货,国外订货周期非常长,约需要50天(日历日),超过整个项目的实施周期肯定造成工期延误极高采用替代设备2电信线路开通进度电信线路调配等原因,部分地区无法按期开通线路可能造成工期延误高敦促电信按期完成,大批线路交付不能迟于3月10日,个别线路不能迟于3月18日3交通路途风险部分地区交通不方便,或在春季
19、易发自然灾害影响交通或人员安全,无法施工路线不熟影响时间进度可能造成工期延误较高采用多种交通方式国税局积极协调,提供一定的交通便利4工期短任务重工期短任务重可能造成工期延误较高合理规划路线提高工作效率必要时加派人员5工作配合不默契由于各方面工作配合问题,导致某些节点无法按进度完成可能造成工期延误较高落实责任人加强项目沟通3.4.4 项目变更管理在项目实施过程中,如果有项目变动的需求,均需要以书面的形式提出,提交给项目管理组进行讨论审议,由项目管理组决定是否进行变动。项目管理组决定变更后,必须由甲、乙双方代表在项目变动报告上签字使其生效,项目管理组负责通知项目组各方进行相应的变动,其它所有的变动
20、也将文档化。注:项目的变更可能会影响项目进度,变更时需要对风险进行评估。3.4.5 项目质量管理(质量控制和质量保证)项目质量控制主要通过以下方面控制:1、组织保证通过完善的组织架构,来保证项目管理和实施组的稳定性,项目组成员组织分工明确,责任到位。2、制度和流程保证按照严格的项目管理制度和方法,项目组成立后,项目经理负责项目组管理,向项目管理组负责。项目经理将依照项目管理章程,通过项目管理的一般方法和手段,实施项目范围管理、时间管理、成本管理、质量管理、人力资源管理、沟通管理、采购管理、风险管理和综合管理等各项目管理制度和流程。为保证系统工程质量,我们对系统工程的全过程进行有效的项目管理,管
21、理标准符合美国项目管理协会PMI标准和ISO9001:2000规范化要求,过程控制中提供如下控制表:硬件产品质量承诺书硬件产品品质检测报告系统设计方案工程施工计划工程施工文档和关键点控制报告系统验收文档其它需要的文档3、技术和人员保证项目各方(华为3COM、XX、四川电信等)都具有长期的大型项目实施管理经验,具有丰富的项目管理经验和人员、技术积累,为保证本网络建设及改造工程的实施质量,要求各方派出高水平的项目管理和技术人员,如任职项目经理具有信息产业部认证的项目经理(或具有相关经验),并精通技术和管理。参与项目的工程技术人员,都具有相关厂商的资格认证证书(如华为的HCTE、HCSE、HCNE、
22、CCIE、CCNP等),都具有两年以上的工程实施经验,保证系统设备是具有丰富经验的人员安装、调试,确保工程质量。3.4.6 项目人力资源管理项目的进度快慢,一个很重要的因素是人力资源。在工程整体管理WBS图中,就重点确定了人力计划,本项目人力资源管理主要包括以下内容:1、由于项目的特殊性,组成项目型组织(类似平衡型矩阵),由项目管理组+项目经理+工程实施人员组成;2、确立各方参与项目组的成员;3、制定人力资源计划,分配工作任务,规定各项目成员工作时间和进度。4、制订项目组成员的责任表,形成书面的工作任务分配,以谁为主、谁配合等等。5、适当制定团队激励机制(如提供培训机会、发项目奖金、聚餐、工作
23、优秀表扬等方式)。3.4.7 项目采购管理采购计划分为以下几个阶段:1、主体设备(华为网络设备及软件)最紧急,要求2月25日左右首批到货,3月1日全部到货。2、Fluke等设备到货后将逐批交付。3.4.8 项目沟通管理(项目沟通与合作)项目沟通管理,从该项目而言,主要加强了以下几点:1、项目例会(协调会)频率增加,建议每周一到两次(时间:待定),项目管理组、各方项目经理参与例会,并形成会议纪要,明确下一步重点和急需解决的问题,并下发给项目组成员。2、项目成员每天(建议每天20:00前)以各种形式(电子邮件、传真、电话、书面工作报告等)向项目经理汇报工作进展,及急需要协调的事项,有项目经理总结和
24、协调。3、各方项目经理总结工作进展,每天(建议10:00前)向项目管理组汇报各方工作进展,并向项目组成员分发,提出工作重点和注意事项。3.5 项目实施保障体系1、 组成项目型组织,以项目管理组+各方实施组的方式实现对项目的实施、监控、管理。2、 项目组进行定期、不定期的小结,目前计划各项目组经理(或经理助理)每周五12:00前将本周工作总结及下周计划汇总到客户项目组责任人(许彦彬)处,并交项目管理组责任人(谢布琼)汇总,汇报给项目管理组领导。3、 各方项目组设立总值班人,总值班人负责本组的工作协调及紧急情况下的联络,分别如下:总值班人24小时联系电话备注四川国税XX公司四川电信 注:实施期间,
25、经常沟通人员名单及联系方式公布在四川国税网站上。4、 系统实施、上线试运行阶段、上线正式运行开始阶段,四川电信、XX公司需设立专门的技术支持组,对广域网运行状况进行监控,出现故障紧急排除,运行初期,关键时间段(每月1-10日)重点进行技术保障。4. 项目实施计划4.1 项目范围本系统工程的内容包括几个层面的内容了:网络系统平台建设,包括:省局到21个地市(州)局、223个区县局的广域网系统建设;与原网的整合。4.2 实施内容及环节规划4.2.1 总体规划按照四川国税的要求,广域网系统务必于 月 日完成安装调试,保证全省国税广域网络上线运行正常,为保证项目进度,将项目按照各工作环节,分为如下实施
26、内容:1、 设备采购与到货接收2、 设备初验收3、 现场安装调试4、 新建网络系统全网测试5、 试运行6、 试运行验收7、 技术支持和售后服务8、 技术文档提交9、 最终验收。4.2.2 设备采购与到货接收1、 项目中标后,XX开始设备备货,先期与厂商及渠道联系准备设备,经过努力,已在合同签订前准备了大部分的设备。合同签订后,准备的主体设备马上发货。2、 本次项目,设备通过货运公司发送到各个地州,由各个地州信息中心接收。3、 每个地州将收到从杭州及深圳发出的各一批货,即每个地州将收到两批货。4、 货物接收职责l 各地州国税局收货人,须核对设备到货件数,确认货运送货单上的货物打包件数与实际到达的
27、打包件数相同,并查看货物包装是否有明显破损,若件数不同或者货物包装有明细破损,拒绝签收,并上报四川省国税局。l 在货物接收过程中,四川省国税局及各地州国税局,签收送货单,仅对货物的到货打包件数及货物外包装情况负责,不对包装中的设备数量及货物质量负责。具体的设备数量及货物质量将在设备初步验收过程中才进行确认和验收。l 四川省XX公司有限公司对设备的具体数量负责,对货运过程负责,货运过程中出现的设备遗失或者损坏等事务,由XX公司自行处理,若有损失,由XX公司负责。出现设备遗失或者损坏地情况,XX公司必须及时处理,及时补货,以保证系统的调试进度不受影响。4.2.3 设备初验收在系统设备到货后,XX公
28、司和四川国税组成设备验收小组,人员包括省局或地州局指定人员及XX现场工程师),根据设备清单,进行设备验收,必要时,设备可以在客户代表许可情况下进行开箱、加电检测。我方将协同客户代表对到货设备逐一进行清点及检验,形成设备验收报告单。XX现场技术实施人员同时还要对设备安装现场情况进行调查,如线路到位情况、物理安装位置、电源、接地、防雷、防尘等机房条件,协调电信及国税责任人尽快满足确定进场施工条作。在设备到货后,各方填写设备验收报告单,接货流程完成后,各方填写开工报告,对施工现场环境进行详细记录,明确划分各方责任。本部分工作完成后,形成的提交件有: 系统设备交付清单 设备验收报告单 开工报告4.2.
29、4 现场安装调试XX将派出管理和技术人员15名组成项目组,这些技术工程师具有信息产业部项目经理、HCTE、HCSE、HCNE、CCIE、CCNP等一项或多项专业认证和和丰富的工程经验,负责网络系统的安装调试。为确保整个项目的实施工期和质量,XX将严格按照实施方案进行项目实施。实施过程将接接受项目管理组的领导和工作协调。管理人员和技术人员将分成6组,包括1个管理技术支持小组和5个实施小组,由组长负责本组事务,并向项目经理负责。技术支持小组由项目经理带队,负责成都及周边市县的设备安装调试,并负责监督、技术支援其它5个实施小组;5个实施小组分别负责四川5条线路方向的片区所属各地市州、县的网络设备调试
30、。完成设备现场安调试装后,XX公司和线路提供商四川电信公司协商提出单点测试方法,形成单点测试报告。考虑到工程进度紧张,工程实施调试时,采用每个地州前2天将各区县局及分局的网管技术人员集中到地州进行集中现场培训,然后配置好设备由各区县网管技术人员带回局点安装的方式,进行初步的安装。在这个安装过程后,有问题的局点再由XX公司的工程师到现场进行调试。l 在安排国税网管人员带设备回局点安装的情况下,国税所带的设备的在运送过程中的安全负责,保证不在运输过程中遗失。l 对于设备的环境及设备的安装注意事项,XX公司必须提出要求并进行指导,过程中出现由于环境上或者设备本身的问题,为XX公司指导不善,导致设备的
31、损坏,责任由XX公司负责。出现设备损坏的情况,XX公司必须及时处理,及时补货,以保证系统的调试进度。本部分工作完成后,形成的提交件有: 系统拓扑图 网络系统配置技术文档和资料 单项工程验收报告 单点测试报告4.2.5 新建网络系统全网测试为保证工程实施过程不影响原有网络系统的运行,并且独立对新建的网络系统进行功能、性能上的测试,新建网络在项目过程中作为主要的第一阶段,暂时不与原有的广域网线路进行备份的调试,集中精力进行新建线路的调试,以确保3月31日前新建的网络能够先交付试运行。全网测试是在整个新建网络系统建设实施接近完成时对系统进行验证性调试。在各局点的局域网络中,加入测试工作站,网关指向新
32、建网络中的局域网网关,省局、地州局、区县局、分局全部加入PC进行测试,并形成运行情况报告。联合测试过程中,网络系统出现问题,由XX公司负责进行问题整改,并提交整改报告,再进入联合测试过程,直到系统联合测试完成。系统测试无问题后,启用系统,上线试运行。系统实施后将对整个系统,包括硬件、系统软件、网络以及网络管理等各个方面进行全面测试,验证系统是否达到设计目标。整体测试工作由用户方(四川省国税局)、安装调试方(XX公司)、通信线路提供方(四川电信)、监理方共同派员完成。系统测试主要包括网络系统测试和客户应用系统运行测试(检验网络系统的连通性和性能)。客户应用系统运行测试主要是检验网络系统的连通性和
33、各项性能,检验网络系统是否达到设计要求,是否可以投入运行。经过测试后,将由各方代表共同在测试报告上签字,测试报告将递交给项目管理组审阅并签署意见。本部分工作完成后,形成的提交件有: 系统整改报告 网络测试报告4.2.6 试运行经过测试后系统进入试运行阶段,试运行为期三天。在试运行期间如出现重大问题,则XX公司立即派人予以现场解决,直到无故障时为止。有下列问题之一的即认为是重大问题:网络全网瘫痪网络设备由于其本身软、硬件原因造成设备瘫痪电路板的故障率 3%端口的故障率 1%系统出现严重安全问题在试运行期间,若金针科技所提供的软、硬件设备出现问题或故障时,须由其指定有丰富经验的技术人员进行问题解决
34、或更换。在整个系统实施完毕和整体联调结束后,由项目管理组批准后将正式投入试运行。试运行期间,XX公司将派工程师将严格监视网络系统的运行情况,监测网络的业务流量和负载状况,将网络系统调整至最佳状态,以保证业务系统的工作。本部分工作完成后,形成的提交件有: 系统试运行报告 重大问题处理报告4.2.7 新建网络试运行验收(项目里程碑)根据系统试运行报告及重大问题处理报告,项目管理组进行系统试运行验收。4.2.8 网络冗余备份的实现新建网络投入使用后,逐步对原有网络进行调整,以将原有网络线路配置作为新建网络的备份线路。网络冗余备份实施的过程,与电信线路基本无关,主要是网络设备的配置更改。由于这个过程的
35、工作需要着重考虑对现运行系统的影响,在新建网络已经可交付使用的情况下,安排比较充足的时间逐个逐个地州的进行调整,将各地州调整成为统一的模式。在实现网络冗余的过程中,规范全省网络的技术模式。4.2.9 技术支持和售后服务按照投标承诺,提供技术支持和售后服务。试运行阶段及试运行验收后两周内,都派工程师驻省局在客户现场值守,随时解决运行中出现的问题。在用户方重要业务系统运行的关键时间(如CTAIS上线时),应用户方要求,可派工程师驻省局随时解决运行中出现的问题。4.2.10 技术文档提交根据5.6验收文档资料规定的内容,整理并提交各类技术文档,交付客户,等待最终验收。4.2.11 最终验收(项目里程
36、碑)系统验收工作将分为以下几个阶段:1、设备到货后的设备验收,出示设备验货报告(设备交付清单)。2、系统测试完成后的验收,出示验收报告。在验收工作中,由各方代表共同组成项目验收组,按合同和设计目标对所有网络设备、网络系统的运行状况进行验收。验收合格后形成项目验收报告。4.3 项目进度计划4.3.1 各级节点情况表单位省级节点市级节点县级节点四川省国家税务局1成都市国税局122绵阳市国税局115内江市国税局17乐山市国税局113雅安市国税局18眉山市国税局18自贡市国税局17攀枝花市国税局18泸州市国税局110德阳市国税局19广元市国税局112遂宁市国税局17资阳市国税局13南充市国税局110宜
37、宾市国税局114达州市国税局19巴中市国税局15广安市国税局17阿坝州国税局114甘孜州国税局119凉山州国税局119合 计1212264.3.2 工程分组工程计划分为6个组(XX公司):组别路线备注项目管理+集中支持组安装组一安装组二安装组三安装组四 安装组五4.3.3 行程安排及工程量分析根据以往工程经验,结合四川省的实际情况,作如下工程安排:1、设备按照省局及州、市分类,直接发货到成都及各州、市;2、工程实施组到州市验货(包括双方验货:用户方和XX公司);3、设备在各地州开箱验货后,在各州市按照规划集中调试,国税州市及区县、分局的网管人员参与调试,调试完毕后带回各单位安装,实施人员根据各
38、网络节点情况分别到各县区局节点、所节点安装调试。4、拟先在楚雄州试点,各组集中到楚雄先调试,了解情况,积累经验(要求电信线路优先在楚雄及下属区县局节点、所节点开通)。5、按照每节点平均时间花费为11.5天,规划各州、市实施时间和进度。考虑到会出现不可预料的情况,在保证调试时间的同时,需增加人数保证不延误工期。4.4 项目实施的详细计划表4.4.1 实施计划总表以上为项目计划进度总表。另各州市,至区县实施进度明细表见下各州市表格。4.5 实施技术细节及实现4.5.1 总体网络拓扑图结构4.5.2 线路情况主线路分布情况:1、省局到地州局:10M(省局:155M CPOS三条);2、 州局到区县局
39、:2M(地州局:155M CPOS一条);线路明细情况表4.5.3 新购设备分布情况4.5.4 IP地址规划按照全省IP地址统一规划进行实施。IP地址规划需要重点考虑有利于路由汇聚。4.5.5 路由协议规划路由协议拟使用动态路由协议OSPF。1、OSPF Area规划规划如下:区域AREA分区备注省局及地州核心节点Area 0成都市其所属区县级局Area 1绵阳市其所属区县级局Area 2内江市其所属区县级局Area 3乐山市其所属区县级局Area 4雅安市其所属区县级局Area 5眉山市其所属区县级局Area 6自贡市其所属区县级局Area 7攀枝花市其所属区县级局Area 8泸州市其所属区
40、县级局Area 9德阳市其所属区县级局Area 10广元市其所属区县级局Area 11遂宁市其所属区县级局Area 12资阳市其所属区县级局Area 13南充市其所属区县级局Area 14宜宾市其所属区县级局Area 15达州市其所属区县级局Area 16巴中市其所属区县级局Area 17广安市其所属区县级局Area 18阿坝州其所属区县级局Area 19甘孜州其所属区县级局Area 20凉山州其所属区县级局Area 21说明:省局及地州核心节点规划为全网OSPF的Area 0,其它地州依此为Area1Area16。如下图所示:2、OSPF 路由聚合由于国税应用以省及各地州为核心(省局CTAI
41、S,各地州为FWSK(防伪税控),所以在网络应用访问模式上是纵向访问为主,没有横向访问需求(也考虑网络管理及安全因素)。所以在路由协议配置上,在地州路由器上做路由汇聚,分发给省局中心路由器,所以省局中心路由器的路由表是21个地州汇聚后的路由表,这样有利于减少核心路由设备上的网络路由条目。原来的地址规划中,合理考虑了聚合扩展的需求,为本次的网络系统扩容升级奠定了良好的基础,在区域边缘ABR设备(地州市级路由器)上,可以方便的使用聚合路由。3、OSPF路由过滤为防止横向单位之间的网络互通互访,在各级路由器上设置路由过滤,防止过多的路由信息到达下级网络,一方面减少路由表的路由条目,减轻设备的负载,另
42、一方面直接起到同级网络之间访问隔离的作用。在州市级路由设备上,拒绝接收其它州市网段的路由;在各县级设备上,拒绝接收其它县网段的路由。4.5.6 冗余实现1、广域网冗余实现采用动态路由协议OSPF,实现路由的冗余,主线路定义COST值低(如100),备份线路定义COST值高(如1000),当主线路中断后,动态路由协议OSPF会自动选备用链路,网络通讯不会中断。2、局域网出口冗余实现采用VRRP虚拟路由冗余协议,各节点构成冗余备份的两台路由器,通过配置,产生一个虚拟路由器,该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器,VRRP协议使用选择策略从路由器组中选出一台作为主控,
43、负责ARP相应和转发IP数据包,组中的其它路由器作为备份的角色处于待命状态。当由于某种原因主控路由器发生故障时,备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而且不用改变IP地址和MAC地址,故对终端使用者系统是透明的。VRRP协议是国际标准的协议,本次采购的华为3com路由设备皆支持该协议,理论上它可以和其它所有支持标准VRRP协议的设备实现冗余。四川省国税系统的网络中,原使用的Nortel路由器设备中,经过测试BLN、ASN、ARN及AN皆支持VRRP协议,并与华为3com路由器联调测试,VRRP相互兼容。可以实现VRRP冗余。VRRP协议是国际标准的协议,本次采购的华为3
44、com路由设备皆支持该协议,理论上它可以和其它所有支持标准VRRP协议的设备实现冗余。四川省国税系统的网络中,原使用的Nortel路由器设备中,省中心骨干路由设备BLN及地州市级路由设备ASN两种型号设备支持VRRP协议,理论上可以实现VRRP冗余。而县级路由设备ARN则不支持VRRP协议,无法实现VRRP冗余。考虑到设备厂商之间对国际标准协议的理解和实现方式可能存在差异,可能存在北电的BLN和ASN设备与华为3com的路由器在兼容性上实际并不能实现VRRP的可能,故VRRP冗余方式的实现,必须在经过试点州市实践测试以后才最终决定是否实施。4.5.7 QOS和策略路由实现目前四川国税网内重要应