四川国税专网实施方案

四川国税专网建设及改造工四川国税专网建设及改造工 程 程 实施方案 实施方案 二五年十二月 四川专网建设及改造工程实施方案 目 录 1. 四川国税原有广域网系统情况 .......................................... 1 1.1 四川国税原有广域网网络基本情况 .............................................................................1 1.2 原广域网设备情况 ....................................................................................................1 1.3 原广域网IP地址规划情况 .........................................................................................1 1.4 原广域网路由协议 ....................................................................................................2 2. 本期建设广域网系统情况 .............................................. 3 2.1 本期建设广域网系统情况 ..........................................................................................3 2.2 本次建设设备选型 ....................................................................................................3 3. 项目组织与管理 ...................................................... 4 3.1 项目组织架构（） ....................................................................................................4 3.2 职责与人员构成 .......................................................................................................5 3.2.1 项目管理组 .......................................................................................................5 3.2.2 用户方（四川国税）...........................................................................................5 3.2.3 监理方 ..............................................................................................................6 3.2.4 四川电信（通信线路提供方）..............................................................................7 3.2.5 XX公司（网络工程实施方） ................................................................................7 3.3 项目运作方式...........................................................................................................9 3.4 项目管理措施...........................................................................................................9 3.4.1 项目整体管理 ....................................................................................................9 3.4.2 项目进度管理 ....................................................................................................9 3.4.3 项目风险管理 .................................................................................................. 10 3.4.4 项目变更管理 .................................................................................................. 10 3.4.5 项目质量管理（质量控制和质量保证） ............................................................... 11 3.4.6 项目人力资源管理 ............................................................................................ 12 3.4.7 项目采购管理 .................................................................................................. 12 3.4.8 项目沟通管理（项目沟通与合作） ..................................................................... 12 3.5 项目实施保障体系 .................................................................................................. 13 4. 项目实施计划 ....................................................... 14 4.1 项目范围 ............................................................................................................... 14 4.2 实施内容及环节规划 ............................................................................................... 14 4.2.1 总体规划 ......................................................................................................... 14 4.2.2 设备采购与到货接收......................................................................................... 14 4.2.3 设备初验收 ..................................................................................................... 15 4.2.4 现场安装调试 .................................................................................................. 16 4.2.5 新建网络系统全网测试 ..................................................................................... 16 4.2.6 试运行 ............................................................................................................ 17 4.2.7 新建网络试运行验收（项目里程碑） .................................................................. 18 4.2.8 网络冗余备份的实现......................................................................................... 18 4.2.9 技术支持和售后服务......................................................................................... 18 4.2.10 技术文档提交 ................................................................................................ 19 4.2.11 最终验收（项目里程碑） ................................................................................ 19 ii 第页 四川专网建设及改造工程实施方案 项目进度计划......................................................................................................... 19 4.3.1 各级节点情况表 ............................................................................................... 19 4.34.3.2 工程分组 ......................................................................................................... 20 4.3.3 行程安排及工程量分析 ..................................................................................... 20 4.4 项目实施的详细计划表............................................................................................ 21 4.4.1 实施计划总表 .................................................................................................. 21 4.5 实施技术细节及实现 ............................................................................................... 21 4.5.1 总体网络拓扑图结构......................................................................................... 21 4.5.2 线路情况 ......................................................................................................... 21 4.5.3 新购设备分布情况 ............................................................................................ 22 4.5.4 IP地址规划...................................................................................................... 22 4.5.5 路由协议规划 .................................................................................................. 22 4.5.6 冗余实现 ......................................................................................................... 24 4.5.7 QOS和策略路由实现......................................................................................... 25 4.5.8 横向访问隔离 .................................................................................................. 27 4.5.9 过程测试 ......................................................................................................... 27 4.6 工作界面 ............................................................................................................... 27 5. 网络设备及系统验收方案 ............................................. 30 5.1 验收时间 ............................................................................................................... 30 5.2 验收 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 ............................................................................................................... 30 5.3 验收方式 ............................................................................................................... 30 5.4 验收人员 ............................................................................................................... 30 5.5 验收测试内容及方法 ............................................................................................... 30 5.5.1 设备验收 ......................................................................................................... 30 5.5.2 网络功能测试和验收......................................................................................... 31 5.5.3 文档资料 ......................................................................................................... 31 5.6 验收文档资料......................................................................................................... 32 5.6.1 验收文档资料内容 ............................................................................................ 32 5.6.2 文档资料的移交手续......................................................................................... 33 5.6.3 文档资料的移交 ............................................................................................... 33 5.7 系统验收 ............................................................................................................... 33 6. 系统实施应急方案 ................................................... 34 6.1 工程步骤中的应急准备............................................................................................ 34 6.2 实施过程应急预案 .................................................................................................. 34 6.3 应急流程 ............................................................................................................... 35 7. 培训方案 ........................................................... 36 7.1 工程现场培训 ......................................................................................................... 36 7.2 工程后期集中培训(集中培训) ................................................................................... 36 7.2.1 培训安排 ......................................................................................................... 36 7.2.2 FLUKE产品的使用培训内容详细介绍 .................................................................. 37 7.2.3 网络的监控及故障诊断培训 ............................................................................... 38 7.3 华为3COM认证网络工程师认证培训（集中培训） ..................................................... 39 7.4 培训的组织 ............................................................................................................ 41 7.5 培训师资及教材 ..................................................................................................... 41 iii 第页 8. 软件升级服务 ....................................................... 43 四川专网建设及改造工程实施方案 8.1 华为3COM路由器设备 ........................................................................................... 43 8.2 FLUKIE设备............................................................................................................. 43 9. 附件：项目格式文档 ................................................. 45 9.1 会议签到表 ............................................................................................................ 45 9.2 会议纪要（格式） .................................................................................................. 45 9.3 文件签收表（格式） ............................................................................................... 46 9.4 项目变更报告（格式）............................................................................................ 46 9.5 设备交付清单（格式）............................................................................................ 47 9.6 设备验收报告单（格式） ........................................................................................ 48 9.7 线路情况说明报告（格式） ..................................................................................... 50 9.8 开工报告（格式） .................................................................................................. 51 9.9 现场安装内容及完成情况确认表（格式） .................................................................. 52 9.10 工程日志（格式） ................................................................................................ 53 10. 附件：各方联络方式 ................................................ 55 10.1 用户方（四川国税）联络人 ................................................................................... 55 10.2 工程实施方（XX公司）项目参与人名单 .................................................................. 66 10.3 通信线路提供方（四川电信）项目参与人名单 ............................76 10.4 监理方项目参与人名单 .............................................................80 iv 第页 四川国税专网建设及改造工程实施方案 1. 四川国税原有广域网系统情况 1.1 四川国税原有广域网网络基本情况 四川国税原广域网系统主要采用北电（Nortel）的网络设备，省局到地市（州） 局的通讯线路主要为2M帧中继，地市（州）局到区县局通讯线路主要采 用128K DDN，系统拓扑图如下： BLN2 2Mb FR 2Mb FR over ATMover ATM ………… ASN 128K 128K 128K 128K DDNDDNDDNDDN …………………… ARN 原二期网络速率较低，不能满足四川国税应用总局综合征管软件的要求。 1.2 原广域网设备情况 节点 设备型号 模块配置情况 线路情况 备注 FR 省中心 北电BLN路由器 FR-2M 各地州 北电ASN路由器 DDN 县 北电AN或ARN路 由器 1.3 原广域网IP地址规划情况 见IP地址统一规划表。 1 第页 四川国税专网建设及改造工程实施方案 1.4 原广域网路由协议 原广域网全部采用静态路由协议。 2 第页 四川国税专网建设及改造工程实施方案 2. 本期建设广域网系统情况 2.1 本期建设广域网系统情况 本次建设广域网将是以省局为核心节点，以地州局、区县局、分局及税务 所为分支节点的多级星型拓扑结构。主要通讯线路选择电信的SDH光纤到 户，通讯带宽为： 1、省局到地州局：10M（省局：155M CPOS三条）； 2、地州局到区县局：2M（地州局：155M CPOS一条）； 本次建设将通过对本期及前期网络系统的集成，实现区县级及其以上的路 由实现了冗余（主要集中在成都市），需要实现冗余。 2.2 本次建设设备选型 节点 设备选型 模块配置 备注 省局 华为3COM 3*155M CP OS，4个千兆电省中心 NE80 口，4个千兆多模光口（1套） 成都局 华为3COM 3*155M CPOS，4个千兆电成都局 NE80 口，4个千兆多模光口（1套） 地州局 华为3COM 1*155M CPOS，4个千兆电口5个地州局 NE40-4 （5套） 地州局 华为3COM 1*155M CPOS，4个千兆电口15个地州局 NE20-4 （16套） 2E1，2百兆电口（233套） 区县 华为3COM 226个区县 AR4640 注：还包括网络测试、安装相关工具。 3 第页 四川国税专网建设及改造工程实施方案 3. 项目组织与管理 3.1 项目组织架构（） 项目管理组 组长：XXX；副组长：XXX、张微 成员：四川国税：；四川电信：XXX；XX公司： 监理方 XXX 集中支XXX 持组 四川电信 XX公司 用户方 线路1 项目经理： 俞斌 项目助理： 线路2 实施组 支持组 物流组 华为3COM Fluke 线路3 张微 田立虎 陈宇峰 线路4 各州、市实 施小组 线路5 4 第页 四川国税专网建设及改造工程实施方案 3.2 职责与人员构成 3.2.1 项目管理组 项目管理组由四川国税（用户方）、XX公司（工程实施方）、四川电信（通信线路提供商）、监理方派代表组成。 项目管理组人员构成： 四川国税： XX公司： 四川电信： 监理方： 项目管理组职责： 负责系统项目的组织领导。该工作组的责任是组织和指挥整个项目的实施， 负责有关系统实施过程中重大事件的决策，解决在工作层次不能达成共识 的问 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 、监察项目进度和决定系统是否按期完成等。各方的实施组的工作 进展情况均通过项目经理反映到该小组，由该小组依据情况统一协调各方 工作，并向局领导汇报。 3.2.2 用户方（四川国税） 用户方人员构成： 1、省局信息部门领导； 2、地州分管局领导； 3、区县信息中心主任或工程师； 4、各节点实施责任人。 用户方线路主要负责人： 1、线路一（成都、自贡、泸州、绵阳、攀枝花）： 2、线路二（内江、乐山、雅安、眉山）： 3、线路三（泸州、德阳、广元、遂宁）： 4、线路四（资阳、南充、宜宾、达州）： 5 第页 四川国税专网建设及改造工程实施方案 线路五（巴中、广安、阿坝州、甘孜州、凉山州）： 用户方职责由项目经理为代表负责： 用户方指定项目经理（或协调人、接口人），项目经理向项目管理组负责。 1、协调各方工作，监督各方工作进度，并向项目管理组汇报； 2、协调用户内部资源，以配合各方的工作实施； 3、安排项目协调会议； 4、组织领导项目的阶段及最终验收。 3.2.3 监理方 监理方人员构成： 1、项目总协调（1人）； 2、项目管理组助理（2人）； 3、集中支持组（2人）； 4、各条线路支持组（5人）。 监理方职责： 1、对四川省电信有限公司及四川省XX股份有限公司的总体 设计方案 关于薪酬设计方案通用技术作品设计方案停车场设计方案多媒体教室设计方案农贸市场设计方案 进行 审查，包括：需求分析符合程度的审查、设计进度计划审核、系统边界清 晰和完整性审查、系统安全性等； 2、对通信线路提供商四川省电信公司及系统集成商四川省XX股份有限公司在当地的设备验货、施工、单点测试以及最后的全网调测进行工程质量 监控、关系协调，确保工程在规定的工期内顺利竣工； 3、在收到四川省电信有限公司及四川省XX股份有限公司的竣工验收书面 申请后，检查 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 履行情况、系统建设期间产生的文件和技术文档是否完 善，是否达到竣工验收的要求。如果达到竣工验收要求，审核竣工验收测 试方案，并参与竣工验收，听取各方的工作报告，审阅工程档案资料并实 地查验系统运行情况，并对系统设计、实施和设备质量等方面做出全面的 评价和测试。如果工程验收不合格，则督促四川省电信有限公司及四川省 XX股份有限公司对工程问题提出具体整改意见，限期落实完成，重新提交验收方案，并对工程逾期造成的损失进行评估。如果验收合格，四川省国税局和四川省电信有限公司信息技术分公司共同签署竣工验收合格证书， 6 第页 四川国税专网建设及改造工程实施方案 并按照合同，支付四川省电信有限公司和四川省XX股份有限公司相应的工程款。四川省国税局将固定资产交其系统运行维护部门统一管理，同时 将有关的文件资料交档案管理部门； 4、每天填写工程监理日志，确保工程按计划进行； 5、监督XX公司和四川电信完成各种文档的填写及签收； 6、完成整个工程的质量监督工作，敦促各方履行各自职责，保证工程整体 质量。 3.2.4 四川电信（通信线路提供方） 四川电信人员构成： 由省电信大客户经理及各地州市大客户经理组成项目组，统一协调全省各 地电信资源。 四川电信职责： 四川电信指定项目经理（或协调人、接口人），项目经理向项目管理组负责。 四川电信职责由项目经理为代表，负责如下工作： 1、协调内部资源，积极配合网络工程实施方进行线路开通和调试工作； 2、提供通信线路开通情况汇总表； 3、提供各地州、区县联络接口人情况表； 4、确定线路开通具体时间表，并且每天提供通信线路开通情况汇报； 5、对于无法按时开通的线路，提出解决办法，解决时间安排，同时提出备 选方案，按照工程变更程序执行。 3.2.5 XX公司（网络工程实施方） XX公司人员构成： 1、项目经理（1人）、项目助理（1人）； 2、项目实施组（20人）； 3、技术支持组（2人）； 7 第页 四川国税专网建设及改造工程实施方案 4、物流组（2人）； 5、华为3COM厂商支持组（4人）； 6、FLUKE厂商支持组（2人）。 XX职责由项目经理为代表负责，XX项目经理具体职责如下： 1．对项目实施过程、进度全面负责； 2．制定统一的项目实施计划； 3．监控项目实施过程和进度； 4、各施工组负责人每天填写工程日志，确保工程按计划进行； 5．编写项目进度报告； 6．维护一个问题清单以保证每一个问题都得到完满的解决； 7. 做好整个工程的质量控制保障工作。 负责本系统项目的所有网络系统设备安装、调试及检验，按已审定的方案实施项目，构成一个先进的、完善的适应四川国税信息化需要的网络系统。 负责对整个系统性能的测试，在项目实施后的一定时间内对系统进行维护 管理，并逐渐将管理维护移交给客户。 对客户进行技术、产品方面的培训工作，使客户能尽快地了解产品，熟悉 整个系统。 厂商职责： 厂商指定项目经理（或协调人、接口人），项目经理向项目管理组负责。 厂商职责由项目经理为代表，负责如下工作： 1、协调设备供货； 2、协调厂商技术支持； 3、协调工程完工前的换货及后期设备保修。 8 第页 四川国税专网建设及改造工程实施方案 3.3 项目运作方式 项目以管理组+项目经理模式进行运作，各方项目经理负责本方项目全过程 管理，并向项目管理组负责。 项目管理主要采用管理组监督项目经理、项目经理负责本方工程进度计划 的完成为主要实现手段。 项目管理主要方式以每天沟通+每周例会（协调会）＋不定期协调会 方式 进行。 为加强协调，项目管理组各方代表有责任每天汇报本方负责项目的进展情 况。 3.4 项目管理措施 3.4.1 项目整体管理 为明晰项目管理工作内容，制定项目WBS图如下： 实到人网测其线网其子综试培单综 施货力络试它路络它系合运训 系合 计计计设工设开安系统调行 统验划 划 划 备 具 备 通 装 统 试 收 调验 试 收 项目工程WBS图 3.4.2 项目进度管理 项目进度管理是否能够做好是关系本项目能否按期成功完成的关键，需要 进行重点控制，主要进行了如下步骤： 1、和项目干系人确定设备到货、线路开通、工程安装调试完成等的时间和 进度；采用专家（有经验的工程师）评定、类比估算等方法，并预计应急 时间。 9 第页 四川国税专网建设及改造工程实施方案 2、按照项目的顺序，进行活动排序； 3、制订项目时间安排表（见项目实施计划）； 4、画出甘特图； 5、确定关键路径。 3.4.3 项目风险管理 进行项目风险管理的有效方法是： 完善风险规划，对风险存在的客观性加强认识，完善风险识别机制，加强 风险分析，提出风险处理预案，并对风险处理过程和结果进行有效监控。 对目前风险识别情况如下： 序号 风险因素 产生原因 事件产生影响 发生概率 风险处理 1 CISCO模块 国内没有存货，国外订货周肯定造成工期极高 采用替代设备 北电设备 期非常长，约需要50天（日延误 定货周期 历日），超过整个项目的实 施周期 2 电信线路开电信线路调配等原因,部分可能造成工期高 敦促电信按期完 通进度 地区无法按期开通线路 延误 成，大批线路交付 不能迟于3月10 日，个别线路不能 迟于3月18日 3 交通路途风部分地区交通不方便,或在可能造成工期较高 采用多种交通方 险 春季易发自然灾害影响交延误 式 通或人员安全,无法施工 国税局积极协调， 路线不熟影响时间进度 提供一定的交通 便利 4 工期短任务工期短任务重 可能造成工期较高 合理规划路线 重 延误 提高工作效率 必要时加派人员 5 工作配合不由于各方面工作配合问题，可能造成工期较高 落实责任人 默契 导致某些节点无法按进度延误 加强项目沟通 完成 3.4.4 项目变更管理 在项目实施过程中，如果有项目变动的需求，均需要以书面的形式提出， 提交给项目管理组进行讨论审议，由项目管理组决定是否进行变动。项目 管理组决定变更后，必须由甲、乙双方代表在《项目变动报告》上签字使 其生效，项目管理组负责通知项目组各方进行相应的变动，其它所有的变 10 第页 四川国税专网建设及改造工程实施方案 动也将文档化。 注：项目的变更可能会影响项目进度，变更时需要对风险进行评估。 3.4.5 项目质量管理（质量控制和质量保证） 项目质量控制主要通过以下方面控制： 1 通过完善的组织架构，来保证项目管理和实施组的稳定性，项目组成员组 织分工明确，责任到位。 2 按照严格的项目 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 和方法，项目组成立后，项目经理负责项目组管 理，向项目管理组负责。项目经理将依照项目管理章程，通过项目管理的 一般方法和手段，实施项目范围管理、时间管理、成本管理、质量管理、 人力资源管理、沟通管理、采购管理、风险管理和综合管理等各项目管理 制度和流程。 为保证系统工程质量，我们对系统工程的全过程进行有效的项目管理，管 理标准符合美国项目管理协会PMI标准和ISO9001：2000规范化要求，过 程控制中提供如下控制表： ?硬件产品质量承诺书 ?硬件产品品质检测报告 ?系统设计方案 ?工程施工计划 ?工程施工文档和关键点控制报告 ?系统验收文档 ?其它需要的文档 3 项目各方（华为3COM、XX、四川电信等）都具有长期的大型项目实施管 理经验，具有丰富的项目管理经验和人员、技术积累，为保证本网络建设 及改造工程的实施质量，要求各方派出高水平的项目管理和技术人员，如 任职项目经理具有信息产业部认证的项目经理（或具有相关经验），并精通 11 第页 四川国税专网建设及改造工程实施方案 技术和管理。参与项目的工程技术人员，都具有相关厂商的资格认证证书 （如华为的HCTE、HCSE、HCNE、CCIE、CCNP等），都具有两年以上的工程实施经验，保证系统设备是具有丰富经验的人员安装、调试，确保工 程质量。 3.4.6 项目人力资源管理 项目的进度快慢，一个很重要的因素是人力资源。在工程整体管理WBS图 中，就重点确定了人力计划，本项目人力资源管理主要包括以下内容： 1、由于项目的特殊性，组成项目型组织（类似平衡型矩阵），由项目管理 组+项目经理+工程实施人员组成； 2、确立各方参与项目组的成员； 3、制定人力资源计划，分配工作任务，规定各项目成员工作时间和进度。 4、制订项目组成员的责任表，形成书面的工作任务分配，以谁为主、谁配 合等等。 5、适当制定团队激励机制（如提供培训机会、发项目奖金、聚餐、工作优 秀表扬等方式）。 3.4.7 项目采购管理 采购计划分为以下几个阶段： 1、主体设备（华为网络设备及软件）最紧急，要求2月25日左右首批到货，3月1日全部到货。 2、Fluke等设备到货后将逐批交付。 3.4.8 项目沟通管理（项目沟通与合作） 项目沟通管理，从该项目而言，主要加强了以下几点： 1、项目例会（协调会）频率增加，建议每周一到两次（时间：待定），项 目管理组、各方项目经理参与例会，并形成会议纪要，明确下一步重点和 急需解决的问题，并下发给项目组成员。 2、项目成员每天（建议每天20:00前）以各种形式（电子邮件、传真、电 话、书面工作报告等）向项目经理汇报工作进展，及急需要协调的事项， 有项目经理总结和协调。 12 第页 四川国税专网建设及改造工程实施方案 3、各方项目经理总结工作进展，每天（建议10:00前）向项目管理组汇报 各方工作进展，并向项目组成员分发，提出工作重点和注意事项。 3.5 项目实施保障体系 1、组成项目型组织，以项目管理组+各方实施组的方式实现对项目的实施、 监控、管理。 2、项目组进行定期、不定期的小结，目前计划各项目组经理（或经理助理） 每周五12:00前将本周工作总结及下周计划汇总到客户项目组责任人 （许彦彬）处，并交项目管理组责任人（谢布琼）汇总，汇报给项目管 理组领导。 3、各方项目组设立总值班人，总值班人负责本组的工作协调及紧急情况下 的联络，分别如下： 24 四川国税 XX公司 四川电信 注：实施期间，经常沟通人员名单及联系方式公布在四川国税网站上。 4、系统实施、上线试运行阶段、上线正式运行开始阶段，四川电信、XX 公司需设立专门的技术支持组，对广域网运行状况进行监控，出现故障 紧急排除，运行初期，关键时间段（每月1-10日）重点进行技术保障。 13 第页 四川国税专网建设及改造工程实施方案 4. 项目实施计划 4.1 项目范围 本系统工程的内容包括几个层面的内容了： ?网络系统平台建设，包括：省局到21个地市（州）局、223个区县局的 广域网系统建设； ?与原网的整合。 4.2 实施内容及环节规划 4.2.1 总体规划 按照四川国税的要求，广域网系统务必于 月 日完成安装调试，保证全省 国税广域网络上线运行正常，为保证项目进度，将项目按照各工作环节， 分为如下实施内容： 1、设备采购与到货接收 2、设备初验收 3、现场安装调试 4、新建网络系统全网测试 5、试运行 6、试运行验收 7、技术支持和售后服务 8、技术文档提交 9、最终验收。 4.2.2 设备采购与到货接收 1、项目中标后，XX开始设备备货，先期与厂商及渠道联系准备设备，经 过努力，已在合同签订前准备了大部分的设备。合同签订后，准备的主 体设备马上发货。 14 第页 四川国税专网建设及改造工程实施方案 2、本次项目，设备通过货运公司发送到各个地州，由各个地州信息中心接 收。 3、每个地州将收到从杭州及深圳发出的各一批货，即每个地州将收到两批 货。 4、货物接收职责 , 各地州国税局收货人，须核对设备到货件数，确认货运送货单上的 货物打包件数与实际到达的打包件数相同，并查看货物包装是否有 明显破损，若件数不同或者货物包装有明细破损，拒绝签收，并上 报四川省国税局。 , 在货物接收过程中，四川省国税局及各地州国税局，签收送货单， 仅对货物的到货打包件数及货物外包装情况负责，不对包装中的设 备数量及货物质量负责。具体的设备数量及货物质量将在设备初步 验收过程中才进行确认和验收。 , 四川省XX公司有限公司对设备的具体数量负责，对货运过程负责， 货运过程中出现的设备遗失或者损坏等事务，由XX公司自行处理， 若有损失，由XX公司负责。出现设备遗失或者损坏地情况，XX 公司必须及时处理，及时补货，以保证系统的调试进度不受影响。 4.2.3 设备初验收 在系统设备到货后，XX公司和四川国税组成设备验收小组，人员包括省局 或地州局指定人员及XX现场工程师），根据设备清单，进行设备验收，必 要时，设备可以在客户代表许可情况下进行开箱、加电检测。我方将协同 客户代表对到货设备逐一进行清点及检验，形成设备验收报告单。XX现场技术实施人员同时还要对设备安装现场情况进行调查，如线路到位情况、 物理安装位置、电源、接地、防雷、防尘等机房条件，协调电信及国税责 任人尽快满足确定进场施工条作。 在设备到货后，各方填写《设备验收报告单》，接货流程完成后，各方填写 《开工报告》，对施工现场环境进行详细记录，明确划分各方责任。 本部分工作完成后，形成的提交件有： ? 系统设备交付清单 ? 设备验收报告单 ? 开工报告 15 第页 四川国税专网建设及改造工程实施方案 4.2.4 现场安装调试 XX将派出管理和技术人员15名组成项目组，这些技术工程师具有信息产 业部项目经理、HCTE、HCSE、HCNE、CCIE、CCNP等一项或多项专业认证和和丰富的工程经验，负责网络系统的安装调试。 为确保整个项目的实施工期和质量，XX将严格按照实施方案进行项目实 施。实施过程将接接受项目管理组的领导和工作协调。 管理人员和技术人员将分成6组，包括1个管理技术支持小组和5个实施小组，由组长负责本组事务，并向项目经理负责。技术支持小组由项目经 理带队，负责成都及周边市县的设备安装调试，并负责监督、技术支援其 它5个实施小组；5个实施小组分别负责四川5条线路方向的片区所属各地 市州、县的网络设备调试。完成设备现场安调试装后，XX公司和线路提供商四川电信公司协商提出单点测试方法，形成《单点测试报告》。 考虑到工程进度紧张，工程实施调试时，采用每个地州前2天将各区县局及分局的网管技术人员集中到地州进行集中现场培训，然后配置好设备由 各区县网管技术人员带回局点安装的方式，进行初步的安装。在这个安装 过程后，有问题的局点再由XX公司的工程师到现场进行调试。 , 在安排国税网管人员带设备回局点安装的情况下，国税所带的设备的在 运送过程中的安全负责，保证不在运输过程中遗失。 , 对于设备的环境及设备的安装注意事项，XX公司必须提出要求并进行 指导，过程中出现由于环境上或者设备本身的问题，为XX公司指导不 善，导致设备的损坏，责任由XX公司负责。出现设备损坏的情况， XX公司必须及时处理，及时补货，以保证系统的调试进度。 本部分工作完成后，形成的提交件有： ? 系统拓扑图 ? 网络系统配置技术文档和资料 ? 单项工程验收报告 ? 单点测试报告 4.2.5 新建网络系统全网测试 为保证工程实施过程不影响原有网络系统的运行，并且独立对新建的网络 16 第页 四川国税专网建设及改造工程实施方案 系统进行功能、性能上的测试，新建网络在项目过程中作为主要的第一阶 段，暂时不与原有的广域网线路进行备份的调试，集中精力进行新建线路 的调试，以确保3月31日前新建的网络能够先交付试运行。 全网测试是在整个新建网络系统建设实施接近完成时对系统进行验证性调 试。 在各局点的局域网络中，加入测试工作站，网关指向新建网络中的局域网 网关，省局、地州局、区县局、分局全部加入PC进行测试，并形成运行情况报告。 联合测试过程中，网络系统出现问题，由XX公司负责进行问题整改，并提交整改报告，再进入联合测试过程，直到系统联合测试完成。系统测试 无问题后，启用系统，上线试运行。 系统实施后将对整个系统，包括硬件、系统软件、网络以及网络管理等各 个方面进行全面测试，验证系统是否达到设计目标。整体测试工作由用户 方（四川省国税局）、安装调试方（XX公司）、通信线路提供方（四川电信）、监理方共同派员完成。系统测试主要包括网络系统测试和客户应用系统运 行测试（检验网络系统的连通性和性能）。客户应用系统运行测试主要是检 验网络系统的连通性和各项性能，检验网络系统是否达到设计要求，是否 可以投入运行。经过测试后，将由各方代表共同在测试报告上签字，测试 报告将递交给项目管理组审阅并签署意见。 本部分工作完成后，形成的提交件有： ? 系统整改报告 ? 网络测试报告 4.2.6 试运行 经过测试后系统进入试运行阶段，试运行为期三天。在试运行期间如出现 重大问题，则XX公司立即派人予以现场解决，直到无故障时为止。 有下列问题之一的即认为是重大问题： 网络全网瘫痪 网络设备由于其本身软、硬件原因造成设备瘫痪 电路板的故障率 >3% 端口的故障率 >1% 17 第页 四川国税专网建设及改造工程实施方案 系统出现严重安全问题 在试运行期间，若金针科技所提供的软、硬件设备出现问题或故障时，须 由其指定有丰富经验的技术人员进行问题解决或更换。 在整个系统实施完毕和整体联调结束后，由项目管理组批准后将正式投入 试运行。试运行期间，XX公司将派工程师将严格监视网络系统的运行情况， 监测网络的业务流量和负载状况，将网络系统调整至最佳状态，以保证业 务系统的工作。 本部分工作完成后，形成的提交件有： ? 系统试运行报告 ? 重大问题处理报告 4.2.7 新建网络试运行验收（项目里程碑） 根据《系统试运行报告》及《重大问题处理报告》，项目管理组进行系统试 运行验收。 4.2.8 网络冗余备份的实现 新建网络投入使用后，逐步对原有网络进行调整，以将原有网络线路配置 作为新建网络的备份线路。 网络冗余备份实施的过程，与电信线路基本无关，主要是网络设备的配置 更改。由于这个过程的工作需要着重考虑对现运行系统的影响，在新建网 络已经可交付使用的情况下，安排比较充足的时间逐个逐个地州的进行调 整，将各地州调整成为统一的模式。在实现网络冗余的过程中，规范全省 网络的技术模式。 4.2.9 技术支持和售后服务 按照投标承诺，提供技术支持和售后服务。 试运行阶段及试运行验收后两周内，都派工程师驻省局在客户现场值守， 随时解决运行中出现的问题。 在用户方重要业务系统运行的关键时间（如CTAIS上线时），应用户方要求，可派工程师驻省局随时解决运行中出现的问题。 18 第页 四川国税专网建设及改造工程实施方案 4.2.10 技术文档提交 根据《5.6验收文档资料》规定的内容，整理并提交各类技术文档，交付客 户，等待最终验收。 4.2.11 最终验收（项目里程碑） 系统验收工作将分为以下几个阶段： 1、设备到货后的设备验收，出示设备验货报告（设备交付清单）。 2、系统测试完成后的验收，出示验收报告。 在验收工作中，由各方代表共同组成项目验收组，按合同和设计目标对所 有网络设备、网络系统的运行状况进行验收。验收合格后形成项目验收报 告。 4.3 项目进度计划 4.3.1 各级节点情况表 四川省国家税务局 1 成都市国税局 1 22 绵阳市国税局 1 15 内江市国税局 1 7 乐山市国税局 1 13 雅安市国税局 1 8 眉山市国税局 1 8 自贡市国税局 1 7 攀枝花市国税局 1 8 泸州市国税局 1 10 德阳市国税局 1 9 广元市国税局 1 12 遂宁市国税局 1 7 资阳市国税局 1 3 南充市国税局 1 10 宜宾市国税局 1 14 达州市国税局 1 9 巴中市国税局 1 5 19 第页 四川国税专网建设及改造工程实施方案 广安市国税局 1 7 阿坝州国税局 1 14 甘孜州国税局 1 19 凉山州国税局 1 19 4.3.2 工程分组 工程计划分为6个组（XX公司）： 项目管理+ 集中支持组 安装组一 安装组二 安装组三 安装组四 安装组五 4.3.3 行程安排及工程量分析 根据以往工程经验，结合四川省的实际情况，作如下工程安排： 1、设备按照省局及州、市分类，直接发货到成都及各州、市； 2、工程实施组到州市验货（包括双方验货：用户方和XX公司）； 3、设备在各地州开箱验货后，在各州市按照规划集中调试，国税州市及区 县、分局的网管人员参与调试，调试完毕后带回各单位安装，实施人员根 据各网络节点情况分别到各县区局节点、所节点安装调试。 4、拟先在楚雄州试点，各组集中到楚雄先调试，了解情况，积累经验(要 求电信线路优先在楚雄及下属区县局节点、所节点开通)。 5、按照每节点平均时间花费为1~1.5天，规划各州、市实施时间和进度。 考虑到会出现不可预料的情况，在保证调试时间的同时，需增加人数保证 20 第页 四川国税专网建设及改造工程实施方案 不延误工期。 4.4 项目实施的详细计划表 4.4.1 实施计划总表 以上为项目计划进度总表。 另各州市，至区县实施进度明细表见下各州市表格。 4.5 实施技术细节及实现 4.5.1 总体网络拓扑图结构 NE80NE08EGE 3X155M CPOS SDHSDHSDHSDH 2M 5*E1 5*E1 2M FE21NE20FENE40ASNASN E1E1 SDH64K SDH64K SDHSDH64K E1 64K E1 E1 E1 AR46AR46AR46ARNAR46FEARNARNARNFEFEFE226 4.5.2 线路情况 ： 21 第页 四川国税专网建设及改造工程实施方案 1、省局到地州局：10M（省局：155M CPOS三条）； 2、州局到区县局：2M（地州局：155M CPOS一条）； 4.5.3 新购设备分布情况 4.5.4 IP地址规划 按照全省IP地址统一规划进行实施。IP地址规划需要重点考虑有利于路由汇聚。 4.5.5 路由协议规划 路由协议拟使用动态路由协议OSPF。 1、OSPF Area规划 规划如下： 区域 AREA分区 备注 省局及地州核心节点 Area 0 成都市其所属区县级局 Area 1 绵阳市其所属区县级局 Area 2 内江市其所属区县级局 Area 3 乐山市其所属区县级局 Area 4 雅安市其所属区县级局 Area 5 眉山市其所属区县级局 Area 6 自贡市其所属区县级局 Area 7 攀枝花市其所属区县级局 Area 8 泸州市其所属区县级局 Area 9 德阳市其所属区县级局 Area 10 广元市其所属区县级局 Area 11 遂宁市其所属区县级局 Area 12 资阳市其所属区县级局 Area 13 南充市其所属区县级局 Area 14 宜宾市其所属区县级局 Area 15 达州市其所属区县级局 Area 16 22 第页 四川国税专网建设及改造工程实施方案 巴中市其所属区县级局 Area 17 广安市其所属区县级局 Area 18 阿坝州其所属区县级局 Area 19 甘孜州其所属区县级局 Area 20 凉山州其所属区县级局 Area 21 说明：省局及地州核心节点规划为全网OSPF的Area 0，其它地州依此为Area1~Area16。 如下图所示： NE40ASBRASBR OSPFAREA 0 SDHSDHSDHSDHFrame RelayFrame RelayFrame RelayFrame Relay ABR / ASBRABR / ASBRABR / ASBRABR / ASBRNE20NE20 SDHSDHSDHSDHSDHSDHSDHSDH OSPFOSPFAREA 1AREA 16NSSANSSA AR4640AR4640AR4640AR4640ASBRASBRASBRASBRASBRASBRASBRASBR AR2810AR2810AR2810AR2810 云南省国税局广域网路由域图 2、OSPF 路由聚合 由于国税应用以省及各地州为核心（省局CTAIS，各地州为FWSK（防伪 税控）），所以在网络应用访问模式上是纵向访问为主，没有横向访问需求 （也考虑网络管理及安全因素）。 所以在路由协议配置上，在地州路由器上做路由汇聚，分发给省局中心路 由器，所以省局中心路由器的路由表是21个地州汇聚后的路由表，这样有 利于减少核心路由设备上的网络路由条目。 原来的地址规划中，合理考虑了聚合扩展的需求，为本次的网络系统扩容 升级奠定了良好的基础，在区域边缘ABR设备（地州市级路由器）上，可 以方便的使用聚合路由。 3、OSPF路由过滤 23 第页 四川国税专网建设及改造工程实施方案 为防止横向单位之间的网络互通互访，在各级路由器上设置路由过滤，防 止过多的路由信息到达下级网络，一方面减少路由表的路由条目，减轻设 备的负载，另一方面直接起到同级网络之间访问隔离的作用。 在州市级路由设备上，拒绝接收其它州市网段的路由；在各县级设备上， 拒绝接收其它县网段的路由。 4.5.6 冗余实现 1、广域网冗余实现 采用动态路由协议OSPF，实现路由的冗余，主线路定义COST值低（如100），备份线路定义COST值高（如1000），当主线路中断后，动态路由协 议OSPF会自动选备用链路，网络通讯不会中断。 2、局域网出口冗余实现 采用VRRP虚拟路由冗余协议，各节点构成冗余备份的两台路由器，通过 配置，产生一个虚拟路由器，该虚拟路由器对外表现为一个具有唯一固定 IP地址和MAC地址的逻辑路由器，，VRRP协议使用选择策略从路由器组 中选出一台作为主控，负责ARP相应和转发IP数据包，组中的其它路由器 作为备份的角色处于待命状态。当由于某种原因主控路由器发生故障时， 备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而 且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。 VRRP协议是国际标准的协议，本次采购的华为3com路由设备皆支持该协议，理论上它可以和其它所有支持标准VRRP协议的设备实现冗余。四川 省国税系统的网络中，原使用的Nortel路由器设备中，经过测试BLN、ASN、ARN及AN皆支持VRRP协议，并与华为3com路由器联调测试，VRRP相互兼容。可以实现VRRP冗余。 VRRP协议是国际标准的协议，本次采购的华为3com路由设备皆支持该协议，理论上它可以和其它所有支持标准VRRP协议的设备实现冗余。四川 省国税系统的网络中，原使用的Nortel路由器设备中，省中心骨干路由设 备BLN及地州市级路由设备ASN两种型号设备支持VRRP协议，理论上可以实现VRRP冗余。而县级路由设备ARN则不支持VRRP协议，无法实现VRRP冗余。 考虑到设备厂商之间对国际标准协议的理解和实现方式可能存在差异，可 能存在北电的BLN和ASN设备与华为3com的路由器在兼容性上实际并不 能实现VRRP的可能，故VRRP冗余方式的实现，必须在经过试点州市实 24 第页 四川国税专网建设及改造工程实施方案 践测试以后才最终决定是否实施。 4.5.7 QOS和策略路由实现 目前四川国税网内重要应用有两种：综合征管业务系统（CTAIS）和增值税防伪税控（FWSK）系统，两种系统都属于集中应用系统，CTAIS部署在省中心，面向全省提供应用服务，FWSK部署在各地州局，分别面向本地州 提供应用服务。 结合四川省国税局广域网改建的情况，采用策略路由和QOS两种方法相结合的方式确保综合征管系统和增值税防伪税控系统等关键业务的服务质量 和可靠性传输。 策略路由从宏观上保证了综合征管业务和增值税防伪税控业务的传输优先 采用高带宽的新建主线路。同时，策略路由也实现了对广域网传输线路的 最大利用。 QOS措施从微观上保证了关键业务（CTAIS、FWSK）等不论是在高带宽的新建主线路上，还是在原有低速线路上的优先传送。 1QOS 四川国税网络能够实现承载包括实时业务在内的综合业务的QoS特性，尤其对DiffServ提供了基于标准的完善支持，包括流分类、流量监管 （Policing）、流量整形（Shaping）、队列管理、队列调度（Scheduling）等。 对于流分类，主要考虑采用三层控制域：源和目的IP地址分类方式。 省中心CTAIS系统的服务器目前IP地址规划：90.16.16.40——90.16.16.80。 QOS策略对向源和目的IP地址是上述地址的数据流进行分类，并采用在华 为3com设备上使用CBQ或者PQ队列技术，在北电路由设备上使用PQ队列技术，实现关键业务数据流的优先传递。 2 首先将四川省国税局的关键业务（CTAIS和FWSK）与普通业务进行分离， 关键业务在正常情况下运行在主干网络上，在新网络出现故障时自动切换 到备份网络上；普通业务正常情况下运行在利备份网络上，在利备份网络 出现故障时自动切换到主干网络上。 在正常情况下，CTAIS和FWSK对实时性要求高，因此必须首先保证综合 征管业务的正常进行。 25 第页 四川国税专网建设及改造工程实施方案 分离关键业务与普通业务的关键是采用策略路由。 与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种 依据用户制定的策略进行路由选择的机制，可应用于安全、负载分担等目 的。 策略路由优先于路由协议。但是当网络线路故障时，常规的路由协议将取 代策略路由。 SW1SW213 NE80NE08E OSPF2AREA 0 SDHSDHSDHSDH NE40-4ASNASN NE20-4SW2 1 如上图所示，地市局节点客户机访问综合征管业务（CTAIS）等关键业务服 务器数据。 1）首先报文发送到地市局节点的新增路由器（设置为主网关）。 2）地市局节点的新增路由器检查目的报文是访问CTAIS服务器地址的数据 报文请求，则根据预先制定的策略路由，将报文送往下一跳的省局中心节 点的新增路由器。 3）省局中心节点的新增路由器选择送往目的地CTAIS服务器。 从综合征管业务和其它关键业务服务器返回到地市局节点客户机的报文采 用同样的设置策略。以普通业务服务器返回到地市局节点客户机的报文过 程来描述。 1）普通业务服务器发送给地市局节点客户机的报文由网关根据策略路由选 26 第页 四川国税专网建设及改造工程实施方案 择送到省局中心节点的旧路由器。 2）省局中心节点的利旧路由器检查报文源地址是来自普通业务服务器地址 的，则根据预先制定的策略路由，将报文强制送往下一跳的地市局节点的 旧路由器。 通过上述的策略路由配置，则可以将综合征管业务等关键业务与普通业务 人为分离到不同WAN线路，一方面保证了综合征管业务和其它关键业务的 WAN传输带宽，另一方面充分利用了WAN线路资源。 同样，集中部署在各地州的FWSK的关键业务，也可以采用相同的配置方 案，实现路由策略。 4.5.8 横向访问隔离 对于OSPF Area0，由于路由分发是自动的，所以省局及各地州局路由器上 的路由条目是全Area0全区域的。为实现访问隔离，在各级路由器上配置 路由协议的路由过滤实现横向路由的不可达。 在IP地址不好实现路由过滤的情况下，需要结合访问控制列表，使用ACL 进行访问控制，以屏蔽横向间的访问。 4.5.9 过程测试 每调试完一个节点，进行如下测试工作： 1、Ping通上级节点及省级节点； 2、Ping同级检查有无连通情况； 3、显示路由表； 4、检查设备运行状况。 测试完成，填写《现场安装内容及完成情况确认表》，并请客户方现场责任 人签字确认。 4.6 工作界面 项目 四川电信 XX公司 四川国税 27 第页 四川国税专网建设及改造工程实施方案 物理线路 省局提供3路155M- 提供地州155M CPOS接提供安装场地、人员 CPOS接口，地市提供1口电缆-15m； 配合及内部资源配 路155M- CPOS接口口，合 县、分局E1接口电缆-3m。 县及分局提供E1-2M接 口。 光端及安装到网络设备 安装位置的2.5米以内； 光端机提供75欧非平衡 BNC接口。 省局提供4条LC接口单 模跳线连接主路由器及 光端机，8条ATM （MTRJ）跳线。 逻辑链路 确保逻辑链路开通，并验证逻辑链路连通性，负提供安装场地、人员 配合XX公司调试 责网络设备调试 配合及内部资源配 合 人员协调 提供线路技术支持人员线路不通时，先检查设备提供人员协调，指定 的协调 配置情况，可要求四川电责任人 信提供技术支持 电信线路提供验收依据和测试标负责核查设备接口是否符线路前期验收 和光端设准 合要求，反馈意见给电信 备验收 设备验收 无 提供设备交付和验收清到货后两天内或工 单，与用户共同完成设备程实施组到场后，组 验收 织进行设备验收 日程 按照《项目实施的详细线路开通后，尽快安排施配合工程方日程，安 计划表》的日程要求开工人员进场施工。 排人员加班，提供安 通线路。 装调试场地，提供交按照工程进度计划施工 通指导或帮助 要求全省的线路大规模 （95%以上节点）开通交 付时间不能迟于3月10 日。 28 第页 四川国税专网建设及改造工程实施方案 集中到地电信另外提供 进行客户现场培训，重点及时召集参与培训州现场培在网络安装要点、设备实人员 训 调、简单故障排除 沟通 四川电信项目管理组成XX公司项目管理组成员， 员，有责任每天向四川有责任每天向四川国税项 国税项目负责人提供电目负责人提供节点网络开 信线路开通交付情况汇通情况，并反馈电信线路 报，并转XX公司 开通情况。 29 第页 四川国税专网建设及改造工程实施方案 5. 网络设备及系统验收方案 5.1 验收时间 工程将分为两个阶段验收： 第一个阶段：设备到货验收，主体设备到货后三天内完成设备到货验收； 第二个阶段：系统完整验收，工程完成后一周内进行系统完整验收。 5.2 验收标准 第一个阶段的验收主要检验到货设备和合同设备清单型号和数量的符合 性，厂商设备编号和到货设备确认等。 第二个阶段的系统完整验收，由乙方就网络功能完整性（网络拓扑、IP分 配、路由策略、QOS策略、可靠性实现、安全、网络管理、系统功能及性 能等）提供功能验收标准，经甲方确认后成为项目最终验收标准。 5.3 验收方式 依各阶段验收标准，乙方交付每一阶段工作时，乙方应向甲方提请工作确 认或验收。验收结论必须根据事先约定的验收计划和标准客观作出。 5.4 验收人员 项目验收应组成验收小组，验收小组由（六）人组成，其中（两）人为乙 方指定人员，一人为监理代表，一人为厂商代表（华为3COM），另外（两） 人为甲方指定人员。 5.5 验收测试内容及方法 5.5.1 设备验收 1 根据设备交付清单，核对实际交付的设备及模块的型号、数量等。 2 30 第页 四川国税专网建设及改造工程实施方案 核对合同设备清单及设备验收清单。 3 设备核验收无误后，地州责任人对设备交付清单进行签收； 各地州上述工作完成后，设备交付清单汇总到省局，将作为四川国税固定 资产管理表的附件，配合四川国税对所以设备固定资产的统一管理和调拨。 5.5.2 网络功能测试和验收 1 ?网络连通性测试 ?配置正确性检查（IP地址、路由协议、VRRP、QOS、策略路由等） ?路由可达检查（路由跟踪、路由表显示） ?网络系统健康性检查（设备或CPU利用率、广域网利用率、响应时间、 数据流量、CRC错误、包丢失比率、包碰撞比率等）。 2 ?通过Ping、Telnet等方式进行网络连通性测试； ?由地州对配置文件进行校验，省局抽查； ?通过Trace、显示路由表等方式测试路由可达； ?通过设备命令进行健康性检查。 3 通过上述各项指标后，网络系统功能测试将予以通过。 5.5.3 文档资料 各种文档资料的交付内容、完整性检查。 31 第页 四川国税专网建设及改造工程实施方案 5.6 验收文档资料 5.6.1 验收文档资料内容 项目实施过程和验收时，我们将向客户提供如下项目文档（工程类、测试 类、技术实施和维护类、验收类文档资料提供电子资料）： 1．产品类 ?网络设备随机技术资料 ?其他产品相应随机资料 2. 工程类 ?系统设计文档 ?设备配置文档 ?现场安装内容及完成情况确认表 3. 计划与测试类： ?项目实施计划 ?设备验收报告 ?测试计划及测试方法 ?测试结果报告 ?系统试运行报告 ?重大问题处理报告 4. 技术实施与维护类 ?系统实施报告 ?系统结构图 ?系统配置报告 ?系统维护说明 ?网络系统常见故障处理和恢复报告 ?网络系统故障应急预案。 32 第页 四川国税专网建设及改造工程实施方案 5、验收类文档 ?项目验收报告 6、安装手册类文档 ?设备技术手册（验货时交付）。 5.6.2 文档资料的移交手续 建议国税有两人以上参与接收全部文档资料的移交，移交过程，核查文档 资料的完整性和正确性，签署移交手续。 文档资料的移交，工程实施方负有保管责任，文档资料移交后，用户方负 有保管责任。 5.6.3 文档资料的移交 5.7 系统验收 整个系统调试正常后，将对整个项目进行验收，作为项目实施的终结。在 系统验收时，XX公司将提供整套《验收报告》，包括系统功能描述、系统 结构图、系统配置文档、系统配置说明、系统维护说明等内容。 本项目的终结是以项目中的每一个细节以客户的认同作为标准。本项目以 系统通过甲方组织的验收测试或下列情形之一如发生，将视为系统的完成： 1、整个系统验收签字； 2、在用户接受测试完成后，在两周内，没有收到书面的用户拒绝接受通知； 3、当用户自行将该系统上线运行，或部分上线运行进行生产时。 33 第页 四川国税专网建设及改造工程实施方案 6. 系统实施应急方案 6.1 工程步骤中的应急准备 每个局点设备安装前，进行设备配置强备份，所有可能更改配置的设备进 行配置备份，作为局点实施工作强制性的第一步，以作为实施无法推进的 情况下，可以恢复回原来配置，至少保证原有线路可以作为应急线路使用。 6.2 实施过程应急预案 对于可能出现的影响实施进度的几点要素，作出以下应急预案： 可能发生问题 应急预案 备注 主要设备硬件故障 采用备件，故障设备送厂商保修，走换货流程 主要设备软件故障 启用备份设备及线路，XX公司到场排除故障 主要线路故障 启用备份线路，通知四川电信排障，直至恢复 由于主线路开通问题，1、要求四川电信按期完成 工期可能延误 2、采用替代线路方案 3、同意工期顺延 由于部分设备到货问采用顶用设备替代，保证工期，待设备到货后， 题，部分节点无法完成 换下顶用设备。 出现技术难题无法解决 提请 XX公司及厂商技术专家支援 预期无法按时完成任务 提请 XX公司及厂商支援，加派人员 运输过程中设备丢失 重新定货，提供顶用设备 工程或交通中人员受伤 紧急救助，加派人员 34 第页 四川国税专网建设及改造工程实施方案 6.3 应急流程 发现有发生问题的风 险或问题已经发生 提请项目管理组沟通 讨论、决策 重新提交 执行预案 另行处理 协调各种资源解决 问题、排除风险 否 问题解决否 是 汇报结果 结束 35 第页 四川国税专网建设及改造工程实施方案 7. 培训方案 7.1 工程现场培训 培训目的 通过在工程实施过程中对用户方工程配合人员进行工程安装设置技术及 注意事项的现场讲解，提高他们对网络及设备维护和管理的能力。 参加人员参与并配合XX公司进行“四川省国税局广域网建设及改造工程”施工的各 节点有关人员。 培训组织XX公司 培训时间 与“四川省国税局广域网建设及改造工程”各节点工程实施时间相同 培训地点 各州节点工程实施现场 培训费用免费 培训内容网络设备安装配置、IP地址设置、日常故障检测和维护。 7.2 工程后期集中培训(集中培训) 培训目的 了解并掌握“四川省国家税务局广域网建设及改造工程”的维护管理技术， 提高技术人员运行维护水平，熟悉日常网络及设备维护。 参加人员具体人数由四川省国家税务局按需要确定 培训支持 XX公司、华为3Com技术有限公司及福禄克中国公司 培训时间 工程实施后期与用户协商确定，为期5天。 培训地点 成都市。 培训费用：教材及讲师免费 培训内容“四川省国家税务局广域网建设及改造 工程” 总结；网络故障诊断与排错 技术；工程维护和管理技术；故障处理流程等。 7.2.1 培训安排 四川省国家税务局培训班开始，布置培训任务 分管项目领导 第一天 “四川省国家税务局广域网建设及改造工程”工程总结 XX、华为3Com TCP/IP网络系统基本知识 XX、华为3Com 36 第页 四川国税专网建设及改造工程实施方案 四川国税网络系统分析 XX、华为3Com 网络系统日常管理维护 XX、华为3Com 第二天 广域网常见故障排错技术 华为3Com 网管常见故障排错 华为3Com 华为3Com IP网络产品常识 华为3com 华为3Com客户服务体系介绍 华为3Com 第三天 故障处理流程 华为3Com 讨论及问题解答 XX、华为3Com FLUKE产品使用培训（1）——ES网络通 FLUKE中国 第四天 FLUKE产品使用培训（2）——OptiView系列协议分析仪 FLUKE中国 网络的监控和故障诊断培训 FLUKE中国 讨论及问题解答 FLUKE中国、XX 第五天 四川国家税务局分下步工作布置及有关要求，培训结束 管项目领导 7.2.2 FLUKE产品的使用培训内容详细介绍 1、 ES网络通的使用培训 内容：本培训主要针对 ES网络通 进行使用培训 ?ES网络通的使用； ?网络设备的搜索及监控； ?协议分析； ?流量分析； ?性能分析； ?统计分析； ?生成完整的报告； ?ES网络通的远程控制与安全设置； ?OptiView的复原与升级； ?产品的使用操作 2、 OptiView系列协议分析仪使用培训 内容：本培训主要针对 OptiView系列协议分析仪 进行使用培训 ?OptiView的使用； 37 第页 四川国税专网建设及改造工程实施方案 ?网络设备的搜索及监控； ?协议分析； ?流量分析； ?性能分析； ?统计分析； ?过滤器的设置； ?数据包的采集； ?数据包的分析； ?生成完整的报告； ?OptiView的远程控制与安全设置； ?OptiView的复原与升级； ?产品的使用操作。 7.2.3 网络的监控及故障诊断培训 本培训全面介绍了网络维护方法，故障诊断方法及诊断工具，常见故障现 象、原因和维护思路，并以美国福禄克公司的测试工具为例，详细介绍如 何进行故障诊断与分析。 在学习过程中，学员会学到分析网络的关键技术，如协议分析，流量分析， 网络管理协议SNMP的功能，网络文档备案和介质测试等。 讲师会讲解网 络故障现象与原因、网络性能监测以及网络维护方案，使学员在维护网络 方面获得实用和直接的知识。学员可以充分体会到在基于TCP/IP的企业级 网络中如何有效地了解网络性能，制定网络维护策略；在发生网络或设备 故障时迅速地发现并排除故障。课程中的举例均来自于实际的故障分析和 排除经验。 1、局域网维护培训 ?网络维护步骤与局域网测试 ?网络文档备案监测 ?局域网性能分析与故障判断 38 第页 四川国税专网建设及改造工程实施方案 ?交换环境下的网络测试 ?使用Fluke网络维护设备测试并维护网络 ?常见故障分析 ?网络维护的策略与实现 2、网络故障诊断培训 ?局域网性能分析 ?局域网故障分析与判断 ?交换环境下网络测试与故障判断 ?使用Fluke网络测试设备判断网络故障 ?常见故障分析 ?高级故障诊断 ?协议分析与精确的故障定位 7.3 华为3COM认证网络工程师认证培训（集中培训） 培训目的 全面掌握的维护与配置方面的专业知识，为“四川省国家税务 局广域网建设及改造工程”的可靠运行和维护管理提供中级技术保障。 培训时间 5天 培训人数：30人 培训支持：华为3Com认证培训中心 培训地点 四川省 培训费用：食宿、教材、讲师、培训场地及培训设施都免费 培训内容 39 第页 使用5种方法配置路由器 四川国税专网建设及改造工程实施方案 网络定义、局域网和广域网的分类及常用设备、网络设路由器常用命令 计基础、广域网数据交换模式、衡量网络性能的标准、升级路由器 国际标准化组织、OSI七层模型的概念及功能、网络地破解路由器密码 址、实现流量控制的方式 网络测试工具的使用 不同类型双绞线的制作及使用 上午 局域网类型、以太网分类及其使用的介质、双绞线制作方法 方法、设备连接方式、广域网的分类、同/异步串口的功 能及工作方式、V.24/V.35特征及使用方法、ISDN Bri/Pri 接口、CE1接口、光纤的概念及光纤接头的使用方法 TCP/IP TCP/IP协议栈功能及其与七层模型的关系、端口号的功第一天 能、ARP/RARP功能、IP地址概念分类及网络地址规划 实例、VLSM/CIDR的概念及使用方法 下午 路由器的作用及工作原理、路由表的作用、路由器的配 置步骤和配置方法、命令行的几种操作界面及常用命 令、破解路由器密码、路由器升级步骤及方法、查看路 由器配置的常用命令、常用网络测试工具介绍 （3:00~5:30） 交换机的几种配置方法,堆叠，级5 联等多种方法。 CSMA/CD工作过程和以太网基本原理、交换机地址学 上午 习和数据转发过程、堆叠和级连、端口捆绑、VLAN划端口捆绑 分方法及配置、802.1q、交换机的几种用户模式、生成树生成树STP 第二天 虚拟网VLAN 的工作原理及配置、华为S3526/3026/2403组网案例详解 堆叠、级连 升级交换机 下午 （1:30~5:30） 华为交换机综合组网 HCLC配置 6 广域网概念及连接技术、HDLC原理及配置、PPP原理PPP配置 组成及配置、PAP和CHAP原理及配置举例、MP原理PAP配置 与配置、X.25工作原理及配置排错和子接口、帧中继原CHAP 配置 上午 理及配置排错和子接口、广域网配置综合案例讲解、X.25配置 第三天 ADSL/VDSL/宽带路由器/VPN/WLAN介绍 帧中继配置 子接口配置 7 备份中心的概念及功能、备份中心配置任务、备份优先广域网综合组网配置 级、主备接口切换条件、配置案例详解 链路备份配置 下午 （1:30~5:30） 40 第页 静态路由配置 四川国税专网建设及改造工程实施方案 路由的概念、来源、花费和优先级，路由表详解，静态缺省路由配置 8 路由和缺省路由的应用及配置举例，路由协议的原理和RIP配置 分类，路由引入，距离矢量路由协议与链路状态路由协OSPF配置 议的区别，解决路由环路的方法，各种路由协议（静态、IGRP配置 上午 缺省、RIP、IGRP、EIGRP、OSPF、BGP、IS-IS）的应EIGRP 配置 用场合，RIP的原理及配置，OSPF原理、区域划分、虚路由引入 第四天 连接及其配置方法 路由协议综合应用 下午 （1:30~5:30） 9 标准访问控制列表的配置 IP包过虑原理，访问控制列表的作用及分类，标准和扩扩展访问控制列表的配置 展访问列表的配置，通配符，操作符，防火墙的配置及应防火墙的使用 用、时间段过虑，地址转换原理、优缺点，NAT与访问地址转换的配置 上午 列表、地址池结合，综合应用举例 访问列表、防火墙综合应用配置 第五天 标准DDR的配置 10DDRISDN DDR概念和功能，DDR应用举例，标准DDR配置命令、灵活DDR配置 灵活DDR配置命令，ISDN特性和接口，协议模型，ISDNISDN、DDR拨号上网综合应用 接口的配置举例，ISDN拨号上网举例 下午 （1:30~5:30） 7.4 培训的组织 由四川省省国家税务局负责统一选拨或派遣培训人员。 现场培训以节点工程实施时用户工程师现场跟踪讲解为主，实现容许时间 可安排当地授课等。 工程后期集中培训（地点：成都）由XX负责讲师、教材准备等相关事宜， 四川省国税负责授课地点、授课设施及人员集中等相关事宜。 华为3com认证工程师集中培训（地点：成都）由XX负责培训讲师、教材、 授课地点、授课设施等相关事宜，并负责26人的食宿安排，四川省国税自 行负责人员旅程费用。 7.5 培训师资及教材 工程前期、现场和后期培训由我公司和华为3Com技术有限公司及福禄克 中国公司的资深工程师负责，教材由华为3Com技术有限公司及福禄克中 国公司提供； 41 第页 四川国税专网建设及改造工程实施方案 华为3Com国内中级、高级培训的培训师资和教材由华为3Com技术有限 公司或华为3Com授权国内培训中心提供。 42 第页 四川国税专网建设及改造工程实施方案 8. 软件升级服务 , 8.1 华为3COM路由器设备 1： （1）本项目目前应用的华为3COM路由器设备（NE80、NE40、NE20、 AR4640，配置有155M CPOS、2M E1）配置的VRP3.3是最新的公告 稳定版本，支持所有目前配置的功能模块，对VRRP、OSPF、静态 路由、RIP1/2、QOS、路由策略、ACL等协议都有良好的支持。当华 为3COM VRP版本升级对所配置硬件模块或路由协议等有性能提高 时，将协商对客户路由器VRP版本进行升级。 （2）当客户网络功能有所扩展需求时，目前VRP对客户网络扩展功能有 所不足，将协商对客户路由器VRP版本进行升级。 2 （1）选取试点州市； （2）做系统备份； （3）从省级中心节电通过网络对远端设备进行升级； （4）重启动，校验配置和功能，指导客户配置新的功能； （5）试运行1~3天； （6）运行情况稳定，功能正常，向全网络节点设备升级； （7）监测全网络运行情况，正常后交付。 8.2 FLUKIE设备 本项目中涉及的所有福禄克产品将由福禄克公司提供长期的软件免费升级 服务。 福禄克公司将能于2006年1月前对所销售的“ES网络通”提供免费的中文界面及中文在线帮助升级软件。 43 第页 四川国税专网建设及改造工程实施方案 本项目中涉及的所有福禄克产品的软件免费升级策略将由XX协调福禄克 公司，在明确软件正式发布日期后，第一时间以书面的形式通知用户，并 及时实施。 实施方案：XX协调福禄克公司排除认证工程师实施软件升级。 在有重大功能改进和提高后，同样执行上述升级方式。 44 第页 四川国税专网建设及改造工程实施方案 9. 附件：项目格式文档 9.1 会议签到表 时间 地点 参与人 签到 四川国税 信息技术分公司 XX公司 四川电信 9.2 会议纪要（格式） 文件编号：YNGS-HYJY-*** 时间： 地点： 参与人： 四川国税： 监理： XX公司： 四川电信： 主要议题： 工程情况通报 四川电信： XX公司： 信息技术分公司： 四川国税： 目前存在问题 完成情况及解决方法 45 第页 四川国税专网建设及改造工程实施方案 其它 9.3 文件签收表（格式） 送达 代表 签收 日期 建设方：四川省国家税务局 通讯线路提供方：四川电信 工程实施方：XX公司 监理方：四川电信有限公司信息技术分公司 转送 9.4 项目变更报告（格式） 变更原因 变更内容 46 第页 四川国税专网建设及改造工程实施方案 可能造成 的影响 批准 四川国税： 时间 XX公司： 时间 信息技术分公司： 时间 9.5 设备交付清单（格式） , 路由器 , 网络测试设备 型号 数量 描述 备注 含手册 含手册 含手册 含手册 含手册 含手册 含手册 含手册 含手册 含手册 含手册 含手册1、地州局中心节点：NE20-4一台 47 第页 四川国税专网建设及改造工程实施方案 2、 9.6 设备验收报告单（格式） , 路由器 , 网络测试设备 型号 数量 配置清单 备注 1、 2、 48 第页 四川国税专网建设及改造工程实施方案 时间 （年月日时） 时间 （年月日时） 时间 （年月日时） 49 第页 四川国税专网建设及改造工程实施方案 9.7 线路情况说明报告（格式） 50 第页 四川国税专网建设及改造工程实施方案 9.8 开工报告（格式） 51 第页 四川国税专网建设及改造工程实施方案 9.9 现场安装内容及完成情况确认表（格式） 节点 设备型号 硬件配置 设备安装调设备安装调试 试开始时间 完成时间 过程情况汇总（设备、线路、调试过程情况、运行状况等）： 设备 线路 调试过程情况 运行状况 其它 XX现场监理人 工程师签字： 签字： 时间 时间 （年月日时间 （年月时间 （年 时） 日时） 月日（年月日时） 时） 52 第页 四川国税专网建设及改造工程实施方案 9.10 工程日志（格式） 53 第页 四川国税专网建设及改造工程实施方案 54 第页 四川国税专网建设及改造工程实施方案 10. 附件：各方联络方式 10.1 用户方（四川国税）联络人 四川省国家税务局 信息中心 四川省国家税务局 信息中心 四川省国家税务局 信息中心 四川省国家税务局 信息中心 四川省国家税务局 信息中心 四川省国家税务局 信息中心 四川省国家税务局 信息中心 55 第页 四川国税专网建设及改造工程实施方案 56 第页 四川国税专网建设及改造工程实施方案 57 第页 四川国税专网建设及改造工程实施方案 58 第页 四川国税专网建设及改造工程实施方案 59 第页 四川国税专网建设及改造工程实施方案 60 第页 四川国税专网建设及改造工程实施方案 61 第页 四川国税专网建设及改造工程实施方案 62 第页 四川国税专网建设及改造工程实施方案 63 第页 四川国税专网建设及改造工程实施方案 64 第页 四川国税专网建设及改造工程实施方案 65 第页 四川国税专网建设及改造工程实施方案 10.2 工程实施方（XX公司）项目参与人名单 项目任职 姓名 电话/手机/ E-mail 备注 66 第页