2022年河南省某某集团信息化建设项目实施专业技术方案 .pdf

河南省某某集团信息化建设工程实施方案承建单位：河南某某信息技术有限公司二一四年五月目录1.工程简况 4精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 25 页2.设备选型 42.1 设备选型清单42.2 设备参数53.工程实施流程 63.1 实施方案流程63.2 实施进度计划73.3 实施工程组74.工程管理 84.1 工程质量控制84.1.1 质量控制概述84.1.2工程质量控制关键点84.1.3 质量控制的方法94.2 工程沟通管理104.2.1 工程沟通管理方法104.2.2 工程经理的沟通管理职能114.2.3 沟通计划114.2.4 沟通依据114.2.5 沟通结果114.3 工程风险管理124.3.1 工程风险识别124.3.2 工程风险评估124.3.3 工程风险响应124.3.4 工程风险控制135.工程实施总体设计145.1 总体拓扑图156.实施详细设计 156.1 IP规划 15精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 25 页6.1.1 有线、无线上网数据区网段划分156.1.2视频监控区网段划分156.1.3 ERP服务器存储区网段划分166.1.4 网络安全设备区网段划分166.1.5视频会议区网段划分166.1.6 网络管理区划分166.1.7主干区域166.2 网络设备详细配置176.2.1链路负载均衡176.2.2 SSL-VPN . 176.2.3上网行为管理176.2.4入侵检测系统176.2.5 防火墙186.2.6 核心交换机186.2.7路由器187.工程实施辅材及工具188.测试报告 198.1 测试目的198.2 测试步骤199 售后服务（技术支持）方式2010 培训概述 2110.1 培训需求和目标2110.2 现场培训2210.3厂家培训23精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 25 页1.工程简况河南省某某集团是集 * ，* ，*综合性企业集团。其信息化建设起步于2008 年，主要以网络建设和视频监控为主。企业信息化程度比较薄弱，无法与某某各项业务快速的发展保持协调，同时也制约了企业向更高层次的发展。近来，某某集团领导对“以信息化提升企业竞争力”的思想高度重视，与* 签署了战略合作协议，以企业ERP工程为起点，对整个集团的各项信息化建设全面展开，力争打造一个起点高、水平高的信息化、科技化企业。本次工程包含河南省某某集团网络安全设备的新建及扩容，其它的部分根据客户的要求进行实施或提供技术支持。2.设备选型2.1 设备选型清单设备类型序号投标产品名称型号单位数量网络安全设备1 核心交换机华为 S9300 台2 2 核心路由器华为台1 3 西区汇聚交换机华为 S9300 台1 4 接入交换机华为 S5700-24TP-SI 台20 5 光纤模块华为个116 6 无线控制器深信服 WAC 台1 7 无线 AP 深信服 AP-240 台12 8 链路负载均衡深信服台1 9 防火墙绿盟套2 10 入侵防护绿盟台1 11 VPN 深信服 VPN 台1 12 上网行为管理深信服 AC1200 台1 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 25 页2.2 设备参数序号设备名称型号技术规格1 核心交换机华为 S9300 交换方式：存储 - 转发。背板带宽：6Tbps 。包转发率： 1152Mpps 。端口结构：模块化。扩展模块：6 个业务槽位。双引擎，双电源。2 核心路由器华为企业级模块化路由器, 3 西区汇聚交换机华为 S9300 配置： 1 块 24 口千兆光接口板，1 块 24 口千兆电接口板4 接入交换机华为S5700-24TP-SI 背板带宽 256Gbps,包转发率 36Mbps 。 24 个 10/100/1000Base-T端口， 4 个 100/1000Base-X 千兆 Combo口5 光纤模块华为单模 1310nm,10km,LC 6 无线控制器深信服 WAC 默认网口配置 :3 千兆。集中转发吞吐量:0.8G: 自带AP 数量 :16 。最大可连接 AP数量： 72 个7 无线 AP 深信服 AP-240 接口 :1console+1千兆以太网口。天线: 内置全向天线。工作模式:11 b/g/n 。工作频段 :2.4G 8 链路负载均衡深信服AD1600 硬件配置：吞吐性能：700 Mbps。网口配置： 6 个千兆电口。标准1U。电源：单电源。性能应用概述：链路负载均衡、全局负载均衡、商业智能分析功能，以及缓存、压缩、SSL卸载、 TCP连接复用等优化特性。支持单边加速功能，提高低质量网络环境下远端用户的访问速度9 防火墙绿盟标配功能含传统防火墙、流量管理、应用管理、IPSec VPN 功能； 2U机型，含交流冗余电源模块，10 入侵防护绿盟标配含入侵防护、应用管理、流量管理和抗拒绝服务；保修服务、远程支持服务；11 VPN 深信服 VPN 吞吐量 500Mbps，隧道数 4000。具备 4 个千兆电口。包含100 个 SSL 接入授权，三年硬件质保（一年软件升级）12 上网行为管理深信服AC1200 吞吐量： 90Mbps 。并发会话数：12 万。适用用户数：400 个，硬盘容量： 250GB 。网口数量： 4 个千兆电口。电源：单电源。功能：P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 25 页3.工程实施流程3.1 实施方案流程流程主要根据实施前的需要制定，主要详细了解当前网络、系统设备情况，系统运行情况。针对所了解情况制定详细实施方案以及应急方案。专业工程师了解用户现在机房的现状以及规划后的具体要求。充分考虑在实施过程中可能出现的各种情况，定制详细可行性的实施计划，将工程实施工作对用户的影响降至最小。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 25 页3.2 实施进度计划在以上流程图各工程的实施工期以及总工期如下所示：序号任务名称工期工程人员1 管线铺设7 2 设备到货验收（与厂商）2 3 设备上架加电测试2 4 对设备进行基本配置（系统安装及设备 IP、名称的配置）5 7 设备连调5 8 设备整体测试（包括各阶段性测试、策略、访问规则及业务连续性）2 9 业务切割测试1 10 工程验收3 11 培训2 12 工程资料汇总 ( 测试报告，验收报告、维护文档 ) 1 3.3 实施工程组工程经理：技术工程师：商务经理采购经理工程总监：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 25 页4.工程管理4.1 工程质量控制4.1.1 质量控制概述质量控制，贯穿在信息工程工程的全过程，覆盖了可行性研究、设计、实施、验收、投入使用以及系统运行维护等阶段，主要包括组织设计方案评比，进行设计方案磋商及方案审核，控制设计变更；在工程实施中通过多种控制手段检查监督标准、规范的贯彻；以及通过阶段验收和竣工验收把好质量关等。质量控制是一种系统过程的控制。工程的实施过程，也是其质量形成的过程。要使信息化工程工程的质量控制能够产生所期望的成效。质量控制要实施全面控制，由于信息工程工程质量目标的内容具有广泛性，所以实现信息工程工程总体质量目标应当实施全面的质量控制。把控制重点放在调查研究外部环境和内部系统各种干扰质量的因素上，做好风险分析和管理工作，预测各种可能出现的质量偏差，并采取有效的预防措施。要使这些主动控制措施与监督、监察、反馈，发现问题并及时解决。4.1. 2 工程质量控制关键点1、工程设计阶段：工程需求的符合性；工程关键技术的实现方法、流程及技术保障措施的合理性；工程实施的质量保证措施的可行性、合理性及其文档的完整性；应根据建设单位设计方案，确定对工程进行阶段性质量监督、控制的措施及方法。承建单位提交工程阶段性测实验收方案报审表后，建设单位及相关人员对工程阶段性测实验收方案进行审核。2、工程实施阶段：工程实施开始前，组织审核承建单位的质量管理计划，召开工程实施准备会议，组织审核实施方案；组织对承建单位提供的产品及服务进行验收，必要时，应要求承建单位提交第三精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 25 页方检测机构出具的检测报告，并核验产品认证书、检测报告的真实性、有效性；第三方检测机构应经业主单位和监理机构的同意；执行已确定的阶段性质量监督、控制措施及方法，并做建立日志；处理工程中出现的质量事故，跟踪事故处理。3、工程验收阶段：及时提交的初验申请，审核初验的必备条件；审核建设验收计划及其方案，明确验收目标、各方责任、验收内容、验收标准、验收方式和验收结果等内容；对初验中的质量问题进行评估，根据质量问题的性质和影响范围，确定整改要求和整改后的验收方式；与建设单位一起对初验结果进行确认，共同签署初验合格报告；有计划的监督工程系统试运行，及时解决试运行中出现的质量问题；组织工程终验；对于工程中的关键性技术指标，应要求承建单位出具第三方测试机构的测试报告。第三方测试机构应经业主单位和监理机构同意；完成工程实施方案中确定的培训，并对培训效果做出评估。4.1.3 质量控制的方法1、审核有关技术文件、报告或报表，其具体内容包括以下几个方面：（1） 审批开工申请书，检查、核实与控制其施工准备工作质量。（2） 审批提交的施工方案、施工组织设计或施工计划。（3） 审批提交的有关材料、半成品和构配件质量证明文件（出厂合格证、质量检验或实验报告等）。（4） 审核提交的反映工序施工质量的动态统计资料或管理图表。（5） 审核提交的有关工序产品质量的证明文件（检验记录及实验报告）、工序交接检查（自检）、隐蔽工程检查、分部分项工程检查报告等文件、资料。（6） 审批有关设计变更、修改设计图纸等。（7） 审核有关应用新技术、新工艺、新材料、新结构等的技术鉴定书，审批其应用申请报告。（8） 审批有关工程质量缺陷或质量事故的处理报告。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 25 页（9） 审核与签署现场有关质量技术签证、文件等。4.2 工程沟通管理管理就是要保证工程信息及时、正确的提取、收集、传播、存储以及最终进行处置，保证工程组内部的信息畅通。工程组内部信息的沟通直接关系到工程组的目标、功能和组织结构，对于工程的成功有着重要的意义。4.2.1 工程沟通管理方法1) 正式沟通与非正式沟通 (1)正式沟通是通过工程组织明文规定的渠道进行信息传递和交流的方式。它的优点是沟通效果好，有较强的约束力。缺点是沟通速度慢。 (2)非正式沟通指在正式沟通渠道之外进行的信息传递和交流。这种沟通的优点是沟通方便，沟通速度快，且能提供一些正式沟通中难以获得的信息，缺点是容易失真。2) 上行沟通、下行沟通和平行沟通 (1)上行沟通。上行沟通是指下级的意见向上级反映，即自下而上的沟通。 (2)下行沟通。下行沟通是指领导者对员工进行的自上而下的信息沟通。 (3)平行沟通。平行沟通是指组织中各平行部门之间的信息交流。在工程实施过程中，经常可以看到各部门之间发生矛盾和冲突，除其他因素外，部门之间互不通气是重要原因之一。保证平行部门之间沟通渠道畅通，是减少部门之间冲突的一项重要措施。3) 单向沟通与双向沟通 (1)单向沟通。单向沟通是指发送者和接受者两者之间的地位不变( 单向传递 )，一方只发送信息，另一方只接受信息方式。这种方式信息传递速度快，但准确性较差，有时还容易使接受者产生抗拒心理。 (2)双向沟通。双向沟通中，发送者和接受者两者之间的位置不断交换，且发送者是以协商和讨论的姿态面对接受者，信息发出以后还需及时听取反馈意见，必要时双方可进行多次重复商谈，直到双方共同明确和满意为止，如交谈、协商等。其优点是沟通信息准确性较高，接受者有反馈意见的机会，产生平等感和参与感，增加自信心和责任心，有助于建立双方的感情。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 25 页4) 书面沟通和口头沟通5) 言语沟通和体语沟通4.2.2工程经理的沟通管理职能在工程环境下，工程经理很可能花费90或更多的个人时间来沟通，典型的职能包括：提供工程指导、决策、授予工作、指导行动、报告、参加会议、综合工程管理、市场与营销、公共关系、备忘录信件、记录管理、合同文件管理等等。工程经理在进行沟通管理时，他主要所做的沟通管理工作是：确定沟通计划、明确沟通依据、检验沟通结果。4.2.3沟通计划(1) 与谁沟通 ? (2) 为什么沟通 ?动机是什么 ? (3) 确定和明确需要沟通的是什么信息? (4) 选择最佳时间。(5) 使用接受者能理解的语言。(6) 选择沟通地点。4.2.4 沟通依据(1) 沟通要求。沟通要求是工程参加者信息要求的总和。(2) 沟通技术。它包括根据沟通的严肃性程度所分的正式沟通和非正式沟通；根据沟通的方向分为单向沟通和双向沟通，横向沟通和纵向沟通；根据沟通的工具分为书面沟通和口头沟通等等。(3) 制约因素和假设。4.2.5 沟通结果(1) 分析确定工程的厉害关系者。确定他们的需要和期望是什么后对这些期望进行管理和施加影响，确保工程获得成功。(2) 制订沟通管理计划。(3) 说明待分发信息的形式、内容、详细程度和要采用的符号规定与定义。(4) 订出信息发生的日程表。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 25 页(5) 制订随着工程的进展而对沟通计划更新和细化的方法。4.3 工程风险管理工程成立后组织分析风险因素，明确各层次管理人员的风险管理责任，减少工程实施过程中的不确定因素对工程的影响，包括设计、采购、施工、现场因素等工程风险管理过程应包括工程实施全过程的风险识别、风险评估、风险响应和风险控制。4.3.1 工程风险识别1、组织应识别工程实施过程中的各种风险。2、组织识别工程风险应遵循下列程序：（1）收集与工程风险有关的信息。（2）确定风险因素。（3） 编制工程风险识别报告的书面文件。4.3.2 工程风险评估1、组织应按下列内容进行风险评估：（1）风险因素发生的概率。（2）风险损失量的估计。（3）风险等级评估。2、组织应利用已有数据资料和相关专业方法进行风险因素发生概率估计。3、风险损失量的估计应包括下列内容：（1）工期损失的估计。（2）费用损失的估计。（3） 对工程的质量、功能、使用效果等方面的影响。4、组织应根据风险因素发生的概率和损失量，确定风险量，并进行分级。5、风险评估后应提出风险评估报告。4.3.3 工程风险响应1、组织应确定针对工程风险的对策进行风险响应。2、常用的风险对策应包括风险规避、减轻、自留、转移及其组合等策略。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 25 页3、工程风险对策应形成风险管理计划，其内容有： 1 ）风险管理范围。 2 ）风险管理目标。 3 ）风险管理方法、工具以及数据来源。 4 ）风险管理的职责与权限。 5 ）风险跟踪的要求。6 ）相应的资源预算（各种资源）。4.3.4 工程风险控制1、在整个工程进程中，组织应收集和分析与工程风险相关的各种信息，获取风险信号，预测未来的风险并提出预警，纳入工程进展报告。2、组织应对可能出现的风险因素进行监控，根据需要制定应急计划。3、风险管理方案的制定原则(1) 可行、适用、有效性原则：管理方案首先应针对已识别的风险源，制定具有可操作的管理措施，适用有效的管理措施能大大提高管理的效率和效果。(2) 经济、合理、先进性原则：管理方案涉及的多项工作和措施应力求管理成本的节约，管理信息流畅、方式简捷、手段先进才能显示出高超的风险管理水平。(3) 主动、及时、全过程原则：工程的全过程建设期分为前期准备阶段（可行性研究阶段、勘察设计阶段、招标投标阶段）、施工及保修阶段、生产运营期。对于风险管理，仍应遵循主动控制、事先控制的管理思想，根据不断发展变化的环境条件和不断出现的新情况、新问题，及时采取应对措施，调整管理方案，并将这一原则贯彻工程全过程，才能充分体现风险管理的特点和优势。(4) 综合、系统、全方位原则：风险管理是一项系统性、综合性极强的工作，不仅其产生的原因复杂，而且后果影响面广，所需处理措施综合性强。例如工程的多目标特征（投资、进度、质量、安全、合同变更和索赔、生产成本、利税等目标）；因此，要全面彻底的降低乃至消除风险因素的影响，必须采取综合治理原则，动员各方力量，科学分配风险责任，建立风险利益的共同体和工程全方位风险管理体系，才能将风险管理的工作落到实处。4、风险管理方案计划书内容框架精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 25 页计划书一般应包括：工程简况；风险识别（分类、风险源、预计发生时间点、发生地、涉及面等）；风险分析与评估（定性和定量的结论、后果预测、重要性排序等）；风险管理的工作组织（设立决策机构、管理流程设计、职责分工、工作标准拟订、建立协调机制等）；风险管理工作的检查评估。5、风险管理的综合性措施(1) 经济性措施：主要措施有合同方案设计（风险分配方案、合同结构设计、合同条款设计）；保险方案设计（引入保险机制、保险清单分析、保险合同谈判）；管理成本核算。(2) 技术性措施：技术性措施应体现可行、适用、有效性原则，主要有预测技术措施（模型选择、误差分析、可靠性评估）；决策技术措施（模型比选、决策程序和决策准则制定、决策可靠性预评估和效果后评估）；技术可靠性分析（建设技术、生产工艺方案、维护保障技术）。(3) 组织管理性措施：主要是贯彻综合、系统、全方位原则和经济、合理、先进性原则，包括管理流程设计、确定组织结构、管理制度和标准制定、人员选配、岗位职责分工，落实风险管理的责任等。还应提倡推广使用风险管理信息系统等现代管理手段和方法。5.工程实施总体设计本次工程分为以下两部分：东区网络安全设备、西区网络设备。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 14 页，共 25 页5.1 总体拓扑图6.实施详细设计本工程实施共分两部分完成：东区安全网络交换设备调测、西区网络设备调测6.1 IP规划6.1.1 有线、无线上网数据区网段划分序号名称VLAN 地址段主用网关备用网关逻辑网关1 西 区办 公楼2 东 区办 公楼3 无线 AP 6.1.2视频监控区网段划分精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 15 页，共 25 页序号名称VLAN地址段主用网关备用网关逻辑网关1 视频监控6.1.3 ERP 服务器存储区网段划分序号名称VLAN 地址段主用网关备用网关逻辑网关1 ERP 服务器存储6.1.4 网络安全设备区网段划分序号名称VLAN地址段主用网关备用网关逻辑网关1 网络安全设备区6.1.5视频会议区网段划分序号名称VLAN 地址段主用网关备用网关逻辑网关1 视频会议区6.1.6 网络管理区划分序号名称VLAN 地址段主用网关备用网关逻辑网关1 网络管理区6.1.7主干区域序号名称地址段1 核心交换机（主） - 核心防火墙（主）2 核心交换机（备） - 核心防火墙（备）3 核心交换机（主） - 核心交换机（备）精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 16 页，共 25 页心跳线 2 条 作 channel 4 核心防火墙（主） - 路由器5 核心防火墙（备） - 路由器6.2 网络设备详细配置6.2.1 链路负载均衡1、网络接口基本配置（1）作 nat 转换，将内网网段转换为移动公网地址地址和联通公网地址，做链路负载均衡。（2）设置端口 1 ip为做内网地址。2、端口映射：分别将VPN的管理端口 *和业务端口映射到公网上，以便外网用户可以通过移动、联通外网地址访问内网VPN 。6.2.2 SSL-VPN 1、创建用户组2、建立角色3、发布资源6.2.3 上网行为管理1、创建用户2、创建流量与策略管理3、创建流量管理6.2.4 入侵检测系统1、创建接口2、 创建策略精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 17 页，共 25 页6.2.5 防火墙1、创建接口2、创建安全区域3、创建策略6.2.6 核心交换机（1） 创建 vlan 10 to 16 18 to 20 30 40 50 70 100 （2） 创建 VRRP （3） 详细信息见附件。6.2.7 路由器1、端口 GE0/0/0 上连上网行为管理，互联ip 2、端口 GE0/0/1 和 GE0/0/2 分别下连到主备防火墙GE1/1 3、创建各楼层及西区路由4、详细信息见附件。7.工程实施辅材及工具本次工程实施需要带的辅材清单如下：序号名称规格单位数量1 工具螺丝刀、扳手、锤子、卸机柜PDU 工具，网钳、测线器，手电筒，电源线及插板套1 2 网线、水晶头100M左右，水晶头 1 盒（4 根 8M ）批1 3 多模光纤7 根 5M千兆光纤7 根 10M千兆光纤根14 4 万兆光纤7 根 10M千兆光纤根7 5 扎带无套3 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 18 页，共 25 页6 标签纸无套1 7 鞋套无包1 8 防静电手套无双5 8.测试报告8.1 测试目的工程名称：河南省某某集团信息化建设工程目的：测试对外接入局域网部署后，整个业务正常访问。测试主要包括以下主要内容： 硬件测试 路由测试 业务测试8.2 测试步骤根据工程的实际情况本次测试步骤如下：测试步骤第一步：硬件测试通过设备状态灯及命令对网络设备和计算机与存储进行检测。第二步：路由测试1、测试对外接入局域网到生产区设备、服务器设备的能够PING通（禁 ping 的设备以及 ACL禁止的除外）2、测试对外接入局域网设备到路由器设备是否正常。（禁ping 的设备以及 ACL禁止的除外）3、查看路由条目，保存相应配置。第三步：业务测试4、从对外接入局域网设备访问各精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 19 页，共 25 页个业务服务器是否正常。5、从其它地方访对外接入局域网业务服务是否正常。准备工作： 根据测试步骤，准备每步要测试的设备的IP、主要是防火墙、路由器、核心及生产应用服务器的IP，并在测试之前先检测一遍。 提前记录现有对外接入局域网设备的信息。 记录需要登录的业务IP，保证对外接入局域网的业务能够正常运行。9 售后服务（技术支持）方式我公司将提供如下售后服务计划。1响应服务模式针对本投标工程，我公司根据实际情况为用户提供一种充分利用现有通信手段和计算机技术的Call Center全新服务响应模式、优质的724 热线响应、利用Internet网络技术提供 Web在线响应三种服务模式。2技术咨询服务在本工程合同签订后，我们将提供给用户一份详细的技术咨询联系办法，在整个保修（质保）期内，用户可以随时通过电话、传真、书函以及邮件等各种灵活的通讯手段向我公司进行技术咨询。3不定期的回访我公司对本投标工程不定期（在设备的质保期内）回访，调查设备及系统的日常使用和维护情况，听取用户对本公司售后服务工作的意见和建议。4远程登录服务如果用户在系统使用过程中遇到一些基本的系统问题，我公司的支持工程师或专家可以通过远程拨号方式登录到用户设备上来查看问题的所在，并指导用户排除故障的方式方法。这种方式可以以更快、更及时的方式达到亲临现场解决问题的效果。5现场技术支持对于本工程在软件系统平台出现故障，用户的系统管理员、远程登录和电话技精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 20 页，共 25 页术支持不能及时解决时，我们将以用户实际利益为重，及时提供工程师到用户现场进行服务。在本工程的维护期内（产品质保期）根据用户需要，我们将安排工程师在第一时间赶到用户现场解决问题。10 培训概述技术培训是系统集成工作的重要组成部分，优质的培训可以为某某信息中心培养一批合格的技术人员，帮助他们更好地掌握设备的安装、调试、使用和管理方法，从而更好地进行信息系统的日常维护工作，控制工程的（TCO ）总体成本。河南某某信息技术有限公司（以下简称“河南某某公司”）具有多年的系统集成经验，对本工程中使用的设备、软件、技术均有深入的理解。河南某某公司将协调设备厂商技术工程师，根据本工程特点，结合以往的经验，进行有针对性地培训，精心规划、组织，使培训工作取得最佳效果。10.1 培训需求和目标人员培训作为本工程的一个重要环节，对整个工程至关重要。通过培训，一方面使得用户更好地掌握设备的安装调试方法和系统使用技能，从而减少操作失误，提高工作效率；另一方面也有助于用户建立起一支训练有素的技术队伍，从而更好地进行系统维护工作，并为今后的发展奠定基础。1培训需求根据某某信息中心的要求结合我们工程实施经验，考虑本工程实施的技术要求较高，设备配置复杂，用户不易于掌握，因此我公司在本工程中提供的培训主要是现场培训。并根据用户的实际需求，可以在我公司集中提供基本理论培训。现场培训时间为一周，人数不限，主要是现场设备调试完毕后，由现场技术人员指导用户进行实际的设备连接和调试，直到掌握为止。我方现场制作相应的电子文档，并采用屏幕录像的方式，把安装调试步骤进行实时录像，交由用户参考。并制作详细的设备连接和操作步骤和日常注意事项，并对用户进行详细的交底，并根据我方的施工经验，把用户容易碰到的操作问题总结成技术文档交付用户。如用户技术人员不在或没有完全掌握，由我公司的验收小组即工程经理进行二精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 21 页，共 25 页次培训，确保用户熟练掌握设备的连接、开关机、应用、基本故障排除的技能。2培训目标为了满足某某信息中心的培训需求，我司将安排优秀的培训教师，组织精良的培训教材，制定科学的培训计划，精心组织培训。此次培训将达到以下目标：(1) 保证工程的顺利进行本工程的顺利实施需要我司与各方尤其是某某信息中心的密切合作与配合，某某信息中心技术人员对相关技术和方案的熟悉程度是工程能否顺利进行的重要影响因素。通过培训，我们将与某某信息中心的技术人员交流技术问题，提高他们的技术水平和对方案的熟悉程度，使他们能够顺利地承担起工程实施过程中的配合工作，保证工程的顺利进行。(2) 建立专业化的信息管理队伍，保障信息系统的正常运行为了保证系统正常地运行，需要一支有经验、专业化的维护队伍。系统的日常维护任务要求管理员必须具有较高的技术水平，因此有必要对某某信息中心技术人员进行专业化的培训。通过对某某中心技术人员的培训，使他们熟悉相关管理与备份技术，掌握设备、软件的配置与维护方法。(3) 充分发挥系统软、硬件性能在保障本工程网络正常运行的基础上，某某信息中心关注的要点是整个网络的运行效率，所以有必要结合实际工程经验对某某信息中心技术人员进行培训，使其掌握软件、硬件设备及系统整体的性能优化与调整方法，以便在系统运行过程中，针对业务特点，及时对系统进行优化工作，从而使系统及其服务发挥最大的效能。(4) 为某某信息中心信息系统建设的发展奠定技术和人员基础。一支高水平的技术人员队伍是某某信息中心进行信息系统建设的重要资源和有力保障。通过这次培训，我们将帮助某某信息中心建立起一支高水平、专业化的技术人员队伍，为其今后信息系统建设的发展奠定良好的技术和人员基础。10.2 现场培训1. 培训目的精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 22 页，共 25 页在现场培训中，工程师将为某某信息中心技术人员实地讲解软硬件的安装、调试、配置和日常管理等内容，使得某某信息中心技术人员对系统中使用的软硬件产品有直观的了解，并通过实际操作增强实践能力，掌握日常维护的具体方法。2. 培训组织方式现场培训采取实地讲解和动手操作相结合的方式进行。具体方法为设备厂商工程师和河我司实施人员实际进行一次硬件、软件的安装与配置，并对每一步操作进行讲解。同时，我司的实施人员将邀请某某信息中心的技术人员参与现场实施，在实施过程中交流技术知识和经验，强化现场培训效果。3. 培训时间及地点现场培训将在各地的实施现场随着实施工作同步进行。在现场实施之前，司的实施人员将首先对某某信息中心技术人员进行现场培训工作，随后开展实施工作。4. 培训内容现场培训具体内容如下：路由器、交换机的连接与配置、安全设备日常维护操作和注意事项在设备到货前，我们将根据上述内容编制相应的配置手册和维护手册作为培训教材，在现场培训时交付某某信息中心技术人员。10.3 厂家培训厂家培训是工程建设中极为重要的一环，我司对此给予高度重视，安排了科学、合理的培训计划。如果用户有相关需求，我方将安排时间集中或单独对用户进行基础理论培训。培训地点设在我公司培训教室或根据用户需求安排地点。1. 培训目的培训的目的首先是保证本工程的顺利实施，同时也要为某某信息中心建立一支能够独立维护网络信息系统的技术人员队伍，确保今后系统日常维护和管理工作正常进行。在培训工作完成之后，学员将可以：对本工程整体结构、设计思路具有全面的了解；充分掌握系统建设中使用的各项技术，掌握系统的日常维护方法及步骤，具备一定的发现问题和解决问题能力；精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 23 页，共 25 页了解获得技术支持与售后服务的途径、流程与方法2. 培训组织方式培训采用集中脱产培训的组织形式。在培训工作中使用中文教案，采用投影仪、教案软件等培训设备，以电子黑板的形式进行培训教案。工程实施完成后，我们将提供对某某信息中心信通网络管理维护人员进行原厂培训, 内容包括：路由器，交换机安装配置、性能优化培训。综合网络管理系统使用管理培训。深信服、绿盟安全设备培训培训师资现场培训的讲师将由设备厂商工程师和我司现场实施人员担任，培训时间地点由我司和某某信息中心共同确认时间地点。3. 培训课程及内容为了保证培训的质量，达到培训的目的，我们精心设计了培训课程，并为培训人员规划了详细的课程大纲，培训课程内容详细说明如下：华为培训技术培训由相关人员提供场地、培训教师进行实地培训；根据客户需求实时响应，主要包括如下培训，但不限于如下培训，可以根据客户的实际应用需要增加相应的课程。序号课程名称1 网络基础培训2 以太网技术原理3 VLAN 原理培训4 TCPIP简介5 防火墙原理及配置方法6 IDS原理及配置方法7 无线原理及配置方法8 负载均衡原理及配置方法9 上网行为管理配置方法精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 24 页，共 25 页10 VPN 原理及配置方法11 网络维护实用培训根据客户需要增加附件：精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 25 页，共 25 页