技术部分项目实施方案.docx

目 录1工程进度与各阶段任务11.1工程进度表11.2工程阶段任务划分与输出文档41.2.1项目准备、启动阶段41.2.2用户需求调研阶段41.2.3项目实行方案准备阶段41.2.4设备上线部署、系统联调阶段51.2.5初验51.2.6系统试运营阶段61.2.7终验62项目实行与售后人员分布63设备安装与调试73.1责任及工程分工界面73.1.1系统集成商73.1.2思杰（Citrix）系统信息技术（北京）有限公司93.1.3中国石油天然气集团公司工程项目管理部门93.2工程实行质量保障103.2.1工程实行流程图103.2.2工程实行遵循原则113.2.3项目组织结构124机房及场地准备134.1设备装架示意图134.2设备物理规格和环境参数154.3数据、电力线缆走线方式204.4设备的电力规定224.5机房环境温湿度规定234.6机房环境规定234.7设备抗震加固244.8节能环保245设备验收和测试255.1设备到货验收255.2设备验收测试255.2.1功能测试（样例）265.2.2稳定性测试275.2.3性能测试275.2.4容错测试285.2.5安全性测试285.2.6互通性测试291 工程进度与各阶段任务1.1 工程进度表正常情况，设备到货周期是投标方收到招标人发货告知单后30天内将设备运送到客户指定地点，并且在设备到货30天内完毕系统实行，含设备安装调试与初步验收。如碰到紧急或特殊情况将采用应急供货方案，缩短供货周期。前期准备设备部署系统联调到货验收试运营终验5天10天5天3天3天3天3天3天按协议规定按协议规定项目准备阶段协议小签、开始订货、发货组建工程项目组编制项目实行计划书项目启动阶段第一次工程协调会议（联合项目组）讨论项目实行计划用户需求调研阶段第二次工程协调会议（需求调研协调）了解局方应用系统架构确认局方机房场地环境准备情况编制设备上架安装、走线图项目实行方案准备阶段工程文档准备（设备安装配置手册、验收测试文档）第三次工程协调会议（安装配置手册确认）系统整体IP地址规划确认设备安装环境准备设备按照模板统一配置运送设备到指定地点设备开箱验收、加电测试设备上线部署阶段第四次工程协调会议（设备上线准备工作确认）设备上架网络连通性确认（互换、路由配合）系统功能配置与应用系统离线联调系统调试阶段应用系统流量部分迁移（通过SLB设备访问应用系统）应用系统流量所有迁移（通过SLB设备访问应用系统）初验制定具体初验报告组织相关部门进行初验初验会议，输出初验报告技术培训设备试运营终验制定具体终验报告组织相关部门进行终验出终验报告注：实际工程进度与上表有出入的地方，双方和谐协商解决。1.2 工程阶段任务划分与输出文档本次广域网改善项目/广域网边界防护扩展项目工程进度重要分为3个大阶段，分别是：项目前期准备阶段、设备部署/系统联调阶段以及验收测试阶段。在每个阶段内又分解成多个子阶段及工作任务，重要工作内容如下所述：1.2.1 项目准备、启动阶段本阶段的重要工作涉及：l 组建项目组；l 编制项目工程计划书；l 召开双方第一次工程协调会议，进行调研准备；本阶段提交文档：工程项目计划书质量保证计划书1.2.2 用户需求调研阶段本阶段重要工作涉及：l 用户需求访谈、了解用户应用系统l 确认用户机房场地环境准备情况l 用户需求调研文档整理本阶段提交文档：工程现场勘查报告设备上架安装及走线图1.2.3 项目实行方案准备阶段本阶段重要工作涉及：l 系统设计方案拟定l 工程文档准备l 设备运送l 设备现场验收本阶段文档提交设备验货报告设备操作管理手册（英文全套）设备安装配置手册系统验收测试文档1.2.4 设备上线部署、系统联调阶段本阶段重要工作涉及：l 设备上架l 网络连通l 与应用系统联调l 生产系统迁移l 软硬件系统优化、故障排除本阶段提交文档：技术实行手册应用系统功能测试报告技术实行手册应用系统性能测试报告生产系统迁移方案技术实行手册系统性能优化记录1.2.5 初验本阶段重要工作涉及：l 按照双方确认的验收测试文档对系统组织验收l 组织召开系统初验会议l 完毕技术相关培训本阶段提交文档：系统初验报告设备安装配置手册设备软件功能许可备份文献设备运营管理维护手册设备平常操作指导手册设备技术培训文档1.2.6 系统试运营阶段进入试运营阶段，时间根据项目组协商后拟定本阶段重要工作涉及：l 系统运营状态跟踪l 故障排查1.2.7 终验本阶段重要工作涉及：l 解决初验遗留问题l 组织召开系统终验会议本阶段提交文档：系统终验报告2 项目实行与售后人员分布省自治区直辖市市名称地址电话传真售后技术工程师人数备注北京北京思杰系统信息技术（北京）有限公司北京市东城区东长安街1号东方广场中1办公楼8层808-809室010 6521 6500010 6521 650118上海上海思杰上海分公司上海市浦东新区世纪大道8号国金中心2期2501-2509, 2514-2516室021 6193 0500021 6193 050115广州广州思杰广州分公司广州市天河区林和西路161号中泰国际广场A座23层020 2885 8201020 2885 836910广东深圳思杰深圳办事处深圳市福田区深南中路6031号杭钢富春商务大厦12楼1211-12150755 883542092陕西西安思杰西安办事处1山东济南思杰济南办事处1吉林长春思杰长春办事处1四川成都思杰成都办事处028 862035111湖北武汉思杰武汉办事处1江苏南京思杰南京办事处1福建厦门思杰厦门办事处1合计售后服务地点总数：11售后技术工程师总人数：523 设备安装与调试设备安装与调试作为项目实行中重要的环节，在用户指定地点进行，思杰公司将全力支持设备的安装与调试等工作，并协助用户进行场地环境准备。3.1 责任及工程分工界面为保证中国石油广域网改善项目、广域网边界防护扩展项目的顺利进行并圆满完毕，中国石油天然气集团公司项目组、系统集成商、设备厂商之间将按照以下工程分工界面和谐地进行工程配合、沟通，共同完毕工程实行。3.1.1 系统集成商1责任界定：系统集成商对本次工程项目实行整体负责。2集成商工程责任重要内容：A. 负责整个项目组织管理 按照协议规定供货、验货 协助中石油天然气集团公司项目组完毕设备验货 工程项目总体进度的制定 牵头负责需求调研、设备上线、全网调测、业务开通 定期组织工程协调会 工程正式实行前的环境验收（涉及电源供应、机架、布线、设备等准备情况）B. 负责组织整体技术方案制定与实行 设备网络部署规划与设计 系统IP地址规划与设计 提供电源线缆及接头 负责安装至DDF/ODF内侧的光跳线或射频电缆及接头。 负责设备电源模块的电力线引接 负载均衡设备验货 负载均衡设备上电 负载均衡设备安装测试 路由器、互换机等网络设备调测 应用系统与负载均衡设备联调 系统正式启动 对所供设备的维护、服务和技术支持、技术征询 对用户的现场直接培训 提供项目技术文档、使用管理手册等 提供系统的初验和终验测试报告 组织系统的初验和终验C负责与中国石油天然气集团公司的工程接口 编写相关方案，直接向中国石油天然气集团公司项目组报告、交流 负责直接向中国石油天然气集团公司项目组进行工程安排、工程进度报告 根据中国石油天然气集团公司项目组规定进行相应工作调整 按中国石油天然气集团公司项目组规定完毕工程实行 直接对中国石油天然气集团公司项目组的需求负责 负责协助中国石油天然气集团公司项目组完毕相关业务的开展D负责与设备厂商（Citrix）的接口 负责协调与设备厂商的工程接口 对厂商工程进度进行安排、协调 向厂商提供相应的设备安装、配置参数规定 厂商测试文档的拟定，进行测试拟定3.1.2 思杰（Citrix）系统信息技术（北京）有限公司1责任界定：思杰（Citrix）系统信息技术（北京）有限公司为本次工程项目实行提供设备技术支持服务，责任界定为设备供应厂商。2设备供应厂商工程责任重要内容： 保证到货设备自身的完好性、完整性 设备调试安装支持 设备故障排除、设备返修 提供相应的技术支持 协助完毕系统初验、终验 向中国石油天然气集团公司项目组提供完整的设备手册 按照工程进度安排完毕相应工作3.1.3 中国石油天然气集团公司工程项目管理部门1责任界定：中国石油天然气集团公司为本次工程项目最终用户。2最终用户工程责任重要内容： 保证机房环境的实行、测试 提供设备连接图，简明设备机架图 机房所需空调设备安装、调试 配套设备安装 机架安装 电源系统提供 负载均衡设备进入机房、上架等配合 负载均衡设备电源线缆布放 负载均衡设备数据线缆的布放 应用系统信息整理 IP地址资源划分 协调应用系统供应商的联系3.2 工程实行质量保障 为了保证中国石油天然气集团公司负载均衡项目实行的质量和进度，本项目将参考并遵守PMI项目管理方法学，并遵循可控性、完整性、最小影响、保密的原则，保障中石油广域网改善项目，广域网边界防护扩展项目的顺利实行。3.2.1 工程实行流程图3.2.2 工程实行遵循原则可控性原则：人员可控性 最终项目实行组人员的资历将在项目实行前告知中石油公司项目管理部，并通过认可，以保证项目组成员工作的连续性。重要派遣有丰富经验的工程师参与本项目的工作，同时还会安排有经验的项目管理人员、质量保证人员和审核人员等支持项目的管理控制工作。项目过程可控性 本项目的管理将依据PMI项目管理方法学，针对9大管理模块制定相应管理措施。为了保证可以按照工程进度实行，双方项目组应一方面确认项目范围，可以通过项目会议，予以讨论，并正式以书面形式拟定双方项目组的职责、义务和分共界面等。然后启动项目实行，与此同时通过项目进度报告及时了解项目进展情况。完整性原则：负载均衡设备将涉及网络和应用的各个层次，因此必须满足项目完整性原则，全面综合的考虑各方面技术细节，积极配合各个方面的资源，以达成最终所要的效果。最小影响原则：本次项目实行会从管理层面和技术层面，无缝的与现有网络集成，将对中石油公司集团业务系统的影响减少到最低限度，并保障不会对现网业务正常运营产生任何影响。3.2.3 项目组织结构为了保证高质量的实现本项目，便于把握项目的实行进度，控制项目成本，Citrix公司结合合作伙伴筹建结构严谨，层次清楚的项目组织体系，其中涉及： 项目管理组（项目经理和项目助理）； 项目顾问组（解决方案设计顾问）； 项目实行组（实行工程师）； 商务管理组（物流保障）。根据项目的组织结构，思杰Citrix系统信息技术（北京）有限公司将联合合作伙伴组织具有丰富项目实行经验管理和实行团队，统一管理，分工协作，共同努力成功实现本项目的目的。项目经理Citrix公司协同合作伙伴将委派具有丰富项目管理经验以及相关行业从业资历的专职项目经理，制定项目进度计划、资源计划和质量计划，对计划执行情况进行总体管理和控制；协调解决项目实行过程中出现的各种情况；并及时与中石油公司项目相关的机构和项目接口人进行沟通，及时通报项目的进展。项目经理承担的责任，重要有： 保证项目的成功，保证项目准时完毕，在预期日期内达成预期的效果 对各种项目资源进行适当的管理和充足有效的使用 进行及时有效的沟通，及时商讨项目进展状况，以及对也许发生的问题进行预测 保证项目的整体性，协调项目中的各个角色和各种关系，为成员发明良好的工作环境项目助理除项目经理之外，项目助理将协助项目经理进行项目协调和管理，负责项目的平常事务，在必要的时候，代替项目经理执行管理职能，保证项目管理的连续性。质量控制项目经理和助理兼职质量监控管理角色，全程对项目质量进行管理，制定具体的项目质量控制计划，对项目全过程实行严格的质量控制，项目中出现质量问题时，将出现问题的因素、对项目的影响、解决问题地办法和解决时间等，以书面形式向项目管理层报告，对质量改善措施进行连续不断的跟踪，直至改善措施被对的执行，项目质量满足协议规定为止。项目实行和顾问Citrix公司协同合作伙伴将委派具有丰富项目实行经验以及相关技术资历的工程师完毕项目具体实行工作，同时Citrix公司将安排资深的技术顾问参与整体方案设计和评审阶段工作，并对具体实行工作提出指导。商务管理为了保证本次项目实行顺利进行，商务人员负责设备采购，清关、运送、交货，License申请等相关工作，配合项目实行进度和工程实行规定进行商务管理和设备采购管理。4 机房及场地准备本项目中，负载均衡设备安装在中石油各地区公司中心设备机房。以下内容描述Citrix NetScaler负载均衡设备对机房环境及场地环境准备的规定。4.1 设备装架示意图Citrix NetScaler设备均采用活动滑轨的方式安装在机架上，如下图：4.2 设备物理规格和环境参数Citrix提供一系列硬件平台的NetScaler负载均衡产品，能满足各种部署需求，本次投标型号为MPX 20500。 4.3 数据、电力线缆走线方式Citrix NetScaler设备数据通信线缆接口位于设备前面板，电力线缆接口位于设备背部（详见下图），数据线缆和电力线缆需通过各自的走线槽分别敷设。设备前部正视图：设备后部正视图：与互换设备相连的网络线缆从设备前面板网络端口连接； 与电源相连的电源线从设备后部电源端口连接；4.4 设备的电力规定规定使用不间断稳压电源供电；（1）地线： 一个机柜将从逻辑参考地面连接到安全地面。好的系统整合最基本的就是一个无噪音的地面，地阻应4欧姆。 绝缘的地线是电源线的一部分。 机柜地线必须连接到建筑的服务地面。（2）电源： 所有电源为单相220伏，由最短可提供30分钟后备电池UPS保护； UPS的输入应为主供电系统，发电机电源做为备用电源可切换； 照明、办公设备不得与设备电源相联.NetScaler MPX设备电力相关参数表如下：项目NS MPX 20500电源种类AC数量2电源线数量2耗电量650w电压变化范围、电流100-240V50-60Hz6.5-3.5A4.5 机房环境温湿度规定（1）温度： 0 40 （2）相对湿度：5%95%（3）温度变化率：10/h，不结露（4）海拔高度：-500米5000米（4）防尘：静态条件下测试，主机房空气中0.5m的尘粒数，少于18000粒/升4.6 机房环境规定（1）机房附近不应有污染气体、强电磁场、强震动源、强噪声源及所有危害系统正常操作或运营的因素。（2）门窗，机房所有门窗应密封，以减少尘埃及噪音等外来干扰，门户及走道之大小应足够让系统在安装时运送之用。（3）照明，参考电子计算机机房设计规范（GB50174-93）规定，主机房照度应300 Lx，控制室照度应300 Lx；同时设机房疏散照明、安全出口标志灯,其照度应0.5Lx。（4）安全消防 采用气体消防措施； 机房内材料、设施使用防火耐用材料； 机房内吊顶上下及活动地板下均应设立探测器和喷嘴； 机房内配备手动或自动灭火设备； 机房安全出口不少于两个，且要保持畅通，不可放置杂物； 机房应有紧急照明设备； 符合建筑物消防设备规定，如建筑设计防火规范等；（5）天花板，如机房内用吊顶，应注意： 不能用易燃及易脱落尘埃或脱落微粒的物质做吊顶 吊顶宜选用不起尘的吸声材料（6）墙壁，机房墙壁采用防尘材料，隔墙可采用玻璃隔断。（7）场地监控，建议机房内设立场地监控系统，对设备提供24小时全天候监控。（8）门禁，建议机房设立门禁系统，对设备提供24小时全天候监控。4.7 设备抗震加固本工程设备所在的机柜（架）均按本地的抗震烈度进行加固即可，机柜（架）下方的固定点对加固底座加固，加固底座对水泥地面固定。设备固定方式参见设备装架示意图章节。4.8 节能环保 Citrix Netscaler设备完全按照绿色环保思想设计，在电源功耗、环境温度、物理规格、设备包装等方面都能体现出节能环保的考量。节能环保意义： 每节约1千瓦功耗的年经济效益124（小时）365（天）0.8（人民币）7008（人民币） 设备散热节省空调系统电力消耗 节约1000BTU的年经济效益0.293 24（小时）365（天）0.8（人民币）2053（人民币） 节电带来二氧化碳排放量的经济利益 节约1千瓦功耗的年二氧化碳排放经济效益 124（小时）365（天）0.00118（美元）7.11120 （人民币） 节约1000BTU的年二氧化碳排放经济效益 0.29324（小时）365（天）0.00118（美元）7.1328（人民币） Citrix Netscaler设备在产品设计阶段，设备的重要部分（如电路板、机箱、电缆等）严格按ROHS规范进行，并取得ROHS认证，有效控制了铅、镉、汞、六价铬、溴化耐燃剂等有害物质。 Citrix Netscaler设备在耗电、温控及设备包装等方面，也非常环保。在同等类型设备中，Netscaler设备功耗和对环境的规定都较低，有效的减少电力消耗和空调功耗，Netscaler各款设备的电力和温控规定参见本章1.2章节。设备外包装采用可反复运用（Reuse）或易于回收再生（Recycle）的材料，对人体和生物基本无毒无害。5 设备验收和测试5.1 设备到货验收设备运抵安装现场后，Citrix公司人员将与客户共同开箱验收，验收时如发现短缺、破损，或不满足验收标准的情况，Citrix公司将立即补发和负责更换。设备到货验收重要是完毕所有硬件设备的清点、自检和联机测试。保证货品数量和类型与协议相符，在运送过程中无损坏，资料齐全。在完毕所有设备的自检之后，我公司的工程师须对所有设备进行系统安装测试和联调，使其按技术规定正常工作，符合协议规定的规定。设备到货验收检查内容如下表所示：验收内容预期结果备注设备外观验收正常涉及:设备包装是否完好,设备有无破损或划伤设备配件验收齐全涉及:相关文档、说明书、架装工具、控制口电缆、电源线加电测试连接电源电源模块指示灯亮电源需符合设备用电规定启动设备LCD显示设备正常启动风扇检查风扇转动正常接口检查接口指示灯显示正常连接测试机器到每个接口配置检查正常通过Console口对设备进行简朴配置设备IP网络访问测试可以正常访问配置界面分别通过Web、SSH访问系统软件许可检查软件版本和功能许可符合协议规定硬件型号检查硬件符合协议规定5.2 设备验收测试设备安装、调试达成技术规范书规定的指标后，可进行验收测试（初验）。同时进行单点验收和全网验收。验收测试内容涉及如下模块： 功能测试 性能测试 稳定性测试 压力测试 容错测试 故障测试 安全性测试 互通测试5.2.1 功能测试（样例）5.2.1.1 应用系统功能性测试依据实际应用系统功能测试方法。5.2.1.2 TCP连接优化功能测试通过NetScaler监控工具查看TCP连接复用情况，例如图中棕色为客户端的连接数，蓝色为服务器端的连接数。Citrix NetScaler的TCP连接复用率显示达成7:1，通过减少服务器端的连接数，减轻服务器的压力，提高服务器的效率。5.2.1.3 HTTP数据压缩测试启动Citrix NetScaler压缩功能，由NetScaler对HTTP流量进行压缩，所有浏览器均支持deflate和gzip压缩算法，因此，浏览器会对HTTP流量解压缩。压缩功能启动后，清空本地缓存，对用户页面重新访问，比较压缩前后同一个对象传输字节数量的多少。 压缩启动后和基准HTTP数据比较图如下：5.2.2 稳定性测试 通过模拟压力工具，让设备在有效负载下长时间运营，记录设备资源变化情况（CPU、Mem）。5.2.3 性能测试 在多台测试机器中，运营LoadRunner或WebStressTool测试工具，模拟HTTP流量，查看设备运营状态和应用访问性能情况。目的测试NetScaler在压力环境下的运营情况描述通过压力模拟测试工具模拟大压力HTTP流量，分别在局域网和广域网环境下，查看NetScaler设备资源使用情况以及检查设备运营状态。序号测试子项执行环节预期结果实际结果备注1启动服务器资源监控在服务器上监控CPU/Mem运用率，以及Connect情况2压力工具直接加载，访问NetScaler VIP（后台同为单台服务器支撑）准备好压力工具，并启动压力加载，访问目的为NetScaler VIP查看压力工具产生的结果报告5.2.4 容错测试NetScaler设备自身提供HA高可靠保障功能，我们可以运用人为破坏的手段，强制设备进行故障切换，以检查NetScaler设备的HA功能。具体测试方法和操作环节如下：目的测试NetScaler的failover功能描述在HA模式下，强制主设备失效，查看相应用系统的影响序号测试子项执行环节预期结果实际结果备注1查看网络连接在客户端ping VIP网络连接正常2HTTP应用请求运用客户端访问系统访问正常3终止NetScaler主设备例如断开主设备的网络连接（拔网线）4查看网络连接在客户端连续ping VIP网络连接正常5查看NetScaler设备状态通过NetScaler管理界面查看设备状态show ha node本来Standy的设备master status成为Primary6连续发起HTTP请求运用客户端访问系统访问正常5.2.5 安全性测试使用Synflood 袭击工具对NetScaler设备或应用进行袭击测试，查看NetScaler设备防护日记和TCP Session记录情况。应用安全测试是在生产网络直接进行，从日记中观测，非正常的访问被Citrix NetScaler Application Firewall阻挡；Oct 20 22:45:15 192.168.100.245 10/20/2023:14:45:15 GMT lab01 417 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:45:26 192.168.100.245 10/20/2023:14:45:26 GMT lab01 418 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:46:47 192.168.100.245 10/20/2023:14:46:47 GMT lab01 442 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:47:41 192.168.100.245 10/20/2023:14:47:41 GMT lab01 448 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:47:52 192.168.100.245 10/20/2023:14:47:52 GMT lab01 449 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:47:59 192.168.100.245 10/20/2023:14:47:59 GMT lab01 450 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ 由此可见，对于针相应用进行袭击的跨站脚本袭击，SQL袭击，缓冲区溢出及构造的针对操作系统的袭击等都可以进行防护。5.2.6 互通性测试测试与网络设备之间的互通，重要测试内容涉及接口速率匹配、链路聚合和Trunk（802.1q）等。