网络精英工程师培训方案(三个月 66工作日).doc

Hwadee

NO: HDNW20121211

四川华迪信息技术有限公司
2012年12月

一、 培训客户需求

一、培训目标
在网络工程流程体验的基础上，针对IT企业内网络工程师岗位（售前、售中、售后）和网络管理员（网络故障诊断与维护工程师、系统工程师、网络安全工程师）的具体要求，依照用人单位的要求，进行岗位专项技能强化训练，使受训人员的专业技能水平达到职业能力要求。
具体目标如下：
1. 充分了解网络工程项目流程和各施工环节；
2. 根据系统的设计文档完成网络系统的相关调试，组织实施单元测试和集成测试，按要求交付系统和调试文档，能够熟练运用专业技能和特殊技能完成复杂的、非常规的网络施工保障工作，能够独立处理和解决网络工程施工中的技术难题；
3. 能够独立处理和维护网络工程系统保障工作中出现的常见问题，及时处理网络系统运行中所出现的各类故障；
4. 根据用户需求完成系统的规划设计和预算，具有提出网络工程解决方案的能力和一定的技术管理能力；
5. 维护网络机房的运行环境
6. 能够对通信线路、网络设备、主机系统等运行平台进行日常监控
7. 能够对通信线路、网络设备、主机系统等运行平台进行故障诊断与维护
8. 具有网络系统优化升级的能力
9. 具有网络安全的部署能力
10. 能力对网络系统漏洞进行及时诊断和处理
11. 养成良好的表达、沟通和团队协作能力，掌握快速学习方法，培养良好的分析问题和解决问题的能力；

二、 培训效果
n 理解网络工程项目的实施流程，熟悉项目实施工程中各类文档的编写规范；
n 掌握综合布线技术，了解综合布线施工流程和相关施工规范；
n 掌握园区网交换技术，体验各常用局域网交换技术的实际应用过程，以及主流厂商产品的安装配置过程；
n 掌握广域网技术，体验路由技术、主流厂商设备的相关配置过程；
n 掌握主机服务器技术，体验服务器的安装配置、各种网络服务的部署过程；
n 掌握网络故障诊断与维护技术，体验网络管理与分析的工作流程与技术细节；
n 掌握数据中心机房环境的维护方法和常见问题的处理细节；
n 掌握网络通信线路的管理/维护方法以及常见问题的处理细节；
n 熟练掌握服务器的管理/维护方法以及常见问题的处理细节；
n 熟练掌握园区网络的管理/维护方法以及常见问题的处理细节；
n 熟练掌握广域网络的管理/维护方法以及常见问题的处理细节；
n 熟练掌握数据中心的数据存储/备份管理方法以及常见问题的处理细节；
n 熟练掌握网络系统的安全部署和漏洞处理能力
n 具有一定的网络设计能力。
n 通过工程实施过程，了解工程施工过程中团队合作的重要性；

三、 培训角色
角色
职责

主要工作
售前工程师
配合项目经理完成新系统销售的前期技术支持
1、 客户需求调研
2、 系统方案规划
3、 系统的整体预算
4、 参与工程招标和投标
售中工程师
按照系统的设计要求保质、保量地完成工程，保障新系统进入正常运行阶段
1、 完成系统硬件设备的安装与调试（企业综合布线、园区网交换机、广域网路由器、外联网防火墙、数据中心服务器、网管中心工作站）
2、 完成系统软件的安装与调试（服务器及客户端操作系统、网络服务系统、网络管理系统）
网络故障诊断与维护工程师
保障网络系统的正常运行
1、 对网络系统的日常巡检
2、 网络设备的日常保养
3、 及时处理网络系统运行中所出现的所有故障
系统工程师
保障系统的正常运行
1、 对主机系统的日常巡检
2、 主机设备的日常保养
3、 及时处理主机系统运行中所出现的所有软、硬件故障
网络安全工程师
保障网络系统的信息安全
1、 对网络系统进行安全需求分析
2、 对网络系统进行安全部署
3、 当网络出现安全漏洞时及时处理。

四、 培训内容
5.1. 过程体验清单
5.1.1网络工程实施过程清单
1. 网络工程实施流程；
2. 需求分析与方案设计流程；
3. 网络相关设备的安装、配置流程；
4. 管理维护的实施流程（网络故障诊断与维护、系统平台维护、数据库管理与维护）
5. 网络安全的分析、布署与实施流程；

5.1.2专项技术运用过程清单
序号
项目流程
专项技术
1、
需求调研

2、
网络分析
Sniffer，专项测试
3、
工程施工
综合布线技术
园区网交换技术
广域网路由技术
外联网防火墙技术
数据中心服务器技术
4、
管理与维护
网络故障诊断与维护
主机系统维护
数据库系统维护
5、
网络安全布署
主机安全技术For Windows
主机安全技术For Linux
园区网安全技术
广域网安全技术
防火墙安全技术
IPSEC/SSL VPN组网技术
入侵检测与漏洞扫描技术
CA认证技术
数据库安全技术
防病毒技术
网络攻防
数据加密与解密

5.2. 案例分析/项目过程体验
本阶段通过网络工程项目案例的讲解及操作演示，让培训学员体验网络工程实施过程，包括采用技术、施工准备、具体安装配置过程后期、系统维护管理和安全优化。培训学员通过过程体验，能够达到以下目的：
n 掌握网络工程的施工流程；
n 掌握网络工程各个技术环节的施工细节；
n 掌握各项网络技术、相关设备的配置过程；
n 网络维护与管理的工作流程，故障检测与排除流程；
n 系统安全部署与安全维护工作流程；

序号
关注点
内容及要求
1
企业综合布线技术
案例名称：XXXX智能大厦综合布线系统
要求：通过观摩综合布线技术在XXXX智能大厦综合布线系统中的应用，掌握综合布线各子系统的构成和具体项目中的设计、安装规范，掌握综合布线的相关行业标准，掌握主流品牌厂商布线产品的特点，学会布线器材的材料选择和设备安装工艺要求。
2
园区网交换技术
案例名称：XXXX园区网络搭建
要求：通过观摩局域网交换技术在XXXX园区网络搭建中的应用，掌握生成树协议STP、链路聚合TRUNK、虚拟网VLAN、三层交换、端口认证、访问控制策略、虚拟路由路由协议的工作原理以及相关配置方法。
3
广域网路由技术
案例名称：XXXX集团全国主干网络系统
要求：通过观摩路由技术在XXXX集团全国主干网络系统中的应用，掌握静态路由、动态路由（RIP/OSPF）技术的工作原理和使用范围，掌握广域网络的线路连接，路由器的配置方法，掌握基本的组网配置技术，和广域网络链路安全配置，线路和设备的冗余配置。
4
网络应用技术
案例名称: XXXX企业数据中心系统构建
通过该案例进行系统讲解网络应用的相关技术，要求受训人员理解企业网络中各项网络服务应用系统的部署，掌握企业数据中心各项网络服务的安装、配置。
5
企业网络设计
1、 案例名称：XXXX集团行政办公楼综合布线
要求：通过观摩综合布线技术在XXXX集团行政办公楼设计过程的应用，掌握该项技术在企业信息系统基础设施建筑中的实际应用、设计方法和设计过程。
2、案例名称：XXXX化工厂网络工程设计
要求：通过观摩交换、路由、防火墙技术在XXXX化工厂网络工程设计过程的应用，掌握该项技术在企业信息系统基础网络平台建设中的实际应用、设计方法和设计过程，掌握企业内部交换网络的规划部署方法，掌握企业各分支机构的远程网络应用设计，掌握企业网络安全架构和安全设备的部署。
3、案例名称：XXXX化工厂网络工程设计
要求：通过观摩交换、路由、防火墙等产品在XXXX化工厂网络工程设计过程的应用，掌握该项技术在企业信息系统基础网络平台建设中的具体各类网络设备的选型方法，和考虑因素，掌握当前业界主流品牌厂商的网络设备体系和各系列设备的主要应用范围，学会模块化设备的配件选购。
6
网络故障诊断与维护
案例名称：XXXX集团网络管理、流量监测与报警系统
要求：通过观摩网管技术在XXXX集团信息系统中的应用，掌握基本的网络管理技术，和网管软件的工作原理和使用范围，掌握常用网管软件的安装、配置方法，掌握常用网络分析软件的使用，掌握流量分析和服务监测软件系统的使用，学会自行构建一个监控平台，实现网络中各项服务的实时监测和故障自动报警。
7
主机系统维护
案例名称: XXXX企业数据中心系统构建
要求：通过系统讲解主机系统的硬件知识和网络应用软件的工作原理，要求受训人员理解主机系统管理与维护的主要工作内容，以及作为系统工程师的相关职责，掌握主流设备软、硬件的相关配置。
8
信息安全综述
系统介绍信息安全相关知识及其应用，通过案例分析的模式讲解企业信息系统中安全子系统的设计，要求受训人员理解信息系统中各子系统的安全设计规范，学会安全设备选型和组件配置。
9
园区网安全技术
案例名称：XXXX园区网络安全建设
要求：通过企业局域网网络组建中涉及网络安全的各项技术和工程规范，要求受训人员理解相关安全标准的相关技术标准，掌握局域网交换技术安全配置和应用模式，掌握VLAN划分、访问控制、端口保护、AAA认证、线路冗余、设备冗余等技术的应用。
10
广域网安全技术
案例名称：XXX广域网络安全建设
要求：通过系统讲解企业广域网路由技术，以及涉及广域网网络安全的相关知识，要求受训人员理解如何在企业远程网络设计过程中充分考虑信息安全，掌握路由器基本安全策略配置、线路与设备冗余等技术应用。
11
网络安全 之
防火墙与入侵检测技术
案例名称：XXX企业安全布署
通过系统讲解介绍防火墙高级配置功能、IDS入侵监测的工作原理，要求受训人员理解IDS的功能和工作模式，掌握IDS在企业网络中的部署，以及相关组合策略的配置，掌握如何进行IDS监测信息的分析，掌握IDS与防火墙设备的联动配置。
12
WINDOWS系统安全
案例名称：XXX企业数据中心安全布署
要求：通过系统讲解WINDOWS系统安全的相关技术，要求受训人员理解WINDOWS系统的安全管理模式，掌握WINDOWS系统高级网络服务配置，以及活动目录的部署及策略管理，掌握WINDOWS系统安全补丁管理、ISA服务器的安装及安全配置。
13
LINUX系统安全
案例名称：XXX企业LINUX服务器安全管理
要求：通过系统讲解LINUX基础知识和系统安全的相关技术，要求受训人员理解LINUX系统的安全管理模式，掌握LIUX系统基本网络服务配置，以及LIUNX的安全配置，掌握LINUX做NAT、防火墙、路由器的相关配置。
14
病毒防护技术
案例名称：XXX企业病毒防范管理
要求：通过系统讲解病毒工作原理，和病毒发展趋势，要求受训人员理解病毒防护的重要性和防病毒系统的架构思想，掌握网络版防病毒系统的部署和相关配置。
15
数据安全与加密
案例名称：XXX企业数据安全管理
要求：通过系统讲解数据备份、数据加密、解密技术工作原理，要求受训人员全方位理解数据安全涉及的诸多因素，掌握文件加解密、数据恢复、证书及密钥管理技术。
16
网络攻防
案例名称：XXX企业网络攻击防护
要求：通过系统网络攻击的工作原理，黑客软件的工作机制，要求受训人员理解作为网络防护需要考虑的因素，掌握安全防护相关技能。

5.3. 专项技能训练
序号
训练科目
训练内容安排及要求完成的任务量
1
综合布线工程实践
1、 训练内容概述：
水平跳线水晶头的制作（平行线、交叉线）；
布线模块、面板的安装；
超五类配线架和理线器的安装和线缆连接；
光纤配线架的安装和光纤线路连接；
网线测试仪器的使用；
综合布线结构图制作。
2、 要求完成的任务及数量
考核检查：
平行和对绞线的制作通断情况；
模块和配线架的打线是否正确，是否规范和是否通常；
光纤配线架的连线是否正确；
网络测试仪器的使用是否熟练
综合布线结构图的制作是否正确与规范；
完成的工作量：
完成多次的双绞线线序排列，5次以上，至少完成一根平行线和一根交叉线的制作；
完成模块的安装和拆卸的多次练习，5次以上，至少正确完成一个模块的安装和打线；
多次进行超五类配线架和理线器的安装和拆卸，至少正确完成一个配线架和一个模块的对应打线；
使用网线测试仪器对自己所做的双绞线和配线架和模块线路辐射进行通断测试。
2
园区交换网络构建
内部交换技术
子网划分
内部路由结构设计
交换机安全技术
1、 训练内容概述：
交换机基本配置和命令使用；
生成树、链路聚合、虚拟网、三层交换、安全访问、DHCP配置、端口认证等；
2、 要求完成的任务及数量
考核检查：
VLAN协议配置及连通情况
STP协议配置及连通情况
TRUNK协议配置及连通情况
DHCP配置、端口认证配置是否成功
VLAN安全访问策略
三层交换配置及连通情况
三层交换机双机热备配置情况
完成的工作量：
基础命令的使用每个成员必须重复操作5遍以上，以上各项使用功能的配置每个成员必须练习3遍以上，最后在指导教师指定位置进行考核，完成功能后方算通过。
3
远程网络构建
路由结构设计
路由器安全技术
1、 训练内容概述：
远程接入线缆和设备的连接
静态路由配置
动态路由配置RIP(V1、V2)/IGRP、EIGRP/OSPF
帧中继FR配置
冗余技术的配置训练（线路、设备冗余）
路由策略安全配置
2、 要求完成的任务及数量
考核检查：
设备和线路的连接是否正确
静态路由配置及连通情况
动态路由配置及连通情况
ACL的配置及访问情况
策略路由配置情况
路由器线路冗余实现情况
设备冗余（HSRP双机热备）实现情况
完成的工作量：
基础命令的使用每个成员必须重复操作5遍以上，以上各项使用功能的配置每个成员必须练习3遍以上，最后在指导教师指定位置进行考核，完成功能后方算通过。
4
外联网络构建
防火墙的配置
1、 训练内容概述：
NAT地址转换
MAP端口映射
内外网访问控制策略
2、 要求完成的任务及数量
考核检查：
线路连接是否正确；
NAT配置是否正确，内网用户是否可以上网；
MAP配置是否正确，外部是否可以正常访问发布资源；
检查访问策略配置情况，是否做到相关访问限制和内容的过虑。
完成的工作量：
基本信息的配置每个成员必须重复操作5遍以上，MAP的配置每个成员必须实现3个以上的端口映射，每个成员必须完成5个以上策略的制定，最后在指导教师指定位置进行考核，完成功能后方算通过。
5
IPSEC/SSL VPN网络组建
完成IPSEC/SSL VPN网络构建，培训相关资源的权限分配。
6
外联网络构建
IDS的配置
1、 训练内容概述：
IDS基本配置
IDS与防火墙联动
入侵监测分析
2、 要求完成的任务及数量
考核检查：
线路连接是否正确；
交换机的端口配置是否正确；
是否可以监测到线路攻击数据包；
能否和防火墙进行联动。
完成的工作量：
基本信息的配置每个成员必须重复操作3遍以上，每个成员必须完成5个以上策略的制定，最后在指导教师指定位置进行考核，完成功能后方算通过。
7
网络应用技术
数据中心服务器各项网络应用配置
1、 训练内容概述：
DHCP部署与配置
DNS相关配置
WINS部署与相关配置
IIS应用配置（WEB、FTP）
邮件服务器搭建
VPN、路由及远程访问
主机网络线路冗余和主机集群技术
其他：
活动目录部署及安全设置;
SUS补丁管理;
ISA2006的安装部署
2、 要求完成的任务及数量
考核检查：
各服务是否启动；
功能是否实现；
网页发布是否成功，虚拟主机配置是否生效；
VPN配置及连通情况；
路由及远程访问的实现；
线路冗余、设备冗余的相关配置是否正确；
其他：
活动目录工作是否正常，组策略是否生效；
SUS系统工作是否正常，补丁是否得以更新；
ISA2006配置是否正确；
完成的工作量：
每项功能模块，每个成员必须重复操作3遍以上，最后在指导教师指定位置进行考核，完成功能后方算通过。
8
企业网络管理技术
网管与监测
1、 训练内容概述：
网络服务实时监测
网络分析
远程网络监控
网络通讯实时监测
网络流量监控
各服务能否监测
网管软件的使用和配置
2、 要求完成的任务及数量
考核检查：
网管软件的熟练使用；
是否能够利用工具分析出指定网络的结构；
是否能做出线路数据流量分析统计情况；
网络通讯是否得到监测；
网络各服务能否得到监测；
是否熟练使用远程管理软件进行远程控制；
完成的工作量：
各项功能配置每个成员必须重复操作2遍以上，最后在指导教师指定位置进行考核，完成功能后方算通过。
9
主机硬件系统维护
1、 训练内容概述：
PC Server的安装与维护；
存储设备（磁盘阵列、磁带机）的安装与维护
2、 要求完成的任务及数量
考核检查：
各硬件单元安装是否到位？

系统加电后工作是否正常？
完成的工作量：
每项训练内容，每个成员必须重复操作3遍以上，最后在指导教师指定位置进行考核，完成功能后方算通过。
10
微软安全部署
1、 训练内容概述：
主机网络线路冗余和主机集群技术；
活动目录部署及安全设置;
SUS补丁管理;
ISA2006的安装部署
2、 要求完成的任务及数量
考核检查：
各基础服务是否正常工作；
线路冗余、设备冗余的相关配置是否正确；
活动目录工作是否正常，组策略是否生效；
SUS系统工作是否正常，补丁是否得以更新；
ISA2006配置是否正确；
完成的工作量：
每项基本服务模块，每个成员必须重复操作3遍以上，活动目录及组策略、SUS服务器、ISA2006配置至少正确完成一次。由指导教师现场进行检查，完成功能后方算通过。
11
LINUX安全构建
1、 训练内容概述：
LINUX基本网络配置；
LINUX的NAT配置；
LINUX作为路由器的配置；
LINUX作为防火墙的配置；
2、 要求完成的任务及数量
考核检查：
各基础网络服务是否正常工作；
NAT配置是否成功；
LINUX路由功能是否培训；
LINUX作为防火墙成功，一般的防火墙功能是否实现；
完成的工作量：
每项基本服务模块，每个小组至少正确完成一次配置。由指导教师现场进行检查，完成功能后方算通过。
12
病毒控制中心部署
1、 训练内容概述：
安装集中病毒控制中心；
进行代码自动分发、防病毒策略的统一指定；
2、 要求完成的任务及数量
考核检查：
是否完成控制中心和客户端软件的安装；
是否培训代码的集中升级；
是否完成策略的统一管理。
完成的工作量：
每个小组都必须正确完成一次以上配置，在指导教师现场检查，完成后方算通过。
13
攻防练习
1、训练内容概述：
进行网络攻击和漏洞扫描；
进行攻击的防御，漏洞的消除；
２、 要求完成的任务及数量
考核检查：
是否监测到主机漏洞；
是否完成入侵的攻击；
是否成功消除漏洞。
完成的工作量：
基本信息的配置每个成员必须重复操作2遍以上，每个成员必须完成2次以上攻击防护，最后在指导教师指定位置进行考核，完成功能后方算通过。
14
网络行为监测
1、 训练内容概述：
部署Chinasec 可信网络认证、监控、保密系统；
2、 要求完成的任务及数量
考核检查：
系统部署是否完成；
是否能成功的监测到非法访问，是否报警；
文件的访问是否得到安全控制。
完成的工作量：
基本信息的配置每个成员必须重复操作2遍以上，报警测试必须完成5次以上不同的行为，在指导教师指定位置进行考核，完成功能后方算通过。
15
IPSEC传输加密
CA证书颁发
1、 训练内容概述
IPSEC传输加密
CA证书颁发
2、 要求完成的任务及数量
考核检查：
是否完成IPSEC和CA中心的安装配置；
完成的工作量：
每个小组都必须正确完成一次以上配置，在指导教师现场检查，完成后方算通过。
5.4. 项目实战/技术综合规范应用
序号
训练科目
训练内容安排及要求完成的任务量
1、
系统集成
1、 训练内容概述
综合前阶段各单项实践的内容，自行搭建一个企业网络系统平台，综合考虑网络系统所涉及到的环节。
2、 要求完成的任务及数量
该阶段要求各小组成员，均能独立完成集成网络系统中各个子系统的安装配置。本阶段不做量的限制，仅考核是否掌握前阶段的各子项，并能理解和融会贯通、灵活应用。
2
招投标演练
方案制作
1、 训练内容概述
模拟招投标，给一个具体标书，学员分组进行方案设计。
2、 要求完成的任务及数量
要求学员编写完整的投标书技术方案主体文本，要求涵盖以下内容：
需求分析
综合布线示意图
拓扑结构图
VLAN/IP划分
系统网络安全需求分析
网络安全设计
网络设备选型
要求学员完成方案主体文本在100页以上。

五、 培训进度
序号
时间
培训内容
方式
第一阶段 网络工程培训 之 网络组建（28个工作日）
1
第一天上午
企业文化
网络基础知识测评（训前评测）
讲座/上机
2
第一天下午
职业规划、职业能力培养
网络工程实施流程
技术讲座
3
第二天全天
企业网络规划设计
专业知识强化与
关键技术应用示例
4
第三天全天
局域网交换技术
专业知识强化与
关键技术应用示例
5
第四天全天
广域网路由技术
专业知识强化与
关键技术应用示例
6
第五天全天
网络应用技术
（WIINDOWS/LINUX）
专业知识强化与
关键技术应用示例
7
第六天全天
网络安全 之 防火墙技术
专业知识强化与
关键技术应用示例
8
第七天全天
综合布线技术
专业知识强化与
关键技术应用示例
9
第八天全天
综合布线工程实践
实践操作
10
第九天至
第十天全天
招投标演练: 方案制作 之
综合布线设计
实践操作
11
第十一天全天
布线设计评审
阶段评审
12
第十二天至
第十三天全天
LINUX基础系统管理（一）
实践操作
13
第十四天至
第十五天全天
园区交换网络构建
实践操作
14
第十六天至
第十七天全天
远程网络构建
实践操作
15
第十八天至
第十九天全天
网络应用技术实践（WINDOWS）
实践操作
16
第二十天全天
外联网络构建（防火墙基础配置）
实践操作
17
第二十一天至
第二十二天
企业网络系统集成
实践操作
18
第二十三天至
第二十四天
LINUX网络应用服务构建（二）
实践操作
19
第二十五天至
二十七天全天
招投标演练:方案制作 之
企业网络规划设计
（偏网络系统组建）
实践操作
20
第二十八天
招投标演练:方案制作 之
方案答辩
答辩/评审
第二阶段 网络工程培训 之 网络管理、优化与安全（22个工作日）
1
第二十九天
上午
局域网交换、广域网路由的安全应用
专业知识强化与
关键技术应用示例
2
第二十九天
下午
WINDOWS/LINUX安全部署及应用
专业知识强化与
关键技术应用示例
3
第三十天
上午
网络安全 之 入侵检测技术
专业知识强化与
关键技术应用示例
4
第三十天
下午
网络管理与分析技术
侧重网络分析，以及网络安全管理。
专业知识强化与
关键技术应用示例
5
第三十一天至
三十二天全天
LINUX安全应用部署（三）
实践操作
6
第三十三天至
三十四天全天
局域网组网安全配置
实践操作
7
第三十五天至
三十六天全天
广域网组网安全配置
实践操作
8
第三十七天
入侵检测IDS配置与部署
实践操作
9
第三十八天
攻防演练与数据安全
实践操作
10
第三十九天至
第四十天全天
微软安全部署
实践操作
11
第四十一天
数据存储技术、备份与灾难恢复
（冗灾技术）
实践操作
12
第四十二天至
四十四天全天
LINUX虚拟技术应用（四）
实践操作
13
第四十五天
IPSEC/SSL VPN网络组建
实践操作
14
第四十六天至
四十七天全天
企业网络管理与监控
网络优化分析
实践操作
15
第四十八天
员工上网行为管理（AC）
实践操作
16
第四十九天至
第五十天
流量控制技术应用
实践操作
第三阶段 网络工程培训 之 综合技术应用规范（16工作日）
1
第五十一天
阶段评测
上机评测
2
第五十二天

阶段答疑
座谈答疑
3
第五十三天至
五十七天全天
典型应用平台部署
LOTUS DOMINO构建与运维
实践操作
4
第五十八天至
五十九天全天
典型应用平台部署
MS EXCHANGE平台构建与运维
实践操作
5
第六十天至
第六十一天
企业信息系统整体部署
（含网管、安全与典型应用部署）
实践操作
6
第六十二天至
六十五天全天
信息系统整体规划设计
偏信息系统架构设计、系统运维规范
实践操作
7
第六十六天
上午
系统设计评审
答辩/评审
8
第六十六天
下午
培训总结
座谈
六、 培训设施
序号
培训设施

规格要求
数量
1
计算机
PIV台式计算机
500台
2
交换机
二层交换机 CISCO 2950、INTEL
30台
3
交换机
三层交换机CISCO 3550、4500、6500、BAY1200、锐捷3750、H3C 5500
20台
4
路由器
CISCO 3640、1721、2500、2600、2800、3725、7200、BAY PASSPORT 6480
30台
5
防火墙
天融信、NETSCREEN、网神
5台
6
IDS
东软IDS入侵检测系统
2台
7
VPN路由器
CISCO LINKSYS VPN 路由器
4台
8
SSL VPN 路由器
深信服SINFOR SSLVPN路由器
3台
9
员工上网行为控制
深信服SINFOR AC系列行为管理器
1台
10
磁盘阵列
HP STORAGE、IBM DS3200
2台
11
磁带机、库
DELL、HP
2台
12
FLUKE线缆测试仪

1套
13
布线器材

若干

七、 培训组织方式

工程阶段项目组
每个工程施工组由30人左右组成，分为10个小组，每个小组由2－4人组成，按照培训工程要求完成预定的培训工作任务。
方案设计项目组
方案设计阶段，每个项目组由4－6人组成，按照发放的招标文件需求，在小组项目经理的指导和协调下进行方案设计。
项目经理
培训基地为每个学员提供施展自己才能的舞台，项目经理由学员通过公开、公平、公正的投票方式产生，负责整个项目的开发计划制定、调整、资源分配、进度管理、沟通、协调管理等工作。项目经理向专业指导工程师负责
培训执行经理
培训执行经理由公司签订培训合同的市场人员担任，负责监督和协调整个培训项目按照培训方案顺利执行
培训项目管理部
培训项目管理部负责培训学员的软、硬件工作环境，为培训学员提供资源保障，同事监督培训学员遵守职业工作记录情况
专业指导工程师
专业技术指导工程师负责在实践过程中对学员的各种技术问题进行辅导并监督项目组的实施过程
专业技术讲师
专业技术讲师根据项目组的实际需求情况，不定期提供专业技术培训讲座

八、 培训考核
培训学员成绩：操行成绩*30% + 技能成绩*70%
1、技能成绩：项目组成绩*30% + 个人考核成绩*70%
序号
考核点
考核内容
考核方式
比例
1.1、 项目组考核方式
A
技术综合规范应用
企业网络系统集成
走查(现场检查)
10%
招投标演练:方案制作
评审与答辩
20%
1.2、项目成员考核
A
专项技能掌握
综合布线工程实践
走查(现场检查)
5%
园区交换网络构建
走查(现场检查)
10%
远程网络构建
走查(现场检查)
10%
网络应用技术实践
走查(现场检查)
10%
企业网络管理技术
走查(现场检查)
10%
外联网络构建（防火墙配置）
走查(现场检查)
5%
外联网络（IDS配置与攻防）
走查(现场检查)
5%
操作系统安全部署
走查(现场检查)
10%
病毒防护与数据安全
走查(现场检查)
5%
2、操行成绩：
序号
考核点
考核内容
考核方式
比例
2．1
职业素养
根据学员平时考勤、纪律、工作积极性、团队协同工作助能力进行考评
走查和答辩
20%
2．2
创新和钻研精神
根据学员解决技术难题等方面的成果进行考评
走查(现场检查)
10%

九、 培训预备知识
应具备的预备知识
熟练
计算机硬件与系统操作
熟悉
局域网技术,广域网技术,互联网技术，计算机网络安全技术，病毒防护技术，相关工具、软件的使用
了解
网络工程的基本原理、流程、技术规范，网络管理工作流程、故障诊断与维护流程
n 数据通信知识
Ø 模拟通信与数字通信
Ø 传输介质
Ø 多路复用
Ø 数据交换
n TCP/IP
Ø OSI模型
Ø TCP/IP分层模型
Ø TCP/IP协议概述
Ø IP地址与子网划分
n 局域网技术
Ø 局域网定义与标准
Ø 以太网
Ø 其它局域网(无线网)
n 交换技术
Ø 二层交换
Ø 三层交换
Ø 交换机的配置
n 广域网技术
Ø 点对点通信
Ø 分组交换网
Ø 帧中继网
Ø ATM网
Ø 数字数据网（DDN）
Ø VPN技术（含MPLS VPN)
n 路由技术
Ø 静态路由
Ø 动态路由
Ø 地址转换 NAT
n 网络与信息安全
Ø 密码学
Ø 身份鉴别
Ø 访问控制
Ø 安全机制与安全服务
Ø 网络安全技术
n 备份与存储技术
Ø 分类
Ø 硬盘技术
Ø RAID技术
Ø 直接附属存储 DAS
Ø 网络附属存储 NAS
Ø 存储区域网络 SAN
Ø 磁带技术
Ø 数据备份
n 服务器技术
Ø 服务器体系架构
Ø SMP和多核技术
Ø ECC技术
Ø 热插拔技术 （硬盘、电源、板卡）
Ø 集群技术
Ø 操作系统
Ø 网络及应用系统
n 安全技术
Ø 网络安全技术
Ø 密码技术
Ø 访问控制技术
Ø PKI与CA认证
Ø 备份与恢复技术
n 网络操作系统
Ø Unix/Linux
Ø Windows 2003 Server
n 主要网络设备
Ø 通信传输设备
Ø 网络设备
Ø 服务器设备
Ø 存储设备
Ø 安全设备
n 软件工具
Ø 网管工具
Ø 备份软件
Ø CAD/VISIO/WORD/ POWERPOINT/EXCELL

十、 培训交付内容清单
序号
工件名称
1
工程招投标阶段：项目招投标图纸、系统配置清单、投标文档
2
工程实施阶段：设备安装调试手册
3
培训学员提交培训总结报告
4
培训学员提交培训意见调查表

培训结束后，培训基地最终向学院提供学员详细的项目成果和培训考核成绩。

十一、 培训项目简介
Ø XXX省电信管理中心网管系统综合数据通信网（DCN）
项目描述：
为使整个电信网络向集中管理、集中维护的方向发展及节省投资，省邮电管理局决定遵循电总的统一技术规范，建设XXX省电力管理中心网管系统综合数据通信网，为省内相对独立的各专业网网管系统提供一个统一的高速数据通信平台。

Ø XXX省邮电管理局综合信息网
项目描述：
以现代化的邮电通信为基础，以先进的计算机网络产品为手段在省局机关内部建立联接省局机关各处市（部），由省局信息中心向上联接邮电部，横向联接省委/省政府，向下联接全省各地、市、州邮电局及省局各直属单位。
Ø XXX区宽带多媒体网一期工程
项目描述：
完成主干网络的建设，覆盖锦江区二十个街、乡，本系统建成以后将为全区的所有乡镇、街道办事处及全区的行政主管单位提供一条通用的、高质量的信息通道，在主干网信息中心采用单模光纤连接所有信息节点。

Ø 中国XXX集团公司管理信息系统
项目描述：
XXX管理信息系统将是覆盖XXX全国的专业化网络信息管理系统。该系统的建成将使XXX各级领导能够及时、真实地了解企业综合情况、业务进展和投资完成情况、设备管理以及企业整体运营状况等情况，并通过系统提供的灵活分析、预测等功能，除实现畅通的信息交换外，并可按本企业的特征作出适应市场的决策为依据，以便于及时掌握各方面的动态，改善办公条件，实现工作更加高效化、规范化、科学化等目标，为宏观管理和科学决策提供高效便利的服务。
Ø XXX市内外网设计
项目描述：
要求对XXX市网络进行规划设计．对整个政府进行主干网络的建设，覆盖政府大楼及各区乡范围．外网要求跟省电子政务网相连，保证安全性．内网相对独立使用．本系统建成以后将为全市的所有行政主管单位提供一条通用的、高质量的信息通道。

Ø XXX市内内网设计
项目描述：
针对XXX新建行政新区技术方案需求,要求对该技术方案进行网络系统分析,进行整体办公网络方案规划．该系统是目前政府外网的一个典型案例，设计目的是为了政府部门及时掌握各方面的动态，改善办公条件，实现工作更加高效化、规范化、科学化等目标，为宏观管理和科学决策提供高效便利的服务。