南通中航船板工程有限公司网络集成实施方案.doc

南通中航船板工程有限公司网络集成实施方案
南通天和电脑有限公司简介
南通天和电脑有限公司，位于南通市区工农路与钟秀路交界的西北角的南方大厦B座,拥有自主产权的办公用房.注册资金218万，是一家集销售、技术服务为一体的高科技企业。在计算机应用与维修、软硬件系统集成、监控电视技术方面有着明显的优势。
天和电脑公司是DELL、HP、ACER等国际著名品牌电脑南通地区代理商，清华同方、长城电脑南通地区特约经销商,三洋投影仪核心代理商，华为3COM、网件等网络产品特约代理商等。
天和电脑公司拥有大专、本科以上学历的专业技术人员二十多人，在同行业中，以组织实施电脑网络工程、监控报警、多功能会议系统学校多媒体教学系统，企事业网络管理系统等方面有丰富的经验和优质的售后服务享有一定盛誉。公司组织实施的网络工程项目涉及医疗卫生、金融、教育、企业等各个领域。
科技为先，服务社会。天和公司坚持以精湛的技术，良好的信誉，优质的售后服务赢得用户，赢得社会认可。我们深信，唯有坚定的企业负责精神、热忱投入的工作态度、高效率及实事求是的精神，才能赢得客户的支持与信赖。
天和电脑公司愿以最热诚的服务态度，和客户共同发展、共同成长。由于您的支持与爱护，天和得以蓬勃发展；今后本公司仍秉持一贯热忱为您各类相关技术服务，期望在您的关心和支持下，携手合作迈向新发展。

公司地址：南通市工农路108号南方大厦B座412室
电话：[phone] 85293088 85295088
传真：[phone] 手机：[phone]
开户行：工行虹桥支行 帐号：1111-8243-0910-0206-157

第二章 工程概况
根据南通中航船板工程有限公司办公大楼现有房间的布置和部门的分布，以及对网络办公自动化的需求，依据我司对迅猛发展的计算机网络市场的了解和数字化办公的认识，特作如下网络集成实施方案。
2.1综合布线集成
目前办公大楼网络布线已完成，网络端点共计57个。在机房内需要安装配线架，并配备网络机柜，安装交换机。
2.2网络管理集成
将配备网络机柜，安装机架式服务器2台；数据安全方面将提供硬件防火墙、网络版杀毒软件、网络管理软件和UPS不间断电源；

第三章 系统设计原则、依据
3.1设计原则
本设计以行业标准作为设计依据，结合场地的具体情况，用最佳设计方案体现最高的性能价格比，是本方案设计的指导思想，也是本方案设计的基本出发点和追求的目标。
本设计主要贯彻“高质量”及“低成本”两条主线来进行设计的。
根据场地的总体建筑平面图，并充分考虑现场实际情况。
u 先进性：
在投资费用许可的情况下，系统采用当今先进的技术和设备，一方面能反映系统所具有的先进水平，另一方面又使系统具有强大的发展潜力，以便该系统在尽可能的时间内与社会发展相适应。
u 可靠性：
系统最重要的就是可靠性，系统一旦瘫痪的后果将是难以想象的，因此系统必须可靠地、能连续地运行，系统设计时在成本接受的条件下，从系统结构、设备选择、产品供应商的技术服务及维修响应能力等各方面均应严格要求，使得故障发生的可能性尽可能少。即便是出现故障时，影响面也要尽可能小。
u 安全性：
对于网络系统，其本身的安全性能不可忽视，系统设计时，必须采取多种手段防止本系统各种形式与途径的非法破坏。
u 可扩充性：
系统设计时应充分考虑今后的发展需要，系统应具有预备容量的扩充与升级换代的可能。
u 规范性：
由于本系统是一个严格的综合性系统，在系统的设计与施工过程中应参考各方面的标准与规范，严格遵从各项技术规定，做好系统的标准化设计与施工。
一切应从实际出发，使网络系统具有较高的实用效能。这也是办公自动化在当今之所以能迅速兴起并发展的关键所在。
3.2设计依据
本方案设计根据甲方常规要求，并遵循以下国家相关部门制定的设计规范要求。主要包括：
n ISO/IEC 11801 国际商务建筑布线标准;
n EIA/TIA-568A 美洲商务建筑布线标准;
n EIA/TIA-569 美洲商务建筑通信的通道和空间标准;
n EN50173 欧洲商务建筑布线标准;
n IEEE 802.3 802.5 网络标准;
n CCITT ISDN 综合业务数据网络标准。
n 以太网10Base-T标准 IEEE 802.3;
n 以太网100Base-T标准 IEEE 802.3u;
n 建筑及建筑群综合布线系统工程设计规范（GB50311-2000）;
n 建筑与建筑群综合布线系统工程施工及验收规范（GB50312-2000）;
n 中国建筑电气设计规范;
n 工业企业通信设计规范（GB 42：81）。

第四章 总体设计
4.1用户需求
1．根据贵单位要求，为办公大楼组建局域网；
2．安装带有光纤模块的交换机和硬件防火墙；
3．配置2台机架式服务器，分别安装网络版杀毒软件、网络管理软件和Email服务端；
4．配置UPS不间断电源；
4.2系统功能
1．高速局域网促进高效无纸化办公；
2．杀毒软件和硬件防火墙确保企业网络安全；
3．一体化网络机柜方便维护；
4.3系统的组成

4.4设备选型：
4.4.1配线架
根据办公大楼的实际情况和ANSI/TIA/EIA-568-B.3标准，将配置1个42U机柜，综合布线系统配线间分布表的说明：
所有数据线缆均接入千兆配线架
l 数据配线架
所有数据线缆均接入千兆配线架。所有的信息插座模块（UTP类）均可在该配线架上安装使用，同时也可与工作区模块互换使用，并且连接过程快速便捷，能够适应将来应用需求的变化。在安装及管理上亦极其方便，其具体特点有：
Ø 24口规模；
Ø 提供了完美的端到端布线解决方案；
Ø 高度一致性，混合性和集成性
Ø 组合式，采用与MAX工作区插座相同的MAX TM模块，可配合3，4，5E，6类UTP，F型和BNC同轴，SC和ST，FC光纤，RCA，SVHS等各种媒介的MAX模块；
Ø 模块可有五种颜色选择，可平直倾斜
Ø 模块插口兼容FCC CFR 47和IEC603.7标准，并有50微英寸的镀金层
Ø 带防尘门
Ø 可使用盲板按入暂时不用的模块开口，以便将来的扩展；
Ø 模块开口允许模块从跳接板前或后通过，非常方便安装
Ø 每个快接式跳线板背后均提供了电缆管理架，保证了电缆的方便进出；
Ø 高强度，防火，耐腐蚀，符合UL的94-VO 热塑塑料（POLYCARBONATE）
接板前或后通过，非常方便安装每个快接式跳线板背后均提供了电缆管理架，保证了电缆的方便进出；多种标识管理手段产品光滑细腻，采用高强度铝合金并经阳极氧化精加工制成。

互连管理方式
交叉连接管理方式

在布线系统的方案设计中，配线间内的设备管理一般有两种连接方式：互连方式及交叉连接方式，具体连接见下图。采用互连方式主要优点是投资少，减少组成链路所须的节点数，并可获得更好的传输性能，但其管理的灵活性稍差；采用交叉连接方式主要优点是管理灵活方便，其缺点是连接节点多，设备投资及占用空间大，传输性能较互连方式稍差。
网络交换机是有源设备，且提供标准的RJ45模块化接口，可直接跳接到快接式模块化配线架上。在网络连接上若采用交叉连接方式，则多了一层不必要的连接，反而增加了布线系统的复杂性。因此，采用互连的方式对配线间的数据设备进行管理。

4.4.2硬件防火墙选型
一、防火墙概念
Internet的迅速发展提供了发布信息和检索信息的场所，但也带来了信息污染和信息破坏的危险, 人们为了保护其数据和资源的安全，部署了防火墙。防火墙本质上是一种保护装置它保护数据、资源和用户的声誉。防火墙原是设计用来防止火灾从建筑物的一部分传播到另一部分的设施。从理论上讲，Internet防火墙服务也有类似目的，它防止Internet（或外部网络）上的危险（病毒、资源盗用等）传播到网络内部。
二、防火墙的特点
　　1、防火墙能够强化安全策略
因为网络上每天都有上百万人在收集信息、交换信息，不可避免地会出现个别品德不良，或违反规则的人，防火墙就是为了防止不良现象发生的“交通警察”，它执行站点的安全策略，仅仅容许“认可的”和符合规则的请求通过。
2、防火墙能有效地记录网络上的活动
　　因为所有进出信息都必须通过防火墙，所以防火墙非常适用于收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。
　　3、防火墙限制暴露用户点
防火墙能够用来隔开网络中的两个网段，这样就能够防止影响一个网段的信息通过整个网络进行传播。
　　4、防火墙是一个安全策略的检查站
所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
三、设置防火墙的必要性
　　1、部署边界防火墙
　　设置边界防火墙的正确位置应该在内部网络与外部网络之间。防火墙设置在此位置上，防火墙的内外网卡分属于内部和外部网段。内部网络和外部网络被完全隔离开，所有来自外部网络的服务请求只能到达防火墙，防火墙对收到的数据包进行分析后将合法的请求传送给相应的服务主机，对于非法访问加以拒绝。内部网络的情况对于外部网络的用户来说是完全不可见的。由于防火墙是内部网络和外部网络的唯一通讯信道，因此防火墙可以对所有针对内部网络的访问进行详细的记录，形成完整的日志文件。防火墙要保护的网络与外部网络应该只有唯一的连接通路，如果防火墙后还有其它通路，防火墙将被短路，无法完成保护内部网络的工作。如果内部网络有多个外部连接，就应该在每个入口处都放置防火墙。
　　设置边界防火墙，我们可以有效的防范来自外部网络的攻击。设置防火墙后内部网与外部网进行了有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查安全有了很大的提高。
　　边界防火墙可以完成以下具体任务：
　　通过源地址过滤，拒绝外部非法IP地址，有效的避免了外部网络上与业务无关的主机的越权访问防火墙可以只保留有用的服务，将其他不需要的服务关闭，可将系统受攻击的可能性降低到最小限度，使黑客无机可乘边界防火墙可以制定访问策略，只有被授权的外部主机可以访问内部网络的有限的IP地址，保证外部网络只能访问内部网络中必要的资源，与业务无关的操作将被拒绝由于外部网络对DMZ区主机的所有访问都要经过防火墙，防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可以得出可疑的攻击行为对于远程登录的用户，如telnet等，防火墙利用加强的认证功能，可以有效的防止非法入侵安装了边界防火墙后，网络的安全策略由防火墙集中管理，因此黑
客无法通过更改某一台主机的安全策略来达到控制其他资源访问权限的目的边界防火墙可以进行地址转换工作，外部网络不能看到内部网络的结构，使黑客攻击失去目标以上的内容充分说明，企业的计算机网络安装了边界防火墙后，可以实现内部网络与外部网络的有效隔离，防止来自外部网络的非法攻击。同时，保证了DMZ区服务器的相对安全性和使用便利性。
　2、部署内部防火墙
　　企业的计算机网络是一个多层次、多节点、多业务的网络，各节点间的信任程度较低，但由于业务的需要，各节点和服务器群之间又要频繁的交换数据。通过在服务器群的入口处设置内部防火墙，可以制定完善的安全策略，有效的控制内部网络的访问，具体可以实现以下功能：
　　内部防火墙可以精确制定每个用户的访问权限，保证内部网络用户只能访问必要的资源对于拨号备份线路的连接，通过强大的认证功能，实现对远程用户的管理内部防火墙可以记录网段间的访问信息，及时发现误操作和来自内部网络其他网段的攻击行为防火墙通过安全策略的集中管理，每个网段上的主机不必再单独设立安全策略，降低人为因素导致的网络安全问题。
　　企业计算机网络中设置防火墙后，一方面可以有效地防范来自外部网络的攻击行为，另一方面可以为内部网络制定完善的安全访问策略，从而使得整个企业网络具有较高的安全级别。
我们推荐专为企业设计的Check Point Safe@Office™ 500统一威胁管理可以提供经过实践考验的互联网安全。单个Safe@Office工具就能够为企业网络提供防护，使它免于受到各种的互联网威胁，并可以提供坚固的防御阵线抵制各种威胁，从黑客的攻击企图和蠕虫病毒网络的攻击到“网络钓鱼”以及基于ActiveX的脚本病毒。另外，通过使用Safe@Office虚拟专用网络（VPN），您可以安全的远程访问您的网络，这样就可以提高企业的生产力并在不危及网络安全性的情况下确保企业的持续运转经营。Safe@Office包含了和《财富 500》中 97％的企业采用配置的相同的Check Point专利安全技术。只需从包装盒中取出Safe@Office设备，接通电源。在短短几分钟之内，它就能使你的网络处于保护之中。
融合经过实践考验的Check Point包状态监测防火墙技术，量身定做的强大的网关抗病毒能力；路由器功能完备，无线接入，使用灵活方便——Safe@Office统一威胁管理解决方案为您的网络提供企业级的防护，无需针对不同的网络威胁而采用多种安全解决方案。
Check Point® Application Intelligence™技术允许Safe@Office阻止“拒绝服务”（DoS）攻击，检测网络协议异常，限制应用能力以免携带恶意数据并控制应用层的服务。这些机制有助于用户正确的使用互联网资源，例如即时通信、同级（P2P）文件共享和文件传输协议(FTP)，而且可以允许用户阻止可疑通信并保证用户的带宽发挥最大的效用、处于最安全的状态。
4.4.3交换机选型
交换机产品品牌较多，质量、性能参差不齐，根据我公司的多品牌选型及实际使用，特推荐美国网件（NETGEAR）ProSafe™ 24端口千兆智能交换机。
这款高价值和性能24端口智能千兆交换机，具有24个10/100/1000 Mbps 端口，每个端口都能够提供全双工2000 Mbps 的动力，加上2个可选择的千兆端口，它提供了快速背板和服务器或大数据量用户的连接，能立即传递所有的多媒体，图像，和视频信息。完美的集合了10，100和1000 Mbps 的设备，它给予了每一个端口10/100/1000 Mbps 自适应的速度和全/半双工模式自感知，加上 Auto Uplink™ 技术。2个可热插拔的小型可插拔（SFP）GBIC 插槽为更远距离的传输提供了可选的光纤连接。
另外，基于 WEB 浏览器的配置界面提供了可凭直觉，简单化管理，可实现随时的交换机性能的监测，端口配置，甚至能更容易的设置端口聚合，VLAN 和传输优先级。可选择使用基于 SNMP 软件去管理你的智能交换机。交换机拆箱后即可使用，它给予了更容易设置和使用的交换特性。NETGEAR ProSafe 智能交换机为管理你的非网管网络和扩展你的可网管的网络而增加的基本管理特性是企业最理想的选择。
具有24个10/100/1000 Mbps 端口，48Gbps 无阻塞，全速包转发的背板给予了你的网络具有前瞻性的功能性。2个SFP GBIC 光纤插槽提供了更远距离传输的光纤连接。
智能交换机的性能赋予了关键的管理特性:包括性能监测，端口配置，为传输控制的VLAN，为增加带宽的端口聚合（port trunking），和为传输优先级的服务等级 （CoS）。
4.4.4服务器选型
企业成长所需的更强大处理性能、效率和扩展性，配备64位双核技术的服务器是保证商业平稳的运行。更充足的处理能力，更高的效率和更大的扩展性可满足不断成长的企业运算需求，在此我们推荐DELL服务器
更强性能支持多线程应用
Dell目前提供的双核服务器产品将两个处理核心整合到单个处理器插槽上，提高服务器的性能 - 处理性能 -特别是在运行技术应用环境中。当与英特尔超线程技术结合时，每插槽的线程处理数加倍，这种设计可大大提高系统运算效率和性能。
Dell的合作伙伴Microsoft® 、Oracle® 、SAP® 、Red Hat® 、Novell® 和其他多个ISV所提供的多线程应用和操作系统可全面地利用多核处理技术的优势。随着更多的应用针对超线程技术进行优化，新的多核平台将变得更加强大及高效。
配置双核处理器的Dell服务器是整合方案的最佳平台，因为它们可对您现有的架构进行升级，并可满足您未来不断增长的需求。因为双核处理器服务器可比近似配置的单核服务器在相同的物理空间中提供超出53个百分点的性能优势。您无需扩大您数据中心的规模就能获得更高的总体性能。能耗同是也是其中一个优势。Dell的双核服务器比单核处理器所实现的每瓦系统性能高出43%2，从而提高系统的总体性能。这意味着双核处理器可在大致相近的能耗下实现更高的系统性能 - 您可将资源分配给其他商业关键性功能上。

4.4.5网络版杀毒软件
卡巴杀毒软件

卡巴斯基实验室的总部设在俄罗斯莫斯科，并在英国、法国、德国、荷兰、波兰、日本、中国、韩国、罗马尼亚以及美国设有分支机构,在俄罗斯和国际市场上积极发展自己的合作体系。为了满足对现代化信息安全防护的需要，公司向用户提供了全套的信息安全防护解决方案，包括系统检测、开发、实施和维护等。Kaspersky Lab为了最大限度满足用户的需求，不断发展和完善自己的解决方案，在反病毒行业始终保持领先地位。Kaspersky Lab对新的病毒能够快速做出反应；努力完善和发展新的产品，给客户提供最先进的信息防护体系。
卡巴斯基®中小企业空间安全为工作站和文件服务器提供针对病毒、木马、间谍软件、rootkits和其他网络威胁的集中保护。在卡巴斯基产品的保护下，公司的信息资产将不再会受到安全威胁，并且企业的网络资源可以在全球范围内安全地实时共享。针对服务器开发的保护组件，专为当今快速增长的高负荷动态企业网络环境而设计。

产品特点:
集中安装和管理
支持Cisco®NAC (网络准入控制)
为工作站和服务器提供综合的网络威胁防护
iSwift技术能够避免网络数据的重复扫描
服务器处理器之间的负载均衡
隔离被感染的工作站
修复恶意软件对系统所做的非法纂改
主动防御最新的恶意程序
实时扫描邮件和网络数据流
包含IDS 和IPS的个人防火墙
在各种网络中（包括WiFi）工作时都可受到保护
反恶意攻击的自我保护技术
隔离可疑对象

自动更新威胁特征库

4.4.6网络管理软件
“网路岗”网络管理软件
·提供全方位的过滤规则及封堵原因记录。
·敏感行为的实时报警(声音报警/邮件报警/GSM报警)
·QQ监控/Msn监控等聊天记录及传输文件等。
·封常用网络软件（QQ/BT/电驴/讯雷等等）。
·监控BBS/申请服务/发表文章。
·Web邮件附件和内容的监控（包括SMTP/POP3邮件）。
·FTP上传内容。
·可产生十多种专业的上网统计报表 。
·上网流量统计。
·多种监控模式:基于网卡/基本于IP/基于帐户。
·超强的复杂网络结构适应能力。

网路岗主要特点
a、上网审计。
封堵QQ;限制上网网站、指定邮件服务器；过滤网页（如色情网）、过滤邮箱、过滤端口、Ip过滤、过滤色情关键词；规定上网和收发邮件时间；封堵网络游戏、股票软； 规定外发资料的最大尺寸；限制上网流量；IP白名单，IP黑名单。
b、监控员工日常网络活动-网络监控技术。
如：上网网站、收发邮件、网上聊天内容（MSN/Yahoo Messenger）、QQ事件、FTP上传命令、TELNET远程登录命令等，以实现全面的网络行为监控。
c、多种网站过滤 库 - 网络监控过滤库。
系统同时提供多种过滤库，把包括：色情网址库、游戏网站库、聊天网站库、财经 股票库、游戏端口库等。
d、日志统计。
可统计员工的上网时间、网站排名、收发邮件数量、聊天、上网流量等。
e、免费高速共享上网NAT。
可实现多台机器共享上网，代替市面上大多数代理服务器软件。
c、绑定IP和MAC（单网段的情况）。
监控网络中盗用IP地址的情况。
e、邮件监控。
记录通过收发工具所收发的邮件,包括内容和附件，记录通过网站所发的邮件内容
和附件。
f、内网管控。
自动截取被监控者的电脑屏幕，获取客户机器系统信息，查阅客户硬盘内容，操作客户机注册表等。监控QQ/Skype等加密强度高的聊天内容。
g、十多种专业报表。
实现专业图形和文字报表，报表内容包括：访问网页时间统计、收发邮件统计、流量统计、聊天统计等等

第五章 项目管理
5.1项目定义
鉴于该项目的重要性，我公司将成立专项工程项目组。配备最强的领导班子，调配全公司的最优秀的工程技术、管理人员，组织一支强有力的项目队伍，确保该项目能圆满完成，并保证工程的进度和质量。
我公司响应招标要求，严格按照国家和招标文件的技术要求施工，提供合理、完备的施工方案，详细的施工文档。
5.2项目的整体管理
我公司在本项目中遵循“项目管理”的模式来进行管理，选派具有丰富项目管理经验并经国家信息产业部认证的“项目经理”来主持本项目。
项目管理完全覆盖5个过程组：启动、计划、执行、控制、收尾；并把握其重点：范围、时间、成本，以最大的满足业主对本项目的要求。
具体管理范围如下：
1、技术保证
我公司是从事政府、企业、教育行业的专业集成公司。公司在多年的经营过程中，我们集成了一大批紧密的合作伙伴，这些合作伙伴绝大多数是信息化领域的业界领先单位。在工程实施时，我们有绝对的技术的、资金等方面的保障。
2、工程管理
工程管理应有依据。在工程施工过程中，我们将依据如下规范与标准对施工过程进行有效的管理：
（1）安全防范工程程序与要求（GA/T-75）
（2）广东省安全技术防范管理条例（2002年8月1日起施行）
（3）电子计算机机房设计规范（GB 50174-93）
（4）低压配电设计规范GB 50054-95）
（5）建筑与建筑群综合布线系统工程设计规范（7CECS72:97）
（6）建筑与建筑群综合布线工程施工与验收规范（CECS89:97）
5.3工程管理的实施：
我们将就以下六个方面对整个项目的实施进行严格的管理：物料管理、进度管理、质量管理、文档管理、客户关系管理、技术管理 。
1、物料管理：
物料管理是很多项目经理忽略的问题，实际上俗话说的好：兵马未动，粮草先行。由于系统集成的物料非常多，又一般无法用计算机进行管理，而工程的每一个物料直接影响到系统的顺利实施，为此，我公司非常重视对现场物料管理，在施工过程中我们将做到以下几点：正确、及时、专人负责。 对施工过程中的发料、取料、换料等各种事件，都进行严格、规范的文档记录。
2、 进度管理：
①建立正确的项目实施流程，确立工程实施流程，明确工程实施各步骤的顺序。
②计划管理，凡事预则立，不预则废，工程实施一定做到有计划。
建立工程计划，以表格、甘特图等方式建立工程的日计划、周工作总结和计划。
同时，在计划管理过程中，针对实际情况采用以下策略来对计划进行灵活的管理：
·系统集成中影响进度的因素较多，所以计划不能一成不变，要不断随具体情况调整。
·召集各部门共同参与计划的制定，因为系统集成一般需要多种学科的配合，要求相关部门的关键人物都要参与计划的制定。
·整个项目组共同了解和掌握工程进度，做到步调一致。
3、质量管理：
多媒体电教系统的集成大部分工作是在现场完成的，因此现场作业的质量控制显得非常重要。
①质量标准的制定：
行有行规，质量的追求是无止境的，因此我们将对质量的要求以标准形式固定下来，达到了标准就算通过，不达标准就要返工。
②现场作业质量管理：
现场作业管理做到有明确的程序和质量保证体系。程序和质量保证体系的建设以行业的作业标准来进行。
根据工程实施流程，建立质量保证体系，对工程进行检查，跟踪质量保证体系运作过程和分析造成不良工程的主要因素，制定相应的措施和制度，明确质检和整改责任人，使工程的质量一直处于闭环控制状态。 每一道工序应有人检查，每一个工作应有人负责整改。
③安全管理：
制定相应的《安全规范》，并严格要求按安全规范实施，现场做到有专人负责施工安全工作。
4、文档管理：
按照规范要求制定文档模板并组织实施，文档是过程的踪迹，文档管理做到及时、真实、符合标准。 及时指的是文档制作及时、归档及时； 真实指的是文档中的数据必须是真实有效的。 符合标准指的是文档的格式和填写必须规范。
5、客户关系管理：
客户关系管理是CS(客户满意度)管理的一部分，系统集成要求以用户需求为导向，对客户关系的管理也紧紧围绕它展开。
系统集成本身就是一个系统工程，它不像一个具体的产品，系统集成首先要知道客户的需求，和客户达成一致的意见，最后才能设计和实施。
为此，我们将密切了解、分析、理清客户关系中的如下几个方面：
①什么是客户的真正需求？
②那些是客户需求中的重要部分，那些是客户需求中的次要部分。
③与客户作好沟通，实现客户的需求，对客户的超出系统功能的需求给予合理解释。
④与客户互通系统的标准，做好客户的培训。
⑤明白客户的决策链，作好系统验收工作。
6、技术管理：
由于系统集成的创造性及多学科的参与的特点，系统集成在现场有许多非标问题要解决。因此我们要求各学科一定要协调配合，以产生最佳结果。因此，系统集成的技术管理就显得非常重要。
在项目施工过程中，我们将密切注意以下几个方面：
①重视每一种学科在项目中的应用。多学科的配合往往有超出传统技术的解决问题的办法。
②重视技术文档的作用，要求技术文档要及时、具体、明白，特别是一些非标的工作，更要详细留档，以便今后的审查和改进。
③为项目组技术人员创造出适合其工作的环境、尊重并及时表彰他们的科研成果、造就出项目目标明确、积极向上的团体精神。
5.4项目的质量管理
1、工程设备的质量保证
为了保证整个项目的质量以及系统良好的运行性能，我方保证所提供的全部设备和材料都将直接从正规的供货商处采购，并附原产地证书，各项指标完全符合厂家技术文件的规定及指标。
工程实施期间，如有我方所提供的设备出现质量问题我方将在不影响工期的情况下立即予以更换，以保证项目的正常进行。
对于设备保修期内的质量问题，按相关厂商规定，由我方实行免费保修服务。如果设备保修期以外，发生设备质量问题，我方将及时联系设备供应商，为买方提供我公司承诺的服务。
按招标书的要求，为本项目提供的货物和电器元件均采用知名品牌的产品。
所有货物在开箱检验时必须完好、无破损，配置与装箱单相符，数量、质量及性能不低于本需求书中提出的要求。
设备（货物）外观清洁，标记编号以及盘面显示等字体清晰、明确。
2、工程质量保证
首先，在系统设计上要具有合理科学的设计方案和系统配置，这是保证工程质量的先决条件，我公司具有数名高水平的专业从事安防设计与施工的工程师，在设计及系统配置上具有极为雄厚的实力。
其次，在工程管理和施工上，我公司具有一整套的工程质量保证体系，在系统方案确定后，制定规范的工程施工方案。在系统方案确定后，出具规范的工程施工图纸以及材料清单、工时定额。在工程正式开工之前，由工程部与技术部技术人员共同审核设计方案与施工图纸的一致性和合理性。
对于在工地开启任何一箱进口材料，都要将此包装内的产品代码、进口号、合格证交与甲方，以保证该项工程所使用的进口材料为真正的原装进口材料。在工程的每个子系统完工后，都要进行公司内部的验收，并完成该子系统的测试工作，在本子系统完全合格后才能进行后续子系统的安装和施工。
最后，我公司在整个工程完工、测试和开通后，将为用户办理系统及元器件质保体系。
我公司还可根据客户需求，提供维护帮助，对重要元件、易损件提供不低于总量5%的备品、备件，并优惠为用户进行后续升级。
3、质量保证体系
我公司通过在系统集成领域实际工作的切身体会与正反两方面的经验教训，逐步形成了一套以ISO9001 质量体系标准为基础的系统集成工程质量管理规范以及相应的实施方法和手段。这种集多年经验于一体的符合系统工程管理规范的质量保证体系获得了广大用户的好评。
5.5售后服务与人员培训
项目验收并投入运行，对于一个工程项目来说，只是万里长征走完的第一步，更漫长和艰苦的任务是售后技术支持及服务。要使用户在资金投入后，用的放心、顺心，就必须给用户提供一个良好的售后服务政策和措施，而且这种政策和措施必须落实到行动上，这就是我们的一贯宗旨，是一切以用户为中心的指导方针的体现，我们要求公司员工在售后服务工作中一定要做到：反映迅速、技术一流、解决问题、用户满意。
1、售后服务保证
我公司设有管理严格的售后服务机构，拥有一支经验丰富、技术精良的售后服务人员和组织。售后服务部的工程技术人员都分别接受过各种正规的技术培训，因此是一支训练有素的队伍。
2、保修期内的服务条款
（1）保修期起始的定义
该工程保修期从其通过验收之日起计算。
（2）保修期的期限
提供工程、设备质保一年。
（3）服务响应时间的限定
我公司提供2小时内的服务响应时间，即在接到用户要求服务的通知后，一定会以电话或传真方式在2小时内将此次服务计划及行动安排通知给用户，并在规定的时间内到达现场。
（4）服务费用
在保修期内由非人为因素（地震、战争、火灾、洪水、雷击等不可抗力除外）造成的设备故障，给予免费更换。因用户使用不当造成的故障，用户只需承担设备的成本费和我方人员的差旅费。
3、保修期外服务条款
（1）我公司抽用户提供与保修期同等质量的服务，包括服务响应时间、到达现场时间、处理问题能力等。具体内容见保修期内服务条款。
（2）对需要更换的设备，我公司只收成本费，不加任何利润。服务费一项，也只收成本费。
4、人员培训
为使用户能更深入地了解和掌握本项工程所涉及的设备和技术，更有效地管理建成后的系统，我公司根据厂家建议和本身经验向用户提供培训方案。
（1）现场培训
在工程建设过程中，我公司为用户方技术人员提供以下免费培训，内容包括：工程布线技术、工程安装调试技术、应用软件操作、有关设备的基本原理、构成、一般的故障检测等以及对用户方技术人员提出问题的进行现场解答。
（2）课程培训
要求学员为用户方参加此项工程的技术人员和相关部门的技术骨干，具有一定的计算机和网络使用管理基础，时间为一周。
第六章 系统供电与控制室要求
为保证监控系统正常稳定工作，要达到以下要求：
（1环境要求
分配线间（IDF）应尽量保持室内无尘，地面安装防静电地板，设备屋顶有装修，散热良好。符合有关消防规范，配置有关消防系统。此外，为保障网络系统可靠工作，建议在分配线间内布置专用UPS电源线路，采用UPS集中供电方式供电。每个电源插座的容量不小于300W，一定要保持配线间的温度和湿度，安装空调及排风设施。
(2) 接入建议
设备间的环境条件，如温度、湿度、照明、噪声、电磁场干扰、供电、消防及内部装修等，须按照中华人民共和国国家标准《电子计算机机房设计规范》(GB50174-93)的有关规定，由专业公司来完成。
此外，对于接入线路部分，主要为电信局铜缆或光缆，因此部分由电信局安装，对此，我们建议：
当外线进入大楼内部时，可能会受到雷击或电势感应而引入高电压，对人和电器设备造成损害，因此对外部线路进行过电流、过电压保护，避免了外部高电压给建筑物内人员或设备可能造成的损害。
² 机房采用单独电源供电回路；
² 机房必须配备有通讯、安全和消防等设备 ；
² 机房必须单独安装空调装置，保证控制室的温度在16～28℃之间，
² 相对湿度不大于85%；
² 机房内光线充足，其照度应不小于300Lux；
² 机房的其它设备和金属外壳也必须做好等电位连接，以保证控制室内的人身和设备安全。

第 ２０ 页 共 20 页