工程建设项目实施方案.docx

工程建设项目实施方案362020年4月19日文档仅供参考目 录1工程进度与各阶段任务11.1工程进度表11.2工程阶段任务划分与输出文档41.2.1项目准备、启动阶段41.2.2用户需求调研阶段41.2.3项目实施方案准备阶段41.2.4设备上线部署、系统联调阶段51.2.5初验51.2.6系统试运行阶段61.2.7终验62项目实施与售后人员分布63设备安装与调试73.1责任及工程分工界面73.1.1系统集成商73.1.2思杰(Citrix)系统信息技术(北京)有限公司93.1.3中国石油天然气集团公司工程项目管理部门93.2工程实施质量保障103.2.1工程实施流程图103.2.2工程实施遵循原则113.2.3项目组织结构124机房及场地准备134.1设备装架示意图134.2设备物理规格和环境参数154.3数据、电力线缆走线方式204.4设备的电力要求224.5机房环境温湿度要求234.6机房环境要求234.7设备抗震加固244.8节能环保245设备验收和测试255.1设备到货验收255.2设备验收测试255.2.1功能测试(样例)265.2.2稳定性测试275.2.3性能测试275.2.4容错测试285.2.5安全性测试285.2.6互通性测试291 工程进度与各阶段任务1.1 工程进度表正常情况,设备到货周期是投标方收到招标人发货通知单后30天内将设备运送到客户指定地点,而且在设备到货30天内完成系统实施,含设备安装调试与初步验收。如遇到紧急或特殊情况将采用应急供货方案,缩短供货周期。前期准备设备部署系统联调到货验收试运行终验5天10天5天3天3天3天3天3天按合同要求按合同要求项目准备阶段合同小签、开始订货、发货组建工程项目组编制项目实施计划书项目启动阶段第一次工程协调会议(联合项目组)讨论项目实施计划用户需求调研阶段第二次工程协调会议(需求调研协调)了解局方应用系统架构确认局方机房场地环境准备情况编制设备上架安装、走线图项目实施方案准备阶段工程文档准备(设备安装配置手册、验收测试文档)第三次工程协调会议(安装配置手册确认)系统整体IP地址规划确认设备安装环境准备设备按照模板统一配置运输设备到指定地点设备开箱验收、加电测试设备上线部署阶段第四次工程协调会议(设备上线准备工作确认)设备上架网络连通性确认(交换、路由配合)系统功能配置与应用系统离线联调系统调试阶段应用系统流量部分迁移(经过SLB设备访问应用系统)应用系统流量全部迁移(经过SLB设备访问应用系统)初验制定详细初验报告组织相关部门进行初验初验会议,输出初验报告技术培训设备试运行终验制定详细终验报告组织相关部门进行终验出终验报告注:实际工程进度与上表有出入的地方,双方友好协商解决。1.2 工程阶段任务划分与输出文档本次广域网改进项目/广域网边界防护扩展项目工程进度主要分为3个大阶段,分别是:项当前期准备阶段、设备部署/系统联调阶段以及验收测试阶段。在每个阶段内又分解成多个子阶段及工作任务,主要工作内容如下所述:1.2.1 项目准备、启动阶段本阶段的主要工作包括:l 组建项目组;l 编制项目工程计划书;l 召开双方第一次工程协调会议,进行调研准备;本阶段提交文档:1.2.2 用户需求调研阶段本阶段主要工作包括:l 用户需求访谈、了解用户应用系统l 确认用户机房场地环境准备情况l 用户需求调研文档整理本阶段提交文档:1.2.3 项目实施方案准备阶段本阶段主要工作包括:l 系统设计方案确定l 工程文档准备l 设备运输l 设备现场验收本阶段文档提交1.2.4 设备上线部署、系统联调阶段本阶段主要工作包括:l 设备上架l 网络连通l 与应用系统联调l 生产系统迁移l 软硬件系统优化、故障排除本阶段提交文档:1.2.5 初验本阶段主要工作包括:l 按照双方确认的验收测试文档对系统组织验收l 组织召开系统初验会议l 完成技术相关培训本阶段提交文档:1.2.6 系统试运行阶段进入试运行阶段,时间根据项目组协商后确定本阶段主要工作包括:l 系统运行状态跟踪l 故障排查1.2.7 终验本阶段主要工作包括:l 解决初验遗留问题l 组织召开系统终验会议本阶段提交文档:2 项目实施与售后人员分布省自治区直辖市市名称地址电话传真售后技术工程师人数备注北京北京思杰系统信息技术(北京)有限公司北京市东城区东长安街1号东方广场中1办公楼8层808-809室010 6521 6500010 6521 650118上海上海思杰上海分公司上海市浦东新区世纪大道8号国金中心2期2501-2509, 2514-2516室021 6193 0500021 6193 050115广州广州思杰广州分公司广州市天河区林和西路161号中泰国际广场A座23层020 2885 8201020 2885 836910广东深圳思杰深圳办事处深圳市福田区深南中路6031号杭钢富春商务大厦12楼1211-12150755 883542092陕西西安思杰西安办事处1山东济南思杰济南办事处1吉林长春思杰长春办事处1四川成都思杰成都办事处028 862035111湖北武汉思杰武汉办事处1江苏南京思杰南京办事处1福建厦门思杰厦门办事处1合计售后服务地点总数:11售后技术工程师总人数:523 设备安装与调试设备安装与调试作为项目实施中重要的环节,在用户指定地点进行,思杰公司将全力支持设备的安装与调试等工作,并协助用户进行场地环境准备。3.1 责任及工程分工界面为保证中国石油广域网改进项目、广域网边界防护扩展项目的顺利进行并圆满完成,中国石油天然气集团公司项目组、系统集成商、设备厂商之间将按照以下工程分工界面友好地进行工程配合、沟通,共同完成工程实施。3.1.1 系统集成商1责任界定:系统集成商对本次工程项目实施整体负责。2集成商工程责任主要内容:A. 负责整个项目组织管理 按照合同要求供货、验货 协助中石油天然气集团公司项目组完成设备验货 工程项目总体进度的制定 牵头负责需求调研、设备上线、全网调测、业务开通 定期组织工程协调会 工程正式实施前的环境验收(包括电源供应、机架、布线、设备等准备情况)B. 负责组织整体技术方案制定与实施 设备网络部署规划与设计 系统IP地址规划与设计 提供电源线缆及接头 负责安装至DDF/ODF内侧的光跳线或射频电缆及接头。 负责设备电源模块的电力线引接 负载均衡设备验货 负载均衡设备上电 负载均衡设备安装测试 路由器、交换机等网络设备调测 应用系统与负载均衡设备联调 系统正式启动 对所供设备的维护、服务和技术支持、技术咨询 对用户的现场直接培训 提供项目技术文档、使用管理手册等 提供系统的初验和终验测试报告 组织系统的初验和终验C负责与中国石油天然气集团公司的工程接口 编写相关方案,直接向中国石油天然气集团公司项目组汇报、交流 负责直接向中国石油天然气集团公司项目组进行工程安排、工程进度汇报 根据中国石油天然气集团公司项目组要求进行相应工作调整 按中国石油天然气集团公司项目组要求完成工程实施 直接对中国石油天然气集团公司项目组的需求负责 负责协助中国石油天然气集团公司项目组完成相关业务的开展D负责与设备厂商(Citrix)的接口 负责协调与设备厂商的工程接口 对厂商工程进度进行安排、协调 向厂商提供相应的设备安装、配置参数要求 厂商测试文档的确定,进行测试确定3.1.2 思杰(Citrix)系统信息技术(北京)有限公司1责任界定:思杰(Citrix)系统信息技术(北京)有限公司为本次工程项目实施提供设备技术支持服务,责任界定为设备供应厂商。2设备供应厂商工程责任主要内容: 保证到货设备自身的完好性、完整性 设备调试安装支持 设备故障排除、设备返修 提供相应的技术支持 协助完成系统初验、终验 向中国石油天然气集团公司项目组提供完整的设备手册 按照工程进度安排完成相应工作3.1.3 中国石油天然气集团公司工程项目管理部门1责任界定:中国石油天然气集团公司为本次工程项目最终用户。2最终用户工程责任主要内容: 保证机房环境的实施、测试 提供设备连接图,简明设备机架图 机房所需空调设备安装、调试 配套设备安装 机架安装 电源系统提供 负载均衡设备进入机房、上架等配合 负载均衡设备电源线缆布放 负载均衡设备数据线缆的布放 应用系统信息整理 IP地址资源划分 协调应用系统供应商的联系3.2 工程实施质量保障 为了保证中国石油天然气集团公司负载均衡项目实施的质量和进度,本项目将参考并遵守PMI项目管理方法学,并遵循可控性、完整性、最小影响、保密的原则,保障中石油广域网改进项目,广域网边界防护扩展项目的顺利实施。3.2.1 工程实施流程图3.2.2 工程实施遵循原则可控性原则:人员可控性 最终项目实施组人员的资历将在项目实施前通知中石油公司项目管理部,并经过认可,以确保项目组成员工作的连续性。主要派遣有丰富经验的工程师参加本项目的工作,同时还会安排有经验的项目管理人员、质量保证人员和审核人员等支持项目的管理控制工作。项目过程可控性 本项目的管理将依据PMI项目管理方法学,针对9大管理模块制定相应管理措施。为了保证能够按照工程进度实施,双方项目组应首先确认项目范围,能够经过项目会议,予以讨论,并正式以书面形式确定双方项目组的职责、义务和分共界面等。然后启动项目实施,与此同时经过项目进度报告及时了解项目进展情况。完整性原则:负载均衡设备将涉及网络和应用的各个层次,因此必须满足项目完整性原则,全面综合的考虑各方面技术细节,积极配合各个方面的资源,以达到最终所要的效果。最小影响原则:本次项目实施会从管理层面和技术层面,无缝的与现有网络集成,将对中石油公司集团业务系统的影响降低到最低限度,并保障不会对现网业务正常运行产生任何影响。3.2.3 项目组织结构为了保证高质量的实现本项目,便于把握项目的实施进度,控制项目成本,Citrix公司结合合作伙伴筹建结构严谨,层次清晰的项目组织体系,其中包括: 项目管理组(项目经理和项目助理); 项目顾问组(解决方案设计顾问); 项目实施组(实施工程师); 商务管理组(物流保障)。根据项目的组织结构,思杰Citrix系统信息技术(北京)有限公司将联合合作伙伴组织具有丰富项目实施经验管理和实施团队,统一管理,分工协作,共同努力成功实现本项目的目标。项目经理Citrix公司协同合作伙伴将委派具备丰富项目管理经验以及相关行业从业资历的专职项目经理,制定项目进度计划、资源计划和质量计划,对计划执行情况进行总体管理和控制;协调处理项目实施过程中出现的各种情况;并及时与中石油公司项目相关的机构和项目接口人进行沟通,及时通报项目的进展。项目经理承担的责任,主要有: 保证项目的成功,保证项目按时完成,在预期日期内达到预期的效果 对各种项目资源进行适当的管理和充分有效的使用 进行及时有效的沟通,及时商讨项目进展状况,以及对可能发生的问题进行预测 保证项目的整体性,协调项目中的各个角色和各种关系,为成员创造良好的工作环境项目助理除项目经理之外,项目助理将协助项目经理进行项目协调和管理,负责项目的日常事务,在必要的时候,代替项目经理执行管理职能,保证项目管理的持续性。质量控制项目经理和助理兼职质量监控管理角色,全程对项目质量进行管理,制定详细的项目质量控制计划,对项目全过程实施严格的质量控制,项目中出现质量问题时,将出现问题的原因、对项目的影响、解决问题地办法和解决时间等,以书面形式向项目管理层报告,对质量改进措施进行持续不断的跟踪,直至改进措施被正确执行,项目质量满足合同要求为止。项目实施和顾问Citrix公司协同合作伙伴将委派具备丰富项目实施经验以及相关技术资历的工程师完成项目具体实施工作,同时Citrix公司将安排资深的技术顾问参与整体方案设计和评审阶段工作,并对具体实施工作提出指导。商务管理为了保证本次项目实施顺利进行,商务人员负责设备采购,清关、运输、交货,License申请等相关工作,配合项目实施进度和工程实施要求进行商务管理和设备采购管理。4 机房及场地准备本项目中,负载均衡设备安装在中石油各地区公司中心设备机房。以下内容描述Citrix NetScaler负载均衡设备对机房环境及场地环境准备的要求。4.1 设备装架示意图Citrix NetScaler设备均采用活动滑轨的方式安装在机架上,如下图:4.2 设备物理规格和环境参数Citrix提供一系列硬件平台的NetScaler负载均衡产品,能满足各种部署需求,本次投标型号为MPX 20500。 4.3 数据、电力线缆走线方式Citrix NetScaler设备数据通信线缆接口位于设备前面板,电力线缆接口位于设备背部(详见下图),数据线缆和电力线缆需经过各自的走线槽分别敷设。设备前部正视图:设备后部正视图:与交换设备相连的网络线缆从设备前面板网络端口连接; 与电源相连的电源线从设备后部电源端口连接;4.4 设备的电力要求要求使用不间断稳压电源供电;(1)地线: 一个机柜将从逻辑参考地面连接到安全地面。好的系统整合最基本的就是一个无噪音的地面,地阻应4欧姆。 绝缘的地线是电源线的一部分。 机柜地线必须连接到建筑的服务地面。(2)电源: 所有电源为单相220伏,由最短可提供30分钟后备电池UPS保护; UPS的输入应为主供电系统,发电机电源做为备用电源可切换; 照明、办公设备不得与设备电源相联.NetScaler MPX设备电力相关参数表如下:项目NS MPX 20500电源种类AC数量2电源线数量2耗电量650w电压变化范围、电流100-240V50-60Hz6.5-3.5A4.5 机房环境温湿度要求(1)温度: 0 40 (2)相对湿度:5%95%(3)温度变化率:10/h,不结露(4)海拔高度:-500米5000米(4)防尘:静态条件下测试,主机房空气中0.5m的尘粒数,少于18000粒/升4.6 机房环境要求(1)机房附近不应有污染气体、强电磁场、强震动源、强噪声源及所有危害系统正常操作或运行的因素。(2)门窗,机房所有门窗应密封,以减少尘埃及噪音等外来干扰,门户及走道之大小应足够让系统在安装时运输之用。(3)照明,参考(GB50174-93)要求,主机房照度应300 Lx,控制室照度应300 Lx;同时设机房疏散照明、安全出口标志灯,其照度应0.5Lx。(4)安全消防 采用气体消防措施; 机房内材料、设施使用防火耐用材料; 机房内吊顶上下及活动地板下均应设置探测器和喷嘴; 机房内配备手动或自动灭火设备; 机房安全出口不少于两个,且要保持畅通,不可放置杂物; 机房应有紧急照明设备; 符合建筑物消防设备规定,如等;(5)天花板,如机房内用吊顶,应注意: 不能用易燃及易脱落尘埃或脱落微粒的物质做吊顶 吊顶宜选用不起尘的吸声材料(6)墙壁,机房墙壁采用防尘材料,隔墙可采用玻璃隔断。(7)场地监控,建议机房内设置场地监控系统,对设备提供24小时全天候监控。(8)门禁,建议机房设置门禁系统,对设备提供24小时全天候监控。4.7 设备抗震加固本工程设备所在的机柜(架)均按本地的抗震烈度进行加固即可,机柜(架)下方的固定点对加固底座加固,加固底座对水泥地面固定。设备固定方式参见设备装架示意图章节。4.8 节能环保 Citrix Netscaler设备完全按照绿色环保思想设计,在电源功耗、环境温度、物理规格、设备包装等方面都能体现出节能环保的考量。节能环保意义: 每节约1千瓦功耗的年经济效益124(小时)365(天)0.8(人民币)7008(人民币) 设备散热节省空调系统电力消耗 节约1000BTU的年经济效益0.293 24(小时)365(天)0.8(人民币)2053(人民币) 节电带来二氧化碳排放量的经济利益 节约1千瓦功耗的年二氧化碳排放经济效益 124(小时)365(天)0.00118(美元)7.11120 (人民币) 节约1000BTU的年二氧化碳排放经济效益 0.29324(小时)365(天)0.00118(美元)7.1328(人民币) Citrix Netscaler设备在产品设计阶段,设备的主要部分(如电路板、机箱、电缆等)严格按ROHS规范进行,并取得ROHS认证,有效控制了铅、镉、汞、六价铬、溴化耐燃剂等有害物质。 Citrix Netscaler设备在耗电、温控及设备包装等方面,也非常环保。在同等类型设备中,Netscaler设备功耗和对环境的要求都较低,有效的减少电力消耗和空调功耗,Netscaler各款设备的电力和温控要求参见本章1.2章节。设备外包装采用可重复利用(Reuse)或易于回收再生(Recycle)的材料,对人体和生物基本无毒无害。5 设备验收和测试5.1 设备到货验收设备运抵安装现场后,Citrix公司人员将与客户共同开箱验收,验收时如发现短缺、破损,或不满足验收标准的情况,Citrix公司将立即补发和负责更换。设备到货验收主要是完成所有硬件设备的清点、自检和联机测试。确保货物数量和类型与合同相符,在运输过程中无损坏,资料齐全。在完成所有设备的自检之后,我公司的工程师须对所有设备进行系统安装测试和联调,使其按技术要求正常工作,符合合同规定的要求。设备到货验收检查内容如下表所示:验收内容预期结果备注设备外观验收正常包括:设备包装是否完好,设备有无破损或划伤设备配件验收齐全包括:相关文档、说明书、架装工具、控制口电缆、电源线加电测试连接电源电源模块指示灯亮电源需符合设备用电要求开启设备LCD显示设备正常启动风扇检查风扇转动正常接口检查接口指示灯显示正常连接测试机器到每个接口配置检验正常经过Console口对设备进行简单配置设备IP网络访问测试能够正常访问配置界面分别经过Web、SSH访问系统软件许可检验软件版本和功能许可符合合同要求硬件型号检验硬件符合合同要求5.2 设备验收测试设备安装、调试达到技术规范书规定的指标后,可进行验收测试(初验)。同时进行单点验收和全网验收。验收测试内容包括如下模块: 功能测试 性能测试 稳定性测试 压力测试 容错测试 故障测试 安全性测试 互通测试5.2.1 功能测试(样例)5.2.1.1 应用系统功能性测试依据实际应用系统功能测试方法。5.2.1.2 TCP连接优化功能测试经过NetScaler监控工具查看TCP连接复用情况,例如图中棕色为客户端的连接数,蓝色为服务器端的连接数。Citrix NetScaler的TCP连接复用率显示达到7:1,经过降低服务器端的连接数,减轻服务器的压力,提高服务器的效率。5.2.1.3 HTTP数据压缩测试开启Citrix NetScaler压缩功能,由NetScaler对HTTP流量进行压缩,所有浏览器均支持deflate和gzip压缩算法,因此,浏览器会对HTTP流量解压缩。压缩功能开启后,清空本地缓存,对用户页面重新访问,比较压缩前后同一个对象传输字节数量的多少。 压缩开启后和基准HTTP数据比较图如下:5.2.2 稳定性测试 经过模拟压力工具,让设备在有效负载下长时间运行,记录设备资源变化情况(CPU、Mem)。5.2.3 性能测试 在多台测试机器中,运行LoadRunner或WebStressTool测试工具,模拟HTTP流量,查看设备运行状态和应用访问性能情况。目的测试NetScaler在压力环境下的运行情况描述经过压力模拟测试工具模拟大压力HTTP流量,分别在局域网和广域网环境下,查看NetScaler设备资源使用情况以及检验设备运行状态。序号测试子项执行步骤预期结果实际结果备注1启动服务器资源监控在服务器上监控CPU/Mem利用率,以及Connect情况2压力工具直接加载,访问NetScaler VIP(后台同为单台服务器支撑)准备好压力工具,并启动压力加载,访问目标为NetScaler VIP查看压力工具产生的结果报告5.2.4 容错测试NetScaler设备自身提供HA高可靠保障功能,我们能够利用人为破坏的手段,强制设备进行故障切换,以检验NetScaler设备的HA功能。具体测试方法和操作步骤如下:目的测试NetScaler的failover功能描述在HA模式下,强制主设备失效,查看对应用系统的影响序号测试子项执行步骤预期结果实际结果备注1查看网络连接在客户端ping VIP网络连接正常2HTTP应用请求利用客户端访问系统访问正常3终止NetScaler主设备例如断开主设备的网络连接(拔网线)4查看网络连接在客户端持续ping VIP网络连接正常5查看NetScaler设备状态经过NetScaler管理界面查看设备状态show ha node原来Standy的设备master status成为Primary6持续发起HTTP请求利用客户端访问系统访问正常5.2.5 安全性测试使用Synflood 攻击工具对NetScaler设备或应用进行攻击测试,查看NetScaler设备防护日志和TCP Session统计情况。应用安全测试是在生产网络直接进行,从日志中观察,非正常的访问被Citrix NetScaler Application Firewall阻挡;Oct 20 22:45:15 192.168.100.245 10/20/ :14:45:15 GMT lab01 417 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:45:26 192.168.100.245 10/20/ :14:45:26 GMT lab01 418 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:46:47 192.168.100.245 10/20/ :14:46:47 GMT lab01 442 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:47:41 192.168.100.245 10/20/ :14:47:41 GMT lab01 448 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:47:52 192.168.100.245 10/20/ :14:47:52 GMT lab01 449 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ Oct 20 22:47:59 192.168.100.245 10/20/ :14:47:59 GMT lab01 450 : APPFW APPFW_DENYURL : 192.168.100.204 1st_profile Disallow Deny URL: HTTP:/ 由此可见,对于针对应用进行攻击的跨站脚本攻击,SQL攻击,缓冲区溢出及构造的针对操作系统的攻击等都能够进行防护。5.2.6 互通性测试测试与网络设备之间的互通,主要测试内容包括接口速率匹配、链路聚合和Trunk(802.1q)等。