【BOOTCAMP实战】西门子上海-香港-深圳-美国四地GMS割接项目连续直播

zplover

由于前些天论坛维护，本帖一直迟迟没有发出来，今天论坛正常运行，迫不及待赶快和大家分享。
首先介绍一下项目背景：
GMS：美国一家著名的仓储式运营公司，主要业务是负责大型连锁购物中心的规划与设计，世界500强
本次该公司从上海广场搬迁到恒隆广场，同时进行网络升级，SPOTO BOOTCAMP项目组参与设计与网络售后实施
下面是该公司原有设备清单


升级的主要设备是4500系列交换机，之前已经由我们的上海BC学员无边，XB等人验货并上架

本次割接的主要流程：
1、广域网：香港、深圳的DDN线路搬迁至新的地点，调试线路并测试连通性
2、内网规划：根据客户需求设置VLAN，部署内网安全策略，配置4500交换机
3、无线规划：多组SSID，分属不同VLAN，设置guest无线SSID并且与GUEST vlan绑定，共4个CISCO-1231G AP
4、VPN测试：使用juniper防火墙，设置VPN，保证主线路DDN断掉后VPN自动切换

本次割接在技术上难度中等，但是感受了外企严格的工作流程，一板一眼的工作态度，给我留下很深刻的印象。
不像一些其他项目，靠忽悠客户，稀里糊涂搞上去就行了，这里的沟通等等，都是异常正式，可能为了一条线路问题，立即就协调召开上海、香港、深圳工程师的电话会议。
其中割接不光是网络系统，包括门禁系统，监控系统，视频会议系统等等，一批一批工程师都在严格的流程下有条不紊的工作，值得学习。

[ 本帖最后由 kinron 于 2008-3-24 11:39 编辑 ]

zplover

本次的另一个重点是无线网络的搭建与设置
因为该公司是全部无线网络覆盖，而且不走有线的，所以对无线的布置水平要求极高。
该公司购买的是主流CISCO无线AP 1231G，分4组，设置成桥接模式，在配置式可以把AP设置成guest mode，在配置完成后即正式运营业务时，不能让任何设备搜索到SSID，只有外来客户才能找到属于自己的SSID，并且接入到专门的VLAN中去。
加密方式采用WAP的TKIP模式，即临时密钥完整性协议，采用通用认证方式，没有采纳我们建议的radius接入方式。
AP的配置有页面与CLI两种，CLI比较方便，而且速度快，在配置时候也有很多细节，比如AP的接口配成trunk，以及子接口配置等，随后BOOTCAMP班学员，将会全称学习该无线配置案例。

zplover

什么是DDN？
　　DDN即数字数据网，是利用光纤，数字微波或卫星等数字信道永久或半永久性电路，以传输数据信号为主的数字传输网络。
　　DDN可以为用户提供点对点，点对多点的全数字、全透明的高质量数字专用传输通道，传输数据、图像、声音等信息，以满足用户多媒体通信和组建中高速计算机通信网的需要。
　　DDN提供的通信速率：2.4kbps-2Mbps


本次DDN线路分别链接到香港与深圳，需要测试其连通性：
第一次头点什么到现场，链接好V.35线路，ping不通，通知网通工程师后到现场，做了一个本地虚拟环路，可以通，确定问题出在远端
商定7月25日中午12：30分，三地工程师同时割接。


DDN线路的调职解调器，呵呵

zplover

很专业的机房布线，那边的项目经理吸收了很多头点的意见



下面是我们上架的45



toni的老式电脑也链接到了45上，配了一把CISCO AP，老式电脑也换发青春了（不过还是被那边的工程师鄙视了，说我这个电脑都快散了）

寒星

fafa .无边加油！！！[em3]

zplover

恒隆广场位于淮海中路与南京西路交口的地方，位置很好，GMS座落于46层，风景不错，我们L总说了，改天我们也搬到那里办公去

sky-worm

楼好高呀

无边无际

原帖由 寒星 于 2007-7-25 16:24 发表
fafa .无边加油！！！[em3]

本来，这个帖子应该是由我先发的。。。。。。
话说那会儿写的正HAPPY呢，写的有一大段了，写的是惊天地泣鬼神啊。。。。。。[em3]
结果旁边有个从ABB偷跑出来的不明生物。。。。。。。不让我发。。。。。。
然后，争抢键盘鼠标之中。。。。。。我的那些文章。。。。。。全没了

无边无际

言归正传，这次去学到多的最深刻的一条就是：验货设备开箱之前一定要先给所有的箱子拍张照片。。。。。。
不能一看见设备就傻乎乎的冲过去拆箱子[em9]  
这个是梁sir教俺们。。。。。。以便在设备和清单出现不匹配的时候进行责任认定[em8]

[ 本帖最后由 无边无际 于 2007-7-25 17:32 编辑 ]

绿茶

咋们BOOTCAMP又一次精彩的项目实战！