XXX區信息委門戶網站集成項目總結
一、項目總體概述
1.1、項目概述
XXX區政府網站羣基礎平臺項目及軟件監測項目主要是針對XXX區政府門戶網站羣規劃並設計的一套高可用性、高冗餘性的網站服務平臺。網絡平臺架構運用了設備冗餘和鏈路冗餘，有效的降低了網絡故障發生的機率；服務器羣平臺運用羣集和負載均衡技術，保障了網站訪問的正常運行並有效的解決了服務器的負載和用戶的訪問體驗; 軟件監測平臺，可以分別對客戶內網網絡運行狀況、服務器使用率和門戶網站運行狀況進行監測，確保故障的及時發現和及時解決。
整個項目主要分爲兩個階段：第一階段是項目前期瞭解用戶需求及方案設計與規劃，第二階段是項目的實施與驗收。在項目運行的整個過程中，我主要負責項目的實施與驗收。
1.2、項目時間
整個項目9月中旬完成網絡規劃和方案前期準備，9月底（20號起）開始項目實施，我也正式開始參與項目的整個實施過程，到11月底（30號）整個項目實施結束，相關驗收文檔編寫完成，等待驗收。
1.3、項目主要實施內容
ID | 項目內容 |
1 | 網絡設備、服務器、IP SAN等設備上架 |
2 | 網絡佈線 |
3 | 交換機、防火牆、堡壘主機、網閘設備調試接入Internet |
4 | 服務器NLB、Cluster、AD域安裝調試 |
5 | IP SAN、備份、防病毒安裝調試 |
6 | 老網絡內服務器遷移 |
7 | 羣集服務器調試 |
8 | 網絡試運行 |
9 | 項目驗收 |
二、項目進度情況
2.1、項目工作進度
在整個項目開展中，我主要負責項目的實施和後期項目驗收。實施過程分爲五個階段：第一階段是網絡基礎架構的搭建，第二階段是網絡設備和服務器應用調試，第三階段是服務器遷移、第四階段是網絡試運行、第五階段是項目驗收。
第一階段的主要工作內容是網絡設備和服務器設備的上架，以及網絡佈線實施。因爲項目所購設備不是同一時間送達客戶現場，所以設備上架是根據廠商設備到貨時間進行上架安裝。設備上架安裝70%的工作量由廠商承擔，30%的工作量由XXX工程師承擔。網絡佈線100%的工作量由XXX工程師全部承擔。第一階段用時佔整個項目進度的13%。
第二階段的主要工作內容是網絡設備和服務器應用調試，網絡設備包含華爲交換機、中軟華泰WEB防火牆、山石網科防火牆、堡壘主機、網閘和IP SAN存儲，服務器應用包含羣集NLB、數據庫Cluster、Symantec備份和瑞星殺毒軟件。網絡設備調試80%的工作量由廠商承擔，20%的工作量由XXX工程師承擔。服務器應用調試100%的工作量由XXX工程師承擔。第二階段用時佔整個項目進度的43%。
第三階段的主要工作內容是老網絡中服務器遷移到新網絡，遷移的服務器有中文門戶網站羣、致爾盛網站羣、易同網站羣等共計27臺服務器。因爲客戶網站羣由多個開發商負責管理和維護，所以在遷移的時候由客戶溝通開發商到現場進行服務器遷移，在進度把握上不能按照計劃的時間進行。服務器遷移50%的工作量由網站開發商承擔，50%的工作量由XXX工程師承擔。第三階段用時佔整個項目進度的22%。
第四階段的主要工作內容是網絡試運行，此時整個網絡平臺和網站羣平臺已經接入網絡進行試運行。項目後期整理，包括網線標籤、電源線標籤、服務器標籤，現場清理，主要功能測試。此階段工作量全部由XXX工程師負責，階段用時佔整個項目進度的15%。
第五階段的主要工作內容是做好項目驗收準備，進行相關驗收文檔的編撰和打印，驗收文檔主要包括《XXX網絡系統測試計劃》、《IP地址規劃》、《網絡拓撲圖》、《機櫃圖》、《項目完成表》等十餘份技術文檔。此階段的工作量由XXX工程師全部承擔，階段用時佔整個項目進度的6%。
2.2、項目人力資源協調
在這個項目中涉及服務器應用的安裝與調試，是由XXX工程師XXX、XXX、XXX協助進行的。以下同事所協助進行的工作在整個項目中有着很大的比重，應用調試他們也付出了很多血汗。下面列表爲協助人員的工作內容。
ID | 人員 | 協助內容 |
1 | XXX | 服務器NLB羣集、數據Cluster、IP SAN存儲、Symantec備份 |
2 | XXX | VMware、Symantec備份 |
3 | XXX | Webcare內網監控 |
三、項目過程中所遇問題
3.1、遇到的問題及解決方法
問題1：山石網科防火牆與華爲交換機連接遇到環路問題
解決方法:山石網科防火牆與華爲交換機相連，在防火牆的日誌警告中出現環路提示，檢查交換機配置並讓多個技術人員查看配置，確認防火牆配置無誤。聯繫防火牆技術支持，確認防火牆配置無誤。最後更改了最初的設計方案，問題解決。
問題總結：XXX項目前期的方案規劃和設計是由另外的同事做的，我接手此項目就是實施階段，因爲前期的同事已經離職，所以也無法針對該方案去和方案設計者討論和修正。另外，在項目的實施過程中，大多是根據前任同事設計的實施方案去實施，然而在實施過程中很多地方都是臨時重新規劃的。這也是沒有和前任同事把項目交接好。
問題2：羣集服務器NLB虛擬IP無法正常發佈
解決方法：交換機和防火牆無法識別和添加虛擬IP和虛擬MAC地址，讓公司同事和領導協調的資源查看羣集服務器，確認NLB配置無誤，但仍無法解決問題。最後由華爲廠商工程師和防火牆廠商工程師升級設備軟件版本，問題解決。
問題總結：1、對華爲S9303細節性的功能不瞭解，因爲同等級別的cisco和H3C設備都支持虛擬IP和虛擬MAC地址的綁定。2、華爲交換機S9303是新一代的核心交換機，但是軟件版本不是最新的。3、華爲交換機是客戶購買的，我們沒能及時掌握和利用華爲現場支持的工程師，而是尋求華爲總部技術支持。4、山石網科防火牆設備問題，在防火牆的 WEB圖形界面無法對虛擬IP和虛擬MAC地址進行綁定，但是在設備的命令行卻能添加成功。
這個問題是在項目中發現到解決耗時最長的問題，其中也借用了領導手中的資源，不能及時解決的根本在於沒能找到問題的根源，設備本身具備的功能。
3.2、所遇問題耗時比例
XXX所遇問題從發現到解決所佔進度的百分比：
四、項目存在的問題總結
1、人力資源調配
XXX項目涉及到的網絡設備有9臺：2臺中軟華泰WEB防火牆、2台山石網科防火牆、2臺華爲S9303交換機、1臺聖博潤堡壘主機、1臺金電網安網閘、1臺穩捷郵件防火牆。我負責所有網絡設備的後期維護和策略調試，以及在實施過程中有時會出現一天兩個廠家設備同時進行調試，項目缺少人力和工作分工實施。
XXX項目服務器有9臺，涉及的工作內容：系統安裝補丁、建立AD域控服務器、羣集NLB、數據庫Cluster、Symantec備份、瑞星殺毒軟件安裝。這些是由公司同事XXX、XXX、XXX協助安裝調試，後期出現問題不能及時在現場進行處理，需要通過遠程協助，有時還會遇到以上同事外出工作或其他事由。
2、團隊合作
XXX項目是一個涉及到網絡、系統、存儲、監控和備份多樣化的網站平臺，團隊合作是這類項目進行下去的根本。此次項目進行中，公司同事XXX、XXX、XXX也盡心盡力把系統、監控和備份的部分做好。但是，他們在項目只是協助工作的角色，他們的工作部署中不能很清楚的瞭解整個網絡架構。我認爲這樣的項目需要一個團隊進行協作進行。
3、客戶溝通
在服務器遷移的階段，因爲中軟華泰WEB防火牆SQL關鍵字過濾的問題，還有網站開發商更改網站後臺致使門戶WEB不能訪問的情況，客戶不知道網站中斷的原因。這也說明，在項目實施過程中和客戶溝通力度不夠。項目實施過程中每天早晨我都會去客戶那裏講解當天的工作內容，但是客戶不在實施現場，所以現場的一些動作沒能及時跟客戶溝通，比如設備主備功能測試會引起網絡的暫時中斷。
4、項目風險
XXX區政府網站羣基礎平臺項目及軟件監測項目是搭建政府的門戶網站平臺。政府對門戶網站零中斷訪問的要求，增加了項目實施的風險。設備調試、功能測試、訪問策略等都有可能導致網站的暫時中斷。所以，在項目實施前就應該對項目風險做一下評估。
五、今後項目計劃與建議
XXX項目如今已經驗收結束,也取得了階段性的成果。但是項目中出現的問題和待解決的問題，還要後期繼續跟進。針對XXX這個項目實施的優勢和其中出現的一些問題，我提出以下幾條建議。希望對以後其他項目的實施有所幫助。
1、做好充足的項目前期準備工作
一個項目實施前,應當做好充足的準備工作,主要可以分爲:文檔準備,現場準備。文檔準備可包括：網絡拓撲圖、機櫃規劃圖、設備安裝連線圖、IP地址對應列表、項目實施方案、標籤對應列表、設備環境需求表、網絡連通性測試手冊、設備功能性測試手冊、廠商時間安排表等。此次XXX項目前期準備文檔只有網絡拓撲圖、機櫃規劃圖和實施方案，不少文檔都是在項目實施過程中進行撰寫的。現場準備則包括：下架設備處理、電源線或插排準備等根據現場環境進行安排。
2、項目參與者的安排
據我瞭解，XXX這個項目前期規劃是一個同事做的，中間方案撰寫是一個同事做的，我是負責後期的項目實施。這樣，一個完整的項目被分爲多個層次分別被不同的人處理，我認爲這是做集成項目的大忌。因爲後期項目實施的主要依據是前期的項目準備內容，我沒有參與XXX項目的前期準備工作，所以實施的時候所依據的實施方案並不是與現場環境完全吻合。因此，我認爲一個項目前期的準備和後期的實施要做好銜接，才能按照計劃的項目進度進行下去。
=============================================================
關注微信：827189068（請填寫驗證信息：資料）
關注微信，向博主免費索要 15年IT行業資深項目經理實戰資料，及網絡工具軟件，共15G左右。
一起交流IT技術圈的那些事，樂於分享，在平凡之路與你共勉！
=============================================================