防火墻項(xiàng)目節(jié)點(diǎn)實(shí)施方案

1、XXX®目實(shí)施方案模板SECWORLD網(wǎng)御神州科技北京200笄月目錄1 概述3.2 工程實(shí)施安排3.3 工程總體要求6.4 工程實(shí)施步驟7.4.1 前期準(zhǔn)備工作74.2 安裝實(shí)施前期74.2.1 資料采集74.2.2 分析調(diào)研94.2.3 規(guī)那么譯94.2.4 產(chǎn)品到貨驗(yàn)收104.2.5 力口電檢測(cè)104.2.6 配置平安設(shè)備網(wǎng)御神州 114.2.7 模擬環(huán)境測(cè)試 154.3 安裝實(shí)施中期154.3.1 設(shè)備上線154.3.2 應(yīng)用系統(tǒng)驗(yàn)證性測(cè)試 164.3.3 方案變更174.4 安裝實(shí)施后期184.4.1 設(shè)備試運(yùn)行 184.4.2 現(xiàn)場(chǎng)培訓(xùn)I 184.4.3 節(jié)點(diǎn)初驗(yàn)194.4

2、.4 文檔整理205 風(fēng)險(xiǎn)限制205.1 實(shí)施現(xiàn)場(chǎng)的風(fēng)險(xiǎn)限制 205.1.1 業(yè)務(wù)全部中斷情況的處理 205.1.2 局部業(yè)務(wù)中斷情況的處理 225.2 運(yùn)行期間的風(fēng)險(xiǎn)限制 236 附件24“XXX工程設(shè)備到貨確認(rèn)單 241概述XXX平安設(shè)備工程是2006年信息平安建設(shè)的一個(gè)重要工程,內(nèi)容為更換副 省級(jí)以上含機(jī)構(gòu)XXX平安設(shè)備.此文檔是XXX平安設(shè)備工程各節(jié)點(diǎn)的實(shí)施方 案.2工程實(shí)施安排此次工程實(shí)施以各節(jié)點(diǎn)技術(shù)力量為主,廠商技術(shù)人員在實(shí)施現(xiàn)場(chǎng)做技術(shù)支持.各節(jié)點(diǎn)工程實(shí)施時(shí)間安排約為 8天,第一批安裝單位的開始為1月22日, 第二批安裝單位的開始時(shí)間為1月29日,工程分為實(shí)施前期、實(shí)施中期、實(shí)施

3、后期三個(gè)階段,其中：周一至周五為實(shí)施前期,主要是進(jìn)行相關(guān)前期的準(zhǔn)備工作 和模擬環(huán)境測(cè)試工作；周末為實(shí)施中期,主要是上線切換、應(yīng)用驗(yàn)證等工作；后 期安排一天時(shí)間,主要是進(jìn)行現(xiàn)場(chǎng)值守技術(shù)保證、 文檔整理等工作.工程開始時(shí)間和上線切換時(shí)間以總行通知為準(zhǔn).各節(jié)點(diǎn)工作內(nèi)容詳見下表:階段工作內(nèi)容工作細(xì)節(jié)第一批 時(shí)間第二批 時(shí)間責(zé)任分工內(nèi)容輸出實(shí)施前期前期準(zhǔn)備環(huán)境準(zhǔn)備測(cè)試環(huán) 境和上線環(huán)境準(zhǔn) 備1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成完成準(zhǔn)備工作社會(huì)公告以系統(tǒng) 升級(jí)的名義提前 公告1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成完成社會(huì)公告通知相關(guān)業(yè)務(wù)部 門、商業(yè)銀行作好 平安設(shè)備上線測(cè) 試前的準(zhǔn)備工作 和風(fēng)

4、險(xiǎn)調(diào)查1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成完成通知工作和準(zhǔn)備工作資料采集配置表回執(zhí)1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成?物理環(huán)境調(diào)查表?平安設(shè)備工程系統(tǒng)配置手冊(cè)?初稿原有平安設(shè)備配 置現(xiàn)場(chǎng)采集1月24日之前1月31日之前商技術(shù)人貝元成 節(jié)點(diǎn)科技人員協(xié)助完成采集工作平安設(shè)備周邊網(wǎng) 絡(luò)設(shè)備配置現(xiàn)場(chǎng) 采集1月24日之前1月31日之前對(duì)采集信息進(jìn)行1月241月31商技術(shù)人貝元成分析調(diào)研匯總?cè)罩叭罩肮?jié)點(diǎn)科技人員協(xié)助?平安設(shè)備工程系與當(dāng)?shù)丶夹g(shù)負(fù)責(zé)1月241月31節(jié)點(diǎn)科技人員完成統(tǒng)配置手冊(cè)?人進(jìn)行技木溝通日之前日之前商技術(shù)人貝元成與當(dāng)?shù)丶夹g(shù)負(fù)責(zé)1月241月31規(guī)那么譯人和原平安設(shè)備J冏進(jìn)

5、行技術(shù)溝日之前日之前節(jié)點(diǎn)科技人員完成商技術(shù)人貝元成?平安設(shè)備工程系統(tǒng)配置手冊(cè)?通產(chǎn)品到貨完成產(chǎn)品到貨驗(yàn)1月231月30節(jié)點(diǎn)科技人員完成?設(shè)備到貨驗(yàn)收驗(yàn)收收日之前日之前商技術(shù)人貝元成表?加電檢測(cè)完成產(chǎn)品加電檢 測(cè)1月23日之前1月30日之前節(jié)點(diǎn)科技人員完成 商技術(shù)人貝元成?設(shè)備加電測(cè)試 表?平安設(shè)備配置整合并完成平安 設(shè)備配置1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成商技術(shù)人貝協(xié)助根據(jù)平安設(shè)備?安 全設(shè)備工程系統(tǒng)配 置手冊(cè)?進(jìn)行平安 設(shè)備配置模擬環(huán)境測(cè)試搭建模擬測(cè)試環(huán) 境 平安設(shè)備測(cè)試1月24日-1月26日1月31日-2月2日節(jié)點(diǎn)科技人員完成商技術(shù)人貝協(xié)助根據(jù)?測(cè)試方案? 完成測(cè)試中期實(shí)施平安

6、設(shè)備上線的 準(zhǔn)備工作完成確 認(rèn)1月25 日2月1日二節(jié)點(diǎn)科技人員完成完成平安設(shè)備上線 前的準(zhǔn)備工作設(shè)備上線設(shè)備上架加電 平安設(shè)備上線切 換網(wǎng)絡(luò)連通性測(cè) 試1月27 日5:00-6:00第一 次上線1月28 日5:00-6:00第二 次上線2月3日 5:00-6:00第二 次上線 時(shí)間2月4日 5:00-6:00第二 次上線二節(jié)點(diǎn)科技人員完成商技術(shù)人貝協(xié)助完成平安設(shè)備上線 并根據(jù)?測(cè)試方案? 完成網(wǎng)絡(luò)連通性測(cè) 試,如果出現(xiàn)問題 參見風(fēng)險(xiǎn)限制一章應(yīng)用系統(tǒng)驗(yàn)證性測(cè)試業(yè)務(wù)系統(tǒng)應(yīng)用測(cè) 試1月27 日6:00-8:00第一 次上線1月28 日6:00-8:00第二 次上線2月3日 6:00-8: 00第一

7、 次上線2月4日 6:00-8: 00第二 次上線二節(jié)點(diǎn)業(yè)務(wù)人員完成完成業(yè)務(wù)系統(tǒng)測(cè) 試,如果出現(xiàn)問題 參見風(fēng)險(xiǎn)限制一章方案變更平安設(shè)備配置變 更 實(shí)施方案變更1月27日-1月28日2月3日-2月4 日二節(jié)點(diǎn)科技人員完成 商技術(shù)人貝元成?方案變更單?現(xiàn)場(chǎng)職守1月29 日2月5日商技術(shù)人貝元成?設(shè)備運(yùn)行報(bào)告 單?實(shí)施后期設(shè)備試運(yùn)行運(yùn)行情況記錄1月27 日-1月29日2月3日-2月5 日二節(jié)點(diǎn)科技人員完成 商技術(shù)人貝元成應(yīng)急響應(yīng)1月27 日-1月29日2月3日-2月5 日二節(jié)點(diǎn)科技人員完成 商技術(shù)人貝元成?故障處理報(bào)告 單?現(xiàn)場(chǎng)培訓(xùn)完成現(xiàn)場(chǎng)培訓(xùn)1月22 日-1月29日1月29日-2月5日商技術(shù)人貝元

8、成完成現(xiàn)場(chǎng)培訓(xùn)工作節(jié)點(diǎn)初驗(yàn)完成節(jié)點(diǎn)初驗(yàn)1月29 日2月5日節(jié)點(diǎn)科技人員完成 商技術(shù)人貝元成?節(jié)點(diǎn)初驗(yàn)報(bào)告 單?文檔整理移交工程資料1月29 日2月5日節(jié)點(diǎn)科技人員完成 商技術(shù)人貝元成完成工程文檔移交 和整理工作3工程總體要求1、前期節(jié)點(diǎn)技術(shù)人員與廠商技術(shù)人員應(yīng)增強(qiáng)技術(shù)溝通.當(dāng)?shù)丶夹g(shù)人員對(duì)原有安 全設(shè)備的配置進(jìn)行逐條描述和確認(rèn),以保證當(dāng)?shù)丶夹g(shù)人員和廠商技術(shù)人員溝 通的一致性.2、前期進(jìn)行規(guī)那么分析時(shí),一定要認(rèn)真填表.在節(jié)點(diǎn)技術(shù)人員與廠商技術(shù)人員確 認(rèn)達(dá)成一致后,才可進(jìn)行平安設(shè)備設(shè)備的配置工作.3、平安設(shè)備在上線前必須根據(jù)?測(cè)試方案?經(jīng)過模擬環(huán)境測(cè)試,才允許在生產(chǎn) 環(huán)境中進(jìn)行切換.4、由于此次平安

9、設(shè)備上線是在生產(chǎn)環(huán)境中進(jìn)行的切換,技術(shù)風(fēng)險(xiǎn)很高,各節(jié)點(diǎn) 科技部門負(fù)責(zé)協(xié)調(diào)保證原平安設(shè)備廠商現(xiàn)場(chǎng)進(jìn)行技術(shù)支持,在切換過程中出 現(xiàn)問題時(shí)保證在較短的時(shí)間內(nèi)切換回原有平安設(shè)備進(jìn)行運(yùn)行.切換時(shí),原有 平安設(shè)備含主、備機(jī)不能關(guān)機(jī).待業(yè)務(wù)系統(tǒng)正常運(yùn)行一周后才能撤下原 平安設(shè)備設(shè)備.5、經(jīng)與有關(guān)業(yè)務(wù)司局協(xié)商,本次平安設(shè)備工程在生產(chǎn)環(huán)境切換調(diào)試和網(wǎng)絡(luò)切換 時(shí)間嚴(yán)格安排在規(guī)定的3小時(shí)內(nèi)進(jìn)行,其中第一小時(shí)為切換和技術(shù)確認(rèn),其 余2小時(shí)為業(yè)務(wù)確認(rèn)時(shí)間.如第一小時(shí)后技術(shù)人員確認(rèn)此次切換不成功,經(jīng) 當(dāng)?shù)乜萍继庁?fù)責(zé)人確認(rèn)后,應(yīng)盡快切換回原平安設(shè)備并按原方案進(jìn)行業(yè)務(wù)確 認(rèn)或換回平安設(shè)備均需要業(yè)務(wù)測(cè)試.確認(rèn)恢復(fù)業(yè)務(wù)后,請(qǐng)科技

10、人員在模擬 環(huán)境中繼續(xù)查找問題,重新配置,根據(jù)原定方案安排進(jìn)行第二次生產(chǎn)環(huán)境的 切換.6、實(shí)施期間如有新上系統(tǒng)或正在試點(diǎn)的業(yè)務(wù)系統(tǒng),請(qǐng)各分支行予以高度關(guān)注.7、各分支行對(duì)于新上線平安設(shè)備的配置規(guī)那么只允許開通總行規(guī)定的業(yè)務(wù)端口, 不允許擴(kuò)大平安設(shè)備的規(guī)那么范圍.8、本工程安排的平安設(shè)備切換時(shí)間為周六臨晨 5 8點(diǎn)和周日臨晨5 8點(diǎn)兩次,如兩次切換均未成功,應(yīng)及時(shí)向工程實(shí)施組報(bào)告.4工程實(shí)施步驟4.1 前期準(zhǔn)備工作目標(biāo)：完成設(shè)備實(shí)施前的準(zhǔn)備工作.前提：制定實(shí)施詳細(xì)時(shí)間.工作內(nèi)容：作好前期準(zhǔn)備工作,包括環(huán)境準(zhǔn)備、系統(tǒng)調(diào)查、工作通知、發(fā)社會(huì)公告等詳 細(xì)準(zhǔn)備工作,為設(shè)備實(shí)施前作好詳細(xì)的準(zhǔn)備工作.輸出：

11、完成前期的準(zhǔn)備工作,包括完成社會(huì)公告通知各個(gè)相關(guān)單位等工作.4.2 安裝實(shí)施前期4.2.1 資料采集目標(biāo)：完成網(wǎng)絡(luò)環(huán)境的調(diào)查和平安設(shè)備實(shí)施工作需要的資料采集工作.前提：節(jié)點(diǎn)科技人員已經(jīng)提交?平安設(shè)備工程系統(tǒng)配置手冊(cè)?,作好資料采集前的 準(zhǔn)備工作.工作內(nèi)容：(1)實(shí)施前需確認(rèn)的相關(guān)信息為保證工程實(shí)施的順利進(jìn)行,防止出現(xiàn)因某環(huán)節(jié)缺失而造成整體工程延誤的情況,實(shí)施節(jié)點(diǎn)應(yīng)在工程實(shí)施前完成根本情況的調(diào)查和準(zhǔn)備工作,由分行節(jié)點(diǎn)技術(shù)負(fù)責(zé)人完成填寫.5ECW0RLD?物理環(huán)境需求表?需要節(jié)點(diǎn)科技人員進(jìn)行填寫并根據(jù)需求進(jìn)行準(zhǔn)備,平安設(shè)備測(cè)試環(huán)境所需要的設(shè)備情況請(qǐng)參照?平安設(shè)備測(cè)試方案?中的具體細(xì)那么.物理環(huán)境需

12、求表分行名稱填寫人填寫時(shí)間物理環(huán)境說明共計(jì)備注機(jī)柜空間每個(gè)平安設(shè)備需要2U的機(jī)柜空間,兩臺(tái)平安 設(shè)備共計(jì)需要4U空間4U可用交叉線用于平安設(shè)備與上聯(lián)設(shè) 備和卜聯(lián)設(shè)備進(jìn)行網(wǎng)絡(luò) 連接8條可用直通線用于平安設(shè)備與上聯(lián)設(shè) 備和卜聯(lián)設(shè)備進(jìn)行網(wǎng)絡(luò) 連接8條電源每個(gè)千兆平安設(shè)備均采 用雙鏈路供電方式,兩 臺(tái)平安設(shè)備共需要4個(gè) 電源接口4個(gè)設(shè)備接口原平安設(shè)備上聯(lián)和下聯(lián) 設(shè)備接口數(shù)(實(shí)施中為 雙機(jī)熱備,各需要兩個(gè) 接口)2個(gè)(2)業(yè)務(wù)系統(tǒng)情況調(diào)查測(cè)試節(jié)點(diǎn)實(shí)施前,節(jié)點(diǎn)技術(shù)負(fù)責(zé)人應(yīng)及時(shí)協(xié)調(diào)業(yè)務(wù)系統(tǒng)治理員詳細(xì)描述所有 外聯(lián)業(yè)務(wù)應(yīng)用,準(zhǔn)確反映該外聯(lián)業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)通信行為特征.掌握業(yè)務(wù)系統(tǒng)通 信行為特征是提升平安設(shè)備平安

13、規(guī)那么正確性的有效手段.輸出：完成系統(tǒng)采集工作?物理環(huán)境調(diào)查表?平安設(shè)備平安設(shè)備工程系統(tǒng)配置手冊(cè)?初稿4.2.2 分析調(diào)研目標(biāo)：根據(jù)資料采集情況對(duì)網(wǎng)絡(luò)分析,了解現(xiàn)有網(wǎng)絡(luò)情況.前提：完成資料采集工作.工作內(nèi)容：與節(jié)點(diǎn)系統(tǒng)治理員進(jìn)行現(xiàn)場(chǎng)技術(shù)交流,了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu).平安設(shè)備治理員 應(yīng)將原有平安設(shè)備設(shè)備策略和配置文件完整地導(dǎo)出為文本文件并進(jìn)行中文說明, 對(duì)各業(yè)務(wù)系統(tǒng)說明文件和原有設(shè)備策略進(jìn)行分析.同時(shí),節(jié)點(diǎn)平安設(shè)備治理員還 應(yīng)參照平安治理標(biāo)準(zhǔn),根據(jù)業(yè)務(wù)系統(tǒng)的具體運(yùn)行情況,及時(shí)調(diào)整防護(hù)平安策略.分行技術(shù)負(fù)責(zé)人和廠商技術(shù)人員對(duì)已經(jīng)填寫完成的 ?平安設(shè)備工程系統(tǒng)配置 手冊(cè)?進(jìn)行審核.輸出：調(diào)查完成,輸出?平

14、安設(shè)備平安設(shè)備工程系統(tǒng)配置手冊(cè)?.完成時(shí)間節(jié)點(diǎn)：4.2.3 規(guī)那么譯目標(biāo)：對(duì)原有平安設(shè)備的策略內(nèi)容進(jìn)行譯,保證新上線平安設(shè)備策略的正確性. 前提：節(jié)點(diǎn)科技人員對(duì)本行的網(wǎng)絡(luò)結(jié)構(gòu)及其業(yè)務(wù)系統(tǒng)應(yīng)用了解,并能用自然語言進(jìn)行說明.工作內(nèi)容：節(jié)點(diǎn)科技人員將目前業(yè)務(wù)系統(tǒng)的正常運(yùn)行情況和目前現(xiàn)有平安設(shè)備的設(shè)置 進(jìn)行整體了解和描述,并對(duì)此次實(shí)施的平安設(shè)備廠商人員進(jìn)行策略和業(yè)務(wù)應(yīng)用的 交流,共同完成平安設(shè)備的配置規(guī)那么譯工作.輸出：調(diào)查完成,輸出?平安設(shè)備平安設(shè)備工程系統(tǒng)配置手冊(cè)?.4.2.4 產(chǎn)品到貨驗(yàn)收目標(biāo)：用戶和廠商技術(shù)人員共同完成現(xiàn)場(chǎng)驗(yàn)貨.前提：貨物已經(jīng)送到客戶現(xiàn)場(chǎng),用戶和廠商技術(shù)人員共同在場(chǎng).工作內(nèi)容：

15、廠商技術(shù)人員到達(dá)現(xiàn)場(chǎng)后,雙方共同進(jìn)行產(chǎn)品的到貨驗(yàn)收.設(shè)備到貨驗(yàn)收步驟如下：開箱前,檢查設(shè)備數(shù)量、發(fā)貨地、外包裝完整性；開箱后,檢查設(shè)備機(jī)箱外觀完整性；根據(jù)包裝內(nèi)裝箱清單檢查產(chǎn)品型號(hào)/版本、設(shè)備數(shù)量、接口數(shù)量是否與合同供貨清單一致；根據(jù)包裝內(nèi)裝箱清單檢查合格證、線纜等配件、隨機(jī)資料是否齊備.雙方人員應(yīng)根據(jù)以上各項(xiàng)對(duì)設(shè)備進(jìn)行檢驗(yàn).并根據(jù)實(shí)際驗(yàn)收情況共同簽署附件中的?設(shè)備到貨驗(yàn)收表?.輸出：?設(shè)備到貨驗(yàn)收表?4.2.5 加電檢測(cè)目標(biāo)：用戶和廠商技術(shù)人員共同完成設(shè)備的加電測(cè)試.前提：用戶和廠商技術(shù)人員共同在場(chǎng).工作內(nèi)容：到貨驗(yàn)收完成后,節(jié)點(diǎn)對(duì)設(shè)備進(jìn)行加電檢測(cè),并在廠商技術(shù)人員協(xié)助下檢查 系統(tǒng)工作狀態(tài).

16、加電檢測(cè)步驟如下：設(shè)備加電指示燈是否正常；設(shè)備是否正常啟動(dòng)；治理終端能否順利連接平安設(shè)備系統(tǒng)；各接口板卡是否工作正常.節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)共同對(duì)設(shè)備加電驗(yàn)收過程的各個(gè)環(huán)節(jié)進(jìn)行確認(rèn),并根據(jù)實(shí)際驗(yàn)收情況共同簽署附件中的?設(shè)備加電測(cè)試表?.輸出：?設(shè)備加電測(cè)試表?.4.2.6 配置平安設(shè)備網(wǎng)御神州目標(biāo)：依照?平安設(shè)備工程系統(tǒng)配置手冊(cè)? 節(jié)點(diǎn)技術(shù)工程師離線配置平安設(shè)備, 廠 商工程師指導(dǎo)并對(duì)平安設(shè)備的配置進(jìn)行核查.前提：?平安設(shè)備工程系統(tǒng)配置手冊(cè)?填寫完成,并與原有平安設(shè)備的配置逐條匹配無誤后.工作內(nèi)容：配置平安設(shè)備時(shí),請(qǐng)按以下步驟進(jìn)行.1 .開箱檢查配置清單,核對(duì)配件是否齊全,檢查機(jī)箱主機(jī)

17、編號(hào)與包裝箱的是否一致.2 .開機(jī)插上電源,平安設(shè)備啟動(dòng)后會(huì)有嘀嘀嘀三聲提示音, 冗余電源如果只插一個(gè) 電源會(huì)有長時(shí)間的蜂鳴報(bào)警.3 .登陸平安設(shè)備串口方式：用戶名 admin,密碼巾rewall.Web方式：平安設(shè)備默認(rèn)的治理地址是10.50.10.45,治理端口是gel 口,默 認(rèn)治理主機(jī)是10.50.10.44,登陸方式是 s:/10.50.10.45:8889,通過web治理 方式需要安裝證書,證書在隨機(jī)光盤中.4 .配置平安設(shè)備步驟4.1、 網(wǎng)絡(luò)配置：在“網(wǎng)絡(luò)配置 一“接口 ip中點(diǎn)擊 添加 按鈕,輸入要 添加的ip和相應(yīng)的接口,并設(shè)置網(wǎng)口 ip是否允許治理,ping等.注意,接口

18、ip 設(shè)置后就不能夠修改,只能刪除.4.2、 網(wǎng)關(guān)設(shè)置：在“網(wǎng)絡(luò)配置 一“策略路由中點(diǎn)擊 添加 按鈕,如目 的地址 0.0.0.0/0.0.0.0,下一跳 202.99.8.1,就是默認(rèn)路由,目的地址 10.10.10.0/255.255.255.0 下一跳 192.168.1.10,就是目的網(wǎng)段 10.10.10.0,下一 跳指向 192.168.1.104.3、 添加地址對(duì)象：在“對(duì)象定義一“地址一“地址列表中點(diǎn)擊 添加按鈕,輸入名稱,地址范圍或者地址段即可,在添加界面有一個(gè)復(fù)選框,可 以選擇是添加地址段或地址范圍,如名稱 neiwang地址 192.168.1.0/255.255.255

19、.Q還可以添加一個(gè)地址范圍,如名稱 neiwang2地址 192.168.2.1192.168.2.100=4.4、 添加地址組：在“對(duì)象定義 一“地址組中點(diǎn)擊 添加按鈕,輸入 名稱,并引用位于左邊的地址對(duì)象,如名稱group,地址對(duì)象neiwang, neiwang2, 就是group這個(gè)地址組包含了 neiwang和neiwang2這兩個(gè)地址對(duì)象.定義完地址對(duì)象和地址組后就可以在平安規(guī)那么中引用他們,這樣會(huì)簡(jiǎn)化平安規(guī)那么的設(shè)置步驟,方便許多.4.5、 定義效勞：自定義效勞可以指定開放那些協(xié)議,那些端口,例如要開 放tcp的1436端口,就在“對(duì)象定義一“效勞列表中點(diǎn)擊 添加 按鈕,協(xié) 議選

20、擇tcp,目的端口輸入1436,低端口和高端口都輸入1436,就是只放開1436 端口,如果低端口輸入1436,高端口輸入1440,就是放開tcp的14361440的 所有端口.一條自定義效勞可以放開多個(gè)端口.4.6、 添加平安規(guī)那么：包過濾規(guī)那么：在“平安策略一一“平安規(guī)那么中點(diǎn)擊 添加按鈕,類型 選擇包過濾,輸入源地址和目的地址,選擇相應(yīng)的效勞即可；例如,源地址輸入 10.10.10.10,掩碼 255.255.255.255 目的地址 20.20.20.20,掩碼 255.255.255.255, 效勞選擇icmp就是允許主機(jī)10.10.10.10 ping 20.20.20.20,關(guān)于

21、這兩臺(tái)主機(jī)的其 他類型數(shù)據(jù)包都被禁止掉.在源地址和目的地址的下拉菜單里還可以選擇在地址 對(duì)象中定義好的地址對(duì)象和地址組,在效勞里還可以選擇自定義效勞,例如前面舉例的tcp 1436端口的效勞NAT規(guī)那么：在添加平安規(guī)那么時(shí),類型選擇nat,輸入源地址,目的地址,服務(wù),和源地址轉(zhuǎn)換后的地址即可,nat規(guī)那么會(huì)把源地址轉(zhuǎn)換為平安設(shè)備的一個(gè)地 址,從而到達(dá)隱藏源地址的目的,例如,源地址 10.10.10.10/255.255.255.255目 的地址20.20.20.20/255.255.255.255效勞選擇前例定義好地tcp_1436,源地址轉(zhuǎn) 換為選擇20.20.20.1這樣當(dāng)10.10.10

22、.10這臺(tái)主機(jī)訪問20.20.20.20的tcp 1436端 口時(shí),平安設(shè)備會(huì)把源地址轉(zhuǎn)換成 20.20.20.1,這樣就隱藏了 10.10.10.10的真實(shí) 地址.IP映射規(guī)那么：在平安規(guī)那么中類型選擇IP映射,輸入源地址,公開地址,和 公開地址映射后的地址即可,公開地址是平安設(shè)備上的IP,公開地址映射后的地址是內(nèi)部主機(jī)地址,這樣就可以通過訪問平安設(shè)備IP的方式訪問內(nèi)部主機(jī),從而實(shí)現(xiàn)隱藏目的效勞器地址的目的.例如,源地址10.10.10.10/255.255.255.255 公開地址10.10.10.1,公開地址映射為20.20.20.20,這樣10.10.10.10這臺(tái)主機(jī)只 能通過訪問1

23、0.10.10.1這個(gè)地址來訪問20.20.20.20這臺(tái)效勞器.這樣就保護(hù)了 20.20.20.20效勞器的平安.還可以把源地址也隱藏,例如在源地址中選擇源地址 轉(zhuǎn)換為20.20.20.1,這樣就實(shí)現(xiàn)了源和目的地址雙轉(zhuǎn)換,同時(shí)隱藏了源地址和目 的地址.端口映射規(guī)那么：在平安規(guī)那么中類型選擇端口映射,輸入源地址,公開地址, 公開地址映射后的地址,對(duì)外效勞,對(duì)外效勞映射后的效勞,例如,源地址10.10.10.10/255.255.255.255 公開地址 10.10.10.1,公開地址映射為 20.20.20.20, 對(duì)外效勞和對(duì)外效勞映射為都選擇前例定義好的tcp_1436端口,這樣10.10

24、.10.10這臺(tái)工作站就可以通過訪問10.10.10.1這個(gè)地址的tcp 1436端口來訪問20.20.20.20的tcp 1436端口,還可以把源地址也隱藏,例如在源地址中選擇源地 址轉(zhuǎn)換為20.20.20.1,這樣就實(shí)現(xiàn)了源和目的地址雙轉(zhuǎn)換,同時(shí)隱藏了源地址和 目的地址.4.7、 配置高可用性：配置HA:在“高可用性 一“HA根本配置中選擇HA同步網(wǎng)口和IP, 注意,主墻和備墻的IP必須是在同一網(wǎng)段內(nèi)的,而且只能有一臺(tái)墻是限制節(jié)點(diǎn). 主墻和備墻都要選擇“自動(dòng)配置同步和“自動(dòng)狀態(tài)同步 ,啟用配置同步時(shí), 在平安策略中添加"允許另一臺(tái)平安網(wǎng)關(guān)訪問本平安網(wǎng)關(guān) secgate_ha_co

25、nf效勞 的包過濾規(guī)那么.配置VRRP:在“高可用性一“路由模式HA 一 “VRRP實(shí)例中點(diǎn)擊 添加按鈕,例如要添加一個(gè)10.10.10.100的虛擬IP地址,接口選擇GE2, VRID 10,虛擬 IP 地址 10.10.10.100/255.255.255.0g 稱 MASTER,即可,注意 VRRP 實(shí)例可以添加多個(gè),但是VRID不能有重復(fù)的,而且主備墻的VRRP實(shí)例除了名 稱可以不一樣之外,其他都要一致.配置VRRP關(guān)聯(lián)：在“高可用性一“路由模式HA 一 “VRRP關(guān)聯(lián)中 點(diǎn)擊添加 按鈕,輸入名稱,優(yōu)先級(jí),并在 VRRP列表中選擇要引用的VRRP實(shí) 例即可,注意主墻的優(yōu)先級(jí)必須比備墻的

26、優(yōu)先級(jí)低. 添加完畢后,選中要啟動(dòng)的 VRRP實(shí)例,就可以激活 VRRP實(shí)例中的虛擬IP.注意使用VRRP功能的時(shí)候 需要添加一條目的地址時(shí)224.0.0.0/255.0.0.Q效勞VRRP的規(guī)那么.注意！為了防止沖突,需要把 VRRP的規(guī)那么和secgate_ha_con效勞的包過濾規(guī)那么.放在最前面.配置平安設(shè)備的詳細(xì)步驟和方法請(qǐng)參考 ?網(wǎng)御神州SecGate 3600平安網(wǎng)關(guān)WEB界面手冊(cè)?.輸出:平安設(shè)備的配置文件4.2.7模擬環(huán)境測(cè)試目標(biāo)：客戶和廠商技術(shù)人員共同搭建模擬測(cè)試環(huán)境對(duì)進(jìn)行模擬測(cè)試.前提：客戶和廠商技術(shù)人員已經(jīng)進(jìn)行完交流,模擬環(huán)境已經(jīng)準(zhǔn)備完畢. 工作內(nèi)容：搭建模擬實(shí)驗(yàn)環(huán)境,

27、將平安設(shè)備放置在搭建的模擬實(shí)驗(yàn)環(huán)境中,進(jìn)行連通性 測(cè)試,并測(cè)試平安設(shè)備上線前的可靠性,測(cè)試平安設(shè)備的雙機(jī)熱備切換是否正常. 節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)根據(jù)?測(cè)試方案?共同對(duì)設(shè)備進(jìn)行模擬環(huán)境測(cè) 試,并根據(jù)實(shí)際情況填寫?測(cè)試方案?中的結(jié)果 輸出：根據(jù)?測(cè)試方案?和?平安設(shè)備配置方案模板?完成平安設(shè)備上線前的配置 和離線測(cè)試工作.4.3 安裝實(shí)施中期4.3.1 設(shè)備上線目標(biāo)：廠商實(shí)施人員在用戶現(xiàn)場(chǎng)完成實(shí)施.前提：前期準(zhǔn)備工作已經(jīng)完畢,上線條件已經(jīng)具備.工作內(nèi)容：節(jié)點(diǎn)工程實(shí)施組在廠商技術(shù)人員的配合下,進(jìn)行設(shè)備的現(xiàn)場(chǎng)調(diào)試與安裝 安裝過程中,需要注意以下幾點(diǎn)：1保持主、備平安設(shè)備平安策略相同；2檢查原

28、有網(wǎng)絡(luò)通訊是否正常；3平安設(shè)備安裝切換可能會(huì)在短時(shí)間內(nèi)影響到業(yè)務(wù)系統(tǒng)的正常運(yùn)行,各節(jié)點(diǎn)應(yīng)選擇業(yè)務(wù)空閑時(shí)間進(jìn)行割接；4平安設(shè)備雙機(jī)熱備部署方式各不相同,應(yīng)由廠商技術(shù)人員協(xié)助完成；5節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)根據(jù)?測(cè)試方案?共同對(duì)設(shè)備進(jìn)行測(cè)試, 并根據(jù)實(shí)際情況填寫?測(cè)試方案?中的結(jié)果,填寫?設(shè)備安裝實(shí)施報(bào)告?6切換完成后對(duì)上線設(shè)備和連線打標(biāo)簽說明：1、生產(chǎn)環(huán)境切換調(diào)試時(shí),網(wǎng)絡(luò)切換時(shí)間方案進(jìn)行 3小時(shí),其中1小時(shí)為切換和 技術(shù)確認(rèn),其余2小時(shí)為業(yè)務(wù)確認(rèn)時(shí)間.如在1小時(shí)后技術(shù)確認(rèn)不成功,經(jīng)當(dāng)?shù)?科技處負(fù)責(zé)人確認(rèn)后,盡快切換回原平安設(shè)備并按原方案進(jìn)行業(yè)務(wù)確認(rèn). 在模擬 環(huán)境中查找問題重新配置后根據(jù)方

29、案進(jìn)行第二次生產(chǎn)環(huán)境切換.2、由于此次平安設(shè)備上線,是在生產(chǎn)環(huán)境中切換,風(fēng)險(xiǎn)性很高,當(dāng)?shù)乜萍疾块T 負(fù)責(zé)協(xié)調(diào)保證原平安設(shè)備廠商的技術(shù)支持必須到位,在切換過程中出現(xiàn)問題時(shí), 切換回原有平安設(shè)備應(yīng)在較短的時(shí)間內(nèi)完成.切換時(shí),原主、備平安設(shè)備不 能關(guān)機(jī),并持續(xù)到業(yè)務(wù)系統(tǒng)正常運(yùn)行一周后才能撤下原平安設(shè)備設(shè)備.輸出：完成平安設(shè)備的上線和網(wǎng)絡(luò)測(cè)試,填寫?設(shè)備安裝實(shí)施報(bào)告?4.3.2 應(yīng)用系統(tǒng)驗(yàn)證性測(cè)試目標(biāo)：完成應(yīng)用系統(tǒng)聯(lián)調(diào)測(cè)試前提：節(jié)點(diǎn)科技人員和節(jié)點(diǎn)業(yè)務(wù)人員已經(jīng)完成了業(yè)務(wù)系統(tǒng)驗(yàn)證性測(cè)試的前期準(zhǔn)備工作.工作內(nèi)容：完成平安設(shè)備上線安裝后,節(jié)點(diǎn)工程實(shí)施人員和業(yè)務(wù)部門人員應(yīng)共同對(duì)設(shè)備 和業(yè)務(wù)應(yīng)用進(jìn)行持續(xù)監(jiān)控和業(yè)務(wù)應(yīng)

30、用驗(yàn)證, 進(jìn)行節(jié)點(diǎn)本地測(cè)試,包括訪問限制測(cè) 試、系統(tǒng)功能測(cè)試、系統(tǒng)性能觀測(cè)等；節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)根據(jù)?測(cè)試方案?共同對(duì)設(shè)備進(jìn)行測(cè)試,并根據(jù)實(shí)際情況填寫?測(cè)試方案?中的結(jié)果輸出：由當(dāng)?shù)貥I(yè)務(wù)負(fù)責(zé)人協(xié)調(diào),完成業(yè)務(wù)驗(yàn)證性測(cè)試.4.3.3 方案變更目標(biāo)：由于廠商或客戶任何一方的原因引起的工程不能根據(jù)實(shí)施方案進(jìn)行實(shí)施的, 經(jīng)雙方同意簽定方案變更表.前提：由節(jié)點(diǎn)科技人員核實(shí)并確認(rèn),確實(shí)需要進(jìn)行方案變更.工作內(nèi)容：測(cè)試工作原那么上按測(cè)試方案順序進(jìn)行,但也可根據(jù)實(shí)際準(zhǔn)備情況作相應(yīng) 調(diào)整,已經(jīng)測(cè)試過的內(nèi)容在相應(yīng)系統(tǒng)未做變動(dòng)的情況下,一般不需重新測(cè)試.由于到貨或技術(shù)原因使測(cè)試方案中局部測(cè)試不具備條件時(shí),

31、在協(xié)議各方的同意下,可暫時(shí)不對(duì)該局部進(jìn)行測(cè)試,待條件具備后再對(duì)該部 分進(jìn)行補(bǔ)測(cè).在測(cè)試過程中發(fā)現(xiàn)未包含在測(cè)試工程中但有必要通過測(cè)試的單項(xiàng)功能, 經(jīng)統(tǒng)一協(xié)商考慮后,可以備忘錄的形式表達(dá),并在集中測(cè)試時(shí)執(zhí)行備忘 錄所列工程的測(cè)試.節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員共同簽署?方案變更單?輸出：?方案變更單?4.4 安裝實(shí)施后期4.4.1 設(shè)備試運(yùn)行目標(biāo)：通過試運(yùn)行階段對(duì)上線的設(shè)備進(jìn)行實(shí)際環(huán)境運(yùn)行監(jiān)控.前提：設(shè)備上線和業(yè)務(wù)系統(tǒng)驗(yàn)證性測(cè)試已經(jīng)根據(jù)?實(shí)施方案?和?測(cè)試方案?完成. 工作內(nèi)容：節(jié)點(diǎn)初驗(yàn)完成之日起,該節(jié)點(diǎn)進(jìn)入試運(yùn)行期.節(jié)點(diǎn)對(duì)平安設(shè)備設(shè)備日常治理維護(hù)中所發(fā)現(xiàn)的問題進(jìn)行詳細(xì)記錄,并在試運(yùn)行結(jié)束后形成附件

32、中的?設(shè)備運(yùn)行報(bào)告單?節(jié)點(diǎn)試運(yùn)行報(bào)告主要包括以下內(nèi)容：新增設(shè)備是否運(yùn)行正常；運(yùn)行期間發(fā)生的問題.說明：1、業(yè)務(wù)系統(tǒng)在測(cè)試完全正常后,進(jìn)行平安設(shè)備同步配置和保存配置的操作.2、平安設(shè)備的日志收集效勞器需要安裝 SQL數(shù)據(jù)庫大融信平安設(shè)備需求輸出：?設(shè)備運(yùn)行報(bào)告單?4.4.2 現(xiàn)場(chǎng)培訓(xùn)目標(biāo)：現(xiàn)場(chǎng)完成現(xiàn)場(chǎng)培訓(xùn)效勞前提：廠商技術(shù)人員向節(jié)點(diǎn)科技人員確定培訓(xùn)時(shí)間.工作內(nèi)容：根據(jù)合同要求,平安設(shè)備廠商在實(shí)施現(xiàn)場(chǎng)進(jìn)行現(xiàn)場(chǎng)培訓(xùn)效勞每單位15人以內(nèi).培訓(xùn)目標(biāo)：培養(yǎng)節(jié)點(diǎn)技術(shù)人員獨(dú)立完成設(shè)備安裝配置、 日常運(yùn)行維護(hù)和簡(jiǎn)單 故障排除水平.培訓(xùn)地點(diǎn)：設(shè)備安裝地點(diǎn).培訓(xùn)對(duì)象：節(jié)點(diǎn)網(wǎng)絡(luò)平安運(yùn)行維護(hù)相關(guān)人員.培訓(xùn)方式：在節(jié)點(diǎn)實(shí)

33、施過程中,平安設(shè)備制造廠商技術(shù)人員現(xiàn)場(chǎng)培訓(xùn).培訓(xùn)內(nèi)容：產(chǎn)品的安裝調(diào)試、維護(hù)治理和故障排錯(cuò)等.輸出：完成現(xiàn)場(chǎng)培訓(xùn)4.4.3 節(jié)點(diǎn)初驗(yàn)?zāi)繕?biāo)：完成節(jié)點(diǎn)初驗(yàn)工作.前提：所有的平安設(shè)備開箱檢查、加電測(cè)試、模擬環(huán)境測(cè)試、設(shè)備上線、業(yè)務(wù)系統(tǒng) 驗(yàn)證性測(cè)試、等工作全部完成.工作內(nèi)容：以上各環(huán)節(jié)完畢后,對(duì)各個(gè)環(huán)節(jié)中填寫的文檔進(jìn)行整理,實(shí)施節(jié)點(diǎn)技術(shù)負(fù)責(zé) 人根據(jù)平安設(shè)備安裝運(yùn)行和系統(tǒng)驗(yàn)證情況形成節(jié)點(diǎn)驗(yàn)收?qǐng)?bào)告.節(jié)點(diǎn)驗(yàn)收的前提條 件如下：到貨驗(yàn)收和加電檢測(cè)完成安裝實(shí)施完畢系統(tǒng)驗(yàn)證通過現(xiàn)場(chǎng)培訓(xùn)完成節(jié)點(diǎn)技術(shù)負(fù)責(zé)人應(yīng)與廠商技術(shù)人員共同簽署附件中的?設(shè)備初驗(yàn)報(bào)告單? 輸出：?設(shè)備初驗(yàn)報(bào)告單?4.4.4 文檔整理目標(biāo)：整理工程的所

34、有文檔.前提：所有工程前期、中期、后期需要填寫的文檔已經(jīng)填寫完畢.工作內(nèi)容：整理所有文檔節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員進(jìn)行簽字確認(rèn),并移交客戶.輸出：完成所有文檔的整理并交付用戶.5風(fēng)險(xiǎn)限制5.1 實(shí)施現(xiàn)場(chǎng)的風(fēng)險(xiǎn)限制在本工程各節(jié)點(diǎn)進(jìn)行網(wǎng)絡(luò)割接的過程中,可能會(huì)對(duì)業(yè)務(wù)系統(tǒng)的正常運(yùn)行造成 影響,以下分別針對(duì)出現(xiàn)業(yè)務(wù)全部中斷和某些業(yè)務(wù)中斷兩種情況,給出具體的處理建議.此風(fēng)險(xiǎn)限制只適用于此次上線的平安設(shè)備設(shè)備, 如果業(yè)務(wù)出現(xiàn)問題,請(qǐng)節(jié)點(diǎn) 科技人員對(duì)影響的業(yè)務(wù)范圍進(jìn)行統(tǒng)計(jì), 并判斷是否由于平安設(shè)備原因造成, 在明 確了是由于平安設(shè)備的原因造成后,根據(jù)現(xiàn)場(chǎng)實(shí)際情況采取以下風(fēng)險(xiǎn)限制流程.5.1.1 業(yè)務(wù)全部中斷

35、情況的處理業(yè)務(wù)全部中斷表現(xiàn)為所有業(yè)務(wù)的客戶端與效勞器之間無法建立連接.該故障在經(jīng)節(jié)點(diǎn)技術(shù)負(fù)責(zé)人確認(rèn)后可按以下步驟進(jìn)行處理.業(yè)務(wù)全部中斷情況處理流程如以下圖所示：穗認(rèn)問鹿解決笆停割接苴找愫因具體處理細(xì)節(jié)說明如下：1如果網(wǎng)絡(luò)中斷,所有業(yè)務(wù)無法正常運(yùn)行,廠商技術(shù)人員必須快速檢測(cè)設(shè) 備及網(wǎng)絡(luò),檢測(cè)結(jié)束后馬上使用原平安設(shè)備,恢復(fù)原有網(wǎng)絡(luò),保持網(wǎng)絡(luò)暢通.2網(wǎng)絡(luò)恢復(fù)后,某些業(yè)務(wù)仍無法正常運(yùn)行,那么需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動(dòng)可能由于某些長連接應(yīng)用無斷線自動(dòng)重連機(jī)制造成 ,一旦確 定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題, 那么重新檢查新平安設(shè)備的配置,確定沒有 問題并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后,重新進(jìn)行網(wǎng)絡(luò)割接.

36、3使用原有平安設(shè)備后,所有業(yè)務(wù)恢復(fù)正常,那么檢查新平安設(shè)備：是否具有合法license授權(quán)；規(guī)那么是否加載成功；硬件是否正常運(yùn)行；當(dāng)確認(rèn)新平安設(shè)備能夠正常工作并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后,可再次進(jìn)行網(wǎng)絡(luò)割 接.處理結(jié)束后,節(jié)點(diǎn)應(yīng)形成問題處理報(bào)告并報(bào)總行工程實(shí)施組.5.1,2局部業(yè)務(wù)中斷情況的處理局部業(yè)務(wù)中斷表現(xiàn)為某些業(yè)務(wù)的客戶端與效勞器之間無法建立連接.該故障在經(jīng)節(jié)點(diǎn)技術(shù)負(fù)責(zé)人確認(rèn)后可按以下步驟進(jìn)行處理.局部業(yè)務(wù)中斷處理流程如以下圖所示：哲時(shí)無法斛獨(dú)通告勰足時(shí)阿內(nèi)軻停割接音板問題具體處理細(xì)節(jié)說明如下：1如果網(wǎng)絡(luò)中斷,所有業(yè)務(wù)無法正常運(yùn)行,廠商技術(shù)人員必須快速檢測(cè)設(shè) 備及網(wǎng)絡(luò),檢測(cè)結(jié)束后馬上使用原平安設(shè)

37、備,恢復(fù)原有網(wǎng)絡(luò),保持網(wǎng)絡(luò)暢通.2如果網(wǎng)絡(luò)恢復(fù)后,局部業(yè)務(wù)仍無法正常運(yùn)行,那么需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動(dòng)可能由于某些長連接應(yīng)用無斷線自動(dòng)重連機(jī)制造成,一且確定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題, 那么重新檢查新平安設(shè)備的配置,確定 沒有問題并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后,重新進(jìn)行網(wǎng)絡(luò)割接.3如果網(wǎng)絡(luò)恢復(fù)后,所有業(yè)務(wù)恢復(fù)正常,那么需要檢查新平安設(shè)備中增添和刪除相關(guān)規(guī)那么的合理性,重新修改新平安設(shè)備上的平安策略,確定沒有問題并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后,重新進(jìn)行網(wǎng)絡(luò)割接.4)如果通過步驟“3)操作后,網(wǎng)絡(luò)中相關(guān)業(yè)務(wù)仍然無法正常工作,那么需 要再次恢復(fù)原有網(wǎng)絡(luò).廠商技術(shù)人員繼續(xù)查找問題產(chǎn)生的原因, 直至查明原因并 解決問題.5.2 運(yùn)行期間的風(fēng)險(xiǎn)限制運(yùn)行期間風(fēng)險(xiǎn)限制的原那么是以快速恢復(fù)為主. 出現(xiàn)所有業(yè)務(wù)或局部業(yè)務(wù)中斷 的情況,必須由節(jié)點(diǎn)技術(shù)負(fù)責(zé)人確認(rèn)后根據(jù)售后效勞條款要求廠商進(jìn)行快速響 應(yīng),同時(shí)報(bào)總行科技司.在運(yùn)行期間,網(wǎng)絡(luò)故障一經(jīng)確認(rèn)是由于平安設(shè)備造成的, 那么可能是由以下原 因造成：平安設(shè)備系統(tǒng)穩(wěn)定性差；平安設(shè)備設(shè)備硬件故障；線路接觸不良；大規(guī)模的蠕蟲病毒擴(kuò)散消耗網(wǎng)絡(luò)資源；誤操作導(dǎo)致的規(guī)那么失效、設(shè)備休