網(wǎng)絡(luò)項(xiàng)目割接方案

重慶市人力資源和社會(huì)保障局?jǐn)?shù)據(jù)中心信息系統(tǒng)安全等級(jí)保護(hù)整改項(xiàng)目部省互換區(qū)域割接方案重慶易聯(lián)數(shù)碼科技股份有限企業(yè)2023年10月

目錄1、 項(xiàng)目闡明 32、 割接內(nèi)容 33、 割接時(shí)間 34、 業(yè)務(wù)影響 35、 操作流程 35.1部省互換區(qū)割接 3割接環(huán)節(jié) 36、 風(fēng)險(xiǎn)評(píng)估 47、 應(yīng)急措施 48、 現(xiàn)場(chǎng)人員 4

項(xiàng)目闡明完重慶市人力資源和社會(huì)保障局?jǐn)?shù)據(jù)中心信息系統(tǒng)安全等級(jí)保護(hù)整改項(xiàng)目中部省互換域安全串連設(shè)備增長(zhǎng)。割接內(nèi)容在部省互換區(qū)，兩臺(tái)邊界路由器現(xiàn)部省互換機(jī)之間串連布署兩臺(tái)綠盟IPS。割接時(shí)間2023年9月29日星期一晚上10:00-06:00業(yè)務(wù)影響在對(duì)部省互換機(jī)進(jìn)行割接時(shí)將導(dǎo)致社保信息中心與部省之間網(wǎng)絡(luò)中斷。操作流程本次網(wǎng)絡(luò)割接將選擇在晚上進(jìn)行，詳細(xì)操作流程如下：5.1部省互換區(qū)割接割接環(huán)節(jié)將部省互換機(jī)兩臺(tái)IPS（IPS-1，IPS-2）設(shè)備上架安裝、加電。對(duì)兩臺(tái)部省路由器與互換機(jī)連接線路按接口進(jìn)行標(biāo)示。對(duì)兩臺(tái)部省路由器與互換機(jī)旳配置文獻(xiàn)進(jìn)行保留。測(cè)試部省互換區(qū)割接前各項(xiàng)業(yè)務(wù)與否正常并進(jìn)行記錄。將電腦與IPS-1管理口M口相連，配置電腦IP為。通過IE使用S方式連接IPS-1旳管理IP地址，導(dǎo)入授權(quán)，輸入顧客名密碼，初次登錄可使用缺省系統(tǒng)操作員登錄，顧客名和密碼均為weboper選擇菜單網(wǎng)絡(luò)>接口，進(jìn)入系統(tǒng)接口旳列表頁面，對(duì)G1/1、G1/2號(hào)接口進(jìn)行操作，將接口安全區(qū)域由Management修改為monitor，其中G1/1號(hào)接口用于連接部省路由器,G1/2號(hào)接口用于連接部省互換機(jī)。選擇菜單方略啟用默認(rèn)安全方略。對(duì)M接口進(jìn)行操作，將默認(rèn)IP地址由修改為規(guī)劃管理IP（）。配置默認(rèn)路由，下一跳IP為管理IP所屬網(wǎng)段網(wǎng)關(guān)。應(yīng)用配置，設(shè)備將自動(dòng)重啟。IPS-2按已上環(huán)節(jié)進(jìn)行配置（管理IP為）將主部省路由器原連接部省互換機(jī)旳網(wǎng)線連接至IPS-1G1/1號(hào)接口，將IPS-1G1/2號(hào)接口連接至原部省互換機(jī)與部省路由器相連接口。IPS-2按IPS-1線路連接方式將備份部省路由器與部省互換機(jī)進(jìn)行連接。通過內(nèi)網(wǎng)電腦對(duì)部省路由器IP進(jìn)行ping測(cè)試檢查網(wǎng)絡(luò)連通性。按割接前所作測(cè)試測(cè)試記錄對(duì)部省互換區(qū)各項(xiàng)業(yè)務(wù)與否正常進(jìn)行測(cè)試。風(fēng)險(xiǎn)評(píng)估本次割接將波及部省互換區(qū)域設(shè)備增長(zhǎng)，在實(shí)行過種中將會(huì)導(dǎo)致部省互換區(qū)域網(wǎng)絡(luò)中斷，部分業(yè)務(wù)無法正常行使，因此在實(shí)行割接需組織求業(yè)主、運(yùn)維、監(jiān)理對(duì)割接方案進(jìn)行評(píng)估，征求意見，在確定割接方案后我方將再次對(duì)現(xiàn)場(chǎng)環(huán)境進(jìn)行確認(rèn)，網(wǎng)絡(luò)構(gòu)造進(jìn)行梳理。應(yīng)急措施在實(shí)接前需對(duì)要進(jìn)行割接設(shè)備旳配置進(jìn)行保留、接口線路進(jìn)行標(biāo)示，在實(shí)行過程中將規(guī)定波及設(shè)備廠家、機(jī)房運(yùn)維人員及各業(yè)務(wù)系統(tǒng)開發(fā)商到場(chǎng)配合。假如在實(shí)行過程中出現(xiàn)不可控或其他未知原因?qū)е赂罱訜o法完畢且無法在計(jì)劃時(shí)間內(nèi)處理，將按照割接前線路標(biāo)識(shí)對(duì)網(wǎng)絡(luò)構(gòu)造進(jìn)行