启明星辰USG防火墙(p系列)实施方案(V2.6).doc

启明星辰USG防火墙(P系列) 实施方案 2014年9月 文档信息文档名称 保密级别 文档版本编号 人 日期 复审人 复审日期 人 日期 修改描述 修改人 2011-3-31 C 模板建立 张雷 2013-5-23 M 文档编写 徐伟 2014-09-30 M 文档编写 许伟健 * 修改类型分为 C - CREATED M - MODIFIED D - DELETED 目 录 1 项目概述 4 1.1 项目背景 4 1.2 建设目标 4 2 项目管理 4 2.1 项目组织 4 2.2 分工界面 4 2.3 实施计划 5 3 项目实施 6 3.1 基本网络结构 6 3.2 实施需求 6 3.2.1 设备需求 6 3.2.2 网络需求 7 3.2.3 人员需求 8 3.2.4 策略需求 8 3.3 系统部署示意图 8 3.4 安装部署规划 8 3.4.1 IP地址规划 8 3.4.2 端口连接规划 8 3.4.3 设备物理位置规划 9 3.4.4 设备电源规划 9 4 实施步骤 9 4.1 确认实施环境 9 4.2 到货及加电验收 9 4.3 安装调试 9 4.3.1 设备安装 9 4.3.2 最简单的安装案例 11 4.4 现场培训 16 4.5 系统联调 16 4.6 项目初验 16 4.7 项目终验 16 5 项目培训 16 5.1 培训内容 16 5.2 培训方式 17 5.3 培训流程 18 5.4 培训文档 18 5.5 培训计划 18 5.6 培训考核 19 6 项目实施风险及常见问题 21 6.1 风险应对 21 6.2 常见问题及解决方法 21 6.2.1 CPU高 21 6.2.2 内存高 21 6.2.3 网络异常 22 6.2.4 SYSLOG日志失效 22 6.2.5 SSL隧道协商失败 22 6.2.6 如何登录到安全设备管理界面？ 23 6.2.7 配置安全设备USG防火墙(P系列)的基本过程是怎样的？ 23 6.2.8 哪些应用可以和用户认证结合使用？ 24 6.2.9 “物理设备”，“VLAN设备”，“桥接设备”，“别名设备”，“冗余设备”，“拨号设备”，“无线设备”和“3G设备”的定义是怎样的，之间有什么区别与联系？ 25 6.2.10 为什么有些需要输入时间、地址、网络接口和服务的下拉框为空？ 26 6.2.11 资源定义>>地址资源>>地址池列表中定义的地址池资源是如何生效的？ 26 6.2.12 为什么选择了按网口探测网络上的MAC地址会探测不到内容？ 26 6.2.13 如何配置安全网关特征升级服务器 26 6.2.14 为什么系统启动后会听到“嘟嘟嘟”三声？ 27  项目概述 项目背景 **单位外网防火墙于2012年6月建设完成，2013年初开始试运行，目前已进入正式运行阶段。自防火墙建成并投入使用以来，网络访问控制系统得到加强。 建设目标 通过本次项目实施，完善加强网络的访问控制系统，增强对服务器和各个区域边界的防护。 项目管理 项目组织 本项目的实施组织工作由xx领导组统一领导 分工界面 在本项目实施过程中有三方参与该项目 序号 类别 职责 1 项目领导小组 对项目实施过程中的重大问题进行决策 2 项目管理小组 为项目提供项目管理工作 项目进度控制 项目进展协调 3 项目执行小组 为项目进行设备采购 为项目提供安装调试集成 为项目提供培训 为项目提供服务支持 3.2 培训小组 对项目相关人员进行产品和技术培训 3.3 安装调试小组 对项目集成实施 4 服务支持小组 为项目使用的产品提供技术支持 为产品紧急故障准备产品备品、备件 5 质量审核小组 对各项目执行小组提交的文档进行审核 6 后勤支持小组 对项目实施人员进行各个方面的后勤支持 负责与客户的沟通与协调工作 实施计划 项目实施工作计划如下。 时间 工作内容 实施环境调查 货品到货验收 网络布线 硬件设备上架 硬件设备接入网络 安装管理控制中心 设备配置和调试 策略配置和调试 产品现场培训 项目测试 项目验收 项目实施 基本网络结构 实施需求 设备需求 设备硬件环境需求： 环境要求：86-106KPa 温度（摄氏）（工作）：0-40 摄氏度 温度（摄氏）（非工作）：0-50 摄氏度 相对湿度（非凝结）（工作）：5%-80% 相对湿度（非凝结）（非工作）：5%-95% 电磁兼容性：通过GB9254-1998 A 级 安全集中管理系统设备需求： 安全集中管理系统服务器系统运行环境： 硬件环境 PC服务器 / Pentium IV CPU / 2G内存 软