广域网融合实施方案摘要.doc

广域网融合实施方案 XXX科技有限公司 2014年3月 目录 1 项目概述。 2 2 网络升级规划 3 2.1 割接前业务概况 3 2.2 割接前网络拓扑 3 2.3 割接后网络拓扑 4 2.4 设备部署 4 2.4.1 设备的命名及密码 4 2.4.2 接口管理 5 2.4.3 包过滤策略 6 2.4.4 基本攻击防护 6 3 割接步骤 6 3.1 割接前准备 6 3.1.1 业务单位用户告知：提前开好工作票 6 3.1.2 预配置设备 6 3.1.3 预先保存所有割接涉及到设备的配置信息 6 3.1.4 割接前测试所有业务运行是否正常 6 3.2 正式割接内容 7 4 割接涉及范围、影响及回退 7 5 设备清单 7 附件：工程文档 7 项目概述。 目前各地市广域网均部署一台物理防火墙和IPS设备，如设备损坏将直接导致两条链路失去冗余性，造成广域网链路中断，可能引发信息系统事件。本次项目实施新增一台物理防火墙和IPS设备，保证广域网出口的冗余性。 网络升级规划 割接前业务概况 目前网络环境 割接前网络拓扑 割接后网络拓扑 拓扑描述：本次实施主要在备用链路上添加防火墙和IPS 设备部署 设备的命名及密码 按照以下规则对设备进行命名： 设备局点和级别-设备厂商名称-设备型号-设备序列号（1、2等）. 如：