13省份与总部互联网联调初步方案.docVIP

中通服13省份接入总部VPN 联调方案 一．概况 2 二．前期准备 2 三．地址规划 3 四．调试安排 4 五。具体步骤 4 1. 准备IPSec 4 2 配置IKE 6 3 配置IPSec 7 4 测试和验证VPN配置 8 5. PIX增加静态路由 8 6. 核心交换机配置 8 附录：IPSec VPN 配置脚本（供参考） 9 CISCO PIX 防火墙联调配置脚本 9 概况 为适应中国通信服务股份公司上市运作，满足上市后的信息披露和内部管理运营要求，有效推动中国通信服务集团的企业信息化组织、建设、管理等相关工作，需要将中国通信服务股份公司集团总部与各省级公司的信息网安全、高速、稳定地连接组网。促进集团内部的重要信息交流和共享，提高企业工作效率，以满足现代管理的要求和科学决策的需要。 在前一阶段，已经有6个省级公司实现与集团信息中心的连接，（包含广东、海南、福建、湖北、上海、浙江6个省公司），而其它省份由于还未上市，所以当时并未接入总部。现在13省份已具备接入条件，故本次联调申请将这13个省份分批接入总部。（包括甘肃，陕西，广西，贵州，江西，江苏，云南，安徽，青海，新疆，重庆，四川，湖南）。 前期准备 各省实业分公司必须能PING通金融街总部接入INTERNET的地址（219.142.42.5）。 各省实业可以根据省内现有网络设备的情况，利旧或者新购的安全相关设备。要求各省实业应选择具有IPSEC VPN（SITE TO SITE）功能的安全设备和实业总部VPN互联互通。具体型号可以选择思科设备（包括ISR路由器，PIX或ASA），也可以选择其它厂家的设备。 三．地址规划 按照规划，本次联调，13省分公司以下面表格为准进行地址分配： 序号 地区名 IP地址 掩码 1 江苏 10.197.0.0 255.255.0.0 2 湖南 10.198.0.0 255.255.0.0 3 陕西 10.201.0.0 255.255.0.0 4 广西 10.203.0.0 255.255.0.0 5 安徽 10.204.0.0 255.255.0.0 6 重庆 10.205.0.0 255.255.0.0 7 四川 10.206.0.0 255.255.0.0 8 云南 10.207.0.0 255.255.0.0 9 甘肃 10.209.0.0 255.255.0.0 10 贵州 10.211.0.0 255.255.0.0 11 青海 10.212.0.0 255.255.0.0 12 新疆 10.213.0.0 255.255.0.0 13 江西 10.215.0.0 255.255.0.0 四．联调安排 本次联调采用分两批调试的方式。每个省份调试后，都要进行测试。 调试安排暂定如下： 第一次调试：江西，甘肃，安徽，江苏，云南，贵州，湖南 第二次调试：青海，新疆，重庆，四川，陕西，广西 在调试当天，各省分公司需要有人配合。 五。具体步骤 1. 准备IPSec 确定IKE策略（IKE阶段1） 信息中心Internet出口的IP地址为219.142.42.5 甘肃 陕西 广西 贵州 江西 江苏 防火墙outside口IP地址 Pre-share gs7@#ztf sx8#$ztf gx9$%ztf gz0%^ztf jx1^ztf js2*ztf Policy encryption des des des Des des des Policy hash sha sha sha Sha sha Sha Policy authentication pre-share pre-share pre-share pre-share pre-share pre-share 组标识符 group 2 group 2 group 2 group 2 group 2 group 2 Policy lifetime 86400 86400 86400 86400 86400 86400 云南 安徽 青海 新疆 重庆 四川 湖南 防火墙outside口IP地址 Pre-share yn3@#ztf ah4#$ztf qh5$%ztf xj6%^ztf cq7^ztf sc8*ztf hn9@#ztf Policy encryption des des des Des des des des Policy hash sha sha sha Sha sha Sha Sha Policy authentication pre-share pre-share pre-share pre-share pre-share pre-share pre-share 组标识