金保工程部省联网实施方案、技术要求和相关事项.pptVIP

金保工程部省联网实施方案、技术要求和相关事项 主讲人：吕丽娟 2003年10月  内 容 一、网络联接方式 二、设备配置 三、设备命名 四、网关、主机等设备地址 五、广域网地址 六、路由策略 七、路由器配置和管理 八、VoIP电话配置 九、边界防火墙部署 一、网络联接方式 主用线路SDH： 部端１*155M STM-1接口 省端１*2M G.703接口 备份线路ISDN： 部端２*PRI接口 省端4*BRI接口 二、设备配置 主机设备 客户机配置 路由设备 电话机 交换机和安全设备 三、设备命名 路由设备命名 主机系统命名 路由设备命名 部级路由器：Rxy.MOLSS 省级路由器：Rxy.省级地名缩写 市级路由器：Rxy.市级地名缩写.省级地名缩写 x为路由器联接线路用途缩写, 主P、备份B y为路由器联接线路类型缩写,如SDH、ISDN 省级地名缩写和市级地名缩写按照国家标准《中华人民共和国行政区划代码》(GB/T2260-2002)命名 主机设备命名 部级主机：Sx.MOLSS 省级主机：Sx.省级地名缩写 市级主机：Sx.市级地名缩写. 省级地名缩写 x为主机用途缩写,如交换库服务器取SSIDB, 前置机服务器取SSIAPP。 省级地名缩写、市级地名缩写同路由设备命名。 四、网关、主机等设备地址 省端网络联接方式 （配有防火墙、暂未配防火墙） 地址分配 上报地址 省端配有防火墙的地址分配 省端暂未配防火墙的地址分配 各省联网单位上报地址 五、广域网地址 六、路由策略 路由协议采用OSPF与静态路由相结合 部中心节点到省级网络为骨干域(0) 省中心节点到市级网络为二级子域 七、路由器配置和管理 网络基础路由 QoS策略 路由器的管理 网络基础路由 部中心节点网络层设备基础路由条目 省中心节点网络层设备基础路由条目 与省联接的市节点网络层基础路由条目 QoS策略 采用定制队列CQ技术，分配带宽比例： 语音 12% 视频 40% 数据 48% 路由器的管理 采用集中管理、分布查询的管理模式： 部端具有管理员用户权限 能够做设备的配置和管理 省端具有查询用户权限 只能做设备状态查询 八、VoIP电话配置 部省IP电话号码 九、边界防火墙部署 访问控制策略 部端包过滤安全策略 部端包过滤安全策略 省端包过滤安全策略 防火墙的管理 第二部分 金保工程部省联网准备工作的技术要求 内 容 一、网络联接 二、设备配置 三、机房环境 四、交换库系统 一、省端通信线路的联接 二、设备配置 主机设备 客户机配置 路由设备 电话机 交换机和安全设备 主机设备 主机设备 客户机配置 路由设备 交换机和安全设备 三、机房环境 四、交换库系统 用户要求 交换库表(JF1、JF2、JF3)和数据要求 交换库上传信息表和数据要求 内 容 一、联网准备工作 二、联网实施工作 三、运行维护工作 一、联网准备工作 设备及软件准备 环境准备 交换库系统准备 相关IP地址上报 二、联网实施工作 工作流程 质量保障 联网实施工作流程 １.各省完成实施的初步准备工作后报部信息中心，部信息中心通知电信运营商和集成商。 ２.电信运营商30个工作日内开通部省间SDH线路。在此期间,集成商将路由设备运抵用户现场。 ３.线路开通后,集成商5日内完成路由设备和相关设备的安装配置。 ４.完成安装配置后,集成商应10天内完成相关工程技术文档。 ５.提交技术文档后,集成商应在10天内进行现场培训。 联网实施工作流程(续) ６.集成商完成阶段性实施内容、提交技术文档、进行现场培训后,10天内与用户共同进行该节点系统测试,并提交测试记录和测试报告。 测试通过且无遗留问题,开始试运行工作。 ７.试运行期为1个月。在此期间如出现重大问题,试运行期从故障修复之日重新计算。 ８.节点实施内容试运行通过后，用户应书面确认该节点实施内容验收合格。 联网实施工作质量控制 1.技术文档应全面、准确,保障用户能够按照此文档进行相关网络设备、网络安全设备和服务器等的安装、配置和维护。 2.现场培训应使技术人员能够掌握系统运行、维护、使用所需的技术、知识和技能;使用户能够按照技术文档进行相关设备的安装配置和维护。 3.测试通过,无遗留问题,试运行通过,方可书面确认该实施内容验收合格。 三、运行维护工作 运行维护工作要求 电信运营商提供的线路维护服务 集成商提供的技术支持服务 运行维护工作要求 １.确保交换区设备和网络设备24小时开机运行，遇特殊情况停机须报我部信息中心； ２.按月更新交换库数据； ３.做好网络病毒防范工作,及