网络项目割接实施方案.docxVIP

重庆市人力资源和社会保障局数据中心信息系统安全等级保护整改项目部省交换区域割接方案 重庆易联数码科技股份有限公司 2014 年 10 月 目 录 1、 项目说明 3 2、 割接内容 3 3、 割接时间 3 4、 业务影响 3 5、 操作流程 3 5.1 部省交换区割接 3 5.1.1 割接步骤 3 6、 风险评估 4 7、 应急措施 4 8、 现场人员 4 1、 项目说明 完重庆市人力资源和社会保障局数据中心信息系统安全等级保护整改项目 中部省交换域安全串连设备增加。 2、 割接内容 1) 在部省交换区，两台边界路由器现部省交换机之间串连部署两台绿盟 IPS。 3、 割接时间 2014 年 9 月 29 日星期一晚上 10:00-06:00 4、 业务影响 在对部省交换机进行割接时将造成社保信息中心与部省之间网络中断。 5、 操作流程 本次网络割接将选择在晚上进行，具体操作流程如下： 5.1 部省交换区割接 5.1.1 割接步骤 将部省交换机两台 IPS（IPS-1，IPS-2）设备上架安装、加电。 对两台部省路由器与交换机连接线路按接口进行标示。 对两台部省路由器与交换机的配置文件进行保存。 测试部省交换区割接前各项业务是否正常并进行记录。 将电脑与 IPS-1管理口 M 口相连，配置电脑 IP 为 /24 。 通过 IE 使用 HTTPS方式连接 IPS-1的管理 IP 地址 ，导入授权，输入用户名密码， 初次登录可使用缺省系统操作员登录， 用户名和密码均为 weboper 7) 选择菜单 网络 接口，进入系统接口的列表页面，对 G1/1、G1/2 号接口进行操作，将接口安全区域由 Management 修改为 monitor ，其中 G1/1 号接口用于连接部省路由器 ,G1/2 号接口用于连接部省交换机。 选择菜单 策略启用默认安全策略。 对 M 接口进行操作，将默认 IP 地址由 修改为规划管理 IP （00）。 配置默认路由，下一跳 IP 为管理 IP 所属网段网关。 应用配置，设备将自动重启。 IPS-2按已上步骤进行配置（管理 IP 为 01） 13) 将主部省路由器原连接部省交换机的网线连接至 IPS-1 G1/1 号接口，将 IPS-1 G1/2号接口连接至原部省交换机与部省路由器相连接口。 IPS-2按 IPS-1线路连接方式将备份部省路由器与部省交换机进行连接。 通过内网电脑对部省路由器 IP 进行 ping 测试检查网络连通性。 按割接前所作测试测试记录对部省交换区各项业务是否正常进行测试。 6、 风险评估 本次割接将涉及部省交换区域设备增加， 在实施过种中将会造成部省交换区域网络中断，部分业务无法正常行使，因此在实施割接需组织求业主、运维、监理对割接方案进行评估， 征求意见，在确定割接方案后我方将再次对现场环境进行确认，网络结构进行梳理。 7、 应急措施 在实接前需对要进行割接设备的配置进行保存、 接口线路进行标示， 在实施过程中将要求涉及设备厂家、机房运维人员及各业务系统开发商到场配合。 如果在实施过程中出现不可控或其他未知原因造成割接无法完成且无法在计划时间内解决，将按照割接前线路标识对网络结构进行还原保证客户业务系统正常运行。 8、 现场人员 技术支持  工程师  联系电话 易联  罗安元，杨明  罗安元： 杨明： 绿盟 运维 社保 其他开发商  黄举 李建中