网络项目割接方案.docx

重庆市人力资源和社会保障局数据中心信息系统安全等级保护整改项目部省交换区域割接方案重庆易联数码科技股份有限公司2014年10月目 录1、项目说明32、割接内容33、割接时间34、业务影响35、操作流程35.1部省交换区割接35.1.1割接步骤36、风险评估47、应急措施48、现场人员41、 项目说明完重庆市人力资源和社会保障局数据中心信息系统安全等级保护整改项目中部省交换域安全串连设备增加。2、 割接内容1) 在部省交换区，两台边界路由器现部省交换机之间串连部署两台绿盟IPS。3、 割接时间2014年9月29日星期一晚上10:00-06:004、 业务影响1) 在对部省交换机进行割接时将造成社保信息中心与部省之间网络中断。5、 操作流程本次网络割接将选择在晚上进行，具体操作流程如下：5.1部省交换区割接5.1.1割接步骤1) 将部省交换机两台IPS（IPS-1，IPS-2）设备上架安装、加电。2) 对两台部省路由器与交换机连接线路按接口进行标示。3) 对两台部省路由器与交换机的配置文件进行保存。4) 测试部省交换区割接前各项业务是否正常并进行记录。5) 将电脑与IPS-1管理口M口相连，配置电脑IP为/24。6) 通过IE使用HTTPS方式连接IPS-1的管理IP地址，导入授权，输入用户名密码，初次登录可使用缺省系统操作员登录，用户名和密码均为weboper7) 选择菜单 网络 接口，进入系统接口的列表页面，对G1/1、G1/2号接口进行操作，将接口安全区域由Management修改为monitor，其中G1/1号接口用于连接部省路由器,G1/2号接口用于连接部省交换机。8) 选择菜单 策略启用默认安全策略。9) 对M接口进行操作，将默认IP地址由修改为规划管理IP（00）。10) 配置默认路由，下一跳IP为管理IP所属网段网关。11) 应用配置，设备将自动重启。12) IPS-2按已上步骤进行配置（管理IP为01）13) 将主部省路由器原连接部省交换机的网线连接至IPS-1 G1/1号接口，将IPS-1 G1/2号接口连接至原部省交换机与部省路由器相连接口。14) IPS-2按IPS-1线路连接方式将备份部省路由器与部省交换机进行连接。15) 通过内网电脑对部省路由器IP进行ping测试检查网络连通性。16) 按割接前所作测试测试记录对部省交换区各项业务是否正常进行测试。6、 风险评估本次割接将涉及部省交换区域设备增加，在实施过种中将会造成部省交换区域网络中断，部分业务无法正常行使，因此在实施割接需组织求业主、运维、监理对割接方案进行评估，征求意见，在确定割接方案后我方将再次对现场环境进行确认，网络结构进行梳理。7、 应急措施在实接前需对要进行割接设备的配置进行保存、接口线路进行标示，在实施过程中将要求涉及设备厂家、机房运维人员及各业务系统开发商到场配合。如果在实施过程中出现不可控或其他未知原因造成割接无法完成且无法在计划时间内解决，将按照割接前线路标识对网络结构进行还原保证客户业务系统正常运行。 8、 现场人员技术支持工