防火墙项目节点实施方案

1、XXX®目实施方案模板SECWORLD网御神州科技北京200笄月目录1 概述3.2 工程实施安排3.3 工程总体要求6.4 工程实施步骤7.4.1 前期准备工作74.2 安装实施前期74.2.1 资料采集74.2.2 分析调研94.2.3 规那么译94.2.4 产品到货验收104.2.5 力口电检测104.2.6 配置平安设备网御神州 114.2.7 模拟环境测试 154.3 安装实施中期154.3.1 设备上线154.3.2 应用系统验证性测试 164.3.3 方案变更174.4 安装实施后期184.4.1 设备试运行 184.4.2 现场培训I 184.4.3 节点初验194.4

2、.4 文档整理205 风险限制205.1 实施现场的风险限制 205.1.1 业务全部中断情况的处理 205.1.2 局部业务中断情况的处理 225.2 运行期间的风险限制 236 附件24“XXX工程设备到货确认单 241概述XXX平安设备工程是2006年信息平安建设的一个重要工程,内容为更换副 省级以上含机构XXX平安设备.此文档是XXX平安设备工程各节点的实施方 案.2工程实施安排此次工程实施以各节点技术力量为主,厂商技术人员在实施现场做技术支持.各节点工程实施时间安排约为 8天,第一批安装单位的开始为1月22日, 第二批安装单位的开始时间为1月29日,工程分为实施前期、实施中期、实施

3、后期三个阶段,其中：周一至周五为实施前期,主要是进行相关前期的准备工作 和模拟环境测试工作；周末为实施中期,主要是上线切换、应用验证等工作；后 期安排一天时间,主要是进行现场值守技术保证、 文档整理等工作.工程开始时间和上线切换时间以总行通知为准.各节点工作内容详见下表:阶段工作内容工作细节第一批 时间第二批 时间责任分工内容输出实施前期前期准备环境准备测试环 境和上线环境准 备1月24日之前1月31日之前节点科技人员完成完成准备工作社会公告以系统 升级的名义提前 公告1月24日之前1月31日之前节点科技人员完成完成社会公告通知相关业务部 门、商业银行作好 平安设备上线测 试前的准备工作 和风

4、险调查1月24日之前1月31日之前节点科技人员完成完成通知工作和准备工作资料采集配置表回执1月24日之前1月31日之前节点科技人员完成?物理环境调查表?平安设备工程系统配置手册?初稿原有平安设备配 置现场采集1月24日之前1月31日之前商技术人贝元成 节点科技人员协助完成采集工作平安设备周边网 络设备配置现场 采集1月24日之前1月31日之前对采集信息进行1月241月31商技术人贝元成分析调研汇总日之前日之前节点科技人员协助?平安设备工程系与当地技术负责1月241月31节点科技人员完成统配置手册?人进行技木沟通日之前日之前商技术人贝元成与当地技术负责1月241月31规那么译人和原平安设备J冏进

5、行技术沟日之前日之前节点科技人员完成商技术人贝元成?平安设备工程系统配置手册?通产品到货完成产品到货验1月231月30节点科技人员完成?设备到货验收验收收日之前日之前商技术人贝元成表?加电检测完成产品加电检 测1月23日之前1月30日之前节点科技人员完成 商技术人贝元成?设备加电测试 表?平安设备配置整合并完成平安 设备配置1月24日之前1月31日之前节点科技人员完成商技术人贝协助根据平安设备?安 全设备工程系统配 置手册?进行平安 设备配置模拟环境测试搭建模拟测试环 境 平安设备测试1月24日-1月26日1月31日-2月2日节点科技人员完成商技术人贝协助根据?测试方案? 完成测试中期实施平安

6、设备上线的 准备工作完成确 认1月25 日2月1日二节点科技人员完成完成平安设备上线 前的准备工作设备上线设备上架加电 平安设备上线切 换网络连通性测 试1月27 日5:00-6:00第一 次上线1月28 日5:00-6:00第二 次上线2月3日 5:00-6:00第二 次上线 时间2月4日 5:00-6:00第二 次上线二节点科技人员完成商技术人贝协助完成平安设备上线 并根据?测试方案? 完成网络连通性测 试,如果出现问题 参见风险限制一章应用系统验证性测试业务系统应用测 试1月27 日6:00-8:00第一 次上线1月28 日6:00-8:00第二 次上线2月3日 6:00-8: 00第一

7、 次上线2月4日 6:00-8: 00第二 次上线二节点业务人员完成完成业务系统测 试,如果出现问题 参见风险限制一章方案变更平安设备配置变 更 实施方案变更1月27日-1月28日2月3日-2月4 日二节点科技人员完成 商技术人贝元成?方案变更单?现场职守1月29 日2月5日商技术人贝元成?设备运行报告 单?实施后期设备试运行运行情况记录1月27 日-1月29日2月3日-2月5 日二节点科技人员完成 商技术人贝元成应急响应1月27 日-1月29日2月3日-2月5 日二节点科技人员完成 商技术人贝元成?故障处理报告 单?现场培训完成现场培训1月22 日-1月29日1月29日-2月5日商技术人贝元

8、成完成现场培训工作节点初验完成节点初验1月29 日2月5日节点科技人员完成 商技术人贝元成?节点初验报告 单?文档整理移交工程资料1月29 日2月5日节点科技人员完成 商技术人贝元成完成工程文档移交 和整理工作3工程总体要求1、前期节点技术人员与厂商技术人员应增强技术沟通.当地技术人员对原有安 全设备的配置进行逐条描述和确认,以保证当地技术人员和厂商技术人员沟 通的一致性.2、前期进行规那么分析时,一定要认真填表.在节点技术人员与厂商技术人员确 认达成一致后,才可进行平安设备设备的配置工作.3、平安设备在上线前必须根据?测试方案?经过模拟环境测试,才允许在生产 环境中进行切换.4、由于此次平安

9、设备上线是在生产环境中进行的切换,技术风险很高,各节点 科技部门负责协调保证原平安设备厂商现场进行技术支持,在切换过程中出 现问题时保证在较短的时间内切换回原有平安设备进行运行.切换时,原有 平安设备含主、备机不能关机.待业务系统正常运行一周后才能撤下原 平安设备设备.5、经与有关业务司局协商,本次平安设备工程在生产环境切换调试和网络切换 时间严格安排在规定的3小时内进行,其中第一小时为切换和技术确认,其 余2小时为业务确认时间.如第一小时后技术人员确认此次切换不成功,经 当地科技处负责人确认后,应尽快切换回原平安设备并按原方案进行业务确 认或换回平安设备均需要业务测试.确认恢复业务后,请科技

10、人员在模拟 环境中继续查找问题,重新配置,根据原定方案安排进行第二次生产环境的 切换.6、实施期间如有新上系统或正在试点的业务系统,请各分支行予以高度关注.7、各分支行对于新上线平安设备的配置规那么只允许开通总行规定的业务端口, 不允许扩大平安设备的规那么范围.8、本工程安排的平安设备切换时间为周六临晨 5 8点和周日临晨5 8点两次,如两次切换均未成功,应及时向工程实施组报告.4工程实施步骤4.1 前期准备工作目标：完成设备实施前的准备工作.前提：制定实施详细时间.工作内容：作好前期准备工作,包括环境准备、系统调查、工作通知、发社会公告等详 细准备工作,为设备实施前作好详细的准备工作.输出：

11、完成前期的准备工作,包括完成社会公告通知各个相关单位等工作.4.2 安装实施前期4.2.1 资料采集目标：完成网络环境的调查和平安设备实施工作需要的资料采集工作.前提：节点科技人员已经提交?平安设备工程系统配置手册?,作好资料采集前的 准备工作.工作内容：(1)实施前需确认的相关信息为保证工程实施的顺利进行,防止出现因某环节缺失而造成整体工程延误的情况,实施节点应在工程实施前完成根本情况的调查和准备工作,由分行节点技术负责人完成填写.5ECW0RLD?物理环境需求表?需要节点科技人员进行填写并根据需求进行准备,平安设备测试环境所需要的设备情况请参照?平安设备测试方案?中的具体细那么.物理环境需

12、求表分行名称填写人填写时间物理环境说明共计备注机柜空间每个平安设备需要2U的机柜空间,两台平安 设备共计需要4U空间4U可用交叉线用于平安设备与上联设 备和卜联设备进行网络 连接8条可用直通线用于平安设备与上联设 备和卜联设备进行网络 连接8条电源每个千兆平安设备均采 用双链路供电方式,两 台平安设备共需要4个 电源接口4个设备接口原平安设备上联和下联 设备接口数(实施中为 双机热备,各需要两个 接口)2个(2)业务系统情况调查测试节点实施前,节点技术负责人应及时协调业务系统治理员详细描述所有 外联业务应用,准确反映该外联业务系统的网络通信行为特征.掌握业务系统通 信行为特征是提升平安设备平安

13、规那么正确性的有效手段.输出：完成系统采集工作?物理环境调查表?平安设备平安设备工程系统配置手册?初稿4.2.2 分析调研目标：根据资料采集情况对网络分析,了解现有网络情况.前提：完成资料采集工作.工作内容：与节点系统治理员进行现场技术交流,了解网络拓扑结构.平安设备治理员 应将原有平安设备设备策略和配置文件完整地导出为文本文件并进行中文说明, 对各业务系统说明文件和原有设备策略进行分析.同时,节点平安设备治理员还 应参照平安治理标准,根据业务系统的具体运行情况,及时调整防护平安策略.分行技术负责人和厂商技术人员对已经填写完成的 ?平安设备工程系统配置 手册?进行审核.输出：调查完成,输出?平

14、安设备平安设备工程系统配置手册?.完成时间节点：4.2.3 规那么译目标：对原有平安设备的策略内容进行译,保证新上线平安设备策略的正确性. 前提：节点科技人员对本行的网络结构及其业务系统应用了解,并能用自然语言进行说明.工作内容：节点科技人员将目前业务系统的正常运行情况和目前现有平安设备的设置 进行整体了解和描述,并对此次实施的平安设备厂商人员进行策略和业务应用的 交流,共同完成平安设备的配置规那么译工作.输出：调查完成,输出?平安设备平安设备工程系统配置手册?.4.2.4 产品到货验收目标：用户和厂商技术人员共同完成现场验货.前提：货物已经送到客户现场,用户和厂商技术人员共同在场.工作内容：

15、厂商技术人员到达现场后,双方共同进行产品的到货验收.设备到货验收步骤如下：开箱前,检查设备数量、发货地、外包装完整性；开箱后,检查设备机箱外观完整性；根据包装内装箱清单检查产品型号/版本、设备数量、接口数量是否与合同供货清单一致；根据包装内装箱清单检查合格证、线缆等配件、随机资料是否齐备.双方人员应根据以上各项对设备进行检验.并根据实际验收情况共同签署附件中的?设备到货验收表?.输出：?设备到货验收表?4.2.5 加电检测目标：用户和厂商技术人员共同完成设备的加电测试.前提：用户和厂商技术人员共同在场.工作内容：到货验收完成后,节点对设备进行加电检测,并在厂商技术人员协助下检查 系统工作状态.

16、加电检测步骤如下：设备加电指示灯是否正常；设备是否正常启动；治理终端能否顺利连接平安设备系统；各接口板卡是否工作正常.节点技术负责人和厂商技术人员应共同对设备加电验收过程的各个环节进行确认,并根据实际验收情况共同签署附件中的?设备加电测试表?.输出：?设备加电测试表?.4.2.6 配置平安设备网御神州目标：依照?平安设备工程系统配置手册? 节点技术工程师离线配置平安设备, 厂 商工程师指导并对平安设备的配置进行核查.前提：?平安设备工程系统配置手册?填写完成,并与原有平安设备的配置逐条匹配无误后.工作内容：配置平安设备时,请按以下步骤进行.1 .开箱检查配置清单,核对配件是否齐全,检查机箱主机

17、编号与包装箱的是否一致.2 .开机插上电源,平安设备启动后会有嘀嘀嘀三声提示音, 冗余电源如果只插一个 电源会有长时间的蜂鸣报警.3 .登陆平安设备串口方式：用户名 admin,密码巾rewall.Web方式：平安设备默认的治理地址是10.50.10.45,治理端口是gel 口,默 认治理主机是10.50.10.44,登陆方式是 s:/10.50.10.45:8889,通过web治理 方式需要安装证书,证书在随机光盘中.4 .配置平安设备步骤4.1、 网络配置：在“网络配置 一“接口 ip中点击 添加 按钮,输入要 添加的ip和相应的接口,并设置网口 ip是否允许治理,ping等.注意,接口

18、ip 设置后就不能够修改,只能删除.4.2、 网关设置：在“网络配置 一“策略路由中点击 添加 按钮,如目 的地址 0.0.0.0/0.0.0.0,下一跳 202.99.8.1,就是默认路由,目的地址 10.10.10.0/255.255.255.0 下一跳 192.168.1.10,就是目的网段 10.10.10.0,下一 跳指向 192.168.1.104.3、 添加地址对象：在“对象定义一“地址一“地址列表中点击 添加按钮,输入名称,地址范围或者地址段即可,在添加界面有一个复选框,可 以选择是添加地址段或地址范围,如名称 neiwang地址 192.168.1.0/255.255.255

19、.Q还可以添加一个地址范围,如名称 neiwang2地址 192.168.2.1192.168.2.100=4.4、 添加地址组：在“对象定义 一“地址组中点击 添加按钮,输入 名称,并引用位于左边的地址对象,如名称group,地址对象neiwang, neiwang2, 就是group这个地址组包含了 neiwang和neiwang2这两个地址对象.定义完地址对象和地址组后就可以在平安规那么中引用他们,这样会简化平安规那么的设置步骤,方便许多.4.5、 定义效劳：自定义效劳可以指定开放那些协议,那些端口,例如要开 放tcp的1436端口,就在“对象定义一“效劳列表中点击 添加 按钮,协 议选

20、择tcp,目的端口输入1436,低端口和高端口都输入1436,就是只放开1436 端口,如果低端口输入1436,高端口输入1440,就是放开tcp的14361440的 所有端口.一条自定义效劳可以放开多个端口.4.6、 添加平安规那么：包过滤规那么：在“平安策略一一“平安规那么中点击 添加按钮,类型 选择包过滤,输入源地址和目的地址,选择相应的效劳即可；例如,源地址输入 10.10.10.10,掩码 255.255.255.255 目的地址 20.20.20.20,掩码 255.255.255.255, 效劳选择icmp就是允许主机10.10.10.10 ping 20.20.20.20,关于

21、这两台主机的其 他类型数据包都被禁止掉.在源地址和目的地址的下拉菜单里还可以选择在地址 对象中定义好的地址对象和地址组,在效劳里还可以选择自定义效劳,例如前面举例的tcp 1436端口的效劳NAT规那么：在添加平安规那么时,类型选择nat,输入源地址,目的地址,服务,和源地址转换后的地址即可,nat规那么会把源地址转换为平安设备的一个地 址,从而到达隐藏源地址的目的,例如,源地址 10.10.10.10/255.255.255.255目 的地址20.20.20.20/255.255.255.255效劳选择前例定义好地tcp_1436,源地址转 换为选择20.20.20.1这样当10.10.10

22、.10这台主机访问20.20.20.20的tcp 1436端 口时,平安设备会把源地址转换成 20.20.20.1,这样就隐藏了 10.10.10.10的真实 地址.IP映射规那么：在平安规那么中类型选择IP映射,输入源地址,公开地址,和 公开地址映射后的地址即可,公开地址是平安设备上的IP,公开地址映射后的地址是内部主机地址,这样就可以通过访问平安设备IP的方式访问内部主机,从而实现隐藏目的效劳器地址的目的.例如,源地址10.10.10.10/255.255.255.255 公开地址10.10.10.1,公开地址映射为20.20.20.20,这样10.10.10.10这台主机只 能通过访问1

23、0.10.10.1这个地址来访问20.20.20.20这台效劳器.这样就保护了 20.20.20.20效劳器的平安.还可以把源地址也隐藏,例如在源地址中选择源地址 转换为20.20.20.1,这样就实现了源和目的地址双转换,同时隐藏了源地址和目 的地址.端口映射规那么：在平安规那么中类型选择端口映射,输入源地址,公开地址, 公开地址映射后的地址,对外效劳,对外效劳映射后的效劳,例如,源地址10.10.10.10/255.255.255.255 公开地址 10.10.10.1,公开地址映射为 20.20.20.20, 对外效劳和对外效劳映射为都选择前例定义好的tcp_1436端口,这样10.10

24、.10.10这台工作站就可以通过访问10.10.10.1这个地址的tcp 1436端口来访问20.20.20.20的tcp 1436端口,还可以把源地址也隐藏,例如在源地址中选择源地 址转换为20.20.20.1,这样就实现了源和目的地址双转换,同时隐藏了源地址和 目的地址.4.7、 配置高可用性：配置HA:在“高可用性 一“HA根本配置中选择HA同步网口和IP, 注意,主墙和备墙的IP必须是在同一网段内的,而且只能有一台墙是限制节点. 主墙和备墙都要选择“自动配置同步和“自动状态同步 ,启用配置同步时, 在平安策略中添加"允许另一台平安网关访问本平安网关 secgate_ha_co

25、nf效劳 的包过滤规那么.配置VRRP:在“高可用性一“路由模式HA 一 “VRRP实例中点击 添加按钮,例如要添加一个10.10.10.100的虚拟IP地址,接口选择GE2, VRID 10,虚拟 IP 地址 10.10.10.100/255.255.255.0g 称 MASTER,即可,注意 VRRP 实例可以添加多个,但是VRID不能有重复的,而且主备墙的VRRP实例除了名 称可以不一样之外,其他都要一致.配置VRRP关联：在“高可用性一“路由模式HA 一 “VRRP关联中 点击添加 按钮,输入名称,优先级,并在 VRRP列表中选择要引用的VRRP实 例即可,注意主墙的优先级必须比备墙的

26、优先级低. 添加完毕后,选中要启动的 VRRP实例,就可以激活 VRRP实例中的虚拟IP.注意使用VRRP功能的时候 需要添加一条目的地址时224.0.0.0/255.0.0.Q效劳VRRP的规那么.注意！为了防止冲突,需要把 VRRP的规那么和secgate_ha_con效劳的包过滤规那么.放在最前面.配置平安设备的详细步骤和方法请参考 ?网御神州SecGate 3600平安网关WEB界面手册?.输出:平安设备的配置文件4.2.7模拟环境测试目标：客户和厂商技术人员共同搭建模拟测试环境对进行模拟测试.前提：客户和厂商技术人员已经进行完交流,模拟环境已经准备完毕. 工作内容：搭建模拟实验环境,

27、将平安设备放置在搭建的模拟实验环境中,进行连通性 测试,并测试平安设备上线前的可靠性,测试平安设备的双机热备切换是否正常. 节点技术负责人和厂商技术人员应根据?测试方案?共同对设备进行模拟环境测 试,并根据实际情况填写?测试方案?中的结果 输出：根据?测试方案?和?平安设备配置方案模板?完成平安设备上线前的配置 和离线测试工作.4.3 安装实施中期4.3.1 设备上线目标：厂商实施人员在用户现场完成实施.前提：前期准备工作已经完毕,上线条件已经具备.工作内容：节点工程实施组在厂商技术人员的配合下,进行设备的现场调试与安装 安装过程中,需要注意以下几点：1保持主、备平安设备平安策略相同；2检查原

28、有网络通讯是否正常；3平安设备安装切换可能会在短时间内影响到业务系统的正常运行,各节点应选择业务空闲时间进行割接；4平安设备双机热备部署方式各不相同,应由厂商技术人员协助完成；5节点技术负责人和厂商技术人员应根据?测试方案?共同对设备进行测试, 并根据实际情况填写?测试方案?中的结果,填写?设备安装实施报告?6切换完成后对上线设备和连线打标签说明：1、生产环境切换调试时,网络切换时间方案进行 3小时,其中1小时为切换和 技术确认,其余2小时为业务确认时间.如在1小时后技术确认不成功,经当地 科技处负责人确认后,尽快切换回原平安设备并按原方案进行业务确认. 在模拟 环境中查找问题重新配置后根据方

29、案进行第二次生产环境切换.2、由于此次平安设备上线,是在生产环境中切换,风险性很高,当地科技部门 负责协调保证原平安设备厂商的技术支持必须到位,在切换过程中出现问题时, 切换回原有平安设备应在较短的时间内完成.切换时,原主、备平安设备不 能关机,并持续到业务系统正常运行一周后才能撤下原平安设备设备.输出：完成平安设备的上线和网络测试,填写?设备安装实施报告?4.3.2 应用系统验证性测试目标：完成应用系统联调测试前提：节点科技人员和节点业务人员已经完成了业务系统验证性测试的前期准备工作.工作内容：完成平安设备上线安装后,节点工程实施人员和业务部门人员应共同对设备 和业务应用进行持续监控和业务应

30、用验证, 进行节点本地测试,包括访问限制测 试、系统功能测试、系统性能观测等；节点技术负责人和厂商技术人员应根据?测试方案?共同对设备进行测试,并根据实际情况填写?测试方案?中的结果输出：由当地业务负责人协调,完成业务验证性测试.4.3.3 方案变更目标：由于厂商或客户任何一方的原因引起的工程不能根据实施方案进行实施的, 经双方同意签定方案变更表.前提：由节点科技人员核实并确认,确实需要进行方案变更.工作内容：测试工作原那么上按测试方案顺序进行,但也可根据实际准备情况作相应 调整,已经测试过的内容在相应系统未做变动的情况下,一般不需重新测试.由于到货或技术原因使测试方案中局部测试不具备条件时,

31、在协议各方的同意下,可暂时不对该局部进行测试,待条件具备后再对该部 分进行补测.在测试过程中发现未包含在测试工程中但有必要通过测试的单项功能, 经统一协商考虑后,可以备忘录的形式表达,并在集中测试时执行备忘 录所列工程的测试.节点技术负责人和厂商技术人员共同签署?方案变更单?输出：?方案变更单?4.4 安装实施后期4.4.1 设备试运行目标：通过试运行阶段对上线的设备进行实际环境运行监控.前提：设备上线和业务系统验证性测试已经根据?实施方案?和?测试方案?完成. 工作内容：节点初验完成之日起,该节点进入试运行期.节点对平安设备设备日常治理维护中所发现的问题进行详细记录,并在试运行结束后形成附件

32、中的?设备运行报告单?节点试运行报告主要包括以下内容：新增设备是否运行正常；运行期间发生的问题.说明：1、业务系统在测试完全正常后,进行平安设备同步配置和保存配置的操作.2、平安设备的日志收集效劳器需要安装 SQL数据库大融信平安设备需求输出：?设备运行报告单?4.4.2 现场培训目标：现场完成现场培训效劳前提：厂商技术人员向节点科技人员确定培训时间.工作内容：根据合同要求,平安设备厂商在实施现场进行现场培训效劳每单位15人以内.培训目标：培养节点技术人员独立完成设备安装配置、 日常运行维护和简单 故障排除水平.培训地点：设备安装地点.培训对象：节点网络平安运行维护相关人员.培训方式：在节点实

33、施过程中,平安设备制造厂商技术人员现场培训.培训内容：产品的安装调试、维护治理和故障排错等.输出：完成现场培训4.4.3 节点初验目标：完成节点初验工作.前提：所有的平安设备开箱检查、加电测试、模拟环境测试、设备上线、业务系统 验证性测试、等工作全部完成.工作内容：以上各环节完毕后,对各个环节中填写的文档进行整理,实施节点技术负责 人根据平安设备安装运行和系统验证情况形成节点验收报告.节点验收的前提条 件如下：到货验收和加电检测完成安装实施完毕系统验证通过现场培训完成节点技术负责人应与厂商技术人员共同签署附件中的?设备初验报告单? 输出：?设备初验报告单?4.4.4 文档整理目标：整理工程的所

34、有文档.前提：所有工程前期、中期、后期需要填写的文档已经填写完毕.工作内容：整理所有文档节点技术负责人和厂商技术人员进行签字确认,并移交客户.输出：完成所有文档的整理并交付用户.5风险限制5.1 实施现场的风险限制在本工程各节点进行网络割接的过程中,可能会对业务系统的正常运行造成 影响,以下分别针对出现业务全部中断和某些业务中断两种情况,给出具体的处理建议.此风险限制只适用于此次上线的平安设备设备, 如果业务出现问题,请节点 科技人员对影响的业务范围进行统计, 并判断是否由于平安设备原因造成, 在明 确了是由于平安设备的原因造成后,根据现场实际情况采取以下风险限制流程.5.1.1 业务全部中断

35、情况的处理业务全部中断表现为所有业务的客户端与效劳器之间无法建立连接.该故障在经节点技术负责人确认后可按以下步骤进行处理.业务全部中断情况处理流程如以下图所示：穗认问鹿解决笆停割接苴找愫因具体处理细节说明如下：1如果网络中断,所有业务无法正常运行,厂商技术人员必须快速检测设 备及网络,检测结束后马上使用原平安设备,恢复原有网络,保持网络畅通.2网络恢复后,某些业务仍无法正常运行,那么需要将出现异常的业务系统客户端重新启动可能由于某些长连接应用无断线自动重连机制造成 ,一旦确 定是由于业务系统的原因造成的问题, 那么重新检查新平安设备的配置,确定没有 问题并经节点负责人同意后,重新进行网络割接.

36、3使用原有平安设备后,所有业务恢复正常,那么检查新平安设备：是否具有合法license授权；规那么是否加载成功；硬件是否正常运行；当确认新平安设备能够正常工作并经节点负责人同意后,可再次进行网络割 接.处理结束后,节点应形成问题处理报告并报总行工程实施组.5.1,2局部业务中断情况的处理局部业务中断表现为某些业务的客户端与效劳器之间无法建立连接.该故障在经节点技术负责人确认后可按以下步骤进行处理.局部业务中断处理流程如以下图所示：哲时无法斛独通告勰足时阿内轲停割接音板问题具体处理细节说明如下：1如果网络中断,所有业务无法正常运行,厂商技术人员必须快速检测设 备及网络,检测结束后马上使用原平安设

37、备,恢复原有网络,保持网络畅通.2如果网络恢复后,局部业务仍无法正常运行,那么需要将出现异常的业务系统客户端重新启动可能由于某些长连接应用无断线自动重连机制造成,一且确定是由于业务系统的原因造成的问题, 那么重新检查新平安设备的配置,确定 没有问题并经节点负责人同意后,重新进行网络割接.3如果网络恢复后,所有业务恢复正常,那么需要检查新平安设备中增添和删除相关规那么的合理性,重新修改新平安设备上的平安策略,确定没有问题并经节点负责人同意后,重新进行网络割接.4)如果通过步骤“3)操作后,网络中相关业务仍然无法正常工作,那么需 要再次恢复原有网络.厂商技术人员继续查找问题产生的原因, 直至查明原因并 解决问题.5.2 运行期间的风险限制运行期间风险限制的原那么是以快速恢复为主. 出现所有业务或局部业务中断 的情况,必须由节点技术负责人确认后根据售后效劳条款要求厂商进行快速响 应,同时报总行科技司.在运行期间,网络故障一经确认是由于平安设备造成的, 那么可能是由以下原 因造成：平安设备系统稳定性差；平安设备设备硬件故障；线路接触不良；大规模的蠕虫病毒扩散消耗网络资源；误操作导致的规那么失效、设备休