【正文】 在廠商工程師到達前，節(jié)點技術(shù)人員可以先進行相關(guān)檢查，基本步驟如下：l 檢測安全設(shè)備設(shè)備電源是否正常、風(fēng)扇是否正常、網(wǎng)卡是否正常；l 網(wǎng)線與安全設(shè)備接口處是否松動；l 通過監(jiān)控工具檢測網(wǎng)絡(luò)帶寬是否異常、是否存在DDos攻擊。2) 如果網(wǎng)絡(luò)恢復(fù)后，部分業(yè)務(wù)仍無法正常運行，則需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動（可能由于某些長連接應(yīng)用無斷線自動重連機制造成），一旦確定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題，則重新檢查新安全設(shè)備的配置，確定沒有問題并經(jīng)節(jié)點負責(zé)人同意后，重新進行網(wǎng)絡(luò)割接。該故障在經(jīng)節(jié)點技術(shù)負責(zé)人確認后可按以下步驟進行處理。工作內(nèi)容：以上各環(huán)節(jié)完畢后，對各個環(huán)節(jié)中填寫的文檔進行整理，實施節(jié)點技術(shù)負責(zé)人根據(jù)安全設(shè)備安裝運行和系統(tǒng)驗證情況形成節(jié)點驗收報告。工作內(nèi)容：按照合同要求，安全設(shè)備廠商在實施現(xiàn)場進行現(xiàn)場培訓(xùn)服務(wù)（每單位15人以內(nèi)）。由于到貨或技術(shù)原因使測試方案中部分測試不具備條件時，在協(xié)議各方的同意下，可暫時不對該部分進行測試，待條件具備后再對該部分進行補測。在模擬環(huán)境中查找問題重新配置后按照計劃進行第二次生產(chǎn)環(huán)境切換。前提： 客戶和廠商技術(shù)人員已經(jīng)進行完交流，模擬環(huán)境已經(jīng)準(zhǔn)備完畢。配置VRRP：在“高可用性”—“路由模式HA”—“VRRP實例”中點擊添加按鈕，接口選擇GE2，VRID 10，,名稱MASTER，即可，注意VRRP實例可以添加多個，但是VRID不能有重復(fù)的，而且主備墻的VRRP實例除了名稱可以不一樣之外，其他都要一致。、添加安全規(guī)則：包過濾規(guī)則：在“安全策略”――“安全規(guī)則”中點擊　添加　按鈕，類型選擇包過濾，輸入源地址和目的地址，選擇相應(yīng)的服務(wù)即可；例如， ping ，關(guān)于這兩臺主機的其他類型數(shù)據(jù)包都被禁止掉。4. 配置安全設(shè)備步驟、網(wǎng)絡(luò)配置：在“網(wǎng)絡(luò)配置”—“接口ip”中點擊 添加 按鈕，輸入要添加的ip和相應(yīng)的接口，并設(shè)置網(wǎng)口ip是否允許管理，ping等。輸出：《設(shè)備加電測試表》。設(shè)備到貨驗收步驟如下：l 開箱前，檢查設(shè)備數(shù)量、發(fā)貨地、外包裝完整性；l 開箱后，檢查設(shè)備機箱外觀完整性；l 根據(jù)包裝內(nèi)裝箱清單檢查產(chǎn)品型號/版本、設(shè)備數(shù)量、接口數(shù)量是否與合同供貨清單一致；l 根據(jù)包裝內(nèi)裝箱清單檢查合格證、線纜等配件、隨機資料是否齊備。輸出：調(diào)查完成，輸出《安全設(shè)備安全設(shè)備項目系統(tǒng)配置手冊》。物理環(huán)境需求表分行名稱填寫人填寫時間物理環(huán)境說明共計備注機柜空間每個安全設(shè)備需要2U的機柜空間，兩臺安全設(shè)備共計需要4U空間4U可用交叉線用于安全設(shè)備與上聯(lián)設(shè)備和下聯(lián)設(shè)備進行網(wǎng)絡(luò)連接8條可用直通線用于安全設(shè)備與上聯(lián)設(shè)備和下聯(lián)設(shè)備進行網(wǎng)絡(luò)連接8條電源每個千兆安全設(shè)備均采用雙鏈路供電方式，兩臺安全設(shè)備共需要4個電源接口4個設(shè)備接口原安全設(shè)備上聯(lián)和下聯(lián)設(shè)備接口數(shù)（實施中為雙機熱備，各需要兩個接口）2個（2）業(yè)務(wù)系統(tǒng)情況調(diào)查測試節(jié)點實施前，節(jié)點技術(shù)負責(zé)人應(yīng)及時協(xié)調(diào)業(yè)務(wù)系統(tǒng)管理員詳細描述所有外聯(lián)業(yè)務(wù)應(yīng)用，準(zhǔn)確反映該外聯(lián)業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)通信行為特征。4 工程實施步驟 前期準(zhǔn)備工作目標(biāo)：完成設(shè)備實施前的準(zhǔn)備工作。切換時，原有安全設(shè)備（含主、備機）不能關(guān)機。各節(jié)點工程實施時間安排約為8天，第一批安裝單位的開始為1月22日，第二批安裝單位的開始時間為1月29日，項目分為實施前期、實施中期、實施后期三個階段，其中：周一至周五為實施前期，主要是進行相關(guān)前期的準(zhǔn)備工作和模擬環(huán)境測試工作；周末為實施中期，主要是上線切換、應(yīng)用驗證等工作；后期安排一天時間，主要是進行現(xiàn)場值守技術(shù)保障、文檔整理等工作。工程開始時間和上線切換時間以總行通知為準(zhǔn)。待業(yè)務(wù)系統(tǒng)正常運行一周后才能撤下原安全設(shè)備設(shè)備。前提： 制定實施詳細時間。掌握業(yè)務(wù)系統(tǒng)通信行為特征是提高安全設(shè)備安全規(guī)則正確性的有效手段。完成時間節(jié)點： 規(guī)則翻譯目標(biāo)：對原有安全設(shè)備的策略內(nèi)容進行翻譯，保證新上線安全設(shè)備策略的正確性。雙方人員應(yīng)根據(jù)以上各項對設(shè)備進行檢驗。 配置安全設(shè)備（網(wǎng)御神州）目標(biāo)：依照《安全設(shè)備項目系統(tǒng)配置手冊》節(jié)點技術(shù)工程師離線配置安全設(shè)備，廠商工程師指導(dǎo)并對安全設(shè)備的配置進行核查。注意，接口ip設(shè)置后就不能夠修改，只能刪除。在源地址和目的地址的下拉菜單里還可以選擇在地址對象中定義好的地址對象和地址組，在服務(wù)里還可以選擇自定義服務(wù)，例如前面舉例的tcp 1436端口的服務(wù)NAT規(guī)則：在添加安全規(guī)則時，類型選擇nat，輸入源地址，目的地址，服務(wù)，和源地址轉(zhuǎn)換后的地址即可，nat規(guī)則會把源地址轉(zhuǎn)換為安全設(shè)備的一個地址，從而達到隱藏源地址的目的，例如，服務(wù)選擇前例定義好地tcp_1436， 1436端口時。配置VRRP關(guān)聯(lián)：在“高可用性”—“路由模式HA”—“VRRP關(guān)聯(lián)”中點擊添加 按鈕，輸入名稱，優(yōu)先級，并在VRRP列表中選擇要引用的VRRP實例即可，注意主墻的優(yōu)先級必須比備墻的優(yōu)先級低。工作內(nèi)容：搭建模擬實驗環(huán)境，將安全設(shè)備放置在搭建的模擬實驗環(huán)境中，進行連通性測試，并測試安全設(shè)備上線前的可靠性，測試安全設(shè)備的雙機熱備切換是否正常。由于此次安全設(shè)備上線，是在生產(chǎn)環(huán)境中切換，風(fēng)險性很高，當(dāng)?shù)乜萍疾块T負責(zé)協(xié)調(diào)保證原安全設(shè)備廠商的技術(shù)支持必須到位，在切換過程中出現(xiàn)問題時，切換回原有安全設(shè)備應(yīng)在較短的時間內(nèi)完成。l 在測試過程中發(fā)現(xiàn)未包含在測試項目中但有必要通過測試的單項功能，經(jīng)統(tǒng)一協(xié)商考慮后，可以備忘錄的形式體現(xiàn)，并在集中測試時執(zhí)行備忘錄所列項目的測試。培訓(xùn)目標(biāo)：培養(yǎng)節(jié)點技術(shù)人員獨立完成設(shè)備安裝配置、日常運行維護和簡單故障排除能力。節(jié)點驗收的前提條件如下：l 到貨驗收和加電檢測完成l 安裝實施完畢l 系統(tǒng)驗證通過l 現(xiàn)場培訓(xùn)完成節(jié)點技術(shù)負責(zé)人應(yīng)與廠商技術(shù)人員共同簽署附件中的《設(shè)備初驗報告單》輸出：《設(shè)備初驗報告單》 文檔整理目標(biāo)：整理項目的所有文檔。業(yè)務(wù)全部中斷情況處理流程如下圖所示：具體處理細節(jié)說明如下：1) 如果網(wǎng)絡(luò)中斷，所有業(yè)務(wù)無法正常運行，廠商技術(shù)人員必須快速檢測設(shè)備及網(wǎng)絡(luò)，檢測結(jié)束后立刻使用原安全設(shè)備，恢復(fù)原有