【文章內容簡介】 網線 1 連接互聯網交換機網線 To 互聯網交換機（電信） 本端 IP： 對端 IP： 2 連接外網區(qū)核心交換機網線 To 外網區(qū)核心交換機 本端 IP： 對端 IP： 3 3 連接服務器區(qū)交換機網線 To 服務器區(qū)交換機 本端 IP： 對端 IP： 服務器區(qū)交換機網線 1 門戶網站服務器 To 門戶網站服務器 本端 IP： 對端 IP： 2 郵件及域名服務器 To郵件及域名服務器 本端 IP： 對端 IP： 3 網管及防病毒服務器 To網管及防病毒服務器 本端 IP： 對端 IP： 4 文件傳輸服務器 To 文件傳輸服務器 本端 IP： 對端 IP： 5 核心網關 TOPVPN To 核心網關 TOPVPN 本端 IP： 對端 IP： 各服務器網線 1 門戶網站服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 2 郵件及域名服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 3 網管及防 病毒服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 4 文件傳輸服務器 To 服務器區(qū)交換機 本端 IP： 對端 IP： 連接 互聯網設備網線 標簽 1 互聯網交換機網線 To xxxx 人事工作專網 VPN 核心網關 本端 IP： 對端 IP： 2 外網區(qū)核心交換機網線 To 外網區(qū)核心交換機 本端 IP： 對端 IP： 二級節(jié)點設備標簽表 序號 二級節(jié)點 設備標簽 1 農一師阿拉爾市黨委組織部（人事局） 2 農二師黨委組織部（人事局） 3 農三師圖木舒克市黨委組織部（人事局） 4 農四師黨委組 織部（人事局） 5 農五師黨委組織部（人事局） 6 農六師五家渠市黨委組織部（人事局） 7 農七師黨委組織部（人事局） 8 農八師石河子市黨委組織部（人事局） 9 農九師黨委組織部（人事局） 10 農十師黨委組織部（人事局） 11 建工師黨委組織部（人事局） 12 農十二師黨委組織部（人事局） 13 農十三師黨委組織部（人事局） 14 農十四師黨委組織部（人事局） 15 石河子大學黨委組織部人事處 16 塔里木大學黨委組織部人事處 17 農墾科學院組織人事 處 18 兵團設計院組織人事處 19 兵團黨委黨校組織人事處 20 兵團經濟技術管理學院 21 兵團黨委組織部（人事局）人才中心 22 兵團黨委組織部（人事局）考試中心 23 兵團黨委組織部（人事局）電教中心 設備物理位置 中心節(jié)點設備物理位置 中心節(jié)點的 VPN 網關、交換機、服務器、 KVM 切換器等 設備均放置在同一個機柜內，設備放置順序如下圖所示： 1． 機柜要求 機柜尺寸規(guī)范：高 x深 x寬 =2020x900x600mm，機柜帶鎖和風扇。 2． 電源要求 VPN 網關 （ 350W）、交換機（ 15W）、 服務器 （ 1056W） 顯示器 (45W)、 KVM切換器（ 5W） ， 工作時的最大功率總共為 3583W。 機柜和機柜內的設備 有良好 接地。 二級節(jié)點設備物理位置 二級節(jié)點的 VPN 網關設備物理位置詳見附件五。 設備連接 中心節(jié)點設備連接 1. 中心 節(jié)點設備之間互聯端口定義 設備名稱 設備端口 線纜類型 設備端口 設備名稱 2． 中心 節(jié)點設備 之間互聯說明 互聯網 線路連接 ； VPN 網關與局域網交換機連接 。 局域網 交換機下聯終端設備端口分配 VPN 網關與服務器區(qū) 連接 二級節(jié)點設備連接 1. 二級 節(jié)點設備之間互聯端口定義 設備名稱 設備端口 線纜類型 設備端口 設備名稱 2． 二級 節(jié)點設備之間互聯說明 VPN 網關 外網口 的 線路連接 ； VPN 網關 內網口 的線路 連接 局域網交換機 、專網交換機 下聯終端設備端口分配 3. 網絡邏輯規(guī)劃 IP地址規(guī)劃 真實 IP 地址規(guī)劃： xxxx人事工作專 網為了便于管理 ,中心節(jié)點網絡設備及各分節(jié)點局域網 采用靜態(tài) IP 地址 ,其中各節(jié)點局域網地址由各單位分配 。 專網中心節(jié)點 VPN 核心網關與兵團信息中心互聯網核心交換機的 IP 地址 分別為 ， 地址掩碼為； 中心節(jié)點服務器區(qū)的地址為，門戶網站服務器地址為 1，郵件及 DNS 服務器地址為，網絡管理及防病毒服務器地址為 ， 文件傳輸服務器 地址為。 兵團黨委組織部局域網使用地址網段為 （） ,地址掩碼為； 兵團黨委老干局局域網使用地址網段為（） 虛擬 IP地址規(guī)劃： 專網 使用 虛擬 IP地址網段 為 ； 兵團黨委組織部 虛擬 IP 地址 使用網段為 ,地址掩碼為 ；保留前十個地址不分配（）； 兵團黨委老干局 虛擬 IP 地址使用網段為 ,地址掩碼為 0；保留前十個地址不分配（）； 各二級節(jié)點單位 虛擬 IP 地址使用網段為 ， 例如： 農一師節(jié)點 虛擬 IP 地址使用網段為 ；農二師節(jié)點 虛擬 IP地址使用網段為 0,依此類推；保留前十個地址不分配。 兵團黨委組織部人才中心、考試中心、電教中心 虛擬 IP地址使用網段為 （其中） ,地址掩碼為；保留前十個地址不分配（） 。 中心節(jié)點 IP地址 設置 設備（端口） IP 地址 地址掩碼 網關地址 備 注 二級節(jié)點 IP地址設置序號 二級節(jié)點 單位名稱 遠程管理 IP 地址 網關外網口 IP 網關內網口地址 VRC 地址 段 1 農一師阿拉爾市黨委組織部（人事局） 2 農二師黨委組織部（人事局） 3 農三師圖木舒克市黨委組織部（人事局） 4 農四師黨委組織部（人事局） 5 農五師黨委組織部（人事局） 6 農六師五家渠市黨委組織部（人事局） 7 農七師黨委組織部（人事局） 8 農八師石河子市黨委組織部（人事局） 9 農九師黨委組織部（人事局） 10 農十師黨委組織部（人事局） 11 建工師黨委組織部（人事局） 12 農十二師黨委組織部（人事局） 13 農十三師黨委組織部（人事局） 14 農十四師黨委組織部（人事局） 15 石河子大學黨委組織部人事處 16 塔里木大學黨委組織部人事處 17 農墾科學院組織人事處 18 兵團設計院組織人事處 19 兵團黨委黨校組織人事處 20 兵團經濟技術管理學院 21 兵團黨委組織部（人事局）人才中心 22 兵團黨委組織部（人事局）考試中心 23 兵團黨委組織部（人事局）電教中心 4. 安裝部署 中心節(jié)點安裝部署 VPN網關設置 1. 系統(tǒng)管理 A. 設備名稱： TOPVPNTV6766 B. 管理員：添加管理員（用戶名稱 、用戶密碼、用戶權限等 ） 網絡管理 接口： 路由 : A: 靜態(tài)路由： B: 回指路由： C: 回指路由： SNMP: A: SNMP 服務控制 : SNMP 服務 :啟動 B: 管理主機： 資源管理： 地址： 服務： 在自定義服務里添加如下端口 (該端口為訪問專網資源的權限端口 )： 名稱 協議 端口 (開始 ) 防火墻： 訪問控制 ： 源 目的 服務 地址轉換 ： 增加一條地址轉換，使防病毒服務器能夠上互聯網，進行病毒庫升級： 類型 源 目的 服務 轉換 PKI管理： A: 根證書設置 B: 客戶端證書 設置 ： 虛擬專網： 靜態(tài)隧道 ： VRC 管理 ： 名稱 控制 協議 目的端口范圍 IP 掩碼 C：用戶管理： 中心節(jié)點 VPN 隧道一覽表 序號 隧道名稱 二級節(jié)點單位名稱 二級節(jié)點 IP 地址 服務器區(qū)交換機設置 服務器設置 門戶網站 服務器 設置 郵件 及域名 服務器 設置 防病毒軟件 服務器 設置 網管軟件 服務器 設置 文件傳輸 服務器設置 二級節(jié)點 安裝部署 二級節(jié)點網絡實施方法 一、 VPN 網關的安裝 二、 VPN 網關設置 三、接入專網局域網設置 四、聯接互聯網局域網設置 五、檢查測試步驟 二級網關設置手冊 一、連接登錄 二、配置網關 入權限列表中：