【正文】 項目節(jié)點實施方案 項目實施與管理文檔 24 6 附件 “ XXX”項目設(shè)備到貨確認(rèn)單 網(wǎng)御神州科技（北京）有限公司，已于 200X 年 月 日從網(wǎng)御神州科技（北京）有限公司向貴單位 發(fā)送“ XXX”項目所使用的 臺安全 設(shè)備 ,共計 箱。出現(xiàn)所有業(yè)務(wù)或部分業(yè)務(wù)中斷的情況，必須由節(jié)點技術(shù)負(fù)責(zé)人確認(rèn)后按照售后服務(wù)條款要求廠商進(jìn)行快速響應(yīng)，同時報總行科技司。 3) 如果網(wǎng)絡(luò)恢復(fù)后，所有業(yè)務(wù)恢復(fù)正常，則需要檢查新 安全設(shè)備 中增添和刪除相關(guān)規(guī)則的合理性，重新修改新 安全設(shè)備 上的安全策略，確定沒有問題并經(jīng) 項目節(jié)點實施方案 項目實施與管理文檔 23 節(jié)點負(fù)責(zé)人同意后，重新進(jìn)行網(wǎng)絡(luò)割接。 項目節(jié)點實施方案 項目實施與管理文檔 22 部分業(yè)務(wù)中斷情況的處理 部分業(yè)務(wù)中斷表現(xiàn)為某些業(yè)務(wù)的客戶端與服務(wù)器之間無法建立連接。 業(yè)務(wù)全部中斷情況處理流程如下圖所示： 項目節(jié)點實施方案 項目實施與管理文檔 21 具體處理細(xì)節(jié)說明如下： 1) 如果網(wǎng)絡(luò)中斷，所有業(yè)務(wù)無法正常運(yùn)行，廠商技術(shù)人員必須快速檢測設(shè)備及網(wǎng)絡(luò)，檢測結(jié)束后立刻使用原 安全設(shè)備 ，恢復(fù)原有網(wǎng)絡(luò)，保持網(wǎng)絡(luò)暢通。 5 風(fēng)險控制 實施現(xiàn)場的風(fēng)險控制 在本項目各節(jié)點進(jìn)行 網(wǎng)絡(luò)割接的過程中，可能會對業(yè)務(wù)系統(tǒng)的正常運(yùn)行造成影響，以下分別針對出現(xiàn)業(yè)務(wù)全部中斷和某些業(yè)務(wù)中斷兩種情況，給出具體的處理建議。節(jié)點驗收的前提條件如下： ? 到貨驗收和加電檢測完成 ? 安裝實施完畢 ? 系統(tǒng)驗證通過 ? 現(xiàn)場培訓(xùn)完成 節(jié)點技術(shù)負(fù)責(zé)人應(yīng)與廠商技術(shù)人員共同簽署附件中的《設(shè)備初驗報告單》 輸出： 《設(shè)備初驗報告單》 項目節(jié)點實施方案 項目實施與管理文檔 20 文檔整理 目標(biāo)： 整理項目的所有文檔。 培訓(xùn)內(nèi)容：產(chǎn)品的安裝調(diào)試、維護(hù)管理和故障排錯等。 培訓(xùn) 目標(biāo)：培養(yǎng)節(jié)點技術(shù)人員獨(dú)立完成設(shè)備安裝配置、日常運(yùn)行維護(hù)和簡單故障排除能力。 節(jié)點對 安全設(shè)備 設(shè)備日常管理維護(hù)中所發(fā)現(xiàn)的問題 進(jìn)行詳細(xì)記錄，并在試運(yùn)行結(jié)束后形成附件中的 《設(shè)備運(yùn)行報告單》 節(jié)點試運(yùn)行報告主要包括以下內(nèi)容： ? 新增設(shè)備是否運(yùn)行正常； ? 運(yùn)行期間發(fā)生的問題。 ? 在測試過程中發(fā)現(xiàn)未包含在測試項目中但有必要通過測試的單項功能，經(jīng)統(tǒng)一協(xié)商考慮后，可以備忘錄的形式體現(xiàn)，并在集中測試時執(zhí)行備忘錄所列項目的測試。 計劃變更 目標(biāo)： 由于廠商或客戶任何一方的原因引起的項目不能按照實施計劃進(jìn)行實施的，經(jīng)雙方同意簽定計劃變更表。 由于此次 安全設(shè)備 上線，是在生產(chǎn)環(huán)境中切換，風(fēng)險性很高，當(dāng)?shù)乜萍疾块T負(fù)責(zé)協(xié)調(diào)保證原 安全設(shè)備 廠商的技術(shù)支持必須到位，在切換過程中出現(xiàn)問題時，切換回原有 安全設(shè)備 應(yīng)在較短的時間內(nèi)完成。 工作內(nèi)容： 節(jié)點工程實施組在廠商技術(shù)人員的配合下，進(jìn)行設(shè)備的現(xiàn)場調(diào)試與安裝。 工作內(nèi)容： 搭建模擬實驗環(huán)境，將 安全設(shè)備 放置在搭建的模擬實驗環(huán)境中，進(jìn)行連通性測試，并測試 安全設(shè)備 上線前的可靠性，測試 安全設(shè)備 的雙機(jī)熱備切換是否正常。放在最前面。 配置 VRRP 關(guān)聯(lián)：在“高可用性” — “路由模式 HA” — “ VRRP 關(guān)聯(lián)”中點擊添加 按鈕，輸入名稱，優(yōu)先級，并在 VRRP 列表中選擇要引用的 VRRP 實例即可，注意主墻的優(yōu)先級必須比備墻的優(yōu)先級低。 端口映射規(guī)則：在安全規(guī)則中類型選擇端口映射，輸入源地址，公開地址，公開地址映射后的地址，對外服務(wù)，對外服務(wù)映射后的服務(wù)，例如，源地址 項目節(jié)點實施方案 項目實施與管理文檔 14 ，公開地址 ，公開地址映射為 ，對外服務(wù)和對外服務(wù)映射為都選擇前例定義好的 tcp_1436 端口，這樣 這臺工作站就可以通過訪問 這個地址的 tcp 1436 端口來訪問 的 tcp 1436 端口，還可以把源地址也隱藏，例如在源 地址中選擇源地址轉(zhuǎn)換為 ，這樣就實現(xiàn)了源和目的地址雙轉(zhuǎn)換，同時隱藏了源地址和目的地址。 IP 映射規(guī)則：在安全規(guī)則中類型選擇 IP 映射，輸入源地址，公開地址，和公開地址映射后的地址即可，公開地址是 安全設(shè)備 上的 IP，公開地址映射后的地址是內(nèi)部主機(jī)地址 ，這樣就可以通過訪問 安全設(shè)備 IP 的方式訪問內(nèi)部主機(jī)，從而實現(xiàn)隱藏目的服務(wù)器地址的目的。 、定義服務(wù)：自定義服務(wù)可以指定開放那些協(xié)議，那些端口，例如要開放 tcp 的 1436 端口，就在“對象定義” — “服務(wù)列表”中點擊 添加 按鈕，協(xié)議選擇 tcp，目的端口輸入 1436，低端口和高端口都輸入 1436，就是只放開 1436端口，如果低端口輸入 1436，高端口輸入 1440，就是放開 tcp 的 1436— 1440 的所有端口。 、網(wǎng)關(guān)設(shè)置：在“網(wǎng)絡(luò)配置” — “策略路由”中點擊 添加 按鈕，如目的地址 ，下一 跳 ， 就是默 認(rèn)路由 ，目 的地址，下一跳 ，就是目的網(wǎng)段 ，下一跳指向 。 項目節(jié)點實施方案 項目實施與管理文檔 12 3. 登陸 安全設(shè)備 串口方式：用戶名 admin，密碼 firewall。 前提： 《 安全設(shè)備 項目系統(tǒng)配置手冊》填寫完成，并與原有 安全設(shè)備 的配置逐條匹配無誤后。 加電檢測步驟如下： ? 設(shè)備加電指示燈是否正常； ? 設(shè)備是否正常啟 動； ? 管理終端能否順利連接 安全設(shè)備 系統(tǒng)； ? 各接口板卡是否工作正常。并根據(jù)實際驗收情況共同簽署附件中的《設(shè)備到貨驗收表》。 前提： 貨物已經(jīng)送到客戶現(xiàn)場，用戶和廠商技術(shù)人員共同在場。 前提： 節(jié)點科技人員對本行的網(wǎng)絡(luò)結(jié)構(gòu)及其業(yè)務(wù)系統(tǒng)應(yīng)用了解，并能用自然語言進(jìn) 項目節(jié)點實施方案 項目實施與管理文檔 10 行說明。同時，節(jié)點 安全設(shè)備 管理員還應(yīng)參照安全管理規(guī)范，根據(jù)業(yè)務(wù)系統(tǒng)的具體運(yùn)行情況，及時調(diào)整防護(hù)安全策略。 輸出： 完成系統(tǒng)采集工作《物理環(huán)境調(diào)查表》 《 安全設(shè)備安全設(shè)備 項目系統(tǒng)配置手冊》（初稿） 分析調(diào)研 目標(biāo)： 根據(jù)資料采集情況對網(wǎng)絡(luò)分析，了解現(xiàn)有網(wǎng)絡(luò)情況。 工作內(nèi)容： （ 1）實施前需確認(rèn)的相關(guān)信息 為保證工程實施的順利進(jìn)行，避免出現(xiàn)因某環(huán)節(jié)缺失而造成整體工程延誤的情況，實施節(jié)點應(yīng)在項目實施前完成基本情況的調(diào)查和準(zhǔn)備工作，由分行節(jié)點技術(shù)負(fù)責(zé)人完成填寫。 工作內(nèi)容： 作好前期準(zhǔn)備工作，包括環(huán)境準(zhǔn)備、系統(tǒng)調(diào)查、 工作通知、發(fā)社會公告 等詳細(xì)準(zhǔn)備工作，為設(shè)備實施前作好詳細(xì)的準(zhǔn)備工作。 各分支行對于新上線 安全設(shè)備 的配置規(guī)則只允許開通總行規(guī)定的業(yè)務(wù)端口，不允許擴(kuò)大 安全設(shè)備 的規(guī)則范圍。 經(jīng)與有關(guān)業(yè)務(wù)司局協(xié)商，本次 安全設(shè)備 工程在生產(chǎn)環(huán)境切換調(diào)試和網(wǎng)絡(luò)切換時間嚴(yán)格安排在規(guī)定的 3 小時內(nèi)進(jìn)行，其中第一小時為切換和技術(shù)確認(rèn)，其余 2 小時為業(yè)務(wù)確認(rèn)時間。 安全設(shè)備 在上線前必須按照《測試方案》經(jīng)過模擬環(huán)境測試，才允許在生產(chǎn)環(huán)境中進(jìn)行切換。各節(jié)點工作內(nèi)容詳見下表： 階段 工作內(nèi)容 工作細(xì)節(jié) 第一批時間 第二批時間 職責(zé)分工 內(nèi)容輸出 實施前期 前期準(zhǔn)備 環(huán)境準(zhǔn)備（測試環(huán)境和上線環(huán)境準(zhǔn)備） 1 月 24日之前 1 月 31日之前 節(jié)點科技人員完成 完成準(zhǔn)備工作 社會公告（以系統(tǒng)升級的名義提前公告） 1 月 24日之前 1 月 31日之前 節(jié)點科技人員完成 完成社會公告 通知相關(guān)業(yè)務(wù)部門、商業(yè)銀行作好安全設(shè)備 上線測試前的準(zhǔn)備工作和風(fēng)險調(diào)查 1 月 24日之前 1 月 31日之前 節(jié)點科技人員完成 完成通知工作和準(zhǔn)備工作 項目節(jié)點實施方案 項目實施與管理文檔 4 資料采集 配置表回執(zhí) 1 月 24日之前 1 月 31日之前 節(jié)點科技人員完成 《物理環(huán)境調(diào)查表》 《 安全設(shè)備 項目系統(tǒng)配置手冊》（初稿） 原有 安全設(shè)備 配置現(xiàn)場采集 1 月 24日之前 1 月 31日之前 廠商技術(shù)人員完成 節(jié)點科技人員協(xié)助 完成采集工作 安全設(shè)備 周邊網(wǎng)絡(luò)設(shè)備配置現(xiàn)場采集 1 月 2