网络项目割接方案.docx

重庆市人力资源和社会保障局数据中心信息系统安全等级保护整改项目部省交换区域割接方案重庆易联数码科技股份有限公司2014年10月目录1、 项目说明 32、 割接内容 33、 割接时间 34、 业务影响 35、 操作流程 36、 风险评估 47、 应急措施 48、 现场人员 4项目说明完重庆市人力资源和社会保障局数据中心信息系统安全等级保护整改项目中部省交换域安全串连设备增加。割接内容在部省交换区,两台边界路由器现部省交换机之间串连部署两台绿盟IPS。割接时间2014年9月29日星期一晚上10:00-06:00业务影响在对部省交换机进行割接时将造成社保信息中心与部省之间网络中断。操作流程本次网络割接将选择在晚上进行,具体操作流程如下:(IPS-1,IPS-2)设备上架安装、加电。对两台部省路由器与交换机连接线路按接口进行标示。对两台部省路由器与交换机的配置文件进行保存。测试部省交换区割接前各项业务是否正常并进行记录。将电脑与IPS-1管理口M口相连,。通过IE使用HTTPS方式连接IPS-,导入授权,输入用户名密码,初次登录可使用缺省系统操作员登录,用户名和密码均为weboper选择菜单网络>接口,进入系统接口的列表页面,对G1/1、G1/2号接口进行操作,将接口安全区域由Management修改为monitor,其中G1/1号接口用于连接部省路由器,G1/2号接口用于连接部省交换机。选择菜单策略启用默认安全策略。对M接口进行操作,()。配置默认路由,下一跳IP为管理IP所属网段网关。应用配置,设备将自动重启。IPS-2按已上步骤进行配置()将主部省路由器原连接部省交换机的网线连接至IPS-1G1/1号接口,将IPS-1G1/2号接口连接至原部省交换机与部省路由器相连接口。IPS-2按IPS-1线路连接方式将备份部省路由器与部省交换机进行连接。通