网御神州防火墙项目割接节点实施及方案模板

《网御神州防火墙项目割接节点实施及方案模板》由会员分享，可在线阅读，更多相关《网御神州防火墙项目割接节点实施及方案模板（26页珍藏版）》请在金锄头文库上搜索。

1、-*工程实施方案模板网御神州科技*2021年 月目录1概述32工程实施安排33工程总体要求64工程实施步骤74.1前期准备工作74.2安装实施前期7资料采集7分析调研9规则翻译9产品到货验收10加电检测10配置平安设备网御神州11模拟环境测试154.3安装实施中期15设备上线15应用系统验证性测试16方案变更174.4安装实施后期17设备试运行17现场培训18节点初验19文档整理195风险控制205.1实施现场的风险控制20业务全部中断情况的处理20局部业务中断情况的处理225.2运行期间的风险控制236附件24“*工程设备到货确认单241 概述*平安设备工程是2006年信息平安建立的一个重要

2、工程，内容为更换副省级以上含机构*平安设备。此文档是*平安设备工程各节点的实施方案。2 工程实施安排此次工程实施以各节点技术力量为主，厂商技术人员在实施现场做技术支持。各节点工程实施时间安排约为8天，第一批安装单位的开场为1月22日，第二批安装单位的开场时间为1月29日，工程分为实施前期、实施中期、实施后期三个阶段，其中：周一至周五为实施前期，主要是进展相关前期的准备工作和模拟环境测试工作；周末为实施中期，主要是上线切换、应用验证等工作；后期安排一天时间，主要是进展现场值守技术保障、文档整理等工作。工程开场时间和上线切换时间以总行通知为准。各节点工作内容详见下表：阶段工作内容工作细节第一批时间

3、第二批时间职责分工内容输出实施前期前期准备环境准备测试环境和上线环境准备1月24日之前1月31日之前节点科技人员完成完成准备工作社会公告以系统升级的名义提前公告1月24日之前1月31日之前节点科技人员完成完成社会公告通知相关业务部门、商业银行作好平安设备上线测试前的准备工作和风险调查1月24日之前1月31日之前节点科技人员完成完成通知工作和准备工作资料采集配置表回执1月24日之前1月31日之前节点科技人员完成?物理环境调查表?平安设备工程系统配置手册?初稿原有平安设备配置现场采集1月24日之前1月31日之前厂商技术人员完成节点科技人员协助完成采集工作平安设备周边网络设备配置现场采集1月24日之

4、前1月31日之前分析调研对采集信息进展汇总1月24日之前1月31日之前厂商技术人员完成节点科技人员协助?平安设备工程系统配置手册?与当地技术负责人进展技术沟通1月24日之前1月31日之前节点科技人员完成厂商技术人员完成规则翻译与当地技术负责人和原平安设备厂商进展技术沟通1月24日之前1月31日之前节点科技人员完成厂商技术人员完成?平安设备工程系统配置手册?产品到货验收完成产品到货验收1月23日之前1月30日之前节点科技人员完成厂商技术人员完成?设备到货验收表?加电检测完成产品加电检测1月23日之前1月30日之前节点科技人员完成厂商技术人员完成?设备加电测试表?平安设备配置整合并完成平安设备配置

5、1月24日之前1月31日之前节点科技人员完成厂商技术人员协助根据平安设备?平安设备工程系统配置手册?进展平安设备配置模拟环境测试搭建模拟测试环境平安设备测试1月24日-1月26日1月31日-2月2日节点科技人员完成厂商技术人员协助根据?测试方案?完成测试中期实施设备上线平安设备上线的准备工作完成确认1月25日2月1日节点科技人员完成完成平安设备上线前的准备工作设备上架加电平安设备上线切换网络连通性测试1月27日5:00-6:00(第一次上线)1月28日5:00-6:00(第二次上线)2月3日5:00-6:00第二次上线时间2月4日5:00-6:00(第二次上线)节点科技人员完成厂商技术人员协助

6、完成平安设备上线并根据?测试方案?完成网络连通性测试，如果出现问题 参见风险控制一章应用系统验证性测试业务系统应用测试1月27日6:00-8:00(第一次上线)1月28日6:00-8:00(第二次上线)2月3日6:00-8:00第一次上线2月4日6:00-8:00(第二次上线)节点业务人员完成完成业务系统测试，如果出现问题 参见风险控制一章方案变更平安设备配置变更实施方案变更1月27日-1月28日2月3日-2月4日节点科技人员完成厂商技术人员完成?方案变更单?实施后期设备试运行现场职守1月29日2月5日厂商技术人员完成?设备运行报告单?运行情况记录1月27日-1月29日2月3日-2月5日节点科

7、技人员完成厂商技术人员完成应急响应1月27日-1月29日2月3日-2月5日节点科技人员完成厂商技术人员完成?故障处理报告单?现场培训完成现场培训1月22日-1月29日1月29日-2月5日厂商技术人员完成完成现场培训工作节点初验完成节点初验1月29日2月5日节点科技人员完成厂商技术人员完成?节点初验报告单?文档整理移交工程资料1月29日2月5日节点科技人员完成厂商技术人员完成完成工程文档移交和整理工作3 工程总体要求1、 前期节点技术人员与厂商技术人员应加强技术沟通。当地技术人员对原有平安设备的配置进展逐条描述和确认，以保证当地技术人员和厂商技术人员沟通的一致性。2、 前期进展规则分析时，一定要

8、认真填表。在节点技术人员与厂商技术人员确认达成一致后，才可进展平安设备设备的配置工作。3、 平安设备在上线前必须按照?测试方案?经过模拟环境测试，才允许在生产环境中进展切换。4、 由于此次平安设备上线是在生产环境中进展的切换，技术风险很高，各节点科技部门负责协调保证原平安设备厂商现场进展技术支持，在切换过程中出现问题时确保在较短的时间内切换回原有平安设备进展运行。切换时，原有平安设备含主、备机不能关机。待业务系统正常运行一周后才能撤下原平安设备设备。5、 经与有关业务司局协商，本次平安设备工程在生产环境切换调试和网络切换时间严格安排在规定的3小时内进展，其中第一小时为切换和技术确认，其余2小时

9、为业务确认时间。如第一小时后技术人员确认此次切换不成功，经当地科技处负责人确认后，应尽快切换回原平安设备并按原方案进展业务确认或换回平安设备均需要业务测试。确认恢复业务后，请科技人员在模拟环境中继续查找问题，重新配置，按照原定方案安排进展第二次生产环境的切换。6、 实施期间如有新上系统或正在试点的业务系统，请各分支行予以高度关注。7、 各分支行对于新上线平安设备的配置规则只允许开通总行规定的业务端口，不允许扩大平安设备的规则范围。8、 本工程安排的平安设备切换时间为周六临晨58点和周日临晨58点两次，如两次切换均未成功，应及时向工程实施组报告。4 工程实施步骤4.1 前期准备工作目标：完成设备

10、实施前的准备工作。前提： 制定实施详细时间。工作内容：作好前期准备工作，包括环境准备、系统调查、工作通知、发社会公告等详细准备工作，为设备实施前作好详细的准备工作。输出：完成前期的准备工作，包括完成社会公告通知各个相关单位等工作。4.2 安装实施前期4.2.1 资料采集目标：完成网络环境的调查和平安设备实施工作需要的资料采集工作。前提：节点科技人员已经提交?平安设备工程系统配置手册?，作好资料采集前的准备工作。工作内容：1实施前需确认的相关信息为保证工程实施的顺利进展，防止出现因*环节缺失而造成整体工程延误的情况，实施节点应在工程实施前完成根本情况的调查和准备工作，由分行节点技术负责人完成填写

11、。?物理环境需求表?需要节点科技人员进展填写并根据需求进展准备，平安设备测试环境所需要的设备情况请参照?平安设备测试方案?中的具体细则。物理环境需求表分行名称填写人填写时间物理环境说明共计备注机柜空间每个平安设备需要2U的机柜空间，两台平安设备共计需要4U空间4U可用穿插线用于平安设备与上联设备和下联设备进展网络连接8条可用直通线用于平安设备与上联设备和下联设备进展网络连接8条电源每个千兆平安设备均采用双链路供电方式，两台平安设备共需要4个电源接口4个设备接口原平安设备上联和下联设备接口数实施中为双机热备，各需要两个接口2个2业务系统情况调查测试节点实施前，节点技术负责人应及时协调业务系统管理

12、员详细描述所有外联业务应用，准确反映该外联业务系统的网络通信行为特征。掌握业务系统通信行为特征是提高平安设备平安规则正确性的有效手段。输出：完成系统采集工作?物理环境调查表? ?平安设备平安设备工程系统配置手册?初稿4.2.2 分析调研目标：根据资料采集情况对网络分析，了解现有网络情况。前提：完成资料采集工作。工作内容：与节点系统管理员进展现场技术交流，了解网络拓扑构造。平安设备管理员应将原有平安设备设备策略和配置文件完整地导出为文本文件并进展中文说明，对各业务系统说明文件和原有设备策略进展分析。同时，节点平安设备管理员还应参照平安管理标准，根据业务系统的具体运行情况，及时调整防护平安策略。分

13、行技术负责人和厂商技术人员对已经填写完成的?平安设备工程系统配置手册?进展审核。输出：调查完成，输出?平安设备平安设备工程系统配置手册?。完成时间节点：4.2.3 规则翻译目标：对原有平安设备的策略内容进展翻译，保证新上线平安设备策略的正确性。前提：节点科技人员对本行的网络构造及其业务系统应用了解，并能用自然语言进展说明。工作内容：节点科技人员将目前业务系统的正常运行情况和目前现有平安设备的设置进展整体了解和描述，并对此次实施的平安设备厂商人员进展策略和业务应用的交流，共同完成平安设备的配置规则翻译工作。输出：调查完成，输出?平安设备平安设备工程系统配置手册?。4.2.4 产品到货验收目标：用

14、户和厂商技术人员共同完成现场验货。前提： 货物已经送到客户现场，用户和厂商技术人员共同在场。工作内容：厂商技术人员到达现场后，双方共同进展产品的到货验收。设备到货验收步骤如下：l 开箱前，检查设备数量、发货地、外包装完整性；l 开箱后，检查设备机箱外观完整性；l 根据包装内装箱清单检查产品型号/版本、设备数量、接口数量是否与合同供货清单一致；l 根据包装内装箱清单检查合格证、线缆等配件、随机资料是否齐备。双方人员应根据以上各项对设备进展检验。并根据实际验收情况共同签署附件中的?设备到货验收表?。输出：?设备到货验收表?4.2.5 加电检测目标：用户和厂商技术人员共同完成设备的加电测试。前提： 用户和厂商技术人员共同在场。工作内容：到货验收完成后，节点对设备进展加电检测，并在厂商技术人员协助下检查系统工作状态。加电检测步骤如下：l 设备加电指示灯是否正常；l 设备是否正常启动；l 管理终端能否顺利连接平安设备系统；l 各接口板卡是否工作正常。节点技术负责人和厂商技术人员应共同对设备加电验收过程的各