XX金保交底文档！.docVIP

XX市人力资源及社会保障局 信息中心网络系统技术交底 —XX网络科技有限公司— 前 言 在各位领导和专家技术人员的关心和支持下，XX市人力资源及社会保障局信息中心机房信息化建设项目得以顺利安装调试成功，经测试已完全满足使用要求，在此，我们感谢参与该项目建设的各位领导、专家以及技术人员。经XX网络科技有限公司申请，XX市金保工程领导小组同意，我们在各位专家的协助下，编写此技术交底文档，供各位学习以及管理使用，该交底文档由XX市人社局信息中心负责保管、使用，XX网络有限有限公司留存归档，以便后续查询及维护。 XX网络科技有限公司 2004-1-19 目 录 第一章、 需求分析 5 1.1、系统概述 5 1.2、设计规划 5 1.3、系统拓扑图 6 第二章、设备安装配置表 7 2.1、机房设备拓扑图： 7 2.2、网络设备连接端口图 8 2.2.1、服务器区端口 9 2.2.2、上联市局路由区端口 9 2.2.3、互联网接入区端口 10 2.2.4、县级出口路由区端口 10 2.2.4、核心交换机端口划分 11 2.3、IP地址分配表 12 2.4、设备用户名及密码表 13 2.5、市局广域网接口IP地址表 14 2.6、XX市人社部门IP地址划分表 15 2.7、市本级劳动保障部门IP地址划分表 15 2.8、移动专线各乡镇IP地址分配表 16 2.9、VPN用户名及密码分配表 17 第三章、主要设备配置说明 19 3.1、互联网出口防火墙 19 3.2、市局出口防火墙 22 3.3、县级出口防火墙 25 3.4、服务器区防火墙 27 3.5、核心交换机 30 3.6、市局出口路由器 34 3.7、县级出口路由器 36 3.8、VPN设备 38 第四章、管理员维护及客户端操作 46 4.1、办公区域IP分配 46 4.2、VPN客户端软件安装 47 4.3、KVM操作说明 48 4.4、卡巴斯基杀毒软件安装说明 49 4.5、联想台式机系统安装 56 第五章、设备清单 57 5.1、设备清单 57 5.2、设备配件清单 58 第六章、服务手册 59 6.1、生产厂家服务热线 59 6.2、代理商服务热线 59 需求分析 1.1、系统概述 XX市人力资源及社会保障信息系统是一个用来保证枣阳市医疗及社会保障业务系统正常运行的，为使用单位提供多种业务及接入手段的网络平台。此系统分别考虑了网络、安全、市县之间互联、县与下级单位互联、UPS、网络机柜等问题，不仅满足目前的业务需求，还满足未来3-5年的发展扩容。 1.2、设计规划 通过在局网络中心部署核心交换机一台，连接服务器区、办公区、互联网接入区、县级出口路由区以及与市局互联互通，满足整个网络中心数据转发和交换的要求。办公区部署支持网络管理的高性能交换机，最大限度的满足业务大厅内的业务处理需求，同时在服务器的采用上，也使用目前较先进的知名品牌服务器，并为之配备了RAID5以及多核处理器等高性能和高稳定性的配件，可以满足当前和今后一段时间的业务运行要求。在数据安全上，专门高标准在服务器区、互联网接入区、办公区、上联市局路由区部署了防火墙设备，并在办公区安装网络版杀毒系统，以保障整个系统稳定、高效地运行，另外主要设备如：市局上联出口路由器，采取冷备份方式，在设备出故障的时候能够及时更换，确保业务系统稳定运行。 1.3、系统拓扑图 第二章、设备安装配置表 2.1、机房设备拓扑图： 2.2、网络设备连接端口图 2.2.1、服务器区端口 服务器 服务器区防火墙 核心交换机 服务器区防火墙 ETH0：管理端口 ETH1：连接核心交换机18端口 ETH2：连接核心交换机17端口 ETH3：空 ETH4：空 ETH3：空 ETH8：空 2.2.2、上联市局路由区端口 上联市局路由器 上联市局防火墙 核心交换机 市出口防火墙 ETH0：管理端口 ETH1：连接上联市局路由器G1端口 ETH2：连接核心交换机19 端口 ETH3：连接核心交换机20端口 ETH4：空 ETH3：空 ETH5：空 ETH6：空 ETH7：空 ETH8：空 2.2.3、互联网接入区端口 互联网接入防火墙 VPN设备 核心交换机 互联网接入区防火墙 ETH0：管理端口 ETH1：连接互联网 ETH2：连接VPN设备WAN口 ETH2：空 ETH4：空 ETH5：空 ETH6：空 ETH7：空 ETH8：空 VPN设备LAN口：连接核心交换机23端口 2.2.4、县级