金保工程交换区软件实施网络部分培训优秀PPT.ppt

《金保工程交换区软件实施网络部分培训优秀PPT.ppt》由会员分享，可在线阅读，更多相关《金保工程交换区软件实施网络部分培训优秀PPT.ppt（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一、网络结构和设备配置一、网络结构和设备配置二、二、DNSDNS规范和实施方案规范和实施方案三、设备和应用命名三、设备和应用命名四、四、IPIP地址规划和安排地址规划和安排五、防火墙访问限制策略五、防火墙访问限制策略六、实施商要提交的信息六、实施商要提交的信息七、各省工作要求七、各省工作要求 主要内容：主要内容：部省市网络结构部省市网络结构省端设备配置省端设备配置一、网络结构和设备配置一、网络结构和设备配置广域网广域网主路由器主路由器备份路由器备份路由器部部部部中中中中心心心心节节节节点点点点内部网内部网资源区资源区电话电话视频设备视频设备广域网广域网市市市市中中中中心心心心节节节节点点点点内

2、部网内部网市市市市中中中中心心心心节节节节点点点点内部网内部网资源区资源区省省省省中中中中心心心心节节节节点点点点资源区资源区内部网内部网电话电话视频终端视频终端资源区资源区广域网广域网省省省省中中中中心心心心节节节节点点点点资源区资源区内部网内部网电话电话视频终端视频终端市市市市中中中中心心心心节节节节点点点点内部网内部网市市市市中中中中心心心心节节节节点点点点内部网内部网资源区资源区资源区资源区部省市网络结构部省市网络结构省端设备配置省端设备配置（一）主用路由器（一）主用路由器华为华为R3680E-RPSR3680E-RPS：双电源；：双电源；1*FE1*FE接口；接口；2*FE 2*FE

3、 接口。接口。（二）备份路由器（二）备份路由器华为华为R3680E-RPSR3680E-RPS：双电源；：双电源；2*E12*E1接口；接口；2*FXS2*FXS语音接口语音接口(8(8路路IPIP话音话音)；2*FE 2*FE 接口。接口。（三）以太网交换机（三）以太网交换机华为华为3COM LS-5024P-LI-AC3COM LS-5024P-LI-AC：双电源；：双电源；20GE+4Combo 20GE+4Combo StructureStructure。（四）防火墙（四）防火墙华为华为3COM NS-SecPath 500F-AC3COM NS-SecPath 500F-AC：双电源

4、；：双电源；4GE/2Slot4GE/2Slot。（五）视频终端（五）视频终端华为华为ViewPoint 8020PlusViewPoint 8020Plus或华为或华为ViewPoint 8030mBoxViewPoint 8030mBox。二、二、DNSDNS规范和实施方案规范和实施方案DNSDNS规范域名体系规范域名体系部级域与省级域同为顶级域；地市级为二级域。（一）部级域命名规则（一）部级域命名规则部级区域包括人力资源和社会保障部及其所属事业单位。人力资源和社会保障部拥有业务专网的根域（.）和顶级域的域名。人力资源和社会保障部域名为：mohrss。（二）省级域命名规则（二）省级域命名规

5、则省级区域包括各省人力资源和社会保障部门及其所属事业单位。省级人力资源和社会保障部门拥有业务专网顶级域的域名。省级人力资源和社会保障部门域名为：省级地名缩写，如山东省人力资源和社会保障部门域名：sd。（三）地市级域命名规则（三）地市级域命名规则地市级区域包括地市级人力资源和社会保障部门及其所属事业单位。地市级人力资源和社会保障部门拥有业务专网二级域的域名。地市级人力资源和社会保障部门域名为：地市级地名缩写.省级地名缩写，如山东省青岛市人力资源和社会保障部门域名：qd.sd。DNSDNS规范域名管理规范域名管理 （一）部信息中心负责业务专网根域和部级域的管理和维护；向省端发布部级域名服务器IP地

6、址。（二）省级信息化综合管理机构负责省级域的管理和维护；向部端和市端发布省级域名服务器IP地址。市端未建立域名服务器的，由省端为其供应域名解析服务。（三）市级信息化综合管理机构负责市级域的管理和维护；向省端发布市级域名服务器IP地址。市端未建立域名服务器的，向省端申请域名解析服务。（四）域名服务器IP地址的发布、变更及域名解析服务的申请应加盖单位公章，传真或邮寄到相关的单位。各级部门收到相关的信息并确认其真实性后，应在三天内完成相关的配置，使之生效。实施方案部级域名服务器规划实施方案部级域名服务器规划实施方案实施方案省级域名服务器规划省级域名服务器规划转发器等待时间转发器等待时间15秒秒实施方

7、案实施方案市级域名服务器规划市级域名服务器规划转发器等待时间转发器等待时间15秒秒实施方案实施方案-DNS-DNS解析过程解析过程实施方案域名服务器地址发布实施方案域名服务器地址发布 各省在金保工程部分软件的部署中，确定本省域名服务器地址并通知部信息中心和所辖地市级信息化综合管理机构。各市在金保工程部分软件的部署中，确定本市域名服务器地址并通知省信息化综合管理机构，或向省端申请域名解析服务。今后各级DNS服务器的变更应刚好进行发布，以保障业务专网部署的各应用的正常运行。路由设备命名路由设备命名防火墙设备命名防火墙设备命名主机设备命名主机设备命名应用命名应用命名地名缩写地名缩写三、设备和应用命名

8、三、设备和应用命名路由设备命名路由设备命名。规则省级对部端路由器：Rx.省级地名缩写省级对市端路由器：Rxy.省级地名缩写市级路由器：Rxy.市级地名缩写.省级地名缩写x为：x为路由器连接线路用途缩写，如主路由P、备份路由B；y为路由器连接线路类型缩写，如MSTP、SDH、ISDN、FR、PSTN、DDN、ETH、MPLS；主机设备命名主机设备命名规则部级：Sx.mohrss省级：Sx.省级地名缩写市级：Sx.市级地名缩写.省级地名缩写x为：主机应用1缩写-主机应用2缩写-用途缩写专用DNS服务器为DNS防火墙命名防火墙命名规则部级：FWx.mohrss省级：FWx.省级地名缩写市级：FWx.

9、市级地名缩写.省级地名缩写x为：双防火墙序号，如防火墙1、防火墙2应用命名应用命名规则部级：应用系统缩写.mohrss省级：应用系统缩写.省级地名缩写 市级：应用系统缩写.市级地名缩写.省级地名缩写 地名缩写地名缩写省级地名缩写和地市级地名缩写依据中华人民共和国行政区划代码（GB/T2260-2007）命名。新疆生产建设兵团地名缩写为“bt”。省端网络连接省端网络连接 IP IP地址规划地址规划 IP IP地址安排地址安排四、四、IP地址规划和安排地址规划和安排省端网络连接省端网络连接电话部省广域网防火墙备份路由器视频设备接入区省市广域网主路由器主路由器备份路由器X.X.X.253/25VRR

10、PX.X.X.254/25X.X.X.252/25X.X.X.249/25资源区(X.X.X.0/26)x.x.x.62/26前置机（异地总线）X.X.X.8/26应用、数据库服务器地址：Y.Y.Y.Y/N网关：Y.Y.Y.Y/NX.X.X.246/25X.X.X.247/25VRRPX.X.X.248/25（X.X.X.128/25）X.X.X.126/30X.X.X.125/30X.X.X.122/30X.X.X.121/30内部网SDH 2MMPLS 2/4/6/8M各省、自治区和直辖市已从省本级地址空间中为广域网的接入安排了1个C类地址空间（x.x.x.1-x.x.x.255/24）接

11、入区（防火墙外网段）安排其中1/2个C类地址空间（x.x.x.128-x.x.x.255/25）；资源区（防火墙DMZ网段）安排其中1/4个C类地址空间（x.x.x.0-x.x.x.63/26）。主机地址从小到大安排，假如接受双机，虚地址运用低地址，实地址运用高地址。IPIP地址规划地址规划IPIP地址安排地址安排位置位置地址范地址范围围地址分配地址分配资源区（防火墙DMZ网段）x.x.x.0-x.x.x.63/26网段：x.x.x.0/26防火墙VRRP地址：x.x.x.62/26防火墙双机地址1：x.x.x.61/26防火墙双机地址2：x.x.x.60/26异地总线前置机：x.x.x.8/

12、26基金报表应用服务器：x.x.x.9/26省级系统集中部署的，在资源区确定其他应用服务器地址、掩码及其服务器网关地址。内部网（内部网交换机各网段）访问业务专网的所有内部网的网段省级系统分散部署的，在内部网确定其他应用服务器的地址、掩码及其服务器网关地址；在内部网确定各应用的数据库服务器的地址、掩码及其服务器网关地址。业务流向业务流向防火墙策略防火墙策略配置规则示例配置规则示例五、防火墙访问限制策略五、防火墙访问限制策略 业务流向业务流向本次实施软件业务流向本次实施软件业务流向参考金保工程交换区部分应用软件集成部署方案参考金保工程交换区部分应用软件集成部署方案业务流向部分业务流向部分DNSDN

13、S服务业务流向（运用服务业务流向（运用TCP/UDP 53TCP/UDP 53端口）端口）部端部端DNSDNS服务器服务器省端省端DNSDNS服务器服务器市端市端DNSDNS服务器服务器省端省端DNSDNS服务器服务器市端市端DNSDNS服务器服务器部端部端DNSDNS服务器服务器省端须要域名解析的主机省端须要域名解析的主机-省端省端DNSDNS服务器服务器市端须要域名解析的主机市端须要域名解析的主机-市端市端DNSDNS服务器服务器市端须要域名解析的主机市端须要域名解析的主机-省端省端DNSDNS服务器（如市端无服务器（如市端无DNSDNS服务服务器）器）省端网络连接省端网络连接电话部省广域

14、网防火墙备份路由器视频设备接入区省市广域网主路由器主路由器备份路由器VRRP资源区(X.X.X.0/26)前置机（异地总线）应用、数据库服务器VRRP（X.X.X.128/25）内部网SDH 2MMPLS 2/4/6/8M防火墙策略防火墙策略（一）网络划分为如下3个区域，并通过防火墙实现各区域间的访问限制：接入区资源区内部网（二）防火墙默认策略：开通 内部网-接入区开通 资源区-接入区其他区域间不允许通讯配置规则示例配置规则示例联网软件业务流向：联网软件业务流向：（省级系统集中部署，应用服务器部署在资源区，前置机部署（省级系统集中部署，应用服务器部署在资源区，前置机部署在资源区、数据库服务器部

15、署在内部网）在资源区、数据库服务器部署在内部网）部端应用服务器部端应用服务器省端数据库服务器：省端数据库服务器：JDBC（端口（端口1521、1526）部端数据库服务器部端数据库服务器省端数据库服务器：省端数据库服务器：Oracle SQL Net（端口（端口1521、1526）省端应用服务器省端应用服务器省前置机：省前置机：FTP（端口（端口20、21）省端应用服务器省端应用服务器省端数据库服务器：省端数据库服务器：JDBC（端口（端口1521、1526）省端客户机（最终阅读用户）省端客户机（最终阅读用户）省端应用服务器：省端应用服务器：HTTP（端（端口口7015）系统在省级集中部署的状况

16、下：市端客户机系统在省级集中部署的状况下：市端客户机省端应用服务器：省端应用服务器：HTTP（端口（端口7015）访问源访问目标访问方向协议端口号联网软件部端应用服务器联网软件省端数据库服务器接入区-内部网TCP1521、1526联网软件部端数据库服务器联网软件省端数据库服务器接入区-内部网TCP1521、1526联网软件省端应用服务器联网软件省端数据库服务器资源区-内部网TCP1521、1526联网软件省端客户机联网软件省端应用服务器内部网-资源区TCP7015联网软件市端客户机联网软件省端应用服务器接入区-资源区TCP7015配置规则：配置规则：六、实施商要提交的信息六、实施商要提交的信息

17、软件集成商实施后要提交的信息：网络拓扑图（含服务器地址）服务器信息主机名、用途、IP地址、DNS记录名、型号、配置、操作系统DNS安装配置文档(含记录信息)防火墙配置规则七、各省工作要求七、各省工作要求（一）各省帮助金保工程部分软件的部署集成商进行本省DNS服务器配置，协调所辖地市完成DNS解析相关工作。（二）各省市应确保其域名服务器24小时正常工作，以保障业务专网各应用系统的正常运行。（三）已实现省市联网、尚未与部网络互联的地区，协作部里确定的集成商（劳社信息函20082号关于金保工程部省联网线路调整和部省市网络互联系统集成商的通知），尽快完成部省市三级网络互联工作。（四）已建省市视频会议系统、与部视频会议系统尚未互联的地区，与部信息中心联系，开展部省市视频会议系统的互连工作。尚未建设省市视频会议系统的地区，应尽快建设省市视频会议系统。感谢！感谢！