启明星辰USG防火墙(p系列)实施方案.doc

启明星辰USG防火墙(P系列)
实施方案
2014年9月
文档信息
文档名称
启明星辰USG防火墙(P系列)实施方案_20140930
保密级别
公开
文档版本编号

拟定人
拟定日期
复审人
复审日期
批准人
批准日期
更改记录
日期
修改章节
类型*
修改描述
修改人
2011-3-31
C
模板建立
2013-5-23
M
文档编写
2014-09-30
M
文档编写
* 修改类型分为 C - CREATED M - MODIFIED D - DELETED
目 录
1 项目概述 4
项目背景 4
建设目标 4
2 项目管理 4
项目组织 4
分工界面 4
实施计划 5
3 项目实施 6
基本网络结构 6
实施需求 6
设备需求 6
网络需求 7
人员需求 8
策略需求 8
系统部署示意图 8
安装部署规划 8
IP地址规划 8
端口连接规划 8
设备物理位置规划 9
设备电源规划 9
4 实施步骤 9
确认实施环境 9
到货及加电验收 9
安装调试 9
设备安装 9
最简单的安装案例 11
现场培训 16
系统联调 16
项目初验 16
项目终验 16
5 项目培训 16
培训内容 16
培训方式 17
培训流程 18
培训文档 18
培训计划 18
培训考核 19
6 项目实施风险及常见问题 21
风险应对 21
常见问题及解决方法 21
CPU高 21
内存高 21
网络异常 22
SYSLOG日志失效 22
SSL隧道协商失败 22
如何登录到安全设备管理界面？ 23
配置安全设备USG防火墙(P系列)的基本过程是怎样的？ 23
哪些应用可以和用户认证结合使用？ 24
“物理设备”，“VLAN设备”，“桥接设备”，“别名设备”，“冗余设备”，“拨号设备”，“无线设备”和“3G设备”的定义是怎样的，之间有什么区别与联系？ 25
为什么有些需要输入时间、地址、网络接口和服务的下拉框为空？ 26
资源定义>>地址资源>>地址池列表中定义的地址池资源是如何生效的？ 26
为什么选择了按网口探测网络上的MAC地址会探测不到内容？ 26
如何配置安全网关特征升级服务器 26
为什么系统启动后会听到“嘟嘟嘟”三声？ 27
项目概述
项目背景
**单位外网防火墙于2012年6月建设完成，2013年初开始试运行，目前已进入正式运行阶段。自防火墙建成并投入使用以来，网络访问控制系统得到加强。
建设目标
通过本次项目实施，完善加强网络的访问控制系统，增强对服务器和各个区域边界的防护。
项目管理
项目组织
本项目的实施组织工作由xx领导组统一领导
分工界面
在本项目实施过程中有三方参与该项目
序号
类别
职责
1
项目领导小组
对项目实施过程中的重大问题进行决策
2
项目管理小组
为项目提供项目管理工作
项目进度控制
项目进展协调
3
项目执行小组
为项目进行设备采购
为项目提供安装调试集成
为项目提供培训
为项目提供服务支持

培训小组
对项目相关人员进行产品和技术培训

安装调试小组
对项目集成实施
4
服务支持小组
为项目使用的产品提供技术支持
为产品紧急故障准备产品备品、备件
5
质量审核小组
对各项目执行小组提交的文档进行审核
6
后勤支持小组
对项目实施人员进行各个方面的后勤支持
负责与客户的沟通与协调工作
实施计划
项目实施工作计划如下。
时间
工作内容
实施环境调查
货品到货验收
网络布线
硬件设备上架
硬件设备接入网络
安装管理控制中心
设备配置和调试
策略配置和调试
产品现场培训