记得去年9月底,领导忽然跟我说总公司与分公司马上部署某公司的IPSEC VPN设备,替换原来不稳定老的IPSEC VPN设备。心里很高兴,因为原来设备老死机,需要经常重启,影响分公司要访问集团的OA,ERP,视频会议等系统,所以IT部门经常被批评,领导压力也很大。
接到任务后,自己也感到责任重大,因为自己刚来公司不久,只对集团网络了解,对每个分公司网络不清楚。跟领导汇报后,领导只给我一张组网PPT,说厂家知道实施,你只要配合就行了。当时心理想按照以前在运营商实施项目经验,厂家应该有详细实施方案。
第二天,当某公司实施工程师小伙伴来了后,才知道他第一次来公司,对现网也不了解,当时感到头脑空白。马上联系分公司IT技术人员,想了解每个分公司网络拓扑,然后制定计划。但是北京分公司业务需要紧急开通,没有办法带着某公司小伙伴一起去了北京,路上和小伙伴一起讨论实施方案和具体实施步骤。到了北京后,与分公司IT人员一起去现场查找环境,然后跟某公司的小伙伴们制定方案。
总体来说,不影响其他分公司与总部通信。先建把总部IPSEC VPN设备部署完毕,然后每到一个分公司,就把新建IPSEC VPN 与总部新建 IPSEC VPN 隧道建立起来。这样就比较好解决问题。但到每个分公司实施起来时,某公司的小伙伴还需要解决已在某公司IPSEC VPN 分公司 和还在原来不稳定老的IPSEC VPN 分公司 之间的访问等一系列的问题,每次割接晚上都要加班的深夜,所以当最后一个分公司割接成功后,我和某公司的小伙伴都感到高兴。感谢某公司小伙伴的支持,感谢后面400,专家的支持。
目前设备一直安全,稳定的运行。后来回想下,有以下几点反思: 1) 甲方一定要清楚自己的网络拓扑结构,尊重听取乙方的建议后,明确实际项目目标,全力配合乙方实施完成。 2)乙方一定要清楚甲方目标后,给出合理建议,帮助甲方确定目标,调整资源,做好交付。
|