| |
| |
| |
| |
政务外网网络流量收集探针 AF-FH全行业型号(新) | |
| |
| |
| |
2.4、里程碑:
三、项目执行
3.1、设备接线说明
机柜:IT A12
XX外网网络流量收集探针2
1、设备名称:ZWXX_A12_33U_AF-2000-FH2100B_2
2、设备标签:政务外网网络流量收集探针2
3、安装位置:32-33 U
4、业务(WAN区域):10G 光口(ETH9)—— IT A12机柜 XX_USGXXE_02政务外网南北防火墙-02(XG2/0/11);1 对10G跳线、2个10G光模块。
5、业务(LAN区域):10G 光口(ETH10)—— IT 12机柜 XX6857-48S6XXXX外网边界交换机-02(XG2/0/45);1对10G跳线、2个10G光模块管理:IP:10.100.100.50 1000M 电口(ETH1)—— IT A13 机柜 XX6881-48S6XX管理区接入交换机-02(G1/0/8);网线跳线、1个SFP光电转换模块
6、心跳:IP:10.255.255.2 1000M 电口(ETH8)—— IT A13 机柜 XX外网网络流量收集探针1(ETH8);网线跳线。
XX外网潜伏威胁探针1
1、设备名称:ZWXX_A12_30U_STA-100-B2300
2、设备标签:XX外网潜伏威胁探针
3、安装位置:29-30 U
4、业务(镜像):10G光口(ETH7)—— IT A12机柜 CE12804 政务外网核心交换机-02(G1/0/32);1对10G跳线、2个10G光模块。
5、管理:IP:10.100.100.51;1000M 电口(ETH1)—— IT A13 机柜 XX6881-48S6XX管理区接入交换机-02(G1/0/7);网线跳线、1个SFP光电转换模块。
6、其他详细目录如下:
3.2、项目变更说明
3.2.1、割接实施步骤
1. 将笔记本电脑插入IT16机柜39U管理区接入交换机GE1/X/35 - GE1/X/48中任一端口,设置IP地址为 10.100.XX.235 - 10.100.XX.253 中任一地址。
2. 登录10.100.XX.35(互联网交换机),设置XGE1/X/45、XGE2/X/45端口属性为access,并设置默认vlan为XX。
3. 登录10.100.XX.34(互联网防火墙2),禁用40GE0/X/0端口,删除该端口IP地址,并将XGE0/0/11端口加入trust安全区域,并配置IP地址为10.200.XX.11/255.255.255.XX后确定。
4. 登录10.100.XX.33(互联网南北防火墙1),禁用40GE0/X/0端口,删除该端口IP地址,并将XGE0/X/11端口加入trust安全区域,并配置IP地址为10.200.XX.10/255.255.255.X后确定。
3.2.2、变更后后拓扑