网御神州防火墙项目割接节点实施方案模板
网络割接方案(精品文档)_共3页
1.1割接方案1.1.1任务分工天耀公司全面负责项目实施、业务规划、项目安排及协调等工作；用户方负责网络及设备、业务、用户等资料的提供和项目督导；专线营运商负责线路及其他设备的安装及链路调通等工作。
1.1.2割接准备工作1）保持原ISP网络通畅，设备运行稳定可靠。
2）总部与分支设备运行稳定可靠。
3）总部与分支的业务运行正确。
4）总部与分支链路设备配置备份保存，原网络拓朴状态配置保存。
5）网络拓朴状态更变相关部分的设备端口与线路标签明显标注，并预有备份端口与备份线路（电缆等）。
6）模拟接入设备，路由正常，模拟网络流量按预期目标检测成功。
7）用户方申请确切的割接时间。
1.1.3割接步骤1）再次确认总部与分支机构网络与业务运行正常。
2）F5设备离线预配置。
3）在时间窗口内，将F5设备接入网络中。
4）在线配置F5设备，验证配置。
5）配置网络设备与F5配套工作，配置暂不保存，配置验证。
6）网络连通测试，网络测试效果。
7）用户业务，检查业务测试效果。
8）确认网络运行与业务运行正常。
9）再次确认网络运行与业务运行正常。
1.1.4回退割接过程中如不成功，则按反程序进行回退。
收集数据，分析情况。
之后再确定选定时间进行再次割接。
1）时间窗口内预留退回操作时间。
2）在时间窗口预定时间内不能完成设备割接时，执行退回程序；3）回退流程：3.1)断开新设备网络连接；3.2)按原网络拓朴状态图进行设备连接，接好端口和线缆；3.3)复查端口和线缆连接的正确性；3.4)灰复原设备配置，检查设备配置正确性；3.5)检查、测试接口、线路运行情况；3.6)检测网络可用性，检测的用户业务用可性；4）收集、分析升级不能按时完成各种因素，撰写报告。
1.1.5割接后续工作业务测试及确认：1）按照本次割接所涉及的业务种类，制定详细业务证实、测试步骤及方法；2）用户方在割接完成后按照《割接后业务测试表》进行逐步、逐项业务测试、验证；3）集成商负责进行设备及业务的证实工作；4）业务割接后网络及大部分业务正常，但不可避免极少不正常的情况，经几方确认后，填写好《遗留问题及处理报告》、《完工报告》及《完工验收通知书》其他工作1）各设备做好系统、业务数据的备份；2）割接后清理现场，保持正常的机房秩序。
网御神州防火墙项目割接节点实施方案模板
XXX项目实施方案模板网御神州科技（北京）有限公司2009年月目录1概述 (3)2工程实施安排 (3)3工程总体要求 (6)4工程实施步骤 (7)4.1 前期准备工作 (7)4.2 安装实施前期 (7)4.2.1 资料采集 (7)4.2.2 分析调研 (9)4.2.3 规则翻译 (9)4.2.4 产品到货验收 (10)4.2.5 加电检测 (10)4.2.6 配置安全设备（网御神州） (11)4.2.7 模拟环境测试 (15)4.3 安装实施中期 (15)4.3.1 设备上线 (15)4.3.2 应用系统验证性测试 (16)4.3.3 计划变更 (17)4.4安装实施后期 (17)4.4.1 设备试运行 (17)4.4.2 现场培训 (18)4.4.3 节点初验 (19)4.4.4 文档整理 (19)5风险控制 (20)5.1 实施现场的风险控制 (20)5.1.1 业务全部中断情况的处理 (20)5.1.2 部分业务中断情况的处理 (22)5.2 运行期间的风险控制 (23)6附件 (23)“XXX”项目设备到货确认单 (23)1概述XXX安全设备项目是2006年信息安全建设的一个重要项目，内容为更换副省级以上（含）机构XXX安全设备。
此文档是XXX安全设备项目各节点的实施方案。
2工程实施安排此次工程实施以各节点技术力量为主，厂商技术人员在实施现场做技术支持。
各节点工程实施时间安排约为8天，第一批安装单位的开始为1月22日，第二批安装单位的开始时间为1月29日，项目分为实施前期、实施中期、实施后期三个阶段，其中：周一至周五为实施前期，主要是进行相关前期的准备工作和模拟环境测试工作；周末为实施中期，主要是上线切换、应用验证等工作；后期安排一天时间，主要是进行现场值守技术保障、文档整理等工作。
工程开始时间和上线切换时间以总行通知为准。
各节点工作内容详见下表：3工程总体要求1、前期节点技术人员与厂商技术人员应加强技术沟通。
割接方案模板
XXXX割接实施方案XXXX（单位、部门）二〇二二年四月X日目录1.割接背景、任务、目标及割接影响范围说明 (3)2.割接准备情况 (3)2.1割接前业务及网络准备情况 (3)2.2设备验收准备情况 (3)3.割接流程组织安排 (3)3.1割接流程 (3)3.2人员安排 (4)4.实施方案 (5)4.1割接实施 (5)4.2业务验证 (5)4.3风险评估 (5)4.4回退 (6)4.5守局及投诉处理工作 (6)割接定于X月X日X时开始实施。
1.割接背景、任务、目标及割接影响范围说明说明：描述割接前的背景、割接的任务及割接目标、割接对业务影响范围（影响什么业务、多少用户、多长时间）、割接后带来的效果、割接涉及的设备、线路等。
2.割接准备情况2.1 割接前业务及网络准备情况说明：描述割接前的业务情况、相关网络准备情况。
2.2 设备验收准备情况说明：如涉及到设备入网情况，请描述该设备验收及运行情况。
3.割接流程组织安排3.1 割接流程按照表格的方式制定割接的流程例：3.2 人员安排说明：依表格方式明确割接人员安排例：割接领导组成员：省公司及厂家支持人员名单：4.实施方案4.1 割接实施说明：将割接实施步骤逐一进行描述。
4.2 业务验证说明：割接实施后进行业务验证及测试，制定相关业务测试表。
说明：制定业务割接不成功的回退方案，若发生割接不成功事件按方案回退。
4.3 风险评估说明：割接中出现问题若回退不成功有何影响、该如何处理。
4.4 回退说明：若发生在规定时间内割接不成功的情况，对割接进行回退，请写明割接前对回退进行的准备以及发生情况后的回退步骤。
4.5 守局及投诉处理工作说明：割接完成后需安排相关人员进行守局，对割接后的网络及设备进行观察，对与割接相关的投诉要及时分析、解决，防止割接后有遗留问题导致大量用户投诉。
例：1.守局及投诉处理时间及人员：2月7日06：00－2月8日20：00 华为割接实施人员现场守局观察。
(完整版)网络割接方案
西咸新区办公大楼网络割接实施和测试方案第一章. 工程割接的基本原则根据西咸新区办公大楼的网络规划方案和西咸新区网络建设原则，我方认为数据业务系统的割接必须要保证西咸新区办公网业务不能够产生中断，而割接方案必须以不能影响现有业务的正常运行为第一大原则。
1)割接不能影响现有的业务运行2)割接不能改变现有业务的运行模式3)尽量降低割接的风险性度4)割接工程必须保证网络系统的优化5)割接工程必须保证网络结构的优化6)完成后有利于将来网络系统的扩展7)完成后有利于将来业务系统的扩展8)完成后有利于将来新业务的扩展所以，建议对于西咸新区办公大楼网络工程割接可考虑在周五下班后业务比较少的时间进行。
但是先决条件是机房必须具备基本割接条件。
第二章. 工程施工机房应具备的基本条件1)应该保证网络设备的正常供电。
2)提供机房或弱电井照明设备。
3)确保多余的外部设备供电需求。
第三章. 工程硬件安装及系统安装一、到现场前，应与用户沟通具体的施工条件，如机房、线路等。
二、工程人员到达现场后，应先按机房条件观察现场，如有电信设计，则应按设计图布置，如无设计，应与用户协商解决。
三、在正式施工前，与用户代表一起进行设备定位，电源、地线、线路到位，设备割接、设备验收等制订书面的设备施工时间计划表，并由双方代表签字确认以便使双方工作配合更顺利。
四、应会同用户代表一起核对实物，最后双方代表签字。
核对完毕，应配合用户清理垃圾、杂物、保持现场整洁。
五、安排设备定位。
六、配合用户确定编号方案，一般情况下，由用户提出编号设想，工程人员应根据我们设备的特点提出合理的建议。
七、硬件安装及用户数据设定⑴、尽量在地线连接完成以后，再开机。
⑵、在开机前，应先对交流供电、直流电源输入输出、电池电压、交换机机架电源输入等作测试，确定这些数值都是符合要求的。
⑶、电缆应捆扎整齐，尽量避免互相交叠。
电缆卡接完成后，还应安装线序标志。
⑷、对有特殊要求的用户如专线用户，应在设定时就对用户做好设定，并作完整的纪录。
防火墙项目实施方案
第一章项目概论一、项目概况（一）项目名称防火墙项目（二）项目选址xx高新区所选场址应避开自然保护区、风景名胜区、生活饮用水源地和其他特别需要保护的环境敏感性目标。
项目建设区域地理条件较好，基础设施等配套较为完善，并且具有足够的发展潜力。
（三）项目用地规模项目总用地面积31509.08平方米（折合约47.24亩）。
（四）项目用地控制指标该工程规划建筑系数72.06%，建筑容积率1.59，建设区域绿化覆盖率6.34%，固定资产投资强度182.69万元/亩。
（五）土建工程指标项目净用地面积31509.08平方米，建筑物基底占地面积22705.44平方米，总建筑面积50099.44平方米，其中：规划建设主体工程31714.77平方米，项目规划绿化面积3175.35平方米。
（六）设备选型方案项目计划购置设备共计74台（套），设备购置费2583.97万元。
（七）节能分析1、项目年用电量1038962.45千瓦时，折合127.69吨标准煤。
2、项目年总用水量14788.76立方米，折合1.26吨标准煤。
3、“防火墙项目投资建设项目”，年用电量1038962.45千瓦时，年总用水量14788.76立方米，项目年综合总耗能量（当量值）128.95吨标准煤/年。
达产年综合节能量47.69吨标准煤/年，项目总节能率22.76%，能源利用效果良好。
（八）环境保护项目符合xx高新区发展规划，符合xx高新区产业结构调整规划和国家的产业发展政策；对产生的各类污染物都采取了切实可行的治理措施，严格控制在国家规定的排放标准内，项目建设不会对区域生态环境产生明显的影响。
（九）项目总投资及资金构成项目预计总投资11294.64万元，其中：固定资产投资8630.28万元，占项目总投资的76.41%；流动资金2664.36万元，占项目总投资的23.59%。
（十）资金筹措该项目现阶段投资均由企业自筹。
（十一）项目预期经济效益规划目标预期达产年营业收入17954.00万元，总成本费用14361.74万元，税金及附加185.49万元，利润总额3592.26万元，利税总额4273.23万元，税后净利润2694.20万元，达产年纳税总额1579.04万元；达产年投资利润率31.80%，投资利税率37.83%，投资回报率23.85%，全部投资回收期5.69年，提供就业职位274个。
防火墙项目节点实施规划方案.doc
XXX项目实施方案模板网御神州科技（北京）有限公司2009年月目录1概述XXX安全设备项目是2006 年信息安全建设的一个重要项目，内容为更换副省级以上（含）机构 XXX安全设备。
此文档是 XXX安全设备项目各节点的实施方案。
2工程实施安排此次工程实施以各节点技术力量为主，厂商技术人员在实施现场做技术支持。
各节点工程实施时间安排约为 8 天，第一批安装单位的开始为 1 月 22 日，第二批安装单位的开始时间为 1 月 29 日，项目分为实施前期、实施中期、实施后期三个阶段，其中：周一至周五为实施前期，主要是进行相关前期的准备工作和模拟环境测试工作；周末为实施中期，主要是上线切换、应用验证等工作；后期安排一天时间，主要是进行现场值守技术保障、文档整理等工作。
工程开始时间和上线切换时间以总行通知为准。
各节点工作内容详见下表：阶段工作内容工作细节环境准备（测试环境和上线环境准备）社会公告（以系统升级的名义提前前期准备公告）通知相关业务部实门、商业银行作好安全设备上线测施试前的准备工作前期和风险调查第一批第二批时间时间1 月 24 1 月 31日之前日之前1 月 24 1 月 31日之前日之前1 月 24 1 月 31日之前日之前职责分工内容输出节点科技人员完成完成准备工作节点科技人员完成完成社会公告完成通知工作和准节点科技人员完成备工作1 月 24 1 月 31《物理环境调查日之前日之前表》资料采集配置表回执节点科技人员完成《安全设备项目系统配置手册》（初稿）分析调研规则翻译产品到货验收加电检测安全设备配置模拟环境测试实中施设备上线期原有安全设备配置现场采集安全设备周边网络设备配置现场采集对采集信息进行汇总与当地技术负责人进行技术沟通与当地技术负责人和原安全设备厂商进行技术沟通完成产品到货验收完成产品加电检测整合并完成安全设备配置搭建模拟测试环境安全设备测试安全设备上线的准备工作完成确认1 月 24 1 月 31日之前日之前1 月 24 1 月 31日之前日之前1 月 24 1 月 31日之前日之前1 月 24 1 月 31日之前日之前1 月 24 1 月 31日之前日之前1 月 23 1 月 30日之前日之前1 月 23 1 月 30日之前日之前1 月 24 1 月 31日之前日之前1 月 24 1 月 31日-1 月日-2 月26 日 2 日1 月 252 月 1 日日厂商技术人员完成节点科技人员协助厂商技术人员完成节点科技人员协助节点科技人员完成厂商技术人员完成节点科技人员完成厂商技术人员完成节点科技人员完成厂商技术人员完成节点科技人员完成厂商技术人员完成节点科技人员完成厂商技术人员协助节点科技人员完成厂商技术人员协助节点科技人员完成完成采集工作《安全设备项目系统配置手册》《安全设备项目系统配置手册》《设备到货验收表》《设备加电测试表》根据安全设备《安全设备项目系统配置手册》进行安全设备配置根据《测试方案》完成测试完成安全设备上线前的准备工作应用系统验证性测试计划变更设备试运行实施后期现场培训节点初验文档整理设备上架加电安全设备上线切换网络连通性测试业务系统应用测试安全设备配置变更实施方案变更现场职守运行情况记录应急响应完成现场培训完成节点初验移交项目资料1 月 272 月3 日日5:00-6:5:00-6: 00（第二00( 第一次上线次上线 )时间）节点科技人员完成1 月 282 月 4 日厂商技术人员协助日5:00-6:5:00-6: 00( 第二00( 第二次上线)次上线 )1 月 272 月3 日日6:00-8:6:00-8: 00（第一00( 第一次上线）次上线 ) 2 月 4 日1 月 28节点业务人员完成6:00-8:日00( 第二 6:00-8: 次上线 )00( 第二次上线 )1 月 272 月3 日节点科技人员完成日-1 月-2 月 4厂商技术人员完成28 日日1 月 292 月 5 日厂商技术人员完成日1 月 272 月3 日节点科技人员完成日-1 月-2 月 5厂商技术人员完成29 日日1 月 272 月3 日节点科技人员完成日-1 月-2 月 5厂商技术人员完成29 日日1 月 22 1 月 29日-1 月日-2 月厂商技术人员完成29 日 5 日1 月 292 月 5 日节点科技人员完成日厂商技术人员完成1 月 292 月 5 日节点科技人员完成日厂商技术人员完成完成安全设备上线并根据《测试方案》完成网络连通性测试，如果出现问题参见风险控制一章完成业务系统测试，如果出现问题参见风险控制一章《计划变更单》《设备运行报告单》《故障处理报告单》完成现场培训工作《节点初验报告单》完成项目文档移交和整理工作3工程总体要求1、前期节点技术人员与厂商技术人员应加强技术沟通。
割接方案(模板)
XXXX工程割接方案报告XXXX公司目录1总体情况说明 (1)2割接时间 (1)3割接前准备工作 (1)3.1客户需要准备的工作 (1)3.2施工方需要的准备工作 (1)3.3车辆、交通工具等其它准备 (1)4割接人力资源安排 (1)5割接步骤 (2)5.1割接前设备的运行情况 (2)5.2备份数据(可选)： (2)5.3...... . (2)5.4…… ........................................................................................................................ 错误!未定义书签。
5.5割接风险及防范措施............................................................................................. 错误!未定义书签。
6系统功能验证................................................................................................................. 错误!未定义书签。
7割接入网后值守（可选）. (3)8割接失败处理方案 (4)1总体情况说明割接定义：是指对已经正式上线并承载业务的系统中的网络、数据库、线路、硬件、地址等进行有计划的维护操作，如更改、更换、搬迁、调整、升级和维护等操作。
2割接时间注：一般设备割接，可一次性割接。
组网比较复杂、割接难度比较大的重大割接建议有预割接，预割接成功可作为正式割接入网运行，如果预割接失败不作为重大事故上报，找到原因后，另行选择时间进行正式割接。
割接时间：年月日 xx:00:00预计割接完成：年月日 xx:00:003割接前准备工作3.1客户需要准备的工作举例如下：割接前需完成如下准备工作：1.S8016上相关配置已经配置完毕。
某防火墙项目节点实施计划方模板
XXX项目实施方案模板g网御神州SECWORLD网御神州科技北京有限公司2009年月目录范文范例指导参考1 概述2 工程实施安排3 工程总体要求............................................................................................ 9 .............4 工程实施步骤10 ..........4.1 前期准备工作.1.0.4.2 安装实施前期.1.14.2.1 资料采集11范文范例指导参考13422 分析调研4.2.3 规则翻译 ........................................................... 14 4.2.4 产品到货验收 ....................................................... 1.4 4.2.5 力口电检测 ......................................................... 15 ......... 4.2.6 配置安全设备（网御神州） ........................................... 16..... 4.2.7 模拟环境测试 ...................................................... 21 .........4.3.2 应用系统验证性测试 ............................................... 23....... 4.3.3计划变更 .......................................................... 24 .................................................................................................................... 2.5. ........ 4.4.1 设备试运行 4.4.2 现场培训.... 4.4.3节点初验.... 4.4.4文档整理....4.4 安装实施后期 2.5. 25 26 27风险控制 (28)............. 5.1实施现场的风险控制 .................................................................................................28 ........ 5.1.1 业务全部中断情况的处理 ............................................................................. 28 5.1.2部分业务中断情况的处理 (30)5.2运行期间的风险控制 ................................................................................................. 31........6 附件 ......................................................................................................... 32 .............XXX 项目设备到货确认单................................................................................ 32 ..........4.3安装实施中期 ........................................................................................................... 22 .......... 4.3.1设备上线 ......................................................................................................... 22 ........1概述XXX安全设备项目是2006年信息安全建设的一个重要项目，内容为更换副省级以上（含）机构XXX安全设备。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXX项目实施方案模板网御神州科技（北京）有限公司2009年月目录1概述 (3)2工程实施安排 (3)3工程总体要求 (6)4工程实施步骤 (7)4.1 前期准备工作 (7)4.2 安装实施前期 (8)4.2.1 资料采集 (8)4.2.2 分析调研 (9)4.2.3 规则翻译 (10)4.2.4 产品到货验收 (10)4.2.5 加电检测 (11)4.2.6 配置安全设备（网御神州） (11)4.2.7 模拟环境测试 (15)4.3 安装实施中期 (16)4.3.1 设备上线 (16)4.3.2 应用系统验证性测试 (17)4.3.3 计划变更 (17)4.4安装实施后期 (18)4.4.1 设备试运行 (18)4.4.2 现场培训 (19)4.4.3 节点初验 (19)4.4.4 文档整理 (20)5风险控制 (20)5.1 实施现场的风险控制 (20)5.1.1 业务全部中断情况的处理 (21)5.1.2 部分业务中断情况的处理 (22)5.2 运行期间的风险控制 (23)6附件 (24)“XXX”项目设备到货确认单 (24)1概述XXX安全设备项目是2006年信息安全建设的一个重要项目，内容为更换副省级以上（含）机构XXX安全设备。
此文档是XXX安全设备项目各节点的实施方案。
2工程实施安排此次工程实施以各节点技术力量为主，厂商技术人员在实施现场做技术支持。
各节点工程实施时间安排约为8天，第一批安装单位的开始为1月22日，第二批安装单位的开始时间为1月29日，项目分为实施前期、实施中期、实施后期三个阶段，其中：周一至周五为实施前期，主要是进行相关前期的准备工作和模拟环境测试工作；周末为实施中期，主要是上线切换、应用验证等工作；后期安排一天时间，主要是进行现场值守技术保障、文档整理等工作。
工程开始时间和上线切换时间以总行通知为准。
各节点工作内容详见下表：3工程总体要求1、前期节点技术人员与厂商技术人员应加强技术沟通。
当地技术人员对原有安全设备的配置进行逐条描述和确认，以保证当地技术人员和厂商技术人员沟通的一致性。
2、前期进行规则分析时，一定要认真填表。
在节点技术人员与厂商技术人员确认达成一致后，才可进行安全设备设备的配置工作。
3、安全设备在上线前必须按照《测试方案》经过模拟环境测试，才允许在生产环境中进行切换。
4、由于此次安全设备上线是在生产环境中进行的切换，技术风险很高，各节点科技部门负责协调保证原安全设备厂商现场进行技术支持，在切换过程中出现问题时确保在较短的时间内切换回原有安全设备进行运行。
切换时，原有安全设备（含主、备机）不能关机。
待业务系统正常运行一周后才能撤下原安全设备设备。
5、经与有关业务司局协商，本次安全设备工程在生产环境切换调试和网络切换时间严格安排在规定的3小时内进行，其中第一小时为切换和技术确认，其余2小时为业务确认时间。
如第一小时后技术人员确认此次切换不成功，经当地科技处负责人确认后，应尽快切换回原安全设备并按原计划进行业务确认（或换回安全设备均需要业务测试）。
确认恢复业务后，请科技人员在模拟环境中继续查找问题，重新配置，按照原定计划安排进行第二次生产环境的切换。
6、实施期间如有新上系统或正在试点的业务系统，请各分支行予以高度关注。
7、各分支行对于新上线安全设备的配置规则只允许开通总行规定的业务端口，不允许扩大安全设备的规则范围。
8、本项目安排的安全设备切换时间为周六临晨5－8点和周日临晨5－8点两次，如两次切换均未成功，应及时向工程实施组报告。
4工程实施步骤4.1 前期准备工作目标：完成设备实施前的准备工作。
前提：制定实施详细时间。
工作内容：作好前期准备工作，包括环境准备、系统调查、工作通知、发社会公告等详细准备工作，为设备实施前作好详细的准备工作。
输出：完成前期的准备工作，包括完成社会公告通知各个相关单位等工作。
4.2 安装实施前期4.2.1资料采集目标：完成网络环境的调查和安全设备实施工作需要的资料采集工作。
前提：节点科技人员已经提交《安全设备项目系统配置手册》，作好资料采集前的准备工作。
工作内容：（1）实施前需确认的相关信息为保证工程实施的顺利进行，避免出现因某环节缺失而造成整体工程延误的情况，实施节点应在项目实施前完成基本情况的调查和准备工作，由分行节点技术负责人完成填写。
《物理环境需求表》需要节点科技人员进行填写并根据需求进行准备，安全设备测试环境所需要的设备情况请参照《安全设备测试方案》中的具体细则。
物理环境需求表（2）业务系统情况调查测试节点实施前，节点技术负责人应及时协调业务系统管理员详细描述所有外联业务应用，准确反映该外联业务系统的网络通信行为特征。
掌握业务系统通信行为特征是提高安全设备安全规则正确性的有效手段。
输出：完成系统采集工作《物理环境调查表》《安全设备安全设备项目系统配置手册》（初稿）4.2.2分析调研目标：根据资料采集情况对网络分析，了解现有网络情况。
前提：完成资料采集工作。
工作内容：与节点系统管理员进行现场技术交流，了解网络拓扑结构。
安全设备管理员应将原有安全设备设备策略和配置文件完整地导出为文本文件并进行中文说明，对各业务系统说明文件和原有设备策略进行分析。
同时，节点安全设备管理员还应参照安全管理规范，根据业务系统的具体运行情况，及时调整防护安全策略。
分行技术负责人和厂商技术人员对已经填写完成的《安全设备项目系统配置手册》进行审核。
输出：调查完成，输出《安全设备安全设备项目系统配置手册》。
完成时间节点：4.2.3规则翻译目标：对原有安全设备的策略内容进行翻译，保证新上线安全设备策略的正确性。
前提：节点科技人员对本行的网络结构及其业务系统应用了解，并能用自然语言进行说明。
工作内容：节点科技人员将目前业务系统的正常运行情况和目前现有安全设备的设置进行整体了解和描述，并对此次实施的安全设备厂商人员进行策略和业务应用的交流，共同完成安全设备的配置规则翻译工作。
输出：调查完成，输出《安全设备安全设备项目系统配置手册》。
4.2.4产品到货验收目标：用户和厂商技术人员共同完成现场验货。
前提：货物已经送到客户现场，用户和厂商技术人员共同在场。
工作内容：厂商技术人员到达现场后，双方共同进行产品的到货验收。
设备到货验收步骤如下：开箱前，检查设备数量、发货地、外包装完整性；●开箱后，检查设备机箱外观完整性；●根据包装内装箱清单检查产品型号/版本、设备数量、接口数量是否与合同供货清单一致；●根据包装内装箱清单检查合格证、线缆等配件、随机资料是否齐备。
双方人员应根据以上各项对设备进行检验。
并根据实际验收情况共同签署附件中的《设备到货验收表》。
输出：《设备到货验收表》4.2.5加电检测目标：用户和厂商技术人员共同完成设备的加电测试。
前提：用户和厂商技术人员共同在场。
工作内容：到货验收完成后，节点对设备进行加电检测，并在厂商技术人员协助下检查系统工作状态。
加电检测步骤如下：●设备加电指示灯是否正常；●设备是否正常启动；●管理终端能否顺利连接安全设备系统；●各接口板卡是否工作正常。
节点技术负责人和厂商技术人员应共同对设备加电验收过程的各个环节进行确认，并根据实际验收情况共同签署附件中的《设备加电测试表》。
输出：《设备加电测试表》。
4.2.6配置安全设备（网御神州）目标：依照《安全设备项目系统配置手册》节点技术工程师离线配置安全设备，厂商工程师指导并对安全设备的配置进行核查。
前提：《安全设备项目系统配置手册》填写完成，并与原有安全设备的配置逐条匹配无误后。
工作内容：配置安全设备时，请按下列步骤进行。
1.开箱检查配置清单，核对配件是否齐全，检查机箱主机编号与包装箱的是否一致。
2.开机插上电源，安全设备启动后会有嘀嘀嘀三声提示音，冗余电源如果只插一个电源会有长时间的蜂鸣报警。
3.登陆安全设备串口方式：用户名admin，密码firewall。
Web方式：安全设备默认的管理地址是10.50.10.45，管理端口是ge1口，默认管理主机是10.50.10.44，登陆方式是https://10.50.10.45:8889，通过web管理方式需要安装证书，证书在随机光盘中。
4.配置安全设备步骤4.1、网络配置：在“网络配置”—“接口ip”中点击添加按钮，输入要添加的ip和相应的接口，并设置网口ip是否允许管理，ping等。
注意，接口ip 设置后就不能够修改，只能删除。
4.2、网关设置：在“网络配置”—“策略路由”中点击添加按钮，如目的地址0.0.0.0/0.0.0.0，下一跳202.99.8.1，就是默认路由，目的地址10.10.10.0/255.255.255.0，下一跳192.168.1.10，就是目的网段10.10.10.0，下一跳指向192.168.1.10。
4.3、添加地址对象：在“对象定义”—“地址”—“地址列表”中点击添加按钮，输入名称，地址范围或者地址段即可，在添加界面有一个复选框，可以选择是添加地址段或地址范围，如名称neiwang 地址192.168.1.0/255.255.255.0，还可以添加一个地址范围，如名称neiwang2 地址192.168.2.1—192.168.2.100。
4.4、添加地址组：在“对象定义”—“地址组”中点击添加按钮，输入名称，并引用位于左边的地址对象，如名称group，地址对象neiwang，neiwang2，就是group这个地址组包含了neiwang和neiwang2这两个地址对象。
定义完地址对象和地址组后就可以在安全规则中引用他们，这样会简化安全规则的设置步骤，方便许多。
4.5、定义服务：自定义服务可以指定开放那些协议，那些端口，例如要开放tcp的1436端口，就在“对象定义”—“服务列表”中点击添加按钮，协议选择tcp，目的端口输入1436，低端口和高端口都输入1436，就是只放开1436端口，如果低端口输入1436，高端口输入1440，就是放开tcp的1436—1440的所有端口。
一条自定义服务可以放开多个端口。
4.6、添加安全规则：包过滤规则：在“安全策略”――“安全规则”中点击添加按钮，类型选择包过滤，输入源地址和目的地址，选择相应的服务即可；例如，源地址输入10.10.10.10，掩码255.255.255.255，目的地址20.20.20.20，掩码255.255.255.255，服务选择icmp就是允许主机10.10.10.10 ping 20.20.20.20，关于这两台主机的其他类型数据包都被禁止掉。
在源地址和目的地址的下拉菜单里还可以选择在地址对象中定义好的地址对象和地址组，在服务里还可以选择自定义服务，例如前面举例的tcp 1436端口的服务NAT规则：在添加安全规则时，类型选择nat，输入源地址，目的地址，服务，和源地址转换后的地址即可，nat规则会把源地址转换为安全设备的一个地址，从而达到隐藏源地址的目的，例如，源地址10.10.10.10/255.255.255.255，目的地址20.20.20.20/255.255.255.255，服务选择前例定义好地tcp_1436，源地址转换为选择20.20.20.1这样当10.10.10.10这台主机访问20.20.20.20的tcp 1436端口时，安全设备会把源地址转换成20.20.20.1，这样就隐藏了10.10.10.10的真实地址。