VPN专网实施方案.docx

兵团组织人事工作专网首期工程

工程手册

1

目 录

\l“_TOC_250022“概述 4

\l“_TOC_250021“网络物理规划 5

\l“_TOC_250020“网络拓朴图 5

\l“_TOC_250019“专网全网拓扑图 5

\l“_TOC_250018“二级节点拓扑图 6

\l“_TOC_250017“设备命名 6

\l“_TOC_250016“命名规章 6

\l“_TOC_250015“专网主要设备命名一览表 9

专网设备及线缆标签表 11

设备物理位置 16

中心节点设备物理位置 16

二级节点设备物理位置 17

设备连接 17

中心节点设备连接 17

二级节点设备连接 18

\l“_TOC_250014“网络规律规划 18

\l“_TOC_250013“IP地址规划 18

\l“_TOC_250012“中心节点IP地址设置 19

\l“_TOC_250011“二级节点IP地址设置 21

安装部署 1

中心节点安装部署 1

VPN网关设置 1

效劳器区交换机设置 1

效劳器设置 1

门户网站效劳器设置 1

邮件及域名效劳器设置 1

防病毒软件效劳器设置 1

网管软件效劳器设置 1

文件传输效劳器设置 1

2

二级节点安装部署 2

二级节点网络实施方法 2

二级网关设置手册 2

二级节点网络技术参数表 4

二级节点VPN隧道一览表 10

二级节点VPN网关登陆口令表 11

二级节点VPN网关序列号一览表 12

专网二级节点增用户数许可一览表 13

VRC客户端密钥制作及使用 14

VRC客户端密钥制作方法 14

VRC客户端密钥使用方法 14

\l“_TOC_250010“工程实施 16

\l“_TOC_250009“任务分解与进度安排 16

\l“_TOC_250008“工程团队成员构成及职责 18

安装调试工具的配备 19

安装实施流程 19

\l“_TOC_250007“测试验收 21

\l“_TOC_250006“VPN设备硬件测试 21

\l“_TOC_250005“VPN设备系统测试 22

\l“_TOC_250004“VPN设备根本信息测试 22

\l“_TOC_250003“VPN设备包过滤功能测试 22

\l“_TOC_250002“通信协议支持测试 23

\l“_TOC_250001“网络资源访问测试 23

\l“_TOC_250000“全网的系统测试与系统验收 23

附件一：中心节点硬件设备及软件登记表 错误！未定义书签。

附件二：中心节点局域网接入终端登记表 错误！未定义书签。

附件三：中心节点密钥登记表 错误！未定义书签。

附件四：二级节点密钥登记表 错误！未定义书签。

附件五：二级节点VPN网关安装实物图 错误！未定义书签。

3

概述

兵团组织人事工作专网是指以兵团党委组织部为中心节点〔以下简称中心节点〕，通过虚拟专用网〔VPN〕，连接全兵团各师、大学院校和直属中心组织部门，实现组织人事治理工作信息网络化的兵团组织人事工作专用数据通信平台〔以下简称专网〕。

兵团组织人事工作专网建设目标是：建成掩盖全兵团组织人事系统专线网，以兵团组织人事系统专线网为通信平台，建成“三网三库一平台”，实现组织系统信息网络联通、资源共享、确保信息安全，供给统一的网络平台，开展相应的业务应用及信息传递，最终实现兵团组织系统的信息网络化。

专网建设共分三个阶段：

第一阶段到2023年12月31日前，完成兵团组织人事专网中心节点的建设；完成专网电子邮件系统、门户网站系统；完成专网杀毒软件中心节点部署；完成网络治理平台的部署。

其次阶段到2023年2月4日前，完成兵团组织人事专网中心节点与乌鲁木齐市及周边13个单位的专网连接。完成接入单位的VPN网关设备安装调试。第三节段到2023年3月31日前，完成兵团党委组织部中心节点与剩余10

个单位的专网连接，完成接入单位的VPN网关设备安装调试。实现全部节点的连接，开展网上治理业务应用，最终实现总体建设目标。

专网承受集中式的系统形态。中心节点专网设备统一托管在兵团信息中心机房，集中部署专网安全设备、业务应用所需效劳器设备和应用系统软件，为各二级节点通过专网网络中心供给安全接入、访问掌握和信息交换等接入效劳和应用效劳。

兵团组织人事专网首期工程建设任务是：到2023年12月31日前，完成兵团党委组织部中心节点的建设；完成专网网络根底建设；完成专网电子邮件系统、门户网站系统；完成专网杀毒软件中心节