医保网安全升级改造项目实施方案(1)

《医保网安全升级改造项目实施方案(1)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、医保网安全升级改造项目实施方案为了提升专线网络的稳定性、可靠性和安全性，结合公司发展规划和满足客户的需求，近期拟对专网业务作如下改造：1、三级甲等医院的MSTP改造计划；2、LDW2的VLAN改造计划；3、专线网关设备summit48的改造计划。一、三级甲等医院改造计划首先，把三级甲等医院的业务从现网中分离出来，每个三级甲等医院单独配置一个VLAN和网关（为每个VLAN配置地址时，预留一个IP地址做测试），通过建设在广电核心机房新部署一台三层交换机（7706）作为业务网关,和MSTP设备实现点到点互联，汇聚

2、后三层交换机通过防火墙接入到医保的核心设备。其次，完成医保网的原线路作为备份通道，原医保网网关设备也使用7706交换机，两台通过堆叠技术做到重要业务的热备，通过主备路由连接到游府西街和水西门的医保机房，实现三级甲等医院通过原通道和MSTP通道的双通道热备份，其他的医保业务仍沿用原有通道。三级甲等医院MSTP通道改造方案最终三级甲等医院热备方案MSTP改造计划：工作项具体内容牵头责任人时间节点投资业务梳理对在网三级甲等医院进行梳理，确定待切割数量及需要申请的VLAN、IP数量高先周12月19日资源申请和信息确

3、认人社网交换机（游府西街、水西门分别确认）端口与光纤资源确认（游府西街与水西门之间、游府西街和广电核心之间）、南京广电机房设备上线资源（空间、用电等资源情况），MSTP（广电核心机房、三级甲等医院对应汇聚站点）端口确认刘启强、赵鹏12月19日VLAN申请、IP地址资源规划仲蔚12月25日设备采购堆叠板卡、业务板卡（若原7706板卡够用，则费用减少）高先周12月26日11万防火墙（2台）高先周12月26日2万MSTP板卡（2台）高先周12月26日赵鹏核算测试设备部署后，MSTP环网的端到端测试刘启强、赵鹏1月

4、15日（需设备到货）切割逐个完成三级甲等医院业务从原专线网到MSTP的切割高先周、刘启强、赵鹏2015年2月5日原平面备份计划：工作项具体内容牵头责任人时间节点投资方案完善双链路端到端备份方案高先周12月30日资源确认完成接入点到机房的光纤资源确认，接入点双上行资源刘启强12月30日光缆建设根据确认结果，完成接入点到机房的光纤资源申请和调试王孝年1月15日工程费用，需评估后定设备采购接入点光纤收发器等配套设备邵志蓉2015年1月30日按照三级甲等医院数量的两倍采购链路测试完成备份链路端到端测试刘启强2015

5、年2月28日一、LDW2的VLAN改造计划完成三级甲等医院的改造后，继续缩小LDW2的VLAN覆盖医院范围，以东西南北四个局间站为单位，每个局间站及以下的二级站配置同一个VLAN供LDW2中相应医院所有。各局间站使用同一个网关，网关仍然配置在summit48上（为每个VLAN配置地址时，预留一个IP地址做测试）。工作项具体内容牵头责任人时间节点投资业务梳理对ldw2东西南北各片区医院进行梳理IP地址高先周12月30日资源申请4个VLAN、2C的地址仲蔚12月30日核心网配置完成核心网设备及网关配置网管中心2

6、015年2月5日链路测试完成备份链路端到端测试刘启强2015年2月7日割接完成接入点配置更改与测试刘启强2015年2月25日