北明硬件項目使用說明

北明硬件項目使用說明一.文檔背景本文檔主要介紹了中國網(wǎng)上糧食市場改造提升項目的整體硬件情況以及項目方組織的技術(shù)培訓的小結(jié)文檔。本文檔的編寫目的是方便糧網(wǎng)事業(yè)部內(nèi)部人員系統(tǒng)的了解整個硬件項目情況，以及對后續(xù)設(shè)備操作使用的說明等。二.硬件情況描述中標人：北明軟件股份有限公司項目負責人及聯(lián)系方式：童淳禪項目情況：項目總金額569萬元，采購時間2014-11，維保時間3年資產(chǎn)編號設(shè)備名稱重要程度生產(chǎn)廠家規(guī)格型號內(nèi)網(wǎng)IP聯(lián)通-HW-CD-0001數(shù)據(jù)庫主服務器VHIBMP730聯(lián)通-HW-CD-0002數(shù)據(jù)庫備份服務器HIBMP710聯(lián)通-HW-CD-0003應用服務器VH華為華為TecalRH5885HV3聯(lián)通-HW-CD-0004VH華為華為TecalRH5885HV3聯(lián)通-HW-CD-0005VH華為華為TecalRH5885HV3聯(lián)通-HW-CD-0006VH華為華為TecalRH5885HV3聯(lián)通-HW-CD-0007VH華為華為TecalRH5885HV3聯(lián)通-HW-CD-0008VH華為華為TecalRH5885HV3聯(lián)通-HW-CD-0009KVM套件HATENATEN1516AB聯(lián)通-HW-MD-0001存儲設(shè)備VH宏杉宏杉MS3300聯(lián)通-HW-MD-0002VH宏杉宏杉MS3300聯(lián)通-HW-ND-0001SAN交換機VHDELLDELLBR-340-0008聯(lián)通-HW-ND-0002VHDELLDELLBR-340-0008聯(lián)通-HW-ND-0003容災網(wǎng)關(guān)H火星倉火星艙MSA-EPA-A8聯(lián)通-HW-ND-0004核心交換機VH迪普迪普DPx8000-A12聯(lián)通-HW-ND-0005VH迪普迪普DPx8000-A12聯(lián)通-HW-SD-0001網(wǎng)頁防護設(shè)備H迪普WAF3000-ME聯(lián)通-HW-SD-0002聯(lián)通-HW-SD-0003漏洞掃描設(shè)備H迪普SCANNER1000-MS聯(lián)通-HW-SD-0004防火墻H啟明星辰USG-FW-3600D聯(lián)通-HW-SD-0005入侵防御設(shè)備H迪普IPS2000-GS-N聯(lián)通-HW-SD-0006防毒墻及服務器端殺毒軟件H趨勢IWSA-3650-EE聯(lián)通-HW-ND-0006負載均衡設(shè)備VHA10A10THUNDER930聯(lián)通-HW-ND-0007VHA10A10THUNDER930聯(lián)通-SW-AS-0001統(tǒng)一網(wǎng)絡(luò)運維管理軟件VH迪普UMC備注：資產(chǎn)編號編寫規(guī)則：存放地址-資產(chǎn)類型（HW為硬件、SW為軟件）-軟件/硬件類型（軟件：系統(tǒng)軟件SS應用軟件AS源程序SC硬件：網(wǎng)絡(luò)設(shè)備ND計算機設(shè)備CD存儲設(shè)備MD傳輸線路TL保障設(shè)備GD安全設(shè)備SD）-自然序列號.使用狀況編寫規(guī)則：良好；閑置；故障重要程度編寫規(guī)則：VH很高H較高M一般高L較低VL很低聯(lián)通-HW-CD-0018(R910):系統(tǒng)IP：38，上有遠程連接服務，UMC日志服務，兩臺虛擬機。三.網(wǎng)絡(luò)拓撲圖及數(shù)據(jù)流描述1.網(wǎng)絡(luò)拓撲圖2.數(shù)據(jù)流情況客戶端向服務器請求數(shù)據(jù)：客戶端→防火墻→A10→核心交換機→IPS→核心交換機→WAF→防毒墻→服務器服務器向客戶端返回數(shù)據(jù)：服務器→防毒墻→WAF→核心交換機→IPS→核心交換機→A10→防火墻→客戶端四.具體設(shè)備使用說明1.防火墻簡介：天清漢馬防火墻就是基于這樣一種設(shè)計思想，在高性能防火墻的基礎(chǔ)上集成了VPN、網(wǎng)關(guān)病毒過濾、Netflow流量統(tǒng)計分析、AAA認證計費等眾多產(chǎn)品功能于一體。主要功能：網(wǎng)關(guān)病毒過濾、Netflow流量統(tǒng)計分析、AAA認證計費等。WEB方式登錄管理頁面：地址：帳號：admin（管理員）密碼：********** 地址：帳號：admin（超級管理員）密碼：**********密碼：見衢州糧食局IP地址規(guī)劃.xlsx操作：具體操作詳見培訓文檔。2.核心交換機(A12)簡介：現(xiàn)總共有2臺核心交換機，虛擬成一臺。2臺中任何一臺出現(xiàn)故障都不會影響現(xiàn)實業(yè)務?，F(xiàn)只有一塊主控板和一塊交換版，若以后業(yè)務需要可以即插即用添加其他業(yè)務版（VPN、審計等）。主要功能：四層負載均衡、七層負載均衡、鏈路負載均衡、TCP優(yōu)化、SSL加速、內(nèi)容壓縮、DdoS攻擊防護等。WEB方式登錄管理頁面：地址：54帳號：admin密碼：**********MGMT接口登錄管理界面： 地址：帳號：admin 密碼：**********A12重置設(shè)備后，登錄的用戶名為：admin密碼為：**********操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx3.A10簡介：A10業(yè)界最具有性價比和領(lǐng)先性能的新一代服務器負載均衡產(chǎn)品，幫助企業(yè)級用戶和有規(guī)模的互聯(lián)網(wǎng)服務供應商通過使用世界上最先進的應用交付平臺，最大限度地提高應用的有效性。我們共采購了2臺，做了雙機冗余。主要功能：，A10的主要功能有服務器負載均衡以及出向鏈路負載均衡。WEB方式登錄管理頁面：地址：0/1帳號：admin密碼：**********SSH2登錄管理界面（工具可用：SecureCRTPortable）： 地址：0/1帳號：admin密碼：**********操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx4.IPS簡介:IPS是一款集成了入侵防御與檢測、病毒過濾、帶寬管理和URL過濾等功能，是業(yè)界綜合防護技術(shù)最領(lǐng)先的入侵防御/檢測產(chǎn)品。主要功能：侵防御與檢測、病毒過濾、帶寬管理和URL過濾等。WEB方式登錄管理頁面：地址：帳號：admin密碼：**********操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx5.WAF簡介：DPtech

WAF3000系列產(chǎn)品是DPtech公司面向企業(yè)用戶、政府用戶和行業(yè)用戶開發(fā)的新一代網(wǎng)絡(luò)安全防護設(shè)備，能夠有效防護諸如SQL注入、應用層DDoS、參數(shù)篡改等各種高危害性的網(wǎng)站攻擊。WAF3000系列產(chǎn)品是集HTTP攻擊防御，HTTP協(xié)議加固，WEB服務器加固于一身，使得外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)相隔離，對內(nèi)部服務器進行多重保護的web網(wǎng)絡(luò)安全設(shè)備。主要功能：SQL注入、應用層DDoS、參數(shù)篡改等各種高危害性的網(wǎng)站攻擊。WEB方式登錄管理頁面：地址：帳號：admin密碼：**********操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx6.vCenter簡介:vCenter是一款用于集中管理多個VMwareESX?/ESXi主機及其虛擬機。主要功能：虛擬化主機，便于管理。。登錄方式：地址：0帳號：administrator密碼：******操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx7.AIX簡介:小型機服務器。主要功能：作為數(shù)據(jù)庫服務器提供穩(wěn)定可靠的服務。登錄方式：地址：0帳號：administrator密碼：******操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx8.SAN交換機簡介:24端口8Gb光纖通道Brocade交換機主要功能：可為入門級SAN提供經(jīng)濟、靈活的基礎(chǔ)，并為從核心到邊緣的SAN環(huán)境提供邊緣交換機登錄方式：地址：/4帳號：admin密碼：******操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx9.宏杉存儲簡介:雙活存儲，宏衫科技的對稱雙活存儲系統(tǒng)由于兩臺存儲陣列組成，分別對應存儲引擎A、引擎B。存儲引擎A和B上的卷可配置為雙活鏡像對，中間通過萬兆以太網(wǎng)鏈路進行高速數(shù)據(jù)同步，數(shù)據(jù)完全一致。主要功能：除了基本的存儲功能之外，還具有自動的快速故障切換，無須人工干預；單陣列雙控冗余，雙活四控高可靠。登錄方式：地址：/2帳號：admin密碼：******操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx10.防毒墻及服務器端殺毒軟件（IWSA）簡介：趨勢科技Web安全網(wǎng)關(guān)(IWSA)可以對網(wǎng)絡(luò)中的不同個人或組應用不同的HTTP病毒掃描、HTTPS解密、Applet與ActiveX安全性、URL過濾、應用程序控制和訪問配額的策略。通過這種方式，安全性策略可以根據(jù)業(yè)務需求進行定制，以處理潛在的惡意代碼，查看特定類別的Web內(nèi)容，或防止Web瀏覽消耗過多的帶寬。主要功能：IWSA的主要功能是對網(wǎng)路中個人或者組進行HTTP病毒掃描、HTTPS解密、Applet與ActiveX安全性、URL過濾、應用程序控制和訪問配額。WEB方式登錄管理頁面：地址：帳號：admin密碼：**********操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx11.火星艙簡介:火星艙備份一體機作為一款國內(nèi)領(lǐng)先的數(shù)據(jù)備份設(shè)備，集備份服務器、磁盤備份空間和備份軟件于一體，突破了傳統(tǒng)備份系統(tǒng)分離式部署的格局，大大減低了備份系統(tǒng)的部署難度和操作難度，使用戶真正達到了"數(shù)據(jù)安全、簡單易備"的真實效果。主要功能：數(shù)據(jù)容災備份。登錄方式：地址：0帳號：admin密碼：******操作：具體操作詳見培訓文檔。密碼：見衢州糧食局IP地址規(guī)劃.xlsx12.漏洞掃描（SCANNER1000-MS）簡介：DPtechScanner1000系列產(chǎn)品是目前業(yè)界性能最高、漏洞檢測最全面、功能最豐富的漏洞掃描系統(tǒng)，能夠滿足各種應用環(huán)境的部署與管理需求。Scanner1000可提供漏洞通告、關(guān)聯(lián)檢測、自動修復、資產(chǎn)風險管理、漏洞審計多維度閉環(huán)管理功能，通過高性能的多核硬件平臺，可實現(xiàn)對網(wǎng)絡(luò)中各種資產(chǎn)進行全方位、高效的漏洞管理。主要功能：代碼級檢測、除跨站腳本攻擊、SQL注入、網(wǎng)頁掛馬等漏洞威脅，且支持對SSL加密應用的漏洞管理。登錄方式：地址：帳號：admin密碼：******