【案例分享】元鼎科技助力联想集团防火墙上线割接

....







项目背景

IT  is  元鼎科技

联想集团此次项目割接工作需将原有6台防火墙（主备模式）策略配置迁移至Check Point防火墙，新建服务器区新增两台Check Point防火墙。涉及联想集团北研数据中心外网、内网、服务器区等多个区域及与Partner的IPsec互联。

面临挑战

IT  is  元鼎科技

由于项目特殊性，在本次项目的实施过程中，需充分考虑现有网络的实际情况对数据网络的影响。将网络割接工作对用户的影响降至最小。保证在计划时间之内完成切换和验证工作。



影响范围

IT  is  元鼎科技





解决方案

IT  is  元鼎科技

联想集团做为我们的长期合作客户，元鼎科技深谙其IT需求。在本次项目中，元鼎科技与Check Point 技术人员共同组成割接小组，到工程现场进行实地考察，确定设备的安全区域和布放位置。并且对每条链路进行调试，在调测成功后对所有业务的通断进行了测试。本次项目的整个割接过程共持续了4个小时。

Step 1



所有工作人员就绪，由联想总部下发指令各分支机构开始割接。

Step 2



连线各个区域，切换流量到新的防火墙。 确认防火墙告警一切是否正常，不正常立即通知割接小组工程师有针对性的处理。

Step 3



测试验证设备状态是否正常。

Step 4



用户确认业务完全恢复后，进行网络测试在割接过程中涉及光纤的物理连接、交换机配置数据的修改，采用独立的备份方式可以保证在任何数据丢失的意外情况下实现对全网的交换机数据安全恢复并及时恢复全网监控。

功能实现

IT  is  元鼎科技联想集团为元鼎科技的长期合作伙伴，到目前为止，元鼎科技已经协助联想实施了：联想北京、联想研究院、联想摩托罗拉、联想私有云、联想X86事业群、联想新园区以及联想北京新大厦等安全防护项目。针对联想日常运维服务，元鼎科技投入大量的人力，以保障联想安全领域的服务运维。

未来元鼎科技将会围绕联想集团其他事业群持续进行安全防护解决方案与咨询、实施服务，为联想打造更加规范化、一体化、互联化的解决方案，同时元鼎科技一站式的技术服务将为联想网络与数据安全保驾护航。也为拓展和服务更多世界一流企业提供标杆与价值参考。做IT业务的互联网公司！

欲了解更多产品及解决方案，

请登录www.yuandingit.com

    关注 元鼎科技