weixin_64858543的博客

原创 11 CLI：私网用户通过NAPT访问Interne

某公司在网络边界处部署了FW作为安全网关。为了使私网中10.1.1.0/24网段的用户可以正常访问Internet，需要在FW上配置源NAT策略。除了公网接口的IP地址外，公司还向ISP申请了4个IP地址（ 1.1.1.10～1.1.1.11/24）作为私网地址转换后的公网地址。配置思路：配置接口IP地址和安全区域，完成网络基本参数配置。2 配置安全策略，允许私网指定网段与Internet进行报文交互3 配置NAT地址池，配置时开启允许端口转换...

原创 IT信息化运维需求分析方案（第二篇）

目录1 IT运维管理面临挑战2 应运而生的自动化解决方案3 自动化应用场景3.1 灾备切换自动化3.2 故障现场快照3.3 批量设备操作自动处理3.4 周期性作业自动调度3.5 应急处理流程自动触发3.6 重要配置备份、基线比对4 方案目标4.1 运维脚本集中管理4.2 可视化流程配置引擎4.3 作业流程人工干预4.4 作业执行验证/持续监控4.5 作业操作手册自动生成4.6 作业执行结果展现4.7 配置备份/基线库管理IT运维管理面临

原创 IT运维的相关需求分析报告（第一篇）

IT运维系统通过收集各类数据（如服务器、网络设备、数据库、中间件等），监测设备及应用系统的运行状况，统计并分析运行故障和性能瓶颈，提供分析报告。目前多数IT运维系统比较注重实时监控，利用各种图形形象地反映系统当前状况，把数据变成图形，让使用人员对信息系统有直观的印象。但是，目前的IT运维系统反而弱化了本应突出的专长，那就是对系统运行状况数据的挖掘，进而分析系统运行的瓶颈，以利后续有的放矢地对信息系统进行改进。对于IT运维系统感兴趣的只有两类人：领导和IT运维技术人员。领导属于决策层面，对于技术细节并不是特别

原创 防火墙技术实验，访问控制