网络工程师成长日记354-某省邮政公司项目
这是我的第354篇原创文章,记录网络工程师行业的点点滴滴,结交IT行业有缘之人
我就整点实在性的东西吧,也不废话了。 下午五点多我在小寨等车回家,我想要老大的telephone number,于是乎,我给王工打了个电话,我还没说啥呢,王工就问我人在哪里,说:“有一个项目,让我赶回来。” 再于是乎我就回了公司,我总结到: 没事多给老板几个问候,老板就很有可能把一个活交给你去做 试想想,如果老板正在想叫谁去做工程呢,正好您打了一个问候给头,那这个活还能跑到外人的手里吗,如果不,那则是你在电话里骂了顶头上司吧。 回到公司,听了王工谈了谈对方的有关情况,是有关pix防火墙的。 之后我就在机子上看了看pix的有关技术文档,也做啦好几个实验,算是临时抱佛脚吧,看了两三小时吧,基本的配置都没问题也都记在了脑袋瓜里 王工说如果没什么大需求就由我来上,我端直就给答应了,因为我是一个自信的人,就算有什么不会了:一可现场学习,二可求助老大嘛;所以你是不用怕怕的。
八点四十我们三个提前出发了,中国邮政离公司并不远就两站路,于是我们打算走过去。一路上三个人聊聊了家乡的事,不一会就到了邮政的大楼地下 王工 call了个电话,等了一小会,出现了年纪二十七八的成熟小火,我们称人家为:吕总。 在话语中可以得知这位吕总是做销售的,和邮电公司经常合作。 没准以后还能在生意上做朋友呢,不过这次我们两学生初出江湖,显的小姑娘家家的。 好,切正题,跟着我的视线走: 我们进了楼坐电梯上到了八层,这里有一个玻璃门(刷卡) 门上写着:“机房重地,非请莫如”,之后我们进了会客间 里面有两个也是工程师,不过他们是来给pix防火墙换风扇的,我们是来做冗余的 哎,可不能叫多余呀 我们主要作用是:如果设备需要什么紧急配置,我们就上,等于我们是他们的保障,其余的他们的网络管理员都做好了 我也不清楚他们的管理员有多高的水平,应该不是很菜,人家毕竟三五个人管理着一百多平米n多设备呢,不可低估呀!
十点整我们开始干活,其他两个工程师先上给pix换了风扇,这是pix就像电风扇呼呼的风胡大呢,之后他们就撤了。 下来该我们了,王工和吕总给pix装板卡(有一个或多个e口的卡),是这样子的 他们有两个pix防火墙,一个主,正用着呢,一个从,闲暇,我们要分别给两个防火墙新装两个板卡 于是先给从的pix装,结果:有一个板卡插上上读不出来,我们是用console线登的。 最终,人家主管决定将pix还原,改天换个板卡一齐装好。 到这里就意味着我们今天没什么大的收获,也不是,最起码看到了什么是正真的机房了,下来给大家展示一下下:
就我看到的就一个小角落有: 一个光纤接入机,两个cisco的pix 535防火墙 还有一个VAL 2500,n个机柜里都是应用服务器和数据库服务器 还有一个看起来上吨的大铁疙瘩服务器,其他地方都没敢多看,到处是监控器 我想网络设备也应没多少,多是一些服务器,而其冗余也做的比较好 大家想想:邮政公司呢也仅此于银行,能不多备份吗。
感想:机房挺大,风呼呼的,可凉快,就连地上都有风吹来;
下来就是设备多,看起来都可新了,机柜黑灿灿,pix绿幽幽,虽然pix 535 都停产好几年了,不过人家的设备都保管的挺好的;
还有就是,里面的设备挺杂的,什么牌子的都有,cisco的只有 pix 535、2900交换机。
H3C 等一堆子有的没听过名字的,牌子好杂,不过摆放都是紧紧有条,好壮观呀!
学习心得:这次主要认识到了pix防火墙的外部和内部结构
还有里面的一些配置:username:*****password:*******;
多是配置dmz(停火区)一共有四个dmz区,在dmz2区下挂了号多
access-liss 100 permit icmp any 192.168.1.4 (服务器)
不说了,语言砸碎,有啥不懂请来探讨!