好长时间没有更新博客了，不是我懒，最近实在是太忙了，搬了家，工作也忙的晕头转向，要干活还要学东西，还有两个网站要做，生活紧张而充实，唯一不足的就是手头上没银子。

今天总算做好了一个网站，上海惠普电脑导购网 www.hp-sh.cn , 做好之后自己看了看效果，比以前做的上海戴尔电脑导购网 www.dell-sh.com 有了不少进步，至少页面美观了许多，用的是同一个系统，模板不一样而已，修改了几天，填了一些内容，大概用了一个星期的时间，网站初步完成，现在正在上传中，所以抽空把博客更新一下，不如很多看客要失望了。

昨天去真如机房帮hubs1.net公司的netscreen 204防火墙做切换设置，原来十几台服务器都是放在dmz区的，所有服务器都是用的公网ip，特奥的时候网站被黑了一次，所以现在要将所有的服务器都改成内网ip，通过netscreen 204防火墙将外网ip映射到内网ip上，根据需要将必要的服务器开通，虽说这不是特别难的配置，但是我从前没有配过，糊弄一下普通的用户还行，但是这次是网站的切换，十几台服务器要同时断网，而且时间有限，必须在2个小时之内切换完毕，所有我也不敢托大，请了另外一个比较专业的工程师一起去，主要工作也就是做一下mip的配置，将外网ip一一对应映射到内网ip，然后设置设置一些规则将需要的服务开通，他们是两端外网ip，和两段内网ip，所有还要将防火墙的端口修改一下，做两进两出，也就是两个untrust配两个地址池，一个trust和一个dmz端口，分别对应两个网段，再将两个网段设置互通，再就是将远程桌面的服务只开通给固定的ip地址。整个配置过程也就是用了一个小时就完成了，然后就是客户的工程师修改ip做测试，一切都比较顺利，不过我们走的时候已经凌晨一点多了，打车到家已经2点了，晚上的出租车起步价就是14元，过了14公里计价器就开始狂跳，去的时候用了48元，回来却用了81元，好在有报销。

真如机房是国家A级机房，在真大路6号，相当偏僻的地方，从真北路转到真大路上一段路基本都没有路灯，机房坐落在一个武警部队的院子里面，先进了一道门是电信的人看管的，事先客户的公司已经帮我们做好申请进入机房的文件，把身份证压下之后走了大概300米来到的机房，机房门口有武警在站岗，看了我们的文件批准进入，机房比较大，也很干净，不过机房里面噪音比较大，这也没办法，放了这么多服务器，没噪音才怪，机房里总共有30排机柜，每排机柜有11个机柜，每个机柜都是42u的标准机柜，并且机柜的们都是锁着的，有专人来管理钥匙，每排机柜前都有一个摄像头，另外最前面的三排是核心机柜，用一层铁丝网和其他机柜隔离开。机房外是监控室有两个人值班，还有一个休息室，是给外来人员休息用的，冰箱饮水机都有，桌子上有一个6口的linksys的小路由器给外来人员上网调试用，不过接口差的不得了，稍微碰一下就断掉了，上网的速度也不敢恭维。到了晚上一点的时候居然还有人来，据说是做服务器托管业务的，刚来上班，来的时候大包小包的进来了，吃的喝的都有，现在做网络的也真不容易。

转载请注明：

本文转自：http://www.liusuping.com/juniper/netscreen204.html