用法 10 · 人走账在
交接包
网络知识常常只在一两个人脑子里。交接包 = 这本账 + 近 90 天的改动 + 还没处理的问题 + 账本身没写全的地方。没写全的地方，就是只在人脑子里的地方，交接时当面问清。
设备40
线缆44
供电回路13
边界规则12
要命链路18
厂商3
改动记录6
01
账写全了没有
指纹 c243913c26…25b2c4 · 信息中心 · 现场摸底（样例） · 2026-09-20 10:00
有什么99 分
- 办公终端 没登记联系人
- 101 工作面摄像机 没登记联系人
怎么连94 分
- 管理网边界防火墙 规则是手工录入的，还没和设备配置导出核对
- 远维 VPN 网关 规则是手工录入的，还没和设备配置导出核对
- 运维堡垒机授权 规则是手工录入的，还没和设备配置导出核对
- 监管上传路由器 ACL 规则是手工录入的，还没和设备配置导出核对
哪条要命67 分
- 不变量清单 2026.09-样例 还没有总工或机电矿长签字
- 分站 1#（101 工作面）数据上传 法规条款号待核对
- 分站 2#（中央变电所）数据上传 法规条款号待核对
- 分站 3#（一采区回风巷）数据上传 法规条款号待核对
- 安全监控数据送到监管采集机 法规条款号待核对
- 人员定位数据送到监管采集机 法规条款号待核对
- 监管采集机上传省局 法规条款号待核对
- 定位基站（井底车场）数据上传 法规条款号待核对
- 另有 7 项
谁动过67 分
- 2019-11-02 边界防火墙新增「办公到生产 any」 没有变更单
- 2024-04-08 VPN 网关上出现「安全监控厂商直连工程师站」规则 没有变更单
- 2026-09-18 工程师站上修改分站通讯参数 没有变更单
- 2026-09-18 工程师站上修改分站通讯参数 厂商操作没走堡垒机，没有录像
02
交接时当面确认
- 当面过一遍“哪条要命”：每条链路允许中断多久、断了打给谁，交接双方签字。
- 问清：办公终端 — 没登记联系人。
- 问清：101 工作面摄像机 — 没登记联系人。
- 问清：管理网边界防火墙 — 规则是手工录入的，还没和设备配置导出核对。
- 问清：远维 VPN 网关 — 规则是手工录入的，还没和设备配置导出核对。
- 问清：不变量清单 2026.09-样例 — 还没有总工或机电矿长签字。
- 问清：分站 1#（101 工作面）数据上传 — 法规条款号待核对。
- 问清：2019-11-02 边界防火墙新增「办公到生产 any」 — 没有变更单。
- 问清：2024-04-08 VPN 网关上出现「安全监控厂商直连工程师站」规则 — 没有变更单。
- 确认所有厂商远维账号、临时放行规则的到期时间，交接人名下的共用口令当场改掉。
- 把夜班排查卡打印一份贴在调度台，新人跟一次夜班。
03
谁管什么
| 单位 | 设备 | 联系 |
|---|---|---|
| 信息中心 | 19 | 信息中心值班 内线 8201 |
| 调度室 | 11 | 调度室 内线 8000 |
| 机电科 | 3 | 机电科值班电工 内线 8305 |
| 通风科 | 2 | 通风科值班 内线 8410 |
04
近 90 天的改动
- 2026-09-18 23:12 工程师站上修改分站通讯参数安全监控厂商（kj-admin） · 无变更单
- 2026-09-10 14:05 安全监控主机采集程序升级到 3.2.1安全监控厂商（kj-ops01） · BG-2026-051
- 2026-08-12 09:30 井下环网补齐一采区 — 井底车场段，环网闭合信息中心 · BG-2026-044
05
22 项还没处理的问题
- 高 未声明的业务流：办公终端 → 工程师站 TCP 445
- 高 未声明的业务流：办公终端 → 工程师站 TCP 3389
- 高 宽规则：管理网边界防火墙「办公到生产 any」放开了全部端口
- 高 单点：调度中心 UPS 一坏，6 条要求有备份的链路会断
- 高 单点：地面变电所 Ⅰ 回路 一坏，5 条要求有备份的链路会断
- 高 单点：生产核心交换机 B 一坏，5 条要求有备份的链路会断
- 高 单点：生产核心交换机 A 一坏，4 条要求有备份的链路会断
- 高 单点：一采区变电所环网交换机 一坏，3 条要求有备份的链路会断
- 高 单点：人员定位服务器接入 一坏，3 条要求有备份的链路会断
- 高 现在不满足：安全监控厂商远维必须经过堡垒机