鐵路公安局網(wǎng)絡(luò)設(shè)計方案

鐵路公安局網(wǎng)絡(luò)設(shè)計方案 目概述 目背景 路局管轄范圍內(nèi)公安信息網(wǎng)進(jìn)行改造，合理規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)、增大帶寬資源等，以達(dá)到 路公安信息網(wǎng)對其帶寬的要求。 目范圍 改造地點包含 安處、 安處、 安處、 安處（ 路局管內(nèi)），以及刑偵處、技偵處、反恐辦。其中 路公安處管轄范圍包含 64 個派出所和 54 個警務(wù)區(qū)； 安處管轄范圍包含 54 個派出所和 83 個警務(wù)區(qū)； 安處管轄范圍包含 56 個派出所和 102 個警務(wù)區(qū)。此外， 安處管轄范圍包含 11 個派出所， 1 個警務(wù)區(qū)。 2 信息網(wǎng)現(xiàn)網(wǎng) 情況說明 網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu) 路公安局核心 網(wǎng)絡(luò) 路公安局網(wǎng)絡(luò)系統(tǒng)目前由兩臺 6608 系列路由器作為核心路由器上聯(lián)鐵道部公安網(wǎng)絡(luò)，下聯(lián)通過 155M 2M 路與 安處、 安處、 安處互聯(lián)；其他業(yè)務(wù)系統(tǒng)（如 安處、刑偵處、公安學(xué)校、網(wǎng)安專網(wǎng)）等同樣使用 者 口與之互聯(lián) 。兩臺 7503 作為 網(wǎng)核心交換機(jī)，下掛樓層交換機(jī)。 目前 安處情況） 安處情況 安處情況 在的問題 寬不足 帶寬資源不足，無法滿足目前公安信息網(wǎng)的需求。目前 路公安局至神華公安處為4M 連接， 安處至所（隊）端公安網(wǎng)為 2M 帶寬連接， 安處之 路公安局為 4M 帶寬連接，公安信息網(wǎng) 點至 安處為 2M 帶寬連接。隨著公安信息化建設(shè)的不斷深入以及目前日益嚴(yán)峻的反恐形勢，鐵路公安對信息網(wǎng)的要求越來越高。由于公安網(wǎng)網(wǎng)絡(luò)帶寬的限制，使得多套應(yīng)用系統(tǒng)無法在 路公安局正常安裝和推廣使用。譬如鐵路公安局至所隊端的高清視頻會議系統(tǒng)無法開通至派出所級別，嚴(yán)重影響了指揮命令的下達(dá)和部署。 絡(luò)結(jié)構(gòu)不合理 網(wǎng)絡(luò)結(jié)構(gòu)不合理。 路局公安信息網(wǎng)于 2008 年投入使用， 2011 年至今， 路局對公安信息網(wǎng)進(jìn)行了部分網(wǎng)絡(luò)結(jié)構(gòu)的改造，但仍有部分派出所和所有警務(wù)區(qū)未聯(lián)通公安信息網(wǎng)，目前的網(wǎng)絡(luò)結(jié)構(gòu)和現(xiàn)狀已經(jīng)嚴(yán)重制約了公安信息化建設(shè)的發(fā)展和日常工作的順利開展。 3 項目 實施總體 設(shè)計 絡(luò) 總體 物理設(shè)計 絡(luò) 總體 物理 設(shè)計 根據(jù)網(wǎng)絡(luò)帶寬和后續(xù)擴(kuò)展性要求，本次項目采用核心層 接入層三層架構(gòu)，采用該方式的有點： 三層網(wǎng)絡(luò)結(jié)構(gòu)是采用層次化架構(gòu)的三層網(wǎng)絡(luò)。三層網(wǎng)絡(luò)架構(gòu)采用層次化模型設(shè)計，即將復(fù)雜的網(wǎng)絡(luò)設(shè)計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復(fù)雜的大問題變成許多簡單的小問題。三層網(wǎng)絡(luò)架 構(gòu)設(shè)計的網(wǎng)絡(luò)有三個層次：核心層（網(wǎng)絡(luò)的高速交換主干）、匯聚層（提供基于策略的連接）、接入層 （將工作站接入網(wǎng)絡(luò)）。 最終目標(biāo)網(wǎng)絡(luò)拓?fù)洌捍颂幫負(fù)錇榻K極目標(biāo)網(wǎng)絡(luò) 路公安核心節(jié)點既有 2 臺核心路由器，無法滿足本信息網(wǎng)數(shù)據(jù)帶寬傳輸需求，本研究考慮新設(shè)的 2 臺核心路由器，利用鐵路通信傳輸通道接入鐵路公安局。 本期由于 具備完全替換條件，故此次割接網(wǎng)絡(luò) 安處下行網(wǎng)絡(luò)沿用原有網(wǎng)絡(luò)，本期目標(biāo)網(wǎng)絡(luò)構(gòu)架如下： 心 網(wǎng)絡(luò)設(shè)計 在核心處分別連接到 安處，分別在 、 為三個區(qū)域，并 安處下聯(lián)沿用以前的區(qū)域 3， 安處全部忻建為區(qū)域 2。 接入層網(wǎng)絡(luò)設(shè)計 本期由于 具備完全替換條件，故此次割接網(wǎng)絡(luò) 安處下行網(wǎng)絡(luò)沿用原有網(wǎng)絡(luò)，將 入原有網(wǎng)絡(luò)中， 聯(lián) 通過一條 155M 條 622M 核心路 由 連，區(qū)域規(guī)劃為進(jìn)程 1 的 。下聯(lián)沿用原 絡(luò)線路連接，區(qū)域規(guī)劃為進(jìn)程 2 的 。再進(jìn)行雙進(jìn)程的相互引入，引入同時攜帶 記，防護(hù)路由環(huán)路產(chǎn)生。其中，在 進(jìn)程 1 引入進(jìn)程 2 攜帶 00。進(jìn)程 2 引入進(jìn)程 1 攜帶 在 進(jìn)程 1 引入進(jìn)程 2 攜帶 02。進(jìn)程 2 引入進(jìn)程 1 攜帶 接入層網(wǎng)絡(luò)設(shè)計 本期由于 具備完全替換條件，故此次割接網(wǎng)絡(luò) 安處下行網(wǎng)絡(luò)沿用原有網(wǎng)絡(luò)，將 入原有網(wǎng)絡(luò)中， 聯(lián) 通過一條 155M 條 622M 核心路由 連 ，區(qū)域規(guī)劃為進(jìn)程 1 的 下聯(lián)沿用原 絡(luò)線路連接，區(qū)域規(guī)劃為進(jìn)程 2 的 。再進(jìn)行雙進(jìn)程的相互引入，引入同時攜帶 記，防護(hù)路由環(huán)路產(chǎn)生。其中，在 進(jìn)程 1 引入進(jìn)程 2 攜帶 04。進(jìn)程 2 引入進(jìn)程 1 攜帶 在 進(jìn)程 1 引入進(jìn)程 2 攜帶 06。進(jìn)程 2 引入進(jìn)程 1 攜帶 接入層網(wǎng)絡(luò)設(shè)計 本期 用完全替換，故此次割接 安處下行網(wǎng)絡(luò)全部新建，由于部分 2M 業(yè)務(wù)還存在，所以保留一臺 2M 業(yè)務(wù)全部遷移到本臺 。將 入原有網(wǎng)絡(luò)中， 聯(lián)通過一條 155M 條 622M 核心路由 連，區(qū)域規(guī)劃為進(jìn)程 1 的 ，下聯(lián)采用新設(shè)備 用 155M 行雙上聯(lián)，區(qū)域規(guī)劃為進(jìn)程 1 的 。 掛在其中一臺 ， 接口規(guī)劃為進(jìn)程2 的 該設(shè)備上進(jìn)行雙進(jìn)程互相引入。為 2M 業(yè)務(wù)繼續(xù)提供服務(wù)。 術(shù)建議 本項目單播路由設(shè)計中，考慮到不同網(wǎng)絡(luò)單元的架構(gòu)和業(yè)務(wù)需求，路由規(guī)劃采用動態(tài)路由相互引入模式，其中，在核心路由器節(jié)點上行互聯(lián)及匯聚路由器互聯(lián)之間采用動態(tài) 由設(shè)計原則： 對于一個可適用于大型廣域網(wǎng)絡(luò)的復(fù)雜動態(tài)路由協(xié)議，在配置之前必須做好整個 面在設(shè)計、規(guī)劃 絡(luò)時必須要進(jìn)行的工作： 確定需運(yùn)行 議的路由器 在設(shè)計 絡(luò)時，首先要確定的是哪些路由器 /交換機(jī)要啟用 由進(jìn)程，這個相對來說比較好確定，因為通常來說，在一個自治系統(tǒng)內(nèi)部各路由器 /交換機(jī)上最好運(yùn)行相同的路由協(xié)議，所以絕大多數(shù)情況下是自治系統(tǒng)內(nèi)部的各個路由器上都要 議。 合理地劃分 域 隨著網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，當(dāng)一個大型網(wǎng)絡(luò)中的路由器都運(yùn)行 議時， 路狀態(tài)數(shù)據(jù)庫）會占用大量的存儲空間，并使得運(yùn)行 短路徑優(yōu)先）算法的復(fù)雜度增加，導(dǎo)致 擔(dān)加重。同時，在網(wǎng)絡(luò)規(guī)模增大之后，拓?fù)浣Y(jié)構(gòu)發(fā)生變化的概率也增大，網(wǎng)絡(luò)會經(jīng)常處于 振蕩 之中，造成網(wǎng)絡(luò)中會有大量的 議報文在傳遞，降低了網(wǎng)絡(luò)的帶寬利用率。更為嚴(yán)重的 是，每一次變化都會導(dǎo)致網(wǎng)絡(luò)中所有的路由器重新進(jìn)行路由計算。 議通過將一個自治系統(tǒng)劃分成不同的區(qū)域來解決上述問題。區(qū)域是從邏輯上將路由器劃分為不同的組，每個組用區(qū)域號來標(biāo)識。 按一般經(jīng)驗，在一個區(qū)域內(nèi)路由器的數(shù)量最好不要超過 70 臺，且當(dāng)網(wǎng)絡(luò)中的路由器的臺數(shù)少于 20 臺的時候，也可以只劃分一個區(qū)域。 另外，根據(jù) 議規(guī)定，所有的其他區(qū)域均必須與骨干區(qū)域連接，所以在規(guī)劃區(qū)域時候應(yīng)該合理的選擇骨干區(qū)域的位置。通常是將骨干區(qū)域置于網(wǎng)絡(luò)的中央，這樣可以使更多的其他區(qū)域與骨干區(qū)域直接連接。同時，由于骨干區(qū)域中 的路由器要負(fù)責(zé)整個 絡(luò)各個區(qū)域的路由信息傳輸，負(fù)荷比較大，所以骨干區(qū)域中的路由器應(yīng)該選擇性能好，處理能力強(qiáng)的高端路由器來承擔(dān)。 參數(shù)規(guī)劃： 程標(biāo)識（ D） 程號是用來標(biāo)識路由器內(nèi)一個或者多個 程，該標(biāo)識只在本路由器有效，路由器間建立 居關(guān)系時，可以各自不同的進(jìn)程號。在本項目中，我們設(shè)計所有路由器 程號為： 1 由器標(biāo)識（ D） 在每個 程中，路由器都需要有唯一的 D 來標(biāo)識自己。在缺省情形下，路由器指定最高的 P 地址做為自己的 D。為保證 程的配置中，指定 接口的 址為 D。 由計算 在 間， 用 法進(jìn)行路由計算。 在 部， 用 s 法計算最短路徑樹（ 法會發(fā)現(xiàn)整個 拓?fù)?，計算最短路徑樹?項目涉及 到的 和 子網(wǎng)名稱 號 核心路由器 0 匯聚下行 113 絡(luò)選路 在復(fù)雜網(wǎng)絡(luò)環(huán)境，通過調(diào)整 功能參數(shù)來達(dá)到靈活組網(wǎng)、優(yōu)化網(wǎng)絡(luò)負(fù)載分擔(dān)，使得網(wǎng)絡(luò)以滿足復(fù)雜環(huán)境中的需要。 可以根據(jù)接口的帶寬自動計算其鏈路開銷值，也可以通過命令配置。如果沒有通過 令配置 口的開銷值， 根據(jù)該接口的帶寬自動計算其開銷值。計算公式為：接口開銷 =帶寬參考值 /接口帶寬，取計算結(jié)果的整數(shù)部分作為接口開銷值（當(dāng)結(jié)果小于 1 時取 1）。通過改變帶寬參考值可以間接改變接口的開銷值。本項目使用通過命令 行配置的方式設(shè)置 和 100， 000（單位是 s） ： 參數(shù)規(guī)則 鏈路類型 主用 100 主用 00 由發(fā)布 此 絡(luò)通過 式發(fā)布接口路由。 通過 管協(xié)議能夠收集設(shè)備運(yùn)行狀態(tài)數(shù)據(jù)，并且對數(shù)據(jù)進(jìn)行處理，將數(shù)據(jù)圖形化，分析數(shù)據(jù)以便進(jìn)行流量調(diào)整，是全網(wǎng)網(wǎng)管系統(tǒng)必須依靠的協(xié)議。 根據(jù)網(wǎng)絡(luò)安全要求。全網(wǎng)網(wǎng)絡(luò)設(shè)備啟用 本 3，為網(wǎng)管設(shè)備提供豐富的管理信息。使用 只讀模式（如果計劃使用 于讀寫模式，需要考慮使用此模式的風(fēng)險，在這種模式下，錯誤的配置可能使路由器具有很大的安全隱患）；另外，利用訪問控制列表限制對設(shè)備 訪問，明確哪些網(wǎng)段可以通過指定 訪問本機(jī)的 止網(wǎng)絡(luò)外的非法用戶通過 網(wǎng)絡(luò)進(jìn)行探測。 備的訪問控制 對防火墻和交換機(jī)的管理，主要通過設(shè)備本身的 制端口、網(wǎng)絡(luò)遠(yuǎn)端 議。通常 制端口連接訪問服務(wù)器作為帶外網(wǎng)絡(luò)管理， 擬終端遠(yuǎn) 程訪問是訪問設(shè)備的最常用的方法。華為設(shè)備支持的訪問協(xié)議可以是 過配置訪問控制，做到只有特定的管理員可以配置設(shè)備，而其他的管理員只有查看相關(guān)配置的權(quán)限。 加強(qiáng)機(jī)房安全控制，避免非法人員接觸設(shè)備 制端口，并適當(dāng)降低制端口的非活動超時時間，降低被盜用的風(fēng)險。同時，在 上配置 到只有特定的知曉用戶名 /密碼的網(wǎng)絡(luò)管理員才可以調(diào)試設(shè)備，提高設(shè)備安全性。 碼設(shè)置 任何情況下不要使用單詞、生日數(shù)字、專有名詞等類似簡單密碼作為設(shè)備的登陸密碼，要使用字母數(shù)字混合的密碼，且務(wù)必控制密碼知曉范圍； 默認(rèn)情況下配置中所有的密碼和其他的認(rèn)證字符序列都使用 希算法不可逆的機(jī)制進(jìn)行加密，很難使用軟件反向推算出原始密碼，具有較大安全性，建議所有網(wǎng)絡(luò)設(shè)備開啟密碼加密設(shè)置。 備命名 設(shè)備命名規(guī)則按照現(xiàn)網(wǎng)業(yè)務(wù)要求，使用設(shè)備型號 +設(shè)備位置 +序號的方式來命名設(shè)備。設(shè)備型號是 心層 聚層 區(qū) -。具體設(shè)備命名如下： 設(shè)備型號 設(shè)備序號 設(shè)備命名 核心層 匯聚 高端接入 劃 本原則 址規(guī)劃原則需要考慮規(guī)范性、標(biāo)準(zhǔn)性、可擴(kuò)展性、連續(xù)性和靈活性，在進(jìn)行 址規(guī)劃設(shè)計時，必須考慮如下基本原則： 規(guī)范性：網(wǎng)絡(luò)地址空間劃分和分配是基于對全局的應(yīng)用部署、數(shù)據(jù)流向和用戶訪問的全面理解，結(jié)合業(yè)界最佳實踐對全局規(guī)劃、分配、使用 址具有指導(dǎo)和強(qiáng)制作用； 標(biāo)準(zhǔn)性： 址的分配空間需要符合 標(biāo)準(zhǔn)規(guī)定； 可擴(kuò)展性：網(wǎng)絡(luò)地址在功能、容量、覆蓋能力等各方面具有易擴(kuò)展能力，以適應(yīng)快速的業(yè)務(wù)發(fā)展對基礎(chǔ)架構(gòu)的要求； 連續(xù)性：在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址匯總所需的連續(xù)性。網(wǎng)絡(luò)地址空間劃分采用分層、分級結(jié)構(gòu)化方法，按職能劃分連續(xù)地址，易于進(jìn)行路由匯總； 靈活性：地址分配應(yīng)具有靈活性，借助可變長子網(wǎng)掩碼技術(shù)，支持多 種路由策略的優(yōu)化和充分利用地址空間 從國際 址規(guī)劃標(biāo)準(zhǔn) (看，國際標(biāo)準(zhǔn)私有網(wǎng)絡(luò)地址分配的規(guī)劃如下： 體規(guī)劃 考慮到業(yè)務(wù)平滑切換的要求，在割接方式上會采用新設(shè)備與老設(shè)備同時在網(wǎng)運(yùn)行后，然后將業(yè)務(wù)逐步切到新設(shè)備上。這就要求新上線設(shè)備需要使用新建網(wǎng)段來承載業(yè)務(wù)。目前在網(wǎng)使用的網(wǎng)段信息如下： 址網(wǎng)段 設(shè)備管理地址 設(shè)備互聯(lián)網(wǎng)段 服務(wù)器網(wǎng)段 故根據(jù)上述已經(jīng)使用地址段，結(jié)合 國際標(biāo)準(zhǔn) (私有地址段，4 為原子路由做規(guī)劃，核心互聯(lián)使用 4 來作為設(shè)備互聯(lián)網(wǎng)段。 具體地址空間規(guī)劃內(nèi)容見附件：鐵路 址規(guī)劃 4 實施總體說明 施過程總體概述 為保障業(yè)務(wù)的平滑切換，對業(yè)務(wù)造成影響降到最低，本項目采用先替換后新建網(wǎng)絡(luò)，不與舊網(wǎng)絡(luò)并行運(yùn)行，匯聚 由器則直接接入，然后按照業(yè)務(wù)進(jìn)行逐步割接的方法。之前在規(guī)劃 址的時候已經(jīng)規(guī)劃 址與現(xiàn)網(wǎng)地址不能沖突。在確認(rèn) 址無沖突和線纜數(shù)量保證的情況，可按照如下步驟進(jìn)行項目實施： 基礎(chǔ)業(yè)務(wù)確認(rèn)、設(shè)備安裝和線纜。 業(yè)務(wù)模型細(xì)節(jié)核實：該系統(tǒng)攜帶服務(wù)器、樓層接入等業(yè)務(wù)，但是具體的業(yè)務(wù)還需要梳理，以便更好的確認(rèn)實施細(xì)節(jié)。 在確認(rèn)設(shè)備安裝地點后，完成設(shè)備間（核心 纜布放：確認(rèn)設(shè)備安裝具體站點后，根據(jù)站點距 離、豎井未知、 條件，完成設(shè)備之間（核心 心 纜選擇并安裝布放。由于服務(wù)器業(yè)務(wù)復(fù)雜，所以服務(wù)器區(qū)線纜布放要等到業(yè)務(wù)核實完畢后再確認(rèn)具體方案。 第一步：設(shè)備替換。將原核心直接替換，配置不變，將原 2M 線路不在接入原網(wǎng)絡(luò)中，神華處采用臨時帶有 2M 線路接口路由器接入核心， 聯(lián)接入公安部， 聯(lián)采用 155M 接入鐵道部公安部。 2 臺核心路由器采用原位替換方案故無法提前安裝。 第二步：新建設(shè)備上架安裝。根據(jù)整體實施步驟， 匯聚路由器 并上線，所以先安裝 6 臺新建設(shè)備，并完成基礎(chǔ)配置。將新建 622M 線路接入設(shè)備，并保證線路連通。 第三步： 公安處設(shè)備接入網(wǎng)絡(luò)。并將 原 備上聯(lián)配合進(jìn)行更改。查看鄰居關(guān)系是否正常建立，并查看路由是否正常。 第 四 步： 各派出所設(shè)備替換。 第五步：整體業(yè)務(wù)測試。 施前準(zhǔn)備 施時間 實施時間確定為 2016年 x月 x月 施人員組成及職責(zé) 國網(wǎng)華北分部實施小組名單 姓名 責(zé)任 電話 總指揮 實施責(zé)任人 實施責(zé)任人 現(xiàn)場實施小組名單： 姓名 責(zé)任 電話 總指揮 實施責(zé)任人 實施責(zé)任人 后方支援保障小組名單： 姓名 責(zé)任 電話 技術(shù)專家、支援總協(xié)調(diào) 各產(chǎn)品支持接口人 實施風(fēng)險及應(yīng)對措施 序號 風(fēng)險描述 發(fā)生可能性（高、中、低） 影響程度 （高、中、低） 應(yīng)對措施 1 數(shù)據(jù)備份 低 低 2 業(yè)務(wù)中斷 中 中 3 4 實施前檢查工作 序號 實施前確認(rèn)配合工作 責(zé)任人 完成時間 1 失敗倒回方案（不涉及） 2 測試方案（不涉及） 3 確認(rèn)實施的風(fēng)險和應(yīng)急措施 4 實施測試人員到位 5 協(xié)調(diào)周邊側(cè)設(shè)備維護(hù)人員到位 6 后方保障支援小組到位 體實施步驟 一階段 總體說明 核心設(shè)備承載 處核心 業(yè)務(wù)，下行匯聚路由器均是雙上行到兩臺核心路由器，形成路由和鏈路備份。為保證業(yè)務(wù)盡量少中斷的要求，先將 行 由改大，這樣下掛接入設(shè)備的業(yè)務(wù)就會從 源核心 6608去，此時使用 位替換 6608確保路由學(xué)習(xí)正常替換成功后，將 由 改為之前配置，此時檢查下掛設(shè)備等價路由是否正常，確認(rèn)后將 由 業(yè)務(wù)均走 時使用 位替換 6608確認(rèn)替換設(shè)備路由學(xué)習(xí)正常替換成功后，將 由 改為之前配置。這樣確保實施過程中，對業(yè)務(wù)影響量最小。實施中網(wǎng)絡(luò)拓?fù)淙缦拢?實施準(zhǔn)備 硬件準(zhǔn)備： 設(shè)備 光模塊 線纜 說明 數(shù)量 軟件準(zhǔn)備： 置準(zhǔn)備： 路由協(xié)議： 電準(zhǔn)備： 每臺設(shè)備 4 路交流輸入： 110V 20V 500路最大輸入 16A。 線纜準(zhǔn)備： 線纜利舊，如果是新布線纜的話，則需要提前布放。 人員準(zhǔn)備： 涉及原設(shè)備下架，新設(shè)備上線，預(yù)計需要 6 人天。 實施責(zé)任人： 施配合人： 施驗證人： 號 實施項目 實施內(nèi)容 實施人員 電話 1 機(jī)柜準(zhǔn)備 原有設(shè)備替換，使用之前設(shè)備位置 2 設(shè)備安裝 機(jī)上架安裝，加電（需 4 人以上） 3 線纜布放 利舊 4 光模塊 5 設(shè)備軟調(diào) 設(shè)備配置， 實施步驟 實施進(jìn)度表 步驟序號 步驟名稱 實施時間 實施負(fù)責(zé)人員 實施配 合人員 情況驗 證人員 1 環(huán)境檢查，工具跳線準(zhǔn)備 15 分鐘 2 6608 由 整及驗證 5 分鐘 3 6608備下架 30 分鐘 4 備上架，連接相應(yīng)線纜 30 分鐘 5 設(shè)備軟調(diào)、路由驗證 5 分鐘 6 由 恢復(fù)，并驗證 5 分鐘 7 6608 由 整及驗證 5 分鐘 8 6608備下架 30 分鐘 9 備上架，連接相應(yīng)線纜 30 分鐘 10 設(shè)備軟調(diào)、路由驗證 5 分鐘 11 由 恢復(fù)，并驗證 5 分鐘 12 驗證動態(tài)路由運(yùn)行正常 10 分鐘 1、 6608 由 整及驗證 將 6608上行 由 核心設(shè)備下行的 改大，確保業(yè)務(wù)報文會從6608，達(dá)到路由切換的目的。 2、 6608備下架、 備上架 架安裝、上電、驗證硬件正常，并進(jìn)行線纜鏈接、軟調(diào)。 3、 由 恢復(fù)，并驗證 將 由打通，并驗證路由學(xué)習(xí)。然后將 由更改為之前配置，達(dá)到與 6608價路由的目的。 4、 6608 由 整及驗證 將 6608上行 由 核心設(shè)備下行的 改大，確保業(yè)務(wù)報文會從，達(dá)到路由切換的目的。 5、 6608備下架、 備上架 架安裝、上電、驗證硬件正常，并進(jìn)行線纜鏈接、軟調(diào)。 6、 由 恢復(fù)，并驗證 將 由打通，并驗證路由學(xué)習(xí)。然后將 由更改為之前配置，達(dá)到與 價路由的目的。 業(yè)務(wù)驗證 使用 ip 否收斂。 風(fēng)險及影響 實施中可能會出現(xiàn)該設(shè)備下掛業(yè)務(wù)中斷，在盡可能短的時間內(nèi)完成該設(shè)備割接。 回退方案 由于使用的是分步替換，所以在實施過程中，如果出現(xiàn)替換不成功的情況，則可以直接將原設(shè)備安裝到原位置，線纜恢復(fù)。 二階段 總體說明 該網(wǎng)絡(luò)接入涉及 各地派出所，業(yè)務(wù)比較復(fù)雜，所以首先完成詳細(xì)網(wǎng)絡(luò)業(yè)務(wù)情況，包括端口互聯(lián)、 址等業(yè)務(wù)詳情，為確認(rèn)后續(xù)實施的具體細(xì)節(jié)。 此次可以提前上架 6 臺 6 臺設(shè)備為： 將新建 622，并連通。提前進(jìn)行設(shè)備預(yù)配。 在確認(rèn)目標(biāo)網(wǎng)絡(luò)拓?fù)浜螅枰崆巴瓿芍虚g線路完成情況。目前核心 條 622M，為后續(xù)設(shè)備互聯(lián)做好準(zhǔn)備。 業(yè)務(wù)模型細(xì)節(jié)核實 由于下掛服務(wù)器業(yè)務(wù)比較復(fù)雜，所以提前摸清業(yè)務(wù)模型很有必要。業(yè)務(wù)模型核實需要涉及業(yè)務(wù)類型、端口數(shù)量、 息、 址等要素，為后續(xù)實施做好 準(zhǔn)備。下表為參考模板，也可根據(jù)現(xiàn)網(wǎng)業(yè)務(wù)自定義模板。 此工作需要與公安各處人員共同完成，預(yù)計 10 人天左右。 設(shè)備型號 下掛業(yè)務(wù)類型 端口數(shù)量 息 址 其他要素 6 臺設(shè)備安裝上線 6 臺設(shè)備可以提前上線，在完成線纜布放后，按照如下步驟實施即可。 實施準(zhǔn)備 硬件準(zhǔn)備： 機(jī)柜 設(shè)備 說明 標(biāo)準(zhǔn)機(jī)柜 600*1100*2200 18U 數(shù)量 3 6 12 6 6 注：安裝工具必備。 軟件準(zhǔn)備： 置準(zhǔn)備： 路由協(xié)議： 路協(xié)議： 電準(zhǔn)備： 每臺設(shè)備 4 路交流輸入： 110V 20V 500路最大輸入 16A。 人員準(zhǔn)備： 新設(shè)備安裝對現(xiàn)網(wǎng)業(yè)務(wù)無影響可在工作日操作，預(yù)計 20 人天完成。 實施責(zé)任人： 施配合人： 施驗證人： 序號 實施項目 實施內(nèi)容 實施人員 電話 1 機(jī)柜準(zhǔn)備 提前準(zhǔn)備空閑 600*1100*2200 機(jī)柜 3 個， 2 設(shè)備安裝 機(jī)上架安裝，加電（需 4 人以上） 3 設(shè)備軟調(diào) 設(shè)備配置， 實施步驟 實施進(jìn)度表： 步驟序號 步驟名稱 實施時間 實施負(fù)責(zé)人員 實施配 合人員 情況驗 證人員 1 環(huán)境檢查，工具跳線準(zhǔn)備 15 分鐘 2 新設(shè)備上架，上電 6*60 分鐘 3 設(shè)備檢查 30 分鐘 4 線纜對接 20 分鐘 5 業(yè)務(wù)配置 10 分鐘 6 驗證動態(tài)路由運(yùn)行正常 30 分鐘 1、 安裝設(shè)備 檢查現(xiàn)場環(huán)境和機(jī)柜滿足要求后，對 備進(jìn)行安裝，安裝步驟嚴(yán)格按照設(shè)備安裝文檔進(jìn)行，同時確認(rèn)單板插入槽位準(zhǔn)確。上下兩臺 求間距大于 2U。 2、 設(shè)備上電 每臺設(shè)備 4 塊電源輸入，使用設(shè)備要求電源線接機(jī)柜電源。完成上電。 3、 設(shè)備檢查 登錄設(shè)備確認(rèn)單板、電源等均正常運(yùn)行，無硬件告警。 4、 線纜對接 鏈路調(diào)通。端口運(yùn)行正常，無錯誤包。（等待核心替換后再行接入） 5、 設(shè)備配置 根據(jù)之前的 址規(guī)劃，配置與廣域網(wǎng)路由器 址互通。配置 議和議，確保 議鄰居建立正常， 行正常。 6、 業(yè)務(wù)驗證 設(shè)備單板、電源無硬件告警，軟件版本滿足要求； 居正常建立， 業(yè)務(wù)測試 使用 ip 否收斂。 風(fēng)險及影響 此階段為新建網(wǎng)絡(luò)，對現(xiàn)網(wǎng)業(yè)務(wù)無影響，無風(fēng)險。 回退方案 此階段為新建網(wǎng)絡(luò)，無需回退。 三階段 總體說明 本期由于 具備完全替換條件，故此次割接網(wǎng)絡(luò) 安處下行網(wǎng)絡(luò)沿用原有網(wǎng)絡(luò)，將 入原有網(wǎng)絡(luò)中， 聯(lián) 通過一條 155M 條 622M 心路由 連，區(qū)域規(guī)劃為進(jìn)程 1 的 。下聯(lián)沿用原 絡(luò)線路連接，區(qū)域規(guī)劃為進(jìn)程 2 的 。再進(jìn)行雙進(jìn)程的相互引入，引入同時攜帶 記，防護(hù)路 由環(huán)路產(chǎn)生。其中，進(jìn)程 1 引入進(jìn)程 2 攜帶 00。進(jìn)程 2 引入進(jìn)程 1 攜帶 割接時，將原連接 155M 線路接入到新上設(shè)備 ，并將另一條 155M 線路關(guān)閉。將 入現(xiàn)網(wǎng)中。 此階段主要工作是：線路調(diào)通、三層互通、 由打通。設(shè)備接入后驗證業(yè)務(wù)。 實施準(zhǔn)備 硬件準(zhǔn)備： 設(shè)備安裝完成，線路布放完成。 配置準(zhǔn)備： 路由協(xié)議： 員準(zhǔn)備： 本操作為設(shè)備接入，并打通路由，預(yù)計 2 人天完成。 實施責(zé)任人： 施配合人： 施驗證人： 序號 實施項目 實施內(nèi)容 實施人員 電話 1 設(shè)備接入 接入設(shè)備，光纖互聯(lián)，調(diào)通鏈路 2 設(shè)備軟調(diào) 置，并驗證 3 設(shè)備軟調(diào) 路由驗證 實施步驟 實施進(jìn)度表： 步驟序號 步驟名稱 實施時間 實施負(fù)責(zé)人員 實施配 合人員 情況驗 證人員 1 調(diào)通鏈路 30