網(wǎng)絡(luò)核心設(shè)備EOS優(yōu)化建議

1、核心網(wǎng)絡(luò)設(shè)備EOS尤化建議版本控制表錯(cuò)誤！未定義書簽。名詞說(shuō)明：錯(cuò)誤！未定義書簽。1. EOS設(shè)備更新背景介紹22. 核心EOS設(shè)備替換操作、位置及注意事項(xiàng) 23. 核心EOS設(shè)備實(shí)施更新進(jìn)度表.Q4. 核心EOS設(shè)備配置模板1.4.1 IOS版本確定14.2網(wǎng)絡(luò)設(shè)備命名原則 14.3 Trunk協(xié)議規(guī)劃 24.4 STP生成樹）協(xié)議規(guī)劃24.5網(wǎng)絡(luò)路由協(xié)議規(guī)劃 24.6 QoS策略 24.7安全策略24.7.1系統(tǒng)安全策略24.7.2.應(yīng)用通信策略24.8網(wǎng)絡(luò)管理35. 核心EOS設(shè)備上線前提交操作任務(wù)單 36. 核心EOS設(shè)備清單 4.7. 附錄5.1. EOS設(shè)備更新背景介紹成立于198

2、5年的上海大眾汽車有限公司（以下簡(jiǎn)稱上海大眾） 是一家中德合資企業(yè)，經(jīng)過(guò)多年的發(fā)展，目前已經(jīng)形成了以上海 安亭為總部，輻射上海安亭和江蘇南京、儀征的三大生產(chǎn)基地。 此外，寧波工廠、烏魯木齊工廠正在規(guī)劃建設(shè)中。伴隨上海大眾 生產(chǎn)的IT系統(tǒng)網(wǎng)絡(luò)架構(gòu)建設(shè)也走過(guò)了 20多年。隨著大眾產(chǎn)量逐年 創(chuàng)新高，且企業(yè)“追求卓越”和“永爭(zhēng)第一”的精神，大量超期 服役的在線核心設(shè)備升級(jí)已經(jīng)刻不容緩。因此，針對(duì)大量過(guò)保、超期服役的思科 6500系列等設(shè)備，在 前期的報(bào)告上海大眾網(wǎng)絡(luò)設(shè)備 EOS優(yōu)化建議中已經(jīng)提到，這 類產(chǎn)品存在的風(fēng)險(xiǎn)：1）已經(jīng)無(wú)法獲得原廠軟件技術(shù)支持；2）停產(chǎn)模塊和設(shè)備已經(jīng)無(wú)法購(gòu)買原廠硬件報(bào)修服務(wù)；3

3、）超期服務(wù)的模塊和設(shè)備存在宕機(jī)不確定的風(fēng)險(xiǎn)。為了最大化的利舊原有線路、配架及線路接口，同時(shí)也避免超 期服役的過(guò)保設(shè)備集中替換，對(duì)生產(chǎn)的帶來(lái)潛在影響，建議分步 驟的來(lái)進(jìn)行替換。采用“統(tǒng)一設(shè)計(jì)、分步實(shí)施”的原則，具體上 可以采用第一步逐步替換核心設(shè)備，確保核心網(wǎng)絡(luò)的穩(wěn)定；第二 步分廠區(qū)逐步逐批次的替換廠區(qū) B級(jí)和C級(jí)設(shè)備。以下為按照第 一步的思路，以核心設(shè)備替換為主。2. 核心EOS設(shè)備替換操作、位置及注意事項(xiàng)核心EOS設(shè)備的替換操作原則：1）提前檢查設(shè)備所需電源接口；2）提前檢查設(shè)備所需電源功率數(shù)的需求；3）提前做好線路標(biāo)簽，以便迅速割接線路；4）提前做設(shè)備配置的備份；5）機(jī)柜空間，建議采用原進(jìn)

4、原出的替換模式即替換下的設(shè)備位置安裝新的設(shè)備；6）優(yōu)先替換雙機(jī)中的備機(jī)，帶3層信息（路由、熱備網(wǎng)管）、2 層協(xié)議（STR VTP核心設(shè)備的統(tǒng)計(jì)和位置如下:設(shè)備名稱設(shè)備IP地址設(shè)備數(shù)量設(shè)備所屬位置設(shè)備所在物理機(jī)房rpo05a192.168.252.1051汽車三廠OA核心FJC3ZB02JFrpo05b192.168.252.2051汽車三廠OA核心FJC3CY02JFrpf02a192.168.251.1021汽車二廠FIS核心FJC20505Brpf02b192.168.251.2021汽車二廠FIS核心FJC20101DBrpf01a192.168.251.1011汽車一廠FIS核心FJC

5、10401JFrpf01b192.168.251.2011汽車一廠FIS核心FJC1ZZ01JFrpo08a192.168.252.1081大眾賓館OA核心FJS10301JFrpo08b192.168.252.2081大眾賓館OA核心FJS10202JFrcf01a192.168.251.2411FIS核心FJC1DC01XNrcf02a192.168.251.2421FIS核心FJC20505Brpo02a192.168.252.1021汽車二廠OA核心FJC20505Brpo02b192.168.252.2021汽車二廠OA核心FJC20101DBrpo03a1192.168.252.1

6、031發(fā)動(dòng)機(jī)一廠OA核 心FJE10201JFrpo03b1192.168.252.2031發(fā)動(dòng)機(jī)一廠OA核 心FJE10302JF3. 核心EOS設(shè)備實(shí)施更新進(jìn)度表為了確保項(xiàng)目的順利實(shí)施，針對(duì)項(xiàng)目成立項(xiàng)目組，組織結(jié)構(gòu)如下:預(yù)計(jì)的項(xiàng)目進(jìn)度如下：說(shuō)明：1. 設(shè)備上線按照每2臺(tái)，原進(jìn)原出的方式進(jìn)行，如果按照每2臺(tái)2周完成，14 臺(tái)合計(jì)14周完成；2. 每2臺(tái)設(shè)備上線都會(huì)進(jìn)行聯(lián)調(diào)聯(lián)測(cè)，因此測(cè)試報(bào)告會(huì)在每對(duì)/臺(tái)設(shè)備上線完 成后提交，待所有設(shè)備上線完成后，提交總的測(cè)試報(bào)告。JV4詁*1-13*A13*13LilifatIt$33dItMJil4祇上 dfe *1| 1<E1.3寶h 商就轉(zhuǎn)1 jj

7、>.axa-ntrfrKl HKlR吋削背烏廿卵i.i毎3（輸事."It舟£JZIHifeB&日甘工Jt怛Ijk工弄港.t -莊：It折岳爵* *專*軒皆錄耳”京寸_£Jfe理第評(píng)X飢冊(cè)H 4HB H 曲 ZAI奇笛號(hào)甲申察2 Jia!i«i 一ji J1 沖工卉輕程aJi氛工會(huì)怡細(xì)Eta.上肯” 豊uh色配站肯豪唯址丄 上-=i j艸J戸0駐1漣，j J.l號(hào)*»* it鶯注:呷曙比甦H就F巧M:劇承fei!J 6 S上X|ltHK'j MJXCSI-d-JJ.1*虛回口H直卑曲垃沖J.d 9Asdw+bkN riAxf

8、cH： *N寸鵬鬣虎咅尬蘆上黔J Lfit卻山鼻出呉 口用齒BEFj Ift中屈 口JBFJ斗章豈材掙.3iSlBA-MtK1JL,ttsir.51!BA H-i. JvdA a«k#0«nn.i 1_4.核心EOS設(shè)備配置模板4.1 IOS版本確定采用上海大眾目前 6500E系列，VS-SUP2T-10G采用穩(wěn)定運(yùn)行的版本。s2t54-adve nterprisek9-mz.SPA.151-1.SY.b in4.2網(wǎng)絡(luò)設(shè)備命名原則中心設(shè)備名稱標(biāo)識(shí)明確此設(shè)備的設(shè)備類型、功能區(qū)、設(shè)備編號(hào)等信息，命名設(shè)計(jì)如下:XXX-XXX功能區(qū)設(shè)備編號(hào)說(shuō)明：由于是設(shè)備替換，因此本次設(shè)備名稱不

9、變4.3 Trunk 協(xié)議規(guī)劃Trunk協(xié)議采用DotlQ協(xié)議。4.4 STP（生成樹）協(xié)議規(guī)劃保持原有原有STP的priority值不變。說(shuō)明：新數(shù)據(jù)中心各網(wǎng)絡(luò)STP使用rapid-pvst4.5網(wǎng)絡(luò)路由協(xié)議規(guī)劃路由協(xié)議采用當(dāng)前在用的OSPF協(xié)議。4.6 QoS策略目前暫無(wú)QoS需求。4.7安全策略4.7.1系統(tǒng)安全策略關(guān)閉不需要的服務(wù)開(kāi)啟必要的系統(tǒng)服務(wù)遠(yuǎn)程管理源地址控制遠(yuǎn)程管理認(rèn)證、授權(quán)和審計(jì)SNMP源地址控制接口安全配置4.7.2.應(yīng)用通信策略保留原路由協(xié)議OSPF通信時(shí)，MD5驗(yàn)證的通信安全需求。4.8網(wǎng)絡(luò)管理時(shí)間時(shí)區(qū)：+8NTP server :10.122.254.241 10.1

10、22.254.242SYSLOG本地logSNMPSnmp read com munity: read5.核心EOS設(shè)備上線前提交操作任務(wù)單填寫操由于本次設(shè)備更換周期較長(zhǎng)且涉及到核心設(shè)備，因此需要嚴(yán)格確認(rèn)操作的步驟無(wú)誤。作任務(wù)單的目的在于提前熟悉上架環(huán)境、操作的命令、以及對(duì)時(shí)間窗口有個(gè)掌控。操作任務(wù)單的樣例示范，如下:ffci+BlS-M-M 亠打n*.哺工岸建 援劇拿»£tt*Mr占點(diǎn)帯忌葉1LS1二L筑E齊皚：總盂？芒iritafFE-SSLE OS0¥ zt=xrcrOla,t*P；Ui-tFZIEmi-Zt'.sTri tflLirlF%rfifS

11、ain 1r=r53,5理兄=_：斗常片如加*44比,±a話:注：:._寧f，訊乂 觀產(chǎn)庚xtszTTfCS*rpllhr*m' =' ' e ：re £91*rcfflla = EIiLei a«4<»4«4riF»M 1湖73123330?畀*眩=1"l*K»論±£SV k：r_ jLkmOiBiHj llbaj»-AAJLrt-»«ajt畳6.核心EOS設(shè)備清單核心EOS設(shè)備更新后的配置清單，詳見(jiàn)文件:BOIL 2013. 7. 23. rar7