交通銀行改造方案

1、二級網(wǎng)絡改造實施方案1改造前網(wǎng)絡結構圖22改造步驟簡述33中心端局域網(wǎng)部分33.1 方案一：雙系統(tǒng)在線模式4改造前局域網(wǎng)結構4改造期間局域網(wǎng)結構5結構模式15結構模式27結構模式38改造后局域網(wǎng)結構93.2 方案二：依次替換每臺Cisco750510切換步驟10局域網(wǎng)端口連接表11局域網(wǎng)連線圖12路由器HSRP組133.3 方案三：同時替換兩臺Cisco7505144廣域網(wǎng)部分144.1關于SPA-2XOC3-ATM模塊144.2中心端ATM模塊的配置157606配置舉例164.3二級網(wǎng)骨干路由器改造前后接口對應表185分行改造部分215.1改造步驟215.2 Cisco 3725路由器接口示

2、意圖235.3 Cisco 3825路由器接口示意圖246分行改造結束后部分257回退步驟257.1省分行部分25情況1：多于2個的分行無法完成切換25情況2：2個以內的分行無法完成切換267.2 轄屬分行局域網(wǎng)部分268測試方案278.1 中心局域網(wǎng)部分278.2 中心廣域網(wǎng)部分278.3 轄屬分行局域網(wǎng)部分271改造前網(wǎng)絡結構圖改造前，江西XXX行二級骨干網(wǎng)絡的中心端匯聚設備使用的是兩臺Cisco7507路由器，分別使用E1或串行口通過2M的SDH網(wǎng)絡連接到轄屬的10個二級分行。每個轄屬分行配備兩臺Cisco3725路由器，并使用E1接口通過2M的SDH線路分別連接到省行的兩臺Cisco7

3、507路由器。此次網(wǎng)絡改造中，在省行中心端，將使用兩臺Cisco7606路由器替換原Cisco7507路由器，并使用SPA-2XOC3-ATM模塊接口通過4M的ATM線路連接10個轄屬二級分行。在每個轄屬分行端，將使用兩臺Cisco3825路由器替換原Cisco3725路由器，并使用NM-1A-OC3-POM模塊接口連接上行4M的ATM線路。改造后，省行中心端和各轄屬分行的局域網(wǎng)中除二級網(wǎng)路由器（中心端的Cisco7606和分行端的Cisco3825路由器）外的所有其它網(wǎng)絡設備的配置都不發(fā)生任何改變，只有二級網(wǎng)路由器廣域網(wǎng)部分的網(wǎng)絡接口類型和互聯(lián)地址網(wǎng)段發(fā)生變化。即本次改造總體上只針對二級網(wǎng)絡

4、的物理層部分，不涉及對網(wǎng)絡邏輯結構的變動。2改造步驟簡述（1） 連接、調試兩臺Cisco7606的局域網(wǎng)部分；（2） 連接、調試兩臺Cisco7606的廣域網(wǎng)部分；（3） 逐步改造各個二級分行，使廣域網(wǎng)線路逐漸遷移到連接兩臺Cisco7606的ATM線路上；（4） 改造后對路由器配置的完善。3中心端局域網(wǎng)部分中心端局域網(wǎng)改造部分包括三個可選方案：l 方案一：雙系統(tǒng)在線模式。即改造期間兩套骨干路由器同時在線運行，在廣域網(wǎng)線路完全切換到新骨干路由器Cisco7606后才拆除原Cisco7507骨干路由器。l 方案二：替換單臺Cisco7507路由器。即改造期間保留一臺原Cisco7507路由器運行

5、，而將另外一臺替換為Cisco7606路由器。l 方案三：同時替換兩臺Cisco7507路由器。即一次性將兩臺骨干路由器替換為Cisco7606路由器。這三種可選方案中，由于方案一是逐漸切換的過程，所以實施風險最小，但需要對網(wǎng)絡設備的局域網(wǎng)部分進行額外的過渡性配置，使得改造過程相對繁瑣。方案二中，不需要進行過渡性配置，只是進行硬件替換，改造切換過程比方案一快一些，但也需要分兩次切換。另外，改造中可能造成部分轄屬分行單線路運行，形成一定的安全隱患。方案三在中心端的切換可以做到一次到位，是最簡捷的方式，但改造風險也最高，改造期間無法保證到轄屬分行的網(wǎng)絡連接。3.1 方案一：雙系統(tǒng)在線模式3.1.1

6、改造前局域網(wǎng)結構HSRP組號設備名稱接口IP地址優(yōu)先級HSRP虛擬IP0RT_JXYWFa5/0/021.220.120.8/2511021.220.120.10RT_JXBGFa5/0/021.220.120.9/25900RT_JXYWFa5/0/122.220.120.8/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/021.220.121.8/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/122.220.121.8/2590

7、22.220.121.10RT_JXBGFa5/1/122.220.121.91103.1.2改造期間局域網(wǎng)結構進行改造期間，將在不拆除、不移動其它網(wǎng)絡設備及連接線路的情況下把新增的兩臺Cisco7606路由器添加到已有網(wǎng)絡中，形成兩套二級網(wǎng)骨干路由器同時在線的狀態(tài)。Cisco7606路由器局域網(wǎng)接口和廣域網(wǎng)接口配置方法參考下文，其它配置內容如動態(tài)路由、靜態(tài)路由、路由分發(fā)策略、安全控制ACL策略等參考Cisco7507配置。改造期間，“RT_JXYW-1”指業(yè)務Cisco7606路由器，而“RT_JXBG-1”指辦公Cisco7606路由器。3.1.2.1結構模式1在把Cisco7606路由器

8、連接到現(xiàn)有局域網(wǎng)時，需要在Cisco7507已經(jīng)連接的6個網(wǎng)段中分別為Cisco7606路由器分配IP地址，并在為Cisco7507接口（分別為接口Fa5/0/0、Fa5/0/1、Fa5/1/0和Fa5/1/1）配置有HSRP熱備份組的網(wǎng)段，虛擬IP地址為兩臺Cisco7606的接口添加到該網(wǎng)段時，先為其兩個接口（比如兩個Gig5/3，其它接口對應關系見下文二級網(wǎng)骨干路由器改造前后接口對應表這兩個Gig5/3接口上配置HSRP，使它們與兩臺Cisco7507的接口共同處于同一個HSRP組中。這樣，在改造期間對于各個局域網(wǎng)網(wǎng)段而言，從中心端到各轄屬分行的數(shù)據(jù)流將仍然按照原有方式先發(fā)送到各HSRP

9、組的虛擬IP地址，并由Active路由器根據(jù)自己的路由決定數(shù)據(jù)包的下一步流向。改造結束后，所有的轄屬分行將由連接到Cisco7507路由器的SDH網(wǎng)絡遷移到連接Cisco7606路由器的ATM網(wǎng)絡，此時可以將不再使用的Cisco7507路由器關閉，則各個HSRP組的Active路由器將自動切換到Cisco7606路由器上，使得整個改造過程對中心端其它網(wǎng)絡部分的影響降低到最小程度。HSRP組號設備名稱接口IP地址優(yōu)先級HSRP虛擬IP0RT_JXYWFa5/0/021.220.120.8/2511021.220.120.10RT_JXBGFa5/0/021.220.120.9/2590RT_JX

10、YW-1Gig5/321.220.120.6/2580RT_JXBG-1Gig5/321.220.120.7/25700RT_JXYWFa5/0/122.220.120.8/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/25110RT_JXYW-1Gig5/422.220.120.6/2570RT_JXBG-1Gig5/422.220.120.7/25800RT_JXYWFa5/1/021.220.121.8/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590RT_JXYW-1Gig5/521.220.1

11、21.6/2580RT_JXBG-1Gig5/521.220.121.7/2570122RT_JXYWFa5/1/122.220.121.8/259022.220.121.10RT_JXBGFa5/1/122.220.121.9/25110RT_JXYW-1Gig5/622.220.121.6/2570RT_JXBG-1Gig5/622.220.121.7/25803.1.2.2結構模式2另外，Cisco7507路由器與兩臺6509交換機連接的部分，其中，都使用了所以在添加Cisco7606路由器接口到這個網(wǎng)段3.1.2.3結構模式3接口到這個網(wǎng)段時只需要為相應接口配置IP地址即可。（注意：如

12、果該網(wǎng)段中有其它設備如主機服務器等是以Cisco7507的3.1.3改造后局域網(wǎng)結構改造結束后，可以將Cisco7606路由器各接口IP地址由改造期間使用的臨時地址修改為改造前Cisco7507路由器使用的相應地址，以保持前后配置的一貫性。3.2 方案二：依次替換每臺Cisco7505在該方案中，可以先替換辦公Cisco7507骨干路由器。由于是一次性替換，所以用于替換的Cisco7606路由器除廣域網(wǎng)接口部分外其它配置如靜態(tài)路由、動態(tài)路由、路由分發(fā)等都照Cisco7507配置即可。其它網(wǎng)絡設備配置都不要做任何改動。切換步驟切換步驟主要包括：l 廣域網(wǎng)部分(1) 配置、調試Cisco7606路

13、由器的廣域網(wǎng)接口；(2) 分別與各個轄屬分行進行離線式廣域網(wǎng)線路調試，即廣域網(wǎng)調試期間中心端Cisco7606路由器和分行端Cisco3825路由器都不接入生產(chǎn)網(wǎng)，只是進行線路測試。l 中心局域網(wǎng)部分(3) 當連接各個分行的廣域網(wǎng)線路都調試完成后，將中心端辦公Cisco7507路由器切換為Cisco7606路由器，即將7507的局域網(wǎng)線路都連接到7606路由器的相應接口上（建議不要關閉替換下的Cisco7507路由器，也不要拔除路由器上的連線，以便于出現(xiàn)故障時能及時恢復）；（4）根據(jù)辦公Cisco7507對進行替換的Cisco7606進行配置，包括各個局域網(wǎng)接口IP地址、HSRP組、動態(tài)路由協(xié)

14、議、訪問控制等；（5）關閉辦公Cisco7507路由器的所有局域網(wǎng)接口；（6）將新Cisco7606路由器的各局域網(wǎng)接口連接到生產(chǎn)網(wǎng)絡；（7）測試Cisco7606路由器在局域網(wǎng)的運行狀態(tài)，包括IP連通性、是否能與業(yè)務Cisco7507的HSRP組協(xié)調運行、是否正確學習到路由等；l 分行局域網(wǎng)部分(8) 各分行將辦公線路切換到3825路由器，即將原來插在辦公3725路由器上的連線都插到3825路由器上（3825路由器除廣域網(wǎng)接口外的其它配置與原3725路由器相同）。當切換后的辦公線路穩(wěn)定運行一段時間后，根據(jù)相同的步驟切換業(yè)務線路路由器。局域網(wǎng)端口連接表設備名稱接口屬性IP地址對端設備名稱接口屬

15、性RT_JXBG7507FastEthernet1/0/010/100M22.220.1.9CAT_6509YWPORT 7/2FastEthernet1/1/010/100M21.220.1.9CAT_6509BGPORT 7/1FastEthernet5/0/0 10/100M21.220.120.9SWJX02Fas 0/2FastEthernet5/0/110/100M22.220.120.9SWJX02Fas 0/14FastEthernet5/1/010/100M21.220.121.9SW3750_JXNC02Gig 1/0/23FastEthernet5/1/110/100M2

16、2.220.121.9 SW3750_JXNC01Gig 1/0/24RT7606_JX027606Gig6/9100M22.220.1.9CAT_6509YWPORT 7/2電口Gig5/9100M21.220.1.9CAT_6509BGPORT 7/1電口Gig5/11000M21.220.120.9SWJX02G0/1光口Gig6/11000M22.220.120.9SWJX02G0/2光口Gig5/81000M21.220.121.9SW3750_JXNC02G1/0/21電口Gig6/81000M22.220.121.9 SW3750_JXNC01G1/0/22電口RT_JXYW75

17、07FastEthernet1/0/010/100M22.220.1.10CAT_6509BGPORT 7/2FastEthernet1/1/010/100M21.220.1.10CAT_6509YWPORT 7/1FastEthernet5/0/010/100M21.220.120.8SWJX01Fas 0/2FastEthernet5/0/110/100M22.220.120.8SWJX01Fas 0/14FastEthernet5/1/010/100M21.220.121.8SW3750_JXNC01Gig 1/0/23FastEthernet5/1/110/100M22.220.121

18、.8SW3750_JXNC02Gig 1/0/24RT7606_JX017606Gig6/9100M22.220.1.10CAT_6509BGPORT 7/2電口Gig5/9100M21.220.1.10CAT_6509YWPORT 7/1電口Gig5/11000M21.220.120.8SWJX01G0/1光口Gig6/11000M22.220.120.8SWJX01G0/2光口Gig5/81000M21.220.121.8SW3750_JXNC01G1/0/21電口Gig6/81000M22.220.121.8SW3750_JXNC02G1/0/22電口 局域網(wǎng)連線圖6509的連接的連接的

19、連接路由器HSRP組HSRP組號設備名稱接口IP地址優(yōu)先級HSRP虛擬IP0RT_JXYWFa5/0/021.220.120.8/2511021.220.120.10RT_JXBGFa5/0/021.220.120.9/25900RT_JXYWFa5/0/122.220.120.8/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/021.220.121.8/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/122.220.121.8/25

20、9022.220.121.10RT_JXBGFa5/1/122.220.121.9110路由器切換后，各個HSRP組保留不變，新添加的7606的各個接口將替代并繼承替換下的7507路由器的相應接口參與各個HSRP組的屬性，如HSRP組號、虛擬IP地址、HSRP優(yōu)先級等配置。3.3 方案三：同時替換兩臺Cisco7505該方案的實施步驟與方案二基本相同，包括：(1) 配置、調試Cisco7606路由器的廣域網(wǎng)接口；(2) 分別與各個轄屬分行進行離線式廣域網(wǎng)線路調試，即廣域網(wǎng)調試期間中心端Cisco7606路由器和分行端Cisco3825路由器都不接入生產(chǎn)網(wǎng)，只是進行線路測試。(3) 當連接各個分

21、行的廣域網(wǎng)線路都調試完成后，將中心端兩臺Cisco7507路由器切換為Cisco7606路由器，即將7507的局域網(wǎng)線路都連接到7606路由器上（建議不要關閉替換下的Cisco7507路由器，也不要拔除路由器上的連線，以便于出現(xiàn)故障時能及時恢復）；(4) 各分行將辦公和業(yè)務線路切換到3825路由器，即將原來插在辦公和業(yè)務3725路由器上的連線都插到3825路由器上（3825路由器除廣域網(wǎng)接口外的其它配置與原3725路由器相同）。4廣域網(wǎng)部分廣域網(wǎng)部分進行改造期間，兩臺Cisco7507和兩臺Cisco7606路由器將同時在線運行。首先需要將中心端連接Cisco7606的ATM廣域網(wǎng)線路配置好，

22、包括對路由器的ATM接口模塊SPA-2XOC3-ATM進行配置，將運行商光纖線路連接到接口模塊上，并進行連通性調試。然后分別到每個轄屬二級分行進行改造，每改造好一個分行，其廣域網(wǎng)線路也將隨之遷移到Cisco7606的ATM線路上。逐步改造各分行，則所有二級骨干網(wǎng)線路將逐漸平滑的遷移至新的骨干路由器。4.1關于SPA-2XOC3-ATM模塊SPA-2XOC3-ATM模塊包含兩個155M（OC-3c）的ATM接口，在每臺路由器中，這兩個接口的名稱分別為interface ATM4/0/0和interface ATM4/0/1。在兩臺Cisco7606路由器分別連接業(yè)務和辦公線路的情況下，每臺路由器

23、只用到其中的一個接口，而剩余的一個接口可以作為另一臺路由器ATM接口的備份。4.2中心端ATM模塊的配置在使用ATM模塊接口下連4M二級行線路時，可以根據(jù)運營商提供的PVC編號通過劃分子接口的方式，即每個子接口配置一個PVC，以此對應于一個二級行。比如有3個二級行，而運營商為連接到這3個二級行的ATM線路分別設置了3個PVC編號9/101、9/102和9/103，則可以劃分3個子接口interface ATM4/0/0.1、interface ATM4/0/0.2和interface ATM4/0/0.3，分別對應于這3個二級行。7606配置舉例/ QoS部分/! 定義數(shù)據(jù)流configure

24、 terminalip access-list 101 permit *ip access-list 101 permit *!ip access-list 102 permit *!ip access-list 103 permit *! 定義數(shù)據(jù)類configure terminalclass-map match-any YW match access-group name 101class-map match-any Video match access-group name 102class-map match-any Voice match access-group name 103

25、! 定義QoS帶寬策略configure terminalpolicy-map QOS class YW bandwidth 500 class Video bandwidth 550 class Voice bandwidth 450 class class-default fair-queue!/ ATM鏈路管理部分/configure terminalvc-class atm 4M-PVC / 類別名稱為“4M-PVC” vbr-nrt 4096 4096 36 / pvc帶寬策略（每個PVC限定4M帶寬） oam-pvc manage / 打開pvc鏈路故障檢測功能 oam retry

26、 3 3 1!/ ATM接口配置部分/!interface ATM4/0/0 no ip address class-int 4M-PVC / 將該策略應用到主接口后，所有子接口將繼承該策略 atm sonet stm-1 / 配置ATM模塊幀形式 no atm ilmi-keepalive! 到第一個二級支行的ATM子接口interface ATM4/0/0.1 point-to-pointip address /必須先配置IP地址才能進行其它配置 no ip redirects no ip unreachables / 這3條都需要配置 no ip proxy-arp pvc 9/101

27、/ 將子接口與PVC編號對應 protocol ip broadcast / 對端IP地址 encapsulation aal5snap service-policy output QOS / 應用QoS策略! 到第二個二級支行的ATM子接口interface ATM4/0/0.2 point-to-pointip address no ip redirects no ip unreachables no ip proxy-arp pvc 9/102 protocol ip broadcast encapsulation aal5snap service-policy output QOS!

28、到第三個二級支行的ATM子接口interface ATM2/0.3 point-to-pointip address no ip redirects no ip unreachables no ip proxy-arp pvc 9/103 protocol ip broadcast encapsulation aal5snap service-policy output QOS4.3二級網(wǎng)骨干路由器改造前后接口對應表RT_JXYW本端對端原接口原IP地址現(xiàn)接口現(xiàn)IP地址對端分行原對端設備原接口原IP地址現(xiàn)對端設備現(xiàn)接口現(xiàn)IP地址1Serial4/0/021.220.253.41YiChun2S

29、erial4/0/121.220.253.25FuZhou3Serial4/0/221.220.253.65ATM4/0/0.121.220.253.101PingXiang3725S0/0:021.220.253.663825-1ATM1/0.121.220.253.1024Serial4/0/321.220.253.49ATM4/0/0.221.220.253.109ShangRao3725S0/0:021.220.253.503825-1ATM1/0.121.220.253.1105Serial4/1/0:021.220.253.73ATM4/0/0.321.220.253.117Xin

30、Yu3725S0/0:021.220.253.743825-1ATM1/0.121.220.253.1186Serial4/1/1:021.220.253.81ATM4/0/0.421.220.253.125YingTan3725S0/0:021.220.253.823825-1ATM1/0.121.220.253.1267Serial6/0/021.220.253.9ATM4/0/0.521.220.253.133JiuJiang3725S0/0:021.220.253.103825-1ATM1/0.121.220.253.1348Serial6/0/121.220.253.57ATM4/0

31、/0.621.220.253.141JingDeZhen3725S0/0:021.220.253.583825-1ATM1/0.121.220.253.1429Serial6/0/221.220.253.33ATM4/0/0.721.220.253.149GanZhou3725S0/0:021.220.253.343825-1ATM1/0.121.220.253.15010Serial6/0/321.220.253.17ATM4/0/0.821.220.253.157JiAn3725S0/0:021.220.253.183825-1ATM1/0.121.220.253.15811Serial6

32、/1/0:021.220.253.41ATM4/0/0.921.220.253.165YiChun3725S0/0:021.220.253.423825-1ATM1/0.121.220.253.16612Serial6/1/1:021.220.253.25ATM4/0/0.1021.220.253.173FuZhou3725S0/0:021.220.253.263825-1ATM1/0.121.220.253.17413FastEthernet1/0/022.220.1.10Gig6/9CAT_6509BGPORT 7/214FastEthernet1/1/021.220.1.10Gig5/9

33、CAT_6509YWPORT 7/115FastEthernet5/0/021.220.120.8Gig5/1SWJX01Fas 0/216FastEthernet5/0/122.220.120.8Gig6/1SWJX01Fas 0/1417FastEthernet5/1/021.220.121.8Gig5/8SW3750_JXNC01Gig 1/0/2318FastEthernet5/1/122.220.121.8Gig6/8SW3750_JXNC02Gig 1/0/24RT_JXBG本端對端原接口原IP地址現(xiàn)接口現(xiàn)IP地址對端分行原對端設備原接口原IP地址現(xiàn)對端設備現(xiàn)接口現(xiàn)IP地址1Ser

34、ial4/0/0n/a2Serial4/0/1n/a3Serial4/0/221.220.253.69ATM4/0/0.121.220.253.105PiangXiang3725S0/0:021.220.253.703825-2ATM1/0.121.220.253.1064Serial4/0/321.220.253.53ATM4/0/0.221.220.253.113ShangRao3725S0/0:021.220.253.543825-2ATM1/0.121.220.253.1145Serial4/1/0:021.220.253.77ATM4/0/0.321.220.253.121XinYu

35、3725S0/0:021.220.253.783825-2ATM1/0.121.220.253.1226Serial4/1/1:021.220.253.85ATM4/0/0.421.220.253.129YingTan3725S0/0:021.220.253.863825-2ATM1/0.121.220.253.1307Serial6/0/021.220.253.13ATM4/0/0.521.220.253.137JiuJiang3725S0/0:021.220.253.143825-2ATM1/0.121.220.253.1388Serial6/0/121.220.253.61ATM4/0/

36、0.621.220.253.145JinDeZhen3725S0/0:021.220.253.623825-2ATM1/0.121.220.253.1469Serial6/0/221.220.253.37ATM4/0/0.721.220.253.153GanZhou3725S0/0:021.220.253.383825-2ATM1/0.121.220.253.15410Serial6/0/321.220.253.21ATM4/0/0.821.220.253.161JiAn3725S0/0:021.220.253.223825-2ATM1/0.121.220.253.16211Serial6/1

37、/0:021.220.253.45ATM4/0/0.921.220.253.169YiChun3725S0/0:021.220.253.463825-2ATM1/0.121.220.253.17012Serial6/1/1:021.220.253.29ATM4/0/0.1021.220.253.177FuZhou3725S0/0:021.220.253.303825-2ATM1/0.121.220.253.17813FastEthernet1/0/022.220.1.9Gig6/9CAT_6509YWPORT 7/214FastEthernet1/1/021.220.1.9Gig5/9CAT_

38、6509BGPORT 7/115FastEthernet5/0/0 21.220.120.9Gig5/1SWJX02Fas 0/216FastEthernet5/0/122.220.120.9Gig6/1SWJX02Fas 0/1417FastEthernet5/1/021.220.121.9Gig5/8SW3750_JXNC02Gig 1/0/2318FastEthernet5/1/122.220.121.9 Gig6/8SW3750_JXNC01Gig 1/0/245分行改造部分5.1改造步驟（1） 首先，將新添加的兩臺Cisco3825路由器（廣域網(wǎng)NM-1A-OC3-POM接口模塊配置

39、方法參考Cisco7606；其它部分配置完全按照分行原Cisco3725路由器的配置內容進行）連接到ATM線路，進行調試，并確?？梢酝ㄟ^ATM線路從中心端Cisco7606路由器學習到所需要的所有中心路由信息。（2） 使用標簽紙對連接Cisco3725路由器和交換機的網(wǎng)線進行標記（Cisco3725路由器接口的具體位置見下文“5.2 Cisco 3725路由器接口示意圖”部分的說明）；（3） 對網(wǎng)線進行標記后，將連接在辦公Cisco3725路由器的所有局域網(wǎng)線路轉接到辦公Cisco3825路由器上，即連接Cisco3725路由器Fa0/0和Fa0/1接口的網(wǎng)線分別連接到Cisco3825路由器

40、的Gig0/0和Gig0/1接口上（Cisco3825路由器接口的具體位置見下文“5.3 Cisco 3825路由器接口示意圖”部分的說明）；（4） 進行調試，確保分行可以通過這條新辦公線路連接到省行中心。（注意：為應對切換過程中出現(xiàn)的意外情況，建議在切換過程中不改動任何一臺Cisco3725路由器的連線及配置，以便在意外發(fā)生時能快速恢復到原有狀態(tài)）（5） 之后，根據(jù)同樣的切換步驟，再將連接在業(yè)務Cisco3725路由器的所有局域網(wǎng)線路轉接到業(yè)務Cisco3825路由器上，并進行調試。（6） 最后，經(jīng)過一段時間的試運行，在確認新增加的兩臺Cisco3825路由器工作正常后，將被替換下的兩臺Ci

41、sco3725路由器拆除。根據(jù)這樣的切換步驟，能確保對分行營業(yè)的影響被降低到最小程度，理想狀況下可以做到幾乎沒有明顯的切換停頓感覺。5.2 Cisco 3725路由器接口示意圖其中，7號接口為Fa0/0，8號接口為Fa0/1。5.3 Cisco 3825路由器接口示意圖其中，9號標簽的上方接口為Gig0/1，下方接口為Gig0/0。見下圖。6分行改造結束后部分在所有分行改造結束并正常運行一段時間后，可以拆除兩臺Cisco7507路由器，并對兩臺Cisco7606路由器的接口IP地址進行修改，從臨時IP地址更改為原先Cisco7507路由器相應接口使用的IP地址。自此，完成二級骨干網(wǎng)絡的切換改造

42、工作。7回退步驟7.1省分行部分在由于省分行端在將辦公或業(yè)務7507路由器切換為7606路由器時，其廣域網(wǎng)線路不發(fā)生變動，只是連接在6個局域網(wǎng)接口上的線路被拔插到7606路由器上，路由器的配置也不發(fā)生任何變化，且切換期間7507路由器都不關機，所以省行端路由器的回退只涉及到局域網(wǎng)線路的拔插。進行辦公或業(yè)務線路切換時，如果有多于2個的分行無法完成線路切換，省分行將考慮核心路由器切換回退。此時，省分行和所有完成與未完成切換的二級分行需要進入回退，其中省分行的回退步驟為：（1）根據(jù)端口連接對應表，將連接在辦公或業(yè)務7606路由器局域網(wǎng)接口上的所有以太網(wǎng)線路拔插到辦公或業(yè)務7507路由器的相應接口上；

43、辦公7507辦公7606對端設備對端設備接口FastEthernet1/0/0Gig5/9CAT_6509YWPORT 7/2FastEthernet1/1/0Gig6/9CAT_6509BGPORT 7/1FastEthernet5/0/0 Gig5/1SWJX02Fas 0/2FastEthernet5/0/1Gig6/1SWJX02Fas 0/14FastEthernet5/1/0Gig5/8SW3750_JXNC02Gig 1/0/23FastEthernet5/1/1Gig6/8SW3750_JXNC01Gig 1/0/24業(yè)務7507業(yè)務7606對端設備對端設備接口FastEthernet1/0/0Gig5/9CAT_6509BGPORT 7/2FastEthernet1/1/0Gig6/9CAT_6509YWPORT 7/1FastEthernet5/0/0Gig5/1SWJX01Fas 0/2FastEthernet5/0/1Gig6/1S