網(wǎng)絡工程項目工程實施方案

1、§a, si網(wǎng)絡工程項目工程實施方案Document serial number KKGB-LBS98YT-BS8CB-BSUT-BST108XXX項目工程實施方案V1.0XXXXXXXXXXX 公司200x年x月文檔修訂記錄版本更新日期更新摘要1. 02009 '! 5 JJ 1 H建立文檔1.12009年5卩10冷修改IP地址規(guī)劃目錄注：根據(jù)項口的具體情況編制，可對如下內(nèi)容進行增刪，建議的主要內(nèi)容有以下 兒個方面，藍色字體為舉例，正式文件中刪除。第1章項目概況1.1 項目背景XXXXX工程是XXX公司IT建設的一項基礎工程，旨在提高公司的信息化水平和 經(jīng)營管理決策水平，使

2、XXX公司的綜合競爭實力顯著增強。1.2 項目目標原XXX網(wǎng)絡于200X年建設完成，但隨著公司電子化建設的推進，原有的網(wǎng)絡構 架已不能適應公司業(yè)務發(fā)展的需求。經(jīng)相關領導同意，將于200X年X月啟動xxx網(wǎng) 的改造建設工程。XXXXX項U的建設LI標是：在統(tǒng)籌考慮XXX公司業(yè)務需求和發(fā)展的基礎上，兼顧 遠期發(fā)展LI標，構建一個高效、穩(wěn)定、安全可靠的網(wǎng)絡。第2章項目計劃2. 1 工程進度計劃日期工作內(nèi)容年 月 日月 日合同簽訂年 月 日月 日工前準備年 月 日月 日到貨驗收年 月 日月 日安裝調(diào)試和現(xiàn)場培訓年 月 日月 日網(wǎng)絡割接、業(yè)務測試年 月 日月 日試運行年 月 日月 日驗收2. 2人力資源

3、計劃客戶方參與本項LI的人員:人員角色和職責客戶方工程負責人，負責項目 整體協(xié)調(diào)客戶方工程師，負責具體配合施工方參與本項LI的人員:人員角色和職責項口經(jīng)理，負責項U整體管理實施工程師，負責A、B節(jié)點的安裝和調(diào)試工作實施工程師，負責C、D節(jié)點的安裝和調(diào)試工作第3章網(wǎng)絡總體規(guī)劃3. 1網(wǎng)絡現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問題：1. 結構混亂，沒有層次，不利于統(tǒng)一管理；2. 使用靜態(tài)路由，維護工作量大，網(wǎng)絡擴展性差；3. 核心設備沒有冗余，存在單點故障風險；4. 廣域網(wǎng)帶寬不足，無法滿足日益增長的業(yè)務需求。5. 3. 2 新建網(wǎng)絡設計新網(wǎng)絡拓撲如下：（略）新建網(wǎng)絡有如下優(yōu)點:1. 結構整齊，層次

4、清晰，便于管理。2. 采用動態(tài)路由協(xié)議，維護簡單，擴展性好；3. 新增一臺核心設備，實現(xiàn)了設備級的冗余，網(wǎng)絡健壯性提高;4. 每個節(jié)點新增1條廣域網(wǎng)線路，帶寬提高，實現(xiàn)了線路冗余:第4章設備部署4. 1 設備命名按下列規(guī)則正確設置主機名:設備局點和級別-設備廠商名稱-設備型號-設備序列號（1、2、3等）序號部署地 點設備層 次!'商設備型號設備序號設備命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述為便于識別和維護，定義VLAN和VLAN端口、物理端口描述的規(guī)則如下：交換機之間互聯(lián)用VLAN、VLAN接口的描述規(guī)則為：T0_設備名稱端口編號_V+

5、VLAN ID例如：本VLAN連接北海核心交換機01的GE1/1端口，VLAN號是100,描述為:TO_BHCore-H3C-S9512-01_GE1/1_V100。交換機連接服務器或者用戶的VLAN及VLAN接口的描述為：TO-服務器名或用戶組名例如：本VLAN連接工程部用戶，描述為：TO-Engine_user<>4. 3軟件版本序號設備名稱軟件版本1BHCore-H3C-S9512-01MW3. 10-R16464. 4 槽位部署S9512交換機：S95120112- 1齊攸232 1 ? 1齊攸456S9512交換路由處代!板79512交換路由處理板89101118丨兆以太

6、1務板1213NAT業(yè)務處理卡第5章IP地址規(guī)劃5. 1管理地址序號設備名稱1管理地址掩碼1BHCore-H3C-S9512-0132235. 2互聯(lián)地址5. 2.1廣域網(wǎng)互聯(lián)地址序 號本端設備本端地址對端設備對端地址掩碼1BHWAN-H3C-SR8812-01CKWAN-H3C-SR8812-0130235. 2.2局域網(wǎng)互聯(lián)地址局域網(wǎng)一序號掩碼n1±H3O3C02235. 3業(yè)務地址序號業(yè)務部門地址段掩碼1財務部242丄程部243第6章VLAN和端口規(guī)劃6. 1 VLAN 劃分保留 VLAN: 1-99互聯(lián) VLAN： 100-199 財務部 VLAN:200-299 工程部 V

7、LAN： 300-3996.2 端口劃分本端設備對端設備說明設備名 稱端口 編號端口類型設備名 稱端口 編號端口類型BHCore-H3C-S9512-011/1/241G(SFP, LC)BHCore-H3C-S9512-1/1/241G(SFP, LC)VLAN1001/1/231G(SFP, LC)BHACES-H3C-S7506E- 012/1/11G(SFP, LC)VLAN101第7章路由協(xié)議部署7. 1 路由協(xié)議選擇路山協(xié)議用于學習和維護路山，為網(wǎng)絡通訊提供最佳路徑，路山協(xié)議選擇原則如 下：開放性和標準化必須使用國際標準的路山協(xié)議，保證網(wǎng)絡的開放性，支持不同廠商設備的路山互 連?？?/p>

8、擴展性使用的路山協(xié)議必須具備良好的擴展能力，能夠支持網(wǎng)絡規(guī)模的持續(xù)增長。 支持數(shù)據(jù)分流路山協(xié)議應該支持靈活的路山策略，通過調(diào)整路山策略，可以實現(xiàn)數(shù)據(jù)分流?；谝陨先c選擇原則，XX網(wǎng)建設宜釆用BGP+OSPF的雙層路山體系，BGP、 OSPF都是IETF制定的通用路山協(xié)議，具備良好的擴展能力，而且結合BGP和OSPF 各自的優(yōu)勢，非常容易實現(xiàn)數(shù)據(jù)分流。7. 2 路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路山協(xié)議。XX公司的總部路山器與地市分公司路山器之間建立eBGP鄰居關系，相互交換路 由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路山器相連，使用OSPF協(xié)議。

9、局域網(wǎng)核心交換機 為局域網(wǎng)與廣域網(wǎng)的路山邊界點，負責OSPF與BGP的路山再發(fā)布。將BGP的路山導 入OSPF,使局域網(wǎng)學到外部路山，同時也將OSPF的路山以network的方式導入 BGP,使廣域網(wǎng)學到局域網(wǎng)的路由。路由協(xié)議總體部署如下圖所示：（圖略）7. 3 BGP自制系統(tǒng)號根據(jù)相關行業(yè)標準，本次工程使用私有的AS Number,其可用范圍為64512- 65535,共有1024個可用私有AS Numbero本項LI X個分支機構AS Number分配如下：序號一級分 行AS No.165 101265 1053B地市65 10647. 4 OSPF設計7. 4. 1 OSPF區(qū)域劃分由于

10、XX公司總部和各分公司每一個局域網(wǎng)設備數(shù)量不多（30臺以下），每個局 域網(wǎng)只需劃分一個Area 0便可以滿足需求，將相關接口全部加入OSPF區(qū)域0, OSPF 的進程號統(tǒng)一設置為1。7. 4. 2 OSPF Rout er-id設置OSPF需要使用唯一的Router ID標識每一臺路山器，建議相關網(wǎng)絡設備的 Loopback 地址作為其 OSPF Router ID。7. 4. 3 OSPF Cost設置同層次設備名字段末位為01的交換機的上下行線路接口的COST值為默認值 （10）,設備名字字段末位為02的交換機的上下行線路接口的COST值為1000,以 保證在正常情況下報文山設備名字字段末

11、位為01的設備進行轉(zhuǎn)發(fā)，在主用路徑失效 的情況下再走備份路徑。如下圖所示：（圖略）第8章割接方案8. 1害I接計劃割接對象：割接時間：參與人員：總部核心路山器、分支機構上聯(lián)路山器200X 年 X 月 X 0 0： 00-5： 00甲，電話：，（客戶方工程負責人）乙，電話：，（施工方工程負責人）丙，電話：，（客戶方分支機構配合人員）丁，電話：，（施工方分支機構實施人員）割接過程中，如果出現(xiàn)嚴重影響業(yè)務的問題，允許排查時間：30分鐘。8. 2 準備工作在正式割接之前，需要完成以下準備丄作:序號工作內(nèi)容要求完成時 間操作人確認人1制定割接方案,發(fā)給項LI技術負責人或廠商進 行審查。割接前二周施工方客

12、戶2客戶總部下文通知相關 單位割接時間，下發(fā)割 接方案。割接前一周客戶施工方3完成割接設備之間的線 纜布放，測試線纜的連 通性，設備之間不實際 連接。割接前三天施匸方客戶4完成新設備的配置，渝 備好現(xiàn)網(wǎng)設備的配置變 更腳本，確保配置的正 確性。有條件時應使用 與現(xiàn)網(wǎng)設備類似型號的 設備進行割接演割接前二夭施1】方客戶5正式割接之詢確認現(xiàn)網(wǎng) 設備.業(yè)務運行是否正 常，如有問題應先排除割接前2小 時施匚方客戶6保存相關設備的運行配 置，并備份至外部存儲 介質(zhì)。割接前1小 時客戶施工方7保存相關設備的運行狀 態(tài)，便于割接后對比： display cpu-usage display memeory-u

13、sage display ospf peer display ip routingtable割接前30 分鐘施匸方客戶8. 3 割接步驟完成所有準備工作后，可以開始正式割接，具體步驟如下:總部:序號工作內(nèi)容開始-完 成時間操作人確認人1通知分支機構丿F始操作客戶施匸方2完成線纜連接，原線纜保留，以便出現(xiàn) 問題回退。施工方客戶3修改設備運行配置，但不保存施1】方客戶4測試驗證，確認割接后的路山、網(wǎng)絡連 通性以及設備狀態(tài)是否正常（詳細內(nèi)容 見網(wǎng)絡割接業(yè)務測試報告）。施工方客戶5通知相關部門進行業(yè)務測試客戶血 1 . Jj6如果-切正常,轉(zhuǎn)到5；如果出現(xiàn)問 題，轉(zhuǎn)到& 5回退步驟。施工方客戶

14、7保存設備的運行配施匸方客戶分支機構:序號工作內(nèi)容開始-完 成時間操作人確認人1接總部通知開始操作客戶施匸方2完成線纜連接，原線纜保留，以便出現(xiàn) 問題回退。施工方客戶3修改設備運行配置，但不保存施1】方客戶4測試驗證，確認割接后的路山、網(wǎng)絡連 通性以及設備狀態(tài)是否正常（詳細內(nèi)容 見網(wǎng)絡割接業(yè)務測試報告）施工方客戶5通知相關部門進行業(yè)務測試客戶施匸方6如果切正常,轉(zhuǎn)到5；如果出現(xiàn)問施r. 一客戶題，轉(zhuǎn)到8.5回退步驟。7保存設備的運行配施匸方客戶8. 4 回退步驟序號工作內(nèi)容所需時1故障排查。15 <施11方客戶2如果無法定位和解決問題，請不相 關領導，啟動冋退機制。5分鐘施工方客戶3重新

15、啟和“名恢復原配置，恢復原來的.辻援10分鐘施丄方客戶4確認設條匸作狀態(tài)正衛(wèi)10仝施工方客戶5確認業(yè)務運行|10分鐘客戶施匚方第9章配置腳本9. 1 總部設備配置腳本核心路由器01:Sysname XXXXXXXXXXlink-aggregation group 1 mode manual1 ink-aggregation group 1 description TO-XXXXXXXXacl number 2000rule 10 permit source 172. 16. 0 0. 0. 0. 127rule 20 permit source 10. 128. 0. 0. 0. 31.128 0. 0. 0. 310. 0. 0. 255rule 30 permit source 172 16.rule 40 permit source 172.16 9. 2 分支機構設備配置腳本核心交換機01:sysname XXXXXXXXXXXXXrouter id 192. . 0. 254#vlan 100description TO-XX