網(wǎng)絡工程實施方案()

1、XXX工程工程實施方案V1.0XXXXXXXXXXX 公司200x年 x月目錄第1章 工程概況 11.1 工程背景 11.2 工程目標 1第2章 工程方案 12.1 工程進度方案 12.2 人力資源方案 2第3章網(wǎng)絡總體規(guī)劃 33.1 網(wǎng)絡現(xiàn)狀 33.2 新建網(wǎng)絡設計 3第4章設備部署 44.1 設備命名 44.2 端口描述 44.3 軟件版本 54.4 槽位部署 5第5章IP地址規(guī)劃65.1 管理地址 65.2 互聯(lián)地址 65.2.1 廣域網(wǎng)互聯(lián)地址 65.2.2 局域網(wǎng)互聯(lián)地址 65.3 業(yè)務地址 7第6章 VLAN 和端口規(guī)劃 76.1 VLAN 劃分 76.2 端口劃分 7第7章 路由

2、協(xié)議部署 87.1 路由協(xié)議選擇 87.2 路由協(xié)議部署 87.3 BGP自制系統(tǒng)號錯誤.！未. 定義書簽。7.4 OSPF設計9741 OSPF區(qū)域戈U分9742 OSPF Router-id 設置9743 OSPF Cos設置9第8章 割接方案 108.1 割接方案 108.2 準備工作 108.3 割接步驟 118.4 回退步驟 12第9章 配置腳本 129.1 總部設備配置腳本 129.2 分支機構(gòu)設備配置腳本13注：根據(jù)工程的具體情況編制，可對如下內(nèi)容進行增刪，建議的主要內(nèi)容有以下幾個方面，藍色字體為舉例，正式文件中刪除。第1章工程概況1.1 工程背景XXXXX工程是XXX公司IT建

3、設的一項根底工程，旨在提高公司的信息化水平 和經(jīng)營管理決策水平，使 XXX公司的綜合競爭實力顯著增強。1.2 工程目標原XXX網(wǎng)絡于200X年建設完成，但隨著公司電子化建設的推進，原有的網(wǎng)絡構(gòu) 架已不能適應公司業(yè)務開展的需求。經(jīng)相關(guān)領(lǐng)導同意，將于 200X年X月啟動XXX網(wǎng) 的改造建設工程。XXXXX工程的建設目標是：在統(tǒng)籌考慮 XXX公司業(yè)務需求和開展的根底上， 兼顧遠期開展目標，構(gòu)建一個高效、穩(wěn)定、平安可靠的網(wǎng)絡。第2章工程方案2.1工程進度方案日期工作內(nèi)容年 月曰月曰合同簽訂年 月曰月曰工前準備年 月曰月曰到貨驗收年 月曰月曰安裝調(diào)試和現(xiàn)場培訓年 月曰月曰網(wǎng)絡割接、業(yè)務測試年 月曰月曰試

4、運行年 月曰月曰驗收2.2 人力資源方案客戶方參與本工程的人員:人員角色和職責客戶方工程負責人，負責工程整體協(xié)調(diào)客戶方工程師，負責具體配合施工方參與本工程的人員:人員角色和職責工程經(jīng)理，負責工程整體管理實施工程師，負責A、B節(jié)點的安裝和調(diào)試工作實施工程師，負責C、D節(jié)點的安裝和調(diào)試工作第 3章 網(wǎng)絡總體規(guī)劃3.1 網(wǎng)絡現(xiàn)狀原組網(wǎng)圖如下：略現(xiàn)網(wǎng)存在如下問題：1. 結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理；2. 使用靜態(tài)路由，維護工作量大，網(wǎng)絡擴展性差；3. 核心設備沒有冗余，存在單點故障風險；4. 廣域網(wǎng)帶寬缺乏，無法滿足日益增長的業(yè)務需求5. 3.2 新建網(wǎng)絡設計新網(wǎng)絡拓撲如下：略新建網(wǎng)絡有如下優(yōu)點

5、：1. 結(jié)構(gòu)整齊，層次清晰，便于管理2. 采用動態(tài)路由協(xié)議，維護簡單，擴展性好;3. 新增一臺核心設備，實現(xiàn)了設備級的冗余，網(wǎng)絡健壯性提高；4. 每個節(jié)點新增1條廣域網(wǎng)線路，帶寬提高，實現(xiàn)了線路冗余;第4章設備部署4.1 設備命名按以下規(guī)那么正確設置主機名：設備局點和級別-設備廠商名稱-設備型號-設備序列號1、2、3等序號部署地點設備層次廠商設備型號設備序號設備命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述為便于識別和維護，定義 VLAN和VLAN端口、物理端口描述的規(guī)那么如下：交換機之間互聯(lián)用 VLAN、VLAN接口的描述規(guī)那么為：T0_設備名稱_端

6、口編號_V+VLAN ID例如：本VLAN連接北海核心交換機01的GE1/1端口，VLAN號是100,描述為：T0_BHCore-H3C-S9512-01_GE1/1_V100交換機連接效勞器或者用戶的 VLAN及VLAN接口的描述為:TO-效勞器名或用戶組名例如：本VLAN連接工程部用戶，描述為:TO-E ngi ne_use。4.3軟件版本序號設備名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4 槽位部署S9512交換機:S95120112端口千兆以太網(wǎng)光接口業(yè)務板2324端口千兆以太網(wǎng)光接口業(yè)務板456S9512交換路由處理板7S9512交換路由處

7、理板89101148端口千兆以太網(wǎng)電接口業(yè)務板1213NAT業(yè)務處理卡第5章IP地址規(guī)劃5.1 管理地址設備的管理地址即loopback地址使用網(wǎng)段序號設備名稱管理地址掩碼1BHCore-H3C-S9512-0132235.2互聯(lián)地址5.2.1 廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設備的互聯(lián)地址使用網(wǎng)段。序 號本端設備本端地址對端設備對端地址掩 碼1BHWAN-H3C-SR8812-01CKWAN-H3C-SR8812-0130235.2.2 局域網(wǎng)互聯(lián)地址局域網(wǎng)設備的互聯(lián)地址使用網(wǎng)段。序 號本端設備本端地址對端設備對端地址掩 碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-023

8、0235.3 業(yè)務地址業(yè)務地址使用網(wǎng)段。序號業(yè)務部門地址段掩碼1財務部242工程部243第6章 VLAN和端口規(guī)劃6.1 VLAN 戈扮保存 VLAN:1-99互聯(lián) VLAN : 100-199財務部 VLAN:200-299工程部 VLAN : 300-3996.2 端口劃分本端設備對端設備說明設備名稱端口 編號端口類型設備名稱端口 編號端口類型BHCore-H3C-S9512-011/1/241G SFP,LCBHCore-H3C-S9512-021/1/241 SFP,LCVLAN1001/1/231G SFP,LCBHACES-H3C-S7506E-012/1/11 SFP,LCVLA

9、N101第 7 章 路由協(xié)議部署7.1 路由協(xié)議選擇路由協(xié)議用于學習和維護路由， 為網(wǎng)絡通訊提供最正確路徑，路由協(xié)議選擇原那么如 下：開放性和標準化必須使用國際標準的路由協(xié)議， 保證網(wǎng)絡的開放性，支持不同廠商設備的路由互 連?？蓴U展性 使用的路由協(xié)議必須具備良好的擴展能力，能夠支持網(wǎng)絡規(guī)模的持續(xù)增長。支持數(shù)據(jù)分流 路由協(xié)議應該支持靈活的路由策略，通過調(diào)整路由策略，可以實現(xiàn)數(shù)據(jù)分流。 基于以上三點選擇原那么， XX 網(wǎng)建設宜采用 BGP+OSPF 的雙層路由體系， BGP、OSPF都是IETF制定的通用路由協(xié)議，具備良好的擴展能力，而且結(jié)合BGP和OSPF 各自的優(yōu)勢，非常容易實現(xiàn)數(shù)據(jù)分流。7.

10、2 路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用 BGP 路由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立 eBGP鄰居關(guān)系，相互交換 路由， eBGP 路由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用 OSPF 協(xié)議。局域網(wǎng)核心交換機 為局域網(wǎng)與廣域網(wǎng)的路由邊界點，負責 OSPF與BGP的路由再發(fā)布。將BGP的路由 導入OSPF,使局域網(wǎng)學到外部路由，同時也將 OSPF的路由以network的方式導入 BGP，使廣域網(wǎng)學到局域網(wǎng)的路由。路由協(xié)議總體部署如以下列圖所示：圖略7.3 OSPF 設計7.3.1 OSPF 區(qū)域劃分由于 XX 公司總部和各分公司每一個

11、局域網(wǎng)設備數(shù)量不多 30臺以下，每個局 域網(wǎng)只需劃分一個Area 0便可以滿足需求，將相關(guān)接口全部參加OSPF區(qū)域0, OSPF 的進程號統(tǒng)一設置為 1。7.3.2 OSPF Router-id 設置OSPF需要使用唯一的Router ID標識每一臺路由器，建議相關(guān)網(wǎng)絡設備的 Loopback地址作為其 OSPF Router ID。7.3.3 OSPF Cost 設置同層次設備名字段末位為01的交換機的上下行線路接口的 COST值為默認值10，設備名字字段末位為02的交換機的上下行線路接口的 COST值為1000,以 保證在正常情況下報文由設備名字字段末位為 01的設備進行轉(zhuǎn)發(fā)，在主用路徑失

12、效 的情況下再走備份路徑。如以下列圖所示：圖略第8章割接方案8.1割接方案割接對象：總部核心路由器、分支機構(gòu)上聯(lián)路由器割接時間：200X年X月X日0： 00-5: 00參與人員：甲， ：,客戶方工程負責人乙， ：，施工方工程負責人丙， ：，客戶方分支機構(gòu)配合人員丁， ：，施工方分支機構(gòu)實施人員割接過程中，如果出現(xiàn)嚴重影響業(yè)務的問題，允許排查時間：30分鐘8.2 準備工作在正式割接之前，需要完成以下準備工作:序號工作內(nèi)容要求完成時間操作人確認人1制疋割接方案，發(fā)給工程技 術(shù)負責人或廠商進行審查。割接前一周施工方客戶2客戶總部下文通知相關(guān)單位 割接時間，下發(fā)割接方案。割接前一周客戶施工方3完成割接

13、設備之間的線纜布 放，測試線纜的連通性，設 備之間不實際連接。割接前三天施工方客戶4完成新設備的配置，準備好 現(xiàn)網(wǎng)設備的配置變更腳本， 確保配置的正確性。有條件 時應使用與現(xiàn)網(wǎng)設備類似型 號的設備進行割接演練。割接前二天施工方客戶5正式割接之前確認現(xiàn)網(wǎng)設 備、業(yè)務運行是否正常，如 有冋題應先排除后再割接。割接前 2小時施工方客戶6保存相關(guān)設備的運行配置，割接前 1小時客戶施工方并備份至外部存儲介質(zhì)。7保存相關(guān)設備的運行狀態(tài)， 便于割接后比照：display cpu-usage display memeory-usage display ospf peer display ip routi ng

14、-table割接前30分鐘施工方客戶8.3 割接步驟完成所有準備工作后，可以開始正式割接，具體步驟如下:總部:序號工作內(nèi)容開始-完成 時間操作人確認人1通知分支機構(gòu)開始操作?？蛻羰┕し?完成線纜連接，原線纜保存，以便出現(xiàn)問題回 退。施工方客戶3修改設備運行配置，但不保存施工方客戶4測試驗證，確認割接后的路由、 網(wǎng)絡連通性以 及設備狀態(tài)是否正常詳細內(nèi)容見?網(wǎng)絡割接 業(yè)務測試報告?。施工方客戶5通知相關(guān)部門進行業(yè)務測試客戶施工方6如果一切正常，轉(zhuǎn)到 5;如果出現(xiàn)問題，轉(zhuǎn)到8.5回退步驟。施工方客戶7保存設備的運行配置。施工方客戶分支機構(gòu):序號工作內(nèi)容開始-完成 時間操作人確認人1接總部通知開始操作

15、。客戶施工方2完成線纜連接，原線纜保存，以便出現(xiàn)問題回 退。施工方客戶3修改設備運行配置，但不保存施工方客戶4測試驗證，確認割接后的路由、 網(wǎng)絡連通性以 及設備狀態(tài)是否正常詳細內(nèi)容見?網(wǎng)絡割接 業(yè)務測試報告?。施工方客戶5通知相關(guān)部門進行業(yè)務測試客戶施工方6如果一切正常，轉(zhuǎn)到58.5回退步驟。5;如果出現(xiàn)問題，轉(zhuǎn)到施工方客戶7保存設備的運行配置。施工方客戶8.4 回退步驟序號工作內(nèi)容所需時間實施人確認人1故障排查。15分鐘施工方客戶2如果無法定位和解決問題，請示相關(guān)領(lǐng) 導，啟動回退機制。5分鐘施工方客戶3重新啟動設備，恢復原配置，恢復原來的 線纜連接。10分鐘施工方客戶4確認設備工作狀態(tài)正常。10分鐘施工方客戶5確認業(yè)務運行正常。10分鐘客戶施工方第9章配置腳本9.1 總部設備配置腳本核心路由器01:#Sys name XXXXXXXXXX#lin k-aggregati on group 1 mode man uallin k-aggregati on group 1 description TO-XXXXXXXX#acl number 20009.2 分支機構(gòu)設備配置腳本核心交換機 01:#sysname XXXXXXXXXXXXX#router id #vlan 100description TO-XXXXXXXXXXX#vlan 101descr