1、度網(wǎng)絡(luò)實施割接方案計劃XXXXX全市網(wǎng)絡(luò)地點調(diào)整實行方案文檔信息檔名稱：核心網(wǎng)絡(luò)網(wǎng)絡(luò)割接方案卜福口*師卡TTITTIr r1 1 ，nKKBHEInKKBHEI1 1.XVVI.XVVI前版本期 2018-1-22018-1-2 門（XXXXXXXXXX 信息中心趙迪秋，左世敏度網(wǎng)絡(luò)實施割接方案計劃i i 技術(shù)文檔類別二工程文檔項目文檔運維文檔培訓(xùn)文檔服務(wù)文檔其余訂正記錄改正記錄日期.改正人批閱人i i 綱要12018-1-22018-1-2FWFW；*-卜I I成立文檔度網(wǎng)絡(luò)實施割接方案計劃第一章割接說明 5 5割接原則 5 5波及設(shè)施 6 6組網(wǎng)構(gòu)造 7 7割接前組網(wǎng)構(gòu)造7錯誤！不決義書簽

2、。切割后組網(wǎng)構(gòu)造第二章割接規(guī)劃 8 82.12.1端口、VLANVLAN 區(qū)分 8 82.22.2IPIP 地點分派.2.32.3增添路由進度.2.42.4NATNAT 應(yīng)用部署.2.52.5非核心業(yè)務(wù)遷徙割接時組網(wǎng)構(gòu)造錯誤！不決義書簽錯誤！不決義書簽錯誤！不決義書簽錯誤！不決義書簽第三章準(zhǔn)備工作 11113.13.1環(huán)境準(zhǔn)備 11113.23.2版本升級錯誤！不決義書簽。3.33.3人力安排錯誤！不決義書簽。3.43.4割接時間 1111度網(wǎng)絡(luò)實施割接方案計劃第四章割接步驟 12124.14.1運轉(zhuǎn)狀況信息采集 12124.24.2備份數(shù)據(jù) 12124.34.3割接動作 1212第五章測試考

3、證 14145.15.1測試考證內(nèi)容 14145.1.1數(shù)據(jù)中心路由檢查14第六章回退體制 15156.16.1故障判斷 15156.26.2緊迫回退 1515第七章風(fēng)險評估 16167.17.1 業(yè)務(wù)中止時間錯誤！不決義書簽錯誤！不決義書簽錯誤！不決義書簽7.27.2 風(fēng)險評估第八章配置模板度網(wǎng)絡(luò)實施割接方案計劃第一章割接說明1.1割接背景1.1. XXXXXXXXXX 當(dāng)前使用舊的地點規(guī)劃，由于距離此刻已有十年左右的歷史，沒有考慮到此刻市局新增業(yè)務(wù)及服務(wù)器和網(wǎng)絡(luò)設(shè)施，市局一致可分派地點嚴(yán)重不足；原有地點規(guī)劃沒有一致管理和接入安全準(zhǔn)入設(shè)施，致使當(dāng)前準(zhǔn)入設(shè)施沒法精準(zhǔn)定位到全部接入內(nèi)網(wǎng)的終端，入

4、侵檢測設(shè)施也沒法查到攻擊源和被攻擊源；有地域縣分派的地點當(dāng)前不夠用，而部分單位需要用到 IP 地點設(shè)施極少，造成了 IPIP 地點的浪費。2 2 .同時以前對部下單位的只區(qū)分了地點段，并無實行IP地點和MAC地址綁定，部分部下單位也沒有相應(yīng)的專業(yè)保護人員，致使當(dāng)前部下單位部分電腦中了病毒，市局這沒法定位到詳細電腦，對病毒進行定點查殺。3 3 .在老地點規(guī)劃中，有部分地點是分派給了各個水庫，管理所，這樣市局網(wǎng)絡(luò)直接和管理區(qū)縣水庫連結(jié)，這樣其實不切合規(guī)范也不利于管理。新規(guī)劃市局把地點分派給區(qū)水務(wù)局，有區(qū)水務(wù)局把他們的地點再劃給水庫，這樣各地域的IPIP 地點是一致的，形成二級管理，網(wǎng)絡(luò)安全更為方便

5、。3 3.割接過程保持可回退狀態(tài)。假如割接失敗能夠快速恢復(fù)到原網(wǎng)絡(luò)環(huán)境,保障水務(wù)系統(tǒng)1.2割接原則1 1 .設(shè)施割接前保證割接環(huán)境能夠知足業(yè)務(wù)割接后不影響客戶正常業(yè)務(wù)的使用；2 2 .割接過程以影響最小為單位（當(dāng)前能夠保證接入層切割時以 PCPC 為單位）；度網(wǎng)絡(luò)實施割接方案計劃業(yè)務(wù)運轉(zhuǎn)。1.1波及設(shè)施1.1.局辦公電腦終端；2.2.局辦公各樓層內(nèi)網(wǎng)互換機；3.3.機房核心互換機華三 S7506ES7506E,接入層華三互換機 S3610,S3610,華三互換機 S5500S5500,連接政府華三路由器 MR2400MR2400, ,4.4.區(qū)縣部下單位網(wǎng)關(guān)和視頻終端和服務(wù)器及電腦設(shè)施。度網(wǎng)絡(luò)

6、實施割接方案計劃1,2組網(wǎng)構(gòu)造1.2.11.2.1 割接前組網(wǎng)構(gòu)造1.2.21.2.2 切割后組網(wǎng)構(gòu)造MttHOQIIJCSXWHJCSrnCtzrWW度網(wǎng)絡(luò)實施割接方案計劃第二章割接規(guī)劃切割步驟：1.1.請專業(yè)的人員對現(xiàn)有業(yè)務(wù)和 IPIP 規(guī)劃方案進行論證審查。2.2.資料準(zhǔn)備，對此刻的網(wǎng)絡(luò)設(shè)施和線路進行整理標(biāo)簽制作，線路規(guī)劃。列出規(guī)劃后的端口對應(yīng)線路詳盡方案。3.3.對 VLANVLAN 和路由配置方案進行詳盡規(guī)劃。對每個需要進行調(diào)試的設(shè)施進行路由和 vlanvlan 規(guī)劃。4.4.準(zhǔn)備好備用核心互換機備用機，樓層互換機備用機，配置好路由網(wǎng)絡(luò)地點和端口。5.5.再對對局內(nèi)電腦斷網(wǎng)，改正互換

7、機的 vlanvlan 以及 vlanvlan 的區(qū)分，路由表的重設(shè)。6.6.對終端的 IPIP 地點的改正，對財務(wù)，機要等部門改正地點后，需要對他們使用的其余網(wǎng)段的地點進行測試，保證正常接見才行。7.7.各區(qū)水務(wù)局、部下單位對網(wǎng)絡(luò)進行調(diào)整，做好對各自互換機上新增的網(wǎng)段的路由和地點變換，在上交詳盡的地點分派表后，與信息中心交流無誤后，恢復(fù)該部下單位的網(wǎng)絡(luò)恢復(fù)。2.1端口、VLAN區(qū)分Vlanid掩碼網(wǎng)關(guān)使用端口1/0/2度網(wǎng)絡(luò)實施割接方案計劃Vlan31/0/3Vlan41/0/4Vlan561/0/581/0/661/0/741/0/861/0/941/0/1061/0/11141/0/12

8、61/0/131/0/14度網(wǎng)絡(luò)實施割接方案計劃1/0/1561/0/1681/0/171/0/181/0/191/0/201/0/2101/0/2221/0/23度網(wǎng)絡(luò)實施割接方案計劃第三章準(zhǔn)備工作3.1環(huán)境準(zhǔn)備備用機準(zhǔn)備，業(yè)務(wù)測試準(zhǔn)備，新網(wǎng)絡(luò)搭建達成，打通新舊網(wǎng)絡(luò)的互訪。使用客戶業(yè)務(wù)網(wǎng)絡(luò)中的一臺 PCPC 安裝在新網(wǎng)絡(luò)中保證業(yè)務(wù)能正常運轉(zhuǎn)。詳見附件 1 1 財務(wù)處需要登錄的網(wǎng)址和附件 2 2 機要室需要登錄的網(wǎng)址。3.2割接時間切割步驟時間安排察看周期備注S7506ES7506E1 1 天0 0 天運轉(zhuǎn)正常進行下 f樓層互換機1 1 天0 0 天運轉(zhuǎn)正常進行下 f局內(nèi)終端1 1 天1 1

9、天運轉(zhuǎn)正常進行下 fS3610S36101 1 天0 0 天運轉(zhuǎn)正常進行下 f區(qū)縣7 7 天2 2 天運轉(zhuǎn)正常進行下 f度網(wǎng)絡(luò)實施割接方案計劃第四章割接步驟4.1運轉(zhuǎn)狀況信息采集H3CS7506E,S3610H3CS7506E,S3610,博達 58005800 配置采集；各特別科室網(wǎng)絡(luò)環(huán)境信息采集（如機要，財務(wù)）；路由信息米集。4.2備份數(shù)據(jù)保留全部網(wǎng)絡(luò)設(shè)施的配置。4.3割接動作互換機切割：1 1、做好備份工作；2 2、給本來的市局 vlanvlan 內(nèi)新增一個子網(wǎng)段?？甲C：1 1、接入測試電腦能夠正常接見業(yè)務(wù)系統(tǒng)。不測辦理：若考證未經(jīng)過，則使用原配置，改回原 IPIP 地點弁查明原由，假如

10、仍是存在問題，使用備用互換機導(dǎo)入新配置去測試網(wǎng)絡(luò)，判斷是機器問題仍是配置問題。假如是配置問題，對新配置進行檢查和咨詢 360360 方面的工程師；假如是機器問題，則需要聯(lián)系 H3CH3C 的工程師，進行咨詢。最好能請專業(yè)的 H3CH3C 工程師帶備用機現(xiàn)場技術(shù)支持。度網(wǎng)絡(luò)實施割接方案計劃終端網(wǎng)絡(luò)切割1 1、改正 PCIPPCIP 地點；2 2、將網(wǎng)線插回接入設(shè)施?？甲C：1 1、能進行正常業(yè)務(wù)接見。不測辦理：若考證未經(jīng)過，則對該樓層互換機進行回退至以前配置持續(xù)進行測試。查問是互換機或配置問題。軟件或是協(xié)議路由，能夠進行調(diào)整修復(fù)，假如互換機硬件故障，能夠改換新的交接機。部下單位切割1 1、備份博達

11、 58005800 和 H3CS3610 的配置；2 2、改正 36103610 的 vlanvlan, ,端口和路由表3 3、當(dāng)部下單位的網(wǎng)絡(luò)割接完成，向市局申請恢復(fù)網(wǎng)絡(luò)。考證：1 1、能進行正常業(yè)務(wù)接見。不測辦理：若考證未經(jīng)過，則對該互換機進行當(dāng)?shù)販y試，模擬現(xiàn)場環(huán)境，判斷是互換機或配置問題。軟件或是協(xié)議路由，能夠進行調(diào)整修復(fù)，假如互換機硬件故障，能夠改換新的交接機。度網(wǎng)絡(luò)實施割接方案計劃第五章測試考證5.1測試考證內(nèi)容5.1.15.1.1 數(shù)據(jù)中心路由檢查1 1 .各業(yè)務(wù) vlanvlan 的路由均公布的到網(wǎng)絡(luò)中;2 2 .有到服務(wù)器的精準(zhǔn)路由；3 3 . .測試原有推送數(shù)據(jù)能否正常。4

12、4 .視頻會議正常召開。度網(wǎng)絡(luò)實施割接方案計劃第六章回退體制對 H3C7506E,S3610H3C7506E,S3610 本來配置進行備份辦理，假如碰到?jīng)]法解決的問題，進行備份的恢復(fù)。6.1故障判斷不可以進行正常的業(yè)務(wù)，比方接見服務(wù)器失敗，接見其余業(yè)務(wù)失敗等，均為故障。6.2緊迫回退將故障地區(qū)回退到網(wǎng)絡(luò)設(shè)施以前的設(shè)置上，保證正常業(yè)務(wù)。當(dāng)交接機硬件出現(xiàn)故障時，使用備用機，快速恢復(fù)業(yè)務(wù)。度網(wǎng)絡(luò)實施割接方案計劃第七章風(fēng)險評估1 1、H3C7506EH3C7506E 由于使用時間較長，當(dāng)前已存在部分故障，此次對核心互換機進行配置改正，需要重啟設(shè)施，可能會出現(xiàn)互換機癱瘓，致使全市網(wǎng)絡(luò)沒法正常運行，財務(wù)系統(tǒng)，辦公系統(tǒng)，業(yè)務(wù)系統(tǒng)都沒法接見。假如設(shè)施硬件出現(xiàn)這樣的故障，