網(wǎng)絡(luò)工程項(xiàng)目工程實(shí)施方案

1、XXX項(xiàng)目工程實(shí)施方案V1.0XXXXXXXXX公XX司200x年x月文檔修訂記錄版本更新日期更新摘要1.02009年5月4日建立文檔1.12009年5月10日修改IP地址規(guī)劃目錄第1章 項(xiàng)目概況 1.1 項(xiàng)目背景 . 1.2 項(xiàng)目目標(biāo) . 第2章 項(xiàng)目計(jì)劃 2.1 工程進(jìn)度計(jì)劃 . 2.2 人力資源計(jì)劃 . 第3章 網(wǎng)絡(luò)總體規(guī)劃 . 3.1 網(wǎng)絡(luò)現(xiàn)狀 . 錯(cuò)誤! 未定義書簽3.2 新建網(wǎng)絡(luò)設(shè)計(jì) . 第4章 設(shè)備部署 4.1 設(shè)備命名 . 4.2 端口描述 . 4.3 軟件版本 . 4.4 槽位部署 . 第5章 IP 地址規(guī)劃 . 5.1 管理地址 . 5.2 互聯(lián)地址 . 5.2.1 廣域網(wǎng)

2、互聯(lián)地址 . 5.2.2 局域網(wǎng)互聯(lián)地址 . 5.3 業(yè)務(wù)地址 . 第6章 VLAN和端口規(guī)劃 . 6.1 VLAN劃分. 6.2 端口劃分 . 第7章 路由協(xié)議部署 . 7.1 路由協(xié)議選擇 . 7.2 路由協(xié)議部署 . 7.3 BGP自制系統(tǒng)號(hào) . 7.4 OSPF設(shè)計(jì). 87.4.1 OSPF區(qū)域劃分 . 7.4.2 OSPF Router-id 設(shè)置. 7.4.3 OSPF Cost 設(shè)置. 9第 8章 割接方案 8.1 割接計(jì)劃 . 8.2 準(zhǔn)備工作 . 8.3 割接步驟 . 8.4 回退步驟 . 第9章 配置腳本 9.1 總部設(shè)備配置腳本 . 9.2 分支機(jī)構(gòu)設(shè)備配置腳本 . 注：

3、根據(jù)項(xiàng)目的具體情況編制，可對如下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容有以下 幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。第 1章 項(xiàng)目概況1.1 項(xiàng)目背景XXXXX工程是 XXX公司 IT 建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水平和經(jīng) 營管理決策水平，使 XXX公司的綜合競爭實(shí)力顯著增強(qiáng)。1.2 項(xiàng)目目標(biāo)原 XXX網(wǎng)絡(luò)于 200X 年建設(shè)完成，但隨著公司電子化建設(shè)的推進(jìn)，原有的網(wǎng)絡(luò)構(gòu)架 已不能適應(yīng)公司業(yè)務(wù)發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于 200X年 X 月啟動(dòng) xxx 網(wǎng)的改 造建設(shè)工程。XXXXX項(xiàng)目的建設(shè)目標(biāo)是： 在統(tǒng)籌考慮 XXX公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上， 兼顧遠(yuǎn) 期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、

4、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。第 2章 項(xiàng)目計(jì)劃2.1 工程進(jìn)度計(jì)劃日期工作內(nèi)容年 月 日 月 日合同簽訂年 月 日 月 日工前準(zhǔn)備年 月 日 月 日到貨驗(yàn)收年 月 日 月 日安裝調(diào)試和現(xiàn)場培訓(xùn)年 月 日 月 日網(wǎng)絡(luò)割接、業(yè)務(wù)測試年 月 日 月 日試運(yùn)行年 月 日 月 日驗(yàn)收2.2 人力資源計(jì)劃客戶方參與本項(xiàng)目的人員：人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)具體配合施工方參與本項(xiàng)目的人員：人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)施工程師，負(fù)責(zé) A、B節(jié)點(diǎn)的 安裝和調(diào)試工作實(shí)施工程師，負(fù)責(zé) C、D節(jié)點(diǎn)的 安裝和調(diào)試工作第 3章 網(wǎng)絡(luò)總體規(guī)劃3.1 網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖如下：（略）

5、現(xiàn)網(wǎng)存在如下問題：1. 結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理；2. 使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差；3. 核心設(shè)備沒有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；4. 廣域網(wǎng)帶寬不足，無法滿足日益增長的業(yè)務(wù)需求5. 3.2 新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕┬陆ňW(wǎng)絡(luò)有如下優(yōu)點(diǎn)：1. 結(jié)構(gòu)整齊，層次清晰，便于管理。2. 采用動(dòng)態(tài)路由協(xié)議，維護(hù)簡單，擴(kuò)展性好；3. 新增一臺(tái)核心設(shè)備，實(shí)現(xiàn)了設(shè)備級(jí)的冗余，網(wǎng)絡(luò)健壯性提高；4. 每個(gè)節(jié)點(diǎn)新增 1 條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余；第 4章 設(shè)備部署4.1 設(shè)備命名按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)備局點(diǎn)和級(jí)別 - 設(shè)備廠商名稱 - 設(shè)備型號(hào) - 設(shè)備序列號(hào)（ 1、

6、 2、 3 等）序號(hào)部署地點(diǎn)設(shè)備層次廠商設(shè)備型號(hào)設(shè)備序號(hào)設(shè)備命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述為便于識(shí)別和維護(hù)，定義 VLAN和 VLAN端口、物理端口描述的規(guī)則如下： 交換機(jī)之間互聯(lián)用 VLAN、 VLAN接口的描述規(guī)則為：TO_設(shè)備名稱 _端口編號(hào) _V+VLAN ID例如：本 VLAN連接北海核心交換機(jī) 01的 GE1/1端口， VLAN號(hào)是 100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V1。00交換機(jī)連接服務(wù)器或者用戶的 VLAN及 VLAN接口的描述為：TO-服務(wù)器名或用戶組名例如：本 VLAN連接工

7、程部用戶，描述為：TO-Engine_user 。4.3 軟件版本序號(hào)設(shè)備名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4 槽位部署S9512交換機(jī)：S95120112端口千兆以太網(wǎng)光接口業(yè)務(wù)板2324端口千兆以太網(wǎng)光接口業(yè)務(wù)板456S9512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務(wù)板1213NAT業(yè)務(wù)處理卡第 5章 IP地址規(guī)劃5.1 管理地址序號(hào)設(shè)備名稱管理地址掩碼1BHCore-H3C-S9512-0132235.2 互聯(lián)地址5.2.1 廣域網(wǎng)互聯(lián)地址序號(hào)本端設(shè)備本端地址對端設(shè)備對端地址掩碼1BHWAN-H3

8、C-SR8812-01CKWAN-H3C-SR8812-0130235.2.2 局域網(wǎng)互聯(lián)地址局域網(wǎng)序號(hào)本端設(shè)備本端地址對端設(shè)備對端地址掩碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-02172.16.1.230235.3 業(yè)務(wù)地址序號(hào)業(yè)務(wù)部門地址段掩碼1財(cái)務(wù)部242工程部243第 6章 VLAN 和端口規(guī)劃6.1 VLAN 劃分保留 VLAN:1-99互聯(lián) VLAN： 100-199 財(cái)務(wù)部 VLAN:200-299 工程部 VLAN：300-3996.2 端口劃分本端設(shè)備對端設(shè)備說明設(shè)備名稱端口編號(hào)端口類型設(shè)備名稱端口編號(hào)端口類型BHCore-H3C-S951

9、2-011/1/241（G SFP,LC）BHCore-H3C-S9512-021/1/241（G SFP,LC）VLAN1001/1/231（G SFP,LC）BHACES-H3CS7506E-01-2/1/11（G SFP,LC）VLAN101第 7章 路由協(xié)議部署7.1 路由協(xié)議選擇 路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇原則如 下：開放性和標(biāo)準(zhǔn)化 必須使用國際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不同廠商設(shè)備的路由互 連?？蓴U(kuò)展性 使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長。支持?jǐn)?shù)據(jù)分流 路由協(xié)議應(yīng)該支持靈活的路由策略，通過調(diào)整路由策略，

10、可以實(shí)現(xiàn)數(shù)據(jù)分流。 基于以上三點(diǎn)選擇原則， XX網(wǎng)建設(shè)宜采用 BGP+OSP的F 雙層路由體系， BGP、OSPF 都是 IETF制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合BGP和 OSPF各自的優(yōu)勢，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。7.2 路由協(xié)議部署廣域網(wǎng) 廣域網(wǎng)包使用 BGP路由協(xié)議。 XX公司的總部路由器與地市分公司路由器之間建立 eBGP鄰居關(guān)系，相互交換路 由， eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用 OSPF協(xié)議。局域網(wǎng)核心交換機(jī)為 局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé) OSPF與 BGP的路由再發(fā)布。將 BGP的路由導(dǎo)入 OSP

11、F，使局域網(wǎng)學(xué)到外部路由，同時(shí)也將 OSPF的 路由以 network 的方式導(dǎo)入 BGP，使 廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議總體部署如下圖所示：（圖略）7.3 BGP 自制系統(tǒng)號(hào)根據(jù)相關(guān)行業(yè)標(biāo)準(zhǔn)， 本次工程使用私有的 AS Number，其可用范圍為 6451265535， 共有 1024個(gè)可用私有 AS Number。本項(xiàng)目 X 個(gè)分支機(jī)構(gòu) AS Number分配如下：序號(hào)一級(jí)分行AS No.1總部654042A地市654053B地市6540647.4 OSPF 設(shè)計(jì)7.4.1 OSPF 區(qū)域劃分由于 XX公司總部和各分公司每一個(gè)局域網(wǎng)設(shè)備數(shù)量不多 （30 臺(tái)以下） ，每個(gè)局域 網(wǎng)只需劃

12、分一個(gè) Area 0 便可以滿足需求，將相關(guān)接口全部加入 OSPF區(qū)域 0， OSPF的 進(jìn)程號(hào)統(tǒng)一設(shè)置為 1。7.4.2 OSPF Router-id 設(shè)置OSPF需要使用唯一的 Router ID 標(biāo)識(shí)每一臺(tái)路由器， 建議相關(guān)網(wǎng)絡(luò)設(shè)備的 Loopback地址作為其 OSPF Router ID 。7.4.3 OSPF Cost 設(shè)置同層次設(shè)備名字段末位為 01 的交換機(jī)的上下行線路接口的 COST值為默認(rèn)值（10）， 設(shè)備名字字段末位為 02 的交換機(jī)的上下行線路接口的 COST值為 1000，以保證在正常 情況下報(bào)文由設(shè)備名字字段末位為 01 的設(shè)備進(jìn)行轉(zhuǎn)發(fā)， 在主用路徑失效的情況下再走

13、 備份路徑。如下圖所示：（圖略）第 8章 割接方案8.1 割接計(jì)劃割接對象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器 割接時(shí)間： 200X年 X月 X日 0：00-5：00參與人員：甲，電話：，（客戶方工程負(fù)責(zé)人）乙，電話：，（施工方工程負(fù)責(zé)人）丙，電話：，（客戶方分支機(jī)構(gòu)配合人員）丁，電話：，（施工方分支機(jī)構(gòu)實(shí)施人員）割接過程中，如果出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問題，允許排查時(shí)間： 30 分鐘8.2 準(zhǔn)備工作在正式割接之前，需要完成以下準(zhǔn)備工作：序號(hào)工作內(nèi)容要求完成時(shí)間操作人確認(rèn)人1制定割接方案，發(fā)給 項(xiàng)目技術(shù)負(fù)責(zé)人或廠 商進(jìn)行審查。割接前二周施工方客戶2客戶總部下文通知相割接前一客戶施工方關(guān)單位割接時(shí)間，

14、下 發(fā)割接方案。周3完成割接設(shè)備之間的 線纜布放，測試線纜 的連通性，設(shè)備之間 不實(shí)際連接。割接前三天施工方客戶4完成新設(shè)備的配置， 準(zhǔn)備好現(xiàn)網(wǎng)設(shè)備的配 置變更腳本，確保配 置的正確性。有條件 時(shí)應(yīng)使用與現(xiàn)網(wǎng)設(shè)備 類似型號(hào)的設(shè)備進(jìn)行 割接演練。割接前二天施工方客戶5正式割接之前確認(rèn)現(xiàn) 網(wǎng)設(shè)備、業(yè)務(wù)運(yùn)行是 否正常，如有問題應(yīng) 先排除后再割接。割接前 2小時(shí)施工方客戶6保存相關(guān)設(shè)備的運(yùn)行 配置，并備份至外部 存儲(chǔ)介質(zhì)。割接前 1小時(shí)客戶施工方7保存相關(guān)設(shè)備的運(yùn)行狀態(tài)，便于割接后對割接前30分鐘施工方客戶比：display cpu-usage display memeory-usage displa

15、y ospf peer display ip routing-table8.3 割接步驟完成所有準(zhǔn)備工作后，可以開始正式割接，具體步驟如下：總部：序號(hào)工作內(nèi)容開始-完成時(shí)間操作人確認(rèn)人1通知分支機(jī)構(gòu)開始操作。客戶施工方2完成線纜連接， 原線纜保留， 以便 出現(xiàn)問題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測試驗(yàn)證， 確認(rèn)割接后的路由、 網(wǎng) 絡(luò)連通性以及設(shè)備狀態(tài)是否正常 （詳細(xì)內(nèi)容見網(wǎng)絡(luò)割接業(yè)務(wù)測試 報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測試客戶施工方6如果一切正常，轉(zhuǎn)到 5；如果出現(xiàn) 問題，轉(zhuǎn)到 8.5 回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶分支機(jī)構(gòu)：序號(hào)工作內(nèi)容

16、開始-完成時(shí)間操作人確認(rèn)人1接總部通知開始操作?？蛻羰┕し?完成線纜連接， 原線纜保留， 以便 出現(xiàn)問題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測試驗(yàn)證， 確認(rèn)割接后的路由、 網(wǎng) 絡(luò)連通性以及設(shè)備狀態(tài)是否正常 （詳細(xì)內(nèi)容見網(wǎng)絡(luò)割接業(yè)務(wù)測試 報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測試客戶施工方6如果一切正常，轉(zhuǎn)到 5；如果出現(xiàn) 問題，轉(zhuǎn)到 8.5 回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶8.4 回退步驟序號(hào)工作內(nèi)容所需時(shí)間實(shí)施人確認(rèn)人1故障排查。15分鐘施工方客戶2如果無法定位和解決問題，請示相關(guān)領(lǐng)導(dǎo)，啟動(dòng)回退機(jī)制。5分鐘施工方客戶3重新啟動(dòng)設(shè)備，恢復(fù)原配置， 恢復(fù)

17、原來的線纜連接。10分鐘施工方客戶4確認(rèn)設(shè)備工作狀態(tài)正常。10分鐘施工方客戶5確認(rèn)業(yè)務(wù)運(yùn)行正常。10分鐘客戶施工方第 9章 配置腳本9.1 總部設(shè)備配置腳本核心路由器 01:#Sysname XXXXXXXXXX#link-aggregation group 1 mode manuallink-aggregation group 1 description TO-XXXXXXXX#acl number 2000rule 10 permit source 172.16._.0 0.0.0.127rule 20 permit source 10._.128._ 0.0.0.31rule 30 permit source 172.16. _.128 0.0.0.31rule 40 permit source 172.16. _.0 0.0.0.2559.2 分支機(jī)構(gòu)設(shè)備配置腳本核心交換機(jī) 01:#sysname XXXXXXXXXXXXX#router id 192._.