網(wǎng)絡(luò)工程實(shí)施方案

1、XXX項(xiàng)目工程實(shí)施方案XXXXXXXXXXXW200x年x月目錄第1章 項(xiàng)目概況 錯(cuò)誤!未定義書(shū)簽。項(xiàng)目背景 錯(cuò)誤!未定義書(shū)簽。項(xiàng)目目標(biāo) 錯(cuò)誤!未定義書(shū)簽。第2章 項(xiàng)目計(jì)劃 錯(cuò)誤!未定義書(shū)簽。工程進(jìn)度計(jì)劃 錯(cuò)誤!未定義書(shū)簽。人力資源計(jì)劃 錯(cuò)誤!未定義書(shū)簽。第3章 網(wǎng)絡(luò)總體規(guī)劃 錯(cuò)誤!未定義書(shū)簽。網(wǎng)絡(luò)現(xiàn)狀 錯(cuò)誤!未定義書(shū)簽。新建網(wǎng)絡(luò)設(shè)計(jì) 錯(cuò)誤!未定義書(shū)簽。第4章 設(shè)備部署 錯(cuò)誤!未定義書(shū)簽。設(shè)備命名 錯(cuò)誤!未定義書(shū)簽。端口描述 錯(cuò)誤!未定義書(shū)簽。軟件版本 錯(cuò)誤!未定義書(shū)簽。槽位部署 錯(cuò)誤!未定義書(shū)簽。第5章 IP 地址規(guī)劃 錯(cuò)誤!未定義書(shū)簽。管理地址 錯(cuò)誤!未定義書(shū)簽?；ヂ?lián)地址 錯(cuò)誤!未定義書(shū)簽

2、。廣域網(wǎng)互聯(lián)地址 錯(cuò)誤!未定義書(shū)簽。局域網(wǎng)互聯(lián)地址 錯(cuò)誤!未定義書(shū)簽。業(yè)務(wù)地址 錯(cuò)誤!未定義書(shū)簽。第6章VLAN和端口規(guī)劃 錯(cuò)誤！未定義書(shū)簽。VLA破IJ分 錯(cuò)誤！未定義書(shū)簽。端口劃分 錯(cuò)誤！未定義書(shū)簽。第7章 路由協(xié)議部署 錯(cuò)誤！未定義書(shū)簽。路由協(xié)議選擇 錯(cuò)誤！未定義書(shū)簽。路由協(xié)議部署 錯(cuò)誤！未定義書(shū)簽。BGP自制系統(tǒng)號(hào) 錯(cuò)誤！未定義書(shū)簽。OSP豉計(jì) 錯(cuò)誤！未定義書(shū)簽。OSPFE域劃分 錯(cuò)誤！未定義書(shū)簽。OSPF Router-id 設(shè)置 錯(cuò)誤！未定義書(shū)簽。OSPF Cost 設(shè)置 錯(cuò)誤！未定義書(shū)簽。第8章 割接方案 錯(cuò)誤！未定義書(shū)簽。割接計(jì)劃 錯(cuò)誤！未定義書(shū)簽。準(zhǔn)備工作 錯(cuò)誤！未定義書(shū)簽。

3、割接步驟 錯(cuò)誤！未定義書(shū)簽。回退步驟 錯(cuò)誤！未定義書(shū)簽。第9章 配置腳本 錯(cuò)誤！未定義書(shū)簽?？偛吭O(shè)備配置腳本 錯(cuò)誤！未定義書(shū)簽。分支機(jī)構(gòu)設(shè)備配置腳本 錯(cuò)誤！未定義書(shū)簽。注：根據(jù)項(xiàng)目的具體情況編制，可對(duì)如下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容有以下 幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。第1章項(xiàng)目概況1.1 項(xiàng)目背景XXXXX：程是XXX公司IT建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水平和經(jīng) 營(yíng)管理決策水平，使XXX公司的綜合競(jìng)爭(zhēng)實(shí)力顯著增強(qiáng)。1.2 項(xiàng)目目標(biāo)原XXXR絡(luò)于200X年建設(shè)完成，但隨著公司電子化建設(shè)的推進(jìn)，原有的網(wǎng)絡(luò)構(gòu)架已不能適應(yīng)公司業(yè)務(wù)發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于200X年X月

4、啟動(dòng)xxx網(wǎng)的改造建設(shè)工程。XXXXXK目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮 XXX公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧 遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。第2章項(xiàng)目計(jì)劃2.1工程進(jìn)度計(jì)劃日期工作內(nèi)容年 月日月日合同簽訂年 月日月日工前準(zhǔn)備年 月日月日到貨驗(yàn)收年 月日月日安裝調(diào)試和現(xiàn)場(chǎng)培訓(xùn)年 月日月日網(wǎng)絡(luò)割接、業(yè)務(wù)測(cè)試年 月日月日試運(yùn)行年 月日月日驗(yàn)收2.2人力資源計(jì)劃客戶方參與本項(xiàng)目的人員:人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)具體配合施工方參與本項(xiàng)目的人員:人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)施工程師，負(fù)責(zé)A B節(jié)點(diǎn)的 安裝和調(diào)試工作實(shí)施工程師，負(fù)責(zé)C、

5、D節(jié)點(diǎn)的 安裝和調(diào)試工作第3章網(wǎng)絡(luò)總體規(guī)劃3.1網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問(wèn)題：1 .結(jié)構(gòu)混亂，沒(méi)有層次，不利于統(tǒng)一管理；2 .使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差;3 .核心設(shè)備沒(méi)有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；4 .廣域網(wǎng)帶寬不足，無(wú)法滿足日益增長(zhǎng)的業(yè)務(wù)需求5 .3.2 新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕┬陆ňW(wǎng)絡(luò)有如下優(yōu)點(diǎn)：1 .結(jié)構(gòu)整齊，層次清晰，便于管理。2 .采用動(dòng)態(tài)路由協(xié)議，維護(hù)簡(jiǎn)單，擴(kuò)展性好；3 .新增一臺(tái)核心設(shè)備，實(shí)現(xiàn)了設(shè)備級(jí)的冗余，網(wǎng)絡(luò)健壯性提高；4 .每個(gè)節(jié)點(diǎn)新增1條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余;第4章設(shè)備部署4.1 設(shè)備命名按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)

6、備局點(diǎn)和級(jí)別-設(shè)備廠商名稱-設(shè)備型號(hào)-設(shè)備序列號(hào)（1、2、3等）序號(hào)部署地點(diǎn)設(shè)備層次J商設(shè)備型號(hào)設(shè)備序號(hào)設(shè)備命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述為便于識(shí)別和維護(hù)，定義 VLAM口 VLAN®口、物理端口描述的規(guī)則如下：交換機(jī)之間互聯(lián)用 VLAN VLANg 口的描述規(guī)則為：TO改備名稱_端口編號(hào)_V+VLAN ID例如：本VLAN!接北海核心交換機(jī)01的GE1/1端口，VLAN是100,描述為:TO_BHCore-H3C-S9512-01_GE1/1_V100交換機(jī)連接服務(wù)器或者用戶的 VLANR VLANg 口的描述為：TO-服務(wù)

7、器名或用戶組名例如：本VLAN!接工程部用戶，描述為：TO-Engine_user。4.3 軟件版本序號(hào)設(shè)備名稱軟件版本1BHCore-H3C-S9512-01234.4 槽位部署S9512交換機(jī):S95120112端口千兆以太網(wǎng)光接口業(yè)務(wù)板2324端口千兆以太網(wǎng)光接口業(yè)務(wù)板456S9512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務(wù)板1213NATk務(wù)處理卡第5章IP地址規(guī)劃5.1 管理地址設(shè)備的管理地址（即loopback地址）使用網(wǎng)段序號(hào)設(shè)備名稱管理地址掩碼1BHCore-H3C-S9512-015.2 互聯(lián)地址5.2.1 廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設(shè)備的互

8、聯(lián)地址使用網(wǎng)段序 號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩 碼1BHWAN-H3C-SR8812-0)15.2.2 局域網(wǎng)互聯(lián)地址局域網(wǎng)設(shè)備的互聯(lián)地址使用網(wǎng)段序 號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩 碼1BHCore-H3C-S9512-015.3 業(yè)務(wù)地址業(yè)務(wù)地址使用網(wǎng)段序號(hào)業(yè)務(wù)部門地址段掩碼1財(cái)務(wù)部工程部第6章和端口規(guī)劃6.1 VLAN&J 分保留 VLAN:1-99互聯(lián) VLAN 100-199財(cái)務(wù)部 VLAN:200-299工程部 VLAN 300-3996.2 端口劃分本端設(shè)備對(duì)端設(shè)備說(shuō)明設(shè)備名稱端口 編p端口類型設(shè)備名稱端口 編p端中迎BHCore-H3C-S9512-011/

9、1/241G (SFP,LC)BHCore-H3C-S9512-021/1/241Q SFP,LC)VLAN1001/1/231G (SFP,LC)BHACES-H3C-S7506E-012/1/11Q SFP,LC)VLAN101第7章路由協(xié)議部署7.1路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇原則如開(kāi)放性和標(biāo)準(zhǔn)化必須使用國(guó)際標(biāo)準(zhǔn)的路由協(xié)議， 保證網(wǎng)絡(luò)的開(kāi)放性，支持不同廠商設(shè)備的路由互連?？蓴U(kuò)展性使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長(zhǎng)。 支持?jǐn)?shù)據(jù)分流路由協(xié)議應(yīng)該支持靈活的路由策略，通過(guò)調(diào)整路由策略，可以實(shí)現(xiàn)數(shù)據(jù)分流?；谝陨先c(diǎn)選擇

10、原則，XX網(wǎng)建設(shè)宜采用BGP+OSPF雙層路由體系，BGP OSPF 都是IETF制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合 BGPK OSPF&自的 優(yōu)勢(shì)，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。6.3 路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP各由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立 eBGXB居關(guān)系，相互交換路 由，eBGP各由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF*議。局域網(wǎng)核心交換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé) OSPFf BGP勺路由再發(fā)布。將BGP勺路由導(dǎo) 入OSPF使局域網(wǎng)學(xué)到外部路由，同時(shí)也將OSPF的路由以n

11、etwork的方式導(dǎo)入BGP 使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議總體部署如下圖所示：（圖略）6.4 OSP段計(jì)6.4.1 OSPF區(qū)域劃分由于XX公司總部和各分公司每一個(gè)局域網(wǎng)設(shè)備數(shù)量不多（30臺(tái)以下），每個(gè)局 域網(wǎng)只需劃分一個(gè)Area 0便可以滿足需求，將相關(guān)接口全部加入 OSPM域0, OSPF 的進(jìn)程號(hào)統(tǒng)一設(shè)置為1。6.4.2 OSPF Router-id 設(shè)置OSPFW要使用唯一的Router ID標(biāo)識(shí)每一臺(tái)路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的 Loopback 地址作為其 OSPF Router ID。6.4.3 OSPF Cost 設(shè)置同層次設(shè)備名字段末位為01的交換機(jī)的上下行線路接口的 C

12、OSTS為默認(rèn)值 （10）,設(shè)備名字字段末位為02的交換機(jī)的上下行線路接口的 COSTS為1000,以保 證在正常情況下報(bào)文由設(shè)備名字字段末位為01的設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下再走備份路徑。如下圖所示：（圖略）第8章割接方案8.1割接計(jì)劃割接對(duì)象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器割接時(shí)間：200X年X月X日0: 00-5: 00參與人員：甲，電話：乙，電話:丙，電話:丁，電話:,（客戶方工程負(fù)責(zé)人）,（施工方工程負(fù)責(zé)人）,（客戶方分支機(jī)構(gòu)配合人員）,（施工方分支機(jī)構(gòu)實(shí)施人員）割接過(guò)程中，如果出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問(wèn)題，允許排查時(shí)間：30分鐘8.2準(zhǔn)備工作在正式割接之前，需要完成以下準(zhǔn)備

13、工作:序號(hào)工作內(nèi)容要求完成時(shí)間操作人確認(rèn)人1制定割接方案，發(fā)給項(xiàng)目技 術(shù)負(fù)責(zé)人或1商進(jìn)行審查。割接前一周施工方客戶2客戶總部卜文通知相關(guān)單位割接前一周客戶施工方割接時(shí)間，下發(fā)割接方案。3完成割接設(shè)備之間的線纜布 放，測(cè)試線纜的連通性，設(shè) 備之間/、實(shí)際連接。割接前三天施工方客戶4完成新設(shè)備的配置，準(zhǔn)備好 現(xiàn)網(wǎng)設(shè)備的配置變更腳本， 確保配置的正確性。有條件 時(shí)應(yīng)使用與現(xiàn)網(wǎng)設(shè)備類似型 號(hào)的設(shè)備進(jìn)行割接演練。割接前一天施工方客戶5正式割接之前確認(rèn)現(xiàn)網(wǎng)設(shè) 備、業(yè)務(wù)運(yùn)行是否止常，如 有問(wèn)題應(yīng)先排除后再割接。割接前2小時(shí)施工方客戶6保存相關(guān)設(shè)備的運(yùn)行配置， 并備份至外部存儲(chǔ)介質(zhì)。割接前1小時(shí)客戶施工方7保

14、存相關(guān)設(shè)備的運(yùn)行狀態(tài)， 便于割接后對(duì)比：display cpu-usagedisplay memeory-usagedisplay ospf peerdisplay ip routing-table割接前30分鐘施工方客戶8.3 割接步驟完成所有準(zhǔn)備工作后，可以開(kāi)始正式割接，具體步驟如下:總部:序號(hào)工作內(nèi)容開(kāi)始-完成 時(shí)間操作人確認(rèn)人1通知分支機(jī)構(gòu)開(kāi)始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)問(wèn)題回 退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測(cè)試驗(yàn)證，確認(rèn)割接后的路由、 網(wǎng)絡(luò)連通性以 及設(shè)備狀態(tài)是否止常（詳細(xì)內(nèi)容見(jiàn)網(wǎng)絡(luò)割接 業(yè)務(wù)測(cè)試報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)

15、測(cè)試客戶施工方6如果一切正常，轉(zhuǎn)到5;如果出現(xiàn)問(wèn)題，轉(zhuǎn)到 回 退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶分支機(jī)構(gòu):序號(hào)工作內(nèi)容開(kāi)始-完成 時(shí)間操作人確認(rèn)人1接總部通知開(kāi)始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)問(wèn)題回 退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測(cè)試驗(yàn)證，確認(rèn)割接后的路由、 網(wǎng)絡(luò)連通性以 及設(shè)備狀態(tài)是否止常（詳細(xì)內(nèi)容見(jiàn)網(wǎng)絡(luò)割接 業(yè)務(wù)測(cè)試報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測(cè)試客戶施工方6如果一切正常，轉(zhuǎn)到5;如果出現(xiàn)問(wèn)題，轉(zhuǎn)到 回 退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶8.4 回退步驟序號(hào)工作內(nèi)容所需時(shí)間實(shí)施人確認(rèn)人1故障排查。15

16、分鐘施工方客戶2如果無(wú)法定位和解決問(wèn)題，請(qǐng)示相關(guān)領(lǐng) 導(dǎo)，啟動(dòng)回退機(jī)制。5分鐘施工方客戶3重新啟動(dòng)設(shè)備，恢復(fù)原配置，恢復(fù)原來(lái)的 線纜連接。10分鐘施工方客戶4確認(rèn)設(shè)備工作狀態(tài)正常。10分鐘施工方客戶5確認(rèn)業(yè)務(wù)運(yùn)行正常。10分鐘客戶施工方第9章配置腳本9.1總部設(shè)備配置腳本核心路由器01：#Sysname XXXXXXXXXX#link-aggregation group 1 mode manuallink-aggregation group 1 description TO-XXXXXXXXacl number 2000rule 10 permit source 0.0.0.127rule 20 permit source 0.0.0.31rule 30 permit source . 0.0.0.31rule 40 permit source . 0.0.0.2559.2 分支機(jī)構(gòu)設(shè)備配置腳本核心交換機(jī)01:#sys