網(wǎng)絡(luò)工程項(xiàng)目工程實(shí)施方案

1、XXX項(xiàng)目工程實(shí)施方案V1.0XXXXXXXXXXX公司200x年x月文檔修訂記錄版本更新日期更新摘要1.02009年5月4日建立文檔1.12009年5月10日修改IP地址規(guī)劃目錄第1章 項(xiàng)目概況11.1 項(xiàng)目背景11.2 項(xiàng)目目標(biāo)1第2章 項(xiàng)目計(jì)劃12.1 工程進(jìn)度計(jì)劃12.2 人力資源計(jì)劃2第3章 網(wǎng)絡(luò)總體規(guī)劃23.1 網(wǎng)絡(luò)現(xiàn)狀23.2 新建網(wǎng)絡(luò)設(shè)計(jì)3第4章 設(shè)備部署34.1 設(shè)備命名34.2 端口描述44.3 軟件版本44.4 槽位部署4第5章 IP地址規(guī)劃55.1 管理地址55.2 互聯(lián)地址5 廣域網(wǎng)互聯(lián)地址5 局域網(wǎng)互聯(lián)地址55.3 業(yè)務(wù)地址6第6章 VLAN和端口規(guī)劃66.1 VL

2、AN劃分66.2 端口劃分6第7章 路由協(xié)議部署77.1 路由協(xié)議選擇77.2 路由協(xié)議部署77.3 BGP自制系統(tǒng)號(hào)87.4 OSPF設(shè)計(jì)87.4.1 OSPF區(qū)域劃分87.4.2 OSPF Router-id設(shè)置87.4.3 OSPF Cost設(shè)置8第8章 割接方案98.1 割接計(jì)劃98.2 準(zhǔn)備工作98.3 割接步驟108.4 回退步驟11第9章 配置腳本119.1 總部設(shè)備配置腳本119.2 分支機(jī)構(gòu)設(shè)備配置腳本11注：根據(jù)項(xiàng)目的具體情況編制，可對(duì)如下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容有以下幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。第1章 項(xiàng)目概況1.1 項(xiàng)目背景XXXXX工程是XXX公司I

3、T建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水平和經(jīng)營(yíng)管理決策水平，使XXX公司的綜合競(jìng)爭(zhēng)實(shí)力顯著增強(qiáng)。1.2 項(xiàng)目目標(biāo)原XXX網(wǎng)絡(luò)于200X年建設(shè)完成，但隨著公司電子化建設(shè)的推進(jìn)，原有的網(wǎng)絡(luò)構(gòu)架已不能適應(yīng)公司業(yè)務(wù)發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于200X年X月啟動(dòng)xxx網(wǎng)的改造建設(shè)工程。XXXXX項(xiàng)目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮XXX公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。第2章 項(xiàng)目計(jì)劃2.1 工程進(jìn)度計(jì)劃日期工作內(nèi)容年 月 日 月 日合同簽訂年 月 日 月 日工前準(zhǔn)備年 月 日 月 日到貨驗(yàn)收年 月 日 月日安裝調(diào)試和現(xiàn)場(chǎng)培訓(xùn)年 月 日 月 日網(wǎng)絡(luò)割接、

4、業(yè)務(wù)測(cè)試年 月 日 月 日試運(yùn)行年 月 日 月 日驗(yàn)收2.2 人力資源計(jì)劃客戶方參與本項(xiàng)目的人員：人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)具體配合施工方參與本項(xiàng)目的人員：人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)施工程師，負(fù)責(zé)A、B節(jié)點(diǎn)的安裝和調(diào)試工作實(shí)施工程師，負(fù)責(zé)C、D節(jié)點(diǎn)的安裝和調(diào)試工作第3章 網(wǎng)絡(luò)總體規(guī)劃3.1 網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問(wèn)題：1. 結(jié)構(gòu)混亂，沒(méi)有層次，不利于統(tǒng)一管理；2. 使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差；3. 核心設(shè)備沒(méi)有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；4. 廣域網(wǎng)帶寬不足，無(wú)法滿足日益增長(zhǎng)的業(yè)務(wù)需求。5. 3.2 新建網(wǎng)絡(luò)設(shè)

5、計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕┬陆ňW(wǎng)絡(luò)有如下優(yōu)點(diǎn)：1. 結(jié)構(gòu)整齊，層次清晰，便于管理。2. 采用動(dòng)態(tài)路由協(xié)議，維護(hù)簡(jiǎn)單，擴(kuò)展性好；3. 新增一臺(tái)核心設(shè)備，實(shí)現(xiàn)了設(shè)備級(jí)的冗余，網(wǎng)絡(luò)健壯性提高；4. 每個(gè)節(jié)點(diǎn)新增1條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余；第4章 設(shè)備部署4.1 設(shè)備命名按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)備局點(diǎn)和級(jí)別-設(shè)備廠商名稱-設(shè)備型號(hào)-設(shè)備序列號(hào)（1、2、3等）序號(hào)部署地點(diǎn)設(shè)備層次廠商設(shè)備型號(hào)設(shè)備序號(hào)設(shè)備命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述為便于識(shí)別和維護(hù)，定義VLAN和VLAN端口、物理端口描述的規(guī)則如下：l 交換機(jī)之間互聯(lián)用VLAN、

6、VLAN接口的描述規(guī)則為：TO_設(shè)備名稱_端口編號(hào)_V+VLAN ID例如：本VLAN連接北海核心交換機(jī)01的GE1/1端口，VLAN號(hào)是100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100。l 交換機(jī)連接服務(wù)器或者用戶的VLAN及VLAN接口的描述為：TO-服務(wù)器名或用戶組名例如：本VLAN連接工程部用戶，描述為：TO-Engine_user。4.3 軟件版本序號(hào)設(shè)備名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4 槽位部署S9512交換機(jī)：S95120112端口千兆以太網(wǎng)光接口業(yè)務(wù)板2324端口千兆以太網(wǎng)光接口業(yè)務(wù)板45

7、6S9512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務(wù)板1213NAT業(yè)務(wù)處理卡第5章 IP地址規(guī)劃5.1 管理地址設(shè)備的管理地址（即loopback地址）使用192.168.0.0/24網(wǎng)段。序號(hào)設(shè)備名稱管理地址掩碼1BHCore-H3C-S9512-0132235.2 互聯(lián)地址5.2.1 廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.0.0/16網(wǎng)段。序號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩碼1BHWAN-H3C-SR8812-01CKWAN-H3C-SR8812-0130235.2.2 局域網(wǎng)互聯(lián)地址局域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.1.0/

8、16網(wǎng)段。序號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-02172.16.1.230235.3 業(yè)務(wù)地址業(yè)務(wù)地址使用10.0.0.0/8網(wǎng)段。序號(hào)業(yè)務(wù)部門(mén)地址段掩碼1財(cái)務(wù)部242工程部243第6章 VLAN和端口規(guī)劃6.1 VLAN劃分保留VLAN:1-99互聯(lián)VLAN：100-199財(cái)務(wù)部VLAN:200-299工程部VLAN：300-3996.2 端口劃分本端設(shè)備對(duì)端設(shè)備說(shuō)明設(shè)備名稱端口編號(hào)端口類型設(shè)備名稱端口編號(hào)端口類型BHCore-H3C-S9512-011/1/241G（SFP,LC）BHCore-H3C-S9512

9、-021/1/241G（SFP,LC）VLAN1001/1/231G（SFP,LC）BHACES-H3C-S7506E-012/1/11G（SFP,LC）VLAN101第7章 路由協(xié)議部署7.1 路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇原則如下：l 開(kāi)放性和標(biāo)準(zhǔn)化必須使用國(guó)際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開(kāi)放性，支持不同廠商設(shè)備的路由互連。l 可擴(kuò)展性使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長(zhǎng)。l 支持?jǐn)?shù)據(jù)分流路由協(xié)議應(yīng)該支持靈活的路由策略，通過(guò)調(diào)整路由策略，可以實(shí)現(xiàn)數(shù)據(jù)分流?；谝陨先c(diǎn)選擇原則，XX網(wǎng)建設(shè)宜采用BGP+OSPF的雙層路由

10、體系，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合BGP和OSPF各自的優(yōu)勢(shì)，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。7.2 路由協(xié)議部署l 廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關(guān)系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。l 局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)議。局域網(wǎng)核心交換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé)OSPF與BGP的路由再發(fā)布。將BGP的路由導(dǎo)入OSPF，使局域網(wǎng)學(xué)到外部路由，同時(shí)也將OSPF 的路由以network的方式導(dǎo)入BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由

11、協(xié)議總體部署如下圖所示：（圖略）7.3 BGP自制系統(tǒng)號(hào)根據(jù)相關(guān)行業(yè)標(biāo)準(zhǔn)，本次工程使用私有的AS Number，其可用范圍為6451265535，共有1024個(gè)可用私有AS Number。本項(xiàng)目X個(gè)分支機(jī)構(gòu)AS Number分配如下：序號(hào)一級(jí)分行AS No.1總部654042A地市654053B地市6540647.4 OSPF設(shè)計(jì)7.4.1 OSPF區(qū)域劃分由于XX公司總部和各分公司每一個(gè)局域網(wǎng)設(shè)備數(shù)量不多（30臺(tái)以下），每個(gè)局域網(wǎng)只需劃分一個(gè)Area 0便可以滿足需求，將相關(guān)接口全部加入OSPF區(qū)域0，OSPF的進(jìn)程號(hào)統(tǒng)一設(shè)置為1。7.4.2 OSPF Router-id設(shè)置OSPF需要使用

12、唯一的Router ID標(biāo)識(shí)每一臺(tái)路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的Loopback地址作為其OSPF Router ID。7.4.3 OSPF Cost設(shè)置同層次設(shè)備名字段末位為01的交換機(jī)的上下行線路接口的COST值為默認(rèn)值（10），設(shè)備名字字段末位為02的交換機(jī)的上下行線路接口的COST值為1000，以保證在正常情況下報(bào)文由設(shè)備名字字段末位為01的設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下再走備份路徑。如下圖所示：（圖略）第8章 割接方案8.1 割接計(jì)劃割接對(duì)象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器割接時(shí)間：200X年X月X日 0：00-5：00參與人員：甲，電話： ，（客戶方工程負(fù)責(zé)人） 乙，電話：

13、，（施工方工程負(fù)責(zé)人） 丙，電話： ，（客戶方分支機(jī)構(gòu)配合人員） 丁，電話： ，（施工方分支機(jī)構(gòu)實(shí)施人員）割接過(guò)程中，如果出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問(wèn)題，允許排查時(shí)間：30分鐘。8.2 準(zhǔn)備工作在正式割接之前，需要完成以下準(zhǔn)備工作：序號(hào)工作內(nèi)容要求完成時(shí)間操作人確認(rèn)人1制定割接方案，發(fā)給項(xiàng)目技術(shù)負(fù)責(zé)人或廠商進(jìn)行審查。割接前二周施工方客戶2客戶總部下文通知相關(guān)單位割接時(shí)間，下發(fā)割接方案。割接前一周客戶施工方3完成割接設(shè)備之間的線纜布放，測(cè)試線纜的連通性，設(shè)備之間不實(shí)際連接。割接前三天施工方客戶4完成新設(shè)備的配置，準(zhǔn)備好現(xiàn)網(wǎng)設(shè)備的配置變更腳本，確保配置的正確性。有條件時(shí)應(yīng)使用與現(xiàn)網(wǎng)設(shè)備類似型號(hào)的設(shè)備進(jìn)行割

14、接演練。割接前二天施工方客戶5正式割接之前確認(rèn)現(xiàn)網(wǎng)設(shè)備、業(yè)務(wù)運(yùn)行是否正常，如有問(wèn)題應(yīng)先排除后再割接。割接前2小時(shí)施工方客戶6保存相關(guān)設(shè)備的運(yùn)行配置，并備份至外部存儲(chǔ)介質(zhì)。割接前1小時(shí)客戶施工方7保存相關(guān)設(shè)備的運(yùn)行狀態(tài)，便于割接后對(duì)比：display cpu-usagedisplay memeory-usagedisplay ospf peerdisplay ip routing-table割接前30分鐘施工方客戶8.3 割接步驟完成所有準(zhǔn)備工作后，可以開(kāi)始正式割接，具體步驟如下： 總部：序號(hào)工作內(nèi)容開(kāi)始-完成時(shí)間操作人確認(rèn)人1通知分支機(jī)構(gòu)開(kāi)始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)

15、問(wèn)題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測(cè)試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常（詳細(xì)內(nèi)容見(jiàn)網(wǎng)絡(luò)割接業(yè)務(wù)測(cè)試報(bào)告）。施工方客戶5通知相關(guān)部門(mén)進(jìn)行業(yè)務(wù)測(cè)試客戶施工方6如果一切正常，轉(zhuǎn)到5；如果出現(xiàn)問(wèn)題，轉(zhuǎn)到8.5 回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶分支機(jī)構(gòu)：序號(hào)工作內(nèi)容開(kāi)始-完成時(shí)間操作人確認(rèn)人1接總部通知開(kāi)始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)問(wèn)題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測(cè)試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常（詳細(xì)內(nèi)容見(jiàn)網(wǎng)絡(luò)割接業(yè)務(wù)測(cè)試報(bào)告）。施工方客戶5通知相關(guān)部門(mén)進(jìn)行

16、業(yè)務(wù)測(cè)試客戶施工方6如果一切正常，轉(zhuǎn)到5；如果出現(xiàn)問(wèn)題，轉(zhuǎn)到8.5 回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶8.4 回退步驟序號(hào)工作內(nèi)容所需時(shí)間實(shí)施人確認(rèn)人1故障排查。15分鐘施工方客戶2如果無(wú)法定位和解決問(wèn)題，請(qǐng)示相關(guān)領(lǐng)導(dǎo)，啟動(dòng)回退機(jī)制。5分鐘施工方客戶3重新啟動(dòng)設(shè)備，恢復(fù)原配置，恢復(fù)原來(lái)的線纜連接。10分鐘施工方客戶4確認(rèn)設(shè)備工作狀態(tài)正常。10分鐘施工方客戶5確認(rèn)業(yè)務(wù)運(yùn)行正常。10分鐘客戶施工方第9章 配置腳本9.1 總部設(shè)備配置腳本核心路由器01:#Sysname XXXXXXXXXX#link-aggregation group 1 mode manuallink-aggregation group 1 description TO-XXXXXXXX# acl number 2000 rule 10 permit source 172.16._.0 .127rule 20 permit source 10._.128._ .31 rule 30 permit source 172.16. _.128 .31 rule 40 permit source 172.16. _.0 .2559.2 分支機(jī)構(gòu)設(shè)備配置腳本核心交換機(jī)01:# sysname XXXXXXXXXXXXX# router