交通銀行二級(jí)網(wǎng)絡(luò)改造實(shí)施方案

1、二級(jí)網(wǎng)絡(luò)改造實(shí)施方案1改造前網(wǎng)絡(luò)結(jié)構(gòu)圖22改造步驟簡述33中心端局域網(wǎng)部分33.1 方案一：雙系統(tǒng)在線模式4改造前局域網(wǎng)結(jié)構(gòu)4改造期間局域網(wǎng)結(jié)構(gòu)5結(jié)構(gòu)模式15結(jié)構(gòu)模式27結(jié)構(gòu)模式38改造后局域網(wǎng)結(jié)構(gòu)93.2 方案二：依次替換每臺(tái)Cisco750510切換步驟10局域網(wǎng)端口連接表113.2.3 局域網(wǎng)連線圖12路由器HSRP組133.3 方案三：同時(shí)替換兩臺(tái)Cisco7505144廣域網(wǎng)部分144.1關(guān)于SPA-2XOC3-ATM模塊144.2中心端ATM模塊的配置157606配置舉例164.3二級(jí)網(wǎng)骨干路由器改造前后接口對(duì)應(yīng)表185分行改造部分215.1改造步驟215.2 Cisco 3725

2、路由器接口示意圖235.3 Cisco 3825路由器接口示意圖246分行改造結(jié)束后部分257回退步驟257.1省分行部分25情況1：多于2個(gè)的分行無法完成切換25情況2：2個(gè)以內(nèi)的分行無法完成切換267.2 轄屬分行局域網(wǎng)部分268測試方案278.1 中心局域網(wǎng)部分278.2 中心廣域網(wǎng)部分278.3 轄屬分行局域網(wǎng)部分271改造前網(wǎng)絡(luò)結(jié)構(gòu)圖改造前，江西XXX行二級(jí)骨干網(wǎng)絡(luò)的中心端匯聚設(shè)備使用的是兩臺(tái)Cisco7507路由器，分別使用E1或串行口通過2M的SDH網(wǎng)絡(luò)連接到轄屬的10個(gè)二級(jí)分行。每個(gè)轄屬分行配備兩臺(tái)Cisco3725路由器，并使用E1接口通過2M的SDH線路分別連接到省行的兩臺(tái)

3、Cisco7507路由器。此次網(wǎng)絡(luò)改造中，在省行中心端，將使用兩臺(tái)Cisco7606路由器替換原Cisco7507路由器，并使用SPA-2XOC3-ATM模塊接口通過4M的ATM線路連接10個(gè)轄屬二級(jí)分行。在每個(gè)轄屬分行端，將使用兩臺(tái)Cisco3825路由器替換原Cisco3725路由器，并使用NM-1A-OC3-POM模塊接口連接上行4M的ATM線路。改造后，省行中心端和各轄屬分行的局域網(wǎng)中除二級(jí)網(wǎng)路由器（中心端的Cisco7606和分行端的Cisco3825路由器）外的所有其它網(wǎng)絡(luò)設(shè)備的配置都不發(fā)生任何改變，只有二級(jí)網(wǎng)路由器廣域網(wǎng)部分的網(wǎng)絡(luò)接口類型和互聯(lián)地址網(wǎng)段發(fā)生變化。即本次改造總體上只

4、針對(duì)二級(jí)網(wǎng)絡(luò)的物理層部分，不涉及對(duì)網(wǎng)絡(luò)邏輯結(jié)構(gòu)的變動(dòng)。2改造步驟簡述（1） 連接、調(diào)試兩臺(tái)Cisco7606的局域網(wǎng)部分；（2） 連接、調(diào)試兩臺(tái)Cisco7606的廣域網(wǎng)部分；（3） 逐步改造各個(gè)二級(jí)分行，使廣域網(wǎng)線路逐漸遷移到連接兩臺(tái)Cisco7606的ATM線路上；（4） 改造后對(duì)路由器配置的完善。3中心端局域網(wǎng)部分中心端局域網(wǎng)改造部分包括三個(gè)可選方案：l 方案一：雙系統(tǒng)在線模式。即改造期間兩套骨干路由器同時(shí)在線運(yùn)行，在廣域網(wǎng)線路完全切換到新骨干路由器Cisco7606后才拆除原Cisco7507骨干路由器。l 方案二：替換單臺(tái)Cisco7507路由器。即改造期間保留一臺(tái)原Cisco750

5、7路由器運(yùn)行，而將另外一臺(tái)替換為Cisco7606路由器。l 方案三：同時(shí)替換兩臺(tái)Cisco7507路由器。即一次性將兩臺(tái)骨干路由器替換為Cisco7606路由器。這三種可選方案中，由于方案一是逐漸切換的過程，所以實(shí)施風(fēng)險(xiǎn)最小，但需要對(duì)網(wǎng)絡(luò)設(shè)備的局域網(wǎng)部分進(jìn)行額外的過渡性配置，使得改造過程相對(duì)繁瑣。方案二中，不需要進(jìn)行過渡性配置，只是進(jìn)行硬件替換，改造切換過程比方案一快一些，但也需要分兩次切換。另外，改造中可能造成部分轄屬分行單線路運(yùn)行，形成一定的安全隱患。方案三在中心端的切換可以做到一次到位，是最簡捷的方式，但改造風(fēng)險(xiǎn)也最高，改造期間無法保證到轄屬分行的網(wǎng)絡(luò)連接。3.1 方案一：雙系統(tǒng)在線模

6、式3.1.1改造前局域網(wǎng)結(jié)構(gòu)HSRP組號(hào)設(shè)備名稱接口IP地址優(yōu)先級(jí)HSRP虛擬IP0RT_JXYWFa5/0/0/2511021.220.120.10RT_JXBGFa5/0/0/25900RT_JXYWFa5/0/1/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/0/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/1/259022.220.121.10RT_JXBGFa5/1/122.220.121.91103.1.2改造期間局域網(wǎng)

7、結(jié)構(gòu)進(jìn)行改造期間，將在不拆除、不移動(dòng)其它網(wǎng)絡(luò)設(shè)備及連接線路的情況下把新增的兩臺(tái)Cisco7606路由器添加到已有網(wǎng)絡(luò)中，形成兩套二級(jí)網(wǎng)骨干路由器同時(shí)在線的狀態(tài)。Cisco7606路由器局域網(wǎng)接口和廣域網(wǎng)接口配置方法參考下文，其它配置內(nèi)容如動(dòng)態(tài)路由、靜態(tài)路由、路由分發(fā)策略、安全控制ACL策略等參考Cisco7507配置。改造期間，“RT_JXYW-1”指業(yè)務(wù)Cisco7606路由器，而“RT_JXBG-1”指辦公Cisco7606路由器。3.1.2.1結(jié)構(gòu)模式1在把Cisco7606路由器連接到現(xiàn)有局域網(wǎng)時(shí)，需要在Cisco7507已經(jīng)連接的6個(gè)網(wǎng)段中分別為Cisco7606路由器分配IP地址，

8、并在為Cisco7507接口（分別為接口Fa5/0/0、Fa5/0/1、Fa5/1/0和Fa5/1/1）配置有HSRP熱備份組的網(wǎng)段（分別為21.220.120.0/25、22.220.120.0/25、21.220.121.0/25和22.220.121.0/25網(wǎng)段）中，將Cisco7606路由器的接口添加到已存在的HSRP組中，使其成為其中的一臺(tái)備份路由器。比如兩臺(tái)Cisco7507路由器的兩個(gè)Fa5/0/0接口分別配置了IP地址21.220.120.8/25和21.220.120.9/25，并加入了HSRP組0，虛擬IP地址為21.220.120.10。在將兩臺(tái)Cisco7606的接口

9、添加到該網(wǎng)段時(shí)，先為其兩個(gè)接口（比如兩個(gè)Gig5/3，其它接口對(duì)應(yīng)關(guān)系見下文二級(jí)網(wǎng)骨干路由器改造前后接口對(duì)應(yīng)表）分配IP地址（如21.220.120.6/25和21.220.120.7/25），并在這兩個(gè)Gig5/3接口上配置HSRP，使它們與兩臺(tái)Cisco7507的接口共同處于同一個(gè)HSRP組中。對(duì)于21.220.120.0/25、22.220.120.0/25、21.220.121.0/25和22.220.121.0/25使用以下結(jié)構(gòu)：這樣，在改造期間對(duì)于各個(gè)局域網(wǎng)網(wǎng)段而言，從中心端到各轄屬分行的數(shù)據(jù)流將仍然按照原有方式先發(fā)送到各HSRP組的虛擬IP地址，并由Active路由器根據(jù)自己的路

10、由決定數(shù)據(jù)包的下一步流向。改造結(jié)束后，所有的轄屬分行將由連接到Cisco7507路由器的SDH網(wǎng)絡(luò)遷移到連接Cisco7606路由器的ATM網(wǎng)絡(luò)，此時(shí)可以將不再使用的Cisco7507路由器關(guān)閉，則各個(gè)HSRP組的Active路由器將自動(dòng)切換到Cisco7606路由器上，使得整個(gè)改造過程對(duì)中心端其它網(wǎng)絡(luò)部分的影響降低到最小程度。HSRP組號(hào)設(shè)備名稱接口IP地址優(yōu)先級(jí)HSRP虛擬IP0RT_JXYWFa5/0/0/2511021.220.120.10RT_JXBGFa5/0/0/2590RT_JXYW-1Gig5/321.220.120.6/2580RT_JXBG-1Gig5/321.220.1

11、20.7/25700RT_JXYWFa5/0/1/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/25110RT_JXYW-1Gig5/422.220.120.6/2570RT_JXBG-1Gig5/422.220.120.7/25800RT_JXYWFa5/1/0/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590RT_JXYW-1Gig5/521.220.121.6/2580RT_JXBG-1Gig5/521.220.121.7/2570122RT_JXYWFa5/1/1/259022.220.121.

12、10RT_JXBGFa5/1/122.220.121.9/25110RT_JXYW-1Gig5/622.220.121.6/2570RT_JXBG-1Gig5/622.220.121.7/25803.1.2.2結(jié)構(gòu)模式2另外，Cisco7507路由器與兩臺(tái)6509交換機(jī)連接的部分，存在21.220.0.0/21和22.220.0.0/21這兩個(gè)網(wǎng)段。其中，對(duì)于21.220.0.0/21網(wǎng)段，由于在兩臺(tái)6509交換機(jī)的靜態(tài)路由中都使用了所以在添加Cisco7606路由器接口到這個(gè)網(wǎng)段時(shí)，需要讓新添加的接口與原Cisco7507接口形成HSRP組，使地址21.220.1.9和21.220.1.10

13、在改造前后對(duì)6509交換機(jī)而言具有一致性，以避免對(duì)6509交換機(jī)配置的改動(dòng)。3.1.2.3結(jié)構(gòu)模式3而對(duì)于22.220.0.0/21網(wǎng)段，由于6509交換機(jī)中沒有使用靜態(tài)路由指向該網(wǎng)段的路由器接口地址，所以在添加Cisco7606路由器接口到這個(gè)網(wǎng)段時(shí)只需要為相應(yīng)接口配置IP地址即可。（注意：如果該網(wǎng)段中有其它設(shè)備如主機(jī)服務(wù)器等是以Cisco7507的接口地址22.220.1.9和22.220.1.10為靜態(tài)網(wǎng)關(guān)，則需要參照21.220.0.0/21網(wǎng)段做法進(jìn)行配置）3.1.3改造后局域網(wǎng)結(jié)構(gòu)改造結(jié)束后，可以將Cisco7606路由器各接口IP地址由改造期間使用的臨時(shí)地址修改為改造前Cisco

14、7507路由器使用的相應(yīng)地址，以保持前后配置的一貫性。3.2 方案二：依次替換每臺(tái)Cisco7505在該方案中，可以先替換辦公Cisco7507骨干路由器。由于是一次性替換，所以用于替換的Cisco7606路由器除廣域網(wǎng)接口部分外其它配置如靜態(tài)路由、動(dòng)態(tài)路由、路由分發(fā)等都照Cisco7507配置即可。其它網(wǎng)絡(luò)設(shè)備配置都不要做任何改動(dòng)。切換步驟切換步驟主要包括：l 廣域網(wǎng)部分(1) 配置、調(diào)試Cisco7606路由器的廣域網(wǎng)接口；(2) 分別與各個(gè)轄屬分行進(jìn)行離線式廣域網(wǎng)線路調(diào)試，即廣域網(wǎng)調(diào)試期間中心端Cisco7606路由器和分行端Cisco3825路由器都不接入生產(chǎn)網(wǎng)，只是進(jìn)行線路測試。l

15、中心局域網(wǎng)部分(3) 當(dāng)連接各個(gè)分行的廣域網(wǎng)線路都調(diào)試完成后，將中心端辦公Cisco7507路由器切換為Cisco7606路由器，即將7507的局域網(wǎng)線路都連接到7606路由器的相應(yīng)接口上（建議不要關(guān)閉替換下的Cisco7507路由器，也不要拔除路由器上的連線，以便于出現(xiàn)故障時(shí)能及時(shí)恢復(fù)）；（4）根據(jù)辦公Cisco7507對(duì)進(jìn)行替換的Cisco7606進(jìn)行配置，包括各個(gè)局域網(wǎng)接口IP地址、HSRP組、動(dòng)態(tài)路由協(xié)議、訪問控制等；（5）關(guān)閉辦公Cisco7507路由器的所有局域網(wǎng)接口；（6）將新Cisco7606路由器的各局域網(wǎng)接口連接到生產(chǎn)網(wǎng)絡(luò)；（7）測試Cisco7606路由器在局域網(wǎng)的運(yùn)行狀

16、態(tài)，包括IP連通性、是否能與業(yè)務(wù)Cisco7507的HSRP組協(xié)調(diào)運(yùn)行、是否正確學(xué)習(xí)到路由等；l 分行局域網(wǎng)部分(8) 各分行將辦公線路切換到3825路由器，即將原來插在辦公3725路由器上的連線都插到3825路由器上（3825路由器除廣域網(wǎng)接口外的其它配置與原3725路由器相同）。當(dāng)切換后的辦公線路穩(wěn)定運(yùn)行一段時(shí)間后，根據(jù)相同的步驟切換業(yè)務(wù)線路路由器。局域網(wǎng)端口連接表設(shè)備名稱接口屬性IP地址對(duì)端設(shè)備名稱接口屬性RT_JXBG7507FastEthernet1/0/010/100MCAT_6509YWPORT 7/2FastEthernet1/1/010/100MCAT_6509BGPORT

17、7/1FastEthernet5/0/0 10/100MSWJX02Fas 0/2FastEthernet5/0/110/100MSWJX02Fas 0/14FastEthernet5/1/010/100MSW3750_JXNC02Gig 1/0/23FastEthernet5/1/110/100M22.220.121.9 SW3750_JXNC01Gig 1/0/24RT7606_JX027606Gig6/9100MCAT_6509YWPORT 7/2電口Gig5/9100MCAT_6509BGPORT 7/1電口Gig5/11000MSWJX02G0/1光口Gig6/11000MSWJX0

18、2G0/2光口Gig5/81000MSW3750_JXNC02G1/0/21電口Gig6/81000M22.220.121.9 SW3750_JXNC01G1/0/22電口RT_JXYW7507FastEthernet1/0/010/100MCAT_6509BGPORT 7/2FastEthernet1/1/010/100MCAT_6509YWPORT 7/1FastEthernet5/0/010/100MSWJX01Fas 0/2FastEthernet5/0/110/100MSWJX01Fas 0/14FastEthernet5/1/010/100MSW3750_JXNC01Gig 1/0

19、/23FastEthernet5/1/110/100MSW3750_JXNC02Gig 1/0/24RT7606_JX017606Gig6/9100MCAT_6509BGPORT 7/2電口Gig5/9100MCAT_6509YWPORT 7/1電口Gig5/11000MSWJX01G0/1光口Gig6/11000MSWJX01G0/2光口Gig5/81000MSW3750_JXNC01G1/0/21電口Gig6/81000MSW3750_JXNC02G1/0/22電口 局域網(wǎng)連線圖3.2.3.1同6509的連接3.2.3.2同2950的連接3.2.3.3同3750的連接路由器HSRP組HSR

20、P組號(hào)設(shè)備名稱接口IP地址優(yōu)先級(jí)HSRP虛擬IP0RT_JXYWFa5/0/0/2511021.220.120.10RT_JXBGFa5/0/0/25900RT_JXYWFa5/0/1/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/0/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/1/259022.220.121.10RT_JXBGFa5/1/122.220.121.9110路由器切換后，各個(gè)HSRP組保留不變，新添加的7606的各

21、個(gè)接口將替代并繼承替換下的7507路由器的相應(yīng)接口參與各個(gè)HSRP組的屬性，如HSRP組號(hào)、虛擬IP地址、HSRP優(yōu)先級(jí)等配置。3.3 方案三：同時(shí)替換兩臺(tái)Cisco7505該方案的實(shí)施步驟與方案二基本相同，包括：(1) 配置、調(diào)試Cisco7606路由器的廣域網(wǎng)接口；(2) 分別與各個(gè)轄屬分行進(jìn)行離線式廣域網(wǎng)線路調(diào)試，即廣域網(wǎng)調(diào)試期間中心端Cisco7606路由器和分行端Cisco3825路由器都不接入生產(chǎn)網(wǎng)，只是進(jìn)行線路測試。(3) 當(dāng)連接各個(gè)分行的廣域網(wǎng)線路都調(diào)試完成后，將中心端兩臺(tái)Cisco7507路由器切換為Cisco7606路由器，即將7507的局域網(wǎng)線路都連接到7606路由器上（

22、建議不要關(guān)閉替換下的Cisco7507路由器，也不要拔除路由器上的連線，以便于出現(xiàn)故障時(shí)能及時(shí)恢復(fù)）；(4) 各分行將辦公和業(yè)務(wù)線路切換到3825路由器，即將原來插在辦公和業(yè)務(wù)3725路由器上的連線都插到3825路由器上（3825路由器除廣域網(wǎng)接口外的其它配置與原3725路由器相同）。4廣域網(wǎng)部分廣域網(wǎng)部分進(jìn)行改造期間，兩臺(tái)Cisco7507和兩臺(tái)Cisco7606路由器將同時(shí)在線運(yùn)行。首先需要將中心端連接Cisco7606的ATM廣域網(wǎng)線路配置好，包括對(duì)路由器的ATM接口模塊SPA-2XOC3-ATM進(jìn)行配置，將運(yùn)行商光纖線路連接到接口模塊上，并進(jìn)行連通性調(diào)試。然后分別到每個(gè)轄屬二級(jí)分行進(jìn)行

23、改造，每改造好一個(gè)分行，其廣域網(wǎng)線路也將隨之遷移到Cisco7606的ATM線路上。逐步改造各分行，則所有二級(jí)骨干網(wǎng)線路將逐漸平滑的遷移至新的骨干路由器。4.1關(guān)于SPA-2XOC3-ATM模塊SPA-2XOC3-ATM模塊包含兩個(gè)155M（OC-3c）的ATM接口，在每臺(tái)路由器中，這兩個(gè)接口的名稱分別為interface ATM4/0/0和interface ATM4/0/1。在兩臺(tái)Cisco7606路由器分別連接業(yè)務(wù)和辦公線路的情況下，每臺(tái)路由器只用到其中的一個(gè)接口，而剩余的一個(gè)接口可以作為另一臺(tái)路由器ATM接口的備份。4.2中心端ATM模塊的配置在使用ATM模塊接口下連4M二級(jí)行線路時(shí)，

24、可以根據(jù)運(yùn)營商提供的PVC編號(hào)通過劃分子接口的方式，即每個(gè)子接口配置一個(gè)PVC，以此對(duì)應(yīng)于一個(gè)二級(jí)行。比如有3個(gè)二級(jí)行，而運(yùn)營商為連接到這3個(gè)二級(jí)行的ATM線路分別設(shè)置了3個(gè)PVC編號(hào)9/101、9/102和9/103，則可以劃分3個(gè)子接口interface ATM4/0/0.1、interface ATM4/0/0.2和interface ATM4/0/0.3，分別對(duì)應(yīng)于這3個(gè)二級(jí)行。7606配置舉例/ QoS部分/! 定義數(shù)據(jù)流configure terminalip access-list 101 permit *ip access-list 101 permit *!ip access

25、-list 102 permit *!ip access-list 103 permit *! 定義數(shù)據(jù)類configure terminalclass-map match-any YW match access-group name 101class-map match-any Video match access-group name 102class-map match-any Voice match access-group name 103! 定義QoS帶寬策略configure terminalpolicy-map QOS class YW bandwidth 500 class

26、Video bandwidth 550 class Voice bandwidth 450 class class-default fair-queue!/ ATM鏈路管理部分/configure terminalvc-class atm 4M-PVC / 類別名稱為“4M-PVC” vbr-nrt 4096 4096 36 / pvc帶寬策略（每個(gè)PVC限定4M帶寬） oam-pvc manage / 打開pvc鏈路故障檢測功能 oam retry 3 3 1!/ ATM接口配置部分/!interface ATM4/0/0 no ip address class-int 4M-PVC / 將

27、該策略應(yīng)用到主接口后，所有子接口將繼承該策略 atm sonet stm-1 / 配置ATM模塊幀形式 no atm ilmi-keepalive! 到第一個(gè)二級(jí)支行的ATM子接口interface ATM4/0/0.1 point-to-pointip address /必須先配置IP地址才能進(jìn)行其它配置 no ip redirects no ip unreachables / 這3條都需要配置 no ip proxy-arp pvc 9/101 / 將子接口與PVC編號(hào)對(duì)應(yīng) protocol ip broadcast / 對(duì)端IP地址 encapsulation aal5snap serv

28、ice-policy output QOS / 應(yīng)用QoS策略! 到第二個(gè)二級(jí)支行的ATM子接口interface ATM4/0/0.2 point-to-pointip address no ip redirects no ip unreachables no ip proxy-arp pvc 9/102 protocol ip broadcast encapsulation aal5snap service-policy output QOS! 到第三個(gè)二級(jí)支行的ATM子接口interface ATM2/0.3 point-to-pointip address no ip redirect

29、s no ip unreachables no ip proxy-arp pvc 9/103 protocol ip broadcast encapsulation aal5snap service-policy output QOS4.3二級(jí)網(wǎng)骨干路由器改造前后接口對(duì)應(yīng)表RT_JXYW本端對(duì)端原接口原IP地址現(xiàn)接口現(xiàn)IP地址對(duì)端分行原對(duì)端設(shè)備原接口原IP地址現(xiàn)對(duì)端設(shè)備現(xiàn)接口現(xiàn)IP地址1Serial4/0/0YiChun2Serial4/0/1FuZhou3Serial4/0/2ATM4/0/0.1PingXiang3725S0/0:03825-1ATM1/0.14Serial4/0/3ATM

30、4/0/0.2ShangRao3725S0/0:03825-1ATM1/0.15Serial4/1/0:0ATM4/0/0.3XinYu3725S0/0:03825-1ATM1/0.16Serial4/1/1:0ATM4/0/0.4YingTan3725S0/0:03825-1ATM1/0.17Serial6/0/0ATM4/0/0.5JiuJiang3725S0/0:03825-1ATM1/0.18Serial6/0/1ATM4/0/0.6JingDeZhen3725S0/0:03825-1ATM1/0.19Serial6/0/2ATM4/0/0.7GanZhou3725S0/0:03825

31、-1ATM1/0.110Serial6/0/3ATM4/0/0.8JiAn3725S0/0:03825-1ATM1/0.111Serial6/1/0:0ATM4/0/0.9YiChun3725S0/0:03825-1ATM1/0.112Serial6/1/1:0ATM4/0/0.10FuZhou3725S0/0:03825-1ATM1/0.113FastEthernet1/0/0Gig6/9CAT_6509BGPORT 7/214FastEthernet1/1/0Gig5/9CAT_6509YWPORT 7/115FastEthernet5/0/0Gig5/1SWJX01Fas 0/216Fa

32、stEthernet5/0/1Gig6/1SWJX01Fas 0/1417FastEthernet5/1/0Gig5/8SW3750_JXNC01Gig 1/0/2318FastEthernet5/1/1Gig6/8SW3750_JXNC02Gig 1/0/24RT_JXBG本端對(duì)端原接口原IP地址現(xiàn)接口現(xiàn)IP地址對(duì)端分行原對(duì)端設(shè)備原接口原IP地址現(xiàn)對(duì)端設(shè)備現(xiàn)接口現(xiàn)IP地址1Serial4/0/0n/a2Serial4/0/1n/a3Serial4/0/2ATM4/0/0.1PiangXiang3725S0/0:03825-2ATM1/0.14Serial4/0/3ATM4/0/0.2Shan

33、gRao3725S0/0:03825-2ATM1/0.15Serial4/1/0:0ATM4/0/0.3XinYu3725S0/0:03825-2ATM1/0.16Serial4/1/1:0ATM4/0/0.4YingTan3725S0/0:03825-2ATM1/0.17Serial6/0/0ATM4/0/0.5JiuJiang3725S0/0:03825-2ATM1/0.18Serial6/0/1ATM4/0/0.6JinDeZhen3725S0/0:03825-2ATM1/0.19Serial6/0/2ATM4/0/0.7GanZhou3725S0/0:03825-2ATM1/0.110

34、Serial6/0/3ATM4/0/0.8JiAn3725S0/0:03825-2ATM1/0.111Serial6/1/0:0ATM4/0/0.9YiChun3725S0/0:03825-2ATM1/0.112Serial6/1/1:0ATM4/0/0.10FuZhou3725S0/0:03825-2ATM1/0.113FastEthernet1/0/0Gig6/9CAT_6509YWPORT 7/214FastEthernet1/1/0Gig5/9CAT_6509BGPORT 7/115FastEthernet5/0/0 Gig5/1SWJX02Fas 0/216FastEthernet5

35、/0/1Gig6/1SWJX02Fas 0/1417FastEthernet5/1/0Gig5/8SW3750_JXNC02Gig 1/0/2318FastEthernet5/1/122.220.121.9 Gig6/8SW3750_JXNC01Gig 1/0/245分行改造部分5.1改造步驟（1） 首先，將新添加的兩臺(tái)Cisco3825路由器（廣域網(wǎng)NM-1A-OC3-POM接口模塊配置方法參考Cisco7606；其它部分配置完全按照分行原Cisco3725路由器的配置內(nèi)容進(jìn)行）連接到ATM線路，進(jìn)行調(diào)試，并確?？梢酝ㄟ^ATM線路從中心端Cisco7606路由器學(xué)習(xí)到所需要的所有中心路由信息

36、。（2） 使用標(biāo)簽紙對(duì)連接Cisco3725路由器和交換機(jī)的網(wǎng)線進(jìn)行標(biāo)記（Cisco3725路由器接口的具體位置見下文“5.2 Cisco 3725路由器接口示意圖”部分的說明）；（3） 對(duì)網(wǎng)線進(jìn)行標(biāo)記后，將連接在辦公Cisco3725路由器的所有局域網(wǎng)線路轉(zhuǎn)接到辦公Cisco3825路由器上，即連接Cisco3725路由器Fa0/0和Fa0/1接口的網(wǎng)線分別連接到Cisco3825路由器的Gig0/0和Gig0/1接口上（Cisco3825路由器接口的具體位置見下文“5.3 Cisco 3825路由器接口示意圖”部分的說明）；（4） 進(jìn)行調(diào)試，確保分行可以通過這條新辦公線路連接到省行中心。（

37、注意：為應(yīng)對(duì)切換過程中出現(xiàn)的意外情況，建議在切換過程中不改動(dòng)任何一臺(tái)Cisco3725路由器的連線及配置，以便在意外發(fā)生時(shí)能快速恢復(fù)到原有狀態(tài)）（5） 之后，根據(jù)同樣的切換步驟，再將連接在業(yè)務(wù)Cisco3725路由器的所有局域網(wǎng)線路轉(zhuǎn)接到業(yè)務(wù)Cisco3825路由器上，并進(jìn)行調(diào)試。（6） 最后，經(jīng)過一段時(shí)間的試運(yùn)行，在確認(rèn)新增加的兩臺(tái)Cisco3825路由器工作正常后，將被替換下的兩臺(tái)Cisco3725路由器拆除。根據(jù)這樣的切換步驟，能確保對(duì)分行營業(yè)的影響被降低到最小程度，理想狀況下可以做到幾乎沒有明顯的切換停頓感覺。5.2 Cisco 3725路由器接口示意圖其中，7號(hào)接口為Fa0/0，8號(hào)

38、接口為Fa0/1。5.3 Cisco 3825路由器接口示意圖其中，9號(hào)標(biāo)簽的上方接口為Gig0/1，下方接口為Gig0/0。見下圖。6分行改造結(jié)束后部分在所有分行改造結(jié)束并正常運(yùn)行一段時(shí)間后，可以拆除兩臺(tái)Cisco7507路由器，并對(duì)兩臺(tái)Cisco7606路由器的接口IP地址進(jìn)行修改，從臨時(shí)IP地址更改為原先Cisco7507路由器相應(yīng)接口使用的IP地址。自此，完成二級(jí)骨干網(wǎng)絡(luò)的切換改造工作。7回退步驟7.1省分行部分在由于省分行端在將辦公或業(yè)務(wù)7507路由器切換為7606路由器時(shí)，其廣域網(wǎng)線路不發(fā)生變動(dòng)，只是連接在6個(gè)局域網(wǎng)接口上的線路被拔插到7606路由器上，路由器的配置也不發(fā)生任何變化

39、，且切換期間7507路由器都不關(guān)機(jī)，所以省行端路由器的回退只涉及到局域網(wǎng)線路的拔插。7.1.1情況1：多于2個(gè)的分行無法完成切換進(jìn)行辦公或業(yè)務(wù)線路切換時(shí)，如果有多于2個(gè)的分行無法完成線路切換，省分行將考慮核心路由器切換回退。此時(shí)，省分行和所有完成與未完成切換的二級(jí)分行需要進(jìn)入回退，其中省分行的回退步驟為：（1）根據(jù)端口連接對(duì)應(yīng)表，將連接在辦公或業(yè)務(wù)7606路由器局域網(wǎng)接口上的所有以太網(wǎng)線路拔插到辦公或業(yè)務(wù)7507路由器的相應(yīng)接口上；辦公7507辦公7606對(duì)端設(shè)備對(duì)端設(shè)備接口FastEthernet1/0/0Gig5/9CAT_6509YWPORT 7/2FastEthernet1/1/0Gi

40、g6/9CAT_6509BGPORT 7/1FastEthernet5/0/0 Gig5/1SWJX02Fas 0/2FastEthernet5/0/1Gig6/1SWJX02Fas 0/14FastEthernet5/1/0Gig5/8SW3750_JXNC02Gig 1/0/23FastEthernet5/1/1Gig6/8SW3750_JXNC01Gig 1/0/24業(yè)務(wù)7507業(yè)務(wù)7606對(duì)端設(shè)備對(duì)端設(shè)備接口FastEthernet1/0/0Gig5/9CAT_6509BGPORT 7/2FastEthernet1/1/0Gig6/9CAT_6509YWPORT 7/1FastEthernet5/0/0Gig5/1SWJX01Fas 0/2FastEthernet5/0/1Gig6/1SWJX01Fas 0/14FastEthernet5/1/0Gig5/8SW3750_JXNC01Gig 1/0/23FastEthernet5/1/1Gig6/8SW3750_JXNC02Gig 1/0/24（2）查看回退后的7507