核心路由器 NE40E 設備版本升級、板卡擴容方案

1、*公司核心路由器CRNE40E-X16設備版本升級、板卡擴容方案施工單位：編制時間：2017年10月- - -一、概況編制依據(jù)*概述：根據(jù)*公司發(fā)展需要，需對*數(shù)據(jù)網(wǎng)核心機房，核心路由器CR01、CR02擴容萬兆板卡。新擴容萬兆板卡用于上聯(lián)到*骨干網(wǎng)節(jié)點2臺AR路由器。2.1施工操作內容*公司核心CR01、CR02路由器A、B平面業(yè)務倒換測試。*公司核心CR01路由器軟件版本升級、打補丁、擴容板卡。*公司核心CR02路由器軟件版本升級、打補丁、擴容板卡。*公司核心CR01、CR02路由器原上聯(lián)到*節(jié)點AR01、AR02路由器的2條鏈路，擴容成萬兆鏈路。2.2涉及設備*公司核心CR01、CR02

2、路由器*節(jié)點AR01、AR02路由器2.3擴容板卡信息*公司核心路由器CR01、CR02分別擴容板卡信息如下：1、第8槽位擴容一塊：靈活插卡線路處理板（LPUF-50,4個子槽位）母板2、第8槽位第0個子卡位擴容一塊：2端口10GBaseLAN/WAN-SFP+靈活插卡A（P50-A,占用一個子槽位）子卡。2.4版本升級原因*公司核心路由器CR01、CR02設備，現(xiàn)運行的軟件版本為V600R005C00SPCb00+SPH027,不支持本次新擴容的單板，需要對核心路由器運行的軟件版本進行升級，升級到：V600R008C10SPC300+SPH056。2.5影響*公司核心CR01、CR02路由器

3、A、B平面業(yè)務倒換測試，會對業(yè)務產生影響。（操作時間230分鐘；影響時間40分鐘）*公司核心CR01路由器軟件版本升級、打補丁會對業(yè)務產生影響；擴容板卡不會對業(yè)務產生影響。（操作時間240分鐘；影響時間30分鐘）*公司核心CR02路由器軟件版本升級、打補丁會對業(yè)務產生影響；擴容板卡不會對業(yè)務產生影響。（操作時間240分鐘；影響時間30分鐘）*公司核心CR01、CR02路由器原上聯(lián)到*節(jié)點AR路由器的2條鏈路，擴容成萬兆鏈路，會對業(yè)務產生影響。2.6存在風險1、業(yè)務倒換測試和設備軟件版本升級時，業(yè)務切換不過去或另一平面運行出現(xiàn)問題，則會影響業(yè)務運行。2、核心CR01、CR02路由器存在升級不成功

4、、單板不注冊、設備損壞的可能。3、核心CR01、CR02路由器上聯(lián)到*節(jié)點AR路由器的鏈路擴容不成功，則會影響業(yè)務運行。2.7網(wǎng)絡結構*公司核心CR01、CR02在業(yè)務倒換測試、軟件版本升級、板卡擴容不改變現(xiàn)有業(yè)務配置，不改變網(wǎng)絡結構。*公司核心CR01、CR02路由器上聯(lián)到*節(jié)點AR01、AR02路由器鏈路擴容成萬兆,改變網(wǎng)絡結構。由原千兆上行變?yōu)槿f兆上行。- - #-網(wǎng)絡拓撲結構31現(xiàn)網(wǎng)拓撲*公司核心CR01、CR02路由器為NE40E-X16設備，安裝在*公司數(shù)據(jù)網(wǎng)核心機房。CR設備通過GE鏈路與本區(qū)域骨干數(shù)據(jù)網(wǎng)接入AR互聯(lián)，采用OptionB方式實現(xiàn)跨域VPN的互通。*公司數(shù)據(jù)網(wǎng)接入站

5、點采用路由器+交換機的方式承載業(yè)務。接入路由器通過GE或POS155M鏈路接入?yún)R聚DR設備，各接入站點為GE互聯(lián)。區(qū)域內設備IGP協(xié)議使用ISIS協(xié)議，設備間通過ISIS協(xié)議使用loopback地址互通。各接入站點通過與RR設備啟用MP-BGP協(xié)議，來承載各類業(yè)務。設備間啟用MPLS協(xié)議進行標簽分配。-2-二、操作內容、時間、地點、業(yè)務影響范圍和時間現(xiàn)網(wǎng)業(yè)務采用雙平面承載，業(yè)務具有保護。執(zhí)行以下施工操作內容，所有業(yè)務均可以切換到被操運行。但在A、B平面業(yè)務倒換測試時，存在路由收斂延遲，會造成業(yè)務短暫中斷；設備升級重啟時短暫中斷；設備升級重啟完成并重新承載業(yè)務時，存在路由收斂延遲，會造成業(yè)務短暫

6、中斷。同時若操作時另一平面運行出現(xiàn)問題，則會影響業(yè)務運行。序號事項具體操作內容設備申請操作時間地點1*公司核心CR01、CR02路由器A、B平面業(yè)務倒換測試2*公司核心CR01路由器軟件版本升級、打補丁、擴容板卡影響范圍*公司核心CR02路由器軟件版本升級、打補丁、擴容板卡三、核心CR01、CR02路由器板卡擴容槽位規(guī)劃本次板卡擴容規(guī)劃如下：核心CR01路由器8槽位擴容一塊LPUF-50母卡0子卡槽位擴容2端口lOGBaseLAN/WAN-SFP+靈活插卡A。核心CR02路由器8槽位擴容一塊LPUF-50母卡0子卡槽位擴容2端口10GBaseLAN/WAN-SFP+靈活插卡A。槽位圖如下：-

7、- -8910111213141516四、核心CR01、CR02路由器配置信息、運行狀態(tài)五、施工人員組織此次項目在施工前，成立施工指揮、實施和業(yè)務驗證組。指揮組負責整體組織和協(xié)調工作；實施及業(yè)務驗證工作組負責方案實施及功能驗證等。具體驗證人員由各業(yè)務值班人員負責驗證，在每次操作前、后均需驗證。六、施工前準備1、軟件準備（已完成）：序號項目軟件1設備版本軟件V600R008C10SPC300CH-NE-X8X16.cc2設備補丁軟件V600R008SPH056-300.pat3設備升級指導書NE40E&80EV600R008C10升級指導書4工具軟件登陸設備軟件CRT2、需擴容的板卡準備（已到位

8、）：序號需擴容的設備單板數(shù)量1CR01靈活插卡線路處理板（LPUF-50,4個子槽位）母板12CR012端口10GBaseLAN/WAN-SFP+靈活插卡A（P50-A,占用一個子槽位）子卡13CR02靈活插卡線路處理板（LPUF-50,4個子槽位）母板14CR022端口10GBaseLAN/WAN-SFP+靈活插卡A（P50-A,占用一個子槽位）子卡13、工具準備（已完成）：序號工具1電腦2網(wǎng)線3串口線4專用數(shù)據(jù)備份U盤5螺絲刀4、備件準備（已到位）：序號單板名稱物料編碼描述數(shù)量1CR53LPUFC003038461NetEngine80E,CR53LPUFC0,FlexibleCardLi

9、neProcessingUnit(LPUFT0,fourslots)12CR53P4HF003030JCYNetEngine80E,CR53P4HF0,4-port0CT2c/STM-4cPOS-SFPFlexibleCard13CR56MPUB403030JTWNetEngine40E,CR56MPUB4,MainProcessingUnitB414CR53P8CF003030JUANetEngine80E,CR53P8CF0,8-portOC-3c/STMTcPOS-SFPFlexibleCard15CR53C2CF003030KBBNetEngine80E,CR53C2CF0,2-Por

10、tChannelizedOC-3c/STM-1cPOS-SFPFlexibleCard16CR53E8GFB003030KNENetEngine40E,CR53E8GFB0,8-Port100/1000Base-X-SFPFlexibleCardA(P10-A,Supporting1588v2)17CR57SFU40B003030KSXNetEngine40E,CR57SFU40B0,40GbpsSwitchFabricUnitB15、腳本準備（已完成）：完成操作所需要的數(shù)據(jù)采集、業(yè)務倒換操作步驟、版本升級操作步驟、版本回退操作步驟腳本準備。七、業(yè)務驗證7.1至總公司業(yè)務驗證記錄表（操作前后均

11、需驗證）八、業(yè)務倒換測試（操作時間00：00-4：15）1、00:00-01:00設備運行信息采集、備份2、01:00-01:10CR01業(yè)務倒換到CR021、斷開CR01上的BGPVPNV4的對等體關系bgp*peer*ignorepeerIBGPignore2、查看CR01BGPVPNV4的對等體關系displaybgpvpnv4allpeer3、測試、觀察業(yè)務運行情況*TxTxTxTx丫3、01:10-01:20恢復CR01業(yè)務1、恢復CR01bgpvpnv4的對等體關系bgp*undopeer*ignoreundopeerIBGPignore2、查看CR02BGPVPNV4的對等體關系

12、displaybgpvpnv4allpeer3、測試、觀察業(yè)務運行情況*TxTxTxTxTxTxTx丫4、01:20-01:30CR02業(yè)務倒換到CR011、斷開CR02上的BGPVPNV4的對等體關系bgp*TxTxTxTxTxTxTx丫*peer*ignorepeerIBGPignore2、查看CR02BGPVPNV4的對等體關系displaybgpvpnv4allpeer3、測試、觀察業(yè)務運行情況5、01:30-01:40恢復CR02業(yè)務*TxTxTxTxTxTxTx丫1、恢復CR02bgpvpnv4的對等體關系bgp*undopeer*ignoreundopeerIBGPignore-

13、 - -2、查看CR02BGPVPNV4的對等體關系displaybgpvpnv4allpeer3、測試、觀察業(yè)務運行情況6、01:40-02:30備份設備版本、補丁、配置信息到專用U盤（兩臺設備同時進行）1、串口登錄設備保存配置信息save2、打開、配置主控板維護口interfaceGigabitEthernet0/0/0undoshutdownipaddress54303、配置NE40E-X16做為FTPServersystem-viewftpserverenableaaalocal-userftpuserpasswordirreversible-cipherFTPuser123local

14、-userftpuserservice-typeftplocal-userftpuserftp-directorycfcard:/local-userftpuserlevel154、以PC為FTP客戶端登錄FTP服務器E:SBSJftp54ftpuserFTPuser1235、在PC上設備文件的傳輸模式為二進制binary6、在PC上以FTP的方式備份設備數(shù)據(jù)getv600r005c00spcb00_ch-ne-x8x16.ccgetv600r005sph027-b00.patgetvrpcfg.zip7、02:30-04:10上傳升級的目標軟件版本、軟件補丁到CR01、CR02設備（兩臺設備

15、同時進行）1、在PC上以FTP的方式上傳升級所需軟件、并查看上傳文件putV600R008C10SPC300_CH-NE-X8X16.ccputV600R008SPH056.patdircfcard:/2、拷貝文件到備用主控板的CF卡中、并查看上傳文件（大小是否一致）Copycfcard:/V600R008C10SPC300_CH-NE-X8X16.ccslave#cfcard:/V600R008C10SPC300_CH-NE-X8X16.cccopycfcard:/V600R008SPH056.patslave#cfcard:/V600R008SPH056.patdirslave#cfcar

16、d:/3、檢查目標系統(tǒng)軟件與當前已注冊單板（支持MPU、LPU、SFU）是否匹配。checkhardware-compatibilitycfcard:/V600R008C10SPC300_CH-NE-X8X16.cc8、04:10-04:15刪除CR01、CR02設備配置的FTP相關信息system-viewundoftpserverenableaaaundolocal-userftpuserinterfaceGigabitEthernet0/0/0undoipaddress54操作人設備現(xiàn)場*九、CR01、CR02升級、打補丁、擴容方案（操作時間00：00-04：50）1、升級前數(shù)據(jù)準備：（

17、1）升級前進行設備配置備份。使用專用的U盤，把備份數(shù)據(jù)導入U盤，實現(xiàn)雙備份。（2）升級前確認設備及互聯(lián)鏈路狀態(tài)正常。（3）升級前確認業(yè)務運用正常。（4）升級前記錄路由鄰居和路由表狀態(tài)。（5）記錄網(wǎng)管當前告警。2、實施步驟1、00:00-01:00對升級設備運行狀態(tài)及數(shù)據(jù)備份2、01:00-02:00升級操作1、清空當前系統(tǒng)下次啟動運行補丁的配置resetpatch-configurenext-startup2、在線指定啟動時加載的系統(tǒng)軟件、補丁文件startupsystem-softwareV600R008C10SPC300_CH-NE-X8X16.ccstartupsystem-softwa

18、reV600R008C10SPC300_CH-NE-X8X16.ccslave-boardstartuppatchV600R008SPH056.pat3、使用命令進行CRC檢測（檢測時間大約需要5分鐘）checkstartupcrcnext4、檢查設備下次啟動加載的文件是否指定成功displaystartup5、關閉BGPVPNV4鄰居會話bgp*peer*ignore- #- -peerIBGPignore6、升級所有LPU、SFU和MPU的大小系統(tǒng)upgradelpuallcfcard:/V600R008C10SPC300_CH-NE-X8X16.ccbootromupgradesfual

19、lcfcard:/V600R008C10SPC300_CH-NE-X8X16.ccbootromupgradempuallcfcard:/V600R008C10SPC300_CH-NE-X8X16.ccbootrom7、重新啟動設備reboot8、啟動完成后，查看升級狀態(tài)displaystartupdisplaydevicedisplaydevicepiccheckversionstartup3、02:00-02:30擴容板卡第8槽位插入擴容單板(子卡已插入母板中)4、02:30-03:30設備升級后信息采集操作人升級設備現(xiàn)場*3業(yè)務驗證由各業(yè)務值班人員驗證業(yè)務應急措施和業(yè)務回退方案升級程中如

20、出現(xiàn)異常，且一時難以排除，應啟運版本回退流程?；赝送瓿珊髴M行數(shù)據(jù)配置比較，確認設備版本、補丁、單板注冊狀態(tài)、路由鄰居、路由表項等已完全回退到升級前狀態(tài)，并再次進行業(yè)務驗證版本回退步驟：回退到原版本皆&版本：；退腳本一txt米集設備信息。6.操作前恬采翼tal版本回退后業(yè)務驗證測試。驗證人：各業(yè)務驗證小組- - -4)保留升級過程信息，聯(lián)系400分析，查找原因，為下次操作做準備。十、*公司核心CR設備上行到骨干網(wǎng)*節(jié)點擴容成萬兆鏈路1、具體擴容時間、操作內容以*批復為準。十一、業(yè)務對接實施保障措施和要求1.參加操作人員應于升級當日22:00前到達現(xiàn)場，按照方案進行實施準備工作。2.實施方案，方

21、案中操作方法、指令需認真核對。實施前檢查設備運行狀態(tài)，制作系統(tǒng)數(shù)據(jù)備份?，F(xiàn)場操作人員2名，遠程技術支持在線時刻準備(電話：*/*)，項目負責人(*/*)落實責任。對設備進行操作時，須由雙人進行(*/*、*/*)，實時監(jiān)控、核對，確保操作、數(shù)據(jù)、指令的完整、準確，保證按時完成。升級過程中，操作現(xiàn)場嚴禁聊天及談論與施工無關的內容，避免干擾正常的工作。所有業(yè)務確認完畢后方能向*申請消點。同時在運維系統(tǒng)閉環(huán)。十二、守局按要求進行當天白天和晚上守局(早晚忙時)，截至當天晚上22：00。守局過程中，要實時對設備運行情況進行觀察，記錄設備運行性能參數(shù)，收集故障信息采集表，守局結束后，輸出重大操作值守記錄表。

22、守局人員名單守局人員聯(lián)系電話守局時間*8:00-22:00附件一：業(yè)務倒換前、后數(shù)據(jù)采集；設備版本升級前、后數(shù)據(jù)采集displaydevicedisplaydevice1displaydevice4displaydevice5displaydevice6displaydevice7displaydevicepicdisplayhealthdisplaycpu-usagedisplaymemory-usagedisplaytemperaturedisplaytemperatureslot1displaytemperatureslot4displaytemperatureslot5displayt

23、emperatureslot6displaytemperatureslot7displaytemperatureslot17displaytemperatureslot18displaytemperatureslot19displaytemperatureslot20displaytemperatureslot21displaytemperatureslot22displayalarmalldisplaylicensedirdirslave#cfcard:displayelabeldisplaylogbudisplaytrapbudisplayversiondisplaypatch-infor

24、mationdisplaystartupdisplaycurrent-configurationdisplaysave-configurationdisplayinterfacebriefdisplayipinterfacebriefdispmplsintdispmplslspdisplayisispeerdisplaybgppeerdisplaybgpvpnv4allpeerdisplayiprouting-tablestatisticsdisplayiprouting-tablebgpvpnv4displaybgpvpnv4allrouting-tablepeer*advertised-r

25、outesdisplaybgpvpnv4allrouting-tablepeer*received-routesstatisticsdisplaybgpvpnv4allrouting-tablepeer*advertised-routesdisplaybgpvpnv4allrouting-tablepeer*received-routesstatisticsdisplaydiagnostic-information附件二：一、CR01業(yè)務倒換到CR021、斷開CR01上的BGPVPNV4的對等體關系bgp*peer*ignorepeerIBGPignore2、查看CR01BGPVPNV4的對等

26、體關系displaybgpvpnv4allpeer3、測試、觀察業(yè)務運行情況4、恢復CR01bgpvpnv4的對等體關系bgp*undopeer*ignoreundopeerIBGPignore5、查看CR01BGPVPNV4的對等體關系displaybgpvpnv4allpeer6、測試、觀察業(yè)務運行情況二、CR02業(yè)務倒換到CR011、斷開CR02上的BGPVPNV4的對等體關系bgp*peer*ignorepeerIBGPignore2、查看CR02BGPVPNV4的對等體關系displaybgpvpnv4allpeer3、測試、觀察業(yè)務運行情況4、恢復CR02bgpvpnv4的對等體關

27、系bgp*undopeer*ignoreundopeerIBGPignore5、查看CR02BGPVPNV4的對等體關系displaybgpvpnv4allpeer6、測試、觀察業(yè)務運行情況三、備份CRO1、CR02設備的配置、軟件版本、軟件補丁1、串口登錄設備保存配置信息save2、打開、配置主控板維護口interfaceGigabitEthernet0/0/0undoshutdownipaddress54303、配置NE40E-X16做為FTPServersystem-viewftpserverenableaaalocal-userftpuserpasswordirreversible-c

28、ipherFTPuser123local-userftpuserservice-typeftplocal-userftpuserftp-directorycfcard:/local-userftpuserlevel154、以PC為FTP客戶端登錄FTP服務器E:SBSJftp54ftpuserFTPuser1235、在PC上設備文件的傳輸模式為二進制binary6、在PC上以FTP的方式備份設備數(shù)據(jù)getv600r005c00spcb00_ch-ne-x8x16.ccgetv600r005sph027-b00.patgetvrpcfg.zip四、上傳升級的目標軟件版本、軟件補丁到CR01、CR

29、02設備1、在PC上以FTP的方式上傳升級所需軟件、并查看上傳文件（大小是否一致）putV600R008C10SPC300_CH-NE-X8X16.ccputV600R008SPH056.patdircfcard:/2、拷貝文件到備用主控板的CF卡中、并查看上傳文件（大小是否一致）copycfcard:/V600R008C10SPC300_CH-NE-X8X16.ccslave#cfcard:/V600R008C10SPC300_CH-NE-X8X16.cccopycfcard:/V600R008SPH056.patslave#cfcard:/V600R008SPH056.patdirslav

30、e#cfcard:/3、檢查目標系統(tǒng)軟件與當前已注冊單板（支持MPU、LPU、SFU）是否匹配。checkhardware-compatibilitycfcard:/V600R008C10SPC300_CH-NE-X8X16.cc五、刪除CR01、CR02設備配置的FTP相關信息system-viewundoftpserverenableaaaundolocal-userftpuserinterfaceGigabitEthernet0/0/0undoipaddress5430附件三：設備版本升級腳本、單板擴容1、清空當前系統(tǒng)下次啟動運行補丁的配置resetpatch-configurenext

31、-startup2、在線指定啟動時加載的系統(tǒng)軟件、補丁文件startupsystem-softwareV600R008C10SPC300_CH-NE-X8X16.ccstartupsystem-softwareV600R008C10SPC300_CH-NE-X8X16.ccslave-boardstartuppatchV600R008SPH056.pat3、系統(tǒng)重啟之前，建議使用命令進行CRC檢測（檢測時間大約需要5分鐘）checkstartupcrcnext4、檢查設備下次啟動加載的文件是否指定成功displaystartup5、關閉BGPVPNV4鄰居會話bgp*peer*ignorepeerIBGPignore6、升級所有LPU、SFU和MPU的大小系統(tǒng)upgradelpuallcfcard:/V600R008C10SPC300_CH-NE-X8X16