網(wǎng)絡(luò)工程方案

XXX項目工程實行方案V1.0企業(yè)200x年x月目錄第1章項目大體11.1項目背景11.2項目目標1第2章項目計劃12.1工程進度計劃12.2人力資源計劃2第3章網(wǎng)絡(luò)整體規(guī)劃33.1網(wǎng)絡(luò)現(xiàn)狀33.2新建網(wǎng)絡(luò)設(shè)計4第4章設(shè)施部署44.1設(shè)施命名44.2端口描繪54.3軟件版本64.4槽位部署....................................................6第5章IP地點規(guī)劃...................................................85.1管理地點....................................................85.2互聯(lián)地點....................................................8廣域網(wǎng)互聯(lián)地點.........................................8局域網(wǎng)互聯(lián)地點.........................................95.3業(yè)務(wù)地點....................................................9第6章VLAN和端口規(guī)劃..............................................106.1VLAN區(qū)分...................................................106.2端口區(qū)分...................................................10第7章路由協(xié)議部署................................................117.1路由協(xié)議選擇...............................................117.2路由協(xié)議部署...............................................127.3BGP自制系統(tǒng)號...................................錯誤!不決義書簽。7.4OSPF設(shè)計...................................................137.4.1OSPF地區(qū)區(qū)分137.4.2OSPFRouter-id設(shè)置137.4.3OSPFCost設(shè)置13第8章割接方案138.1割接計劃138.2準備工作148.3割接步驟168.4回退步驟18第9章配置腳本199.1總部設(shè)施配置腳本199.2分支機構(gòu)設(shè)施配置腳本20注：依據(jù)項目的詳盡狀況編制，可對以下內(nèi)容進行增刪，建議的主要內(nèi)容有以下幾個方面，藍色字體為舉例，正式文件中刪除。第1章項目大體1.1項目背景XXXXX工程是XXX企業(yè)IT建設(shè)的一項基礎(chǔ)工程，旨在提升企業(yè)的信息化水平易經(jīng)營管理決議水平，使XXX企業(yè)的綜合競爭實力顯著加強。1.2項目目標原XXX網(wǎng)絡(luò)于200X年建設(shè)達成，但跟著企業(yè)電子化建設(shè)的推動，原有的網(wǎng)絡(luò)構(gòu)架已不可以適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的需求。經(jīng)有關(guān)領(lǐng)導(dǎo)同意，將于200X年X月啟動xxx網(wǎng)的改造建設(shè)工程。XXXXX項目的建設(shè)目標是：在兼?zhèn)淇紤]XXX企業(yè)業(yè)務(wù)需乞降發(fā)展的基礎(chǔ)上，兼?zhèn)溥h期發(fā)展目標，建立一個高效、堅固、安全靠譜的網(wǎng)絡(luò)。第2章項目計劃2.1工程進度計劃日期工作內(nèi)容年月日～月日合同簽署年月日～月日工前準備年月日～月日到貨查收年月日～月日安裝調(diào)試和現(xiàn)場培訓(xùn)年月日～月日網(wǎng)絡(luò)割接、業(yè)務(wù)測試年月日～月日試運轉(zhuǎn)年月日～月日查收2.2人力資源計劃客戶方參加本項目的人員：人員角色和職責(zé)客戶方工程負責(zé)人，負責(zé)項目整體協(xié)調(diào)客戶方工程師，負責(zé)詳盡配合施工方參加本項目的人員：人員角色和職責(zé)項目經(jīng)理，負責(zé)項目整體管理實行工程師，負責(zé)A、B節(jié)點的安裝和調(diào)試工作實行工程師，負責(zé)C、D節(jié)點的安裝和調(diào)試工作第3章網(wǎng)絡(luò)整體規(guī)劃3.1網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖以下：（略）現(xiàn)網(wǎng)存在以下問題：構(gòu)造紛亂，沒有層次，不利于一致管理；使用靜態(tài)路由，保護工作量大，網(wǎng)絡(luò)擴展性差；核心設(shè)施沒有冗余，存在單點故障風(fēng)險；廣域網(wǎng)帶寬不足，沒法知足日趨增加的業(yè)務(wù)需求。3.2新建網(wǎng)絡(luò)設(shè)計新網(wǎng)絡(luò)拓撲以下：（略）新建網(wǎng)絡(luò)有以下長處：構(gòu)造齊整，層次清楚，便于管理。采納動向路由協(xié)議，保護簡單，擴展性好；新增一臺核心設(shè)施，實現(xiàn)了設(shè)施級的冗余，網(wǎng)絡(luò)強健性提升；每個節(jié)點新增1條廣域網(wǎng)線路，帶寬提升，實現(xiàn)了線路冗余；第4章設(shè)施部署4.1設(shè)施命名按以下規(guī)則正確設(shè)置主機名：設(shè)施局點和級別-設(shè)施廠商名稱-設(shè)施型號-設(shè)施序列號（1、2、3等）序號部署地設(shè)施層廠商設(shè)施型號設(shè)施序設(shè)施命名點次號1北海核心H3CS951201BHCore-H3C-S9512-014.2端口描繪為便于鑒識和保護，定義VLAN和VLAN端口、物理端口描繪的規(guī)則以下：互換機之間互聯(lián)用VLAN、VLAN接口的描繪規(guī)則為：TO_設(shè)施名稱_端口編號_V+VLANID比方：本VLAN連結(jié)北海核心互換機01的GE1/1端口，VLAN號是100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100。互換機連結(jié)服務(wù)器或許用戶的VLAN及VLAN接口的描繪為：TO-服務(wù)器名或用戶組名比方：本VLAN連結(jié)工程部用戶，描繪為：TO-Engine_user。4.3軟件版本序號設(shè)施名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4槽位部署S9512互換機：S9512012端口千兆以太網(wǎng)光接口業(yè)務(wù)板224端口千兆以太網(wǎng)光接口業(yè)務(wù)板45S9512互換路由辦理板S9512互換路由辦理板891048端口千兆以太網(wǎng)電接口業(yè)務(wù)板12NAT業(yè)務(wù)辦理卡第5章IP地點規(guī)劃5.1管理地點設(shè)施的管理地點（即loopback地點）使用網(wǎng)段。序號設(shè)施名稱管理地點掩碼1BHCore-H3C-S9512-0132235.2互聯(lián)地點廣域網(wǎng)互聯(lián)地點廣域網(wǎng)設(shè)施的互聯(lián)地點使用網(wǎng)段。序本端設(shè)施本端地點對端設(shè)施對端地點掩號碼13023局域網(wǎng)互聯(lián)地點局域網(wǎng)設(shè)施的互聯(lián)地點使用網(wǎng)段。序本端設(shè)施本端地點對端設(shè)施對端地點掩號碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-0230235.3業(yè)務(wù)地點業(yè)務(wù)地點使用網(wǎng)段。序號業(yè)務(wù)部門地點段掩碼1財務(wù)部242工程部243第6章VLAN和端口規(guī)劃6.1VLAN區(qū)分保存VLAN:1-99互聯(lián)VLAN：100-199財務(wù)部VLAN:200-299工程部VLAN：300-3996.2端口區(qū)分本端設(shè)施對端設(shè)施端口端口說明設(shè)施名稱端口種類設(shè)施名稱端口種類編號編號BHCore-H3C-BHCore-H3C-1/1/241G（SFP,LC）1/1/241G（SFP,LC）VLAN100S9512-01S9512-02BHACES-H3C-1/1/231G（SFP,LC）2/1/11G（SFP,LC）VLAN101S7506E-01第7章路由協(xié)議部署7.1路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和保護路由，為網(wǎng)絡(luò)通信供給最正確路徑，路由協(xié)議選擇原則以下：開放性和標準化必然使用國際標準的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不一樣樣廠商設(shè)施的路由互連?？蓴U展性使用的路由協(xié)議必然具備優(yōu)秀的擴展能力，可以支持網(wǎng)絡(luò)規(guī)模的連續(xù)增長。支持數(shù)據(jù)分流路由協(xié)議應(yīng)當支持靈巧的路由策略，經(jīng)過調(diào)整路由策略，可以實現(xiàn)數(shù)據(jù)分流。鑒于以上三點選擇原則，XX網(wǎng)建設(shè)宜采納BGP+OSPF的雙層路由系統(tǒng)，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備優(yōu)秀的擴展能力，并且聯(lián)合BGP和OSPF各自的優(yōu)勢，特別簡單實現(xiàn)數(shù)據(jù)分流。7.2路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX企業(yè)的總部路由器與地市分企業(yè)路由器之間建立eBGP街坊關(guān)系，互相互換路由，eBGP路由界限在總部和分企業(yè)的廣域網(wǎng)路由器上。局域網(wǎng)總部、分企業(yè)局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)議。局域網(wǎng)核心互換機為局域網(wǎng)與廣域網(wǎng)的路由界限點，負責(zé)OSPF與BGP的路由再宣告。將BGP的路由導(dǎo)入OSPF，使局域網(wǎng)學(xué)到外面路由，同時也將OSPF的路由以network的方式導(dǎo)入BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議整體部署以以以下圖所示：（圖略）7.3OSPF設(shè)計7.3.1OSPF地區(qū)區(qū)分因為XX企業(yè)總部和各分企業(yè)每一個局域網(wǎng)設(shè)施數(shù)目不多（30臺以下），每個局域網(wǎng)只要區(qū)分一個Area0便可以知足需求，將有關(guān)接口全部加入OSPF地區(qū)0，OSPF的進度號一致設(shè)置為1。7.3.2OSPFRouter-id設(shè)置OSPF需要使用獨一的RouterID表記每一臺路由器，建議有關(guān)網(wǎng)絡(luò)設(shè)施的Loopback地點作為其OSPFRouterID。7.3.3OSPFCost設(shè)置同層次設(shè)施名字段末位為01的互換機的上下行線路接口的COST值為默認值（10），設(shè)施名字字段末位為02的互換機的上下行線路接口的COST值為1000，以保證在正常狀況下報文由設(shè)施名字字段末位為01的設(shè)施進行轉(zhuǎn)發(fā)，在主用路徑無效的狀況下再走備份路徑。以以以下圖所示：（圖略）第8章割接方案8.1割接計劃割接對象：總部核心路由器、分支機構(gòu)上聯(lián)路由器割接時間：200X年X月X日0：00-5：00參加人員：甲，電話：，（客戶方工程負責(zé)人）乙，電話：，（施工方工程負責(zé)人）丙，電話：，（客戶方分支機構(gòu)配合人員）丁，電話：，（施工方分支機構(gòu)實行人員）割接過程中，假如出現(xiàn)嚴重影響業(yè)務(wù)的問題，同意排查時間：30分鐘。8.2準備工作在正式割接以前，需要達成以下準備工作：序號工作內(nèi)容要求達成時操作人確認人間1

制定割接方案，發(fā)給項目技術(shù)負責(zé)人或廠商進行審察。

割接前二周

施工方

客戶2

客戶總手下文通知相關(guān)單位割接時間，下發(fā)割接方案。

割接前一周

客戶

施工方3

達成割接設(shè)施之間的線纜布放，測試線纜的連通性，設(shè)施之間不實質(zhì)連結(jié)。

割接前三天

施工方

客戶4

達成新設(shè)施的配置，準備好現(xiàn)網(wǎng)設(shè)施的配置改正腳本，保證配置的正確性。有條件時應(yīng)使用與現(xiàn)網(wǎng)設(shè)施近似型號的設(shè)施進行割接操練。

割接前二天

施工方

客戶5

正式割接以前確認現(xiàn)網(wǎng)設(shè)施、業(yè)務(wù)運轉(zhuǎn)能否正常，若有問題應(yīng)先除去后再割接。

割接前2小時

施工方

客戶6

保存有關(guān)設(shè)施的運轉(zhuǎn)配置，并備份至外面儲蓄介質(zhì)。

割接前1小時

客戶

施工方7保存有關(guān)設(shè)施的運轉(zhuǎn)割接前30分施工方客戶狀態(tài)，便于割接后對鐘比：displaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table8.3割接步驟達成全部準備工作后，可以開始正式割接，詳盡步驟以下：總部：序工作內(nèi)容開始-完操作人確認人號成時間1通知分支機構(gòu)開始操作。客戶施工方2達成線纜連結(jié)，原線纜保存，以便出施工方客戶現(xiàn)問題回退。3改正設(shè)施運轉(zhuǎn)配置，但不保存施工方客戶4測試考證，確認割接后的路由、網(wǎng)絡(luò)施工方客戶連通性以及設(shè)施狀態(tài)能否正常（詳盡內(nèi)容見《網(wǎng)絡(luò)割接業(yè)務(wù)測試報告》）。5通知有關(guān)部門進行業(yè)務(wù)測試客戶施工方6假如全部正常，轉(zhuǎn)到5；假如出現(xiàn)問施工方客戶題，轉(zhuǎn)到8.5回退步驟。7保存設(shè)施的運轉(zhuǎn)配置。施工方客戶分支機構(gòu)：序工作內(nèi)容開始-完操作人確認人號成時間1接總部通知開始操作?？蛻羰┕し?達成線纜連結(jié)，原線纜保存，以便出施工方客戶現(xiàn)問題回退。3改正設(shè)施運轉(zhuǎn)配置，但不保存施工方客戶4測試考證，確認割接后的路由、網(wǎng)絡(luò)施工方客戶連通性以及設(shè)施狀態(tài)能否正常（詳盡內(nèi)容見《網(wǎng)絡(luò)割接業(yè)務(wù)測試報告》）。5通知有關(guān)部門進行業(yè)務(wù)測試客戶施工方6假如全部正常，轉(zhuǎn)到5；假如出現(xiàn)問施工方客戶題，轉(zhuǎn)到8.5回退步驟。7保存設(shè)施的運轉(zhuǎn)配置。施工方客戶8.4回退步驟序工作內(nèi)容所需時實行人確認人號間1故障排查。15分鐘施工方客戶2假如沒法定位和解決問題，請示5分鐘施工方客戶有關(guān)領(lǐng)導(dǎo)，啟動回退系統(tǒng)。3從頭啟動設(shè)施，恢復(fù)原配置，恢10分鐘施工方客戶復(fù)本來的線纜連結(jié)。4確認設(shè)施工作狀態(tài)正常。10分鐘施工方客戶5確認業(yè)務(wù)運轉(zhuǎn)正常。10分鐘客戶施工方第9章配置腳本9.1總部設(shè)施配置腳本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descripti