公司網(wǎng)絡(luò)割接方案說(shuō)明

...wd......wd......wd...XX公司網(wǎng)絡(luò)建設(shè)建設(shè)工程網(wǎng)絡(luò)割接方案1、公司網(wǎng)絡(luò)建設(shè)總體要求1.1工程概況為了解決當(dāng)前網(wǎng)絡(luò)建設(shè)在網(wǎng)絡(luò)性能、業(yè)務(wù)承載、運(yùn)維效率等方面的瓶頸和問(wèn)題，真正實(shí)現(xiàn)全公司一張網(wǎng)的網(wǎng)絡(luò)建設(shè)絡(luò)布局，公司在2014年啟動(dòng)了網(wǎng)絡(luò)建設(shè)建設(shè)工作。按照公司統(tǒng)一要求，XX公司目前已實(shí)現(xiàn)覆蓋共計(jì)100個(gè)站點(diǎn)的網(wǎng)絡(luò)建設(shè)。截止2016年1月，XX網(wǎng)絡(luò)建設(shè)改造工作現(xiàn)已經(jīng)基本完成，初步建成了利用光傳輸網(wǎng)，以10GE鏈路為主、覆蓋全公司系統(tǒng)100個(gè)節(jié)點(diǎn)的高速數(shù)據(jù)通信絡(luò)平臺(tái)，實(shí)現(xiàn)了核心區(qū)域網(wǎng)狀連接、各區(qū)域內(nèi)雙星型上聯(lián)的網(wǎng)絡(luò)架構(gòu)。據(jù)調(diào)研，公司現(xiàn)有各個(gè)業(yè)務(wù)，沒(méi)有啟動(dòng)MPLSVPN，故各個(gè)業(yè)務(wù)路由和數(shù)據(jù)之間，沒(méi)有進(jìn)展邏輯隔離，共用網(wǎng)絡(luò)的帶寬和其他資源。與網(wǎng)絡(luò)不同，新建的網(wǎng)絡(luò)建設(shè)將采用MPLSVPN組網(wǎng)技術(shù)，各個(gè)業(yè)務(wù)承載在相應(yīng)的獨(dú)立VPN中隔離運(yùn)行，通過(guò)路由策略和QoS進(jìn)展區(qū)分?？傊敬胃罱庸ぷ骺傮w方案即將現(xiàn)有全省業(yè)務(wù)從現(xiàn)有網(wǎng)絡(luò)割接至網(wǎng)絡(luò)建設(shè)的獨(dú)立VPN中運(yùn)行。1.2割接原那么安全第一原那么本次割接技術(shù)難度大，原有網(wǎng)絡(luò)構(gòu)造將發(fā)生巨大變化，風(fēng)險(xiǎn)大，所有方案和操作要安全第一，先易后難、先試點(diǎn)再推廣、先一般業(yè)務(wù)再重要業(yè)務(wù)。二、方便回退原那么所有操作留有余地，不輕易刪除原有配置，保證任何操作能快速回退。三、提前準(zhǔn)備原那么不影響業(yè)務(wù)的準(zhǔn)備操作要按照時(shí)間點(diǎn)提前完成，比方跳纖，設(shè)備IP分配，新建鏈路的協(xié)議建設(shè)等等，保證割接的檢修時(shí)間充足，留有處理問(wèn)題和驗(yàn)證業(yè)務(wù)的時(shí)間。分工協(xié)作原那么本次割接難度大，任務(wù)重，風(fēng)險(xiǎn)高，需要各單位組密切配合，共同完成。公司網(wǎng)絡(luò)現(xiàn)狀2.1XX公司網(wǎng)絡(luò)建設(shè)改造方案圖1.1XX公司網(wǎng)絡(luò)建設(shè)網(wǎng)絡(luò)架構(gòu)建成后的XX公司網(wǎng)絡(luò)建設(shè)采用MPLSVPN組網(wǎng)技術(shù)，根據(jù)VPN劃分方案，以后XX省內(nèi)的信息內(nèi)網(wǎng)業(yè)務(wù)、視頻業(yè)務(wù)、語(yǔ)音業(yè)務(wù)、IMS業(yè)務(wù)將逐步過(guò)渡到網(wǎng)絡(luò)建設(shè)。2.2網(wǎng)絡(luò)現(xiàn)狀現(xiàn)有網(wǎng)絡(luò)采用分層的拓?fù)錁?gòu)造，分為2個(gè)核心節(jié)點(diǎn)、15個(gè)骨干節(jié)點(diǎn)。公司配置2臺(tái)XX設(shè)備作為核心設(shè)備，XX節(jié)點(diǎn)配置1臺(tái)XX設(shè)備作為核心設(shè)備，每個(gè)骨干層節(jié)點(diǎn)上配置2臺(tái)XX設(shè)備作為骨干設(shè)備。XX節(jié)點(diǎn)骨干設(shè)備分別采用1條622M鏈路+1條155M鏈路和公司核心PE設(shè)備互聯(lián)，采用1條155M鏈路和節(jié)點(diǎn)XX核心PE設(shè)備互聯(lián)，鏈路之間保持冗余和獨(dú)立。公司配置2臺(tái)XX核心交換機(jī)、2臺(tái)XX硬件防火墻和2臺(tái)核心PE設(shè)備之間采用口字形方式連接實(shí)現(xiàn)服務(wù)器區(qū)業(yè)務(wù)的接入。節(jié)點(diǎn)配置2臺(tái)XX硬件防火墻和2臺(tái)骨干PE設(shè)備之間采用口字形方式連接，實(shí)現(xiàn)節(jié)點(diǎn)與上級(jí)公司之間業(yè)務(wù)的交互。信息廣域現(xiàn)況如以以下圖：2.2.1XXXX業(yè)務(wù)現(xiàn)狀目前，各節(jié)點(diǎn)和上級(jí)公司直屬單位信息內(nèi)網(wǎng)業(yè)務(wù)、營(yíng)銷業(yè)務(wù)等多個(gè)業(yè)務(wù)均通過(guò)上級(jí)公司XXXX上聯(lián)至公司。圖2.2-2上級(jí)公司XXXX業(yè)務(wù)拓?fù)鋱D2.2.2XXXX業(yè)務(wù)現(xiàn)狀現(xiàn)有各節(jié)點(diǎn)XXXX業(yè)務(wù)情況如下：表2.2-1XXXX業(yè)務(wù)情況表以XXXX公司為例，節(jié)點(diǎn)信息內(nèi)網(wǎng)業(yè)務(wù)拓?fù)鋱D如下：圖2.2-3XXXX公司信息內(nèi)網(wǎng)業(yè)務(wù)拓?fù)鋱D綜上所述，各節(jié)點(diǎn)的2臺(tái)XXXX設(shè)備作為各節(jié)點(diǎn)信息內(nèi)網(wǎng)、XXXX業(yè)務(wù)、XXXX工單業(yè)務(wù)至上級(jí)公司的出口。本期工程假設(shè)進(jìn)展信息內(nèi)網(wǎng)割接，需要考慮XXXX上承載的XXXX業(yè)務(wù)和XXXX工單業(yè)務(wù)的割接方案。2.3XXXX現(xiàn)狀2.3.1上級(jí)公司XXXX系統(tǒng)拓?fù)鋱DXXXX業(yè)務(wù)各節(jié)點(diǎn)通過(guò)信息內(nèi)網(wǎng)和傳輸專線上聯(lián)至上級(jí)公司，據(jù)了解，上級(jí)公司至節(jié)點(diǎn)業(yè)務(wù)使用信息內(nèi)網(wǎng)通道，傳輸通道作為備用通道。圖2.3-1XX省XXXX系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D2.3.2節(jié)點(diǎn)XXXX系統(tǒng)拓?fù)鋱D各節(jié)點(diǎn)XXXX業(yè)務(wù)通過(guò)信息內(nèi)網(wǎng)和傳輸專線上聯(lián)至上級(jí)公司，據(jù)了解，僅傳輸專線通道承載XXXX會(huì)議業(yè)務(wù)〔少數(shù)節(jié)點(diǎn)采用信息內(nèi)網(wǎng)〕。圖2.3-2XXXX市公司XXXX系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D2.4XXXX工單業(yè)務(wù)現(xiàn)狀XXXX工單業(yè)務(wù)僅覆蓋在各個(gè)節(jié)點(diǎn)?，F(xiàn)在XXXX工單業(yè)務(wù)無(wú)獨(dú)立通道，包含在信息內(nèi)網(wǎng)業(yè)務(wù)中。3、網(wǎng)絡(luò)割接方案由于現(xiàn)有網(wǎng)絡(luò)上節(jié)點(diǎn)XXXX包含地區(qū)信息內(nèi)網(wǎng)業(yè)務(wù)、XXXX工單業(yè)務(wù)和XXXX業(yè)務(wù)。本次信息內(nèi)網(wǎng)割接后各節(jié)點(diǎn)放置的XXXX路由器將不再使用，為了不影響XXXX業(yè)務(wù)，本次割接方案需考慮XXXX業(yè)務(wù)、XXXX工單業(yè)務(wù)的割接方案。XXXX工單業(yè)務(wù)屬于內(nèi)網(wǎng)業(yè)務(wù)，需將XXXX工單業(yè)務(wù)IP地址調(diào)整至各節(jié)點(diǎn)內(nèi)網(wǎng)中。3.1信息內(nèi)網(wǎng)割接方案3.1.1上級(jí)公司割接方案上級(jí)公司原有的XXXXA和XXXXB與公司信息CE1與CE2已具備鏈路，在現(xiàn)有信息CE1和CE2上對(duì)信息內(nèi)網(wǎng)業(yè)務(wù)進(jìn)展配置可以實(shí)現(xiàn)信息內(nèi)網(wǎng)業(yè)務(wù)，在割接過(guò)程中如需回退，那么在信息CE上調(diào)整路由優(yōu)先級(jí)，并在PE上修改MED使原信息內(nèi)網(wǎng)業(yè)務(wù)仍流經(jīng)原公司鏈路。割接前拓?fù)鋱D如下所示：圖3.1-1XX上級(jí)公司信息內(nèi)網(wǎng)割接前示意圖3.1.2上級(jí)公司割接步驟第一步：按照上級(jí)公司信息內(nèi)網(wǎng)割接拓?fù)溥M(jìn)展設(shè)備連接，并打上臨時(shí)標(biāo)簽，同時(shí)保持上級(jí)公司信息CE與公司PE設(shè)備互聯(lián)鏈路不動(dòng)，上級(jí)公司信息內(nèi)網(wǎng)割接拓?fù)淙缦滤荆骸补こ讨行摹硤D3.1-2XX上級(jí)公司信息內(nèi)網(wǎng)割接示意圖第二步：參照搜資內(nèi)容〔割接相關(guān)設(shè)備新增的互聯(lián)端口信息〕，在上級(jí)公司相關(guān)設(shè)備〔、XXXX〕信息VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，綁定到信息VPN實(shí)例，并通過(guò)路由本地優(yōu)先級(jí)控制使信息內(nèi)網(wǎng)業(yè)務(wù)流仍經(jīng)過(guò)原公司鏈路，本地優(yōu)先級(jí)越高越優(yōu)，公司鏈路本地優(yōu)先級(jí)CE1500、CE2100，修改新增鏈路學(xué)到的路由本地優(yōu)先級(jí)為CE180CE250；公司回程路由通過(guò)AS-PATH控制，越少越優(yōu)，公司鏈路發(fā)布路由的AS-PATH5467654676，修改新增鏈路發(fā)布路由的AS-PATH5467654676。在省調(diào)PE及備調(diào)PE上做路由匯總和路由過(guò)濾，只發(fā)送被允許的匯總路由至公司；〔工程中心、信息內(nèi)網(wǎng)割接組〕上級(jí)公司PE1-RR設(shè)備()配置：配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernet3/2/1ipbindingvpn-instancespiipaddress10.228.240.13255.255.255.252bgp協(xié)議配置：bgp64600ipvpn-instancespiaddress-familyipv4unicastpeer10.228.240.13as-number54676peer10.228.240.13allow-as-looppeer10.228.240.13substitute-aspeer10.228.240.13soo54676:54918上級(jí)公司CE設(shè)備(XXXX)配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernet2/0/6ipbindingvpn-instancespiipaddress10.228.240.14255.255.255.2522.bgp協(xié)議配置：bgp54676peer10.228.240.14as-number64600#ipv4-familyunicastundosynchronizationnetwork10.8.251.146255.255.255.255network10.42.0.0255.255.252.0network10.227.128.0255.255.128.0network10.228.0.0255.254.0.0network10.240.0.0255.255.0.0import-routedirectpeer10.228.240.14route-policylocalimportpeer10.228.240.14route-policyas-pathexportroute-policyas-pathpermitnode10applyas-path5467654676route-policylocalpermitnode10applylocal-preference80ospf協(xié)議配置：ospf100router-id10.8.251.145filter-policyip-prefixspi-denyimportimport-routebgppermit-ibgpcost10type1route-policyspi-gwarea0.0.0.0network10.8.232.880.0.0.3network10.6.21.1120.0.0.7route-policyspi-gwpermitnode10if-matchip-prefixspi-ip#ipip-prefixspi-ipindex10permit10.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex20permit20.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex21permit21.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex22permit22.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex23permit23.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex24permit24.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex25permit25.0.0.08greater-equal8less-equal8ipip-prefixspi-ipindex26permit26.0.0.08greater-equal8less-equal8ipip-prefixspi-denyindex10deny10.0.0.08greater-equal8less-equal8ipip-prefixspi-denyindex20permit0.0.0.00less-equal32黑洞路由：iproute-static10.227.128.0255.255.128.0NULL0preference200iproute-static10.228.0.0255.254.0.0NULL0preference200iproute-static10.240.0.0255.255.0.0NULL0preference200省調(diào)RRXXXXRR路由過(guò)濾配置：aclnumber2001descriptionspiaclrule1permitsource10.6.22.1160.0.0.3rule2permitsource10.8.17.240.0.0.3rule3permitsource10.42.0.00.0.3.255rule4permitsource10.227.128.00.0.127.255rule5permitsource10.228.0.00.1.255.255rule6permitsource10.8.222.880.0.0.3rule7permitsource10.8.251.1450rule8permitsource10.8.251.1460rule9permitsource10.240.0.00.0.255.255rule10permitsource10.8.232.880.0.0.3rule100denybgp64600address-familyvpnv4peer10.8.252.12route-policyspiexportpeer10.8.252.14route-policyspiexport第三步：在上級(jí)公司CE上查看VPNv4路由表，確保能看到節(jié)點(diǎn)信息VPN的路由，修改新增鏈路路由優(yōu)先級(jí)為CE1700CE2600、不增加AS-PATH使信息業(yè)務(wù)流量經(jīng)過(guò)新增鏈路，同時(shí)測(cè)試信息內(nèi)網(wǎng)業(yè)務(wù)功能是否正常，如正常，那么進(jìn)展下一步，如不正常，那么斷開(kāi)上級(jí)公司PE與信息CE之間鏈路并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到業(yè)務(wù)內(nèi)網(wǎng)功能正常；〔工程中心、信息內(nèi)網(wǎng)割接組〕1.bgp協(xié)議配置：bgp54676ipv4-familyunicastundosynchronizationpeer10.228.240.14route-policylocalimportroute-policylocalpermitnode10applylocal-preference700圖3.1-3XX上級(jí)公司信息內(nèi)網(wǎng)割接后示意圖第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并標(biāo)準(zhǔn)整理新增鏈路?！补こ讨行摹?.1.3節(jié)點(diǎn)割接方案根據(jù)公司要求，本次割接后網(wǎng)絡(luò)建設(shè)節(jié)點(diǎn)出口將不再保存防火墻。節(jié)點(diǎn)信息內(nèi)網(wǎng)割接方案采用將兩臺(tái)XXX9508〔XXXX公司為Cisco6500〕上聯(lián)至F3016的通道割接至兩臺(tái)市公司新增CE1與CE2，使用信息內(nèi)網(wǎng)VPN，以XXXX公司信息內(nèi)網(wǎng)為例，割接示意圖如下：(根據(jù)科信部意見(jiàn)，本期割接后，防火墻假設(shè)需保存可自行安排)圖3.1-4XXXX公司信息內(nèi)網(wǎng)割接前方案一示意圖在割接過(guò)程中如需回退，那么在shutdown掉S9508至新增CE之間鏈路，刪除S9508上ospf進(jìn)程中的Area0區(qū)域，使原信息內(nèi)網(wǎng)業(yè)務(wù)仍經(jīng)過(guò)原節(jié)點(diǎn)XXXX。3.1.4節(jié)點(diǎn)信息內(nèi)網(wǎng)割接步驟圖3.1-6XXXX公司信息內(nèi)網(wǎng)割接前示意圖第一步：按照節(jié)點(diǎn)割接拓?fù)錅?zhǔn)備跳線，并打上臨時(shí)標(biāo)簽，同時(shí)保持節(jié)點(diǎn)信息內(nèi)網(wǎng)設(shè)備(S9508)與原節(jié)點(diǎn)XXXX設(shè)備互聯(lián)鏈路不動(dòng)，新增鏈路測(cè)試端口up之后，shutdown掉新增鏈路連接的端口；〔各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組〕圖3.1-7XXXX公司信息內(nèi)網(wǎng)割接示意圖第二步：參照搜資內(nèi)容〔割接相關(guān)設(shè)備新增的互聯(lián)端口信息〕，找到各節(jié)點(diǎn)相關(guān)設(shè)備信息VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，綁定到信息VPN實(shí)例；〔工程中心、信息內(nèi)網(wǎng)割接組、各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組〕各節(jié)點(diǎn)IP地址在節(jié)點(diǎn)CE上做路由匯總，對(duì)于準(zhǔn)入系統(tǒng)使用的1.228等地址段，超出公司規(guī)定范圍，有兩種種解決方案：一在所有節(jié)點(diǎn)部署準(zhǔn)入服務(wù)器，保證1.228等地址段只需要在節(jié)點(diǎn)內(nèi)通信，二，更改1.228等節(jié)點(diǎn)21地址段，符合公司最新IP地址標(biāo)準(zhǔn)。推薦是用方案二?！残畔?nèi)網(wǎng)割接組〕節(jié)點(diǎn)PE〔〕設(shè)備配置：配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernetx/x/xipbindingvpn-instancespiipaddressx.x.x.xx.x.x.xbgp協(xié)議配置：bgp54916ipvpn-instancespiaddress-familyipv4unicastpeerx.x..x.xas-number54676peerx.x..x.xallow-as-looppeerx.x.x.xsubstitute-aspeerx.x.x.xsoo54916:54916節(jié)點(diǎn)CE〔〕設(shè)備配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)vpn實(shí)例：interfaceGigabitEthernetx/x/xipbindingvpn-instancespiipaddressx.x.x.xx.x.x.x2.bgp協(xié)議配置：bgp54676ipvpn-instancespiaddress-familyipv4unicastpeerx.x.x.xas-number54676peerx.x.x.xroute-policylocalimportpeerx.x.x.xroute-policymedexportroute-policymedpermitnode10applycost100route-policylocalpermitnode10applylocal-preference5003.ospf協(xié)議配置：ospf100import-routebgppermit-ibgpcost10type1area0.0.0.0networkx.x.x.xx.x.x.x4.黑洞路由：iproute-staticx.x.x.xx.x.x.xNULL0preference200節(jié)點(diǎn)現(xiàn)網(wǎng)設(shè)備〔S9508〕配置：1.配置互聯(lián)端口地址：interfaceVlan-interfacexxxipaddressx.x.x.xx.x.x.x2.ospf協(xié)議配置：ospf100area0.0.0.0networkx.x.x.xx.x.x.x第三步：斷開(kāi)原有S9508至XXXX之間鏈路，開(kāi)啟shutdown掉的新增鏈路連接接口，同時(shí)測(cè)試信息內(nèi)網(wǎng)業(yè)務(wù)功能是否正常，如正常，那么進(jìn)展下一步，如不正常，那么復(fù)原原有S9508至XXXX之間鏈路shutdown新增鏈路連接接口，并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到業(yè)務(wù)內(nèi)網(wǎng)功能正常；〔工程中心、各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組、信息內(nèi)網(wǎng)業(yè)務(wù)組〕節(jié)點(diǎn)現(xiàn)網(wǎng)設(shè)備〔S9508〕配置：1.OSPF協(xié)議配置：ospf100router-id10.228.249.57import-routebgppermit-ibgpcost10type1圖3.1-8XXXX公司信息內(nèi)網(wǎng)割接后示意圖第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并標(biāo)準(zhǔn)整理新增鏈路。〔各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組〕3.2XXXX系統(tǒng)割接方案3.2.1上級(jí)公司割接方案將公司網(wǎng)絡(luò)建設(shè)放置在XX的兩臺(tái)視頻CE1和視頻CE2上聯(lián)至上級(jí)公司本部PE1和PE2，實(shí)現(xiàn)XXXX業(yè)務(wù)整體割接，對(duì)應(yīng)至視頻VPN。在割接過(guò)程中如需回退，那么在信息CE上調(diào)整路由優(yōu)先級(jí)，并在PE上修改MED使原視頻指揮業(yè)務(wù)仍流經(jīng)原公司鏈路。割接前示意圖如下所示：圖3.2-1上級(jí)公司應(yīng)急指揮割接前示意圖3.2.2上級(jí)公司割接方案步驟第一步：按照上級(jí)公司應(yīng)急指揮割接拓?fù)溥M(jìn)展設(shè)備連接，并打上臨時(shí)標(biāo)簽，同時(shí)保持上級(jí)公司視頻CE與公司PE設(shè)備互聯(lián)鏈路不動(dòng)，上級(jí)公司應(yīng)急指揮割接拓?fù)淙缦滤?；〔工程中心、?huì)議電視割接組〕圖3.2-2上級(jí)公司應(yīng)急指揮割接示意圖第二步：參照搜資內(nèi)容〔割接相關(guān)設(shè)備新增的互聯(lián)端口信息〕，在上級(jí)公司相關(guān)設(shè)備〔、NE20E〕視頻VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，綁定到信息VPN實(shí)例，并通過(guò)路由本地優(yōu)先級(jí)控制使應(yīng)急指揮業(yè)務(wù)流仍經(jīng)過(guò)原公司鏈路，優(yōu)先級(jí)越高越優(yōu)，公司鏈路本地優(yōu)先級(jí)CE1300、CE2100，修改新增鏈路學(xué)到的路由本地優(yōu)先級(jí)為CE180CE250；公司回程路由通過(guò)as-path控制，越少越優(yōu)，公司鏈路發(fā)布路由的AS-PATH5467354673，修改新增鏈路發(fā)布路由的AS-PATH5467354673。在CE上做路由匯總，在省調(diào)和備調(diào)RR上做路由過(guò)濾，只發(fā)送被允許的匯總路由至公司；〔工程中心、會(huì)議電視割接組〕第三步：在上級(jí)公司CE上查看VPNv4路由表，確保能看到節(jié)點(diǎn)應(yīng)急指揮VPN的路由，修改路由優(yōu)先級(jí)為CE1700CE2600、不增加AS-PATH使應(yīng)急指揮業(yè)務(wù)流量經(jīng)過(guò)新增鏈路，同時(shí)測(cè)試應(yīng)急指揮業(yè)務(wù)功能是否正常，如正常，那么進(jìn)展下一步，如不正常，那么斷開(kāi)上級(jí)公司PE與視頻CE之間鏈路并檢查相關(guān)設(shè)備配置，重復(fù)第三步直到視頻應(yīng)急指揮業(yè)務(wù)功能正常；〔工程中心、視頻會(huì)議割接組〕圖3.2-3上級(jí)公司應(yīng)急指揮割接后示意圖第四步：割接完成，將臨時(shí)標(biāo)簽換成正式標(biāo)簽，并標(biāo)準(zhǔn)整理新增鏈路。〔工程中心〕3.2.3節(jié)點(diǎn)割接方案將市公司應(yīng)急S5700上聯(lián)到XXXX的通道割接至市公司新增CE1與CE2，使用視頻VPN。以XXXX公司為例，在割接過(guò)程中如需回退，那么在shutdown掉S5700至新增CE之間鏈路，使原信息內(nèi)網(wǎng)業(yè)務(wù)仍經(jīng)過(guò)原節(jié)點(diǎn)XXXX。割接示意圖如下：圖3.2-4XXXX公司應(yīng)急指揮割接示意圖各節(jié)點(diǎn)XXXX系統(tǒng)現(xiàn)有通道采用信息內(nèi)網(wǎng)通道或者傳輸專線的方式，拓?fù)錁?gòu)造大致相近，在本期XXXX系統(tǒng)割接實(shí)施之前，各節(jié)點(diǎn)需將現(xiàn)有信息內(nèi)網(wǎng)的XXX9508〔XXXX公司為Cisco6500〕連接至應(yīng)急NE20，同時(shí)需保證該地區(qū)內(nèi)現(xiàn)有的XXXX業(yè)務(wù)已匯總至S5700，才能保證應(yīng)急業(yè)務(wù)割接的順利進(jìn)展。3.2.4節(jié)點(diǎn)割接步驟圖3.2-5XXXX公司應(yīng)急指揮割接前示意圖第一步：按照節(jié)點(diǎn)應(yīng)急指揮割接拓?fù)錅?zhǔn)備跳線，并打上臨時(shí)標(biāo)簽，同時(shí)保持節(jié)點(diǎn)應(yīng)急指揮設(shè)備(S5700)與傳輸主干網(wǎng)鏈路不動(dòng)，新增鏈路測(cè)試端口up之后，shutdown掉新增鏈路連接的端口，節(jié)點(diǎn)應(yīng)急指揮割接拓?fù)淙缦滤?；〔各?jié)點(diǎn)現(xiàn)場(chǎng)工作組、會(huì)議電視割接組〕圖3.2-6XXXX公司應(yīng)急指揮割接示意圖第二步：參照搜資內(nèi)容〔割接相關(guān)設(shè)備新增的互聯(lián)端口信息〕，找到各節(jié)點(diǎn)相關(guān)設(shè)備視頻VPN業(yè)務(wù)所使用的端口，做出相應(yīng)配置，綁定到信息VPN實(shí)例；〔工程中心、各節(jié)點(diǎn)現(xiàn)場(chǎng)工作組、會(huì)議電視割接組〕節(jié)點(diǎn)PE〔〕設(shè)備配置：配置互聯(lián)端口地址，并綁定相應(yīng)VPN實(shí)例：interfaceGigabitEthernetx/x/xipbindingvpn-instancespiipaddressx.x.x.xx.x.x.xbgp協(xié)議配置：bgp54914ipvpn-instancespiaddress-familyipv4unicastpeerx.x..x.xas-number54673peerx.x..x.xallow-as-looppeerx.x.x.xsubstitute-aspeerx.x.x.xsoo54673:54914節(jié)點(diǎn)CE〔〕設(shè)備配置：1.配置互聯(lián)端口地址，并綁定相應(yīng)vpn實(shí)例：interfaceGigabitEthernetx/x/xipbindingvpn-inst