網(wǎng)絡(luò)工程實(shí)施方案設(shè)計(jì)

XXX項(xiàng)目工程實(shí)施方案V1.0XXXXXXXXXXX公司200x年x月TOC\o"1-5"\h\z\o"CurrentDocument"第1章項(xiàng)目概況 1\o"CurrentDocument"1.1項(xiàng)目背景 11.2項(xiàng)目目標(biāo) 1\o"CurrentDocument"第2章項(xiàng)目計(jì)劃 12.1工程進(jìn)度計(jì)劃 12.2人力資源計(jì)劃 2\o"CurrentDocument"第3章網(wǎng)絡(luò)總體規(guī)劃 23.1網(wǎng)絡(luò)現(xiàn)狀 23.2新建網(wǎng)絡(luò)設(shè)計(jì) 3\o"CurrentDocument"第4章設(shè)備部署 34.1設(shè)備命名 34.2端口描述 4\o"CurrentDocument"4.3軟件版本 44.4槽位部署 4\o"CurrentDocument"第5章IP地址規(guī)劃 5\o"CurrentDocument"管理地址 5互聯(lián)地址 5廣域網(wǎng)互聯(lián)地址 5局域網(wǎng)互聯(lián)地址 5業(yè)務(wù)地址 6\o"CurrentDocument"第6章VLAN和端口規(guī)劃 6VLAN劃分 6端口劃分 6\o"CurrentDocument"第7章路由協(xié)議部署 77.1路由協(xié)議選擇 7路由協(xié)議部署 7BGP自制系統(tǒng)號 錯(cuò)誤！未定義書簽。OSPF設(shè)計(jì) 8OSPF區(qū)域劃分 8OSPFRouter—id設(shè)置 8OSPFCost設(shè)置 8\o"CurrentDocument"第8章割接方案 8\o"CurrentDocument"割接計(jì)劃 8\o"CurrentDocument"準(zhǔn)備工作 9\o"CurrentDocument"割接步驟 9\o"CurrentDocument"回退步驟 10\o"CurrentDocument"第9章配置腳本 11\o"CurrentDocument"總部設(shè)備配置腳本 11\o"CurrentDocument"分支機(jī)構(gòu)設(shè)備配置腳本 11注：根據(jù)項(xiàng)目的具體情況編制，可對如下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容有以下幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。第1章項(xiàng)目概況1.1項(xiàng)目背景XXXXX工程是XXX公司IT建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水平和經(jīng)營管理決策水平，使XXX公司的綜合競爭實(shí)力顯著增強(qiáng)。1.2項(xiàng)目目標(biāo)原XXX網(wǎng)絡(luò)于200X年建設(shè)完成，但隨著公司電子化建設(shè)的推進(jìn)，原有的網(wǎng)絡(luò)構(gòu)架已不能適應(yīng)公司業(yè)務(wù)發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于200X年X月啟動xxx網(wǎng)的改造建設(shè)工程。XXXXX項(xiàng)目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮XXX公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。第2章項(xiàng)目計(jì)劃2.1工程進(jìn)度計(jì)劃日期工作內(nèi)容年月日?月日合同簽訂年月日?月日工前準(zhǔn)備年月日?月日到貨驗(yàn)收年月日?月日安裝調(diào)試和現(xiàn)場培訓(xùn)年月日?月日網(wǎng)絡(luò)割接、業(yè)務(wù)測試年月日?月日試運(yùn)行年月日?月日驗(yàn)收

2.2人力資源計(jì)劃客戶方參與本項(xiàng)目的人員：人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)具體配合施工方參與本項(xiàng)目的人員：人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)施工程師，負(fù)責(zé)A、B節(jié)點(diǎn)的安裝和調(diào)試工作實(shí)施工程師，負(fù)責(zé)C、D節(jié)點(diǎn)的安裝和調(diào)試工作第3章網(wǎng)絡(luò)總體規(guī)劃3.1網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問題：結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理；使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差核心設(shè)備沒有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；廣域網(wǎng)帶寬不足，無法滿足日益增長的業(yè)務(wù)需求……3.2新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕┬陆ňW(wǎng)絡(luò)有如下優(yōu)點(diǎn)：結(jié)構(gòu)整齊，層次清晰，便于管理。采用動態(tài)路由協(xié)議，維護(hù)簡單，擴(kuò)展性好；新增一臺核心設(shè)備，實(shí)現(xiàn)了設(shè)備級的冗余，網(wǎng)絡(luò)健壯性提高每個(gè)節(jié)點(diǎn)新增1條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余第4章設(shè)備部署4.1設(shè)備命名按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)備局點(diǎn)和級別-設(shè)備廠商名稱-設(shè)備型號-設(shè)備序列號（1、2、3等）序號部署地點(diǎn)設(shè)備層次廠商設(shè)備型號設(shè)備序號設(shè)備命名1北海核心H3CS951201BHCore—H3C—S9512—014.2端口描述為便于識別和維護(hù)，定義VLAN和VLAN端口、物理端口描述的規(guī)則如下：交換機(jī)之間互聯(lián)用VLAN、VLAN接口的描述規(guī)則為：TO_設(shè)備名稱—端口編號_V+VLANID例如：本VLAN連接北海核心交換機(jī)01的GE1/1端口，VLAN號是100,描述為:TO_BHCore-H3C-S9512-01_GE1/1_V100。交換機(jī)連接服務(wù)器或者用戶的VLAN及VLAN接口的描述為：T0-服務(wù)器名或用戶組名例如：本VLAN連接工程部用戶，描述為：T0-Engine_user。4.3軟件版本序號設(shè)備名稱軟件版本1BHCore—H3C—S9512—01234.4槽位部署S9512交換機(jī):S9512012345678910111213

第5章 IP地址規(guī)劃5.1管理地址設(shè)備的管理地址（即loopback地址）使用192.168.0.0/24網(wǎng)段。序號設(shè)備名稱管理地址掩碼1BHCore—H3C—S9512—01235.2互聯(lián)地址5.2.1廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.0.0/16網(wǎng)段。序號本端設(shè)備本端地址對端設(shè)備對端地址掩碼1235.2.2局域網(wǎng)互聯(lián)地址局域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.1.0/16網(wǎng)段。序號本端設(shè)備本端地址對端設(shè)備對端地址掩碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-02235.3業(yè)務(wù)地址業(yè)務(wù)地址使用10.0.0.0/8網(wǎng)段。序號業(yè)務(wù)部門地址段掩碼123第6章 VLAN和端口規(guī)劃6.1VLAN劃分保留VLAN:1-99互聯(lián)VLAN：100-199財(cái)務(wù)部VLAN:200-299工程部VLAN：300-3996.2端口劃分本端設(shè)備對端設(shè)備說明設(shè)備名稱端口編號端口類型設(shè)備名稱端口編號端口類型BHCore-H3C-S9512-011/1/241G(SFP,LC)BHCore-H3C-S9512-021/1/241G(SFP,LC)VLAN1001/1/231G(SFP,LC)BHACES-H3C-S7506E-012/1/11G(SFP,LC)VLAN101第7章路由協(xié)議部署7.1路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇原則如下：?開放性和標(biāo)準(zhǔn)化必須使用國際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不同廠商設(shè)備的路由互連?？蓴U(kuò)展性使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長。支持?jǐn)?shù)據(jù)分流路由協(xié)議應(yīng)該支持靈活的路由策略，通過調(diào)整路由策略，可以實(shí)現(xiàn)數(shù)據(jù)分流。基于以上三點(diǎn)選擇原則，XX網(wǎng)建設(shè)宜采用BGP+OSPF的雙層路由體系，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合BGP和OSPF各自的優(yōu)勢，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。7.2路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關(guān)系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)議。局域網(wǎng)核心交換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé)OSPF與BGP的路由再發(fā)布。將BGP的路由導(dǎo)入OSPF，使局域網(wǎng)學(xué)到外部路由，同時(shí)也將OSPF的路由以network的方式導(dǎo)入BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議總體部署如下圖所示：（圖略）

7.3ospf設(shè)計(jì)OSPF區(qū)域劃分由于XX公司總部和各分公司每一個(gè)局域網(wǎng)設(shè)備數(shù)量不多（30臺以下），每個(gè)局域網(wǎng)只需劃分一個(gè)Area0便可以滿足需求，將相關(guān)接口全部加入OSPF區(qū)域0,OSPF的進(jìn)程號統(tǒng)一設(shè)置為1。OSPFRouter-id設(shè)置OSPF需要使用唯一的RouterID標(biāo)識每一臺路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的Loopback地址作為其OSPFRouterID。733OSPFCost設(shè)置同層次設(shè)備名字段末位為01的交換機(jī)的上下行線路接口的COST值為默認(rèn)值（10），設(shè)備名字字段末位為02的交換機(jī)的上下行線路接口的COST值為1000，以保證在正常情況下報(bào)文由設(shè)備名字字段末位為01的設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下再走備份路徑。如下圖所示：（圖略）第8章 割接方案8.1割接計(jì)劃割接對象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器割接時(shí)間：200X年X月X日0：00-5：00參與人員：甲，電話：，（客戶方工程負(fù)責(zé)人）電話：施工方工程負(fù)責(zé)人）電話：客戶方分支機(jī)構(gòu)配合人員）電話：施工方分支機(jī)構(gòu)實(shí)施人員）

電話：施工方工程負(fù)責(zé)人）電話：客戶方分支機(jī)構(gòu)配合人員）電話：施工方分支機(jī)構(gòu)實(shí)施人員）割接過程中，如果出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問題，允許排查時(shí)間：30分鐘。8.2準(zhǔn)備工作在正式割接之前，需要完成以下準(zhǔn)備工作：序號工作內(nèi)容要求完成時(shí)間操作人確認(rèn)人1制定割接方案，發(fā)給項(xiàng)目技術(shù)負(fù)責(zé)人或廠商進(jìn)行審查。割接前二周施工方客戶2客戶總部下文通知相關(guān)單位割接時(shí)間，下發(fā)割接方案。割接前一周客戶施工方3完成割接設(shè)備之間的線纜布放，測試線纜的連通性，設(shè)備之間不實(shí)際連接。割接前三天施工方客戶4完成新設(shè)備的配置，準(zhǔn)備好現(xiàn)網(wǎng)設(shè)備的配置變更腳本，確保配置的正確性。有條件時(shí)應(yīng)使用與現(xiàn)網(wǎng)設(shè)備類似型號的設(shè)備進(jìn)行割接演練。割接前二天施工方客戶5正式割接之前確認(rèn)現(xiàn)網(wǎng)設(shè)備、業(yè)務(wù)運(yùn)行是否正常，如有問題應(yīng)先排除后再割接。割接前2小時(shí)施工方客戶6保存相關(guān)設(shè)備的運(yùn)行配置，并備份至外部存儲介質(zhì)。割接前1小時(shí)客戶施工方7保存相關(guān)設(shè)備的運(yùn)行狀態(tài)，便于割接后對比：displaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table割接前30分鐘施工方客戶8.3割接步驟完成所有準(zhǔn)備工作后，可以開始正式割接，具體步驟如下：總部：序號工作內(nèi)容開始-完成操作人確認(rèn)人時(shí)間

1通知分支機(jī)構(gòu)開始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)問題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常（詳細(xì)內(nèi)容見《網(wǎng)絡(luò)割接業(yè)務(wù)測試報(bào)告》）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測試客戶施工方6如果一切正常，轉(zhuǎn)到5;如果出現(xiàn)問題，轉(zhuǎn)到8.5回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶分支機(jī)構(gòu)：序號工作內(nèi)容開始-完成時(shí)間操作人確認(rèn)人1接總部通知開始操作。客戶施工方2完成線纜連接，原線纜保留，以便出現(xiàn)問題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常（詳細(xì)內(nèi)容見《網(wǎng)絡(luò)割接業(yè)務(wù)測試報(bào)告》）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測試客戶施工方6如果一切正常，轉(zhuǎn)到5;如果出現(xiàn)問題，轉(zhuǎn)到8.5回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶8.4回退步驟序號工作內(nèi)容施工方客戶2如果無法定位和解決問題，請示相關(guān)領(lǐng)導(dǎo)，啟動回退機(jī)制。5分鐘施工方客戶3重新啟動設(shè)備，恢復(fù)原配置，恢復(fù)原來的線纜連接。10分鐘施工方客戶確認(rèn)設(shè)備工作狀態(tài)正常。施工方客戶客戶施工方第9章 配置腳本9.1總部設(shè)備配置腳本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descriptionTO-XXXXXXXX#aclnumber2000rule10permitsource172.16.___.00.0.0.127rule20permitsource10.___.128.___0.0.0.31rule30permitsource172.16.___.1280.0.0.31rule40permitsource172.16.___.00.0.0.255分支機(jī)構(gòu)設(shè)備配置腳本核心交換機(jī)01:#sysnameXXXXXXXXXXXXX#routerid192.__.0.254#vlan100description