運(yùn)營(yíng)商DHCP割接方案

DHCP系統(tǒng)升級(jí)擴(kuò)容割接方案2023年六月一、工程背景和系統(tǒng)現(xiàn)狀目前ITMS系統(tǒng)使用兩臺(tái)IBM效勞器安裝CNR系統(tǒng)，作為主要的DHCPXXITMS運(yùn)營(yíng)系統(tǒng)供給地址分發(fā)效勞。隨著業(yè)務(wù)的進(jìn)展和網(wǎng)絡(luò)規(guī)模不斷增加，目前效勞器系統(tǒng)已經(jīng)不能滿(mǎn)足現(xiàn)有2G以后，也只能支持2個(gè)AIBM效勞器，將作為今后一段時(shí)間內(nèi)主要的地址分發(fā)效勞器。目前ITMS效勞器系統(tǒng)與網(wǎng)絡(luò)連接狀況如以下圖所示：涼城3750 漕溪3750DHCP-LC115.193.0.22

DHCP-CX215.193.0.26涼城機(jī)房 漕溪機(jī)房XX運(yùn)營(yíng)商信息網(wǎng)絡(luò)部涼城和漕溪機(jī)房，效勞器分別3750交換機(jī)，連接到XXIP城域網(wǎng)優(yōu)化平面。效勞使303750交換機(jī)連接。二、本次工程目標(biāo)網(wǎng)絡(luò)構(gòu)造目標(biāo)Juniper防火墻Juniper防火墻2DHCP效勞器，同時(shí)設(shè)備安裝地點(diǎn)將選在Juniper防火墻Juniper防火墻DHCP(備)DNS(主)15.193.0.14

DHCP(主)DNS(備)15.193.0.18沈家宅機(jī)房JuniperXX運(yùn)營(yíng)商優(yōu)化平面網(wǎng)絡(luò)。同時(shí)為了緩解目前DNSDNS效勞器功能，同時(shí)供給兩種網(wǎng)絡(luò)效勞。路由方案目前XX運(yùn)營(yíng)商優(yōu)化平面針對(duì)ITMS15.x.x.x開(kāi)頭的網(wǎng)段進(jìn)展業(yè)務(wù)15.193.0.0/241C的地址段用戶(hù)整個(gè)業(yè)務(wù)的效勞器系統(tǒng)。效勞器。目前正個(gè)C類(lèi)網(wǎng)段都指向沈家宅機(jī)房的Juniper1防火墻，并有備用路DHCP效勞器通過(guò)細(xì)路由指向涼城和漕溪。本次割接以后我們將會(huì)將兩臺(tái)DHCP效勞器分別掛接在沈家宅兩臺(tái)Juniperf15.193.0.16/30Juniper2防火墻上。具體配置如下：在云蓮GSR上添加如下命令：iproutevrfvrf3-VOIP-ITMS15.193.0.16255.255.252.25215.192.0.58地址池方案1516的1718效勞器主備切換方式CNR主備效勞器切換原理為，當(dāng)備用效勞器偵測(cè)不到主用效勞器工作狀態(tài)CNR10%地址空間給備用效勞器來(lái)解決。針對(duì)以上的主備工作特性，本次工程將承受默認(rèn)的主備效勞器工作模式，ping包測(cè)試功能。兩臺(tái)效勞器還將擔(dān)當(dāng)DNS效勞器功能，DNSDHCP效勞器DNS效勞器從而平衡和緩解兩臺(tái)效勞器負(fù)載。效勞器安全策略防護(hù)兩種手段進(jìn)展。DHCP效勞網(wǎng)絡(luò)流量從防火墻外進(jìn)入效勞器系統(tǒng)。CNRDHCP三、業(yè)務(wù)割接步驟如下。添加主用DHCP15.193.0.18這臺(tái)DHCP效勞器放入網(wǎng)中。目前增加的DHCP效勞器已經(jīng)投入使用，但是這臺(tái)效勞器由于路由緣由位于Juniper1GSR中添Juniper2〔配置如前文所述〕CNR效勞器中開(kāi)啟DNSDNS路由15.193.0.1415.193.0.18DNS效勞。然后維持觀看一周時(shí)間，確保的DNS效勞器運(yùn)行穩(wěn)定后，在15.193.0.14DHCP效勞。四、割接影響分析10點(diǎn)以后進(jìn)展就可以，其中不會(huì)影響業(yè)務(wù)。CNRLOG文件觀看，從而確定業(yè)務(wù)是否正常。