網(wǎng)絡工程項目工程實施方案完整版

網(wǎng)絡工程項目工程實施方案完整版HENsystemofficeroom【HENsystemofficeroom【HEN16H-HENS2AHENS8Q8-HENH1688】網(wǎng)絡工程項目工程實施方案完整版全文共1頁，當前為第1頁。網(wǎng)絡工程項目工程實施方案網(wǎng)絡工程項目工程實施方案完整版全文共1頁，當前為第1頁。XXX項目工程實施方案XXXXXXXXXXX公司200x年x月網(wǎng)絡工程項目工程實施方案完整版全文共2頁，當前為第2頁。

網(wǎng)絡工程項目工程實施方案完整版全文共3頁，當前為第3頁。文檔修訂記錄網(wǎng)絡工程項目工程實施方案完整版全文共2頁，當前為第2頁。網(wǎng)絡工程項目工程實施方案完整版全文共3頁，當前為第3頁。版本更新日期更新摘要2009年5月4日建立文檔2009年5月10日修改IP地址規(guī)劃目錄網(wǎng)絡工程項目工程實施方案完整版全文共4頁，當前為第4頁。網(wǎng)絡工程項目工程實施方案完整版全文共4頁，當前為第4頁。注：根據(jù)項目的具體情況編制，可對如下內(nèi)容進行增刪，建議的主要內(nèi)容有以下幾個方面，藍色字體為舉例，正式文件中刪除。項目概況項目背景XXXXX工程是XXX公司IT建設的一項基礎工程，旨在提高公司的信息化水平和經(jīng)營管理決策水平，使XXX公司的綜合競爭實力顯著增強。項目目標原XXX網(wǎng)絡于200X年建設完成，但隨著公司電子化建設的推進，原有的網(wǎng)絡構(gòu)架已不能適應公司業(yè)務發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導同意，將于200X年X月啟動xxx網(wǎng)的改造建設工程。XXXXX項目的建設目標是：在統(tǒng)籌考慮XXX公司業(yè)務需求和發(fā)展的基礎上，兼顧遠期發(fā)展目標，構(gòu)建一個高效、穩(wěn)定、安全可靠的網(wǎng)絡。項目計劃網(wǎng)絡工程項目工程實施方案完整版全文共5頁，當前為第5頁。工程進度計劃網(wǎng)絡工程項目工程實施方案完整版全文共5頁，當前為第5頁。日期工作內(nèi)容年月日～月日合同簽訂年月日～月日工前準備年月日～月日到貨驗收年月日～月日安裝調(diào)試和現(xiàn)場培訓年月日～月日網(wǎng)絡割接、業(yè)務測試年月日～月日試運行年月日～月日驗收人力資源計劃客戶方參與本項目的人員：人員角色和職責客戶方工程負責人，負責項目整體協(xié)調(diào)客戶方工程師，負責具體配合施工方參與本項目的人員：人員角色和職責項目經(jīng)理，負責項目整體管理實施工程師，負責A、B節(jié)點的安裝和調(diào)試工作實施工程師，負責C、D節(jié)點的安裝和調(diào)試工作網(wǎng)絡總體規(guī)劃網(wǎng)絡現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問題：結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理；使用靜態(tài)路由，維護工作量大，網(wǎng)絡擴展性差；核心設備沒有冗余，存在單點故障風險；廣域網(wǎng)帶寬不足，無法滿足日益增長的業(yè)務需求?！陆ňW(wǎng)絡設計網(wǎng)絡工程項目工程實施方案完整版全文共6頁，當前為第6頁。新網(wǎng)絡拓撲如下：（略）網(wǎng)絡工程項目工程實施方案完整版全文共6頁，當前為第6頁。新建網(wǎng)絡有如下優(yōu)點：結(jié)構(gòu)整齊，層次清晰，便于管理。采用動態(tài)路由協(xié)議，維護簡單，擴展性好；新增一臺核心設備，實現(xiàn)了設備級的冗余，網(wǎng)絡健壯性提高；每個節(jié)點新增1條廣域網(wǎng)線路，帶寬提高，實現(xiàn)了線路冗余；設備部署設備命名按下列規(guī)則正確設置主機名：設備局點和級別-設備廠商名稱-設備型號-設備序列號（1、2、3等）序號部署地點設備層次廠商設備型號設備序號設備命名1北海核心H3CS951201BHCore-H3C-S9512-01端口描述為便于識別和維護，定義VLAN和VLAN端口、物理端口描述的規(guī)則如下：交換機之間互聯(lián)用VLAN、VLAN接口的描述規(guī)則為：TO_設備名稱_端口編號_V+VLANID例如：本VLAN連接北海核心交換機01的GE1/1端口，VLAN號是100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100。交換機連接服務器或者用戶的VLAN及VLAN接口的描述為：TO-服務器名或用戶組名例如：本VLAN連接工程部用戶，描述為：TO-Engine_user。網(wǎng)絡工程項目工程實施方案完整版全文共7頁，當前為第7頁。軟件版本網(wǎng)絡工程項目工程實施方案完整版全文共7頁，當前為第7頁。序號設備名稱軟件版本1BHCore-H3C-S9512-0123槽位部署S9512交換機：S95120112端口千兆以太網(wǎng)光接口業(yè)務板2324端口千兆以太網(wǎng)光接口業(yè)務板456S9512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務板1213NAT業(yè)務處理卡……………IP地址規(guī)劃管理地址序號設備名稱管理地址掩碼1BHCore-H3C-S9512-013223互聯(lián)地址網(wǎng)絡工程項目工程實施方案完整版全文共8頁，當前為第8頁。廣域網(wǎng)互聯(lián)地址網(wǎng)絡工程項目工程實施方案完整版全文共8頁，當前為第8頁。序號本端設備本端地址對端設備對端地址掩碼1BHWAN-H3C-SR8812-01CKWAN-H3C-SR8812-013023局域網(wǎng)互聯(lián)地址局域網(wǎng)序號本端設備本端地址對端設備對端地址掩碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-02業(yè)務地址序號業(yè)務部門地址段掩碼1財務部242工程部243VLAN和端口規(guī)劃VLAN劃分保留VLAN:1-99互聯(lián)VLAN：100-199財務部VLAN:200-299工程部VLAN：300-399網(wǎng)絡工程項目工程實施方案完整版全文共9頁，當前為第9頁。端口劃分網(wǎng)絡工程項目工程實施方案完整版全文共9頁，當前為第9頁。本端設備對端設備說明設備名稱端口編號端口類型設備名稱端口編號端口類型BHCore-H3C-S9512-011/1/241G（SFP,LC）BHCore-H3C-S9512-021/1/241G（SFP,LC）VLAN1001/1/231G（SFP,LC）BHACES-H3C-S7506E-012/1/11G（SFP,LC）VLAN101路由協(xié)議部署路由協(xié)議選擇路由協(xié)議用于學習和維護路由，為網(wǎng)絡通訊提供最佳路徑，路由協(xié)議選擇原則如下：開放性和標準化必須使用國際標準的路由協(xié)議，保證網(wǎng)絡的開放性，支持不同廠商設備的路由互連?？蓴U展性使用的路由協(xié)議必須具備良好的擴展能力，能夠支持網(wǎng)絡規(guī)模的持續(xù)增長。支持數(shù)據(jù)分流路由協(xié)議應該支持靈活的路由策略，通過調(diào)整路由策略，可以實現(xiàn)數(shù)據(jù)分流?；谝陨先c選擇原則，XX網(wǎng)建設宜采用BGP+OSPF的雙層路由體系，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備良好的擴展能力，而且結(jié)合BGP和OSPF各自的優(yōu)勢，非常容易實現(xiàn)數(shù)據(jù)分流。路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關(guān)系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)網(wǎng)絡工程項目工程實施方案完整版全文共10頁，當前為第10頁?？偛?、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)議。局域網(wǎng)核心交換機為局域網(wǎng)與廣域網(wǎng)的路由邊界點，負責OSPF與BGP的路由再發(fā)布。將BGP的路由導入OSPF，使局域網(wǎng)學到外部路由，同時也將OSPF的路由以network的方式導入BGP，使廣域網(wǎng)學到局域網(wǎng)的路由。網(wǎng)絡工程項目工程實施方案完整版全文共10頁，當前為第10頁。路由協(xié)議總體部署如下圖所示：（圖略）BGP自制系統(tǒng)號根據(jù)相關(guān)行業(yè)標準，本次工程使用私有的ASNumber，其可用范圍為64512－65535，共有1024個可用私有ASNumber。本項目X個分支機構(gòu)ASNumber分配如下：序號一級分行ASNo.1總部654042A地市654053B地市654064OSPF設計OSPF區(qū)域劃分由于XX公司總部和各分公司每一個局域網(wǎng)設備數(shù)量不多（30臺以下），每個局域網(wǎng)只需劃分一個Area0便可以滿足需求，將相關(guān)接口全部加入OSPF區(qū)域0，OSPF的進程號統(tǒng)一設置為1。OSPFRouter-id設置OSPF需要使用唯一的RouterID標識每一臺路由器，建議相關(guān)網(wǎng)絡設備的Loopback地址作為其OSPFRouterID。OSPFCost設置同層次設備名字段末位為01的交換機的上下行線路接口的COST值為默認值（10），設備名字字段末位為02的交換機的上下行線路接口的COST值為1000，以保證在正常情況下報文由設備名字字段末位為01的設備進行轉(zhuǎn)發(fā)，在主用路徑失效的情況下再走備份路徑。網(wǎng)絡工程項目工程實施方案完整版全文共11頁，當前為第11頁。如下圖所示：（圖略）網(wǎng)絡工程項目工程實施方案完整版全文共11頁，當前為第11頁。割接方案割接計劃割接對象：總部核心路由器、分支機構(gòu)上聯(lián)路由器割接時間：200X年X月X日0：00-5：00參與人員：甲，電話：，（客戶方工程負責人）乙，電話：，（施工方工程負責人）丙，電話：，（客戶方分支機構(gòu)配合人員）丁，電話：，（施工方分支機構(gòu)實施人員）割接過程中，如果出現(xiàn)嚴重影響業(yè)務的問題，允許排查時間：30分鐘。準備工作網(wǎng)絡工程項目工程實施方案完整版全文共12頁，當前為第12頁。在正式割接之前，需要完成以下準備工作：網(wǎng)絡工程項目工程實施方案完整版全文共12頁，當前為第12頁。序號工作內(nèi)容要求完成時間操作人確認人1制定割接方案，發(fā)給項目技術(shù)負責人或廠商進行審查。割接前二周施工方客戶2客戶總部下文通知相關(guān)單位割接時間，下發(fā)割接方案。割接前一周客戶施工方3完成割接設備之間的線纜布放，測試線纜的連通性，設備之間不實際連接。割接前三天施工方客戶4完成新設備的配置，準備好現(xiàn)網(wǎng)設備的配置變更腳本，確保配置的正確性。有條件時應使用與現(xiàn)網(wǎng)設備類似型號的設備進行割接演練。割接前二天施工方客戶5正式割接之前確認現(xiàn)網(wǎng)設備、業(yè)務運行是否正常，如有問題應先排除后再割接。割接前2小時施工方客戶6保存相關(guān)設備的運行配置，并備份至外部存儲介質(zhì)。割接前1小時客戶施工方7保存相關(guān)設備的運行狀態(tài)，便于割接后對比：displaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table割接前30分鐘施工方客戶割接步驟完成所有準備工作后，可以開始正式割接，具體步驟如下：總部：序號工作內(nèi)容開始-完成時間操作人確認人1通知分支機構(gòu)開始操作。客戶施工方2完成線纜連接，原線纜保留，以便出現(xiàn)問題回退。施工方客戶3修改設備運行配置，但不保存施工方客戶4測試驗證，確認割接后的路由、網(wǎng)絡連通性以及設備狀態(tài)是否正常（詳細內(nèi)容見《網(wǎng)絡割接業(yè)務測試報告》）。施工方客戶5通知相關(guān)部門進行業(yè)務測試客戶施工方6如果一切正常，轉(zhuǎn)到5；如果出現(xiàn)問題，轉(zhuǎn)到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶網(wǎng)絡工程項目工程實施方案完整版全文共13頁，當前為第13頁。分支機構(gòu)：網(wǎng)絡工程項目工程實施方案完整版全文共13頁，當前為第13頁。序號工作內(nèi)容開始-完成時間操作人確認人1接總部通知開始操作?？蛻羰┕し?完成線纜連接，原線纜保留，以便出現(xiàn)問題回退。施工方客戶3修改設備運行配置，但不保存施工方客戶4測試驗證，確認割接后的路由、網(wǎng)絡連通性以及設備狀態(tài)是否正常（詳細內(nèi)容見《網(wǎng)絡割接業(yè)務測試報告》）。施工方客戶5通知相關(guān)部門進行業(yè)務測試客戶施工方6如果一切正常，轉(zhuǎn)到5；如果出現(xiàn)問題，轉(zhuǎn)到回退步驟。施工方客戶7保存設備的運行配置。施工方客戶回退步驟序號工作內(nèi)容所需時間實施人確認人1故障排查。15分鐘施工方客戶2如果無法定位和解決問題，請示相關(guān)領(lǐng)導，啟動回退機制。5分鐘施工方客戶3重新啟動設備，恢復原配置，恢復原來的線纜連接。10分鐘施工方客戶4確認設備工作狀態(tài)正常。10分鐘施工方客戶5確認業(yè)務運行正常。10分鐘客戶施工方配置腳本總部設備配置腳本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descriptionTO-XXXXXXXX#aclnumber2000rule10permitsource0.0.0.127網(wǎng)絡工程項目工程實施方案完整版全文共14頁，當前為第14頁。rule20permitsource0.0.0.31網(wǎng)絡工程項目工程實施方案完整版全文共14頁，當前為第14頁。rule30permitsource.0.0.0.31rule40permitsource.0.0.0.255…………分支機構(gòu)設備配置腳本核心交換機01:#sysnameXXXXXXXXXXXXX#routerid100descriptionTO-X