杭州市第三人民網(wǎng)絡割接方案

網(wǎng)絡割接方案杭州市第三人民醫(yī)院網(wǎng)絡改造網(wǎng)絡割接方案杭州市第三人民醫(yī)院網(wǎng)絡改造工程杭州市第三人民醫(yī)院客戶杭州華三通信技術起草人起草人寇智勇DOCPROPERTY"Project_Manager"ProjectManager起草日期:2011-4-12文檔信息文檔名稱杭州市第三人民醫(yī)院用戶核心網(wǎng)絡網(wǎng)絡割接方案文檔編號文檔類別技術文檔■ 工程文檔□ 工程文檔□ 運維文檔□培訓文檔□ 效勞文檔□ 其他□當前版本創(chuàng)立日期2011-3-1文檔主送部門杭州市第三人民醫(yī)院網(wǎng)絡技術部文檔作者寇智勇聯(lián)系方式EMAIL修訂記錄修改記錄日期修改人審閱人摘要yyyy-mm-dd建立文檔審批發(fā)布審核記錄日期審閱人審閱yyyy-mm-dd正式核準發(fā)布yyyy-mm-dd產(chǎn)權說明Copyright?2006-2007杭州華三通信技術及其許可者版權所有，保存一切權利。未經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復制本書內容的局部或全部，并不得以任何形式傳播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、華三均為杭州華三通信技術的商標。對于本手冊中出現(xiàn)的其它公司的商標、產(chǎn)品標識及商品名稱，由各自權利人擁有。保密承諾本次效勞中獲取客戶的保密信息僅用于H3C公司向客戶交付涉及H3C解決方案與產(chǎn)品效勞〔網(wǎng)絡規(guī)劃、設計、實施、運維、優(yōu)化〕。未經(jīng)客戶同意，H3C公司承諾對保密信息不用于其他與客戶效勞無關的用途，不向任何與客戶效勞無關的第三方披露。AnyConfidentialInformationacquiredinservicewillbeusedbyH3Cforthesolelypurposeofprovidingsolutionsandproductsservice(networkarchitecture,design,execute,runningandmaintenance,andoptimization).Withouttheconsentofcustomer,H3CshallnotusetheConfidentialInformationinanywaythatisnotrelatedtoCustomer’sservice,ordisclosetoanythirdpartythatisnotrelevanttoCustomer’sservice.杭州華三通信技術HangzhouH3CTechnologiesCo.,Ltd目錄TOC\o"1-4"\h\z第一章割接說明6割接原那么6涉及設備6組網(wǎng)結構6割接前組網(wǎng)結構6割接時組網(wǎng)結構7切割后組網(wǎng)結構8第二章割接規(guī)劃9端口、VLAN劃分92.2IP地址分配9增加路由進程102.4NAT應用部署10非核心業(yè)務遷移10第三章準備工作11環(huán)境準備11版本升級11人力安排11割接時間11第四章割接步驟13運行情況信息收集13備份數(shù)據(jù)13割接動作13第五章測試驗證15測試驗證內容15數(shù)據(jù)中心路由檢查15第六章回退機制16故障判斷16緊急回退16第七章風險評估17業(yè)務中斷時間17風險評估17第八章配置模板18第一章割接說明割接原那么1.設備割接前確保割接環(huán)境能夠滿足業(yè)務割接后不影響客戶正常業(yè)務的使用；2.割接過程以影響最小為單位〔目前可以保證接入層切割時以PC為單位〕；3.割接過程保持可回退狀態(tài)。如果割接失敗可以迅速恢復到原網(wǎng)絡環(huán)境，保障客戶業(yè)務。涉及設備涉及客戶使用的PC，接入交換機含思科和H3CS5100EI；2.會聚層涉及S5800;3.核心層涉及思科、北電設備，H3CS12508組網(wǎng)結構割接前組網(wǎng)結構切割前網(wǎng)絡為一個大2層網(wǎng)絡，醫(yī)院所有PC的網(wǎng)關在核心設備上為，北電和思科設備采用VRRP技術。割接時組網(wǎng)結構切割過程中，將新的核心網(wǎng)絡與老的核心網(wǎng)絡之間連接起來，到達路由可通。切割過程中不影響未切割業(yè)務的使用。切割按照：接入、效勞器、醫(yī)保的順序，切割完成后將新老核心之間的連接斷開，保持新核心網(wǎng)絡的獨立運行。切割時保存老核心網(wǎng)絡的組網(wǎng)方式，切割失敗可迅速回退。切割后組網(wǎng)結構最后醫(yī)院的網(wǎng)絡為多冗余，隔離最小故障點，確保院方高可高性的要求。割接規(guī)劃切割主要分為三步：1.接入層設備的切割。涉及客戶PCIP地址的修改，接入層交換機的更換及vlan的劃分；2.效勞器切割。對于新的效勞器劃分vlan100，老效勞器不能改變IP地址的效勞器保存原IP在新網(wǎng)絡中劃分一個單獨vlan供使用；3.醫(yī)保效勞器的切割。在醫(yī)保割接之前，通知醫(yī)保處人員：市3醫(yī)院新增業(yè)務網(wǎng)段157.158/16，請醫(yī)保處新增對應網(wǎng)段的路由和地址轉換。對和各醫(yī)保的數(shù)據(jù)流經(jīng)過防火墻到各地醫(yī)保。端口、VLAN劃分VLANIDIP地址段2〔管理VLAN〕.0/24102(1號樓2F)104(1號樓4F)105(1號樓5F)107(1號樓7F)113(1號樓13F)117(1號樓17F)121(1號樓21F).1100(效勞器區(qū)VLAN).10〔155.155.0.0/16保持不變〕IP地址分配樓層PCIP參考端口vlan的劃分。對于核心和會聚層的互聯(lián)使用30位掩碼的IP地址：157.158.253.x/30。增加路由進程網(wǎng)絡整體路由規(guī)劃為OSPF+靜態(tài)路由。在OSPF中發(fā)布會聚層、核心層和各業(yè)務網(wǎng)段。靜態(tài)路由那么使用精確匹配方式指向到老效勞器和醫(yī)保的訪問路由。NAT應用部署在切割到醫(yī)保之前，新網(wǎng)絡中到醫(yī)保數(shù)據(jù)的訪問均使用nat方式，將157.158/16nat為155.1551/16的地址。非核心業(yè)務遷移接入層業(yè)務遷移，在老設備的旁邊部署新接入層設備。新設備上行到新會聚層網(wǎng)絡，配置好vlan。修改客戶端PC的IP地址后，將PC與老接入設備之間的連接修改到新接入設備上，同時保存老接入設備不動。該動作只影響動作涉及的PC，影響時間為修改IP地址所需時間。準備工作環(huán)境準備新網(wǎng)絡搭建完成，打通新舊網(wǎng)絡的互訪。使用客戶業(yè)務網(wǎng)絡中的一臺PC安裝在新網(wǎng)絡中確保業(yè)務能正常運行。版本升級H3CS12508 軟件版本：5.20,Beta1327H3CS7506 軟件版本：R6616P01H3CS5800 軟件版本：R1206H3CS5120-52C-EI軟件版本：R2208人力安排切割步驟H3C醫(yī)院易時備注接入層124此步驟所需人員較多，院方需事先通知效勞器112院方人員、愛特效勞器效勞商協(xié)調PC及效勞器修改安排醫(yī)保112需和各處醫(yī)保溝通，需電信和網(wǎng)通相關人員協(xié)同割接時間切割步驟時間安排觀察周期備注接入層任意2層1天2天運行正常進行下一步接入層其余1周3天運行正常進行下一步效勞器〔新〕1天1天運行正常進行下一步效勞器1臺〔舊〕1天1天運行正常進行下一步效勞器〔余〕1天2天運行正常進行下一步醫(yī)保模擬測試1天運行正常進行下一步醫(yī)保聯(lián)系切割1天1周割接步驟運行情況信息收集北電、思科配置收集；各特殊科室網(wǎng)絡環(huán)境信息收集〔如放射科〕；各醫(yī)保，效勞器IP地址收集；路由信息收集。備份數(shù)據(jù)保存所有網(wǎng)絡設備的配置。割接動作接入層切割動作：1、配置好相應樓層的接入交換機；2、修改客戶PCIP地址；2、將網(wǎng)線插到新接入設備。或者：1、將新接入層交換機連接到老接入層；2、將老接入設備上的PC連接線連接到新接入層交換機；3、修改客戶PC處的IP地址；4、斷開老接入交換機和新接入交換機的連接線。驗證：1、可以訪問效勞器區(qū)，可以訪問各地醫(yī)保；2、能進行正常業(yè)務訪問。意外處理：假設驗證未通過，那么插回原網(wǎng)線，改回原IP地址并查明原因。效勞器切割動作：1、配置好到效勞器區(qū)路由；2、測試到效勞器區(qū)路由通暢；3、安裝部署新效勞器；4、將5樓效勞器移到14樓新機房。驗證：1、能提供正常業(yè)務訪問。意外處理：假設驗證未通過，那么插回原網(wǎng)線并查明原因。醫(yī)保鏈路切割動作：1、通知各醫(yī)保處人員醫(yī)院新增業(yè)務網(wǎng)段157.158/16。醫(yī)保處人員對醫(yī)保路由器做相應修改；此動作不影響醫(yī)院目前業(yè)務；2、模擬對修改后的醫(yī)保測試；3、醫(yī)保路由器搬遷；4、測試切割后網(wǎng)絡通暢性。驗證：1、客戶業(yè)務PC可以訪問各地醫(yī)保；意外處理：確保測試正常之后，再做醫(yī)保切割修改動作。假設驗證未通過，改回原IP地址并查明原因。測試驗證測試驗證內容數(shù)據(jù)中心路由檢查1.各業(yè)務vlan的路由均發(fā)布的到網(wǎng)絡中；2.有到效勞器的精確路由；3.有到醫(yī)保路由。回退機制老網(wǎng)絡在新網(wǎng)絡測試運行過程中一直保持運行。故障判斷不能進行正常的業(yè)務，比方訪問效勞器失敗，訪問醫(yī)保失敗等，均為故障。緊急回退將故障區(qū)域回退