割接方案學習資料

割接說明割接目標通過本次割接可以實現如下功能：1、某項目需要對該行進行災備割接，以防止災難給該轄區(qū)用戶帶來不便。2、本次割接只對用戶設備進行災備移挪和配置。計劃將在2020年5月12日實施操作并次日職守保障（具體時間查看進度表）。3、割接之后按用戶要求改變網絡的結構，不改變原來的用戶的需求，按照用戶的要求，將原有設備中的安全策略全部應用到新設備中。4、本次割接只對原有策略進行配置，用戶的新增需求不在此次割接中，如搭新增兩個匯聚設備。割接范圍本次割接涉及的設備為出口1臺深信服流控設備，設備位置如下：設備位置設備型號原機房sw1原機房sw2原機房sw3原機房sw4原機房sw5原機房sw6原機房sw7原機房R1原機房R2、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、眉尾頁碼前后顯示不一致，統(tǒng)一為中部顯示第幾頁/共幾頁割接組網本次割接涉及的設備的組網如下圖所示：原拓撲圖（用戶提供）改造后拓撲(用戶提供)割接設備原設備：R1,R2,sw1,sw2,sw3,sw4,sw5,sw6,sw7新設備：new1,new2意將原設備R2，sw2，sw6，sw7移挪到新機房，新設備new1，new2加入作為匯聚設備管理地址管理地址如下表所示：設備名稱管理地址出口路由R11出口路由R22核心交換機：sw11核心交換機：sw22接入交換機：sw31接入交換機：sw42接入交換機：sw53接入交換機：sw64接入交換機：sw75匯聚交換機：new11匯聚交換機：new22、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、互聯列表設備互聯信息如下表所示：本端設備本端端口對端設備對端端口VlanR1f0/1sw1f1/0R2f0/1sw2f1/0sw1f1/0R1f0/1f1/1new1f1/0f1/2sw2f1/2trunksw2f1/0R2f0/1f1/1new2f1/0f1/2sw1f1/2trunksw3f1/0new1f1/110sw4f1/0new1f1/210sw5f1/0new1f1/310sw6f1/0new2f1/120sw7f1/0new2f1/220new1f1/0sw1f1/1f1/1sw3f1/010f1/2sw4f1/010f1/3sw5f1/010f1/4new2f1/4trunknew2f1/0sw2f1/1f1/1sw6f1/020f1/2sw7f1/020f1/4new1f1/4trunk、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、部署變化在原核心交換機sw1和接入sw3，sw4，sw5間加入匯聚new1，原核心交換機sw2和接入sw6，sw7間加入匯聚new2。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、原設備配置方式原R1路由配置原R1PAT配置原R2路由配置原R2PAT配置交換機sw3vlan信息交換機sw4vlan信息交換機sw4vlan信息交換機sw6vlan信息交換機sw7vlan信息、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、匯聚交換機配置1、按照下表配置：序號配置內容操作人1設置路由2設置vrrp3設置trunk鏈路4設置三層接口、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、2、以下為配置結果：圖一new1路由設置圖二new1vrrp設置圖三new1trunk設置圖四new1三層接口設置圖五new2路由設置圖六new2vrrp設置圖七new2trunk設置圖八new2三層接口設置、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接計劃時間安排本次割接時間安排如下表所示：時間工作內容操作人14:00～18:00查看核對原設備配置14:30～15:30原有網絡環(huán)境測試15:30～16:30新設備上架16:30～16:50對新設備進行配置測試16:50～17:10移挪設備到新機房17:10～17:30割接17:30～17:35測試外網是正常，否則回退17:35～17:50割接后測試策略和流量是否正常18:00～19:00查看核對匯聚交換機配置19:30～次日07:30電話職守保障次日07:30～16:30現場職守保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、人員聯系表參與本次割接的某公司人員聯系表如下：人員電話角色和職責項目接口人某項目接口人、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、參與本次割接的施工方（某）人員聯系表如下：人員電話角色和職責現場項目經理，負責協調實施工程師，負責割接工作及保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接計劃本次割接的詳細計劃如下表所示：步驟時間工作內容業(yè)務影響范圍操作人預計耗時一、流控設備割接原設備配置割接前一天設備配置檢查無影響1天14:00-14:30割接前業(yè)務測試并備份設備配置文件無影響30分鐘原有網絡環(huán)境測試14:30-14:40對外網進行測試無影響2.5小時14:40-16:50測試內網設備聯通性無影響16:50-17:00進行配置檢查無影響移動設備17:00-17:40移動設備到新機房無影響40將設備上架加電17:40-17:50匯聚設備上架安裝無影響10分鐘設備線路切換17:50-18:00按照設計拓撲進行連接線纜所有Internet業(yè)務中斷10分鐘割接后業(yè)務測試18:00-19:00進行業(yè)務功能測試、設備基本聯通性測試及設備運行狀態(tài)監(jiān)控所有Internet業(yè)務中斷60分鐘設備回退切換19:00-19:15關閉現有匯聚接口，恢復原始狀態(tài)。所有Internet業(yè)務中斷15分鐘二、后勤保障值守保障19:30～07:30電話值守保障，確保網絡穩(wěn)定運行。業(yè)務存在異常風險、需關注12小時值守保障07:30～16:30工程師進行現場值守保障，確保網絡穩(wěn)定運行。業(yè)務存在異常風險、需關注8小時、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接流程割接配置文件準備預置條件：離線做好各設備配置截圖存檔備用，至少在割接前1天完成。序號準備內容準備結果1將現網正在運行的設備配置截圖，離線做好匯聚設備配置截圖并檢查無誤后存檔備用。已完成、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接前互聯網業(yè)務測試預置條件：各設備運行連接狀態(tài)正常，割接前30分鐘進行并做好記錄，用于與割接后測試結果進行比較。序號測試內容測試結果1從內網測試：Web測試，反復刷新測試百度、新浪、網易、搜狐√通過□不通過2測試聊天軟件：QQ登陸測試

微信聊天測試√通過□不通過3測試P2P軟件：a、迅雷b、電驢√通過□不通過4測試下載速度：http下載測試迅雷下載測試√通過□不通過5流媒體測試：優(yōu)酷網測試樂視網測試√通過□不通過6用戶組網速測試：領導組、信息組、安全組安全組、普通組√通過□不通過、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接前連通性測試預置條件：各設備運行連接狀態(tài)正常，割接前30分鐘按照下表利用PC機進行PING測試并做好記錄，用于與割接后測試結果進行比較。序號IP地址測試結果103√通□不通204√通□不通303√通□不通、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后測試設備鏈路連通性測試割接完成后，工程師按照下表進行設備鏈路聯通性測試：序號IP地址測試結果103√通□不通204√通□不通303√通□不通、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后互聯網業(yè)務測試割接完成后，工程師按照下表進行互聯網業(yè)務測試并記錄測試結果。序號測試內容測試結果1從內網測試：Web測試，反復刷新測試百度、新浪、網易、搜狐√通過□不通過2測試聊天軟件：QQ登陸測試

微信聊天測試√通過□不通過3測試P2P軟件：a、迅雷b、電驢√通過□不通過4測試下載速度：http下載測試迅雷下載測試√通過□不通過5流媒體測試：優(yōu)酷網測試樂視網測試√通過□不通過6用戶組網速測試：領導組、信息組、安全組安全組、普通組√通過□不通過、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、風險控制和回退方案風險與排障手段風險描述現象分析排障步驟匯聚設備管理地址不通無法通過內網管理PC訪問匯聚設備1：檢查使用設備接口、地址是否設置正常。2：排查核心交換端口、IP設置。3：清除ARP地址表中相關地址記錄。R1或者R2外網地址不通無法訪問外網資源檢查線纜連接及端口模式是否對應。將R1或者R2f0/0端口關閉再重啟。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、回退方案在預計測時間結束時，如遇未知問題無法訪問INTERNET，將連接線纜恢復至原狀態(tài)，完成回退。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后保障保障要求為保障本次割接順利進行，本次流控設備割接后需要安排人員現場進行保障，以便在出現問題的第一時間內迅速進行問題排查，減少故障導致業(yè)務中斷時間。割接人員此次割接在神華津煤運保樓403機房進行，割接當晚機房保障人員安排如下：、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、運保樓序號公司人員聯系方式角色和職責1項目接口人2接口人3現場項目經理，負責協調4實施工程師，負責割接工作及保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、保障人員序號保障地點人員聯系方式角色和職責1信息中心應急問題處理協調2信息中心現場項目經理，負責協調3信息中心實施工程師，負責割接工作及保障、