巢湖分公司业务支撑网络优化方案.doc

巢湖分公司业务支撑网络优化方案.巢湖分公司IT技术中心2009.4一、前言为了保障巢湖分公司业务支撑网络的正常运行，根据全省网络优化方案讨论会的要求，结合巢湖实际网络情况，我部制定了适合本公司的网络优化方案实施细则，计划开展业务支撑网络优化改造工作。二、巢湖分公司网络现状一）业务支撑网络1、网络拓扑图2、优化说明根据拓扑图可以看出，目前巢湖分公司核心网络存在单点隐患，一是核心交换机只有一台，故障时需人工干预才能很快恢复；二是与县公司、营业厅的链路为单条，若传输线路故障，无法很快恢复时，则会严重影响县公司、营业厅的正常业务办理；三是县公司、营业厅接入设备为单台，故障时需调用备件进行恢复，需要花费一定的时间。目前巢湖分公司的核心路由器均为BOSS一期工程时购买，已经历了67年，虽然设备运行还稳定，但由于系统运行时间较长，已经存在严重隐患；核心交换机在购买时，能满足当时的业务规模；但随着业务的不断发展，该设备性能已不能够很好满足需求，其他兄弟公司也有故障发生（如路由表丢失、MAC绑定失败等）。综上，本次优化重点：一是巢湖分公司的核心网络的冗余，二是巢湖分公司各县公司，各区县中心营业厅接入链路的冗余。三、网络优化方案介绍一）核心交换机冗余方案1、新拓扑图2、说明对核心网络进行改造，重点是核心交换机的冗余配置，目的是当单台核心交换机故障时，另一台交换机会立即承担所有网络流量，保证业务的不中断二）营业厅（县公司）接入冗余方案1、新拓扑图2、说明将营业厅（县公司）通过单设备、单链路接入BOSS系统的方式变更为双设备、双链路接入BOSS系统。如图所示，原有的接入路由器可以增加一个2M模块，通过备用链路连接到分公司BOSS机房，起到链路备份的作用。-:黑线表示不需要调整的2M链路-:绿色表示需要调整的2M链路-:红色表示新增的2M链路四、网络优化方案相关说明一）网络优化方案所需新增的设备（模块、链路等）核心网络冗余方案营业厅接入冗余方案来源核心交换机2台省公司统一购买接入路由器2台（根据方案明细）分公司购买2M模块5块（详见方案明细）分公司购买2M传输链路12条（详见方案明细）分公司申请二）核心交换机冗余方案：l 新增的两台核心交换机采用VRRP冗余连接方案，各个Vlan的浮动地址采用现在的Vlan IP（保证用户端无需变化），两个物理地址利用该Vlan中空闲的IP；l 新增的两台核心交换机均需与两台核心路由器相连，需要额外的互联IP地址；l 新增的两台核心交换机与两台核心路由器均启用OSPF协议l 巢湖核心交换机现vlan部署如下：vlanvlan用途现实网关地址现子网掩码用于VRRP冗余方案地址1用于VRRP冗余方案地址2vlan 36 3662_FE0/010.153.87.50 255.255.255.252vlan 72 7206_FE0/010.153.87.46 255.255.255.252vlan 80web服务器10.153.80.1 255.255.255.22410.153.80.1510.153.80.16vlan 90ace服务器10.153.80.33 255.255.255.22410.153.80.5410.153.80.55vlan 100移动新大楼10.153.80.65 255.255.255.19210.153.80.11910.153.80.120vlan 110市区营业部10.153.80.129 255.255.255.12810.153.80.25010.153.80.251vlan 172乡镇营业部10.152.172.254 255.255.255.010.152.172.11110.152.172.112三）营业厅（县公司）接入冗余方案细则：l 重点关注新申请的备用链路，与主用链路不能在同一传输通道内（由运维部进行确认）；l 接入路由器至少配置2个2M模块，用于冗余链路的连接；l 营业厅（县公司）需配置备用接入路由器，保证在用的路由器故障时，能很快替换，恢复业务l 巢湖IT中心机房核心路由器新启用接口数据配置明细如下：IT中心机房核心路由器数据配置说明核心设备名新启用接口IP数据配置新启用接口用途备注cisco7200Serial3/3 10.153.87.29和县大转盘营业厅Serial2/110.153.87.37庐江文明路营业厅Serial2/210.153.87.33无为环城路营业厅Serial2/310.153.87.55人民路营业厅Serial4/010.153.87.21东风路Serial4/210.153.87.17合作营业厅Serial4/3备用cisco3600Serial2/110.153.87.72和县分公司Serial4/010.153.87.88无为分公司Serial4/110.153.87.80庐江分公司Serial4/210.153.87.64含山新大楼Serial4/310.153.87.60含山老大楼Serial1/1 10.153.87.68和县大转盘营业厅原东风路Serial1/0 10.153.87.76庐江文明路营业厅原合作营业厅Serial5/010.153.87.84无为环城路营业厅板卡未安装Serial5/1板卡未安装l 新增2M传输链路配置明细如下：新增2M传输链路配置说明序号起点 起点业务设备名称终点终点业务设备名称电路用途链路类型1巢湖IT中心机房cisco7200人民路营业厅cisco2600冗余电路2M2巢湖IT中心机房cisco3600和县分公司cisco2600冗余电路2M3巢湖IT中心机房cisco3600无为分公司cisco2600冗余电路2M4巢湖IT中心机房cisco3600庐江分公司cisco2600冗余电路2M5巢湖IT中心机房cisco3600含山新大楼cisco2600冗余电路2M6巢湖IT中心机房cisco3600含山老大楼cisco2600冗余电路2M7巢湖IT中心机房cisco3600和县大转盘营业厅cisco2600冗余电路2M8巢湖IT中心机房cisco3600庐江文明路营业厅cisco2600冗余电路2M9巢湖IT中心机房cisco3600无为环城路营业厅cisco2600冗余电路2M10巢湖IT中心机房cisco3600和县大转盘营业厅cisco2600冗余电路2M11巢湖IT中心机房cisco3600庐江文明路营业厅cisco2600冗余电路2M12巢湖IT中心机房cisco3600无为环城路营业厅cisco2600冗余电路2Ml 新增设备部署明细如下：序号部署设备地址部署设备名称部署模块备注1含山环峰南路营业厅cisc