网络工程实施方案()

1、XXX工程工程实施方案V1.0XXXXXXXXXXX 公司200x年 x月目录第1章 工程概况 11.1 工程背景 11.2 工程目标 1第2章 工程方案 12.1 工程进度方案 12.2 人力资源方案 2第3章网络总体规划 33.1 网络现状 33.2 新建网络设计 3第4章设备部署 44.1 设备命名 44.2 端口描述 44.3 软件版本 54.4 槽位部署 5第5章IP地址规划65.1 管理地址 65.2 互联地址 65.2.1 广域网互联地址 65.2.2 局域网互联地址 65.3 业务地址 7第6章 VLAN 和端口规划 76.1 VLAN 划分 76.2 端口划分 7第7章 路由

2、协议部署 87.1 路由协议选择 87.2 路由协议部署 87.3 BGP自制系统号错误.！未. 定义书签。7.4 OSPF设计9741 OSPF区域戈U分9742 OSPF Router-id 设置9743 OSPF Cos设置9第8章 割接方案 108.1 割接方案 108.2 准备工作 108.3 割接步骤 118.4 回退步骤 12第9章 配置脚本 129.1 总部设备配置脚本 129.2 分支机构设备配置脚本13注：根据工程的具体情况编制，可对如下内容进行增删，建议的主要内容有以下几个方面，蓝色字体为举例，正式文件中删除。第1章工程概况1.1 工程背景XXXXX工程是XXX公司IT建

3、设的一项根底工程，旨在提高公司的信息化水平 和经营管理决策水平，使 XXX公司的综合竞争实力显著增强。1.2 工程目标原XXX网络于200X年建设完成，但随着公司电子化建设的推进，原有的网络构 架已不能适应公司业务开展的需求。经相关领导同意，将于 200X年X月启动XXX网 的改造建设工程。XXXXX工程的建设目标是：在统筹考虑 XXX公司业务需求和开展的根底上， 兼顾远期开展目标，构建一个高效、稳定、平安可靠的网络。第2章工程方案2.1工程进度方案日期工作内容年 月曰月曰合同签订年 月曰月曰工前准备年 月曰月曰到货验收年 月曰月曰安装调试和现场培训年 月曰月曰网络割接、业务测试年 月曰月曰试

4、运行年 月曰月曰验收2.2 人力资源方案客户方参与本工程的人员:人员角色和职责客户方工程负责人，负责工程整体协调客户方工程师，负责具体配合施工方参与本工程的人员:人员角色和职责工程经理，负责工程整体管理实施工程师，负责A、B节点的安装和调试工作实施工程师，负责C、D节点的安装和调试工作第 3章 网络总体规划3.1 网络现状原组网图如下：略现网存在如下问题：1. 结构混乱，没有层次，不利于统一管理；2. 使用静态路由，维护工作量大，网络扩展性差；3. 核心设备没有冗余，存在单点故障风险；4. 广域网带宽缺乏，无法满足日益增长的业务需求5. 3.2 新建网络设计新网络拓扑如下：略新建网络有如下优点

5、：1. 结构整齐，层次清晰，便于管理2. 采用动态路由协议，维护简单，扩展性好;3. 新增一台核心设备，实现了设备级的冗余，网络健壮性提高；4. 每个节点新增1条广域网线路，带宽提高，实现了线路冗余;第4章设备部署4.1 设备命名按以下规那么正确设置主机名：设备局点和级别-设备厂商名称-设备型号-设备序列号1、2、3等序号部署地点设备层次厂商设备型号设备序号设备命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述为便于识别和维护，定义 VLAN和VLAN端口、物理端口描述的规那么如下：交换机之间互联用 VLAN、VLAN接口的描述规那么为：T0_设备名称_端

6、口编号_V+VLAN ID例如：本VLAN连接北海核心交换机01的GE1/1端口，VLAN号是100,描述为：T0_BHCore-H3C-S9512-01_GE1/1_V100交换机连接效劳器或者用户的 VLAN及VLAN接口的描述为:TO-效劳器名或用户组名例如：本VLAN连接工程部用户，描述为:TO-E ngi ne_use。4.3软件版本序号设备名称软件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4 槽位部署S9512交换机:S95120112端口千兆以太网光接口业务板2324端口千兆以太网光接口业务板456S9512交换路由处理板7S9512交换路由处

7、理板89101148端口千兆以太网电接口业务板1213NAT业务处理卡第5章IP地址规划5.1 管理地址设备的管理地址即loopback地址使用网段序号设备名称管理地址掩码1BHCore-H3C-S9512-0132235.2互联地址5.2.1 广域网互联地址广域网设备的互联地址使用网段。序 号本端设备本端地址对端设备对端地址掩 码1BHWAN-H3C-SR8812-01CKWAN-H3C-SR8812-0130235.2.2 局域网互联地址局域网设备的互联地址使用网段。序 号本端设备本端地址对端设备对端地址掩 码1BHCore-H3C-S9512-01BHCore-H3C-S9512-023

8、0235.3 业务地址业务地址使用网段。序号业务部门地址段掩码1财务部242工程部243第6章 VLAN和端口规划6.1 VLAN 戈扮保存 VLAN:1-99互联 VLAN : 100-199财务部 VLAN:200-299工程部 VLAN : 300-3996.2 端口划分本端设备对端设备说明设备名称端口 编号端口类型设备名称端口 编号端口类型BHCore-H3C-S9512-011/1/241G SFP,LCBHCore-H3C-S9512-021/1/241 SFP,LCVLAN1001/1/231G SFP,LCBHACES-H3C-S7506E-012/1/11 SFP,LCVLA

9、N101第 7 章 路由协议部署7.1 路由协议选择路由协议用于学习和维护路由， 为网络通讯提供最正确路径，路由协议选择原那么如 下：开放性和标准化必须使用国际标准的路由协议， 保证网络的开放性，支持不同厂商设备的路由互 连。可扩展性 使用的路由协议必须具备良好的扩展能力，能够支持网络规模的持续增长。支持数据分流 路由协议应该支持灵活的路由策略，通过调整路由策略，可以实现数据分流。 基于以上三点选择原那么， XX 网建设宜采用 BGP+OSPF 的双层路由体系， BGP、OSPF都是IETF制定的通用路由协议，具备良好的扩展能力，而且结合BGP和OSPF 各自的优势，非常容易实现数据分流。7.

10、2 路由协议部署广域网广域网包使用 BGP 路由协议。XX公司的总部路由器与地市分公司路由器之间建立 eBGP邻居关系，相互交换 路由， eBGP 路由边界在总部和分公司的广域网路由器上。局域网总部、分公司局域网与广域网路由器相连，使用 OSPF 协议。局域网核心交换机 为局域网与广域网的路由边界点，负责 OSPF与BGP的路由再发布。将BGP的路由 导入OSPF,使局域网学到外部路由，同时也将 OSPF的路由以network的方式导入 BGP，使广域网学到局域网的路由。路由协议总体部署如以下列图所示：图略7.3 OSPF 设计7.3.1 OSPF 区域划分由于 XX 公司总部和各分公司每一个

11、局域网设备数量不多 30台以下，每个局 域网只需划分一个Area 0便可以满足需求，将相关接口全部参加OSPF区域0, OSPF 的进程号统一设置为 1。7.3.2 OSPF Router-id 设置OSPF需要使用唯一的Router ID标识每一台路由器，建议相关网络设备的 Loopback地址作为其 OSPF Router ID。7.3.3 OSPF Cost 设置同层次设备名字段末位为01的交换机的上下行线路接口的 COST值为默认值10，设备名字字段末位为02的交换机的上下行线路接口的 COST值为1000,以 保证在正常情况下报文由设备名字字段末位为 01的设备进行转发，在主用路径失

12、效 的情况下再走备份路径。如以下列图所示：图略第8章割接方案8.1割接方案割接对象：总部核心路由器、分支机构上联路由器割接时间：200X年X月X日0： 00-5: 00参与人员：甲， ：,客户方工程负责人乙， ：，施工方工程负责人丙， ：，客户方分支机构配合人员丁， ：，施工方分支机构实施人员割接过程中，如果出现严重影响业务的问题，允许排查时间：30分钟8.2 准备工作在正式割接之前，需要完成以下准备工作:序号工作内容要求完成时间操作人确认人1制疋割接方案，发给工程技 术负责人或厂商进行审查。割接前一周施工方客户2客户总部下文通知相关单位 割接时间，下发割接方案。割接前一周客户施工方3完成割接

13、设备之间的线缆布 放，测试线缆的连通性，设 备之间不实际连接。割接前三天施工方客户4完成新设备的配置，准备好 现网设备的配置变更脚本， 确保配置的正确性。有条件 时应使用与现网设备类似型 号的设备进行割接演练。割接前二天施工方客户5正式割接之前确认现网设 备、业务运行是否正常，如 有冋题应先排除后再割接。割接前 2小时施工方客户6保存相关设备的运行配置，割接前 1小时客户施工方并备份至外部存储介质。7保存相关设备的运行状态， 便于割接后比照：display cpu-usage display memeory-usage display ospf peer display ip routi ng

14、-table割接前30分钟施工方客户8.3 割接步骤完成所有准备工作后，可以开始正式割接，具体步骤如下:总部:序号工作内容开始-完成 时间操作人确认人1通知分支机构开始操作。客户施工方2完成线缆连接，原线缆保存，以便出现问题回 退。施工方客户3修改设备运行配置，但不保存施工方客户4测试验证，确认割接后的路由、 网络连通性以 及设备状态是否正常详细内容见?网络割接 业务测试报告?。施工方客户5通知相关部门进行业务测试客户施工方6如果一切正常，转到 5;如果出现问题，转到8.5回退步骤。施工方客户7保存设备的运行配置。施工方客户分支机构:序号工作内容开始-完成 时间操作人确认人1接总部通知开始操作

15、。客户施工方2完成线缆连接，原线缆保存，以便出现问题回 退。施工方客户3修改设备运行配置，但不保存施工方客户4测试验证，确认割接后的路由、 网络连通性以 及设备状态是否正常详细内容见?网络割接 业务测试报告?。施工方客户5通知相关部门进行业务测试客户施工方6如果一切正常，转到58.5回退步骤。5;如果出现问题，转到施工方客户7保存设备的运行配置。施工方客户8.4 回退步骤序号工作内容所需时间实施人确认人1故障排查。15分钟施工方客户2如果无法定位和解决问题，请示相关领 导，启动回退机制。5分钟施工方客户3重新启动设备，恢复原配置，恢复原来的 线缆连接。10分钟施工方客户4确认设备工作状态正常。10分钟施工方客户5确认业务运行正常。10分钟客户施工方第9章配置脚本9.1 总部设备配置脚本核心路由器01:#Sys name XXXXXXXXXX#lin k-aggregati on group 1 mode man uallin k-aggregati on group 1 description TO-XXXXXXXX#acl number 20009.2 分支机构设备配置脚本核心交换机 01:#sysname XXXXXXXXXXXXX#router id #vlan 100description TO-XXXXXXXXXXX#vlan 101descr