度网络实施割接方案计划

1、度网络实施割接方案计划XXXXX全市网络地点调整实行方案文档信息档名称：核心网络网络割接方案卜福口*师卡TTITTIr r1 1 ，nKKBHEInKKBHEI1 1.XVVI.XVVI前版本期 2018-1-22018-1-2 门（XXXXXXXXXX 信息中心赵迪秋，左世敏度网络实施割接方案计划i i 技术文档类别二工程文档项目文档运维文档培训文档服务文档其余订正记录改正记录日期.改正人批阅人i i 纲要12018-1-22018-1-2FWFW；*-卜I I成立文档度网络实施割接方案计划第一章割接说明 5 5割接原则 5 5波及设施 6 6组网构造 7 7割接前组网构造7错误！不决义书签

2、。切割后组网构造第二章割接规划 8 82.12.1端口、VLANVLAN 区分 8 82.22.2IPIP 地点分派.2.32.3增添路由进度.2.42.4NATNAT 应用部署.2.52.5非核心业务迁徙割接时组网构造错误！不决义书签错误！不决义书签错误！不决义书签错误！不决义书签第三章准备工作 11113.13.1环境准备 11113.23.2版本升级错误！不决义书签。3.33.3人力安排错误！不决义书签。3.43.4割接时间 1111度网络实施割接方案计划第四章割接步骤 12124.14.1运转状况信息采集 12124.24.2备份数据 12124.34.3割接动作 1212第五章测试考

3、证 14145.15.1测试考证内容 14145.1.1数据中心路由检查14第六章回退体制 15156.16.1故障判断 15156.26.2紧迫回退 1515第七章风险评估 16167.17.1 业务中止时间错误！不决义书签错误！不决义书签错误！不决义书签7.27.2 风险评估第八章配置模板度网络实施割接方案计划第一章割接说明1.1割接背景1.1. XXXXXXXXXX 当前使用旧的地点规划，由于距离此刻已有十年左右的历史，没有考虑到此刻市局新增业务及服务器和网络设施，市局一致可分派地点严重不足；原有地点规划没有一致管理和接入安全准入设施，致使当前准入设施没法精准定位到全部接入内网的终端，入

4、侵检测设施也没法查到攻击源和被攻击源；有地域县分派的地点当前不够用，而部分单位需要用到 IP 地点设施极少，造成了 IPIP 地点的浪费。2 2 .同时以前对部下单位的只区分了地点段，并无实行IP地点和MAC地址绑定，部分部下单位也没有相应的专业保护人员，致使当前部下单位部分电脑中了病毒，市局这没法定位到详细电脑，对病毒进行定点查杀。3 3 .在老地点规划中，有部分地点是分派给了各个水库，管理所，这样市局网络直接和管理区县水库连结，这样其实不切合规范也不利于管理。新规划市局把地点分派给区水务局，有区水务局把他们的地点再划给水库，这样各地域的IPIP 地点是一致的，形成二级管理，网络安全更为方便

5、。3 3.割接过程保持可回退状态。假如割接失败能够快速恢复到原网络环境,保障水务系统1.2割接原则1 1 .设施割接前保证割接环境能够知足业务割接后不影响客户正常业务的使用；2 2 .割接过程以影响最小为单位（当前能够保证接入层切割时以 PCPC 为单位）；度网络实施割接方案计划业务运转。1.1波及设施1.1.局办公电脑终端；2.2.局办公各楼层内网互换机；3.3.机房核心互换机华三 S7506ES7506E,接入层华三互换机 S3610,S3610,华三互换机 S5500S5500,连接政府华三路由器 MR2400MR2400, ,4.4.区县部下单位网关和视频终端和服务器及电脑设施。度网络

6、实施割接方案计划1,2组网构造1.2.11.2.1 割接前组网构造1.2.21.2.2 切割后组网构造MttHOQIIJCSXWHJCSrnCtzrWW度网络实施割接方案计划第二章割接规划切割步骤：1.1.请专业的人员对现有业务和 IPIP 规划方案进行论证审查。2.2.资料准备，对此刻的网络设施和线路进行整理标签制作，线路规划。列出规划后的端口对应线路详尽方案。3.3.对 VLANVLAN 和路由配置方案进行详尽规划。对每个需要进行调试的设施进行路由和 vlanvlan 规划。4.4.准备好备用核心互换机备用机，楼层互换机备用机，配置好路由网络地点和端口。5.5.再对对局内电脑断网，改正互换

7、机的 vlanvlan 以及 vlanvlan 的区分，路由表的重设。6.6.对终端的 IPIP 地点的改正，对财务，机要等部门改正地点后，需要对他们使用的其余网段的地点进行测试，保证正常接见才行。7.7.各区水务局、部下单位对网络进行调整，做好对各自互换机上新增的网段的路由和地点变换，在上交详尽的地点分派表后，与信息中心交流无误后，恢复该部下单位的网络恢复。2.1端口、VLAN区分Vlanid掩码网关使用端口1/0/2度网络实施割接方案计划Vlan31/0/3Vlan41/0/4Vlan561/0/581/0/661/0/741/0/861/0/941/0/1061/0/11141/0/12

8、61/0/131/0/14度网络实施割接方案计划1/0/1561/0/1681/0/171/0/181/0/191/0/201/0/2101/0/2221/0/23度网络实施割接方案计划第三章准备工作3.1环境准备备用机准备，业务测试准备，新网络搭建达成，打通新旧网络的互访。使用客户业务网络中的一台 PCPC 安装在新网络中保证业务能正常运转。详见附件 1 1 财务处需要登录的网址和附件 2 2 机要室需要登录的网址。3.2割接时间切割步骤时间安排察看周期备注S7506ES7506E1 1 天0 0 天运转正常进行下 f楼层互换机1 1 天0 0 天运转正常进行下 f局内终端1 1 天1 1

9、天运转正常进行下 fS3610S36101 1 天0 0 天运转正常进行下 f区县7 7 天2 2 天运转正常进行下 f度网络实施割接方案计划第四章割接步骤4.1运转状况信息采集H3CS7506E,S3610H3CS7506E,S3610,博达 58005800 配置采集；各特别科室网络环境信息采集（如机要，财务）；路由信息米集。4.2备份数据保留全部网络设施的配置。4.3割接动作互换机切割：1 1、做好备份工作；2 2、给本来的市局 vlanvlan 内新增一个子网段。考证：1 1、接入测试电脑能够正常接见业务系统。不测办理：若考证未经过，则使用原配置，改回原 IPIP 地点弁查明原由，假如

10、仍是存在问题，使用备用互换机导入新配置去测试网络，判断是机器问题仍是配置问题。假如是配置问题，对新配置进行检查和咨询 360360 方面的工程师；假如是机器问题，则需要联系 H3CH3C 的工程师，进行咨询。最好能请专业的 H3CH3C 工程师带备用机现场技术支持。度网络实施割接方案计划终端网络切割1 1、改正 PCIPPCIP 地点；2 2、将网线插回接入设施。考证：1 1、能进行正常业务接见。不测办理：若考证未经过，则对该楼层互换机进行回退至以前配置持续进行测试。查问是互换机或配置问题。软件或是协议路由，能够进行调整修复，假如互换机硬件故障，能够改换新的交接机。部下单位切割1 1、备份博达

11、 58005800 和 H3CS3610 的配置；2 2、改正 36103610 的 vlanvlan, ,端口和路由表3 3、当部下单位的网络割接完成，向市局申请恢复网络。考证：1 1、能进行正常业务接见。不测办理：若考证未经过，则对该互换机进行当地测试，模拟现场环境，判断是互换机或配置问题。软件或是协议路由，能够进行调整修复，假如互换机硬件故障，能够改换新的交接机。度网络实施割接方案计划第五章测试考证5.1测试考证内容5.1.15.1.1 数据中心路由检查1 1 .各业务 vlanvlan 的路由均公布的到网络中;2 2 .有到服务器的精准路由；3 3 . .测试原有推送数据能否正常。4

12、4 .视频会议正常召开。度网络实施割接方案计划第六章回退体制对 H3C7506E,S3610H3C7506E,S3610 本来配置进行备份办理，假如碰到没法解决的问题，进行备份的恢复。6.1故障判断不可以进行正常的业务，比方接见服务器失败，接见其余业务失败等，均为故障。6.2紧迫回退将故障地区回退到网络设施以前的设置上，保证正常业务。当交接机硬件出现故障时，使用备用机，快速恢复业务。度网络实施割接方案计划第七章风险评估1 1、H3C7506EH3C7506E 由于使用时间较长，当前已存在部分故障，此次对核心互换机进行配置改正，需要重启设施，可能会出现互换机瘫痪，致使全市网络没法正常运行，财务系统，办公系统，业务系统都没法接见。假如设施硬件出现这样的故障，