网络项目割接方案V

网络项目割接方案V网络项目割接方案V网络项目割接方案V中烟企业数据中心网络工程割接方案华为技术效力HuaweiTechnologiesCo.,Ltd.2021年6月文档名称中烟企业数据中心网络工程设施割接方案文档类别技术文档■工程文档□培训文档□运维文档□工程文档□效力文档□其余□当前版本创建日期文档主送部门中烟企业数据中心文档作者联系方式订正记录改正记录

日期

改正人

批阅人

纲要成立文档成立文档目录第一章割接说明............................................整体说明...............................................人员安排...............................................物料备件准备...........................................组网构造...............................................割接前组网构造.....................................割接后组网构造.....................................第二章割接规划.............................................设施端口规划...........................................设施标签以及描绘.......................................第三章割接步骤.............................................离线测试...............................................运转状况信息采集.......................................备份数据...............................................割接动作...............................................第四章测试考证.............................................

错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。错误!不决义书签。测试考证内容...........................................错误!不决义书签。设施状态检查.......................................错误!不决义书签。第五章回退体制.............................................错误!不决义书签。故障判断...............................................错误!不决义书签。紧迫回退...............................................错误!不决义书签。第六章风险评估.............................................错误!不决义书签。风险评估...............................................错误!不决义书签。第七章守局方案.............................................错误!不决义书签。1、守局目的：...........................................错误!不决义书签。2、职责方式.............................................错误!不决义书签。3、管理制度.............................................错误!不决义书签。4、守局值班安排.........................................错误!不决义书签。第八章配置模板.............................................错误!不决义书签。第一章割接说明1.1整体说明建设单位施工单位割接局点波及设施及版本号割接及测试时间段

企业华为技术、北京银信长久科技股份中烟企业数据中心网络和营销中心CE12804V200R001USG6600V500R001CE6851V200R0012021-6-1708:00至2021-6-1813:00回退时间段13:00-21:00升级/割接简述：本次设施代替为,我司的CE12804代替现网的CiscoCatalyst6509设施，USG6600代替现网的juniper设施。对原有硬件设施进行代替，波及业务改变，本来的OTV将采纳VXALN技术代替，其余配置原那么上采纳原有配置,接口地址有局部改变，因为设施软件版本不一样命令会有变化，不对网络构造以及流量走向做改变。升级/割接影响：此次操作将会影中止网络约2天。1.2人员安排客户配合人员：小组编号割接人员单位联系123华为企业人员：小组编号割接人员施工单位联系1234北京银信人员：小组编号割接人员施工单位联系1234其余人员：小组编号割接人员施工单位联系12245678后端保障人员小组编号保障人员施工单位联系1231.3物料备件准备物料名称数目供给方备注〔物料Bom编码〕光纤跳线假定干条客户需要依据现场机房状况确定〔单模/多模/长度/接口种类〕光功率计1客户/集成商备用光模块10客户使用本期采买未使用模块备用网线假定干客户/集成商原有网线长度不够或无效状况下使用线缆标签假定干集成商1.4组网构造割接前组网构造原中烟数据中心和营销中心现有核心互换机CiscoCatalyst6509和广域网路由器Cisco7606已运转多年，系统容量缺少、故障率高升。组网以以下图：割接后组网构造核心区两台CE12804〔数据中心级互换机〕横向堆叠成一台设施，而后虚构成两台VS，数据中心VS与园区网VS与数据中心中间经过两台USG6650互联，中间USG6650防火墙进行安全控制，USG6650防火墙双机热备；数据中心VS设施经过波分链路与CE6851对接，实现VXLAN的分步式网关。园区网部署一个VS作为汇聚互换机，与互联网USG6650互联，供给安全控制。割接后组网图以下：1、数据中心组网图：VXLAN设计图：第二章割接规划VLAN，策略等沿用原有数据不做新规划，IP设施端口互联用原有互联地址，依据网络拓扑做局部规划，详细见附件：中烟企业数据中心网络和营销中心网络工程。2.1设施端口规划详细接口连结依据中烟企业数据中心网络和营销中心网络工程，现场配置再做详细调整；2.2设施标签以及描绘设施标签依据现有条件拟订比如：设施编码：XXX机房设施用途：安装地点：管理地址：xxxxxxx－xxxxxx线缆标签模板：企业

企业Fr:

设施名称

接口

To:设施名称

接口比如：企业

企业Fr:HW_CE12804X1/0/1/0

To:6F_HW_USG66502/0/0第三章割接步骤3.1离线测试在割接前对可料想的风险进行了离线测试，在割接前做好了充分准备闪避有关风险，在未经过以下测试状况下不进行割接：1，考证Cisco4506千兆光口与CE12800千兆光口对接能否成功。2，CE12800设施多模万兆单板千兆模块与USG6650多模千兆光口对接能否成功。3，考证万兆模块在千兆多模/多模链路运转状况。4，接口地址对应能否正确。5，板卡热插拔，电源模块热插拔。6，VXLAN分步式网关测试，倒换测试，检查测试能否正常。7，Cisco4506生成树协议与华为生成树协议对接。3.2运转状况信息采集1,采集现网C6509C4506juniperC7606ASA5580配置2，接口状态3，ARP表，MAC表，路由表3.3备份数据保留现网设施配置至计算机。3.4割接人员分组及安排因为割接工作超越了两个机房，需要安排两组人员在两个机房实行，割接动作序号时间实行内容操作步骤预期结果、检查方人员安排法1、设施安装、调试。2、线路铺设，完本钱部与卷烟1割接前一周割接前准备工作厂机房的线路布放，而且在割接前一周确认需要布放的线缆无误。1、检查设施配置，确认配置无误。2、将需要代替的光纤跳线铺设光纤跳线铺设，线缆做好标签，设施脚本至相应机柜，割接线缆做好标割接前一周签。细化网线和尾纤的标志方导入加电待命。法：网线在配线架侧均做好标签，光纤在主机侧做好标签且要与需要割接的光纤的绑在一同，方便万一回滚。1、设施安装，线路连结。需要在割接确认完整无任何问题，例成功/PING通对如OSPF，BGP等。CE12804、CE6851、防火墙、各接入互换机端设施，OSPF、BGP割接前一周2、波分设施安装置置达成，且联通，设施状态正常街坊关系正常。达成与卷烟厂机房对接达成。〔华为〕3、光纤互换机需放线至新的OSN1800(待达成)EMC人员负责达成，集成商、华208:00-09:30Vxlan割接为、数据库/主机人员08:00-08：10C6509,N7000互联端口shutdown,不下电。将C6509,N7000互联端口shutdown。CE6851、N5548对接，N5000二层、生成树达成CE6851、N5548线路对接，08:10-08：30将新布线接至N5000，生成树状数据配置改正。态检测OracleRAC、HA环境接入Vxlan调通后，安排一组ORACLERAC/DB2Vxlan联通后,将网口连至新1、群集，第一联机进行测试，测试内容包含装互换机，oracle工程师确08:30-09：00系统状态和切换举措，确认RAC及群集可认RAC集群状态及业务能否正常工作(在此以后需把网口速率升成正常。10GE)2、确认业务正常后，需要把IBMP750网口速率升成10GE09:00-09:30ORACLERAC/DB2群集业务察看，测试结果OracleRAC、HA环境测试。确认视状况办理问对数据进行对比，路由、MAC、题，时间不超出2如第步测试业务不正常，进行问题排查。ARP表项查察。小时如不可以清除，将进行回退，后边步骤不再建议在配置改正时不做保留，等履行业务正常后保留，便于回退回退测试割接停止1、局部效力器把网卡升至10GE,9:30-11：30效力器迁徙局部效力器把网卡升至10GE需厂家和集成商达成配置,改换光模块，改正效力器配置。1、数据中心，效力器接至接入互换机上。PC-SERVER在配线架侧挨次跳线。9:30-10:30线缆迁徙，效力器接入。2、小型机需要主机侧达成换线操作，有些小型机运转双机业务，需维保厂家在达成换线操作后确认主机状态。9:30-11:00业务察看，测试结果确认检查各项业务的运转状况。视状况办理问如第步中ERP、SEM或有超出30台效力器对数据进行对比，路由、MAC、题，时间为1小测试业务不正常，进行问题排查。ARP表项查察。时如不可以清除，将进行回退，后边步骤不再建议在配置改正时不做保留，等履行业务正常后保留，便于回退回退测试割接停止410:00-12：00互联网割接达成〔深服气,集成商、华为〕成功/PING通对达成USG6650、AD4000、Cisco端设施，OSPF、邻10:00-10:30互联网设施线路连结居关系正常。〔深3560连线与配置服气,集成商、华为〕10:30-11:00AD4000配置将原有ISG1000的PAT/NAT配置转移深服气到AD4000〔周末做好配置，不启用〕11:00-12:00互联网业务测试如互联网业务测试不经过,估计在1个小建议在配置改正时不做保留，等时内不可以清除，将进行互联网割接工程的业务正常后保留，便于回退独自回退

〔各业务测试人员〕成功/PING通对端设施，OSPF、BGP街坊关系正常。〔华为、集成商〕回退后，业务检查回退测试512:30-14:00广域网割接12:30-13:00进行广域网USG6650，广域网设施的割接。

将新布线接至CE12804，Cisco7606

〔各业务测试人员〕成功/PING通对端设施，OSPF、街坊关系正常。〔C7606〕人员安排、华为〕华为、集成商、各13:00-13:30网络测试测试广域网链路，检查街坊关系和链路。13:00-14:00业务测试检查各项业务的运转状况。视状况办理问如第12步测试业务不正常，进行问题排对数据进行对比，路由、MAC、题，时间为1小查。ARP表项查察。时如不可以清除，将进行回退，后边步骤不在建议在配置改正时不做做存，等履行业务正常后保留，便于回退

卷烟厂网络管理人员〔各业务测试人员〕能否能解决回退后，业务检查〔各业务测试人员〕614:00-园区网割接14:00-14:30园区网设施联线与配置楼层接入互换机、CE12804、无华为、集成商线控制器联线测试WLAN业务正常上网，出口业务华为、集成商、客14:30-15:00园区网网络测试接见与园区网与数据中心的互访联户安排人员测试网接见园区网与数据中心15:00-16:00园区网业务测试检查各项业务的运转状况。成功〔各测试人员〕视状况办理问对数据进行对比，路由、MAC、题，时间为1小能否能解决ARP表项查察。时建议在配置改正时不做做存，等回退后，业务检查〔各业务测试人业务正常后保留，便于回退员〕716:00-17:00对各业务察看，再次确认业务能否正常全部测试结果用表格局势反响割接达成割接时间窗为2021-6-1708:00到2021-06-1817：00，保留序号1-7进行,详细时间依据现场状况作调整。此中分别为VxLan、效力器、互联网、广域网、园区网各保留2小时、1小时、1小时、1小时、1小时排故时间，总计保留6个小时的排故时间，所以，本次实行原那么上断网时间为D日上午8点至D+1日1点，D+1日1点至17：00为不测应急时间。第四章测试考证测试考证内容当前认识的有数据业务，广域网接入业务等。序测试工程操作及预期备注号互联网正常接见各大网站，收发邮件，登岸各业1互联网业务务系统办公，测试WLAN业务正常上网，出口业务接见与园区网与数据中心的互访2数据业务数据中心VXLAN正常接见，断开主链路后，VXLAN开会时选择3-4个应业务能否正常切换用3广域网接入业务PING通对端网关IP。实质使用视频会议系统，图形无卡顿乱码，语音视频会议业务清楚。ORACLERAC/DB2群集，联机进行测5Vxlan业务试，测试内容包含系统状态和切换措施，确认RAC及群集可正常工作设施状态检查1，设施CPU占用率/内存占用率2，接口错包统计，接口UP，MAC表，ARP、对比路由表与割接前采集数据对比。接口错包统计:displaythisinterfacebrief在链路端口下查察端口状态能否UP：displaythisinterface查察接口下MAC地址学习状况:displaymac-address查察接口下ARP表项:displayarp对比路由表:disiproute-table第五章回退体制为防备割接过程中出现不行料想的异样，我们拟订了相应的回退体制。针对割接时间窗内操作预期可能存在的风险项定义应付方案。假如出现以下状况在预准时间窗内不可以恢复，那么进行回退操作。改正失败定义:1，波分链路、以太网链路没法UP。2，各路由协议状态不正常。3，考证测试不经过。4，所带业务出现中止或许时延较大，在60分钟以内如不可以恢复正常。5、割接方案中说明的其余事项5.1故障判断故障状况波分链路、以太网链路没法UP路由协议不正常出现单个电源模块无效、主控板、业务板无效。业务出现中止或许时延较大VXLAN对接不行功VXLAN对接成功互联网USG6650割接广域网设施的割接。

操作步骤检查链路光功率，端口磋商状态，改换模块。检查网线连通性，改换网线。时间窗内清除直接回退。检查配置，依据状态信息排查。时间窗内清除直接回退。单模块运转，在24小时内改换。时间窗内清除直接回退。时间窗内清除直接回退。检查配置，依据状态信息排查。时间窗内清除直接回退。ORACLERAC/DB2群集，第一联机进行测试，测试内容包含系统状态和切换举措，确认RAC及群集可正常工作测试WLAN业务正常上网，出口业务接见与园区网与数据中心的互访联网接见园区网与数据中心，时间窗内清除直接回退。测试广域网业务，测试不行功，时间窗内清除直接回退。

预期结果、检查方法业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退5.2紧迫回退详细回退步骤：1，线缆撤掉，恢还原有设施线缆连结。2，原设施互联端口打开。5.3应急方案：广域网、园区网割接时出现以下情何况没法在1个小时内解决，将考虑进行应急