网络工程实施方案

XXX工程工程实施方案V1.0XXXXXXXXXXX公司200x年x月 xxxxxxxx工程工程实施方案〔模板版本号V1.0〕名目第1章工程概况 1工程背景 1工程目标 1第2章工程打算 1工程进度打算 1人力资源打算 2第3章网络总体规划 2网络现状 2建网络设计 3第4章设备部署 3设备命名 3端口描述 4软件版本 4槽位部署 4第5章IP地址规划 5治理地址 5互联地址 5广域网互联地址 5局域网互联地址 5业务地址 6第6章VLAN和端口规划 6VLAN划分 6端口划分 6第7章路由协议部署 7路由协议选择 7路由协议部署 7BGP自制系统号 错误！未定义书签。OSPF设计 8OSPF区域划分 8OSPFRouter-id设置 8OSPFCost设置 8第8章割接方案 8割接打算 8预备工作 9割接步骤 9回退步骤 10第9章配置脚本 11总部设备配置脚本 11分支机构设备配置脚本 11重庆融典科技第重庆融典科技第10页,共14页XXX工程工程实施方案XXX工程工程实施方案注：依据工程的具体状况编制，可对如下内容进展增删，建议的主要内容有以下几个方面，蓝色字体为举例，正式文件中删除。第1章工程概况工程背景XXX工程目标200XXxxx的改造建设工程。XXX远期进展目标，构建一个高效、稳定、安全牢靠的网络。第2章工程打算工程进度打算日期工作内容年月日～月日合同签订年月日～月日工前预备年月日～月日到货验收年月日～月日安装调试和现场培训年月日～月日网络割接、业务测试年月日～月日试运行年月日～月日验收XXX工程工程实施方案XXX工程工程实施方案人力资源打算人员角色和职责人员角色和职责客户方工程负责人，负责工程整体协调客户方工程师，负责具体协作人员角色和职责人员角色和职责工程经理，负责工程整体治理实施工程师，负责A、B节点的安装和调试工作C、D节点的安装和调试工作第3章网络总体规划网络现状原组网图如下：〔略〕现网存在如下问题：构造混乱，没有层次，不利于统一治理；使用静态路由，维护工作量大，网络扩展性差；XXX工程工程实施方案XXX工程工程实施方案3.核心设备没有冗余，存在单点故障风险；4.广域网带宽缺乏，无法满足日益增长的业务需求。5.……建网络设计网络拓扑如下：〔略〕建网络有如下优点：构造整齐，层次清楚，便于治理。承受动态路由协议，维护简洁，扩展性好；增一台核心设备，实现了设备级的冗余，网络强健性提高；每个节点增1条广域网线路，带宽提高，实现了线路冗余；第4章设备部署设备命名按以下规章正确设置主机名：序号1部署地点序号1部署地点设备层次 厂商北海 核心 H3C设备型号S9512设备序号 设备命名01 BHCore-H3C-S9512-01XXX工程工程实施方案XXX工程工程实施方案4.2端口描述为便于识别和维护，定义VLAN和VLAN端口、物理端口描述的规章如下：TO_设备名称_端口编号_V+VLANIDVLAN01GE1/1，VLAN100，描述为：TO_BHCore-H3C-S9512-01_GE1/1_V100。VLANTO-效劳器名或用户组名例如：本VLAN连接工程部用户，描述为：TO-Engine_user。软件版本序号设备名称软件版本1BHCore-H3C-S9512-01CMW3.10-R164823槽位部署S9512交换机：S9512S951201234567891011121312端口千兆以太网光接口业务板24端口千兆以太网光接口业务板S9512交换路由处理板S9512交换路由处理板48端口千兆以太网电接口业务板NAT业务处理卡XXX工程工程实施方案XXX工程工程实施方案……………第5章IP地址规划治理地址设备的治理地址〔即loopback地址〕使用192.168.0.0/24网段。序号设备名称治理地址掩码1BHCore-H3C-S9512-01192.168.0.13223互联地址广域网互联地址序号12序号123本端设备本端地址对端设备对端地址BHWAN-H3C-SR8812-01172.16.0.1CKWAN-H3C-SR8812-01172.16.0.2掩码30局域网互联地址序号12序号123本端设备本端地址对端设备对端地址BHCore-H3C-S9512-01172.16.1.1BHCore-H3C-S9512-02172.16.1.2掩码30XXX工程工程实施方案XXX工程工程实施方案5.3业务地址业务地址使用10.0.0.0/8网段。序号业务部门地址段掩码1财务部10.0.0.0242工程部10.0.1.0243第6章VLAN和端口规划VLAN划分VLAN:1-99互联VLAN：100-199财务部VLAN:200-299端口划分设备名称设备名称本端设备端口编号端口类型设备名称对端设备端口端口类型说明BHCore-H3C-S9512-011/1/241G〔SFP,LC〕BHCore-H3C-S9512-02BHACES-H3C-S7506E-011/1/241〔SFP,L〕VLAN1001/1/231G〔SFP,LC〕2/1/11〔SFP,L〕VLAN101XXX工程工程实施方案XXX工程工程实施方案第7章路由协议部署路由协议选择下：开放性和标准化连。可扩展性使用的路由协议必需具备良好的扩展力量，能够支持网络规模的持续增长。支持数据分流路由协议应当支持敏捷的路由策略，通过调整路由策略，可以实现数据分流。BGPOSPF优势，格外简洁实现数据分流。路由协议部署广域网广域网包使用BGP路由协议。eBGPeBGP局域网总部、分公司局域网与广域网路由器相连，使用OSPF协议。局域网核心交换机OSPFBGPBGP使广域网学到局域网的路由。路由协议总体部署如以下图所示：〔图略〕XXX工程工程实施方案XXX工程工程实施方案OSPF设计OSPF区域划分〔30〕，每个局OSPF0，OSPF1。OSPFRouter-id设置IDLoopbackOSPFRouterID。OSPFCost设置同层次设备名字段末位为01的交换机的上下行线路接口的COST值为默认值02COST证在正常状况下报文由设备名字字段末位为01的设备进展转发，在主用路径失效的状况下再走备份路径。如以下图所示：〔图略〕第8章割接方案割接打算割接时间：200XXX0：00-5：00参与人员：甲，： 户方工程负责人〕乙，： 工方工程负责人〕丙，： ，〔客户方分支机构协作人员〕丁，： ，〔施工方分支机构实施人员〕XXX工程工程实施方案XXX工程工程实施方案预备工作displaydisplaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table序号工作内容要求完成时间操作人确认人1制定割接方案，发给工程技术负责人或厂商进展审查。割接前二周施工方客户2客户总部下文通知相关单位割接时间，下发割接方案。割接前一周客户施工方3完成割接设备之间的线缆布放，测试线缆的连通性，设备之间不实际连接。割接前三天施工方客户4完成设备的配置，预备好现网设备的配置变更脚本，确保配置的正确性。有条件时应使用与现网设备类似型号的设备进展割接演练。割接前二天施工方客户5正式割接之前确认现网设备、业务运行是否正常，如有问题应先排解后再割接。割接前2小时施工方客户6保存相关设备的运行配置，并备份至外部存储介质。割接前1小时客户施工方7保存相关设备的运行状态，便于割接后比照：割接前30分钟施工方客户割接步骤总部：序号序号工作内容开头-完成时间操作人确认人1 通知分支机构开头操作。客户施工方2 退。施工方客户3 修改设备运行配置，但不保存施工方客户4 〔业务测试报告》〕。施工方客户5 通知相关部门进展业务测试客户施工方6 假设一切正常，转到5；假设消灭问题，转到8.5回退步骤。施工方客户7 保存设备的运行配置。施工方客户XXX工程工程实施方案分支机构：XXX工程工程实施方案序号工作内容 开头-完成 操作人时间确认人1接总部通知开头操作。 客户施工方2完成线缆连接原线缆保存以便消灭问题回 施工方退。客户3修改设备运行配置，但不保存 施工方客户4测试验证确认割接后的路由网络连通性以 施工方及设备状态是否正〔具体内容《网络割接业务测试报告》〕。客户5通知相关部门进展业务测试 客户施工方6假设一切正常，转到5；假设消灭问题，转到 施工方8.5回退步骤。客户7保存设备的运行配置。 施工方客户8.4回退步骤序号工作内容 所需时间 实施人确认人1故障排查。 15分钟 施工方客户2假设无法定位和解决问题，请示相关领 5分钟 施工方导，启动回退机制。客户3重启动设备恢复原配置恢复原来的10分钟 施工方线缆连接。客户4确认设备工作状态正常。 10分钟 施工方客户5确认业务运行正常。 10分钟 客户施工方XXX工程工程实施方案XXX工程工程实施方案第9章配置脚本总部设备配置脚本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descriptionTO-XXXXXXXX#aclnumber2023rule10permitsource172.16. .00.0.0.127rule20permitsource10. .128. 0.0.0.31rule30permitsource172.16. .1280.0.0.31rule40permitsource172.16. .00.0.0.255…………分支机构设备配置脚本核心交换机01:#sysnameXXXXXXXXXXXXX#routerid192. .0.254#vlan100descriptionTO-XXXXXXXXXXX#vlan101descriptionTO-XXXXXXXXXXXX#interfaceVlan-interface100descrip