割接方案学习资料

割接说明割接目标通过本次割接可以实现如下功能：1、某项目需要对该行进行灾备割接，以防止灾难给该辖区用户带来不便。2、本次割接只对用户设备进行灾备移挪和配置。计划将在2020年5月12日实施操作并次日职守保障（具体时间查看进度表）。3、割接之后按用户要求改变网络的结构，不改变原来的用户的需求，按照用户的要求，将原有设备中的安全策略全部应用到新设备中。4、本次割接只对原有策略进行配置，用户的新增需求不在此次割接中，如搭新增两个汇聚设备。割接范围本次割接涉及的设备为出口1台深信服流控设备，设备位置如下：设备位置设备型号原机房sw1原机房sw2原机房sw3原机房sw4原机房sw5原机房sw6原机房sw7原机房R1原机房R2、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、眉尾页码前后显示不一致，统一为中部显示第几页/共几页割接组网本次割接涉及的设备的组网如下图所示：原拓扑图（用户提供）改造后拓扑(用户提供)割接设备原设备：R1,R2,sw1,sw2,sw3,sw4,sw5,sw6,sw7新设备：new1,new2意将原设备R2，sw2，sw6，sw7移挪到新机房，新设备new1，new2加入作为汇聚设备管理地址管理地址如下表所示：设备名称管理地址出口路由R11出口路由R22核心交换机：sw11核心交换机：sw22接入交换机：sw31接入交换机：sw42接入交换机：sw53接入交换机：sw64接入交换机：sw75汇聚交换机：new11汇聚交换机：new22、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、互联列表设备互联信息如下表所示：本端设备本端端口对端设备对端端口VlanR1f0/1sw1f1/0R2f0/1sw2f1/0sw1f1/0R1f0/1f1/1new1f1/0f1/2sw2f1/2trunksw2f1/0R2f0/1f1/1new2f1/0f1/2sw1f1/2trunksw3f1/0new1f1/110sw4f1/0new1f1/210sw5f1/0new1f1/310sw6f1/0new2f1/120sw7f1/0new2f1/220new1f1/0sw1f1/1f1/1sw3f1/010f1/2sw4f1/010f1/3sw5f1/010f1/4new2f1/4trunknew2f1/0sw2f1/1f1/1sw6f1/020f1/2sw7f1/020f1/4new1f1/4trunk、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、部署变化在原核心交换机sw1和接入sw3，sw4，sw5间加入汇聚new1，原核心交换机sw2和接入sw6，sw7间加入汇聚new2。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、原设备配置方式原R1路由配置原R1PAT配置原R2路由配置原R2PAT配置交换机sw3vlan信息交换机sw4vlan信息交换机sw4vlan信息交换机sw6vlan信息交换机sw7vlan信息、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、汇聚交换机配置1、按照下表配置：序号配置内容操作人1设置路由2设置vrrp3设置trunk链路4设置三层接口、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、2、以下为配置结果：图一new1路由设置图二new1vrrp设置图三new1trunk设置图四new1三层接口设置图五new2路由设置图六new2vrrp设置图七new2trunk设置图八new2三层接口设置、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接计划时间安排本次割接时间安排如下表所示：时间工作内容操作人14:00～18:00查看核对原设备配置14:30～15:30原有网络环境测试15:30～16:30新设备上架16:30～16:50对新设备进行配置测试16:50～17:10移挪设备到新机房17:10～17:30割接17:30～17:35测试外网是正常，否则回退17:35～17:50割接后测试策略和流量是否正常18:00～19:00查看核对汇聚交换机配置19:30～次日07:30电话职守保障次日07:30～16:30现场职守保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、人员联系表参与本次割接的某公司人员联系表如下：人员电话角色和职责项目接口人某项目接口人、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、参与本次割接的施工方（某）人员联系表如下：人员电话角色和职责现场项目经理，负责协调实施工程师，负责割接工作及保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接计划本次割接的详细计划如下表所示：步骤时间工作内容业务影响范围操作人预计耗时一、流控设备割接原设备配置割接前一天设备配置检查无影响1天14:00-14:30割接前业务测试并备份设备配置文件无影响30分钟原有网络环境测试14:30-14:40对外网进行测试无影响2.5小时14:40-16:50测试内网设备联通性无影响16:50-17:00进行配置检查无影响移动设备17:00-17:40移动设备到新机房无影响40将设备上架加电17:40-17:50汇聚设备上架安装无影响10分钟设备线路切换17:50-18:00按照设计拓扑进行连接线缆所有Internet业务中断10分钟割接后业务测试18:00-19:00进行业务功能测试、设备基本联通性测试及设备运行状态监控所有Internet业务中断60分钟设备回退切换19:00-19:15关闭现有汇聚接口，恢复原始状态。所有Internet业务中断15分钟二、后勤保障值守保障19:30～07:30电话值守保障，确保网络稳定运行。业务存在异常风险、需关注12小时值守保障07:30～16:30工程师进行现场值守保障，确保网络稳定运行。业务存在异常风险、需关注8小时、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接流程割接配置文件准备预置条件：离线做好各设备配置截图存档备用，至少在割接前1天完成。序号准备内容准备结果1将现网正在运行的设备配置截图，离线做好汇聚设备配置截图并检查无误后存档备用。已完成、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接前互联网业务测试预置条件：各设备运行连接状态正常，割接前30分钟进行并做好记录，用于与割接后测试结果进行比较。序号测试内容测试结果1从内网测试：Web测试，反复刷新测试百度、新浪、网易、搜狐√通过□不通过2测试聊天软件：QQ登陆测试

微信聊天测试√通过□不通过3测试P2P软件：a、迅雷b、电驴√通过□不通过4测试下载速度：http下载测试迅雷下载测试√通过□不通过5流媒体测试：优酷网测试乐视网测试√通过□不通过6用户组网速测试：领导组、信息组、安全组安全组、普通组√通过□不通过、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接前连通性测试预置条件：各设备运行连接状态正常，割接前30分钟按照下表利用PC机进行PING测试并做好记录，用于与割接后测试结果进行比较。序号IP地址测试结果103√通□不通204√通□不通303√通□不通、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后测试设备链路连通性测试割接完成后，工程师按照下表进行设备链路联通性测试：序号IP地址测试结果103√通□不通204√通□不通303√通□不通、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后互联网业务测试割接完成后，工程师按照下表进行互联网业务测试并记录测试结果。序号测试内容测试结果1从内网测试：Web测试，反复刷新测试百度、新浪、网易、搜狐√通过□不通过2测试聊天软件：QQ登陆测试

微信聊天测试√通过□不通过3测试P2P软件：a、迅雷b、电驴√通过□不通过4测试下载速度：http下载测试迅雷下载测试√通过□不通过5流媒体测试：优酷网测试乐视网测试√通过□不通过6用户组网速测试：领导组、信息组、安全组安全组、普通组√通过□不通过、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、风险控制和回退方案风险与排障手段风险描述现象分析排障步骤汇聚设备管理地址不通无法通过内网管理PC访问汇聚设备1：检查使用设备接口、地址是否设置正常。2：排查核心交换端口、IP设置。3：清除ARP地址表中相关地址记录。R1或者R2外网地址不通无法访问外网资源检查线缆连接及端口模式是否对应。将R1或者R2f0/0端口关闭再重启。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、回退方案在预计测时间结束时，如遇未知问题无法访问INTERNET，将连接线缆恢复至原状态，完成回退。、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、割接后保障保障要求为保障本次割接顺利进行，本次流控设备割接后需要安排人员现场进行保障，以便在出现问题的第一时间内迅速进行问题排查，减少故障导致业务中断时间。割接人员此次割接在神华津煤运保楼403机房进行，割接当晚机房保障人员安排如下：、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、运保楼序号公司人员联系方式角色和职责1项目接口人2接口人3现场项目经理，负责协调4实施工程师，负责割接工作及保障、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、保障人员序号保障地点人员联系方式角色和职责1信息中心应急问题处理协调2信息中心现场项目经理，负责协调3信息中心实施工程师，负责割接工作及保障、