《(交通运输)交通银行改造方案精品》由会员分享，可在线阅读，更多相关《(交通运输)交通银行改造方案精品（28页珍藏版）》请在金锄头文库上搜索。
1、二级网络改造实施方案1改造前网络结构图22改造步骤简述33中心端局域网部分33.1 方案一：双系统在线模式43.1.1改造前局域网结构43.1.2改造期间局域网结构53.1.2.1结构模式153.1.2.2结构模式273.1.2.3结构模式383.1.3改造后局域网结构93.2 方案二：依次替换每台Cisco7505103.2.1切换步骤103.2.2局域网端口连接表113.2.3 局域网连线图123.2.4路由器HSRP组133.3 方案三：同时替换两台Cisco7505144广域网部分144.1关于SPA-2XOC3-ATM模块144.2中心端ATM模块的配置157606配置举例164.3
2、二级网骨干路由器改造前后接口对应表185分行改造部分215.1改造步骤215.2 Cisco 3725路由器接口示意图235.3 Cisco 3825路由器接口示意图246分行改造结束后部分257回退步骤257.1省分行部分257.1.1情况1：多于2个的分行无法完成切换257.1.2情况2：2个以内的分行无法完成切换267.2 辖属分行局域网部分268测试方案278.1 中心局域网部分278.2 中心广域网部分278.3 辖属分行局域网部分271改造前网络结构图改造前，江西XXX行二级骨干网络的中心端汇聚设备使用的是两台Cisco7507路由器，分别使用E1或串行口通过2M的SDH网络连接到
3、辖属的10个二级分行。每个辖属分行配备两台Cisco3725路由器，并使用E1接口通过2M的SDH线路分别连接到省行的两台Cisco7507路由器。此次网络改造中，在省行中心端，将使用两台Cisco7606路由器替换原Cisco7507路由器，并使用SPA-2XOC3-ATM模块接口通过4M的ATM线路连接10个辖属二级分行。在每个辖属分行端，将使用两台Cisco3825路由器替换原Cisco3725路由器，并使用NM-1A-OC3-POM模块接口连接上行4M的ATM线路。改造后，省行中心端和各辖属分行的局域网中除二级网路由器（中心端的Cisco7606和分行端的Cisco3825路由器）外的
4、所有其它网络设备的配置都不发生任何改变，只有二级网路由器广域网部分的网络接口类型和互联地址网段发生变化。即本次改造总体上只针对二级网络的物理层部分，不涉及对网络逻辑结构的变动。2改造步骤简述（1） 连接、调试两台Cisco7606的局域网部分；（2） 连接、调试两台Cisco7606的广域网部分；（3） 逐步改造各个二级分行，使广域网线路逐渐迁移到连接两台Cisco7606的ATM线路上；（4） 改造后对路由器配置的完善。3中心端局域网部分中心端局域网改造部分包括三个可选方案：l 方案一：双系统在线模式。即改造期间两套骨干路由器同时在线运行，在广域网线路完全切换到新骨干路由器Cisco7606
5、后才拆除原Cisco7507骨干路由器。l 方案二：替换单台Cisco7507路由器。即改造期间保留一台原Cisco7507路由器运行，而将另外一台替换为Cisco7606路由器。l 方案三：同时替换两台Cisco7507路由器。即一次性将两台骨干路由器替换为Cisco7606路由器。这三种可选方案中，由于方案一是逐渐切换的过程，所以实施风险最小，但需要对网络设备的局域网部分进行额外的过渡性配置，使得改造过程相对繁琐。方案二中，不需要进行过渡性配置，只是进行硬件替换，改造切换过程比方案一快一些，但也需要分两次切换。另外，改造中可能造成部分辖属分行单线路运行，形成一定的安全隐患。方案三在中心端的
6、切换可以做到一次到位，是最简捷的方式，但改造风险也最高，改造期间无法保证到辖属分行的网络连接。3.1 方案一：双系统在线模式3.1.1改造前局域网结构HSRP组号设备名称接口IP地址优先级HSRP虚拟IP0RT_JXYWFa5/0/021.220.120.8/2511021.220.120.10RT_JXBGFa5/0/021.220.120.9/25900RT_JXYWFa5/0/122.220.120.8/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/021.220.121.8/2511021.220.121.
7、10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/122.220.121.8/259022.220.121.10RT_JXBGFa5/1/122.220.121.91103.1.2改造期间局域网结构进行改造期间，将在不拆除、不移动其它网络设备及连接线路的情况下把新增的两台Cisco7606路由器添加到已有网络中，形成两套二级网骨干路由器同时在线的状态。Cisco7606路由器局域网接口和广域网接口配置方法参考下文，其它配置内容如动态路由、静态路由、路由分发策略、安全控制ACL策略等参考Cisco7507配置。改造期间，“RT_JXYW-1”指业务
8、Cisco7606路由器，而“RT_JXBG-1”指办公Cisco7606路由器。3.1.2.1结构模式1在把Cisco7606路由器连接到现有局域网时，需要在Cisco7507已经连接的6个网段中分别为Cisco7606路由器分配IP地址，并在为Cisco7507接口（分别为接口Fa5/0/0、Fa5/0/1、Fa5/1/0和Fa5/1/1）配置有HSRP热备份组的网段（分别为21.220.120.0/25、22.220.120.0/25、21.220.121.0/25和22.220.121.0/25网段）中，将Cisco7606路由器的接口添加到已存在的HSRP组中，使其成为其中的一台备份
9、路由器。比如两台Cisco7507路由器的两个Fa5/0/0接口分别配置了IP地址21.220.120.8/25和21.220.120.9/25，并加入了HSRP组0，虚拟IP地址为21.220.120.10。在将两台Cisco7606的接口添加到该网段时，先为其两个接口（比如两个Gig5/3，其它接口对应关系见下文二级网骨干路由器改造前后接口对应表）分配IP地址（如21.220.120.6/25和21.220.120.7/25），并在这两个Gig5/3接口上配置HSRP，使它们与两台Cisco7507的接口共同处于同一个HSRP组中。对于21.220.120.0/25、22.220.120.
10、0/25、21.220.121.0/25和22.220.121.0/25使用以下结构：这样，在改造期间对于各个局域网网段而言，从中心端到各辖属分行的数据流将仍然按照原有方式先发送到各HSRP组的虚拟IP地址，并由Active路由器根据自己的路由决定数据包的下一步流向。改造结束后，所有的辖属分行将由连接到Cisco7507路由器的SDH网络迁移到连接Cisco7606路由器的ATM网络，此时可以将不再使用的Cisco7507路由器关闭，则各个HSRP组的Active路由器将自动切换到Cisco7606路由器上，使得整个改造过程对中心端其它网络部分的影响降低到最小程度。HSRP组号设备名称接口IP
11、地址优先级HSRP虚拟IP0RT_JXYWFa5/0/021.220.120.8/2511021.220.120.10RT_JXBGFa5/0/021.220.120.9/2590RT_JXYW-1Gig5/321.220.120.6/2580RT_JXBG-1Gig5/321.220.120.7/25700RT_JXYWFa5/0/122.220.120.8/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/25110RT_JXYW-1Gig5/422.220.120.6/2570RT_JXBG-1Gig5/422.220.120.7/25800RT_J
12、XYWFa5/1/021.220.121.8/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590RT_JXYW-1Gig5/521.220.121.6/2580RT_JXBG-1Gig5/521.220.121.7/2570122RT_JXYWFa5/1/122.220.121.8/259022.220.121.10RT_JXBGFa5/1/122.220.121.9/25110RT_JXYW-1Gig5/622.220.121.6/2570RT_JXBG-1Gig5/622.220.121.7/25803.1.2.2结构模式2另外，Cisco7
13、507路由器与两台6509交换机连接的部分，存在21.220.0.0/21和22.220.0.0/21这两个网段。其中，对于21.220.0.0/21网段，由于在两台6509交换机的静态路由中都使用了ip route 0.0.0.0 0.0.0.0 21.220.1.9ip route 0.0.0.0 0.0.0.0 21.220.1.10所以在添加Cisco7606路由器接口到这个网段时，需要让新添加的接口与原Cisco7507接口形成HSRP组，使地址21.220.1.9和21.220.1.10在改造前后对6509交换机而言具有一致性，以避免对6509交换机配置的改动。3.1.2.3结构模
14、式3而对于22.220.0.0/21网段，由于6509交换机中没有使用静态路由指向该网段的路由器接口地址，所以在添加Cisco7606路由器接口到这个网段时只需要为相应接口配置IP地址即可。（注意：如果该网段中有其它设备如主机服务器等是以Cisco7507的接口地址22.220.1.9和22.220.1.10为静态网关，则需要参照21.220.0.0/21网段做法进行配置）3.1.3改造后局域网结构改造结束后，可以将Cisco7606路由器各接口IP地址由改造期间使用的临时地址修改为改造前Cisco7507路由器使用的相应地址，以保持前后配置的一贯性。3.2 方案二：依次替换每台Cisco7505在该方案中，可以先替换办公Cisco7507骨干路由器。由于是一次性替换，所以用于替换的Cisco7606路由器除广域网接口部分外其它配置如静态路由、动态路由、路由分发等都照Cisco7507配置即可。其它网络设备配置都不要做任何改动。3.2.1切换步骤切换步骤主要包括：l 广域网部分(1) 配置、调试Cisco7606路由器的广域网接口；(2) 分别与各个辖属分行进行离线式广域网线路调试，即广
