《技术方案--H3C 主网络工程实施方案模板》由会员分享,可在线阅读,更多相关《技术方案--H3C 主网络工程实施方案模板(18页珍藏版)》请在金锄头文库上搜索。
1、XXX项目工程实施方案H3CITolP解决方案专家 杭州华三通信技术有限公司2009年9月注:“必选”为必须包含的章节,内容自定,“可选”为不需要时可删除的章节。 蓝色字体为举例或内容提示,正式方案中不应出现“必选”、“可选”等字样和蓝色 字体。第偉项目概况1.1 项目背景(必选)XXXXX工程是XXX公司IT建设的一项基础工程,旨在提高公司的信息化水平和经 营管理决策水平,使XXX公司的综合竞争实力显著增强。1.2 项目目标(可选)原XXX网络于200X年建设完成,但随着公司电子化建设的推进,原有的网络构 架已不能适应公司业务发展的需求。经相关领导同意,将于200X年X月启动xxx网 的改造
2、建设工程。XXXXX项目的建设目标是:在统筹考虑XXX公司业务需求和发展的基础上,兼顾 远期发展目标,构建一个高效、稳定、安全可靠的网络。网络总体规划(网络图必选,文字可选)2.1网络现状原组网图如下:(略)现网存在如下问题:1. 结构混乱,没有层次,不利于统一管理;2. 使用静态路由,维护工作量大,网络扩展性差;3. 核心设备没有冗余,存在单点故障风险;4. 广域网带宽不足,无法满足日益增长的业务需求。5. 2.2新建网络设计新网络拓扑如下:(略)新建网络有如下优点:1. 结构整齐,层次清晰,便于管理。2. 采用动态路由协议,维护简单,扩展性好;3. 新增一台核心设备,实现了设备级的冗余,网
3、络健壮性提高;4. 每个节点新增1条广域网线路,带宽提高,实现了线路冗余;第3章 设备部署(可选)3.1设备命名按下列规则正确设置主机名:设备局点和级别-设备厂商名称-设备型号-设备序列号(1、2、3等)序号部署地点设备层次厂商设备型号设备序号设备命名1北海核心H3CS951201BHCore-H3C-S9512-013.2端口描述为便于识别和维护,定义VLAN和VLAN端口、物理端口描述的规则如下:交换机之间互联用VLAN. VLAN接口的描述规则为:TO设备名称 端口编号V+VLAN 1D例如:本VLAN连接北海核心交换机01的GE1/1端口,VLAN号是100,描述为:T0_BIICor
4、e-II3C-S9512-01_GEl/l_V100。交换机连接服务器或者用户的VLAN及VLAN接口的描述为:T0-服务器名或用户组名例如:本VLAN连接工程部用户,描述为:TO-Engine user。3.3软件版本序号设备名称软件版本1BHCore-H3C-S9512-01CMW3. 10-R1648233.4槽位部署S9512交换机:S95120112端口千兆以太网光接口业务板2324端口千兆以太网光接口业务板456S9512交换路由处理板7S9512交换路由处理板89101148端口千兆以太网电接口业务板1213NAT业务处理卡第4章IP地址规划(必选)4.1 管理地址设备的管理地址
5、(即loopback地址)使用192. 168.0.0/24网段。序号设备名称管理地址掩码1BHCore-H3C-S9512-01192. 168.0. 132234.2 互联地址4.2.1广域网互联地址广域网设备的互联地址使用172. 16. 0. 0/16网段。序 号本端设备本端地址对端设备对端地址掩 码1BHWAN-H3C-SR8812-01172. 16. 0. 1CKWAN-H3C-SR8812-01172. 16.0.230234.2.2局域网互联地址局域网设备的互联地址使用172. 16. 1. 0/16网段。序号本端设备本端地址对端设备对端地址掩 码1BHCore-H3C-S9
6、512-01172. 16. 1. 1BHCore-H3C-S9512-02172. 16. 1. 230234.3 业务地址业务地址使用100. 0. 0/8网段。序号业务部门地址段掩码1财务部10.0.0. 0242工程部10.0. 1. 024第5章VLAN和端口规划(可选)VLAN 划分保留 VLAN: 1-99互联 VLAM 100-199财务部 VLAN:200-299工程部 VLAN: 300-3995.2端口划分本端设备对端设备说明设备名称端口 编号端口类型设备名称端口 编号端口类型BHCore-H3C-S9512-011/1/241G (SFP,LC)BHCore-H3C-S
7、9512-021/1/241GCSFP, LC)VLAX1001/1/231G (SFP,LC)B11ACES-U3C-S7506E-012/1/11G(SFP,LC)VLAN101第6章路由协议部署(可选)路由协议选择路由协议用于学习和维护路由,为网络通讯提供最佳路径,路由协议选择原则如 下:开放性和标准化必须使用国际标准的路由协议,保证网络的开放性,支持不同厂商设备的路由互 连。可扩展性使用的路由协议必须具备良好的扩展能力,能够支持网络规模的持续增长。支持数据分流路由协议应该支持灵活的路由策略,通过调整路由策略,可以实现数据分流。基于以上三点选择原则,XX网建设宜采用BGP+OSPF的双层
8、路由体系,BGP、OSPF 都是IETF制定的通用路由协议,具备良好的扩展能力,而R结合BGP和OSPF各自的 优势,非常容易实现数据分流。6.2路由协议部署广域网广域网包使用BGP路由协议。XX公司的总部路由器与地市分公司路由器之间建立eBGP邻居关系,相互交换路 由,eBGP路由边界在总部和分公司的广域网路由器上。局域网总部、分公司局域网与广域网路由器相连,使用OSPF协议。局域网核心交换机 为局域网与广域网的路由边界点,负责OSPF与BGP的路由再发布。将BGP的路由导 入OSPF,使局域网学到外部路由,同时也将OSPF的路由以network的方式导入BGP, 使广域网学到局域网的路由。
9、路由协议总体部署如下图所示:(图略)BGP自制系统号根据相关行业标准,本次工程使用私有的AS Number,其可用范围为64512 65535,共有1024个可用私有AS Numbero本项目X个分支机构AS Number分配如下:序号一级分行AS No.1总部654042A地市654053B地市654064OSPF 设计OSPF区域划分由于XX公司总部和各分公司每一个局域网设备数量不多(30台以下),每个局 域网只需划分一个Area 0便可以满足需求,将相关接口全部加入0SPF区域0, OSPF 的进程号统一设置为1。OSPF Router-id设置OSPF需要使用唯一的Router ID标
10、识每一台路由器,建议相关网络设备的 Loopback 地址作为其 OSPF Router ID。OSPF Cost设置同层次设备名字段末位为01的交换机的上下行线路接口的COST值为默认值 (10),设备名字字段末位为02的交换机的上下行线路接口的COST值为1000,以保 证在止常情况下报文由设备名字字段末位为01的设备进行转发,在主用路径失效的 情况下再走备份路径。如下图所示:(图略)第7章割接方案(可选)7.1割接计划割接对象:总部核心路由器、分支机构上联路由器割接时间:200X年X月X日0: 00-5: 00参与人员:中,电话:乙,电话:丙,电话:(客户方工程负责人)(施工方工程负责人
11、)(客户方分支机构配合人员)丁,电话:,(施工方分支机构实施人员)割接过程中,如果出现严重影响业务的问题,允许排查时间:30分钟。7.2准备工作在正式割接之前,需要完成以下准备工作:序号工作内容要求完成时间操作人确认人1制定割接方案,发给项目技 术负责人或厂商进行审查。割接前二周施工方客户2客户总部下文通知相关单位 割接时间,下发割接方案割接前一周客户施工方3完成割接设备之间的线缆布 放,测试线缆的连通性,设 备之间不实际连接。割接前三天施工方客丿4完成新设备的配置,准备好 现网设备的配置变更脚本, 确保配置的正确性。有条件 时应使用与现网设备类似型 号的设备进行割接演练C割接前二天施工方客户
12、5正式割接之前确认现网设 备、业务运行是否正常,如 有问题应先排除后再割接。割接前2小时施工方客八6保存相关设备的运行配置, 并备份至外部存储介质C割接前1小时客户施工方7保存相关设备的运行状态, 便于割接后对比: displtiy cpu-usage display memeory-usage display ospf peer display ip routing-table割接前30分钟施工方客户7.3割接步骤完成所有准备工作后,可以开始正式割接,具体步骤如下:总部:序号工作内容开始-完成 时间操作人确认人1通知分支机构开始操作。客户施工方2完成线缆连接,原线缆保留,以便出现问题冋 退。
13、施工方客户3修改设备运行配置,但不保存施工方客户4测试验证,确认割接后的路由、网络连通性以 及设备状态是否正常(详细内容见网络割接 业务测试报告)施工方客户5通知相关部门进行业务测试客八施工方6如果一切正常,转到5;如果出现问题,转到 8. 5回退步骤。施工方客户7保存设备的运行配置。施工方客户分支机构:序号工作内容开始-完成时间操作人确认人1接总部通知开始操作。客八施工方2完成线缆连接,原线缆保留,以便岀现问题回 退。施工方客户3修改设备运行配置,但不保存施工方客户4测试验证,确认割接后的路山、网络连通性以 及设备状态是否正常(详细内容见网络割接 业务测试报告)。施工方客户5通知相关部门进行业务测试客户施工方6如果一切正常,转到5;如果出现问题,转到 8.5回退步骤.施工方客户7保存设备的运行配置。施工方客户7.4回退步骤序号工作内容所需时间实施人确认人1故障排查。15分钟施工方客户2如果无法定位和解决问题,请示相关领 导,启动冋退机制。5分钟施工方客户3重新启动设备,恢复原配置,恢复原来的 线缆连接。10分钟施匚方客户4确认设