《交通银行改造方案(DOC30页)》由会员分享，可在线阅读，更多相关《交通银行改造方案(DOC30页)（28页珍藏版）》请在金锄头文库上搜索。
1、 / 二级网络改造实施方案.改造前网络结构图22.改造步骤简述33中心端局域网部分33.1 方案一：双系统在线模式3。1。改造前局域网结构43。.改造期间局域网结构53.12。1结构模式153.1。2。结构模式23。1。2。3结构模式383.1。3改造后局域网结构3。2 方案二：依次替换每台Cs5010。1切换步骤10。2。局域网端口连接表1。2. 局域网连线图123。.4路由器HSRP组1。3 方案三：同时替换两台Cisco70144。广域网部分14。1关于SPA-XOC3-AT模块4.2中心端ATM模块的配置15766配置举例4.3二级网骨干路由器改造前后接口对应表185.分行改造部分21
2、1改造步骤2。2 iso 3725路由器接口示意图2353Cisco 38路由器接口示意图2.分行改造结束后部分5.回退步骤257。1省分行部分257.情况1：多于2个的分行无法完成切换257。1。2情况2：个以内的分行无法完成切换672辖属分行局域网部分28测试方案278。 中心局域网部分278。2 中心广域网部分278。3 辖属分行局域网部分71改造前网络结构图改造前,江西XX行二级骨干网络的中心端汇聚设备使用的是两台Cisco757路由器，分别使用E1或串行口通过2M的SH网络连接到辖属的10个二级分行。每个辖属分行配备两台Cico75路由器，并使用E1接口通过2M的D线路分别连接到省行
3、的两台Cisc750路由器。此次网络改造中,在省行中心端，将使用两台Cic06路由器替换原Cisco757路由器,并使用SPA2OC3A模块接口通过4M的AM线路连接1个辖属二级分行。在每个辖属分行端，将使用两台Cisco3825路由器替换原Cico375路由器,并使用NMAOCPO模块接口连接上行M的ATM线路.改造后,省行中心端和各辖属分行的局域网中除二级网路由器（中心端的Ci766和分行端的ico85路由器)外的所有其它网络设备的配置都不发生任何改变，只有二级网路由器广域网部分的网络接口类型和互联地址网段发生变化。即本次改造总体上只针对二级网络的物理层部分，不涉及对网络逻辑结构的变动。2
4、.改造步骤简述（1） 连接、调试两台Cisco7606的局域网部分;（2） 连接、调试两台sco766的广域网部分；（3） 逐步改造各个二级分行，使广域网线路逐渐迁移到连接两台isco66的ATM线路上；（4） 改造后对路由器配置的完善.3.中心端局域网部分中心端局域网改造部分包括三个可选方案：l 方案一：双系统在线模式。即改造期间两套骨干路由器同时在线运行,在广域网线路完全切换到新骨干路由器Cisco7606后才拆除原Ciso757骨干路由器。l 方案二：替换单台Ciso7507路由器.即改造期间保留一台原Cisc7507路由器运行，而将另外一台替换为Cisc7606路由器。l 方案三：同时
5、替换两台Cisco7507路由器。即一次性将两台骨干路由器替换为ico7606路由器。这三种可选方案中,由于方案一是逐渐切换的过程，所以实施风险最小，但需要对网络设备的局域网部分进行额外的过渡性配置,使得改造过程相对繁琐.方案二中，不需要进行过渡性配置,只是进行硬件替换，改造切换过程比方案一快一些,但也需要分两次切换。另外,改造中可能造成部分辖属分行单线路运行，形成一定的安全隐患。方案三在中心端的切换可以做到一次到位，是最简捷的方式，但改造风险也最高,改造期间无法保证到辖属分行的网络连接.3。1方案一：双系统在线模式3.1。1改造前局域网结构HSRP组号设备名称接口IP地址优先级HSR虚拟0R
6、T_W50021。20。20.8/25111.220.12010RT_JBFa50/021。22.120。/25900RTJYWFa5/0122。220。12。8/9022.2.2。10RT_JXBGa5/022.20.12。/25100_JYWa51021.220.121./11021。220.11.10RT_J5/101。2.121/250122R_JXYWF5/122.220.118259022。20.2.10T_JBGFa5/1/12.20.121。91103。1。2改造期间局域网结构进行改造期间,将在不拆除、不移动其它网络设备及连接线路的情况下把新增的两台Cisco7606路由器添加
7、到已有网络中,形成两套二级网骨干路由器同时在线的状态。Cic606路由器局域网接口和广域网接口配置方法参考下文,其它配置内容如动态路由、静态路由、路由分发策略、安全控制ACL策略等参考Cico707配置。改造期间，“T_JW1”指业务Csco7606路由器，而“RT_JXBG1”指办公Cio7606路由器。2。1结构模式在把Cisco7606路由器连接到现有局域网时，需要在Cisco707已经连接的6个网段中分别为Cisco7606路由器分配P地址,并在为Cs70接口（分别为接口Fa5/0/0、Fa5/0/1、Fa5/10和Fa5/11)配置有SR热备份组的网段（分别为1.220。120/2、
8、2220。20.02、21。220。121。0/25和22。220.2。0/25网段)中，将Cisco706路由器的接口添加到已存在的SRP组中,使其成为其中的一台备份路由器.比如两台Cisco7507路由器的两个Fa5/0/0接口分别配置了IP地址21.210.85和21.20。120.9/25，并加入了SP组0,虚拟P地址为21.220。10.。在将两台Ciso7606的接口添加到该网段时，先为其两个接口(比如两个Gi5/，其它接口对应关系见下文二级网骨干路由器改造前后接口对应表）分配IP地址(如21220。120.62和.220。20.72),并在这两个Gig5/接口上配置HSRP,使它
9、们与两台Cisco757的接口共同处于同一个HP组中。对于21。20.120./25、22220。2。/5、21.22021025和22。22。121.0使用以下结构:这样，在改造期间对于各个局域网网段而言,从中心端到各辖属分行的数据流将仍然按照原有方式先发送到各HSRP组的虚拟IP地址,并由Ative路由器根据自己的路由决定数据包的下一步流向。改造结束后,所有的辖属分行将由连接到Cico757路由器的DH网络迁移到连接Cico766路由器的ATM网络，此时可以将不再使用的Cic707路由器关闭，则各个HSP组的Activ路由器将自动切换到Cico66路由器上，使得整个改造过程对中心端其它网络
10、部分的影响降低到最小程度。HSR组号设备名称接口I地址优先级HRP虚拟IP0RTJXWFa5/0222。128/2511021.220120。10RT_JXBa5/0/0220120。92590RTXYW1ig52220.120。/50RT_JXB1ig5/31。220.120。7/25700RT_JXW/0220。1./5022。2201。RT_Ja5/1.20.120.9/211RT_JXYW1Gi5/422。220.1。6/2570RT_JXB-1Gig542。212.7/28R_JYWFa502。22.121。8/211021220.21.10R_JBGFa/2。220.121.925
11、90RT_JXYW1G5/521。220。12。6/280RT_JXG1ig5/5.20122570122RT_JWF5/1/12.20。./2922。220。.10R_JXBGFa5/1/2。20.219/25110RT_XYW1g5/622.0121。6/2570RT_JXG1Gig5/62。20。121。7/25803。1.2。2结构模式2另外,sc7路由器与两台609交换机连接的部分，存在21220。0/2和22。220。0.0/21这两个网段.其中，对于210./21网段，由于在两台6交换机的静态路由中都使用了 rute 00。.0 0。0。0. 220.1.9ip rute0。0.
12、 。0.0。 1201。10所以在添加Ciso70路由器接口到这个网段时，需要让新添加的接口与原isco7接口形成RP组，使地址1.20。19和21。22011在改造前后对6509交换机而言具有一致性，以避免对509交换机配置的改动。3。1。2.结构模式3而对于22。2200。0/21网段，由于650交换机中没有使用静态路由指向该网段的路由器接口地址，所以在添加Ciso706路由器接口到这个网段时只需要为相应接口配置IP地址即可。（注意：如果该网段中有其它设备如主机服务器等是以iso7507的接口地址22.2019和2220.1。10为静态网关，则需要参照21。220.0.021网段做法进行配
13、置）3.。3改造后局域网结构改造结束后，可以将Co7606路由器各接口P地址由改造期间使用的临时地址修改为改造前Ciso750路由器使用的相应地址，以保持前后配置的一贯性。3.2方案二：依次替换每台Co7505在该方案中,可以先替换办公iso77骨干路由器。由于是一次性替换，所以用于替换的Cico7606路由器除广域网接口部分外其它配置如静态路由、动态路由、路由分发等都照Cic750配置即可。其它网络设备配置都不要做任何改动.32。1切换步骤切换步骤主要包括:l 广域网部分(1） 配置、调试Ciso760路由器的广域网接口；() 分别与各个辖属分行进行离线式广域网线路调试,即广域网调试期间中心端Cio60路由器和分行端Cisco25路由器都不接入生产网，只是进行线路测试
