《弱电机房割接实施方案.docx》由会员分享，可在线阅读，更多相关《弱电机房割接实施方案.docx（22页珍藏版）》请在课桌文档上搜索。
1、弱电机房割接实施方案第1章割接说明1.1 割接目标通过本次割接可以实现如下功能：1.某项目需要对该行进行灾备割接，以防止灾难给该辖区用户带来不便。2、本次割接只对用户设备进行灾备移挪和配置。计划将在2020年5月12日实施操作并次日职守保障（具体时间查看进度表）。3、割接之后按用户要求改变网络的结构，不改变原来的用户的需求，按照用户的要求，将原有设备中的安全策略全部应用到新设备中。4、本次割接只对原有策略进行配置，用户的新增需求不在此次割接中，如搭新增两个汇聚设备。1.2 割接范围本次割接涉及的设备为出口1台深信服流控设备，设备位置如下：设备位置设备型号原机房swl原机房sw2原机房sw3原机
2、房sw4原机房sw5原机房sw6原机房sw7原机房Rl原机房R213割接组网本次割接涉及的设备的组网如下图所示：原拓扑图（用户提供）改造后拓扑（用户提供）1.4 割接设备原设备：RLR2,SWLSW2,sw3,sw4,sw5,sw6,sw7新设备：newlzew2意将原设备R2,sw2,sw6,sw7移挪到新机房，新设备newlxnew2加入作为汇聚设备1.5 管理地址管理地址如下表所示：设备名称管理地址出口路由Rl192.168.19.11出口路由R2192.168.19.12核心交换机：swl192.168.19.21核心交换机：sw2192.168.19.22接入交换机：sw3192.1
3、68.19.41接入交换机：sw4192.168.19.42接入交换机：sw5192.168.19.43接入交换机：sw6192.168.19.44接入交换机：sw7192.168.19.45汇聚交换机：newl192.168.19.31汇聚交换机：new2192.168.19.321.6 互联列表设备互联信息如下表所示：本端设备本端端口对端设备对端端口VlanRlflswlfl/OR2flsw2fl/Oswlfl/ORlflfl/1newlfl/Ofl/2sw2fl/2trunksw2fl/OR2flfl/1new2fl/Ofl/2swlfl/2trunksw3fl/Onewlfl/110s
4、w4fl/Onewlfl/210sw5fl/Onewlfl/310sw6fl/Onew2fl/120sw7fl/Onew2fl/220newlfl/Oswlfl/1fl/1sw3fl/O10fl/2sw4fl/O10fl/3sw5fl/O10fl/4new2fl/4trunknew2fl/Osw2fl/1fl/1sw6fl/O20fl/2sw7fl/O20fl/4newlfl/4trunk1.7 部署变化在原核心交换机swl和接入sw3,sw4,sw5间加入汇聚newl,原核心交换机sw2和接入sw6,sw7间加入汇聚new2o1.7.1 原设备配置方式原Rl路由配置原RlPAT配置原R2路由
5、配置原R2PAT配置交换机sw3vlan信息交换机sw4vlan信息交换机sw4vlan信息交换机sw6vlan信息交换机sw7vlan信息1.7.2 汇聚交换机配置1、按照下表配置：序号配置内容操作人1 设置路由2 设置vrrp3 设置trunk链路4 设置三层接口2、以下为配置结果：图一newl路由设置图二newlvrrp设置图三newltrunk设置图四newl三层接口设置图五new2路由设置图六new2vrrp设置图七new2trunk设置interfaceFastEthernetl/Onoswitchportipaddress24.1.1.4255&2。势丁图八new2三层接口设置第
6、2章割接计划2.1 时间安排本次割接时间安排如下表所示：时间工作内容操作人14:0018:00查看核对原设备配置14:3015:30原有网络环境测试15:30-16:30新设备上架16:30-16:50对新设备进行配置测试16:50-17:10移挪设备到新机房17:1017:30割接17:30-17:35测试外网是正常，否则回退17:35-17:50割接后测试策略和流量是否正常18:00-19:00查看核对汇聚交换机配置19:30次日电话职守保障07:30次日07:30现场职守保障16:30、2.2 人员联系表参与本次割接的某公司人员联系表如下：人员电话角色和职责项目接口人某项目接口人参与本次
7、割接的施工方（某）人员联系表如下：人员电话角色和职责现场项目经理，负责协调实施工程师，负责割接工作及保障23割接计划本次割接的详细计划如下表所示：步时间工作内容业务影响操预骤范围作计人耗时一、流控设备割接原割接前一天设备配置无影响1设检查天备14:00-14:30割接前业无影响30酉己务测试并分置备份设备钟配置文件原14:30-14:40对外网进无影响2.5有行测试小网14:40-16:50测试内网无影响一时络设备联通环境性测16:50-17:00进行配置无影响试检查移17:00-17:40移动设备无影响40动到新机房设备将17:40-17:50汇聚设备无影响10设上架安装分备钟上架加电设17
8、:50-18:00按照设计所有10备拓扑进行Internet分线连接线缆业务中断钟路切换割18:00-19:00进行业务所有60接功能测试、Internet分后设备基本业务中断钟业联通性测务试及设备测运行状态试监控设19:00-19:15关闭现有所有15备汇聚接口，Internet分回恢复原始业务中断钟退状态。切换二、后勤保障值19:30电话值守业务存在12守07:30保障，确保异常风小保网络稳定险、需关时障运行。注值07:30工程师进业务存在8守16:30行现场值异常风小保守保障，确险、需关时障保网络稳注定运行。2.4割接流程2.4.1 割接配置文件准备0预置条件：离线做好各设备配置截图存档
9、备用，至少在割接前1天完成。序准备内容准备号结果1将现网正在运行的设备配置截图，离线做已完好汇聚设备配置截图并检查无误后存档成备用。2.4.2割接前互联网业务测试0预置条件：各设备运行连接状态正常，割接前30分钟进行并做好记录，用于与割接后测试结果进行比较。序测试内容测试结果号1 从内网测试：Web测试，反复刷新V通过口不测试通过百度、新浪、网易、搜狐2 测试聊天软件：QQ登陆测试V通过不通过微信聊天测试3 测试P2P软件：a、迅雷V通过不b、电驴通过4 测试下载速度：Mtp下载测试V通过口不迅雷下载测试通过5 流媒体测试：优酷网测试V通过不乐视网测试通过6 用户组网速测试：领导组、信息组、V
10、通过口不安全组通过安全组、普通组2.4.3割接前连通性测试0预置条件：各设备运行连接状态正常，割接前30分钟按照下表利用PC机192.168.10.1进行PING测试并做好记录，用于与割接后测试结果进行比较。序号IP地址测试结果1 192,16890.103V通口不通2 192.168.90.104V通口不通3 19216820.103V通口不通2.4.4割接后测试2.4.4.1 设备链路连通性测试割接完成后，工程师按照下表进行设备链路联通性测试：序号IP地址测试结果1192.168.90.103V通口不通2192,16890.104V通口不通3192.168.20.103V通口不通2.4.4
11、.2 割接后互联网业务测试割接完成后，工程师按照下表进行互联网业务测试并记录测试结果。序号测试内容测试结果1从内网测试：Web测试，反复刷新测试百度、新浪、网易、搜狐V通过口不通过2测试聊天软件：QQ登陆测试微信聊天测试V通过口不通过3测试P2P软件：a、迅雷b、电驴V通过口不通过4测试下载速度：http下载测试迅雷下载测试V通过口不通过5流媒体测试：优酷网测试乐视网测试V通过口不通过6用户组网速测试：领导组、信息组、安全组安全组、普通组V通过口不通过第3章风险控制和回退方案3.1风险与排障手段风险描述现象分析排障步骤汇聚设备管理地址不通无法通过内网管理PC访问汇聚设备1：检查使用设备接口、地
12、址是否设置正常。2：排查核心交换端口、IP设置。3：清除ARP地址表中相关地址记录。Rl或者R2外网地址不通无法访问外网资源L检查线缆连接及端口模式是否对应。2.将Rl或者R2fO/O端口关闭再重启。3.2回退方案在预计测时间结束时，如遇未知问题无法访问INTERNET,将连接线缆恢复至原状态，完成回退。第4章割接后保障4.1 保障要求为保障本次割接顺利进行,本次流控设备割接后需要安排人员现场进行保障，以便在出现问题的第一时间内迅速进行问题排蛰，减少故障导致业务中断时间。4.2 割接人员运保楼此次割接在403机房进行，割接当晚机房保障人员安排如下：序公人联系角色和职责号司员方式1 项目接口人2 接口人3 现场项目经理，负责协调4 实施工程师，负责割接工作及保障43保障人员序保障人联系角色和职责号地点员方式1 信息应急问题处理协调中心2 信息现场项目经理，负责协中心调3 信息实施工程师，负责割接中心工作及保障4.4保障时间为保障本次割接后业务稳定运行，由合作商提供次日8小时现场及7*24小时电话值守。若电话值守期间出现问题，工程师2小时内到达现场。第5章优化方案5.1 审计功能5.1.1 原因分析根据当前某项目网络访问外部资源情况分析,访问内容较多，为提高工作效率，对一些访问内容进行审计。5.1.2 优化设置针对内网资源需求情况在各设备之间进行微调至最有情况。
