網(wǎng)絡(luò)項(xiàng)目割接方案V1.8

網(wǎng)絡(luò)項(xiàng)目割接方案V1.8)網(wǎng)絡(luò)項(xiàng)目割接方案V1.8)網(wǎng)絡(luò)項(xiàng)目割接方案V1.8)資料僅供參考文件編號(hào)：2022年4月網(wǎng)絡(luò)項(xiàng)目割接方案V1.8)版本號(hào)：A修改號(hào)：1頁次：1.0審核：批準(zhǔn):發(fā)布日期：中煙集團(tuán)數(shù)據(jù)中心網(wǎng)絡(luò)項(xiàng)目割接方案 華為技術(shù)服務(wù)有限公司HuaweiTechnologiesCo.,Ltd.2017年6月文檔名稱中煙集團(tuán)數(shù)據(jù)中心網(wǎng)絡(luò)項(xiàng)目設(shè)備割接方案文檔類別技術(shù)文檔■ 工程文檔□ 培訓(xùn)文檔□ 運(yùn)維文檔□項(xiàng)目文檔□ 服務(wù)文檔□ 其他□當(dāng)前版本創(chuàng)建日期文檔主送部門中煙集團(tuán)數(shù)據(jù)中心文檔作者聯(lián)系方式修訂記錄修改記錄日期修改人審閱人摘要建立文檔建立文檔

目錄TOC\o"1-4"\h\z第一章割接說明 4總體說明 4人員安排 4物料備件準(zhǔn)備 5組網(wǎng)結(jié)構(gòu) 6割接前組網(wǎng)結(jié)構(gòu) 6割接后組網(wǎng)結(jié)構(gòu) 6第二章割接規(guī)劃 9設(shè)備端口規(guī)劃 9設(shè)備標(biāo)簽以及描述 9第三章割接步驟 11離線測試 11運(yùn)行情況信息收集 11備份數(shù)據(jù) 11割接動(dòng)作 11第四章測試驗(yàn)證 13測試驗(yàn)證內(nèi)容 13設(shè)備狀態(tài)檢查 13第五章回退機(jī)制 14故障判斷 14緊急回退 14第六章風(fēng)險(xiǎn)評估 15風(fēng)險(xiǎn)評估 15第七章守局方案 151、守局目的： 152、職守方式 153、管理制度 154、守局值班安排 16第八章配置模板 17

第一章割接說明總體說明建設(shè)單位集團(tuán)施工單位華為技術(shù)有限公司、北京銀信長遠(yuǎn)科技股份有限公司割接局點(diǎn)中煙集團(tuán)數(shù)據(jù)中心網(wǎng)絡(luò)和營銷中心涉及設(shè)備及版本號(hào)CE12804V200R001USG6600V500R001CE6851V200R001割接及測試時(shí)間段2017-6-1708:00至2017-6-1813:00回退時(shí)間段13:00-21:00升級(jí)/割接簡述：本次設(shè)備替換為,我司的CE12804替換現(xiàn)網(wǎng)的CiscoCatalyst6509設(shè)備，USG6600替換現(xiàn)網(wǎng)的juniper設(shè)備。對原有硬件設(shè)備進(jìn)行替換，涉及業(yè)務(wù)改變，原來的OTV將采用VXALN技術(shù)替代，其它配置原則上采用原有配置,接口地址有部分改變，由于設(shè)備軟件版本不同命令會(huì)有變化，不對網(wǎng)絡(luò)結(jié)構(gòu)以及流量走向做改變。升級(jí)/割接影響：此次操作將會(huì)影中斷網(wǎng)絡(luò)約2天。人員安排客戶配合人員：小組編號(hào)割接人員單位聯(lián)系電話123華為公司人員：小組編號(hào)割接人員施工單位聯(lián)系電話1234北京銀信人員：小組編號(hào)割接人員施工單位聯(lián)系電話1234其它人員：小組編號(hào)割接人員施工單位聯(lián)系電話12245678后端保障人員小組編號(hào)保障人員施工單位聯(lián)系電話123物料備件準(zhǔn)備物料名稱數(shù)量提供方備注（物料Bom編碼）光纖跳線若干條客戶需要根據(jù)現(xiàn)場機(jī)房情況確定（單模/多模/長度/接口類型）光功率計(jì)1客戶/集成商備用光模塊10客戶使用本期采購未使用模塊備用網(wǎng)線若干客戶/集成商原有網(wǎng)線長度不夠或失效情況下使用線纜標(biāo)簽若干集成商

組網(wǎng)結(jié)構(gòu)割接前組網(wǎng)結(jié)構(gòu)原中煙數(shù)據(jù)中心和營銷中心現(xiàn)有核心交換機(jī)CiscoCatalyst6509和廣域網(wǎng)路由器Cisco7606已運(yùn)行多年，系統(tǒng)容量不足、故障率升高。組網(wǎng)如下圖：割接后組網(wǎng)結(jié)構(gòu)核心區(qū)兩臺(tái)CE12804（數(shù)據(jù)中心級(jí)交換機(jī)）橫向堆疊成一臺(tái)設(shè)備，然后虛擬成兩臺(tái)VS，數(shù)據(jù)中心VS與園區(qū)網(wǎng)VS與數(shù)據(jù)中心中間通過兩臺(tái)USG6650互聯(lián)，中間USG6650防火墻進(jìn)行安全控制，USG6650防火墻雙機(jī)熱備；數(shù)據(jù)中心VS設(shè)備通過波分鏈路與CE6851對接，實(shí)現(xiàn)VXLAN的分步式網(wǎng)關(guān)。園區(qū)網(wǎng)部署一個(gè)VS作為匯聚交換機(jī)，與互聯(lián)網(wǎng)USG6650互聯(lián)，提供安全控制。割接后組網(wǎng)圖如下：1、數(shù)據(jù)中心組網(wǎng)圖：VXLAN設(shè)計(jì)圖：割接規(guī)劃VLAN，策略等沿用原有數(shù)據(jù)不做新規(guī)劃，IP設(shè)備端口互聯(lián)用原有互聯(lián)地址，根據(jù)網(wǎng)絡(luò)拓?fù)渥霾糠忠?guī)劃，具體見附件：中煙集團(tuán)數(shù)據(jù)中心網(wǎng)絡(luò)和營銷中心網(wǎng)絡(luò)項(xiàng)目。設(shè)備端口規(guī)劃具體接口連接根據(jù)中煙集團(tuán)數(shù)據(jù)中心網(wǎng)絡(luò)和營銷中心網(wǎng)絡(luò)項(xiàng)目，現(xiàn)場配置再做具體調(diào)整；設(shè)備標(biāo)簽以及描述設(shè)備標(biāo)簽根據(jù)現(xiàn)有條件制定例如：安裝位置安裝位置：設(shè)備編碼：管理地址：xxxxxxx－xxxxxx設(shè)備用途：XXX機(jī)房

線纜標(biāo)簽?zāi)０澹杭瘓F(tuán)集團(tuán)集團(tuán)Fr:設(shè)備名稱接口To:設(shè)備名稱接口例如：集團(tuán)集團(tuán)集團(tuán)Fr:HW_CE12804X1/0/1/0To:6F_HW_USG66502/0/0割接步驟離線測試在割接前對可預(yù)料的風(fēng)險(xiǎn)進(jìn)行了離線測試，在割接前做好了充足準(zhǔn)備規(guī)避相關(guān)風(fēng)險(xiǎn)，在未通過以下測試情況下不進(jìn)行割接：驗(yàn)證Cisco4506千兆光口與CE12800千兆光口對接是否成功。CE12800設(shè)備多模萬兆單板千兆模塊與USG6650多模千兆光口對接是否成功。驗(yàn)證萬兆模塊在千兆多模/多模鏈路運(yùn)行情況。接口地址對應(yīng)是否正確。板卡熱插拔，電源模塊熱插拔。VXLAN分步式網(wǎng)關(guān)測試，倒換測試，檢查測試是否正常。Cisco4506生成樹協(xié)議與華為生成樹協(xié)議對接。運(yùn)行情況信息收集1,收集現(xiàn)網(wǎng)C6509C4506juniperC7606ASA5580配置2，接口狀態(tài)3，ARP表，MAC表，路由表備份數(shù)據(jù)保存現(xiàn)網(wǎng)設(shè)備配置至計(jì)算機(jī)。割接人員分組及安排由于割接工作跨越了兩個(gè)機(jī)房，需要安排兩組人員在兩個(gè)機(jī)房實(shí)施，割接動(dòng)作序號(hào)時(shí)間實(shí)施內(nèi)容操作步驟預(yù)期結(jié)果、檢查方法人員安排1割接前一周割接前準(zhǔn)備工作1、設(shè)備安裝、調(diào)試。2、線路鋪設(shè)，完成本部與卷煙廠機(jī)房的線路布放，并且在割接前一周確認(rèn)需要布放的線纜無誤。割接前一周光纖跳線鋪設(shè)，線纜做好標(biāo)簽，設(shè)備腳本導(dǎo)入加電待命。1、檢查設(shè)備配置，確認(rèn)配置無誤。2、將需要替換的光纖跳線鋪設(shè)至相應(yīng)機(jī)柜，割接線纜做好標(biāo)簽。細(xì)化網(wǎng)線和尾纖的標(biāo)記方法：網(wǎng)線在配線架側(cè)均做好標(biāo)簽，光纖在主機(jī)側(cè)做好標(biāo)簽且要與需要割接的光纖的綁在一起，方便萬一回滾。割接前一周CE12804、CE6851、防火墻、各接入交換機(jī)聯(lián)通，設(shè)備狀態(tài)正常1、設(shè)備安裝，線路連接。需要在割接確認(rèn)完全無任何問題，例如OSPF，BGP等。2、波分設(shè)備安裝配置完成，且完成與卷煙廠機(jī)房對接完成。3、光纖交換機(jī)需放線至新的OSN1800(待完成)EMC人員負(fù)責(zé)成功/PING通對端設(shè)備，OSPF、BGP鄰居關(guān)系正常。（華為）208:00-09:30Vxlan割接完成，集成商、華為、數(shù)據(jù)庫/主機(jī)人員08:00-08：10C6509,N7000互聯(lián)端口shutdown,不下電。將C6509,N7000互聯(lián)端口shutdown。08:10-08：30CE6851、N5548對接，N5000二層、生成樹數(shù)據(jù)配置更改。完成CE6851、N5548線路對接，將新布線接至N5000，生成樹狀態(tài)檢測08:30-09：00Vxlan調(diào)通后，安排一組ORACLERAC/DB2群集，首先聯(lián)機(jī)進(jìn)行測試，測試內(nèi)容包括系統(tǒng)狀態(tài)和切換措施，確認(rèn)RAC及群集可正常工作(在此之后需把網(wǎng)口速率升成10GE)OracleRAC、HA環(huán)境接入Vxlan聯(lián)通后,將網(wǎng)口連至新裝交換機(jī)，oracle工程師確認(rèn)RAC集群狀態(tài)及業(yè)務(wù)是否正常。確認(rèn)業(yè)務(wù)正常后，需要把IBMP750網(wǎng)口速率升成10GE09:00-09:30ORACLERAC/DB2群集業(yè)務(wù)觀察，測試結(jié)果確認(rèn)OracleRAC、HA環(huán)境測試。視情況處理問題，時(shí)間不超過2小時(shí)如第步測試業(yè)務(wù)不正常，進(jìn)行問題排查。對數(shù)據(jù)進(jìn)行對比，路由、MAC、ARP表項(xiàng)查看。如不能排除，將進(jìn)行回退，后面步驟不再執(zhí)行建議在配置更改時(shí)不做保存，等業(yè)務(wù)正常后保存，便于回退回退測試割接終止39:30-11：30服務(wù)器遷移部分服務(wù)器把網(wǎng)卡升至10GE1、部分服務(wù)器把網(wǎng)卡升至10GE,需廠家和集成商完成配置,更換光模塊，修改服務(wù)器配置。9:30-10:30線纜遷移，服務(wù)器接入。數(shù)據(jù)中心，服務(wù)器接至接入交換機(jī)上。PC-SERVER在配線架側(cè)依次跳線。小型機(jī)需要主機(jī)側(cè)完成換線操作，有些小型機(jī)運(yùn)行雙機(jī)業(yè)務(wù)，需維保廠家在完成換線操作后確認(rèn)主機(jī)狀態(tài)。9:30-11:00業(yè)務(wù)觀察，測試結(jié)果確認(rèn)檢查各項(xiàng)業(yè)務(wù)的運(yùn)行情況。視情況處理問題，時(shí)間為1小時(shí)如第步中ERP、SEM或有超過30臺(tái)服務(wù)器測試業(yè)務(wù)不正常，進(jìn)行問題排查。對數(shù)據(jù)進(jìn)行對比，路由、MAC、ARP表項(xiàng)查看。如不能排除，將進(jìn)行回退，后面步驟不再執(zhí)行建議在配置更改時(shí)不做保存，等業(yè)務(wù)正常后保存，便于回退回退測試割接終止410:00-12：00互聯(lián)網(wǎng)割接完成（深信服,集成商、華為）10:00-10:30互聯(lián)網(wǎng)設(shè)備線路連接完成USG6650、AD4000、Cisco3560連線與配置成功/PING通對端設(shè)備，OSPF、鄰居關(guān)系正常。（深信服,集成商、華為）10:30-11:00AD4000配置將原有ISG1000的PAT/NAT配置轉(zhuǎn)移到AD4000（周末做好配置，不啟用）深信服11:00-12:00互聯(lián)網(wǎng)業(yè)務(wù)測試（各業(yè)務(wù)測試人員）如互聯(lián)網(wǎng)業(yè)務(wù)測試不通過,預(yù)計(jì)在1個(gè)小時(shí)內(nèi)不能排除，將進(jìn)行互聯(lián)網(wǎng)割接項(xiàng)目的單獨(dú)回退建議在配置更改時(shí)不做保存，等業(yè)務(wù)正常后保存，便于回退成功/PING通對端設(shè)備，OSPF、BGP鄰居關(guān)系正常。（華為、集成商）回退測試回退后，業(yè)務(wù)檢查（各業(yè)務(wù)測試人員）512:30-14:00廣域網(wǎng)割接12:30-13:00進(jìn)行廣域網(wǎng)USG6650，廣域網(wǎng)設(shè)備的割接。將新布線接至CE12804，Cisco7606成功/PING通對端設(shè)備，OSPF、鄰居關(guān)系正常。（C7606）人員安排、華為）13:00-13:30網(wǎng)絡(luò)測試測試廣域網(wǎng)鏈路，檢查鄰居關(guān)系和鏈路。華為、集成商、各卷煙廠網(wǎng)絡(luò)管理人員13:00-14:00業(yè)務(wù)測試檢查各項(xiàng)業(yè)務(wù)的運(yùn)行情況。（各業(yè)務(wù)測試人員）視情況處理問題，時(shí)間為1小時(shí)如第12步測試業(yè)務(wù)不正常，進(jìn)行問題排查。對數(shù)據(jù)進(jìn)行對比，路由、MAC、ARP表項(xiàng)查看。是否能解決如不能排除，將進(jìn)行回退，后面步驟不在執(zhí)行建議在配置更改時(shí)不做做存，等業(yè)務(wù)正常后保存，便于回退回退后，業(yè)務(wù)檢查（各業(yè)務(wù)測試人員）614:00-園區(qū)網(wǎng)割接14:00-14:30園區(qū)網(wǎng)設(shè)備聯(lián)線與配置樓層接入交換機(jī)、CE12804、無線控制器聯(lián)線華為、集成商14:30-15:00園區(qū)網(wǎng)網(wǎng)絡(luò)測試測試WLAN業(yè)務(wù)正常上網(wǎng)，出口業(yè)務(wù)訪問與園區(qū)網(wǎng)與數(shù)據(jù)中心的互訪聯(lián)網(wǎng)訪問園區(qū)網(wǎng)與數(shù)據(jù)中心華為、集成商、客戶安排人員測試15:00-16:00園區(qū)網(wǎng)業(yè)務(wù)測試檢查各項(xiàng)業(yè)務(wù)的運(yùn)行情況。成功（各測試人員）視情況處理問題，時(shí)間為1小時(shí)對數(shù)據(jù)進(jìn)行對比，路由、MAC、ARP表項(xiàng)查看。是否能解決建議在配置更改時(shí)不做做存，等業(yè)務(wù)正常后保存，便于回退回退后，業(yè)務(wù)檢查（各業(yè)務(wù)測試人員）716:00-17:00對各業(yè)務(wù)觀察，再次確認(rèn)業(yè)務(wù)是否正常所有測試結(jié)果用表格形勢反饋割接完成割接時(shí)間窗為2017-6-1708:00到2017-06-1817：00，保留序號(hào)1-7進(jìn)行,具體時(shí)間根據(jù)現(xiàn)場情況作調(diào)整。其中分別為VxLan、服務(wù)器、互聯(lián)網(wǎng)、廣域網(wǎng)、園區(qū)網(wǎng)各保留2小時(shí)、1小時(shí)、1小時(shí)、1小時(shí)、1小時(shí)排故時(shí)間，總計(jì)保留6個(gè)小時(shí)的排故時(shí)間，因此，本次實(shí)施原則上斷網(wǎng)時(shí)間為D日上午8點(diǎn)至D+1日1點(diǎn)，D+1日1點(diǎn)至17：00為意外應(yīng)急時(shí)間。測試驗(yàn)證測試驗(yàn)證內(nèi)容目前了解的有數(shù)據(jù)業(yè)務(wù)，廣域網(wǎng)接入業(yè)務(wù)等。序號(hào)測試項(xiàng)目操作及預(yù)期備注1互聯(lián)網(wǎng)業(yè)務(wù)互聯(lián)網(wǎng)正常訪問各大網(wǎng)站，收發(fā)郵件，登陸各業(yè)務(wù)系統(tǒng)辦公，測試WLAN業(yè)務(wù)正常上網(wǎng)，出口業(yè)務(wù)訪問與園區(qū)網(wǎng)與數(shù)據(jù)中心的互訪2數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)中心VXLAN正常訪問，斷開主鏈路后，VXLAN業(yè)務(wù)是否正常切換開會(huì)時(shí)選擇3-4個(gè)應(yīng)用3廣域網(wǎng)接入業(yè)務(wù)PING通對端網(wǎng)關(guān)IP。4視頻會(huì)議業(yè)務(wù)實(shí)際使用視頻會(huì)議系統(tǒng)，圖形無卡頓亂碼，語音清晰。5Vxlan業(yè)務(wù)ORACLERAC/DB2群集，聯(lián)機(jī)進(jìn)行測試，測試內(nèi)容包括系統(tǒng)狀態(tài)和切換措施，確認(rèn)RAC及群集可正常工作設(shè)備狀態(tài)檢查1，設(shè)備CPU占用率/內(nèi)存占用率2，接口錯(cuò)包統(tǒng)計(jì)，接口UP，MAC表，ARP、對比路由表與割接前收集數(shù)據(jù)對比。接口錯(cuò)包統(tǒng)計(jì):displaythisinterfacebrief在鏈路端口下查看端口狀態(tài)是否UP：displaythisinterface查看接口下MAC地址學(xué)習(xí)情況:displaymac-address查看接口下ARP表項(xiàng):displayarp對比路由表:disiproute-table回退機(jī)制為防止割接過程中出現(xiàn)不可預(yù)料的異常，我們制定了相應(yīng)的回退機(jī)制。針對割接時(shí)間窗內(nèi)操作預(yù)期可能存在的風(fēng)險(xiǎn)項(xiàng)定義應(yīng)對方案。如果出現(xiàn)以下情況在預(yù)定時(shí)間窗內(nèi)不能恢復(fù)，則進(jìn)行回退操作。變更失敗定義:1，波分鏈路、以太網(wǎng)鏈路無法UP。2，各路由協(xié)議狀態(tài)不正常。3，驗(yàn)證測試不通過。4，所帶業(yè)務(wù)出現(xiàn)中斷或者時(shí)延較大，在60分鐘之內(nèi)如不能恢復(fù)正常。5、割接計(jì)劃中說明的其他事項(xiàng)故障判斷故障情況操作步驟預(yù)期結(jié)果、檢查方法波分鏈路、以太網(wǎng)鏈路無法UP檢查鏈路光功率，端口協(xié)商狀態(tài)，更換模塊。檢查網(wǎng)線連通性，更換網(wǎng)線。時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退路由協(xié)議不正常檢查配置，根據(jù)狀態(tài)信息排查。時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退出現(xiàn)單個(gè)電源模塊失效、主控板、業(yè)務(wù)板失效。單模塊運(yùn)行，在24小時(shí)內(nèi)更換。時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退業(yè)務(wù)出現(xiàn)中斷或者時(shí)延較大時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退VXLAN對接不成功檢查配置，根據(jù)狀態(tài)信息排查。時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退VXLAN對接成功ORACLERAC/DB2群集，首先聯(lián)機(jī)進(jìn)行測試，測試內(nèi)容包括系統(tǒng)狀態(tài)和切換措施，確認(rèn)RAC及群集可正常工作業(yè)務(wù)恢復(fù)/回退互聯(lián)網(wǎng)USG6650割接測試WLAN業(yè)務(wù)正常上網(wǎng)，出口業(yè)務(wù)訪問與園區(qū)網(wǎng)與數(shù)據(jù)中心的互訪聯(lián)網(wǎng)訪問園區(qū)網(wǎng)與數(shù)據(jù)中心，時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退廣域網(wǎng)設(shè)備的割接。測試廣域網(wǎng)業(yè)務(wù)，測試不成功，時(shí)間窗內(nèi)排除直接回退。業(yè)務(wù)恢復(fù)/回退緊急回退具體回退步驟：線纜拆除，恢復(fù)原有設(shè)備線纜連接。原設(shè)備互聯(lián)端口打開。應(yīng)急計(jì)劃：廣域網(wǎng)、園區(qū)網(wǎng)割接時(shí)出現(xiàn)以下情況且無法在1