網(wǎng)絡(luò)工程方案

XXX項(xiàng)目工程實(shí)行方案V1.0企業(yè)200x年x月目錄第1章項(xiàng)目大體11.1項(xiàng)目背景11.2項(xiàng)目目標(biāo)1第2章項(xiàng)目計(jì)劃12.1工程進(jìn)度計(jì)劃12.2人力資源計(jì)劃2第3章網(wǎng)絡(luò)整體規(guī)劃33.1網(wǎng)絡(luò)現(xiàn)狀33.2新建網(wǎng)絡(luò)設(shè)計(jì)4第4章設(shè)施部署44.1設(shè)施命名44.2端口描繪54.3軟件版本64.4槽位部署....................................................6第5章IP地點(diǎn)規(guī)劃...................................................85.1管理地點(diǎn)....................................................85.2互聯(lián)地點(diǎn)....................................................8廣域網(wǎng)互聯(lián)地點(diǎn).........................................8局域網(wǎng)互聯(lián)地點(diǎn).........................................95.3業(yè)務(wù)地點(diǎn)....................................................9第6章VLAN和端口規(guī)劃..............................................106.1VLAN區(qū)分...................................................106.2端口區(qū)分...................................................10第7章路由協(xié)議部署................................................117.1路由協(xié)議選擇...............................................117.2路由協(xié)議部署...............................................127.3BGP自制系統(tǒng)號(hào)...................................錯(cuò)誤!不決義書簽。7.4OSPF設(shè)計(jì)...................................................137.4.1OSPF地區(qū)區(qū)分137.4.2OSPFRouter-id設(shè)置137.4.3OSPFCost設(shè)置13第8章割接方案138.1割接計(jì)劃138.2準(zhǔn)備工作148.3割接步驟168.4回退步驟18第9章配置腳本199.1總部設(shè)施配置腳本199.2分支機(jī)構(gòu)設(shè)施配置腳本20注：依據(jù)項(xiàng)目的詳盡狀況編制，可對(duì)以下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容有以下幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。第1章項(xiàng)目大體1.1項(xiàng)目背景XXXXX工程是XXX企業(yè)IT建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提升企業(yè)的信息化水平易經(jīng)營(yíng)管理決議水平，使XXX企業(yè)的綜合競(jìng)爭(zhēng)實(shí)力顯著加強(qiáng)。1.2項(xiàng)目目標(biāo)原XXX網(wǎng)絡(luò)于200X年建設(shè)達(dá)成，但跟著企業(yè)電子化建設(shè)的推動(dòng)，原有的網(wǎng)絡(luò)構(gòu)架已不可以適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的需求。經(jīng)有關(guān)領(lǐng)導(dǎo)同意，將于200X年X月啟動(dòng)xxx網(wǎng)的改造建設(shè)工程。XXXXX項(xiàng)目的建設(shè)目標(biāo)是：在兼?zhèn)淇紤]XXX企業(yè)業(yè)務(wù)需乞降發(fā)展的基礎(chǔ)上，兼?zhèn)溥h(yuǎn)期發(fā)展目標(biāo)，建立一個(gè)高效、堅(jiān)固、安全靠譜的網(wǎng)絡(luò)。第2章項(xiàng)目計(jì)劃2.1工程進(jìn)度計(jì)劃日期工作內(nèi)容年月日～月日合同簽署年月日～月日工前準(zhǔn)備年月日～月日到貨查收年月日～月日安裝調(diào)試和現(xiàn)場(chǎng)培訓(xùn)年月日～月日網(wǎng)絡(luò)割接、業(yè)務(wù)測(cè)試年月日～月日試運(yùn)轉(zhuǎn)年月日～月日查收2.2人力資源計(jì)劃客戶方參加本項(xiàng)目的人員：人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)詳盡配合施工方參加本項(xiàng)目的人員：人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)行工程師，負(fù)責(zé)A、B節(jié)點(diǎn)的安裝和調(diào)試工作實(shí)行工程師，負(fù)責(zé)C、D節(jié)點(diǎn)的安裝和調(diào)試工作第3章網(wǎng)絡(luò)整體規(guī)劃3.1網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖以下：（略）現(xiàn)網(wǎng)存在以下問(wèn)題：構(gòu)造紛亂，沒有層次，不利于一致管理；使用靜態(tài)路由，保護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差；核心設(shè)施沒有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；廣域網(wǎng)帶寬不足，沒法知足日趨增加的業(yè)務(wù)需求。3.2新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)湟韵拢海裕┬陆ňW(wǎng)絡(luò)有以下長(zhǎng)處：構(gòu)造齊整，層次清楚，便于管理。采納動(dòng)向路由協(xié)議，保護(hù)簡(jiǎn)單，擴(kuò)展性好；新增一臺(tái)核心設(shè)施，實(shí)現(xiàn)了設(shè)施級(jí)的冗余，網(wǎng)絡(luò)強(qiáng)健性提升；每個(gè)節(jié)點(diǎn)新增1條廣域網(wǎng)線路，帶寬提升，實(shí)現(xiàn)了線路冗余；第4章設(shè)施部署4.1設(shè)施命名按以下規(guī)則正確設(shè)置主機(jī)名：設(shè)施局點(diǎn)和級(jí)別-設(shè)施廠商名稱-設(shè)施型號(hào)-設(shè)施序列號(hào)（1、2、3等）序號(hào)部署地設(shè)施層廠商設(shè)施型號(hào)設(shè)施序設(shè)施命名點(diǎn)次號(hào)1北海核心H3CS951201BHCore-H3C-S9512-014.2端口描繪為便于鑒識(shí)和保護(hù)，定義VLAN和VLAN端口、物理端口描繪的規(guī)則以下：互換機(jī)之間互聯(lián)用VLAN、VLAN接口的描繪規(guī)則為：TO_設(shè)施名稱_端口編號(hào)_V+VLANID比方：本VLAN連結(jié)北海核心互換機(jī)01的GE1/1端口，VLAN號(hào)是100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100?；Q機(jī)連結(jié)服務(wù)器或許用戶的VLAN及VLAN接口的描繪為：TO-服務(wù)器名或用戶組名比方：本VLAN連結(jié)工程部用戶，描繪為：TO-Engine_user。4.3軟件版本序號(hào)設(shè)施名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4槽位部署S9512互換機(jī)：S9512012端口千兆以太網(wǎng)光接口業(yè)務(wù)板224端口千兆以太網(wǎng)光接口業(yè)務(wù)板45S9512互換路由辦理板S9512互換路由辦理板891048端口千兆以太網(wǎng)電接口業(yè)務(wù)板12NAT業(yè)務(wù)辦理卡第5章IP地點(diǎn)規(guī)劃5.1管理地點(diǎn)設(shè)施的管理地點(diǎn)（即loopback地點(diǎn)）使用網(wǎng)段。序號(hào)設(shè)施名稱管理地點(diǎn)掩碼1BHCore-H3C-S9512-0132235.2互聯(lián)地點(diǎn)廣域網(wǎng)互聯(lián)地點(diǎn)廣域網(wǎng)設(shè)施的互聯(lián)地點(diǎn)使用網(wǎng)段。序本端設(shè)施本端地點(diǎn)對(duì)端設(shè)施對(duì)端地點(diǎn)掩號(hào)碼13023局域網(wǎng)互聯(lián)地點(diǎn)局域網(wǎng)設(shè)施的互聯(lián)地點(diǎn)使用網(wǎng)段。序本端設(shè)施本端地點(diǎn)對(duì)端設(shè)施對(duì)端地點(diǎn)掩號(hào)碼1BHCore-H3C-S9512-01BHCore-H3C-S9512-0230235.3業(yè)務(wù)地點(diǎn)業(yè)務(wù)地點(diǎn)使用網(wǎng)段。序號(hào)業(yè)務(wù)部門地點(diǎn)段掩碼1財(cái)務(wù)部242工程部243第6章VLAN和端口規(guī)劃6.1VLAN區(qū)分保存VLAN:1-99互聯(lián)VLAN：100-199財(cái)務(wù)部VLAN:200-299工程部VLAN：300-3996.2端口區(qū)分本端設(shè)施對(duì)端設(shè)施端口端口說(shuō)明設(shè)施名稱端口種類設(shè)施名稱端口種類編號(hào)編號(hào)BHCore-H3C-BHCore-H3C-1/1/241G（SFP,LC）1/1/241G（SFP,LC）VLAN100S9512-01S9512-02BHACES-H3C-1/1/231G（SFP,LC）2/1/11G（SFP,LC）VLAN101S7506E-01第7章路由協(xié)議部署7.1路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和保護(hù)路由，為網(wǎng)絡(luò)通信供給最正確路徑，路由協(xié)議選擇原則以下：開放性和標(biāo)準(zhǔn)化必然使用國(guó)際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不一樣樣廠商設(shè)施的路由互連?？蓴U(kuò)展性使用的路由協(xié)議必然具備優(yōu)秀的擴(kuò)展能力，可以支持網(wǎng)絡(luò)規(guī)模的連續(xù)增長(zhǎng)。支持?jǐn)?shù)據(jù)分流路由協(xié)議應(yīng)當(dāng)支持靈巧的路由策略，經(jīng)過(guò)調(diào)整路由策略，可以實(shí)現(xiàn)數(shù)據(jù)分流。鑒于以上三點(diǎn)選擇原則，XX網(wǎng)建設(shè)宜采納BGP+OSPF的雙層路由系統(tǒng)，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備優(yōu)秀的擴(kuò)展能力，并且聯(lián)合BGP和OSPF各自的優(yōu)勢(shì)，特別簡(jiǎn)單實(shí)現(xiàn)數(shù)據(jù)分流。7.2路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX企業(yè)的總部路由器與地市分企業(yè)路由器之間建立eBGP街坊關(guān)系，互相互換路由，eBGP路由界限在總部和分企業(yè)的廣域網(wǎng)路由器上。局域網(wǎng)總部、分企業(yè)局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)議。局域網(wǎng)核心互換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由界限點(diǎn)，負(fù)責(zé)OSPF與BGP的路由再宣告。將BGP的路由導(dǎo)入OSPF，使局域網(wǎng)學(xué)到外面路由，同時(shí)也將OSPF的路由以network的方式導(dǎo)入BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議整體部署以以以下圖所示：（圖略）7.3OSPF設(shè)計(jì)7.3.1OSPF地區(qū)區(qū)分因?yàn)閄X企業(yè)總部和各分企業(yè)每一個(gè)局域網(wǎng)設(shè)施數(shù)目不多（30臺(tái)以下），每個(gè)局域網(wǎng)只要區(qū)分一個(gè)Area0便可以知足需求，將有關(guān)接口全部加入OSPF地區(qū)0，OSPF的進(jìn)度號(hào)一致設(shè)置為1。7.3.2OSPFRouter-id設(shè)置OSPF需要使用獨(dú)一的RouterID表記每一臺(tái)路由器，建議有關(guān)網(wǎng)絡(luò)設(shè)施的Loopback地點(diǎn)作為其OSPFRouterID。7.3.3OSPFCost設(shè)置同層次設(shè)施名字段末位為01的互換機(jī)的上下行線路接口的COST值為默認(rèn)值（10），設(shè)施名字字段末位為02的互換機(jī)的上下行線路接口的COST值為1000，以保證在正常狀況下報(bào)文由設(shè)施名字字段末位為01的設(shè)施進(jìn)行轉(zhuǎn)發(fā)，在主用路徑無(wú)效的狀況下再走備份路徑。以以以下圖所示：（圖略）第8章割接方案8.1割接計(jì)劃割接對(duì)象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器割接時(shí)間：200X年X月X日0：00-5：00參加人員：甲，電話：，（客戶方工程負(fù)責(zé)人）乙，電話：，（施工方工程負(fù)責(zé)人）丙，電話：，（客戶方分支機(jī)構(gòu)配合人員）丁，電話：，（施工方分支機(jī)構(gòu)實(shí)行人員）割接過(guò)程中，假如出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問(wèn)題，同意排查時(shí)間：30分鐘。8.2準(zhǔn)備工作在正式割接以前，需要達(dá)成以下準(zhǔn)備工作：序號(hào)工作內(nèi)容要求達(dá)成時(shí)操作人確認(rèn)人間1

制定割接方案，發(fā)給項(xiàng)目技術(shù)負(fù)責(zé)人或廠商進(jìn)行審察。

割接前二周

施工方

客戶2

客戶總手下文通知相關(guān)單位割接時(shí)間，下發(fā)割接方案。

割接前一周

客戶

施工方3

達(dá)成割接設(shè)施之間的線纜布放，測(cè)試線纜的連通性，設(shè)施之間不實(shí)質(zhì)連結(jié)。

割接前三天

施工方

客戶4

達(dá)成新設(shè)施的配置，準(zhǔn)備好現(xiàn)網(wǎng)設(shè)施的配置改正腳本，保證配置的正確性。有條件時(shí)應(yīng)使用與現(xiàn)網(wǎng)設(shè)施近似型號(hào)的設(shè)施進(jìn)行割接操練。

割接前二天

施工方

客戶5

正式割接以前確認(rèn)現(xiàn)網(wǎng)設(shè)施、業(yè)務(wù)運(yùn)轉(zhuǎn)能否正常，若有問(wèn)題應(yīng)先除去后再割接。

割接前2小時(shí)

施工方

客戶6

保存有關(guān)設(shè)施的運(yùn)轉(zhuǎn)配置，并備份至外面儲(chǔ)蓄介質(zhì)。

割接前1小時(shí)

客戶

施工方7保存有關(guān)設(shè)施的運(yùn)轉(zhuǎn)割接前30分施工方客戶狀態(tài)，便于割接后對(duì)鐘比：displaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table8.3割接步驟達(dá)成全部準(zhǔn)備工作后，可以開始正式割接，詳盡步驟以下：總部：序工作內(nèi)容開始-完操作人確認(rèn)人號(hào)成時(shí)間1通知分支機(jī)構(gòu)開始操作?？蛻羰┕し?達(dá)成線纜連結(jié)，原線纜保存，以便出施工方客戶現(xiàn)問(wèn)題回退。3改正設(shè)施運(yùn)轉(zhuǎn)配置，但不保存施工方客戶4測(cè)試考證，確認(rèn)割接后的路由、網(wǎng)絡(luò)施工方客戶連通性以及設(shè)施狀態(tài)能否正常（詳盡內(nèi)容見《網(wǎng)絡(luò)割接業(yè)務(wù)測(cè)試報(bào)告》）。5通知有關(guān)部門進(jìn)行業(yè)務(wù)測(cè)試客戶施工方6假如全部正常，轉(zhuǎn)到5；假如出現(xiàn)問(wèn)施工方客戶題，轉(zhuǎn)到8.5回退步驟。7保存設(shè)施的運(yùn)轉(zhuǎn)配置。施工方客戶分支機(jī)構(gòu)：序工作內(nèi)容開始-完操作人確認(rèn)人號(hào)成時(shí)間1接總部通知開始操作?？蛻羰┕し?達(dá)成線纜連結(jié)，原線纜保存，以便出施工方客戶現(xiàn)問(wèn)題回退。3改正設(shè)施運(yùn)轉(zhuǎn)配置，但不保存施工方客戶4測(cè)試考證，確認(rèn)割接后的路由、網(wǎng)絡(luò)施工方客戶連通性以及設(shè)施狀態(tài)能否正常（詳盡內(nèi)容見《網(wǎng)絡(luò)割接業(yè)務(wù)測(cè)試報(bào)告》）。5通知有關(guān)部門進(jìn)行業(yè)務(wù)測(cè)試客戶施工方6假如全部正常，轉(zhuǎn)到5；假如出現(xiàn)問(wèn)施工方客戶題，轉(zhuǎn)到8.5回退步驟。7保存設(shè)施的運(yùn)轉(zhuǎn)配置。施工方客戶8.4回退步驟序工作內(nèi)容所需時(shí)實(shí)行人確認(rèn)人號(hào)間1故障排查。15分鐘施工方客戶2假如沒法定位和解決問(wèn)題，請(qǐng)示5分鐘施工方客戶有關(guān)領(lǐng)導(dǎo)，啟動(dòng)回退系統(tǒng)。3從頭啟動(dòng)設(shè)施，恢復(fù)原配置，恢10分鐘施工方客戶復(fù)本來(lái)的線纜連結(jié)。4確認(rèn)設(shè)施工作狀態(tài)正常。10分鐘施工方客戶5確認(rèn)業(yè)務(wù)運(yùn)轉(zhuǎn)正常。10分鐘客戶施工方第9章配置腳本9.1總部設(shè)施配置腳本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descripti