杭州市第三人民網(wǎng)絡(luò)割接方案

網(wǎng)絡(luò)割接方案杭州市第三人民醫(yī)院網(wǎng)絡(luò)改造網(wǎng)絡(luò)割接方案杭州市第三人民醫(yī)院網(wǎng)絡(luò)改造工程杭州市第三人民醫(yī)院客戶杭州華三通信技術(shù)起草人起草人寇智勇DOCPROPERTY"Project_Manager"ProjectManager起草日期:2011-4-12文檔信息文檔名稱杭州市第三人民醫(yī)院用戶核心網(wǎng)絡(luò)網(wǎng)絡(luò)割接方案文檔編號(hào)文檔類別技術(shù)文檔■ 工程文檔□ 工程文檔□ 運(yùn)維文檔□培訓(xùn)文檔□ 效勞文檔□ 其他□當(dāng)前版本創(chuàng)立日期2011-3-1文檔主送部門杭州市第三人民醫(yī)院網(wǎng)絡(luò)技術(shù)部文檔作者寇智勇聯(lián)系方式EMAIL修訂記錄修改記錄日期修改人審閱人摘要yyyy-mm-dd建立文檔審批發(fā)布審核記錄日期審閱人審閱yyyy-mm-dd正式核準(zhǔn)發(fā)布yyyy-mm-dd產(chǎn)權(quán)說明Copyright?2006-2007杭州華三通信技術(shù)及其許可者版權(quán)所有，保存一切權(quán)利。未經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本書內(nèi)容的局部或全部，并不得以任何形式傳播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、華三均為杭州華三通信技術(shù)的商標(biāo)。對(duì)于本手冊(cè)中出現(xiàn)的其它公司的商標(biāo)、產(chǎn)品標(biāo)識(shí)及商品名稱，由各自權(quán)利人擁有。保密承諾本次效勞中獲取客戶的保密信息僅用于H3C公司向客戶交付涉及H3C解決方案與產(chǎn)品效勞〔網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維、優(yōu)化〕。未經(jīng)客戶同意，H3C公司承諾對(duì)保密信息不用于其他與客戶效勞無關(guān)的用途，不向任何與客戶效勞無關(guān)的第三方披露。AnyConfidentialInformationacquiredinservicewillbeusedbyH3Cforthesolelypurposeofprovidingsolutionsandproductsservice(networkarchitecture,design,execute,runningandmaintenance,andoptimization).Withouttheconsentofcustomer,H3CshallnotusetheConfidentialInformationinanywaythatisnotrelatedtoCustomer’sservice,ordisclosetoanythirdpartythatisnotrelevanttoCustomer’sservice.杭州華三通信技術(shù)HangzhouH3CTechnologiesCo.,Ltd目錄TOC\o"1-4"\h\z第一章割接說明6割接原那么6涉及設(shè)備6組網(wǎng)結(jié)構(gòu)6割接前組網(wǎng)結(jié)構(gòu)6割接時(shí)組網(wǎng)結(jié)構(gòu)7切割后組網(wǎng)結(jié)構(gòu)8第二章割接規(guī)劃9端口、VLAN劃分92.2IP地址分配9增加路由進(jìn)程102.4NAT應(yīng)用部署10非核心業(yè)務(wù)遷移10第三章準(zhǔn)備工作11環(huán)境準(zhǔn)備11版本升級(jí)11人力安排11割接時(shí)間11第四章割接步驟13運(yùn)行情況信息收集13備份數(shù)據(jù)13割接動(dòng)作13第五章測(cè)試驗(yàn)證15測(cè)試驗(yàn)證內(nèi)容15數(shù)據(jù)中心路由檢查15第六章回退機(jī)制16故障判斷16緊急回退16第七章風(fēng)險(xiǎn)評(píng)估17業(yè)務(wù)中斷時(shí)間17風(fēng)險(xiǎn)評(píng)估17第八章配置模板18第一章割接說明割接原那么1.設(shè)備割接前確保割接環(huán)境能夠滿足業(yè)務(wù)割接后不影響客戶正常業(yè)務(wù)的使用；2.割接過程以影響最小為單位〔目前可以保證接入層切割時(shí)以PC為單位〕；3.割接過程保持可回退狀態(tài)。如果割接失敗可以迅速恢復(fù)到原網(wǎng)絡(luò)環(huán)境，保障客戶業(yè)務(wù)。涉及設(shè)備涉及客戶使用的PC，接入交換機(jī)含思科和H3CS5100EI；2.會(huì)聚層涉及S5800;3.核心層涉及思科、北電設(shè)備，H3CS12508組網(wǎng)結(jié)構(gòu)割接前組網(wǎng)結(jié)構(gòu)切割前網(wǎng)絡(luò)為一個(gè)大2層網(wǎng)絡(luò)，醫(yī)院所有PC的網(wǎng)關(guān)在核心設(shè)備上為，北電和思科設(shè)備采用VRRP技術(shù)。割接時(shí)組網(wǎng)結(jié)構(gòu)切割過程中，將新的核心網(wǎng)絡(luò)與老的核心網(wǎng)絡(luò)之間連接起來，到達(dá)路由可通。切割過程中不影響未切割業(yè)務(wù)的使用。切割按照：接入、效勞器、醫(yī)保的順序，切割完成后將新老核心之間的連接斷開，保持新核心網(wǎng)絡(luò)的獨(dú)立運(yùn)行。切割時(shí)保存老核心網(wǎng)絡(luò)的組網(wǎng)方式，切割失敗可迅速回退。切割后組網(wǎng)結(jié)構(gòu)最后醫(yī)院的網(wǎng)絡(luò)為多冗余，隔離最小故障點(diǎn)，確保院方高可高性的要求。割接規(guī)劃切割主要分為三步：1.接入層設(shè)備的切割。涉及客戶PCIP地址的修改，接入層交換機(jī)的更換及vlan的劃分；2.效勞器切割。對(duì)于新的效勞器劃分vlan100，老效勞器不能改變IP地址的效勞器保存原IP在新網(wǎng)絡(luò)中劃分一個(gè)單獨(dú)vlan供使用；3.醫(yī)保效勞器的切割。在醫(yī)保割接之前，通知醫(yī)保處人員：市3醫(yī)院新增業(yè)務(wù)網(wǎng)段157.158/16，請(qǐng)醫(yī)保處新增對(duì)應(yīng)網(wǎng)段的路由和地址轉(zhuǎn)換。對(duì)和各醫(yī)保的數(shù)據(jù)流經(jīng)過防火墻到各地醫(yī)保。端口、VLAN劃分VLANIDIP地址段2〔管理VLAN〕.0/24102(1號(hào)樓2F)104(1號(hào)樓4F)105(1號(hào)樓5F)107(1號(hào)樓7F)113(1號(hào)樓13F)117(1號(hào)樓17F)121(1號(hào)樓21F).1100(效勞器區(qū)VLAN).10〔155.155.0.0/16保持不變〕IP地址分配樓層PCIP參考端口vlan的劃分。對(duì)于核心和會(huì)聚層的互聯(lián)使用30位掩碼的IP地址：157.158.253.x/30。增加路由進(jìn)程網(wǎng)絡(luò)整體路由規(guī)劃為OSPF+靜態(tài)路由。在OSPF中發(fā)布會(huì)聚層、核心層和各業(yè)務(wù)網(wǎng)段。靜態(tài)路由那么使用精確匹配方式指向到老效勞器和醫(yī)保的訪問路由。NAT應(yīng)用部署在切割到醫(yī)保之前，新網(wǎng)絡(luò)中到醫(yī)保數(shù)據(jù)的訪問均使用nat方式，將157.158/16nat為155.1551/16的地址。非核心業(yè)務(wù)遷移接入層業(yè)務(wù)遷移，在老設(shè)備的旁邊部署新接入層設(shè)備。新設(shè)備上行到新會(huì)聚層網(wǎng)絡(luò)，配置好vlan。修改客戶端PC的IP地址后，將PC與老接入設(shè)備之間的連接修改到新接入設(shè)備上，同時(shí)保存老接入設(shè)備不動(dòng)。該動(dòng)作只影響動(dòng)作涉及的PC，影響時(shí)間為修改IP地址所需時(shí)間。準(zhǔn)備工作環(huán)境準(zhǔn)備新網(wǎng)絡(luò)搭建完成，打通新舊網(wǎng)絡(luò)的互訪。使用客戶業(yè)務(wù)網(wǎng)絡(luò)中的一臺(tái)PC安裝在新網(wǎng)絡(luò)中確保業(yè)務(wù)能正常運(yùn)行。版本升級(jí)H3CS12508 軟件版本：5.20,Beta1327H3CS7506 軟件版本：R6616P01H3CS5800 軟件版本：R1206H3CS5120-52C-EI軟件版本：R2208人力安排切割步驟H3C醫(yī)院易時(shí)備注接入層124此步驟所需人員較多，院方需事先通知效勞器112院方人員、愛特效勞器效勞商協(xié)調(diào)PC及效勞器修改安排醫(yī)保112需和各處醫(yī)保溝通，需電信和網(wǎng)通相關(guān)人員協(xié)同割接時(shí)間切割步驟時(shí)間安排觀察周期備注接入層任意2層1天2天運(yùn)行正常進(jìn)行下一步接入層其余1周3天運(yùn)行正常進(jìn)行下一步效勞器〔新〕1天1天運(yùn)行正常進(jìn)行下一步效勞器1臺(tái)〔舊〕1天1天運(yùn)行正常進(jìn)行下一步效勞器〔余〕1天2天運(yùn)行正常進(jìn)行下一步醫(yī)保模擬測(cè)試1天運(yùn)行正常進(jìn)行下一步醫(yī)保聯(lián)系切割1天1周割接步驟運(yùn)行情況信息收集北電、思科配置收集；各特殊科室網(wǎng)絡(luò)環(huán)境信息收集〔如放射科〕；各醫(yī)保，效勞器IP地址收集；路由信息收集。備份數(shù)據(jù)保存所有網(wǎng)絡(luò)設(shè)備的配置。割接動(dòng)作接入層切割動(dòng)作：1、配置好相應(yīng)樓層的接入交換機(jī)；2、修改客戶PCIP地址；2、將網(wǎng)線插到新接入設(shè)備?；蛘撸?、將新接入層交換機(jī)連接到老接入層；2、將老接入設(shè)備上的PC連接線連接到新接入層交換機(jī)；3、修改客戶PC處的IP地址；4、斷開老接入交換機(jī)和新接入交換機(jī)的連接線。驗(yàn)證：1、可以訪問效勞器區(qū)，可以訪問各地醫(yī)保；2、能進(jìn)行正常業(yè)務(wù)訪問。意外處理：假設(shè)驗(yàn)證未通過，那么插回原網(wǎng)線，改回原IP地址并查明原因。效勞器切割動(dòng)作：1、配置好到效勞器區(qū)路由；2、測(cè)試到效勞器區(qū)路由通暢；3、安裝部署新效勞器；4、將5樓效勞器移到14樓新機(jī)房。驗(yàn)證：1、能提供正常業(yè)務(wù)訪問。意外處理：假設(shè)驗(yàn)證未通過，那么插回原網(wǎng)線并查明原因。醫(yī)保鏈路切割動(dòng)作：1、通知各醫(yī)保處人員醫(yī)院新增業(yè)務(wù)網(wǎng)段157.158/16。醫(yī)保處人員對(duì)醫(yī)保路由器做相應(yīng)修改；此動(dòng)作不影響醫(yī)院目前業(yè)務(wù)；2、模擬對(duì)修改后的醫(yī)保測(cè)試；3、醫(yī)保路由器搬遷；4、測(cè)試切割后網(wǎng)絡(luò)通暢性。驗(yàn)證：1、客戶業(yè)務(wù)PC可以訪問各地醫(yī)保；意外處理：確保測(cè)試正常之后，再做醫(yī)保切割修改動(dòng)作。假設(shè)驗(yàn)證未通過，改回原IP地址并查明原因。測(cè)試驗(yàn)證測(cè)試驗(yàn)證內(nèi)容數(shù)據(jù)中心路由檢查1.各業(yè)務(wù)vlan的路由均發(fā)布的到網(wǎng)絡(luò)中；2.有到效勞器的精確路由；3.有到醫(yī)保路由?；赝藱C(jī)制老網(wǎng)絡(luò)在新網(wǎng)絡(luò)測(cè)試運(yùn)行過程中一直保持運(yùn)行。故障判斷不能進(jìn)行正常的業(yè)務(wù)，比方訪問效勞器失敗，訪問醫(yī)保失敗等，均為故障。緊急回退將故障區(qū)域回退