鐵路公安局網(wǎng)絡設計方案

鐵路公安局網(wǎng)絡設計方案 目概述 目背景 路局管轄范圍內(nèi)公安信息網(wǎng)進行改造，合理規(guī)劃網(wǎng)絡結(jié)構(gòu)、增大帶寬資源等，以達到 路公安信息網(wǎng)對其帶寬的要求。 目范圍 改造地點包含 安處、 安處、 安處、 安處（ 路局管內(nèi)），以及刑偵處、技偵處、反恐辦。其中 路公安處管轄范圍包含 64 個派出所和 54 個警務區(qū)； 安處管轄范圍包含 54 個派出所和 83 個警務區(qū)； 安處管轄范圍包含 56 個派出所和 102 個警務區(qū)。此外， 安處管轄范圍包含 11 個派出所， 1 個警務區(qū)。 2 信息網(wǎng)現(xiàn)網(wǎng) 情況說明 網(wǎng) 網(wǎng)絡結(jié)構(gòu) 路公安局核心 網(wǎng)絡 路公安局網(wǎng)絡系統(tǒng)目前由兩臺 6608 系列路由器作為核心路由器上聯(lián)鐵道部公安網(wǎng)絡，下聯(lián)通過 155M 2M 路與 安處、 安處、 安處互聯(lián)；其他業(yè)務系統(tǒng)（如 安處、刑偵處、公安學校、網(wǎng)安專網(wǎng)）等同樣使用 者 口與之互聯(lián) 。兩臺 7503 作為 網(wǎng)核心交換機，下掛樓層交換機。 目前 安處情況） 安處情況 安處情況 在的問題 寬不足 帶寬資源不足，無法滿足目前公安信息網(wǎng)的需求。目前 路公安局至神華公安處為4M 連接， 安處至所（隊）端公安網(wǎng)為 2M 帶寬連接， 安處之 路公安局為 4M 帶寬連接，公安信息網(wǎng) 點至 安處為 2M 帶寬連接。隨著公安信息化建設的不斷深入以及目前日益嚴峻的反恐形勢，鐵路公安對信息網(wǎng)的要求越來越高。由于公安網(wǎng)網(wǎng)絡帶寬的限制，使得多套應用系統(tǒng)無法在 路公安局正常安裝和推廣使用。譬如鐵路公安局至所隊端的高清視頻會議系統(tǒng)無法開通至派出所級別，嚴重影響了指揮命令的下達和部署。 絡結(jié)構(gòu)不合理 網(wǎng)絡結(jié)構(gòu)不合理。 路局公安信息網(wǎng)于 2008 年投入使用， 2011 年至今， 路局對公安信息網(wǎng)進行了部分網(wǎng)絡結(jié)構(gòu)的改造，但仍有部分派出所和所有警務區(qū)未聯(lián)通公安信息網(wǎng)，目前的網(wǎng)絡結(jié)構(gòu)和現(xiàn)狀已經(jīng)嚴重制約了公安信息化建設的發(fā)展和日常工作的順利開展。 3 項目 實施總體 設計 絡 總體 物理設計 絡 總體 物理 設計 根據(jù)網(wǎng)絡帶寬和后續(xù)擴展性要求，本次項目采用核心層 接入層三層架構(gòu)，采用該方式的有點： 三層網(wǎng)絡結(jié)構(gòu)是采用層次化架構(gòu)的三層網(wǎng)絡。三層網(wǎng)絡架構(gòu)采用層次化模型設計，即將復雜的網(wǎng)絡設計分成幾個層次，每個層次著重于某些特定的功能，這樣就能夠使一個復雜的大問題變成許多簡單的小問題。三層網(wǎng)絡架 構(gòu)設計的網(wǎng)絡有三個層次：核心層（網(wǎng)絡的高速交換主干）、匯聚層（提供基于策略的連接）、接入層 （將工作站接入網(wǎng)絡）。 最終目標網(wǎng)絡拓撲：此處拓撲為終極目標網(wǎng)絡 路公安核心節(jié)點既有 2 臺核心路由器，無法滿足本信息網(wǎng)數(shù)據(jù)帶寬傳輸需求，本研究考慮新設的 2 臺核心路由器，利用鐵路通信傳輸通道接入鐵路公安局。 本期由于 具備完全替換條件，故此次割接網(wǎng)絡 安處下行網(wǎng)絡沿用原有網(wǎng)絡，本期目標網(wǎng)絡構(gòu)架如下： 心 網(wǎng)絡設計 在核心處分別連接到 安處，分別在 、 為三個區(qū)域，并 安處下聯(lián)沿用以前的區(qū)域 3， 安處全部忻建為區(qū)域 2。 接入層網(wǎng)絡設計 本期由于 具備完全替換條件，故此次割接網(wǎng)絡 安處下行網(wǎng)絡沿用原有網(wǎng)絡，將 入原有網(wǎng)絡中， 聯(lián) 通過一條 155M 條 622M 核心路 由 連，區(qū)域規(guī)劃為進程 1 的 。下聯(lián)沿用原 絡線路連接，區(qū)域規(guī)劃為進程 2 的 。再進行雙進程的相互引入，引入同時攜帶 記，防護路由環(huán)路產(chǎn)生。其中，在 進程 1 引入進程 2 攜帶 00。進程 2 引入進程 1 攜帶 在 進程 1 引入進程 2 攜帶 02。進程 2 引入進程 1 攜帶 接入層網(wǎng)絡設計 本期由于 具備完全替換條件，故此次割接網(wǎng)絡 安處下行網(wǎng)絡沿用原有網(wǎng)絡，將 入原有網(wǎng)絡中， 聯(lián) 通過一條 155M 條 622M 核心路由 連 ，區(qū)域規(guī)劃為進程 1 的 下聯(lián)沿用原 絡線路連接，區(qū)域規(guī)劃為進程 2 的 。再進行雙進程的相互引入，引入同時攜帶 記，防護路由環(huán)路產(chǎn)生。其中，在 進程 1 引入進程 2 攜帶 04。進程 2 引入進程 1 攜帶 在 進程 1 引入進程 2 攜帶 06。進程 2 引入進程 1 攜帶 接入層網(wǎng)絡設計 本期 用完全替換，故此次割接 安處下行網(wǎng)絡全部新建，由于部分 2M 業(yè)務還存在，所以保留一臺 2M 業(yè)務全部遷移到本臺 。將 入原有網(wǎng)絡中， 聯(lián)通過一條 155M 條 622M 核心路由 連，區(qū)域規(guī)劃為進程 1 的 ，下聯(lián)采用新設備 用 155M 行雙上聯(lián)，區(qū)域規(guī)劃為進程 1 的 。 掛在其中一臺 ， 接口規(guī)劃為進程2 的 該設備上進行雙進程互相引入。為 2M 業(yè)務繼續(xù)提供服務。 術(shù)建議 本項目單播路由設計中，考慮到不同網(wǎng)絡單元的架構(gòu)和業(yè)務需求，路由規(guī)劃采用動態(tài)路由相互引入模式，其中，在核心路由器節(jié)點上行互聯(lián)及匯聚路由器互聯(lián)之間采用動態(tài) 由設計原則： 對于一個可適用于大型廣域網(wǎng)絡的復雜動態(tài)路由協(xié)議，在配置之前必須做好整個 面在設計、規(guī)劃 絡時必須要進行的工作： 確定需運行 議的路由器 在設計 絡時，首先要確定的是哪些路由器 /交換機要啟用 由進程，這個相對來說比較好確定，因為通常來說，在一個自治系統(tǒng)內(nèi)部各路由器 /交換機上最好運行相同的路由協(xié)議，所以絕大多數(shù)情況下是自治系統(tǒng)內(nèi)部的各個路由器上都要 議。 合理地劃分 域 隨著網(wǎng)絡規(guī)模日益擴大，當一個大型網(wǎng)絡中的路由器都運行 議時， 路狀態(tài)數(shù)據(jù)庫）會占用大量的存儲空間，并使得運行 短路徑優(yōu)先）算法的復雜度增加，導致 擔加重。同時，在網(wǎng)絡規(guī)模增大之后，拓撲結(jié)構(gòu)發(fā)生變化的概率也增大，網(wǎng)絡會經(jīng)常處于 振蕩 之中，造成網(wǎng)絡中會有大量的 議報文在傳遞，降低了網(wǎng)絡的帶寬利用率。更為嚴重的 是，每一次變化都會導致網(wǎng)絡中所有的路由器重新進行路由計算。 議通過將一個自治系統(tǒng)劃分成不同的區(qū)域來解決上述問題。區(qū)域是從邏輯上將路由器劃分為不同的組，每個組用區(qū)域號來標識。 按一般經(jīng)驗，在一個區(qū)域內(nèi)路由器的數(shù)量最好不要超過 70 臺，且當網(wǎng)絡中的路由器的臺數(shù)少于 20 臺的時候，也可以只劃分一個區(qū)域。 另外，根據(jù) 議規(guī)定，所有的其他區(qū)域均必須與骨干區(qū)域連接，所以在規(guī)劃區(qū)域時候應該合理的選擇骨干區(qū)域的位置。通常是將骨干區(qū)域置于網(wǎng)絡的中央，這樣可以使更多的其他區(qū)域與骨干區(qū)域直接連接。同時，由于骨干區(qū)域中 的路由器要負責整個 絡各個區(qū)域的路由信息傳輸，負荷比較大，所以骨干區(qū)域中的路由器應該選擇性能好，處理能力強的高端路由器來承擔。 參數(shù)規(guī)劃： 程標識（ D） 程號是用來標識路由器內(nèi)一個或者多個 程，該標識只在本路由器有效，路由器間建立 居關(guān)系時，可以各自不同的進程號。在本項目中，我們設計所有路由器 程號為： 1 由器標識（ D） 在每個 程中，路由器都需要有唯一的 D 來標識自己。在缺省情形下，路由器指定最高的 P 地址做為自己的 D。為保證 程的配置中，指定 接口的 址為 D。 由計算 在 間， 用 法進行路由計算。 在 部， 用 s 法計算最短路徑樹（ 法會發(fā)現(xiàn)整個 拓撲，計算最短路徑樹。 項目涉及 到的 和 子網(wǎng)名稱 號 核心路由器 0 匯聚下行 113 絡選路 在復雜網(wǎng)絡環(huán)境，通過調(diào)整 功能參數(shù)來達到靈活組網(wǎng)、優(yōu)化網(wǎng)絡負載分擔，使得網(wǎng)絡以滿足復雜環(huán)境中的需要。 可以根據(jù)接口的帶寬自動計算其鏈路開銷值，也可以通過命令配置。如果沒有通過 令配置 口的開銷值， 根據(jù)該接口的帶寬自動計算其開銷值。計算公式為：接口開銷 =帶寬參考值 /接口帶寬，取計算結(jié)果的整數(shù)部分作為接口開銷值（當結(jié)果小于 1 時取 1）。通過改變帶寬參考值可以間接改變接口的開銷值。本項目使用通過命令 行配置的方式設置 和 100， 000（單位是 s） ： 參數(shù)規(guī)則 鏈路類型 主用 100 主用 00 由發(fā)布 此 絡通過 式發(fā)布接口路由。 通過 管協(xié)議能夠收集設備運行狀態(tài)數(shù)據(jù)，并且對數(shù)據(jù)進行處理，將數(shù)據(jù)圖形化，分析數(shù)據(jù)以便進行流量調(diào)整，是全網(wǎng)網(wǎng)管系統(tǒng)必須依靠的協(xié)議。 根據(jù)網(wǎng)絡安全要求。全網(wǎng)網(wǎng)絡設備啟用 本 3，為網(wǎng)管設備提供豐富的管理信息。使用 只讀模式（如果計劃使用 于讀寫模式，需要考慮使用此模式的風險，在這種模式下，錯誤的配置可能使路由器具有很大的安全隱患）；另外，利用訪問控制列表限制對設備 訪問，明確哪些網(wǎng)段可以通過指定 訪問本機的 止網(wǎng)絡外的非法用戶通過 網(wǎng)絡進行探測。 備的訪問控制 對防火墻和交換機的管理，主要通過設備本身的 制端口、網(wǎng)絡遠端 議。通常 制端口連接訪問服務器作為帶外網(wǎng)絡管理， 擬終端遠 程訪問是訪問設備的最常用的方法。華為設備支持的訪問協(xié)議可以是 過配置訪問控制，做到只有特定的管理員可以配置設備，而其他的管理員只有查看相關(guān)配置的權(quán)限。 加強機房安全控制，避免非法人員接觸設備 制端口，并適當降低制端口的非活動超時時間，降低被盜用的風險。同時，在 上配置 到只有特定的知曉用戶名 /密碼的網(wǎng)絡管理員才可以調(diào)試設備，提高設備安全性。 碼設置 任何情況下不要使用單詞、生日數(shù)字、專有名詞等類似簡單密碼作為設備的登陸密碼，要使用字母數(shù)字混合的密碼，且務必控制密碼知曉范圍； 默認情況下配置中所有的密碼和其他的認證字符序列都使用 希算法不可逆的機制進行加密，很難使用軟件反向推算出原始密碼，具有較大安全性，建議所有網(wǎng)絡設備開啟密碼加密設置。 備命名 設備命名規(guī)則按照現(xiàn)網(wǎng)業(yè)務要求，使用設備型號 +設備位置 +序號的方式來命名設備。設備型號是 心層 聚層 區(qū) -。具體設備命名如下： 設備型號 設備序號 設備命名 核心層 匯聚 高端接入 劃 本原則 址規(guī)劃原則需要考慮規(guī)范性、標準性、可擴展性、連續(xù)性和靈活性，在進行 址規(guī)劃設計時，必須考慮如下基本原則： 規(guī)范性：網(wǎng)絡地址空間劃分和分配是基于對全局的應用部署、數(shù)據(jù)流向和用戶訪問的全面理解，結(jié)合業(yè)界最佳實踐對全局規(guī)劃、分配、使用 址具有指導和強制作用； 標準性： 址的分配空間需要符合 標準規(guī)定； 可擴展性：網(wǎng)絡地址在功能、容量、覆蓋能力等各方面具有易擴展能力，以適應快速的業(yè)務發(fā)展對基礎架構(gòu)的要求； 連續(xù)性：在網(wǎng)絡規(guī)模擴展時能保證地址匯總所需的連續(xù)性。網(wǎng)絡地址空間劃分采用分層、分級結(jié)構(gòu)化方法，按職能劃分連續(xù)地址，易于進行路由匯總； 靈活性：地址分配應具有靈活性，借助可變長子網(wǎng)掩碼技術(shù)，支持多 種路由策略的優(yōu)化和充分利用地址空間 從國際 址規(guī)劃標準 (看，國際標準私有網(wǎng)絡地址分配的規(guī)劃如下： 體規(guī)劃 考慮到業(yè)務平滑切換的要求，在割接方式上會采用新設備與老設備同時在網(wǎng)運行后，然后將業(yè)務逐步切到新設備上。這就要求新上線設備需要使用新建網(wǎng)段來承載業(yè)務。目前在網(wǎng)使用的網(wǎng)段信息如下： 址網(wǎng)段 設備管理地址 設備互聯(lián)網(wǎng)段 服務器網(wǎng)段 故根據(jù)上述已經(jīng)使用地址段，結(jié)合 國際標準 (私有地址段，4 為原子路由做規(guī)劃，核心互聯(lián)使用 4 來作為設備互聯(lián)網(wǎng)段。 具體地址空間規(guī)劃內(nèi)容見附件：鐵路 址規(guī)劃 4 實施總體說明 施過程總體概述 為保障業(yè)務的平滑切換，對業(yè)務造成影響降到最低，本項目采用先替換后新建網(wǎng)絡，不與舊網(wǎng)絡并行運行，匯聚 由器則直接接入，然后按照業(yè)務進行逐步割接的方法。之前在規(guī)劃 址的時候已經(jīng)規(guī)劃 址與現(xiàn)網(wǎng)地址不能沖突。在確認 址無沖突和線纜數(shù)量保證的情況，可按照如下步驟進行項目實施： 基礎業(yè)務確認、設備安裝和線纜。 業(yè)務模型細節(jié)核實：該系統(tǒng)攜帶服務器、樓層接入等業(yè)務，但是具體的業(yè)務還需要梳理，以便更好的確認實施細節(jié)。 在確認設備安裝地點后，完成設備間（核心 纜布放：確認設備安裝具體站點后，根據(jù)站點距 離、豎井未知、 條件，完成設備之間（核心 心 纜選擇并安裝布放。由于服務器業(yè)務復雜，所以服務器區(qū)線纜布放要等到業(yè)務核實完畢后再確認具體方案。 第一步：設備替換。將原核心直接替換，配置不變，將原 2M 線路不在接入原網(wǎng)絡中，神華處采用臨時帶有 2M 線路接口路由器接入核心， 聯(lián)接入公安部， 聯(lián)采用 155M 接入鐵道部公安部。 2 臺核心路由器采用原位替換方案故無法提前安裝。 第二步：新建設備上架安裝。根據(jù)整體實施步驟， 匯聚路由器 并上線，所以先安裝 6 臺新建設備，并完成基礎配置。將新建 622M 線路接入設備，并保證線路連通。 第三步： 公安處設備接入網(wǎng)絡。并將 原 備上聯(lián)配合進行更改。查看鄰居關(guān)系是否正常建立，并查看路由是否正常。 第 四 步： 各派出所設備替換。 第五步：整體業(yè)務測試。 施前準備 施時間 實施時間確定為 2016年 x月 x月 施人員組成及職責 國網(wǎng)華北分部實施小組名單 姓名 責任 電話 總指揮 實施責任人 實施責任人 現(xiàn)場實施小組名單： 姓名 責任 電話 總指揮 實施責任人 實施責任人 后方支援保障小組名單： 姓名 責任 電話 技術(shù)專家、支援總協(xié)調(diào) 各產(chǎn)品支持接口人 實施風險及應對措施 序號 風險描述 發(fā)生可能性（高、中、低） 影響程度 （高、中、低） 應對措施 1 數(shù)據(jù)備份 低 低 2 業(yè)務中斷 中 中 3 4 實施前檢查工作 序號 實施前確認配合工作 責任人 完成時間 1 失敗倒回方案（不涉及） 2 測試方案（不涉及） 3 確認實施的風險和應急措施 4 實施測試人員到位 5 協(xié)調(diào)周邊側(cè)設備維護人員到位 6 后方保障支援小組到位 體實施步驟 一階段 總體說明 核心設備承載 處核心 業(yè)務，下行匯聚路由器均是雙上行到兩臺核心路由器，形成路由和鏈路備份。為保證業(yè)務盡量少中斷的要求，先將 行 由改大，這樣下掛接入設備的業(yè)務就會從 源核心 6608去，此時使用 位替換 6608確保路由學習正常替換成功后，將 由 改為之前配置，此時檢查下掛設備等價路由是否正常，確認后將 由 業(yè)務均走 時使用 位替換 6608確認替換設備路由學習正常替換成功后，將 由 改為之前配置。這樣確保實施過程中，對業(yè)務影響量最小。實施中網(wǎng)絡拓撲如下： 實施準備 硬件準備： 設備 光模塊 線纜 說明 數(shù)量 軟件準備： 置準備： 路由協(xié)議： 電準備： 每臺設備 4 路交流輸入： 110V 20V 500路最大輸入 16A。 線纜準備： 線纜利舊，如果是新布線纜的話，則需要提前布放。 人員準備： 涉及原設備下架，新設備上線，預計需要 6 人天。 實施責任人： 施配合人： 施驗證人： 號 實施項目 實施內(nèi)容 實施人員 電話 1 機柜準備 原有設備替換，使用之前設備位置 2 設備安裝 機上架安裝，加電（需 4 人以上） 3 線纜布放 利舊 4 光模塊 5 設備軟調(diào) 設備配置， 實施步驟 實施進度表 步驟序號 步驟名稱 實施時間 實施負責人員 實施配 合人員 情況驗 證人員 1 環(huán)境檢查，工具跳線準備 15 分鐘 2 6608 由 整及驗證 5 分鐘 3 6608備下架 30 分鐘 4 備上架，連接相應線纜 30 分鐘 5 設備軟調(diào)、路由驗證 5 分鐘 6 由 恢復，并驗證 5 分鐘 7 6608 由 整及驗證 5 分鐘 8 6608備下架 30 分鐘 9 備上架，連接相應線纜 30 分鐘 10 設備軟調(diào)、路由驗證 5 分鐘 11 由 恢復，并驗證 5 分鐘 12 驗證動態(tài)路由運行正常 10 分鐘 1、 6608 由 整及驗證 將 6608上行 由 核心設備下行的 改大，確保業(yè)務報文會從6608，達到路由切換的目的。 2、 6608備下架、 備上架 架安裝、上電、驗證硬件正常，并進行線纜鏈接、軟調(diào)。 3、 由 恢復，并驗證 將 由打通，并驗證路由學習。然后將 由更改為之前配置，達到與 6608價路由的目的。 4、 6608 由 整及驗證 將 6608上行 由 核心設備下行的 改大，確保業(yè)務報文會從，達到路由切換的目的。 5、 6608備下架、 備上架 架安裝、上電、驗證硬件正常，并進行線纜鏈接、軟調(diào)。 6、 由 恢復，并驗證 將 由打通，并驗證路由學習。然后將 由更改為之前配置，達到與 價路由的目的。 業(yè)務驗證 使用 ip 否收斂。 風險及影響 實施中可能會出現(xiàn)該設備下掛業(yè)務中斷，在盡可能短的時間內(nèi)完成該設備割接。 回退方案 由于使用的是分步替換，所以在實施過程中，如果出現(xiàn)替換不成功的情況，則可以直接將原設備安裝到原位置，線纜恢復。 二階段 總體說明 該網(wǎng)絡接入涉及 各地派出所，業(yè)務比較復雜，所以首先完成詳細網(wǎng)絡業(yè)務情況，包括端口互聯(lián)、 址等業(yè)務詳情，為確認后續(xù)實施的具體細節(jié)。 此次可以提前上架 6 臺 6 臺設備為： 將新建 622，并連通。提前進行設備預配。 在確認目標網(wǎng)絡拓撲后，需要提前完成中間線路完成情況。目前核心 條 622M，為后續(xù)設備互聯(lián)做好準備。 業(yè)務模型細節(jié)核實 由于下掛服務器業(yè)務比較復雜，所以提前摸清業(yè)務模型很有必要。業(yè)務模型核實需要涉及業(yè)務類型、端口數(shù)量、 息、 址等要素，為后續(xù)實施做好 準備。下表為參考模板，也可根據(jù)現(xiàn)網(wǎng)業(yè)務自定義模板。 此工作需要與公安各處人員共同完成，預計 10 人天左右。 設備型號 下掛業(yè)務類型 端口數(shù)量 息 址 其他要素 6 臺設備安裝上線 6 臺設備可以提前上線，在完成線纜布放后，按照如下步驟實施即可。 實施準備 硬件準備： 機柜 設備 說明 標準機柜 600*1100*2200 18U 數(shù)量 3 6 12 6 6 注：安裝工具必備。 軟件準備： 置準備： 路由協(xié)議： 路協(xié)議： 電準備： 每臺設備 4 路交流輸入： 110V 20V 500路最大輸入 16A。 人員準備： 新設備安裝對現(xiàn)網(wǎng)業(yè)務無影響可在工作日操作，預計 20 人天完成。 實施責任人： 施配合人： 施驗證人： 序號 實施項目 實施內(nèi)容 實施人員 電話 1 機柜準備 提前準備空閑 600*1100*2200 機柜 3 個， 2 設備安裝 機上架安裝，加電（需 4 人以上） 3 設備軟調(diào) 設備配置， 實施步驟 實施進度表： 步驟序號 步驟名稱 實施時間 實施負責人員 實施配 合人員 情況驗 證人員 1 環(huán)境檢查，工具跳線準備 15 分鐘 2 新設備上架，上電 6*60 分鐘 3 設備檢查 30 分鐘 4 線纜對接 20 分鐘 5 業(yè)務配置 10 分鐘 6 驗證動態(tài)路由運行正常 30 分鐘 1、 安裝設備 檢查現(xiàn)場環(huán)境和機柜滿足要求后，對 備進行安裝，安裝步驟嚴格按照設備安裝文檔進行，同時確認單板插入槽位準確。上下兩臺 求間距大于 2U。 2、 設備上電 每臺設備 4 塊電源輸入，使用設備要求電源線接機柜電源。完成上電。 3、 設備檢查 登錄設備確認單板、電源等均正常運行，無硬件告警。 4、 線纜對接 鏈路調(diào)通。端口運行正常，無錯誤包。（等待核心替換后再行接入） 5、 設備配置 根據(jù)之前的 址規(guī)劃，配置與廣域網(wǎng)路由器 址互通。配置 議和議，確保 議鄰居建立正常， 行正常。 6、 業(yè)務驗證 設備單板、電源無硬件告警，軟件版本滿足要求； 居正常建立， 業(yè)務測試 使用 ip 否收斂。 風險及影響 此階段為新建網(wǎng)絡，對現(xiàn)網(wǎng)業(yè)務無影響，無風險。 回退方案 此階段為新建網(wǎng)絡，無需回退。 三階段 總體說明 本期由于 具備完全替換條件，故此次割接網(wǎng)絡 安處下行網(wǎng)絡沿用原有網(wǎng)絡，將 入原有網(wǎng)絡中， 聯(lián) 通過一條 155M 條 622M 心路由 連，區(qū)域規(guī)劃為進程 1 的 。下聯(lián)沿用原 絡線路連接，區(qū)域規(guī)劃為進程 2 的 。再進行雙進程的相互引入，引入同時攜帶 記，防護路 由環(huán)路產(chǎn)生。其中，進程 1 引入進程 2 攜帶 00。進程 2 引入進程 1 攜帶 割接時，將原連接 155M 線路接入到新上設備 ，并將另一條 155M 線路關(guān)閉。將 入現(xiàn)網(wǎng)中。 此階段主要工作是：線路調(diào)通、三層互通、 由打通。設備接入后驗證業(yè)務。 實施準備 硬件準備： 設備安裝完成，線路布放完成。 配置準備： 路由協(xié)議： 員準備： 本操作為設備接入，并打通路由，預計 2 人天完成。 實施責任人： 施配合人： 施驗證人： 序號 實施項目 實施內(nèi)容 實施人員 電話 1 設備接入 接入設備，光纖互聯(lián)，調(diào)通鏈路 2 設備軟調(diào) 置，并驗證 3 設備軟調(diào) 路由驗證 實施步驟 實施進度表： 步驟序號 步驟名稱 實施時間 實施負責人員 實施配 合人員 情況驗 證人員 1 調(diào)通鏈路 30