運營商DHCP割接方案

DHCP系統(tǒng)升級擴容割接方案2023年六月一、工程背景和系統(tǒng)現(xiàn)狀目前ITMS系統(tǒng)使用兩臺IBM效勞器安裝CNR系統(tǒng)，作為主要的DHCPXXITMS運營系統(tǒng)供給地址分發(fā)效勞。隨著業(yè)務(wù)的進展和網(wǎng)絡(luò)規(guī)模不斷增加，目前效勞器系統(tǒng)已經(jīng)不能滿足現(xiàn)有2G以后，也只能支持2個AIBM效勞器，將作為今后一段時間內(nèi)主要的地址分發(fā)效勞器。目前ITMS效勞器系統(tǒng)與網(wǎng)絡(luò)連接狀況如以下圖所示：涼城3750 漕溪3750DHCP-LC115.193.0.22

DHCP-CX215.193.0.26涼城機房 漕溪機房XX運營商信息網(wǎng)絡(luò)部涼城和漕溪機房，效勞器分別3750交換機，連接到XXIP城域網(wǎng)優(yōu)化平面。效勞使303750交換機連接。二、本次工程目標網(wǎng)絡(luò)構(gòu)造目標Juniper防火墻Juniper防火墻2DHCP效勞器，同時設(shè)備安裝地點將選在Juniper防火墻Juniper防火墻DHCP(備)DNS(主)15.193.0.14

DHCP(主)DNS(備)15.193.0.18沈家宅機房JuniperXX運營商優(yōu)化平面網(wǎng)絡(luò)。同時為了緩解目前DNSDNS效勞器功能，同時供給兩種網(wǎng)絡(luò)效勞。路由方案目前XX運營商優(yōu)化平面針對ITMS15.x.x.x開頭的網(wǎng)段進展業(yè)務(wù)15.193.0.0/241C的地址段用戶整個業(yè)務(wù)的效勞器系統(tǒng)。效勞器。目前正個C類網(wǎng)段都指向沈家宅機房的Juniper1防火墻，并有備用路DHCP效勞器通過細路由指向涼城和漕溪。本次割接以后我們將會將兩臺DHCP效勞器分別掛接在沈家宅兩臺Juniperf15.193.0.16/30Juniper2防火墻上。具體配置如下：在云蓮GSR上添加如下命令：iproutevrfvrf3-VOIP-ITMS15.193.0.16255.255.252.25215.192.0.58地址池方案1516的1718效勞器主備切換方式CNR主備效勞器切換原理為，當備用效勞器偵測不到主用效勞器工作狀態(tài)CNR10%地址空間給備用效勞器來解決。針對以上的主備工作特性，本次工程將承受默認的主備效勞器工作模式，ping包測試功能。兩臺效勞器還將擔當DNS效勞器功能，DNSDHCP效勞器DNS效勞器從而平衡和緩解兩臺效勞器負載。效勞器安全策略防護兩種手段進展。DHCP效勞網(wǎng)絡(luò)流量從防火墻外進入效勞器系統(tǒng)。CNRDHCP三、業(yè)務(wù)割接步驟如下。添加主用DHCP15.193.0.18這臺DHCP效勞器放入網(wǎng)中。目前增加的DHCP效勞器已經(jīng)投入使用，但是這臺效勞器由于路由緣由位于Juniper1GSR中添Juniper2〔配置如前文所述〕CNR效勞器中開啟DNSDNS路由15.193.0.1415.193.0.18DNS效勞。然后維持觀看一周時間，確保的DNS效勞器運行穩(wěn)定后，在15.193.0.14DHCP效勞。四、割接影響分析10點以后進展就可以，其中不會影響業(yè)務(wù)。CNRLOG文件觀看，從而確定業(yè)務(wù)是否正常。