網(wǎng)絡工程項目-工程實施計劃方案

網(wǎng)絡工程項目-工程實施計劃方案-.word.zl..-..可修編.XXX工程工程實施方案V1.0網(wǎng)絡工程項目-工程實施計劃方案全文共1頁，當前為第1頁。XXXXXXXXXXX公司網(wǎng)絡工程項目-工程實施計劃方案全文共1頁，當前為第1頁。200x年x月文檔修訂記錄版本更新日期更新摘要1.02009年5月4日建立文檔1.12009年5月10日修改IP地址規(guī)劃網(wǎng)絡工程項目-工程實施計劃方案全文共2頁，當前為第2頁。網(wǎng)絡工程項目-工程實施計劃方案全文共2頁，當前為第2頁。網(wǎng)絡工程項目-工程實施計劃方案-.word.zl.目錄第1章工程概況11.1工程背景11.2工程目標1第2章工程方案12.1工程進度方案12.2人力資源方案2第3章網(wǎng)絡總體規(guī)劃23.1網(wǎng)絡現(xiàn)狀23.2新建網(wǎng)絡設計3第4章設備部署34.1設備命名34.2端口描述44.3軟件版本44.4槽位部署4第5章IP地址規(guī)劃55.1管理地址55.2互聯(lián)地址55.2.1廣域網(wǎng)互聯(lián)地址55.2.2局域網(wǎng)互聯(lián)地址55.3業(yè)務地址6第6章VLAN和端口規(guī)劃66.1VLAN劃分66.2端口劃分6第7章路由協(xié)議部署77.1路由協(xié)議選擇77.2路由協(xié)議部署77.3BGP自制系統(tǒng)號87.4OSPF設計87.4.1OSPF區(qū)域劃分87.4.2OSPFRouter-id設置87.4.3OSPFCost設置8第8章割接方案98.1割接方案98.2準備工作98.3割接步驟108.4回退步驟11第9章配置腳本119.1總部設備配置腳本119.2分支機構設備配置腳本11網(wǎng)絡工程項目-工程實施計劃方案全文共3頁，當前為第3頁。網(wǎng)絡工程項目-工程實施計劃方案全文共3頁，當前為第3頁。網(wǎng)絡工程項目-工程實施計劃方案-.word.zl..-..可修編.注：根據(jù)工程的具體情況編制，可對如下容進展增刪，建議的主要容有以下幾個方面，藍色字體為舉例，正式文件中刪除。工程概況工程背景XXXXX工程是XXX公司IT建立的一項根底工程，旨在提高公司的信息化水平和經(jīng)營管理決策水平，使XXX公司的綜合競爭實力顯著增強。工程目標原XXX網(wǎng)絡于200X年建立完成，但隨著公司電子化建立的推進，原有的網(wǎng)絡構架已不能適應公司業(yè)務開展的需求。經(jīng)相關領導同意，將于200X年X月啟動xxx網(wǎng)的改造建立工程。XXXXX工程的建立目標是：在統(tǒng)籌考慮XXX公司業(yè)務需求和開展的根底上，兼顧遠期開展目標，構建一個高效、穩(wěn)定、平安可靠的網(wǎng)絡。工程方案網(wǎng)絡工程項目-工程實施計劃方案全文共4頁，當前為第4頁。工程進度方案網(wǎng)絡工程項目-工程實施計劃方案全文共4頁，當前為第4頁。日期工作容年月日～月日合同簽訂年月日～月日工前準備年月日～月日到貨驗收年月日～月日安裝調試和現(xiàn)場培訓年月日～月日網(wǎng)絡割接、業(yè)務測試年月日～月日試運行年月日～月日驗收人力資源方案客戶方參與本工程的人員：人員角色和職責客戶方工程負責人，負責工程整體協(xié)調客戶方工程師，負責具體配合施工方參與本工程的人員：人員角色和職責工程經(jīng)理，負責工程整體管理實施工程師，負責A、B節(jié)點的安裝和調試工作實施工程師，負責C、D節(jié)點的安裝和調試工作網(wǎng)絡工程項目-工程實施計劃方案全文共5頁，當前為第5頁。網(wǎng)絡工程項目-工程實施計劃方案全文共5頁，當前為第5頁。網(wǎng)絡總體規(guī)劃網(wǎng)絡現(xiàn)狀原組網(wǎng)圖如下：〔略〕現(xiàn)網(wǎng)存在如下問題：構造混亂，沒有層次，不利于統(tǒng)一管理；使用靜態(tài)路由，維護工作量大，網(wǎng)絡擴展性差；核心設備沒有冗余，存在單點故障風險；廣域網(wǎng)帶寬缺乏，無法滿足日益增長的業(yè)務需求?！陆ňW(wǎng)絡設計新網(wǎng)絡拓撲如下：〔略〕新建網(wǎng)絡有如下優(yōu)點：網(wǎng)絡工程項目-工程實施計劃方案全文共6頁，當前為第6頁。構造整齊，層次清晰，便于管理。網(wǎng)絡工程項目-工程實施計劃方案全文共6頁，當前為第6頁。采用動態(tài)路由協(xié)議，維護簡單，擴展性好；新增一臺核心設備，實現(xiàn)了設備級的冗余，網(wǎng)絡強健性提高；每個節(jié)點新增1條廣域網(wǎng)線路，帶寬提高，實現(xiàn)了線路冗余；設備部署設備命名按以下規(guī)那么正確設置主機名：設備局點和級別-設備廠商名稱-設備型號-設備序列號〔1、2、3等〕序號部署地點設備層次廠商設備型號設備序號設備命名1核心H3CS951201BHCore-H3C-S9512-01端口描述為便于識別和維護，定義VLAN和VLAN端口、物理端口描述的規(guī)那么如下：交換機之間互聯(lián)用VLAN、VLAN接口的描述規(guī)那么為：TO_設備名稱_端口編號_V+VLANID例如：本VLAN連接核心交換機01的GE1/1端口，VLAN號是100，描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100。交換機連接效勞器或者用戶的VLAN及VLAN接口的描述為：TO-效勞器名或用戶組名網(wǎng)絡工程項目-工程實施計劃方案全文共7頁，當前為第7頁。例如：本VLAN連接工程部用戶，描述為：網(wǎng)絡工程項目-工程實施計劃方案全文共7頁，當前為第7頁。TO-Engine_user。軟件版本序號設備名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R164823槽位部署S9512交換機：S95120112端口千兆以太網(wǎng)光接口業(yè)務板2324端口千兆以太網(wǎng)光接口業(yè)務板456S9512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務板1213NAT業(yè)務處理卡……………網(wǎng)絡工程項目-工程實施計劃方案全文共8頁，當前為第8頁。網(wǎng)絡工程項目-工程實施計劃方案全文共8頁，當前為第8頁。IP地址規(guī)劃管理地址設備的管理地址〔即loopback地址〕使用192.168.0.0/24網(wǎng)段。序號設備名稱管理地址掩碼1BHCore-H3C-S9512-01192.168.0.13223互聯(lián)地址廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設備的互聯(lián)地址使用172.16.0.0/16網(wǎng)段。序號本端設備本端地址對端設備對端地址掩碼1BHWAN-H3C-SR8812-01172.16.0.1CKWAN-H3C-SR8812-01172.16.0.23023局域網(wǎng)互聯(lián)地址局域網(wǎng)設備的互聯(lián)地址使用172.16.1.0/16網(wǎng)段。序號本端設備本端地址對端設備對端地址掩碼1BHCore-H3C-S9512-01172.16.1.1BHCore-H3C-S9512-02172.16.1.23023網(wǎng)絡工程項目-工程實施計劃方案全文共9頁，當前為第9頁。網(wǎng)絡工程項目-工程實施計劃方案全文共9頁，當前為第9頁。業(yè)務地址業(yè)務地址使用10.0.0.0/8網(wǎng)段。序號業(yè)務部門地址段掩碼1財務部10.0.0.0242工程部10.0.1.0243VLAN和端口規(guī)劃VLAN劃分保存VLAN:1-99互聯(lián)VLAN：100-199財務部VLAN:200-299工程部VLAN：300-399端口劃分本端設備對端設備說明設備名稱端口編號端口類型設備名稱端口編號端口類型BHCore-H3C-S9512-011/1/241G〔SFP,LC〕BHCore-H3C-S9512-021/1/241G〔SFP,LC〕VLAN1001/1/231G〔SFP,LC〕BHACES-H3C-S7506E-012/1/11G〔SFP,LC〕VLAN101網(wǎng)絡工程項目-工程實施計劃方案全文共10頁，當前為第10頁。網(wǎng)絡工程項目-工程實施計劃方案全文共10頁，當前為第10頁。路由協(xié)議部署路由協(xié)議選擇路由協(xié)議用于學習和維護路由，為網(wǎng)絡通訊提供最正確路徑，路由協(xié)議選擇原那么如下：開放性和標準化必須使用國際標準的路由協(xié)議，保證網(wǎng)絡的開放性，支持不同廠商設備的路由互連。可擴展性使用的路由協(xié)議必須具備良好的擴展能力，能夠支持網(wǎng)絡規(guī)模的持續(xù)增長。支持數(shù)據(jù)分流路由協(xié)議應該支持靈活的路由策略，通過調整路由策略，可以實現(xiàn)數(shù)據(jù)分流?；谝陨先c選擇原那么，XX網(wǎng)建立宜采用BGP+OSPF的雙層路由體系，BGP、OSPF都是IETF制定的通用路由協(xié)議，具備良好的擴展能力，而且結合BGP和OSPF各自的優(yōu)勢，非常容易實現(xiàn)數(shù)據(jù)分流。路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BGP路由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。網(wǎng)絡工程項目-工程實施計劃方案全文共11頁，當前為第11頁。局域網(wǎng)網(wǎng)絡工程項目-工程實施計劃方案全文共11頁，當前為第11頁?？偛?、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用OSPF協(xié)議。局域網(wǎng)核心交換機為局域網(wǎng)與廣域網(wǎng)的路由邊界點，負責OSPF與BGP的路由再發(fā)布。將BGP的路由導入OSPF，使局域網(wǎng)學到外部路由，同時也將OSPF的路由以network的方式導入BGP，使廣域網(wǎng)學到局域網(wǎng)的路由。路由協(xié)議總體部署如以下圖所示：〔圖略〕BGP自制系統(tǒng)號根據(jù)相關行業(yè)標準，本次工程使用私有的ASNumber，其可用圍為64512－65535，共有1024個可用私有ASNumber。本工程X個分支機構ASNumber分配如下：序號一級分行ASNo.1總部654042A地市654053B地市654064OSPF設計OSPF區(qū)域劃分網(wǎng)絡工程項目-工程實施計劃方案全文共12頁，當前為第12頁。由于XX公司總部和各分公司每一個局域網(wǎng)設備數(shù)量不多〔30臺以下〕，每個局域網(wǎng)只需劃分一個Area0便可以滿足需求，將相關接口全部參加OSPF區(qū)域0，OSPF的進程號統(tǒng)一設置為1。網(wǎng)絡工程項目-工程實施計劃方案全文共12頁，當前為第12頁。OSPFRouter-id設置OSPF需要使用唯一的RouterID標識每一臺路由器，建議相關網(wǎng)絡設備的Loopback地址作為其OSPFRouterID。OSPFCost設置同層次設備名字段末位為01的交換機的上下行線路接口的COST值為默認值〔10〕，設備名字字段末位為02的交換機的上下行線路接口的COST值為1000，以保證在正常情況下報文由設備名字字段末位為01的設備進展轉發(fā)，在主用路徑失效的情況下再走備份路徑。如以下圖所示：〔圖略〕割接方案割接方案割接對象：總部核心路由器、分支機構上聯(lián)路由器割接時間：200X年X月X日0：00-5：00參與人員：甲，：，〔客戶方工程負責人〕乙，：，〔施工方工程負責人〕丙，：，〔客戶方分支機構配合人員〕丁，：，〔施工方分支機構實施人員〕割接過程中，如果出現(xiàn)嚴重影響業(yè)務的問題，允許排查時間：30分鐘。網(wǎng)絡工程項目-工程實施計劃方案全文共13頁，當前為第13頁。網(wǎng)絡工程項目-工程實施計劃方案全文共13頁，當前為第13頁。準備工作在正式割接之前，需要完成以下準備工作：序號工作容要求完成時間操作人確認人1制定割接方案，發(fā)給工程技術負責人或廠商進展審查。割接前二周施工方客戶2客戶總部下文通知相關單位割接時間，下發(fā)割接方案。割接前一周客戶施工方3完成割接設備之間的線纜布放，測試線纜的連通性，設備之間不實際連接。割接前三天施工方客戶4完成新設備的配置，準備好現(xiàn)網(wǎng)設備的配置變更腳本，確保配置的正確性。有條件時應使用與現(xiàn)網(wǎng)設備類似型號的設備進展割接演練。割接前二天施工方客戶5正式割接之前確認現(xiàn)網(wǎng)設備、業(yè)務運行是否正常，如有問題應先排除后再割接。割接前2小時施工方客戶6保存相關設備的運行配置，并備份至外部存儲介質。割接前1小時客戶施工方7保存相關設備的運行狀態(tài)，便于割接后比照：displaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table割接前30分鐘施工方客戶割接步驟完成所有準備工作后，可以開場正式割接，具體步驟如下：網(wǎng)絡工程項目-工程實施計劃方案全文共14頁，當前為第14頁。總部：網(wǎng)絡工程項目-工程實施計劃方案全文共14頁，當前為第14頁。序號工作容開場-完成時間操作人確認人1通知分支機構開場操作?？蛻羰┕し?完成線纜連接，原線纜保存，以便出現(xiàn)問題回退。施工方客戶3修改設備運行配置，但不保存施工方客戶4測試驗證，確認割接后的路由、網(wǎng)絡連通性以及設備狀態(tài)是否正?！苍敿毴菀?網(wǎng)絡割接業(yè)務測試報告?〕。施工方客戶5通知相關部門進展業(yè)務測試客戶施工方6如果一切正常，轉到5；如果出現(xiàn)問題，轉到8.5回退步驟。施工方客戶7保存設備的運行配置。施工方客戶分支機構：序號工作容開場-完成時間操作人確認人1接總部通知開場操作?？蛻羰┕し?完成線纜連接，原線纜保存，以便出現(xiàn)問題回退。施工方客戶3修改設備運行配置，但不保存施工方客戶4測試驗證，確認割接后的路由、網(wǎng)絡連通性以及設備狀態(tài)是否正?！苍敿毴菀?網(wǎng)絡割接業(yè)務測試報告?〕。施工方客戶5通知相關部門進展業(yè)務測試客戶施工方6如果一切正常，轉到5；如果出現(xiàn)問題，轉到8.5回退步驟。施工方客戶7保存設備的運行配置。施工方客戶回退步驟序號工作容所需時間實施人確認人1故障排查。15分鐘施工方客戶2如果無法定位和解決問題，請示相關領導，啟動回退機制。5分鐘施工方客戶3重新啟動設備，恢復原配置，恢復原來的線纜連接。10分鐘施工方客戶4確認設備工作狀態(tài)正常。10分鐘施工方客戶5確認業(yè)務運行正常。10分鐘客戶施工方網(wǎng)絡工程項目-工程實施計劃方案全文共15頁，當前為第15頁。網(wǎng)絡工程項目-工程實施計劃方案全文共15頁，當前為第15頁。配置腳本總部設備配置腳本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descriptionTO-XXXXXXXX#acl