XXXX局点项目工程实施方案汇编.docVIP

XXXX局点项目 工程实施方案 V1.0 XXXX技术有限公司 2016年8月 项目概况 项目背景 XXXX局点出口改造工程学院出口改造的重要工程，对现有的出口及设备进行更换，学校提供更、更大的出口带宽。学校现G出口全面提升为G、校区（2）G。 网络现状 现网存在如下问题： 现网络中网出口带宽只有G，个校区的师生不能有更好的网络体验；校区使用的出口，在校区（2）没有出口，如果校区互联的线路中断校区（2）就无法上网 校区网络出口设备存在点故障的； 新建网络有如下优点： 增加了网络出口带宽，两个校区都使用条G链路做聚合实现G的出口宽带；校区更改通过两条G链路聚合改为G互联链路；校区有的出口，任何一边存在问题，都可能通过另一个校区访问互联网； M9006 01 Campuses(1)-H3C-M9006 2 校区（2） 出口 H3C M9006 01 Campuses(2)-H3C-M9006 端口描述 为便于识别和维护，定义聚合端口、物理端口描述的规则如下： 聚合口与物理LAN_设备名称 例如：本防火墙接口到华为S12808TO_LAN_HuaWei_S12808。 软件版本 序号 设备名称 软件版本 1 Campuses(1)-H3C-M9006 CMW7.10-E9121P06 2 Campuses(2)-H3C-M9006 CMW7.10-E9121P06 槽位部署 两个校区M防火墙H3C M9006 0 NSQM1SUPB0 主控制引擎模块 1 NSQM1SUPB0 主控制引擎模块 2 NSQM1TGS8EA0（8端口10GE业务板） 3 NSQM1TGS8EA0（8端口10GE业务板） 4 5 NSQM1NATDFGB0（NAT业务板） IP地址规划 管理地址 设备的管理地址（即loopback地址）使用xx.xx.xx.xx/24网段。 序号 设备名称 管理地址 掩码 1 Campuses(1)-H3C-M9006 32 2 Campuses(2)-H3C-M9006 32 互联地址 广域网互联地址 校区（1）M9006: 序号 本端设备 本端地址 对端设备 对端地址 掩码 1 Campuses(1)-H3C-M9006 xx.xx.xx.xx 公网 xx.xx.xx.xx 30 2 Campuses(1)-H3C-M9006 xx.xx.xx.xx HuaWei S12808 xx.xx.xx.xx 30 校区（2）M9006: 序号 本端设备 本端地址 对端设备 对端地址 掩码 1 Campuses(2)-H3C-M9006 xx.xx.xx.xx 公网 xx.xx.xx.xx 30 2 Campuses(2)-H3C-M9006 xx.xx.xx.xx HuaWei S12808 xx.xx.xx.xx 30 路由协议部署 路由协议选择 路由协议根据学校原来的使用情况，的是OSPF路由协议及设备M9006还是使用协议与学校进行对接。保证网路由协议的统一性。网默认路由与外网进行互联，内部的公网地址由人员通过他们的设备上写路由返回到我们防火墙上，保证公网址址可以正常通信。校区及9006与HuaWei S12808设备对接M9006在学校属于核心设备，并且由学校老师安排OSPF域划分到中。OSPF需要使用唯一的Router ID标识每一台路由器，址做为路由器的Router ID存在多个网络，而核心交换机上又布有默认路由并且默认指向教育网在内网用户访问公网的时候M9006上会学习到来自S12808的默认路由所以通过OSPF进程中使用过滤策略将来自S12808的默认路由过滤掉。 IMC安全组件部署 器硬件配置 器由学校，学校老师按照服务器配置要求进行选择，给我们配置一台G（RAM）、TB（）.2G（CPU）硬件服务器 服务器及数据库 提供版以上的系统及SQL 数据库软件。 后日志收集截图如下： 校区（1）、校区（2）出口及S12808 割接时间：2016年XX月XX日XX：XX-2016年XX月XX日XX：XX 参与人员：XXX 电话： （客户方工程负责人） XXX 电话： 商） XXX 电话：工程师）老师学校网线可以在前可以正常互联网。前三天5 完成新设备的配置，准备好现网设备的配置变更脚本，确保配置的正确性。有条件时应使用与现网设备类似型号的设备进行割接演练。 割接前二天 6 正式割接之前确认现网设备、业务运行是否正常，如有问题应先排除后再割接。 割接前2小时 7 保存相关设备的运行配置，并备份至外部存储介质。 割接前1小时