楼数据中心设备替换方案(交换机及防火墙).docxVIP

用友三号楼数据中心54机柜和52机柜设备更换方案2012年3月杭州H3C通信技术有限公司 目录1．概述32．整体设备的替换情况32.1 54机柜的替换情况32.2 52号机柜设备的替换情况33．设备替换过程43.1 替换前的配置43.2 替换后的配置53.3 替换过程中具体过程说明64．回退方案61．概述此次替换设备的主要目的是用友三号楼数据中心的百兆juniper防火墙替换为H3C的F100-S-AI千兆防火墙，将6台H3C S3928TP百兆交换机替换为4台 H3C S5500-52EI-S百兆交换机。2．整体设备的替换情况2.154机柜的替换情况网络情况如下图所示：原有54机柜的4台24口交换机S3928TP 更换为两台S5500-52C-EI，两台S5500-52C-EI做IRF，原有S3928TP交换机上面的配置全部迁移至S5500-52C-EI上面2.252号机柜设备的替换情况网络状况如下图所示:原有52机柜的2台24口交换机S3928TP更换为两台S5500-52C-EI，两台S5500-52C-EI做IRF，原有S3928TP交换机上面的配置全部迁移至S5500-52C-EI上面。将juniper防火墙替换为H3C F1000-S-AI防火墙连接研发、办公和DMZ服务器区，防火墙的1口和3口分别连接办公和研发，4口与5口做端口聚合和对端的S5500-52C-EI。配置全部依照原有配置进行实施。3．设备替换过程3.1替换前的配置替换前设备的位置、名称、地址如下表所示：设备位置设备名称IP地址1#C座分中心机房54机柜1C-YF-S3928TP-06/241#C座分中心机房54机柜1C-YF-S3928TP-07/241#C座分中心机房54机柜1C-YF-S3928TP-308/241#C座分中心机房54机柜1C-YF-S3928TP-409/241#C座分中心机房52机柜Quidway53/241#C座分中心机房52机柜Quidway1#C座分中心机房52机柜Juniper 防火墙Trust：8/30Untrust：0/30DMZ：/24替换前54机柜的四台S3928TP交换机 1-24口均连接客户所属vlan是1803，上行千兆口与对端S5600做端口聚合。替换前52机柜的两台S3928TP交换机下行接口均属于默认的vlan 1 ，无其他配置。3.2替换后的配置替换后的设备的位置、名称、地址如下表所示：设备位置设备名称IP地址1#C座分中心机房54机柜1C-YF-S5500-52C-EI-S061#C座分中心机房52机柜1C-DMZ-S5500-52C-EI-S531#C座分中心机房52机柜UFBDFHQ9(H3C F1000-S-AI防火墙)Trust：8/30Untrust：0/30DMZ：/24替换后54机柜四台S3928TP交换机变为两台做了IRF的S5500-52C-EI交换机，延续原有的配置，考虑到之前S5600上面之前与S3928TP做了多次端口聚合，替换成S5500-52C-EI之后，聚合组将减少，待网络运行稳定之后清除S5600上不必要的聚合组，其他配置均按照原有配置进行实施。替换后52机柜的两台S5500-52C-EI做IRF与F1000-S-AI防火墙连通并且做端口聚合，两台S5500-TC-EI均使用自己的1口与F1000的4口2口做端口聚合，模式为静态聚合。需要在S5500-52C-EI上面创建管理ip地址，管理vlan为1700，S500-52C-EI的地址为，原有两台S3928TP交换机上面的百兆端口均属于默认的vlan，替换后将S5500-52C-EI的下行口添加至vlan1703（业务vlan）里面，F1000的管理地址为，管理vlan为1700， F1000防火墙配置延续juniper防火墙。3.3替换过程中具体过程说明一．设备替换前将原有设备的配置事先拷贝出来，做一个备份，将被替换设备的配置完整迁移至替换的设备上面。二．设备替换将原有设备下架，将替换的设备安装至机柜的指定位置。三．设备替换后设备替换完成之后，按照业务需求进行测试，测试无问题，替换完成。4．回退方案若在设备替换过程中发生了意外导致业务无法正常运行，即进行回退，将原有设备上架，原有设备仍然保存着原有的配置。进行测试，若正常运行，则分析替换失败的原因，重新制定替换方案，进行设备替换。