网络项目割接方案v1.8).docxVIP

中烟集团数据中心网络项目割接方案华为技术服务有限公司Huawei Technologies Co., Ltd.2017年6月文档名称中烟集团数据中心网络项目设备割接方案文档类别技术文档 ■ 工程文档 □培训文档 □ 运维文档 □项目文档 □服务文档 □其他 □当前版本1.1创建日期2017.6.7文档主送部门中烟集团数据中心文档作者联系方式修订记录修改记录日期修改人审阅人摘要V1.02017.6.1建立文档V1.12017.6.8建立文档目 录第一章　割接说明41.1 总体说明41.2 人员安排41.3 物料备件准备51.4 组网结构61.4.1 割接前组网结构61.4.2 割接后组网结构6第二章割接规划92.1 设备端口规划92.2 设备标签以及描述9第三章割接步骤113.1 离线测试113.2 运行情况信息收集113.3 备份数据113.4 割接动作11第四章测试验证134.1 测试验证内容134.1.1 设备状态检查13第五章回退机制145.1 故障判断145.2 紧急回退14第六章风险评估156.1 风险评估15第七章守局方案151、守局目的：152、职守方式153、管理制度154、守局值班安排16第八章配置模板17第一章　割接说明总体说明建设单位集团施工单位华为技术有限公司、北京银信长远科技股份有限公司割接局点中烟集团数据中心网络和营销中心涉及设备及版本号CE12804V200R001USG6600V500R001CE6851V200R001割接及测试时间段2017-6-17 08:00至2017-6-1813:00回退时间段13:00-21:00升级/割接简述：本次设备替换为,我司的CE12804替换现网的Cisco Catalyst 6509设备，USG6600替换现网的juniper设备。对原有硬件设备进行替换，涉及业务改变，原来的OTV将采用VXALN技术替代，其它配置原则上采用原有配置,接口地址有部分改变，由于设备软件版本不同命令会有变化，不对网络结构以及流量走向做改变。升级/割接影响：此次操作将会影中断网络约2天。人员安排客户配合人员：小组编号割接人员单位联系电话123华为公司人员：小组编号割接人员施工单位联系电话1234北京银信人员：小组编号割接人员施工单位联系电话1234其它人员：小组编号割接人员施工单位联系电端保障人员小组编号保障人员施工单位联系电话123物料备件准备物料名称数量提供方备注（物料Bom编码）光纤跳线若干条客户需要根据现场机房情况确定（单模/多模/长度/接口类型）光功率计1客户/集成商备用光模块10客户使用本期采购未使用模块备用网线若干客户/集成商原有网线长度不够或失效情况下使用线缆标签 若干集成商组网结构割接前组网结构原中烟数据中心和营销中心现有核心交换机Cisco Catalyst 6509和广域网路由器Cisco 7606已运行多年，系统容量不足、故障率升高。组网如下图：割接后组网结构核心区两台CE12804（数据中心级交换机）横向堆叠成一台设备，然后虚拟成两台VS，数据中心VS与园区网VS与数据中心中间通过两台USG6650互联，中间USG6650防火墙进行安全控制，USG6650防火墙双机热备；数据中心VS设备通过波分链路与CE6851对接，实现VXLAN的分步式网关。园区网部署一个VS作为汇聚交换机，与互联网USG6650互联，提供安全控制。割接后组网图如下：1、数据中心组网图：VXLAN设计图：割接规划VLAN，策略等沿用原有数据不做新规划，IP设备端口互联用原有互联地址，根据网络拓扑做部分规划，具体见附件：中烟集团数据中心网络和营销中心网络项目LLD1.3。设备端口规划具体接口连接根据中烟集团数据中心网络和营销中心网络项目LLD1.3，现场配置再做具体调整；设备标签以及描述设备标签根据现有条件制定例如：线缆标签模板：例如：割接步骤离线测试在割接前对可预料的风险进行了离线测试，在割接前做好了充足准备规避相关风险，在未通过以下测试情况下不进行割接：验证Cisco 4506千兆光口与CE12800千兆光口对接是否成功。CE12800设备多模万兆单板千兆模块与USG6650多模千兆光口对接是否成功。验证万兆模块在千兆多模/多模链路运行情况。接口地址对应是否正确。板卡热插拔，电源模块热插拔。VXLAN分步式网关测试，倒换测试，检查测试是否正常。Cisco4506生成树协议与华为生成树协议对接。运行情况信息收集1,收集现网C6509 C4506 juniper C7606 ASA5580配置2，接口状态3，ARP表，MAC表，路由表备份数据保存现网设备配置至计算机。割接人员分组及安排由于割接工作跨越了两个机房，需要安排两组人员在两个机房