黑龙江工程学院校园网割接方案.doc

黑龙江工程学院校园网割接实施方案 哈尔滨市新金电子有限公司 2011-2-11  目 录 1. 割接前网络拓扑结构 3 2. 割接后网络拓扑结构 5 3. VLAN、IP、路由规划 6 4. 割接前的准备工作 8 1) 配置保存 8 2) 核心设备上电 8 3) 系统时间配置 8 4) 核心VLAN预配置 8 5) 核心IP地址预配置 10 6) 核心路由预配置 10 5. 网络割接 12 6. 割接后网络检查与测试 13 1) 设备自检 13 2) 业务可用性测试。 14 7. 割接失败处理方案 16 割接前网络拓扑结构 黑龙江工程学院校园网割接前结构拓扑 对于学校内网业务，黑龙江工程学院校园网目前由S8016交换机与S8508交换机担任整个教育网网络核心。通过OSPF动态路由协议实现核心交换机的热备份，各教学楼、公寓的汇聚交换机通过光纤分别连接S8016与S8508核心交换机，以保障发生单线路或单核心设备故障时，用户可以正常访问校园网资源。 割接后网络拓扑结构 黑龙江工程学院校园网割接后结构拓扑 割接后，网络结构如上图所示。 用S9508核心交换机替换原有S8016核心交换机。 将S9508E核心交换机替换原S8016核心交换机，在逻辑上新核心与原周边设备连接关系不改变，整网的VLAN部署不改变，原设备的IP地址不改变。新的S9508E交换机可以为黑龙江工程学院提供更安全，更快捷的校园网平台。 VLAN、IP、路由规划 在方案中，将S9508E核心交换机替换原S8016核心交换机，在逻辑上新核心与原周边设备连接关系不改变。整网的VLAN部署不改变。 割接后，原有的核心设备S8016被新核心设备S9508取代，而原S8016的IP地址及路由都由新核心S9508继承，故设备的IP地址没有改变。 割接前的准备工作 配置保存 在S8016交换机上进行配置保存，以备割接失败时进行配置回退操作。 核心设备上电 将S9508核心设备上机架，上电启动。确认各主控引擎、业务模块无故障。 系统时间配置 将S9508系统时间设定为正确的北京时间。 核心VLAN预配置 与S8508核心交换机连接VLAN预配置 配置原S8016连接S8508的互联VLAN 1111 到新核心设备S9508上，保持原VLAN 1111配置不变。 与AR46路由器连接VLAN预配置 配置原S8016连接AR46路由器所在VLAN 3000 到新核心设备S9508上，VLAN3000依然做为连接核心交换机与AR46路由器的VLAN保持不变。 与NE40路由器连接VLAN预配置 配置原S8016连接NE40路由器所在VLAN 3001 到新核心设备S9508上，VLAN3001依然做为连接核心交换机与NE40路由器的VLAN保持不变。 与Symantec防毒墙连接VLAN预配置 配置原S8016连接Symantec所在VLAN 3002 到新核心设备S9508上，VLAN3002依然做为连接核心交换机与Symantec防毒墙的VLAN保持不变。 与各楼汇聚交换机连接VLAN预配置 配置原S8016连接至各楼汇聚交换机所在VLAN：VLAN1026、VLAN1030等 至新核心设备S9508上，保持原有VLAN不变。 核心IP地址预配置 参考本方案第三部分，在核心设备上配置相应的IP地址以及静态路由。 核心路由预配置 原有核心设备S8016上配置了到S8508及到各楼联接的IP地址。通过OSPF动态网络协议进行连通。 在新核心设备S9508上配置与原S8016相同的互连IP地址。路由部署与原S8016保持一致。这样使各个与核心设备相连接的三层设备IP及路由规划不改变。 网络割接 经过上一章节的割接准备预配置后，在核心处按下表对应关系对网络核心至周边设备进行割接互连。 原核心设备端口 新核心设备端口 周边设备 S8016 GIG1/0/0 S9508 Jiuzhulou S8016 GIG1/0/1 S9508 Symantec S8016 GIG2/0/0 S9508 S8016 GIG2/0/1 S9508 Xin zhu lou S8016 GIG1/0/2 S9508 Tu mu lou S8016 GIG3/0/0 S9508 Wen quan lou S8016 GIG3/0/1 S9508 Tu shu guan S8016 GIG5/0/0 S9508 S8508 割接后，新核心设备即可替代旧设备，整网业务恢复。  割接后网络检查与测试 设备自检 割接后，对新网络进行如下项目自检： 序号 项 自检方法 解决方法 结论 兆端口自检 1 端口是否协商出了半双工？ 使用如下命令，检测是否有半双工的端口：disp