20150409_CE12800增加netstream割接方案v1.1.docxVIP

编号密级工程技术类文档山西省农村信用社联合社新一代数据中心建设项目关于CE12800增加netstream功能割接方案Version 1.1北京金信润天信息技术股份有限公司2015年4月文档修订记录序号修订内容修订日期当前版本号1建立文档2015-04-091.02增加防火墙策略2015-04-091.1345总体说明建设部门山西农村信用社联合社割接部门北京金信润天项目组、华为太原办事处人员割接局点山西农信南内环机房涉及设备南内环服务一区CE12808两台、双中心互联CE12804两台割接及测试时间段2015年月日时----2015年月日时割接失败回退时间段2015年月日时----2015年月日时需求分析：随着农信网络支持的业务和应用日益增多，我们需要一种流量统计技术，以便对网络流量进行统计和分析，实现网络的细致管理和优化。根据现有网络环境分析，将针对服务一区汇聚交换机两台CE12808，双中心互联区汇聚交换机两台CE12804进行netstream功能配置。现网环境中，要想实现netstream功能，需要将支撑管理域内网防火墙与核心交换机之间互联接口开启。本方案是基于现阶段山西农信运行现状的理解，以及对扩容后网络未来方案的设计而做出的，相关章节内容只围绕本阶段实施内容进行描述。在整个实施方案的制订过程中，我们一直遵循如下原则：充分保证实施方案整体的可靠性,对可能会影响业务的割接步骤提供相应的回退方案；全面考虑网络过渡过程的各方面因素，尽可能地减少对现网系统的影响；合理利用现有网络设备、网络拓扑结构，保证网络过渡过程的平滑性；在网络割接过程中加入必要的测试过程，保证整个网络过渡过程的正确性；本方案可依实际情况进行具体分析讨论后作出相应调整。割接说明2.1 影响范围及风险影响范围此操作只是功能性配置，避开白天业务访问期即可；割接风险无风险；2.2标签规范新增线缆标签严格按照山西农信要求进行打印、粘贴。现网简图及目标简图3.1现网简图现有环境中支撑管理域防火墙与核心交换机之间物理线路已连接，接口状态处于shutdown。3.2目标简图目标拓扑中，需要将支撑管理域防火墙与核心交换机之间接口开启。割接步骤4.1 割接前现场勘查完成时间：正式割接前1、确定以下施工条件是否具备：需要进行施工的设备是否运转正常；施工需要的设备、工具是否到位且运行正常；2、具体的施工方案再次审核，对施工中涉及的设备及相关参数再次确认；3、对现有设备上业务进行全面的调查，保证割接后业务的完整性。4.2 割接前测试及关键数据、配置备份分别登陆到相关设备上执行配置保存命令，然后将配置文件保存到安全的地方，通过文件捕获方式捕获配置文件。下面为华为NE40相关命令：命令解释Dis curr查看当前运行配置dis ip route查看路由表信息Disip interface brief查看接口状态Dis vlan查看vlan信息disospf peer查看OSPF邻居建立情况4.3 本次割接需重点关注部分不得在设备上建立或引入与本次割接无关的操作和路由条目。注意光口性能上的匹配（单双模匹配、波长的匹配、自协商的匹配、传输距离匹配）。割接以先简后繁、按拓扑先下后上的原则。对于割接过来的设备采用新的接口上行到上联设备，等业务正常后再删除原上行接口数据。4.4 割接具体时间安排4.4.1、实施前准备工作步骤实施内容影响风险预计用时计划实施时间步骤4.4.1配置收集；路由收集；南内环两台核心交换机；服务一区汇聚交换机；双中心互联交换机。无15分钟T实施人员：金信金信操作：SRCU-A-NT-COR-CSW01-O4Dis currDis ip routeDis ip int briefDis int briefdisdiagSRCU-A-NT-COR-CSW02-O3Dis currDis ip routeDis ip int briefDis int briefdisdiagSRCU-A-NT-SV1-ZDS01-P6Dis currDis ip routeDis ip int briefDis int briefdisdiagSRCU-A-NT-LTT-ZDS01-06Dis currDis ip routeDis ip int briefDis int briefdisdiag网管系统：保存双中心互联设备的报表4.4.2、实施工作安排步骤实施内容影响风险预计用时计划实施时间步骤4.4.2配置路由；配置netstream。影响60分钟T实施人员：金信金信操作：SRCU-A-NT-COR-CSW01-O4：ip route-static 10.228.248.1 255.255.255.255 Vlanif1049 10.224.254.206 tag 100 descrip