电子商务及数据中心广域网割接方案V..docVIP

目 录 1. 概述 4 1.1. 文档适用人员 4 1.2. 文档内容范围 4 1.3. 实施原则 4 2. 电子商务网络割接 6 2.1. 互联网接入区 6 2.2. 内网服务器区 7 3. 数据中心网络割接 9 3.1. 核心防火墙更换 9 3.2. WAN接入区割接 10 4. 影响范围和中断时间估算 14 5. 回退方案 15 概述 撰写此文的主要目的是为了保障公司电子商务网络新到货设备的顺利上线以及数据中心网络广域网接入区的路由调整顺利完成，在实际实施工作前，将所有实施步骤、方法和各方需完成的任务明确。 文档适用人员 本文档资料主要面向负责“公司食品电子商务网络建设项目”的设计和实施的公司的网络技术人员，管理人员；上海供应商网络系统有限公司的项目实施小组成员以及其他方相关参与者，以便通过参考本文档资料顺利完成公司电子商务及数据中心广域网的割接工作。 文档内容范围 本文档内容基于Cisco Nexus 7010、Cisco Nexus 5548、ASR 1002、ASA 5585、Cisco3560E、ISG1000等产品，涵盖了此次公司食品电子商务网络建设项目以及涉及到的数据中心部分网络路由、交换、安全相关工程内容的割接方案。 实施原则 实施步骤的完整性，对于每一个实施步骤各方所需要执行的动作有明确的规定，有精确的时间顺序安排，对每一个动作有详细的操作步骤，对每一个执行的动作都有相应的检查是否完成的步骤，达到任何一个只要具有实际实施经验的工程师都能按实施方案完成执行动作。 详细描述实施方案的风险和局限性，明确使用实施方案所应承担的风险和将导致的后果。 在实施前需要各参与单位和人员最终确认实施方案的正确性、明确各方所执行的动作和担负的责任。 对于检查实施方案的每一个阶段是否达到方案要求，需要有每一阶段的测试内容，明确那些测试在指定时间点不能完成或完成后测试结果不正确的情况下需要采用网络回退方案，不再执行实施方案的下一个执行动作或不进入下一个实施阶段。 电子商务网络割接 互联网接入区 割接内容：增加冗余交换机—3560E 如图所示，本次变更将增加一台WS-C3560E-12D-E交换机作为公司电子商务网络互联网接入区的核心交换机。与原有的一台同型号交换机配置为双机模式，通过HSRP为互联网区的服务器提供第一跳网关冗余。 割接前准备 序号 实施内容汇总 时间 人员安排 1 3560E交换机拆箱验货，上架上电。 12月7日上午 、 2 光纤、跳线等资源准备 12月7日上午 客户 3 现有设备配置保存并备份 12月7日上午 、 4 交换机初始配置完成 12月7日下午 、 5 LTM对应接口配置完成 12月7日下午 、 6 N7K上对应接口配置完成 12月7日下午 、 割接步骤 序号 实施内容汇总 时间 人员安排 1 完成新增交换机到其它设备的跳线工作 10分钟 、 2 观察端口状态，进行基本的连通性测试 10分钟 、 3 完成HSRP配置并测试 10分钟 、 4 完成路由配置并测试连通性 5分钟 、 5 全网连通性测试 10分钟 、 6 双机冗余性测试 10分钟 、 7 配置保存并备份 5分钟 、 总共需要1小时。 内网服务器区 割接内容：增加接入交换机—N5K 目前电子商务内网服务器区的APP Server以及DB Server均借用数据中心的接入交换机设备，本次割接将安装电子商务内网服务器区的接入交换机并将服务器的连接迁移到新交换机上。 割接前准备 序号 实施内容汇总 时间 人员安排 1 N5K交换机拆箱验货，上架上电。 12月7日上午 、 2 光纤、跳线等资源准备 12月7日上午 客户 3 现有设备配置保存并备份 12月7日上午 、 4 交换机初始配置完成 12月7日下午 、 5 N7K上对应接口配置完成 12月7日下午 、 割接步骤 序号 实施内容汇总 时间 人员安排 1 完成新增交换机到其它设备的跳线工作 10分钟 、 2 观察端口状态，进行基本的连通性测试 10分钟 、 3 完成VPC配置并测试 15分钟 、 4 完成服务器连线的迁移 5分钟 、 5 全网连通性测试 5分钟 、 6 双机冗余性测试 10分钟 、 7 配置保存并备份 5分钟 、 总共需要1个小时 数据中心网络割接 核心防火墙更换 割接内容：核心防火墙替换—ASA5585 本次割接将对数据中心的核心防火墙进行升级改造，将采用思科高端防火墙设备ASA 5585更换原有的ISG1000，由于本次改造为同位置替换，不会改变数据中心网络的逻辑接口，5585的配置将参考原有ISG的配置，策略为全通。 割