(项目管理)网络实验室建设项目方案.docx

上海鹏越惊虹技术有限公司网络实验室项目 网络实施方案 Version 1.0 上海鹏越惊虹技术有限公司网络实验室项目 上海鹏越惊虹技术有限公司网络实验室项目 文档属性 属性 内容 项目名称： 上海鹏越惊虹技术有限公司网络实验室项目 文档标题： 上海鹏越惊虹技术有限公司网络实验室项目网络实施方案 文档版本号： Versio n 1.0 版本日期： 2009-10-04 文档状态： 初稿 作者： 邵勇 文档变更过程 版本 修正日期 修正人 描述 1.0 2009-10-02 邵勇 文档初稿 概述 1.1文档目的 撰写此文的主要目的是为了保障“上海鹏越惊虹技术有限公司网络实验室项 目”的顺利实施，根据上海鹏越惊虹技术有限公司网络建设需求， 制定出网络实 验室的实施规范和方法。 在实际实施工作前，将所有实施步骤、方法和各方需完成的任务明确。 1.2文档适用人员 本文档资料主要面向负责“上海鹏越惊虹技术有限公司网络实验室项目” 的 设计和实施的上海鹏越惊虹技术有限公司的网络技术人员， 管理人员；以便通过 参考本文档资料顺利完成上海鹏越惊虹技术有限公司网络实验室项目。 1.3文档内容范围 本文档内容基于 Cisco 3825、Cisco 3845 Cisco 6506 Cisco 3750、Cisco3560、 Netscreen ISG1000 NS208、F5等产品，涵盖了此次上海鹏越惊虹网络实验室 （灾 备）项目路由、交换安全、网管相关工程内容的工程实施设计方案： 1.3.1实施原则 实施步骤的完整性，对于每一个实施步骤各方所需要执行的动作有明确的规 定，有精确的时间顺序安排，对每一个动作有详细的操作步骤，对每一个执 行的动作都有相应的检查是否完成的步骤，达到任何一个只要具有实际实施 经验的工程师都能按实施方案完成执行动作。 详细描述实施方案的风险和局限性， 明确使用实施方案所应承担的风险和将 导致的后果。 在实施前需要各参与单位和人员最终确认实施方案的正确性、 明确各方所执 行的动作和担负的责任。 对于检查实施方案的每一个阶段是否达到方案要求，需要有每一阶段的测试 内容，明确那些测试在指定时间点不能完成或完成后测试结果不正确的情况 下需要采用网络回退方案，不再执行实施方案的下一个执行动作或不进入下 一个实施阶段。 2项目介绍 2.1项目简介 上海鹏越惊虹技术有限公司将于近期完成网络实验室的建设， 为了公司目前 及今后的各种业务应用提供可靠、稳定、先进、高效的网络测试环境。网络实验 室系统主要包括生产系统网络、运维管理网络。 目前，上海鹏越惊虹正在张江建设网络实验室， 作为以提供员工对于网络测 试的需求，在这样的背景下，需要启动网络系统的建设，以提供公司测试环境网 络。 有鉴于此，本文将从公司的网络系统业务需求分析和接入需求分析出发， 横 向从生产系统网络、运维系统网络，纵向从核心层、隔离层、接入层角度，集中 考虑业务系统、接入系统对网络的需求，从而形成张江网络系统的网络设计方案。 3网络设备命名 在鹏越惊虹技术有限公司网络实验室建设中，与网络建设有关的设备主要 有： Cisco路由器/交换机 NetScreen防火墙 F5负载均衡器 Allot流量管理设备（不一定完全上） 以上设备主机名按本章的定义规则进行命名，命名规则所定义的约定需求能 够很容易标识设备所属区域、设备型号以及序号。方便网络运维人员、系统管理 人员和资产管理人员的日后工作。 3.1生产网设备命名规范 设备命名规则：字段1—字段2—字段3-（字段4） -n 字段1 标识设备所属区域，长度1字符： Z:张江（只有一地的话，可以不写） 字段2 标识设备所属区域 核心层分为下面两个区域： TG :主机连接核心层交换机 接入层以A开头，以一位数字表示各子区域 A1 :互联网接入 A2 :专线接入 3.2运维网设备命名规范 设备命名规则：字段1—字段2—字段3 字段1 标识设备所属区域，长度1字符： Z:张江（只有一地的话，可以不写） 字段2 标识设备所属功能区域 MBON :交换机 YW :运维 字段3 标识设备类型 网管区使用CORE表示网络机房中的汇聚交换机，在服务器机房中的使用机柜 编号作为标识；其他区域的字段三采用下面的标识 FW: NetScreen 防火墙 R: Cisco路由器 SW: Cisco交换机 3.3设备名称一览 设备描述 设备名称 核心层 主机系统交换机1 Z-TG-1 主机系统交换机2 Z-TG-2 隔离层 互联网接入交换机 Z-3750-fro nt 互联网核心交换机1 Z--CORE-1 互联网核心交换机2 Z- CORE-2 接入层 互联网出口路由器1 Z-A1-R-1 互联网出口路由器2 Z-A1-R-2  互联网流量管理设备 Z-