网络实施割接专项方案.docVIP

XXXXX全市网络地址调整实 XXXXX全市网络地址调整 实 施 方 案 文档信息 文档名称 关键网络网络割接方案 文档编号 文档类别 技术文档 ■ 工程文档 □ 项目文档 □ 运维文档 □ 培训文档 □ 服务文档 □ 其它 □ 目前版本 1.0 创建日期 20XX-1-2 部门 XXXXX信息中心 文档作者 赵迪秋，左世敏 联络方法 修订统计 修改统计 日期 修改人 审阅人 摘要 V1.0 20XX-1-2 建立文档  目 录 TOC \o 1-4 \h \z 第一章　割接说明 6 1.1 割接标准 6 1.2 包含设备 6 1.3 组网结构 6 1.3.1 割接前组网结构 6 1.3.2 割接时组网结构 7 1.3.3 切割后组网结构 8 第二章 割接计划 9 2.1 端口、VLAN划分 9 2.2 IP地址分配 9 2.3 增加路由进程 10 2.4 NAT应用布署 10 2.5 非关键业务迁移 10 第三章 准备工作 11 3.1 环境准备 11 3.2 版本升级 11 3.3 人力安排 11 3.4 割接时间 11 第四章 割接步骤 13 4.1 运行情况信息搜集 13 4.2 备份数据 13 4.3 割接动作 13 第五章 测试验证 15 5.1 测试验证内容 15 5.1.1 数据中心路由检验 15 第六章 回退机制 16 6.1 故障判定 16 6.2 紧急回退 16 第七章 风险评定 17 7.1 业务中止时间 17 7.2 风险评定 17 第八章 配置模板 18 割接说明 割接背景 XXXXX现在使用旧地址计划，因为距离现在已经有十年左右历史，没有考虑到现在市局新增业务及服务器和网络设备，市局统一可分配地址严重不足；原有地址计划没有统一管理和接入安全准入设备，造成现在准入设备无法正确定位到全部接入内网终端，入侵检测设备也无法查到攻击源和被攻击源；有地域县分配地址现在不够用，而部分单位需要用到IP地址设备极少，造成了IP地址浪费。 2.同时之前对下属单位只划分了地址段，并没有施行IP地址和MAC地址绑定，部分下属单位也没有对应专业维护人员，造成现在下属单位部分电脑中了病毒，市局这无法定位到具体电脑，对病毒进行定点查杀。 3.在老地址计划中，有部分地址是分配给了各个水库，管理所，这么市局网络直接和管理区县水库连接，这么并不符合规范也不利于管理。新计划市局把地址分配给区水务局，有区水务局把她们地址再划给水库，这么各地域IP地址是统一，形成二级管理，网络安全愈加方便。 1.2割接标准 1.设备割接前确保割接环境能够满足业务割接后不影响用户正常业务使用； 2.割接过程以影响最小为单位（现在能够确保接入层切割时以PC为单位）； 3.割接过程保持可回退状态。假如割接失败能够快速恢复到原网络环境，保障水务系统业务运行。 包含设备 局办公电脑终端； 局办公各楼层内网交换机； 机房关键交换机华三S7506E，接入层华三交换机S3610,华三交换机S5500，连接政府华三路由器MR2400， 区县下属单位网关和视频终端和服务器及电脑设备。 组网结构 割接前组网结构 切割后组网结构 割接计划 切割步骤： 请专业人员对现有业务和IP计划方案进行论证审核。 资料准备，对现在网络设备和线路进行整理标签制作，线路计划。列出计划后端口对应线路具体方案。 对VLAN和路由配置方案进行具体计划。对每个需要进行调试设备进行路由和vlan计划。 准备好备用关键交换机备用机，楼层交换机备用机，配置好路由网络地址和端口。 再对对局内电脑断网，更改交换机vlan和vlan划分，路由表重设。 对终端IP地址修改，对财务，机要等部门修改地址后，需要对她们使用其它网段地址进行测试，确保正常访问才行。 各区水务局、下属单位对网络进行调整，做好对各自交换机上新增网段路由和地址转换，在上交具体地址分配表后，和信息中心沟通无误后，恢复该下属单位网络恢复。 端口、VLAN划分 Vlanid 掩码 网关 使用端口 Vlan2 255.255.255.224 10.32.229.30 1/0/2 Vlan3 255.255.255.224 10.32.229.62 1/0/3 Vlan4 255.255.255.224 10.32.229.94 1/0/4 Vlan5 255.255.255.224 10.32.229.126 1/0/5 Vlan6 255.255.255.224 10.32.229.158 1/0/6 Vlan7 255