网络试验室建设项目方案.docVIP

上海鹏越惊虹技术有限公司 网络实验室项目 网络实施方案 Version 1.0 文档属性 属性 内容 项目名称： 上海鹏越惊虹技术有限公司网络实验室项目 文档标题： 上海鹏越惊虹技术有限公司网络实验室项目网络实施方案 文档版本号： Version 1.0 版本日期： 2009-10-04 文档状态： 初稿 作者： 邵勇 文档变更过程 版本 字段1标识设备所属区域，长度1字符： Z：张江（只有一地的话，可以不写） 字段2标识设备所属区域 修正日期 修正人 描述 1.0 2009-10-02 邵勇 文档初稿 概述 文档目的 1.1撰写此文的主要目的是为了保障“上海鹏越惊虹技术有限公司网络实验室项目”的顺利实施，根据上海鹏越惊虹技术有限公司网络建设需求，制定出网络实验室的实施规范和方法。 方法和各方需完成的任务明确。将所有实施步骤、在实际实施工作前， 文档适用人员1.2 本文档资料主要面向负责“上海鹏越惊虹技术有限公司网络实验室项目”的设计和实施的上海鹏越惊虹技术有限公司的网络技术人员，管理人员；以便通过参考本文档资料顺利完成上海鹏越惊虹技术有限公司网络实验室项目。 文档内容范围1.3 Cisco 、3825本文档内容基于Cisco 、Cisco 3845Cisco 等产品，涵盖了此次上海鹏F5、、Cisco3560Netscreen ISG1000、NS208越惊虹网络实验室（灾备）项目路由、交换安全、网管相关工程内容的工程实施设计方案： 实施原则1.3.1 实施步骤的完整性，对于每一个实施步骤各方所需要执行的动作有明 确的规定，有精确的时间顺序安排，对每一个动作有详细的操作步骤，对每一个执行的动作都有相应的检查是否完成的步骤，达到任何一个只要具有实际实施经验的工程师都能按实施方案完成执行动作。 详细描述实施方案的风险和局限性，明确使用实施方案所应承担的风 险和将导致的后果。 在实施前需要各参与单位和人员最终确认实施方案的正确性、明确各 方所执行的动作和担负的责任。 对于检查实施方案的每一个阶段是否达到方案要求，需要有每一阶段的测试内容，明确那些测试在指定时间点不能完成或完成后测试结果不正确的情况下需要采用网络回退方案，不再执行实施方案的下一个执行动作或不进入下一个实施阶段。 项目介绍 2 项目简介2.1 上海鹏越惊虹技术有限公司将于近期完成网络实验室的建设，为了公司目前及今后的各种业务应用提供可靠、稳定、先进、高效的网络测试环境。网络实验室系统主要包括生产系统网络、运维管理网络。 目前，上海鹏越惊虹正在张江建设网络实验室，作为以提供员工对于网络测试的需求，在这样的背景下，需要启动网络系统的建设，以提供公司测试环境网络。 有鉴于此，本文将从公司的网络系统业务需求分析和接入需求分析出发，横向从生产系统网络、运维系统网络，纵向从核心层、隔离层、接入层角度，集中考虑业务系统、接入系统对网络的需求，从而形成张江网络系统的网络设计方案。 网络设备命名3 在鹏越惊虹技术有限公司网络实验室建设中，与网络建设有关的设备主要有： 交换机/Cisco路由器 防火墙 NetScreen 负载均衡器 F5 )不一定完全上Allot流量管理设备( 以上设备主机名按本章的定义规则进行命名，命名规则所定义的约定需求能够很容易标识设备所属区域、设备型号以及序号。方便网络运维人员、系统管理人员和资产管理人员的日后工作。 生产网设备命名规范 3.1-n）3-（字段42设备命名规则：字段1—字段—字段 核心层分为下面两个区域： T：主机连接核心层交换 接入层开头，以一位数字表示各子区 A：互联网接 A：专线接 运维网设备命名规范 3.2设备命名规则：字段1—字段2—字段3 字段1标识设备所属区域，长度1字符： Z：张江（只有一地的话，可以不写） 字段2标识设备所属功能区域 MBON：交换机 YW：运维 字段3标识设备类型 网管区使用CORE表示网络机房中的汇聚交换机，在服务器机房中的使用机柜编号作为标识；其他区域的字段三采用下面的标识 FW：NetScreen防火墙 R：Cisco路由器 SW：Cisco交换机 设备名称一览3.3 设备描述设备名称 核心层 主机系统交换机1Z-TG-1 主机系统交换机2Z-TG-2 隔离层 互联网接入交换机 Z-3750-front 互联网核心交换机1Z--CORE-1 互联网核心交换机2Z- CORE-2 接入层