2019网络实施割接方案.docVIP

2019网络实施割接方案 2019网络实施割接方案 PAGE / NUMPAGES 2019网络实施割接方案 全市网络地点调整 实 施 方 案 文档信息 文 档 名 称 中心网络网络割接方案 文 档 编 号 技术文档 ■ 工程文档 □ 项 目 文 档 文 档 类 别 □ 运维文档 □ 培训文档 □ 服务文档 □ 其 他 □ 当 前 版 本 创 建 日 期 2018-1-2 部 门 XXXXX 信息中心 文 档 作 者 赵迪秋，左世敏 联 系 方 式 订正记录 改正记录 日期 改正人 批阅人 纲要 2018-1 ? 成立文档 -2 目 录 第一章 割接说明 6 割接原则 7 波及设施 7 组网构造 8 割接前组网构造 8 割接时组网构造 错误 !不决义书签。 切割后组网构造 8 第二章 割接规划 9 端口、 VLAN 区分 1 0 2.2 IP 地点分派 错误 !不决义书签。 增添路由进度 错误 !不决义书签。 2.4 NAT 应用部署 错误 !不决义书签。 非中心业务迁徙 错误 !不决义书签。 第三章 准备工作 1 3 环境准备 1 3 版本升级 错误 !不决义书签。 人力安排 错误 !不决义书签。 割接时间 1 3 第四章 割接步骤 1 4 运转状况信息采集 1 4 备份数据 1 4 割接动作 1 4 第五章 测试考证 1 7 测试考证内容 1 7 数据中心路由检查 1 7 第六章 回退体制 1 8 故障判断 1 8 紧迫回退 1 8 第七章 风险评估 1 9 业务中止时间 错误 !不决义书签。 风险评估 错误 !不决义书签。 第八章 配置模板 错误 !不决义书签。 第一章 割接说明 1.1 割接背景 XXXXX 当前使用旧的地点规划，由于距离此刻已有十年左右的历史，没有考虑到此刻市局新增业务及服务器和网络设施，市局一致可分派地点严重不足；原有地点规划没有一致管理和接入安全准入设施，致使当前准入设 备没法精准定位到全部接入内网的终端，入侵检测设施也没法查到攻击源和被攻击源；有地域县分派的地点当前不 够用，而部分单位需要用到 IP 地点设施极少，造成了 IP 地点的浪费。 同时以前对部下单位的只区分了地点段，并无施 IP 地点和 MAC 地点绑定，部分部下单位也没有相应的专业保护人员，致使当前部下单位部分电脑中了病毒，市局这没法定位到详细电脑，对病毒进行定点查杀。 在老地点规划中， 有部分地点是分派给了各个水库，管理所，这样市局网络直接和管理区县水库连结，这样并 不切合规范也不利于管理。新规划市局把地点分派给区水 务局，有区水务局把他们的地点再划给水库，这样各地域 的 IP 地点是一致的，形成二级管理，网络安全更为方便。 1.2 割接原则 设施割接前保证割接环境能够知足业务割接后不影响客户正常业务的使用； 割接过程以影响最小为单位（当前能够保证接入层切割时以 PC 为单位）； 割接过程保持可回退状态。假如割接失败能够快速恢复到原网络环境，保障水务系统业务运转。 1.1 波及设施 局办公电脑终端； 局办公各楼层内网互换机； 机房中心互换机华三 S7506E ，接入层华三互换机 S3610, 华三互换机 S5500 ，连结政府华三路由器 MR2400 ， 区县部下单位网关和视频终端和服务器及电脑设 备。 1.2 组网构造 割接前组网构造 切割后组网构造 第二章 割接规划 切割步骤： 请专业的人员对现有业务和IP 规划方案进行论证 审查。 资料准备，对此刻的网络设施和线路进行整理标签制作，线路规划。列出规划后的端口对应线路详尽方案。 对 VLAN 和路由配置方案进行详尽规划。 对每个需要进行调试的设施进行路由和 vlan 规划。 准备好备用中心互换机备用机， 楼层互换机备用机，配置好路由网络地点和端口。 再对对局内电脑断网， 改正互换机的 vlan 以及 vlan 的区分，路由表的重设。 对终端的 IP 地点的改正， 对财务，机要等部门改正地点后，需要对他们使用的其余网段的地点进行测试，保证 正常接见才行。 各区水务局、部下单位对网络进行调整，做好对各自互换机上新增的网段的路由和地点变换，在上交详尽的地点分派表后，与信息中心交流无误后，恢复该部下单位的网络恢复。 2.1 端口、 VLAN 区分 Vlan 掩码 网关 使用端口 id Vlan 1/0/2 2 Vlan 1/0/3 3 Vlan 1/0/4 4 Vlan 1/0/5 5 Vlan 1/0/6 6 Vlan 1/0/7 7 Vlan 1/0/8 8 Vlan 1/0/9 9 Vlan 1/0/10 10 Vlan 1/0/11 11 Vlan 1/0/12 12 Vlan 1/