弱电机房割接实施方案全.docxVIP

弱电机房割接实施方案 第1章割接说明 1.1割接目标 通过本次割接可以实现如下功能： 1、某项目需要对该行进行灾备割接，以防止灾难给该辖区用户带来不便。 2、本次割接只对用户设备进行灾备移挪和配置。计划将在2020年5月12日实施操作并次日职守保障（具体时间查看进度表）。 3、割接之后按用户要求改变网络的结构，不改变原来的用户的需求，按照用户的要求，将原有设备中的安全策略全部应用到新设备中。 4、本次割接只对原有策略进行配置，用户的新增需求不在此次割接中，如搭新增两个汇聚设备。 1.2割接范围 本次割接涉及的设备为出口1台深信服流控设备，设备位置如下： 设备位置 设备型号 原机房 sw1 原机房 sw2 原机房 sw3 原机房 sw4 原机房 sw5 原机房 sw6 原机房 sw7 原机房 R1 原机房 R2 1.3割接组网 本次割接涉及的设备的组网如下图所示： 原拓扑图（用户提供） 改造后拓扑(用户提供 ) 1.4割接设备 原设备：R1,R2,sw1,sw2,sw3,sw4,sw5,sw6,sw7 新设备：new1,new2 意将原设备R2，sw2，sw6，sw7移挪到新机房，新设备new1，new2加入作为汇聚设备 1.5管理地址 管理地址如下表所示： 设备名称 管理地址 出口路由R1 1 出口路由R2 2 核心交换机：sw1 1 核心交换机：sw2 2 接入交换机：sw3 1 接入交换机：sw4 2 接入交换机：sw5 3 接入交换机：sw6 4 接入交换机：sw7 5 汇聚交换机：new1 1 汇聚交换机：new2 2 1.6互联列表 设备互联信息如下表所示： 本端设备 本端端口 对端设备 对端端口 Vlan R1 f0/1 sw1 f1/0 R2 f0/1 sw2 f1/0 sw1 f1/0 R1 f0/1 f1/1 new1 f1/0 f1/2 sw2 f1/2 trunk sw2 f1/0 R2 f0/1 f1/1 new2 f1/0 f1/2 sw1 f1/2 trunk sw3 f1/0 new1 f1/1 10 sw4 f1/0 new1 f1/2 10 sw5 f1/0 new1 f1/3 10 sw6 f1/0 new2 f1/1 20 sw7 f1/0 new2 f1/2 20 new1 f1/0 sw1 f1/1 f1/1 sw3 f1/0 10 f1/2 sw4 f1/0 10 f1/3 sw5 f1/0 10 f1/4 new2 f1/4 trunk new2 f1/0 sw2 f1/1 f1/1 sw6 f1/0 20 f1/2 sw7 f1/0 20 f1/4 new1 f1/4 trunk 、、、、、、、、、、、、、、、、、、、、 1.7部署变化 在原核心交换机sw1和接入sw3，sw4，sw5间加入汇聚new1，原核心交换机sw2和接入sw6，sw7间加入汇聚new2。 1.7.1原设备配置方式 原R1路由配置 原R1 PAT配置 原R2路由配置 原R2 PAT配置 交换机sw3 vlan信息 交换机sw4 vlan信息 交换机sw4 vlan信息 交换机sw6 vlan信息 交换机sw7 vlan信息 1.7.2汇聚交换机配置 1、按照下表配置： 序号 配置内容 操作人 1 设置路由 2 设置vrrp 3 设置trunk链路 4 设置三层接口 2、以下为配置结果： 图一 new1路由设置 图二 new1 vrrp设置 图三 new1 trunk设置 图四 new1三层接口设置 图五 new2路由设置 图六 new2 vrrp设置 图七 new2 trunk设置 图八 new2三层接口设置 第2章割接计划 2.1时间安排 本次割接时间安排如下表所示： 时间 工作内容 操作人 14:00～18:00 查看核对原设备配置 14:30～15:30 原有网络环境测试 15:30～16:30 新设备上架 16:30～16:50 对新设备进行配置测试 16:50～17:10 移挪设备到新机房 17:10～17:30 割接 17:30～17:35 测试外网是正常，否则回退 17:35～17:50 割接后测试策略和流量是否正常 18:00～19:00 查看核对汇聚交换机配置 19:30～次日07:30 电话职守保障 次日07:30～16:30 现场职守保障 、、、、、、、、、、、、、、、、、、、、、、、 2.2人员联系表 参与本次割接的某公司人员联系表如下： 人员 电话 角色和职责 项目接口人 某项目接口人 参与本次割接的施工方（某）人员联系表如下： 人员 电话 角色和职责 现场项目经理，负责协调 实施工程师，负责割接工作及保障 2.3割接计划 本次割接的详细计划如下表所示： 步骤 时间 工作内容 业务