1、XXX項(xiàng)目工程實(shí)施方案V1.0XXXXXXXXXXX 公司200樨x月目錄第1章項(xiàng)目概況 11.1 項(xiàng)目背景 11.2 項(xiàng)目目標(biāo) 1第2章項(xiàng)目計(jì)劃 12.1 工程進(jìn)度計(jì)劃 12.2 人力資源計(jì)劃 2第3章網(wǎng)絡(luò)總體規(guī)劃 33.1 網(wǎng)絡(luò)現(xiàn)狀 33.2 新建網(wǎng)絡(luò)設(shè)計(jì) 4第4章設(shè)備部署 44.1 設(shè)備命名 44.2 端口描述 54.3 軟件版本 67.4.1 OSPF區(qū)域劃分 13第5章IP地址規(guī)劃 85.1 管理地址 85.2 互聯(lián)地址 85.2.1 廣域網(wǎng)互聯(lián)地址 85.2.2 局域網(wǎng)互聯(lián)地址 95.3 業(yè)務(wù)地址 9第6章VLANff口端口規(guī)劃 106.1 VLAN 戈份 106.2 端口劃分 1

2、0第7章路由協(xié)議部署 117.1 路由協(xié)議選擇 117.2 路由協(xié)議部署 127.3 BGP自制系統(tǒng)號(hào) 錯(cuò)誤!未定義書簽。7.4 OSPF設(shè)計(jì) 137.4.2 OSPF Router-id 設(shè)置 137.4.3 OSPF Cost 設(shè)置 13第8章割接方案 138.1 割接計(jì)劃 138.2 準(zhǔn)備工作 148.3 割接步驟 168.4 回退步驟 18第9章配置腳本 199.1 總部設(shè)備配置腳本 199.2 分支機(jī)構(gòu)設(shè)備配置腳本 20注：根據(jù)項(xiàng)目的具體情況編制，可對(duì)如下內(nèi)容進(jìn)行增刪，建議的主要內(nèi)容 有以下幾個(gè)方面，藍(lán)色字體為舉例，正式文件中刪除。第1章項(xiàng)目概況1.1 項(xiàng)目背景XXXXX：程是XXX

3、公司IT建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水 平和經(jīng)營管理決策水平，使 XXX公司的綜合競爭實(shí)力顯著增強(qiáng)。1.2 項(xiàng)目目標(biāo)原XXX網(wǎng)絡(luò)于200X年建設(shè)完成，但隨著公司電子化建設(shè)的推進(jìn)，原有的 網(wǎng)絡(luò)構(gòu)架已不能適應(yīng)公司業(yè)務(wù)發(fā)展的需求。經(jīng)相關(guān)領(lǐng)導(dǎo)同意，將于 200X年X 月啟動(dòng)xxx網(wǎng)的改造建設(shè)工程。xxxxxM目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮xxx公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上， 兼顧遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。第2章項(xiàng)目計(jì)劃2.1 工程進(jìn)度計(jì)劃日期工作內(nèi)容年 月日月日合同簽訂年月日月日工前準(zhǔn)備年月日月日到貨驗(yàn)收年月日月日安裝調(diào)試和現(xiàn)場培訓(xùn)年月日月日網(wǎng)絡(luò)割接、業(yè)務(wù)測試年月日月日試

4、運(yùn)行年月日月日驗(yàn)收2.2 人力資源計(jì)劃客戶方參與本項(xiàng)目的人員:人員角色和職責(zé)客戶方工程負(fù)責(zé)人，負(fù)責(zé)項(xiàng)目整體協(xié)調(diào)客戶方工程師，負(fù)責(zé)具體配合施工方參與本項(xiàng)目的人員:人員角色和職責(zé)項(xiàng)目經(jīng)理，負(fù)責(zé)項(xiàng)目整體管理實(shí)施工程師，負(fù)責(zé) A B節(jié)點(diǎn)的安裝和調(diào)試工作實(shí)施工程師，負(fù)責(zé)C、D節(jié)點(diǎn)的安裝和調(diào)試工作第3章網(wǎng)絡(luò)總體規(guī)劃3.1 網(wǎng)絡(luò)現(xiàn)狀原組網(wǎng)圖如下：（略）現(xiàn)網(wǎng)存在如下問題：1. 結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理;2. 使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差；3. 核心設(shè)備沒有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)；4. 廣域網(wǎng)帶寬不足，無法滿足日益增長的業(yè)務(wù)需求。5. 3.2 新建網(wǎng)絡(luò)設(shè)計(jì)新網(wǎng)絡(luò)拓?fù)淙缦拢海裕┬陆ňW(wǎng)絡(luò)有如

5、下優(yōu)點(diǎn)：1. 結(jié)構(gòu)整齊，層次清晰，便于管理。2. 采用動(dòng)態(tài)路由協(xié)議，維護(hù)簡單，擴(kuò)展性好；3. 新增一臺(tái)核心設(shè)備，實(shí)現(xiàn)了設(shè)備級(jí)的冗余，網(wǎng)絡(luò)健壯性提高；4. 每個(gè)節(jié)點(diǎn)新增1 條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余；第4章設(shè)備部署4.1 設(shè)備命名按下列規(guī)則正確設(shè)置主機(jī)名：設(shè)備局點(diǎn)和級(jí)別-設(shè)備廠商名稱-設(shè)備型號(hào)-設(shè)備序列號(hào)（1、 2、 3等）序號(hào)部署地點(diǎn)設(shè)備層次）商設(shè)備型號(hào)設(shè)備序號(hào)設(shè)備命名1北海核心H3CS951201BHCore-H3C-S9512-014.2 端口描述為便于識(shí)別和維護(hù)，定義 VLA腳口 VLAN口、物理端口描述的規(guī)則如下：交換機(jī)之間互聯(lián)用 VLAN VLAN® 口的描述規(guī)

6、則為：丁。_備名稱_端口編號(hào)_V+VLAN ID例如：本VLAN®接北海核心交換機(jī) 01的GE1/1端口，VLAN號(hào)是100,描述為：TO_BHCore-H3C-S9512-01_GE1/1_V100交換機(jī)連接服務(wù)器或者用戶的VLAN及VLANK 口的描述為：TO-服務(wù)器名或用戶組名例如：本VLAN®接工程部用戶，描述為：TO-Engine_user。4.3軟件版本序號(hào)設(shè)備名稱軟件版本1BHCore-H3C-S9512-01CMW3.10-R1648234.4 槽位部署S9512交換機(jī)：S95120112端口千兆以太網(wǎng)光接口業(yè)務(wù)板2324端口千兆以太網(wǎng)光接口業(yè)務(wù)板456S9

7、512交換路由處理板7S9512交換路由處理板89101148端口千兆以太網(wǎng)電接口業(yè)務(wù)板1213NATk務(wù)處理卡第5章IP地址規(guī)劃5.1管理地址設(shè)備的管理地址（即loopback地址）使用192.168.0.0/24 網(wǎng)段。序號(hào)設(shè)備名稱管理地址掩碼1BHCore-H3C-S9512-01192.168.0.132235.2 互聯(lián)地址5.2.1 廣域網(wǎng)互聯(lián)地址廣域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.0.0/16 網(wǎng)段。序號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩碼1BHWAN-H3C-SR8812-01172.16.0.1CKWAN-H3C-SR8812-01172.16.0.2305.2.2 局域網(wǎng)互

8、聯(lián)地址局域網(wǎng)設(shè)備的互聯(lián)地址使用172.16.1.0/16 網(wǎng)段。序號(hào)本端設(shè)備本端地址對(duì)端設(shè)備對(duì)端地址掩碼1BHCore-H3C-S9512-01172.16.1.1BHCore-H3C-S9512-02172.16.1.230235.3 業(yè)務(wù)地址業(yè)務(wù)地址使用10.0.0.0/8 網(wǎng)段。序號(hào)業(yè)務(wù)部門地址段掩碼1財(cái)務(wù)部10.0.0.0242工程部10.0.1.0243第6章VLAN和端口規(guī)劃6.1 VLAN 劃分保留 VLAN:1-99互聯(lián) VLAN 100-199財(cái)務(wù)部 VLAN:200-299工程部 VLAN 300-3996.2 端口劃分本端設(shè)備對(duì)端設(shè)備說明設(shè)備名稱端口編P端口類型設(shè)備名稱端

9、口編P端口類型BHCore-H3C-S9512-011/1/241Q SFP,LQBHCore-H3C-S9512-021/1/241GSFP,LQVLAN1001/1/231Q SFP,LQBHACES-H3CS7506E-012/1/11GSFP,LQVLAN101第7章路由協(xié)議部署7.1 路由協(xié)議選擇路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇 原則如下：開放性和標(biāo)準(zhǔn)化必須使用國際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不同廠商設(shè)備的 路由互連。可擴(kuò)展性使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增支持?jǐn)?shù)據(jù)分流路由協(xié)議應(yīng)該支持靈活的路由策略，通過調(diào)整路由

10、策略，可以實(shí)現(xiàn)數(shù)據(jù)分 流。基于以上三點(diǎn)選擇原則,XX網(wǎng)建設(shè)宜采用BGP+OSP F雙層路由體系,BGP OSPFfB是IETF制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合 BG所口 OSP咯自的優(yōu)勢，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。7.2 路由協(xié)議部署廣域網(wǎng)廣域網(wǎng)包使用BG播由協(xié)議。XX公司的總部路由器與地市分公司路由器之間建立eBGP$B居關(guān)系，相互交換路由，eBGP各由邊界在總部和分公司的廣域網(wǎng)路由器上。局域網(wǎng)總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用 OSP刖議。局域網(wǎng)核心 交換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé)OSPFt BGP的路由再發(fā)布。將BGP的路由導(dǎo)入OSPF使局域網(wǎng)學(xué)到外部路由，

11、同時(shí)也將OSPF的路由以network的方式導(dǎo)入BGP使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。路由協(xié)議總體部署如下圖所示：（圖略）7.3 OSPF 設(shè)計(jì)7.3.1 OSPF 區(qū)域劃分由于XX公司總部和各分公司每一個(gè)局域網(wǎng)設(shè)備數(shù)量不多（30臺(tái)以下），每個(gè)局域網(wǎng)只需劃分一個(gè)Area 0 便可以滿足需求，將相關(guān)接口全部加入OSPF區(qū)域0, OSPF勺進(jìn)程號(hào)統(tǒng)一設(shè)置為1。7.3.2 OSPF Router-id設(shè)置OSPFB要使用唯一的Router ID標(biāo)識(shí)每一臺(tái)路由器，建議相關(guān)網(wǎng)絡(luò)設(shè)備的 Loopback 地址作為其OSPF Router ID 。7.3.3 OSPF Cost 設(shè)置同層次設(shè)備名字段末位為 01的

12、交換機(jī)的上下行線路接口的 COST直為默認(rèn) 值（10）,設(shè)備名字字段末位為02的交換機(jī)的上下行線路接口的 COSH®為1000, 以保證在正常情況下報(bào)文由設(shè)備名字字段末位為01 的設(shè)備進(jìn)行轉(zhuǎn)發(fā)，在主用路徑失效的情況下再走備份路徑。如下圖所示：（圖略）第 8章割接方案8.1 割接計(jì)劃割接對(duì)象：總部核心路由器、分支機(jī)構(gòu)上聯(lián)路由器割接時(shí)間：200X年X月X日0 : 00-5 : 00參與人員：甲，電話：,（客戶方工程負(fù)責(zé)人）乙,電話：,（施工方工程負(fù)責(zé)人）丙,電話：,（客戶方分支機(jī)構(gòu)配合人員）丁,電話：,（施，方分支機(jī)構(gòu)實(shí)施人員）割接過程中，如果出現(xiàn)嚴(yán)重影響業(yè)務(wù)的問題，允許排查時(shí)間：30分

13、鐘8.2 準(zhǔn)備工作在正式割接之前，需要完成以下準(zhǔn)備工作:序號(hào)工作內(nèi)容要求完成時(shí)間操作人確認(rèn)人1制定割接方案，發(fā)給項(xiàng)目技術(shù)負(fù)責(zé)人或廠商進(jìn)行審查。割接前一周施工方客戶2客戶總部下文通知相 關(guān)單位割接時(shí)間，下發(fā) 割接方杲。割接前一周客戶施工方3完成割接設(shè)備之間的 線纜布放，測試線纜的 連通性，設(shè)備之間不實(shí) 際連接。割接前二天施工方客戶4完成新設(shè)備的配置，準(zhǔn) 備好現(xiàn)網(wǎng)設(shè)備的配置 變更腳本，確保配置的 正確性。有條件時(shí)應(yīng)使 用與現(xiàn)網(wǎng)設(shè)備類似型 號(hào)的設(shè)備進(jìn)行割接演 練。割接前一天施工方客戶5正式割接之前確認(rèn)現(xiàn)網(wǎng)設(shè)備、業(yè)務(wù)運(yùn)行是否 正常，如有問題應(yīng)先排 除后再割接。割接前2小時(shí)施工方客戶6保存相關(guān)設(shè)備的運(yùn)行

14、配置，并備份至外部存儲(chǔ)介質(zhì)。割接前1小時(shí)客戶施工方7保存相關(guān)設(shè)備的運(yùn)行 狀態(tài)，便于割接后對(duì) 比：display cpu-usagedisplaymemeory-usagedisplay ospf peerdisplay iprouting-table割接前30分鐘施工方客戶8.3 割接步驟完成所有準(zhǔn)備工作后，可以開始正式割接，具體步驟如下:總部：序號(hào)工作內(nèi)容開始-完成時(shí)間操作人確認(rèn)人1通知分支機(jī)構(gòu)開始操作。客戶施工方2完成線纜連接，原線纜保留，以便出現(xiàn)問題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常 （詳細(xì)內(nèi)容見網(wǎng)絡(luò)割接業(yè)務(wù)

15、測試報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測試客戶施工方6如果一切正常，轉(zhuǎn)到5;如果出現(xiàn)問題，轉(zhuǎn)到8.5回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶分支機(jī)構(gòu):序號(hào)工作內(nèi)容開始-完成時(shí)間操作人確認(rèn)人1接總部通知開始操作。客戶施工方2完成線纜連接，原線纜保留，以便出現(xiàn)問題回退。施工方客戶3修改設(shè)備運(yùn)行配置，但不保存施工方客戶4測試驗(yàn)證，確認(rèn)割接后的路由、網(wǎng)絡(luò)連通性以及設(shè)備狀態(tài)是否正常 （詳細(xì)內(nèi)容見網(wǎng)絡(luò)割接業(yè)務(wù)測試報(bào)告）。施工方客戶5通知相關(guān)部門進(jìn)行業(yè)務(wù)測試客戶施工方6如果一切正常，轉(zhuǎn)到5;如果出現(xiàn)問題，轉(zhuǎn)到8.5回退步驟。施工方客戶7保存設(shè)備的運(yùn)行配置。施工方客戶8.4 回退步驟序號(hào)工作

16、內(nèi)容所需時(shí)間實(shí)施人確認(rèn)人1故障排查。15分鐘施工方客戶2如果無法定位和解決問題，請(qǐng)示 相關(guān)領(lǐng)導(dǎo)，啟動(dòng)回退機(jī)制。5分鐘施工方客戶3重新啟動(dòng)設(shè)備，恢復(fù)原配置，恢復(fù)原來的線纜連接。10分鐘施工方客戶4確認(rèn)設(shè)備工作狀態(tài)正常。10分鐘施工方客戶5確認(rèn)業(yè)務(wù)運(yùn)行正常。10分鐘客戶施工方第9章配置腳本9.1總部設(shè)備配置腳本核心路由器01:#Sysname XXXXXXXXXX#link-aggregation group 1 mode manuallink-aggregation group 1 description TO-XXXXXXXXacl number 2000rule 10 permit source 172.16._.0 0.0.0.127rule 20 permit source 10._.128._ 0.0.0.31rule 30 permit source 172.16. _.128 0.0.0.31rule 40 permit source 172.16. _.0 0.0.0.2559.2 分支機(jī)構(gòu)設(shè)備配置腳本核心交換機(jī)01:#sysname XXXXXXXXXXXXX#router id 192._.0.254#vlan 100description TO-XXXXXXXXX