xx公司網(wǎng)絡(luò)割接方案-全文預(yù)覽
【正文】 的XX公司網(wǎng)絡(luò)建設(shè)采用MPLS VPN組網(wǎng)技術(shù)，根據(jù)VPN劃分方案，以后XX省內(nèi)的信息內(nèi)網(wǎng)業(yè)務(wù)、視頻業(yè)務(wù)、語音業(yè)務(wù)、IMS業(yè)務(wù)將逐步過渡到網(wǎng)絡(luò)建設(shè)。 安全第一原則本次割接技術(shù)難度大，原有網(wǎng)絡(luò)結(jié)構(gòu)將發(fā)生巨大變化，風險大，所有方案和操作要安全第一，先易后難、先試點再推廣、先一般業(yè)務(wù)再重要業(yè)務(wù)。截止2016年1月，XX網(wǎng)絡(luò)建設(shè)改造工作現(xiàn)已經(jīng)基本完成，初步建成了利用 光傳輸網(wǎng)，以10GE 鏈路為主、覆蓋全公司系統(tǒng)100 個節(jié)點的高速數(shù)據(jù)通信絡(luò)平臺，實現(xiàn)了核心區(qū)域網(wǎng)狀連接、各區(qū)域內(nèi)雙星型上聯(lián)的網(wǎng)絡(luò)架構(gòu)。按照公司統(tǒng)一要求，XX公司目前已實現(xiàn)覆蓋共計100個站點的網(wǎng)絡(luò)建設(shè)。總之，本次割接工作總體方案即將現(xiàn)有全省業(yè)務(wù)從現(xiàn)有網(wǎng)絡(luò)割接至網(wǎng)絡(luò)建設(shè)的獨立VPN中運行。 分工協(xié)作原則 本次割接難度大，任務(wù)重，風險高，需要各單位組密切配合，共同完成。XX節(jié)點骨干設(shè)備分別采用1條622M鏈路+1條155M鏈路和公司核心PE設(shè)備互聯(lián)，采用1條155M鏈路和節(jié)點XX核心PE設(shè)備互聯(lián)，鏈路之間保持冗余和獨立。 上級公司XXXX業(yè)務(wù)拓撲圖 XXXX業(yè)務(wù)現(xiàn)狀現(xiàn)有各節(jié)點XXXX業(yè)務(wù)情況如下： XXXX業(yè)務(wù)情況表以XXXX公司為例，節(jié)點信息內(nèi)網(wǎng)業(yè)務(wù)拓撲圖如下： 綜上所述，各節(jié)點的2臺XXXX設(shè)備作為各節(jié)點信息內(nèi)網(wǎng)、XXXX業(yè)務(wù)、XXXX工單業(yè)務(wù)至上級公司的出口。 XXXX工單業(yè)務(wù)現(xiàn)狀 XXXX工單業(yè)務(wù)僅覆蓋在各個節(jié)點。XXXX工單業(yè)務(wù)屬于內(nèi)網(wǎng)業(yè)務(wù)，需將XXXX工單業(yè)務(wù)IP地址調(diào)整至各節(jié)點內(nèi)網(wǎng)中。（工程中心） 根據(jù)公司要求，本次割接后網(wǎng)絡(luò)建設(shè)節(jié)點出口將不再保留防火墻。（信息內(nèi)網(wǎng)割接組）節(jié)點PE（）設(shè)備配置：1. 配置互聯(lián)端口地址，并綁定相應(yīng)VPN實例： interface GigabitEthernet x/x/x ip binding vpninstance spi ip address 2. bgp協(xié)議配置： bgp 54916 ip vpninstance spi addressfamily ipv4 unicast peer .. asnumber 54676 peer .. allowasloop peer substituteas peer soo 54916:54916節(jié)點CE（）設(shè)備配置： ，并綁定相應(yīng)vpn實例： interface GigabitEthernet x/x/x ip binding vpninstance spi ip address ： bgp 54676 ip vpninstance spi addressfamily ipv4 unicast peer asnumber 54676 peer routepolicy local import peer routepolicy med export routepolicy med permit node 10 apply cost 100 routepolicy local permit node 10 apply localpreference 500： ospf 100 importroute bgp permitibgp cost 10 type 1 area network ： ip routestatic NULL0 preference 200 節(jié)點現(xiàn)網(wǎng)設(shè)備（S9508）配置：： interface Vlaninterface xxx ip address ： ospf 100 area network 第三步：斷開原有S9508至XXXX之間鏈路，開啟shutdown掉的新增鏈路連接接口，同時測試信息內(nèi)網(wǎng)業(yè)務(wù)功能是否正常，如正常，則進行下一步，如不正常，則還原原有S9508至XXXX之間鏈路shutdown新增鏈路連接接口，并檢查相關(guān)設(shè)
公司管理相關(guān)推薦
鄂ICP備17016276號-1