某b銀行福州分行網絡機房搬遷方案-預覽頁
【正文】 新拓撲設計 福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 5 頁 共 15 頁 新拓撲設計示意圖 根據華夏銀行福州分行的具體需求與總行下發(fā)的網絡建設指導規(guī)范，我司對福州分行的網絡做了如下更改： 在分行核心交換區(qū)使用兩臺 H3C S7506E 交換機取代現有的華為 S8505交換機，兩臺 S7506E配備有防火墻模塊，使用虛擬防火墻技術，能對每個功能分區(qū)提供有效的保護。在支行網絡中，使用一臺華為 AR2831與分行兩臺下聯福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 4 頁 共 15 頁 路由器相連，下掛兩臺辦公及業(yè)務交換機。下掛 8臺樓層交換機，分別作為分行營業(yè)廳、分行前置服務器群、分行辦公生產網的接入交換機，每臺接入交換機只有單條上行線路。 S8505之間使用千兆以太網通道互聯。在下聯區(qū)，使用兩臺華為 NE16路由器作為下聯路由器與分行核心交換機交叉連接，共使用兩條線路，分別為電信的 2M SDH和 64K DDN 線路。在外聯區(qū)，使用靜態(tài)路由與外聯單位連接。各樓層交換機使用雙上行鏈路與匯聚層交換機 S8505連接。這樣，在服務器區(qū)匯聚層交換機與核心交換機之間就沒有形成 2層環(huán) 路，不存在生成樹問題了。 在下聯區(qū)，使用兩臺 H3C MSR5060取代原有的兩臺 NE16，并且將下聯線路全部更換為 2M MSTP線路。 搬遷方案核心思想 此次搬遷采用租用裸光纖的形式，在新大樓與舊大樓之間建立起 2層透傳的通道。 同時為了確保整個實施過程萬無一失，在搬遷過程中，舊大樓的網絡設備都不下架。 風險時間：無。 由于按原規(guī)劃設計，在樓層交換機與核心交換機之間還是用匯聚交換機，該匯聚交換機由舊機房核福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 10 頁 共 15 頁 心交換機 S8505來充當。 在上聯路由器及下聯路由器上配置好路由，核心交換機 配置好 IRF2智能彈性架構技術及 互聯 VLAN，匯聚交換機配置好 二層及 三層服務區(qū) VLAN。 風險時間：無。這樣在新舊機房之間就建立起了純 2層的連接。由于當前業(yè)務及辦公客戶端與服務器在同一個 VLAN 并使用同一個網段，與未來分區(qū)化管理相沖突，因此在此次搬遷中，將服務器臨時接入到樓層交換機中。舊機房上聯 NE16 不下架，作為備機使用。 此次支行線路將新增一條聯通 2M MSTP線路及電信 2M MSTP線路。 調試 IP 使用臨時 ip，并且將 MSTP網線接入到支行路由器上。 同時啟用新機房下聯 MSR5060以太網口。 路由驗證 ： 在 舊機房 核心交換機上查看當前的路由是否與預期的一致。 第五階段： 主線路割接 第五階段： 割接舊機房上聯主線路至新機房。 風險提示：此時所有流量會先到舊核心 S8505再返回至新核心。新機房的所有流量都會經過裸光纖到達舊機房核心交換機上，由于裸光纖采用了雙運營商雙線路，因此這樣的線路風險可以忽略，并且將在下一階段將整個網絡的核心移至新機房中。 福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 15 頁 共 15 頁 路由驗證 ： 在新機房核心交換機上查 看當前的路由是否與預期的一致。 第七階段：網絡整體調整 當網絡搬遷后順利運行一段時間后， 再 對新大樓網做整體調整，具體內容包括： 將舊機房核心交換機 S8505搬遷至新機房作為樓層業(yè)務和辦公匯聚層交
公司管理相關推薦
鄂ICP備17016276號-1