某b銀行福州分行網絡機房搬遷方案-資料下載頁
2025-10-10 21:32本頁面
【導讀】換機，所有的VLAN的網關都設置在這兩臺交換機上。S8505之間使用千兆以太。下掛8臺樓層交換機，分別作為分行營業(yè)廳、分行前置服務器群、分行辦公生產網的接入交換機，每臺接入交換機只有單條上行線路。在上聯路由器與核心交換機之間還串聯了兩臺防火墻，該防火墻與。及支行網絡處在OUTSIDE范圍內。在外聯區(qū)，使用一臺AR2831與外聯。上做NAT地址轉換。路由協議并進行重分布。在外聯區(qū)，使用靜態(tài)路由與外聯單位連接。分區(qū)提供有效的保護。并且在兩臺S7506E之間使用H3C獨有的IRF2智能彈性。架構技術，將兩臺核心交換機虛擬成一臺核心交換機，簡化網絡拓撲結構與配置，提高網絡的冗余度與高可用性。區(qū)匯聚層交換機與核心交換機之間就沒有形成2層環(huán)路，不存在生成樹問題了。線路全部更換為2MMSTP線路。
【正文】 將新增一條聯通 2M MSTP線路及電信 2M MSTP線路。電信線路可能由于運營商線路資源不足，無法同時保留原有 SDH 并新增 MSTP。因此在搬遷中將先使用電信原有 SDH線路并新增聯通 2M MSTP線路。 聯通 2M MSTP線路由于是新增線路，可以事先在新機房和各支行調通。 調試 IP 使用臨時 ip，并且將 MSTP網線接入到支行路由器上。在機房搬遷中，通福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 13 頁 共 15 頁 過 SDH 線路登陸到支行路由器，關閉 DDN 線路并同時啟用聯通 MSTP 線路，IP 沿用 DDN 線路使用的 IP。 將來電信線路升級時，電信 2M MSTP將接入到新采 購的 MSR3020路由器上。 當所有支行 DDN 線路割接 成聯通 2M MSTP后，關閉下聯區(qū) NE16Q2以太網口 。 同時啟用新機房下聯 MSR5060以太網口。 遷移 四 條外聯 主 線路至新機房外聯區(qū)。 舊機房外聯區(qū)設備不動， 關閉以太網接口， 作為硬件備份。新機房外聯區(qū)交換機與防火墻都使用新設備。 路由驗證 ： 在 舊機房 核心交換機上查看當前的路由是否與預期的一致。具體操作內容將在測試文檔中體現。 風險及應急預案 ：這個階段的風險主要包括下聯線路、上聯線路、外聯線路的割接風險。如果哪個分區(qū)的線路割接出現問題，由于在舊機房相應分區(qū)的 硬件依然保留，將可以直接 通過割接線路 回退至舊機房。 第五階段： 主線路割接 第五階段： 割接舊機房上聯主線路至新機房。當上聯線路割接完畢后，立即關閉舊機房福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 14 頁 共 15 頁 上聯路由器 3745以太網口，同時啟用新機房上聯路由器 3845Q1以太網口。 遷移舊機房下聯泉州分行及支行主線路至新機房。線路依然使用電信 SDH線路，支行電信 SDH線路改 MSTP線路并且網絡架構做相應調整等到機房搬遷完畢后再實施。 風險提示：此時所有流量會先到舊核心 S8505再返回至新核心。 路由驗證 ： 在舊機房核心交換機上查看當前的路由 是否與預期的一致。具體操作內容將在測試文檔中體現。 風險及應急預案 ：此時新機房所有 VLAN 的網關依然在舊機房兩臺核心交換機上。新機房的所有流量都會經過裸光纖到達舊機房核心交換機上，由于裸光纖采用了雙運營商雙線路，因此這樣的線路風險可以忽略，并且將在下一階段將整個網絡的核心移至新機房中。 第六階段：核心遷移 第六 階段： 所有服務器都搬遷完畢后，關閉裸光纖接口 。 在新核心 S7506E 和匯聚層交換機上啟用三層接口。此時整個網絡的核心從舊機房遷移至新機房。 福州職業(yè)技術學院網絡技術專業(yè)教學專 用案例 第 15 頁 共 15 頁 路由驗證 ： 在新機房核心交換機上查 看當前的路由是否與預期的一致。具體操作內容將在測試文檔中體現。 風險及應急預案 ： 如果此時發(fā)生了不可預料的問題，此步驟可順利回退至第五步驟。重新將舊機房兩臺核心交換機作為網絡的核心。 第七階段：網絡整體調整 當網絡搬遷后順利運行一段時間后， 再 對新大樓網做整體調整，具體內容包括： 將舊機房核心交換機 S8505搬遷至新機房作為樓層業(yè)務和辦公匯聚層交換機。 將舊機房下聯 NE16搬遷至新機房 作為外聯路由器 。 配置核心防火墻規(guī)則。
公司管理相關推薦
鄂ICP備17016276號-1