某b銀行福州分行網(wǎng)絡(luò)機(jī)房搬遷方案-資料下載頁(yè)
2024-10-19 21:32本頁(yè)面
【導(dǎo)讀】換機(jī)，所有的VLAN的網(wǎng)關(guān)都設(shè)置在這兩臺(tái)交換機(jī)上。S8505之間使用千兆以太。下掛8臺(tái)樓層交換機(jī)，分別作為分行營(yíng)業(yè)廳、分行前置服務(wù)器群、分行辦公生產(chǎn)網(wǎng)的接入交換機(jī)，每臺(tái)接入交換機(jī)只有單條上行線路。在上聯(lián)路由器與核心交換機(jī)之間還串聯(lián)了兩臺(tái)防火墻，該防火墻與。及支行網(wǎng)絡(luò)處在OUTSIDE范圍內(nèi)。在外聯(lián)區(qū)，使用一臺(tái)AR2831與外聯(lián)。上做NAT地址轉(zhuǎn)換。路由協(xié)議并進(jìn)行重分布。在外聯(lián)區(qū)，使用靜態(tài)路由與外聯(lián)單位連接。分區(qū)提供有效的保護(hù)。并且在兩臺(tái)S7506E之間使用H3C獨(dú)有的IRF2智能彈性。架構(gòu)技術(shù)，將兩臺(tái)核心交換機(jī)虛擬成一臺(tái)核心交換機(jī)，簡(jiǎn)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與配置，提高網(wǎng)絡(luò)的冗余度與高可用性。區(qū)匯聚層交換機(jī)與核心交換機(jī)之間就沒(méi)有形成2層環(huán)路，不存在生成樹(shù)問(wèn)題了。線路全部更換為2MMSTP線路。
【正文】 將新增一條聯(lián)通 2M MSTP線路及電信 2M MSTP線路。電信線路可能由于運(yùn)營(yíng)商線路資源不足，無(wú)法同時(shí)保留原有 SDH 并新增 MSTP。因此在搬遷中將先使用電信原有 SDH線路并新增聯(lián)通 2M MSTP線路。 聯(lián)通 2M MSTP線路由于是新增線路，可以事先在新機(jī)房和各支行調(diào)通。 調(diào)試 IP 使用臨時(shí) ip，并且將 MSTP網(wǎng)線接入到支行路由器上。在機(jī)房搬遷中，通福州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)專 用案例 第 13 頁(yè) 共 15 頁(yè) 過(guò) SDH 線路登陸到支行路由器，關(guān)閉 DDN 線路并同時(shí)啟用聯(lián)通 MSTP 線路，IP 沿用 DDN 線路使用的 IP。 將來(lái)電信線路升級(jí)時(shí)，電信 2M MSTP將接入到新采 購(gòu)的 MSR3020路由器上。 當(dāng)所有支行 DDN 線路割接 成聯(lián)通 2M MSTP后，關(guān)閉下聯(lián)區(qū) NE16Q2以太網(wǎng)口 。 同時(shí)啟用新機(jī)房下聯(lián) MSR5060以太網(wǎng)口。 遷移 四 條外聯(lián) 主 線路至新機(jī)房外聯(lián)區(qū)。 舊機(jī)房外聯(lián)區(qū)設(shè)備不動(dòng)， 關(guān)閉以太網(wǎng)接口， 作為硬件備份。新機(jī)房外聯(lián)區(qū)交換機(jī)與防火墻都使用新設(shè)備。 路由驗(yàn)證 ： 在 舊機(jī)房 核心交換機(jī)上查看當(dāng)前的路由是否與預(yù)期的一致。具體操作內(nèi)容將在測(cè)試文檔中體現(xiàn)。 風(fēng)險(xiǎn)及應(yīng)急預(yù)案 ：這個(gè)階段的風(fēng)險(xiǎn)主要包括下聯(lián)線路、上聯(lián)線路、外聯(lián)線路的割接風(fēng)險(xiǎn)。如果哪個(gè)分區(qū)的線路割接出現(xiàn)問(wèn)題，由于在舊機(jī)房相應(yīng)分區(qū)的 硬件依然保留，將可以直接 通過(guò)割接線路 回退至舊機(jī)房。 第五階段： 主線路割接 第五階段： 割接舊機(jī)房上聯(lián)主線路至新機(jī)房。當(dāng)上聯(lián)線路割接完畢后，立即關(guān)閉舊機(jī)房福州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)專 用案例 第 14 頁(yè) 共 15 頁(yè) 上聯(lián)路由器 3745以太網(wǎng)口，同時(shí)啟用新機(jī)房上聯(lián)路由器 3845Q1以太網(wǎng)口。 遷移舊機(jī)房下聯(lián)泉州分行及支行主線路至新機(jī)房。線路依然使用電信 SDH線路，支行電信 SDH線路改 MSTP線路并且網(wǎng)絡(luò)架構(gòu)做相應(yīng)調(diào)整等到機(jī)房搬遷完畢后再實(shí)施。 風(fēng)險(xiǎn)提示：此時(shí)所有流量會(huì)先到舊核心 S8505再返回至新核心。 路由驗(yàn)證 ： 在舊機(jī)房核心交換機(jī)上查看當(dāng)前的路由 是否與預(yù)期的一致。具體操作內(nèi)容將在測(cè)試文檔中體現(xiàn)。 風(fēng)險(xiǎn)及應(yīng)急預(yù)案 ：此時(shí)新機(jī)房所有 VLAN 的網(wǎng)關(guān)依然在舊機(jī)房?jī)膳_(tái)核心交換機(jī)上。新機(jī)房的所有流量都會(huì)經(jīng)過(guò)裸光纖到達(dá)舊機(jī)房核心交換機(jī)上，由于裸光纖采用了雙運(yùn)營(yíng)商雙線路，因此這樣的線路風(fēng)險(xiǎn)可以忽略，并且將在下一階段將整個(gè)網(wǎng)絡(luò)的核心移至新機(jī)房中。 第六階段：核心遷移 第六 階段： 所有服務(wù)器都搬遷完畢后，關(guān)閉裸光纖接口 。 在新核心 S7506E 和匯聚層交換機(jī)上啟用三層接口。此時(shí)整個(gè)網(wǎng)絡(luò)的核心從舊機(jī)房遷移至新機(jī)房。 福州職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)專 用案例 第 15 頁(yè) 共 15 頁(yè) 路由驗(yàn)證 ： 在新機(jī)房核心交換機(jī)上查 看當(dāng)前的路由是否與預(yù)期的一致。具體操作內(nèi)容將在測(cè)試文檔中體現(xiàn)。 風(fēng)險(xiǎn)及應(yīng)急預(yù)案 ： 如果此時(shí)發(fā)生了不可預(yù)料的問(wèn)題，此步驟可順利回退至第五步驟。重新將舊機(jī)房?jī)膳_(tái)核心交換機(jī)作為網(wǎng)絡(luò)的核心。 第七階段：網(wǎng)絡(luò)整體調(diào)整 當(dāng)網(wǎng)絡(luò)搬遷后順利運(yùn)行一段時(shí)間后， 再 對(duì)新大樓網(wǎng)做整體調(diào)整，具體內(nèi)容包括： 將舊機(jī)房核心交換機(jī) S8505搬遷至新機(jī)房作為樓層業(yè)務(wù)和辦公匯聚層交換機(jī)。 將舊機(jī)房下聯(lián) NE16搬遷至新機(jī)房 作為外聯(lián)路由器 。 配置核心防火墻規(guī)則。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1