【正文】 接10個(gè)轄屬二級分行。27 / 28二級網(wǎng)絡(luò)改造實(shí)施方案1．改造前網(wǎng)絡(luò)結(jié)構(gòu)圖 22．改造步驟簡述 33．中心端局域網(wǎng)部分 3 方案一：雙系統(tǒng)在線模式 4 4 5 5 7 8 9 方案二：依次替換每臺Cisco7505 10 10 11 局域網(wǎng)連線圖 12 13 方案三：同時(shí)替換兩臺Cisco7505 144．廣域網(wǎng)部分 14 14 157606配置舉例 16 185．分行改造部分 21 21 Cisco 3725路由器接口示意圖 23 Cisco 3825路由器接口示意圖 246．分行改造結(jié)束后部分 257．回退步驟 25 25：多于2個(gè)的分行無法完成切換 25：2個(gè)以內(nèi)的分行無法完成切換 26 轄屬分行局域網(wǎng)部分 268．測試方案 27 中心局域網(wǎng)部分 27 中心廣域網(wǎng)部分 27 轄屬分行局域網(wǎng)部分 271．改造前網(wǎng)絡(luò)結(jié)構(gòu)圖 改造前，江西XXX行二級骨干網(wǎng)絡(luò)的中心端匯聚設(shè)備使用的是兩臺Cisco7507路由器，分別使用E1或串行口通過2M的SDH網(wǎng)絡(luò)連接到轄屬的10個(gè)二級分行。每個(gè)轄屬分行配備兩臺Cisco3725路由器，并使用E1接口通過2M的SDH線路分別連接到省行的兩臺Cisco7507路由器。在每個(gè)轄屬分行端，將使用兩臺Cisco3825路由器替換原Cisco3725路由器，并使用NM1AOC3POM模塊接口連接上行4M的ATM線路。即本次改造總體上只針對二級網(wǎng)絡(luò)的物理層部分，不涉及對網(wǎng)絡(luò)邏輯結(jié)構(gòu)的變動。3．中心端局域網(wǎng)部分中心端局域網(wǎng)改造部分包括三個(gè)可選方案：l 方案一：雙系統(tǒng)在線模式。l 方案二：替換單臺Cisco7507路由器。l 方案三：同時(shí)替換兩臺Cisco7507路由器。這三種可選方案中，由于方案一是逐漸切換的過程，所以實(shí)施風(fēng)險(xiǎn)最小，但需要對網(wǎng)絡(luò)設(shè)備的局域網(wǎng)部分進(jìn)行額外的過渡性配置，使得改造過程相對繁瑣。另外，改造中可能造成部分轄屬分行單線路運(yùn)行，形成一定的安全隱患。 方案一：雙系統(tǒng)在線模式HSRP組號設(shè)備名稱接口IP地址優(yōu)先級HSRP虛擬IP0RT_JXYWFa5/0/0110RT_JXBGFa5/0/0900RT_JXYWFa5/0/190RT_JXBGFa5/0/11100RT_JXYWFa5/1/0110RT_JXBGFa5/1/090122RT_JXYWFa5/1/190RT_JXBGFa5/1/1110 進(jìn)行改造期間，將在不拆除、不移動其它網(wǎng)絡(luò)設(shè)備及連接線路的情況下把新增的兩臺Cisco7606路由器添加到已有網(wǎng)絡(luò)中，形成兩套二級網(wǎng)骨干路由器同時(shí)在線的狀態(tài)。 改造期間，“RT_JXYW1”指業(yè)務(wù)Cisco7606路由器，而“RT_JXBG1”指辦公Cisco7606路由器。比如兩臺Cisco7507路由器的兩個(gè)Fa5/0/，并加入了HSRP組0。 、： 這樣，在改造期間對于各個(gè)局域網(wǎng)網(wǎng)段而言，從中心端到各轄屬分行的數(shù)據(jù)流將仍然按照原有方式先發(fā)送到各HSRP組的虛擬IP地址，并由Active路由器根據(jù)自己的路由決定數(shù)據(jù)包的下一步流向。HSRP組號設(shè)備名稱接口IP地址優(yōu)先級HSRP虛擬IP0RT_JXYWFa5/0/0110RT_JXBGFa5/0/090RT_JXYW1Gig5/380RT_JXBG1Gig5/3700RT_JXYWFa5/0/190RT_JXBGFa5/0/1110RT_JXYW1Gig5/470RT_JXBG1Gig5/4800RT_JXYWFa5/1/0110RT_JXBGFa5/1/090RT_JXYW1Gig5/580RT_JXBG1Gig5/570122RT_JXYWFa5/1/190RT_JXBGFa5/1/1110RT_JXYW1Gig5/670RT_JXBG1Gig5/680 另外，Cisco7507路由器與兩臺6509交換機(jī)連接的部分。，由于6509交換機(jī)中沒有使用靜態(tài)路由指向該網(wǎng)段的路由器接口地址，所以在添加Cisco7606路由器接口到這個(gè)網(wǎng)段時(shí)只需要為相應(yīng)接口配置IP地址即可。 方案二：依次替換每臺Cisco7505 在該方案中，可以先替換辦公Cisco7507骨干路由器。其它網(wǎng)絡(luò)設(shè)備配置都不要做任何改動。l 中心局域網(wǎng)部分 (3) 當(dāng)連接各個(gè)分行的廣域網(wǎng)線路都調(diào)試完成后，將中心端辦公Cisco7507路由器切換為Cisco7606路由器，即將7507的局域網(wǎng)線路都連接到7606路由器的相應(yīng)接口上（建議不要關(guān)閉替換下的Cisco7507路由器，也不要拔除路由器上的連線，以便于出現(xiàn)故障時(shí)能及時(shí)恢復(fù)）； （4）根據(jù)辦公Cisco7507對進(jìn)行替換的Cisco7606進(jìn)行配置，包括各個(gè)局域網(wǎng)接口IP地址、HSRP組、動態(tài)路由協(xié)議、訪問控制等； （5）關(guān)閉辦公Cisco7507路由器的所有局域網(wǎng)接口； （6）將新Cisco7606路由器的各局域網(wǎng)接口連接到生產(chǎn)網(wǎng)絡(luò)； （7）測試Cisco7606路由器在局域網(wǎng)的運(yùn)行狀態(tài)，包括IP連通性、是否能與業(yè)務(wù)Cisco7507的HSRP組協(xié)調(diào)運(yùn)行、是否正確學(xué)習(xí)到路由等；l 分行局域網(wǎng)部分 (8) 各分行將辦公線路切換到3825路由器，即將原來插在辦公3725路由器上的連線都插到3825路由器上（3825路由器除廣域網(wǎng)接口外的其它配置與原3725路由器相同）。設(shè)備名稱接口屬性IP地址對端設(shè)備名稱接口屬性RT_JXBG　　7507　　　FastEthernet1/0/010/100MCAT_6509YWPORT 7/2　FastEthernet1/1/010/100MCAT_6509BGPORT 7/1　FastEthernet5/0/0 10/100MSWJX02Fas 0/2　FastEthernet5/0/110/100MSWJX02Fas 0/14　FastEthernet5/1/010/100MSW3750_JXNC02Gig 1