CiscoCatalyst6509NEB机箱升级方案.doc

目录目录3文档信息4审阅记录4发布历史4Cisco Catalyst 6509-NEB机箱升级方案二51.工作内容52.本次升级的难点53.调整前现状64.交换机机箱升级流程75.交换机机箱升级详细步骤85.1升级前的准备工作85.2备份现网配置85.3新交换机加电，预配置95.4检查当前的网络状况95.5检查当前的业务状况105.6 将受影响业务割接到另外一台交换机，并做业务测试105.7设备断电，将6509-NEB设备下架125.8新设备上架，设备加电135.9连接所有的以太网线和光纤，将升级前割接走的业务复原，并做业务测试135.10 机箱升级后的网络检查135.11 机箱升级后的业务检查135.12备份新的配置文件146.升级过程中可能遇到的问题147.业务验收测试147.1接口状态验收测试157.2硬件状态验收测试177.3路由状态验收测试187.4链路流量及Ping测试19文档信息文档编写: Cisco Systems, Inc.更改授权:Advanced Services更改预测:High文档模版:4.0_Chinese 审阅记录审阅机构姓名职务发布历史版本号发布日期发布人发布状态备注1.0ReleaseInitial versionCisco Catalyst 6509-NEB机箱升级方案二本文档的目的是对CISCO6509-NEB交换机机箱升级提出实施方法。1. 工作内容本任务要完成的工作内容如下：对CMNET交换机6509-NEB机箱升级到升级到6509-V-E机箱。2. 本次升级的难点由于各别节点的设备现场环境非常复杂，例如连接的以太网线和光纤较多，或者位置较高，极大地增加了此次升级的难度，如下图的广州西得胜节点所示：Table 1 机箱升级实施时间评估步骤内容耗时（分钟）1整理网线，光纤，做好标签，配置保存120（升级前完成）2新6509-V-E交换机加电，根据原有6509做配置，烤机。120（升级前完成）2业务切换，并对切换的业务进行测试303设备断电，拔出所有的网线和光纤，将旧的机箱下架30（视设备实际环境而定）4新6509-V-E机箱上架30（视设备实际环境而定）5设备加电，检查设备状态，连接好所有的以太网线和光纤。将业务切换回新的设备60（视设备实际环境而定）6检查网络运行情况307检查业务运行情况303. 调整前现状CMNET交换机思科6509使用的是运行9年以上的6509-NEB机箱超过传统通信设备服务期限，会有电器特性老化等问题，对CMNET网络正常运行带来安全隐患。Table 2 升级前后性能参数对比6509-NEB 6509-V-E 单槽容量 40G/slot 80G/slot 风扇 单风扇 双风扇冗余 交换容量 720G/Chassis 1.44T/chassis,支持未来SUP-2T EOBC控制总线 单总线，无冗余 双总线，有冗余 交换矩阵fast synch 不支持， 引擎切换的流量切换时间1-1.2秒 支持， 引擎切换流量切换时间50ms 4. 新机箱兼容性现网设备软件版本： Version 12.2(18)SXF17a现网设备引擎： WS-SUP720-3B现网设备电源： WS-CDC-2500W现网设备机箱尺寸： 84.6x43.7x46.0cm(高x宽x深) 20RU新机箱软硬件兼容性要求如下表所示：Table 3 6509-V-E兼容性表格槽位数量9引擎兼容性Cisco Catalyst 6500 Series Supervisor Engine 720Cisco Catalyst 6500 Series Supervisor Engine 720-3BCisco Catalyst 6500 Series Supervisor Engine 720-3BXLCisco Catalyst 6500 Supervisor Engine 32Cisco Catalyst 6500 Supervisor Engine 32 with PISA电源兼容性交流: 3000W, 4000W, 6000W, and 8700W直流: 2500W and 4000W模块兼容性基于系统中的监控引擎的任何模块软件兼容性Cisco IOS Software Release 12.2(18)SX10 and later物理尺寸（高x宽x深）93.3 x 43.1 x 53.3 cm21RU电源交流100 to 240V (4000WAC supplies require 30A input circuits)直流48 to 60V从上面的表格可以看出新机箱和现网设备的软硬件都是兼容了，除了高度比原来的高了一个RU而已。5. 交换机机箱升级流程CISCO 6509-NEB 交换机的整个机箱升级流程包括以下几个步骤：1. 备份现网配置及端口，路由等相关状态信息2. 新交换机加电，预配置3. 将业务切换到冗余设备4. 设备断电，将旧设备下架5. 将新的机箱上架，加电 6. 观察加电后的设备状态，确认所有硬件正常运行后，按照标签连接所有的以太网线和尾纤。7. 检查路由及设备端口状态等相关信息8. 将业务切换回升级设备9. 进行业务测试10. 确认所有所有业务运行正常后，重复上面的步骤完成第二台设备的升级。6. 交换机机箱升级详细步骤5.1升级前的准备工作提前查看设备环境，确认所有的以太网线和尾纤都已做好标签，没有标签的做好标签。由于部分节点连接的网线或者光纤很多，极大地增加了机箱升级的难度。 现场查看设备环境后，列出此次机箱升级由现场环境造成的难点，做好充分的准备工作，评估业务影响的时间。5.2备份现网配置为了统一管理和维护，建议将本次升级工作中涉及所有设备的配置文件都保存到广东移动的一台FTP 服务器上。同时负责各个节点升级的工程师在自己的PC机上也准备一份配置文件。（1）在交换机端的配置命令脚本configure terminalip ftp username login_name /*此处的用户名要与FTP 服务器上的相同*/ip ftp password login_password /*此处的密码要与FTP 服务器上的相同*/（2）在FTP 服务器端，开启FTP 服务，建立与在交换机上配置相同的登录用户名和密码。（3）检查FTP 服务器与交换机之间的网络连接情况，可使用Ping 命令和FTP 命令进行测试，要确保网络连接正常。（3）将当前的配置文件和const_nvram里面的vlan.dat文件备份到FTP 服务器，可通过在交换机特权模式下输入如下命令完成：copy running-config ftp:/ftpserver-ipcopy const_nvram:/vlan.dat ftp:/ftpserver-ip系统会提示：Address or name of remote host ftpserver-ip 填写实际的FTP-IP 地址Destination filename filename 填写填写当前的配置文件名称GDST-PA-CMNET-RT02-SW#copy running-configftp ftpAddress or name of remote host ? 13Destination filename gdst-pa-cmnet-rt02-sw-confg? Writing gdst-pa-cmnet-rt02-sw-confg !20841 bytes copied in 3.956 secs (5268 bytes/sec)备注：在进行配置文件备份时，建议在交换机上的当前运行的配置文件和近期的已保存的配置文件最好相同。如果不相同，请分别备份。同时，将备份的配置文件重新命名，按照设备型号配置文件情况（属于当前运行的R，还是近期已保存的S）当前备份日期。5.3新交换机加电，预配置将新的6509-V-E交换机进行加电，用console线查看启动信息，等交换机启动完毕后输入以下命令确认硬件状态正常：查看模块及其自检状态：show module查看交换机软件IOS版本：show version查看模块接口状态及双工情况：show interface status查看系统是否有告警：show environment查看电源使用情况：show power查看资源占用：show processes cpu/memory查看log中是否有异常信息：show logging确认硬件一切正常后，建立交换机和ftp服务器的连接，通过ftp导入之前的vlan.dat和running-config，命令如下：cory ftp:/user:passwordftp-server/vlan.dat const_nvnam:vlan.datcory ftp:/user:passwordftp-server/gdst-pa-cmnet-rt02-sw-confg running-confgi对比现网的接口状态no shutdown相关业务端口，然后和现网设备的配置进行对比，确保配置完全一样，等待进行升级替换。5.4检查当前的网络状况为了确保在机箱升级前后的网络运行正常，必须在升级前进行网络状况的检查，保存现网运行状态信息，以便在机箱升级完成后进行比对。交换机的网络状况检查包括如下：1.软件版本检查：show version2.vlan信息检查：show vlan3.交换机端口运行状态检查：show interfaces和show ip interface brief4.路由表的汇总信息检查：show ip route summary5.静态路由信息检查：show ip route static6.OSPF 路由信息检查：show ip route ospf7.OSPF 邻居信息检查：show ip ospf neighbor8.设备环境状态检查： show environment9.模块运行状态检查： show module10.设备日志信息检查：show logging11.业务检查：使用交换机上业务vlan接口地址作为源地址ping CMNET网内IP、网外IP。备注：对以上网络状况的检查，一定要做好日志存储工作。5.5检查当前的业务状况为了确保在业务系统在软件升级前都处于正常运行的状况，必须在升级前对各个业务系统的运行状况进行检查。5.6 将受影响业务割接到另外一台交换机，并做业务测试（1）将6509上单挂的业务平移割接到另外一台6509，并检查业务流量。（2）将6509上双挂并启用HSRP的业务端口shutdown，测试能否将业务流量正常切换到另外一台6509（3）shutdown 6509上联端口（4）shutdown 6509下联3560端口 （5）将6509-2上割接的业务复原。（6）将6509-1上单挂的业务平移割接到另外一台6509-2，并检查业务流量。（7）将6509-1上双挂并启用HSRP的业务端口shutdown，测试能否将业务流量正常切换到另外一台6509-2（8）shutdown 6509-1上联端口（9）shutdown 6509-1下联3560端口 5.7设备断电，将6509-NEB设备下架1. 确认割接后的业务正常后，将设备断电，下架；电源线连接如下所示：5.8新设备上架，设备加电1将新设备上架，接好电源线。2.设备加电，加电前将console线连接到设备，记录设备启动状态信息。3设备完全启动完成后，检查设备运行状态，确认是否存在硬件告警，查看命令如下： 软件版本检查，查看有无crash信息等：show version设备环境状态检查，确认风扇电源等工作是否正常： show environment模块运行状态检查，查看板卡引擎工作是否正常： show module设备日志信息检查，查看有无其他异常信息：show logging5.9连接所有的以太网线和光纤，将升级前割接走的业务复原，并做业务测试（1）确认所有硬件运行正常后，连接所有的以太网线和光纤。（2）将6509上单挂的业务割接回来，并检查业务流量。（3）将6509上双挂并启用HSRP的业务端口no shutdown，测试能否将业务流量正常切换到回来（4）no shutdown 6509上联端口（5）no shutdown 6509下联3560端口5.10 机箱升级后的网络检查在交换机升级完新的机箱正常运行后，需要再次检查网络的状态，具体包括如下内容：1.交换机端口运行状态检查：show interfaces和show ip interface brief2.路由表的汇总信息检查：show ip route summary3.静态路由信息检查：show ip route static4.OSPF 路由信息检查：show ip route ospf5.OSPF 邻居信息检查：show ip ospf neighbor6.模块运行状态检查： show module7.业务检查：使用交换机上业务vlan接口地址作为源地址pingCMNET网内IP、网外IP。对比升级前的网络状况，查看网络的运行情况是否有异常。如果出现异常情况，需要对比之前的日志记录，分析原因，解决问题。5.11 机箱升级后的业务检查为了确保在业务系统在软件升级后都处于正常运行的状况，必须在升级后对各个业务系统的运行状况进行检查。在交换机上主要检查内外网是否可达，重要链路流量是否和重启前差不多。5.12备份新的配置文件当网络状况运行正常，业务系统运行正常后，需要备份升级后的配置文件。7. 升级过程中可能遇到的问题升级过程可能遇到以下几种情况：（1）设备加电后，设备不能正常启动（2）设备加电后，板卡不能加载。（3）部分端口down。（4）部分业务不正常。回退措施：情况一回退措施：检查电源是否接好，半小时内不能解决问题，将新的机框下架，换回原来的机箱，按照设备原有的状态进行复原。复原后检查设备的各项状态，并测试相关业务。情况二回退措施：某块板卡不能加载，可以考虑更换备件，如果不具备这个条件，建议先将该板卡涉及业务割接到备用设备，如果不具备割接条件，最好考虑按照情况一的步骤完全回退。 情况三回退措施：确认是否由物理链路故障引起，如果具备条件建议更换物理链路，如果不具备建议将该端口涉及的业务割接到备用设备。 情况四回退措施：检查配置是否有丢失，路由信息是否准确，和升级前保存的设备状态进行比对，确认设备状态升级前后一致检查是否其他问题引起业务不正常。对应于上述的回退步骤，给出参考实施时间如下：Table 3失败回退参考实施时间步骤内容耗时（分钟）1将新的机箱下架，将原来的机箱上架，接好电源，设备加电。连接好所有的以太网线和光纤。60-120（视设备实际环境而定）2设备加电153检查回退后的网络运行情况304检查回退后的业务运行情况308. 业务验收测试本文档的目的是在实施前后都要做相关业务测试，根据测试的结果来对比设备升级过程中对网络所造成的影响。相关测试验收内容如下。7.1接口状态验收测试检查项检查命令接口状态show vlan升级前输出结果升级后输出结果验收标准VLAN配置信息与升级前一致验收通过 通过 不通过检查项检查命令软件版本show interface trunk升级前输出结果升级后输出结果验收标准Trunk配置信息与升级前一致验收通过 通过 不通过检查项检查命令软件版本show mac-address-table升级前输出结果升级后输出结果验收标准MAC地址表信息与升级前一致验收通过 通过 不通过检查项检查命令软件版本show ip interface brief升级前输出结果升级后输出结果验收标准端口信息与升级前一致验收通过 通过 不通过检查项检查命令软件版本show interface升级前输出结果升级后输出结果验收标准端口信息与升级前同步验收通过 通过 不通过7.2硬件状态验收测试检查项检查命令软件版本show module升级前输出结果升级后输出结果验收标准模块与线路卡信息与升级前一致验收通过 通过 不通过检查项检查命令软件版本show environment升级前输出结果升级后输出结果验收标准没有异常告警 验收通过 通过 不通过检查项检查命令软件版本show logging 升级前输出结果升级后输出结果验收标准确认无报错信息验收通过 通过 不通过7.3路由状态验收测试检查项检查命令软件版本show running升级前输出结果升级后输出结果验收标准升级前后配置数据一致验收通过 通过 不通过检查项检查命令软件版本show ip ospf neighbor升级前输出结果升级后输出结果验收通过 通过 不通过检查项检查命令软件版本show ip rip database升级前输出结果升级后输出结果验收通过 通过 不通过检查项检查命令软件版本show ip route summary升级前输出结果升级后输出结果验收通过 通过 不通过7.4链路流量及Ping测试记录机箱升级前后测试结果：项目记录结果链路流量链路名称A端设备名称A端设备端口Z端设备名称Z端设备端口链路带宽链路带宽利用率出口1STRT1interface vlan 2STCR1GE-2/0/11G出口2STRT2interface vlan 2STCR2GE-2/0/11G互联链路STRT1G6/1STRT2G6/11G下联重要业务接口STRT1G9/1STSW3G0/11G下联重要业务接口STRT2G9/1STSW4G0/11GPing测试区域名称IP地址是否能PING通网外新浪85门户网站2网内GPRS接口地址6Corporate HeadquartersCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706USATel:408 526-4000800 553-NETS (6387)Fax:408 526-4100European HeadquartersCisco Systems Europe11 Rue Camille Desmoulins92782 Issy-Les-Moulineaux Cedex 9FTel:33 1 58 04 60 00Fax:33 1 58 04 61 00Americas HeadquartersCisco Systems, Inc.170 West Tasman DriveSan Jose, CA 95134-1706USATel:408 526-7660Fax:408 527-0883Asia Pacific