网络核心设备EOS优化建议

1、核心网络设备EOS尤化建议版本控制表错误！未定义书签。名词说明：错误！未定义书签。1. EOS设备更新背景介绍22. 核心EOS设备替换操作、位置及注意事项 23. 核心EOS设备实施更新进度表.Q4. 核心EOS设备配置模板1.4.1 IOS版本确定14.2网络设备命名原则 14.3 Trunk协议规划 24.4 STP生成树）协议规划24.5网络路由协议规划 24.6 QoS策略 24.7安全策略24.7.1系统安全策略24.7.2.应用通信策略24.8网络管理35. 核心EOS设备上线前提交操作任务单 36. 核心EOS设备清单 4.7. 附录5.1. EOS设备更新背景介绍成立于198

2、5年的上海大众汽车有限公司（以下简称上海大众） 是一家中德合资企业，经过多年的发展，目前已经形成了以上海 安亭为总部，辐射上海安亭和江苏南京、仪征的三大生产基地。 此外，宁波工厂、乌鲁木齐工厂正在规划建设中。伴随上海大众 生产的IT系统网络架构建设也走过了 20多年。随着大众产量逐年 创新高，且企业“追求卓越”和“永争第一”的精神，大量超期 服役的在线核心设备升级已经刻不容缓。因此，针对大量过保、超期服役的思科 6500系列等设备，在 前期的报告上海大众网络设备 EOS优化建议中已经提到，这 类产品存在的风险：1）已经无法获得原厂软件技术支持；2）停产模块和设备已经无法购买原厂硬件报修服务；3

3、）超期服务的模块和设备存在宕机不确定的风险。为了最大化的利旧原有线路、配架及线路接口，同时也避免超 期服役的过保设备集中替换，对生产的带来潜在影响，建议分步 骤的来进行替换。采用“统一设计、分步实施”的原则，具体上 可以采用第一步逐步替换核心设备，确保核心网络的稳定；第二 步分厂区逐步逐批次的替换厂区 B级和C级设备。以下为按照第 一步的思路，以核心设备替换为主。2. 核心EOS设备替换操作、位置及注意事项核心EOS设备的替换操作原则：1）提前检查设备所需电源接口；2）提前检查设备所需电源功率数的需求；3）提前做好线路标签，以便迅速割接线路；4）提前做设备配置的备份；5）机柜空间，建议采用原进

4、原出的替换模式即替换下的设备位置安装新的设备；6）优先替换双机中的备机，带3层信息（路由、热备网管）、2 层协议（STR VTP核心设备的统计和位置如下:设备名称设备IP地址设备数量设备所属位置设备所在物理机房rpo05a192.168.252.1051汽车三厂OA核心FJC3ZB02JFrpo05b192.168.252.2051汽车三厂OA核心FJC3CY02JFrpf02a192.168.251.1021汽车二厂FIS核心FJC20505Brpf02b192.168.251.2021汽车二厂FIS核心FJC20101DBrpf01a192.168.251.1011汽车一厂FIS核心FJC

5、10401JFrpf01b192.168.251.2011汽车一厂FIS核心FJC1ZZ01JFrpo08a192.168.252.1081大众宾馆OA核心FJS10301JFrpo08b192.168.252.2081大众宾馆OA核心FJS10202JFrcf01a192.168.251.2411FIS核心FJC1DC01XNrcf02a192.168.251.2421FIS核心FJC20505Brpo02a192.168.252.1021汽车二厂OA核心FJC20505Brpo02b192.168.252.2021汽车二厂OA核心FJC20101DBrpo03a1192.168.252.1

6、031发动机一厂OA核 心FJE10201JFrpo03b1192.168.252.2031发动机一厂OA核 心FJE10302JF3. 核心EOS设备实施更新进度表为了确保项目的顺利实施，针对项目成立项目组，组织结构如下:预计的项目进度如下：说明：1. 设备上线按照每2台，原进原出的方式进行，如果按照每2台2周完成，14 台合计14周完成；2. 每2台设备上线都会进行联调联测，因此测试报告会在每对/台设备上线完 成后提交，待所有设备上线完成后，提交总的测试报告。JV4诂*1-13*A13*13LilifatIt$33dItMJil4祇上 dfe *1| 1<E1.3宝h 商就轉1 jj

7、>.axa-ntrfrKl HKlR吋削背乌廿卵i.i毎3（输事."It舟£JZIHifeB&日甘工Jt怛Ijk工弄港.t -庄：It折岳爵* *专*軒皆录耳”京寸_£Jfe理第評X飢册H 4HB H 曲 ZAI奇笛号甲申察2 Jia!i«i 一ji J1 沖工卉輕程aJi氛工會怡细Eta.上肯” 豊uh色配站肯豪唯址丄 上-=i j艸J戸0駐1漣，j J.l号*»* it鶯注:呷曙比甦H就F巧M:剧承fei!J 6 S上X|ltHK'j MJXCSI-d-JJ.1*虛回口H直卑曲垃沖J.d 9Asdw+bkN riAxf

8、cH： *N寸鹏鬣虎咅尬芦上黔J Lfit却山鼻出呉 口用齒BEFj Ift中屈 口JBFJ斗章岂材挣.3iSlBA-MtK1JL,ttsir.51!BA H-i. JvdA a«k#0«nn.i 1_4.核心EOS设备配置模板4.1 IOS版本确定采用上海大众目前 6500E系列，VS-SUP2T-10G采用稳定运行的版本。s2t54-adve nterprisek9-mz.SPA.151-1.SY.b in4.2网络设备命名原则中心设备名称标识明确此设备的设备类型、功能区、设备编号等信息，命名设计如下:XXX-XXX功能区设备编号说明：由于是设备替换，因此本次设备名称不

9、变4.3 Trunk 协议规划Trunk协议采用DotlQ协议。4.4 STP（生成树）协议规划保持原有原有STP的priority值不变。说明：新数据中心各网络STP使用rapid-pvst4.5网络路由协议规划路由协议采用当前在用的OSPF协议。4.6 QoS策略目前暂无QoS需求。4.7安全策略4.7.1系统安全策略关闭不需要的服务开启必要的系统服务远程管理源地址控制远程管理认证、授权和审计SNMP源地址控制接口安全配置4.7.2.应用通信策略保留原路由协议OSPF通信时，MD5验证的通信安全需求。4.8网络管理时间时区：+8NTP server :10.122.254.241 10.1

10、22.254.242SYSLOG本地logSNMPSnmp read com munity: read5.核心EOS设备上线前提交操作任务单填写操由于本次设备更换周期较长且涉及到核心设备，因此需要严格确认操作的步骤无误。作任务单的目的在于提前熟悉上架环境、操作的命令、以及对时间窗口有个掌控。操作任务单的样例示范，如下:ffci+BlS-M-M 亠打n*.哺工岸建 援劇拿»£tt*Mr占点帯忌叶1LS1二L筑E齐皑：总盂？芒iritafFE-SSLE OS0¥ zt=xrcrOla,t*P；Ui-tFZIEmi-Zt'.sTri tflLirlF%rfifS

11、ain 1r=r53,5理兄=_：斗常片如加*44比,±a話:注：:._寧f，讯乂 觀产庚xtszTTfCS*rpllhr*m' =' ' e ：re £91*rcfflla = EIiLei a«4<»4«4riF»M 1湖73123330?畀*眩=1"l*K»论±£SV k：r_ jLkmOiBiHj llbaj»-AAJLrt-»«ajt畳6.核心EOS设备清单核心EOS设备更新后的配置清单，详见文件:BOIL 2013. 7. 23. rar7