交通银行改造方案

1、二级网络改造实施方案1改造前网络结构图22改造步骤简述33中心端局域网部分33.1 方案一：双系统在线模式4改造前局域网结构4改造期间局域网结构5结构模式15结构模式27结构模式38改造后局域网结构93.2 方案二：依次替换每台Cisco750510切换步骤10局域网端口连接表113.2.3 局域网连线图12路由器HSRP组133.3 方案三：同时替换两台Cisco7505144广域网部分14关于SPA-2XOC3-ATM模块14中心端ATM模块的配置157606配置举例16二级网骨干路由器改造前后接口对应表185分行改造部分21改造步骤215.2 Cisco 3725路由器接口示意图235.

2、3 Cisco 3825路由器接口示意图246分行改造结束后部分257回退步骤25省分行部分25情况1：多于2个的分行无法完成切换25情况2：2个以内的分行无法完成切换267.2 辖属分行局域网部分268测试方案278.1 中心局域网部分278.2 中心广域网部分278.3 辖属分行局域网部分271改造前网络结构图改造前，江西XXX行二级骨干网络的中心端汇聚设备使用的是两台Cisco7507路由器，分别使用E1或串行口通过2M的SDH网络连接到辖属的10个二级分行。每个辖属分行配备两台Cisco3725路由器，并使用E1接口通过2M的SDH线路分别连接到省行的两台Cisco7507路由器。此次

3、网络改造中，在省行中心端，将使用两台Cisco7606路由器替换原Cisco7507路由器，并使用SPA-2XOC3-ATM模块接口通过4M的ATM线路连接10个辖属二级分行。在每个辖属分行端，将使用两台Cisco3825路由器替换原Cisco3725路由器，并使用NM-1A-OC3-POM模块接口连接上行4M的ATM线路。改造后，省行中心端和各辖属分行的局域网中除二级网路由器（中心端的Cisco7606和分行端的Cisco3825路由器）外的所有其它网络设备的配置都不发生任何改变，只有二级网路由器广域网部分的网络接口类型和互联地址网段发生变化。即本次改造总体上只针对二级网络的物理层部分，不涉

4、及对网络逻辑结构的变动。2改造步骤简述（1） 连接、调试两台Cisco7606的局域网部分；（2） 连接、调试两台Cisco7606的广域网部分；（3） 逐步改造各个二级分行，使广域网线路逐渐迁移到连接两台Cisco7606的ATM线路上；（4） 改造后对路由器配置的完善。3中心端局域网部分中心端局域网改造部分包括三个可选方案：l 方案一：双系统在线模式。即改造期间两套骨干路由器同时在线运行，在广域网线路完全切换到新骨干路由器Cisco7606后才拆除原Cisco7507骨干路由器。l 方案二：替换单台Cisco7507路由器。即改造期间保留一台原Cisco7507路由器运行，而将另外一台替换

5、为Cisco7606路由器。l 方案三：同时替换两台Cisco7507路由器。即一次性将两台骨干路由器替换为Cisco7606路由器。这三种可选方案中，由于方案一是逐渐切换的过程，所以实施风险最小，但需要对网络设备的局域网部分进行额外的过渡性配置，使得改造过程相对繁琐。方案二中，不需要进行过渡性配置，只是进行硬件替换，改造切换过程比方案一快一些，但也需要分两次切换。另外，改造中可能造成部分辖属分行单线路运行，形成一定的安全隐患。方案三在中心端的切换可以做到一次到位，是最简捷的方式，但改造风险也最高，改造期间无法保证到辖属分行的网络连接。3.1 方案一：双系统在线模式3.1.1改造前局域网结构H

6、SRP组号设备名称接口IP地址优先级HSRP虚拟IP0RT_JXYWFa5/0/0/2511021.220.120.10RT_JXBGFa5/0/0/25900RT_JXYWFa5/0/1/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/0/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/1/259022.220.121.10RT_JXBGFa5/1/122.220.121.91103.1.2改造期间局域网结构进行改造期间，将在不拆除、

7、不移动其它网络设备及连接线路的情况下把新增的两台Cisco7606路由器添加到已有网络中，形成两套二级网骨干路由器同时在线的状态。Cisco7606路由器局域网接口和广域网接口配置方法参考下文，其它配置内容如动态路由、静态路由、路由分发策略、安全控制ACL策略等参考Cisco7507配置。改造期间，“RT_JXYW-1”指业务Cisco7606路由器，而“RT_JXBG-1”指办公Cisco7606路由器。3.1.结构模式1在把Cisco7606路由器连接到现有局域网时，需要在Cisco7507已经连接的6个网段中分别为Cisco7606路由器分配IP地址，并在为Cisco7507接口（分别为

8、接口Fa5/0/0、Fa5/0/1、Fa5/1/0和Fa5/1/1）配置有HSRP热备份组的网段（分别为21.220.120.0/25、22.220.120.0/25、21.220.121.0/25和22.220.121.0/25网段）中，将Cisco7606路由器的接口添加到已存在的HSRP组中，使其成为其中的一台备份路由器。比如两台Cisco7507路由器的两个Fa5/0/0接口分别配置了IP地址21.220.120.8/25和21.220.120.9/25，并加入了HSRP组0，虚拟IP地址为21.220.120.10。在将两台Cisco7606的接口添加到该网段时，先为其两个接口（比如

9、两个Gig5/3，其它接口对应关系见下文二级网骨干路由器改造前后接口对应表）分配IP地址（如21.220.120.6/25和21.220.120.7/25），并在这两个Gig5/3接口上配置HSRP，使它们与两台Cisco7507的接口共同处于同一个HSRP组中。对于21.220.120.0/25、22.220.120.0/25、21.220.121.0/25和22.220.121.0/25使用以下结构：这样，在改造期间对于各个局域网网段而言，从中心端到各辖属分行的数据流将仍然按照原有方式先发送到各HSRP组的虚拟IP地址，并由Active路由器根据自己的路由决定数据包的下一步流向。改造结束后

10、，所有的辖属分行将由连接到Cisco7507路由器的SDH网络迁移到连接Cisco7606路由器的ATM网络，此时可以将不再使用的Cisco7507路由器关闭，则各个HSRP组的Active路由器将自动切换到Cisco7606路由器上，使得整个改造过程对中心端其它网络部分的影响降低到最小程度。HSRP组号设备名称接口IP地址优先级HSRP虚拟IP0RT_JXYWFa5/0/0/2511021.220.120.10RT_JXBGFa5/0/0/2590RT_JXYW-1Gig5/321.220.120.6/2580RT_JXBG-1Gig5/321.220.120.7/25700RT_JXYWF

11、a5/0/1/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/25110RT_JXYW-1Gig5/422.220.120.6/2570RT_JXBG-1Gig5/422.220.120.7/25800RT_JXYWFa5/1/0/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590RT_JXYW-1Gig5/521.220.121.6/2580RT_JXBG-1Gig5/521.220.121.7/2570122RT_JXYWFa5/1/1/259022.220.121.10RT_JXBGFa5/1/122

12、.220.121.9/25110RT_JXYW-1Gig5/622.220.121.6/2570RT_JXBG-1Gig5/622.220.121.7/25803.1.结构模式2另外，Cisco7507路由器与两台6509交换机连接的部分，存在21.220.0.0/21和22.220.0.0/21这两个网段。其中，对于21.220.0.0/21网段，由于在两台6509交换机的静态路由中都使用了所以在添加Cisco7606路由器接口到这个网段时，需要让新添加的接口与原Cisco7507接口形成HSRP组，使地址21.220.1.9和21.220.1.10在改造前后对6509交换机而言具有一致性，

13、以避免对6509交换机配置的改动。3.1.结构模式3而对于22.220.0.0/21网段，由于6509交换机中没有使用静态路由指向该网段的路由器接口地址，所以在添加Cisco7606路由器接口到这个网段时只需要为相应接口配置IP地址即可。（注意：如果该网段中有其它设备如主机服务器等是以Cisco7507的接口地址22.220.1.9和22.220.1.10为静态网关，则需要参照21.220.0.0/21网段做法进行配置）3.1.3改造后局域网结构改造结束后，可以将Cisco7606路由器各接口IP地址由改造期间使用的临时地址修改为改造前Cisco7507路由器使用的相应地址，以保持前后配置的一

14、贯性。 方案二：依次替换每台Cisco7505在该方案中，可以先替换办公Cisco7507骨干路由器。由于是一次性替换，所以用于替换的Cisco7606路由器除广域网接口部分外其它配置如静态路由、动态路由、路由分发等都照Cisco7507配置即可。其它网络设备配置都不要做任何改动。切换步骤切换步骤主要包括：l 广域网部分(1) 配置、调试Cisco7606路由器的广域网接口；(2) 分别与各个辖属分行进行离线式广域网线路调试，即广域网调试期间中心端Cisco7606路由器和分行端Cisco3825路由器都不接入生产网，只是进行线路测试。l 中心局域网部分(3) 当连接各个分行的广域网线路都调试

15、完成后，将中心端办公Cisco7507路由器切换为Cisco7606路由器，即将7507的局域网线路都连接到7606路由器的相应接口上（建议不要关闭替换下的Cisco7507路由器，也不要拔除路由器上的连线，以便于出现故障时能及时恢复）；（4）根据办公Cisco7507对进行替换的Cisco7606进行配置，包括各个局域网接口IP地址、HSRP组、动态路由协议、访问控制等；（5）关闭办公Cisco7507路由器的所有局域网接口；（6）将新Cisco7606路由器的各局域网接口连接到生产网络；（7）测试Cisco7606路由器在局域网的运行状态，包括IP连通性、是否能与业务Cisco7507的H

16、SRP组协调运行、是否正确学习到路由等；l 分行局域网部分(8) 各分行将办公线路切换到3825路由器，即将原来插在办公3725路由器上的连线都插到3825路由器上（3825路由器除广域网接口外的其它配置与原3725路由器相同）。当切换后的办公线路稳定运行一段时间后，根据相同的步骤切换业务线路路由器。局域网端口连接表设备名称接口属性IP地址对端设备名称接口属性RT_JXBG7507FastEthernet1/0/010/100MCAT_6509YWPORT 7/2FastEthernet1/1/010/100MCAT_6509BGPORT 7/1FastEthernet5/0/0 10/100

17、MSWJX02Fas 0/2FastEthernet5/0/110/100MSWJX02Fas 0/14FastEthernet5/1/010/100MSW3750_JXNC02Gig 1/0/23FastEthernet5/1/110/100M22.220.121.9 SW3750_JXNC01Gig 1/0/24RT7606_JX027606Gig6/9100MCAT_6509YWPORT 7/2电口Gig5/9100MCAT_6509BGPORT 7/1电口Gig5/11000MSWJX02G0/1光口Gig6/11000MSWJX02G0/2光口Gig5/81000MSW3750_JX

18、NC02G1/0/21电口Gig6/81000M22.220.121.9 SW3750_JXNC01G1/0/22电口RT_JXYW7507FastEthernet1/0/010/100MCAT_6509BGPORT 7/2FastEthernet1/1/010/100MCAT_6509YWPORT 7/1FastEthernet5/0/010/100MSWJX01Fas 0/2FastEthernet5/0/110/100MSWJX01Fas 0/14FastEthernet5/1/010/100MSW3750_JXNC01Gig 1/0/23FastEthernet5/1/110/100M

19、SW3750_JXNC02Gig 1/0/24RT7606_JX017606Gig6/9100MCAT_6509BGPORT 7/2电口Gig5/9100MCAT_6509YWPORT 7/1电口Gig5/11000MSWJX01G0/1光口Gig6/11000MSWJX01G0/2光口Gig5/81000MSW3750_JXNC01G1/0/21电口Gig6/81000MSW3750_JXNC02G1/0/22电口 局域网连线图6509的连接的连接的连接路由器HSRP组HSRP组号设备名称接口IP地址优先级HSRP虚拟IP0RT_JXYWFa5/0/0/2511021.220.120.10R

20、T_JXBGFa5/0/0/25900RT_JXYWFa5/0/1/259022.220.120.10RT_JXBGFa5/0/122.220.120.9/251100RT_JXYWFa5/1/0/2511021.220.121.10RT_JXBGFa5/1/021.220.121.9/2590122RT_JXYWFa5/1/1/259022.220.121.10RT_JXBGFa5/1/122.220.121.9110路由器切换后，各个HSRP组保留不变，新添加的7606的各个接口将替代并继承替换下的7507路由器的相应接口参与各个HSRP组的属性，如HSRP组号、虚拟IP地址、HSRP优先

21、级等配置。 方案三：同时替换两台Cisco7505该方案的实施步骤与方案二基本相同，包括：(1) 配置、调试Cisco7606路由器的广域网接口；(2) 分别与各个辖属分行进行离线式广域网线路调试，即广域网调试期间中心端Cisco7606路由器和分行端Cisco3825路由器都不接入生产网，只是进行线路测试。(3) 当连接各个分行的广域网线路都调试完成后，将中心端两台Cisco7507路由器切换为Cisco7606路由器，即将7507的局域网线路都连接到7606路由器上（建议不要关闭替换下的Cisco7507路由器，也不要拔除路由器上的连线，以便于出现故障时能及时恢复）；(4) 各分行将办公和

22、业务线路切换到3825路由器，即将原来插在办公和业务3725路由器上的连线都插到3825路由器上（3825路由器除广域网接口外的其它配置与原3725路由器相同）。4广域网部分广域网部分进行改造期间，两台Cisco7507和两台Cisco7606路由器将同时在线运行。首先需要将中心端连接Cisco7606的ATM广域网线路配置好，包括对路由器的ATM接口模块SPA-2XOC3-ATM进行配置，将运行商光纤线路连接到接口模块上，并进行连通性调试。然后分别到每个辖属二级分行进行改造，每改造好一个分行，其广域网线路也将随之迁移到Cisco7606的ATM线路上。逐步改造各分行，则所有二级骨干网线路将逐

23、渐平滑的迁移至新的骨干路由器。关于SPA-2XOC3-ATM模块SPA-2XOC3-ATM模块包含两个155M（OC-3c）的ATM接口，在每台路由器中，这两个接口的名称分别为interface ATM4/0/0和interface ATM4/0/1。在两台Cisco7606路由器分别连接业务和办公线路的情况下，每台路由器只用到其中的一个接口，而剩余的一个接口可以作为另一台路由器ATM接口的备份。中心端ATM模块的配置在使用ATM模块接口下连4M二级行线路时，可以根据运营商提供的PVC编号通过划分子接口的方式，即每个子接口配置一个PVC，以此对应于一个二级行。比如有3个二级行，而运营商为连接到

24、这3个二级行的ATM线路分别设置了3个PVC编号9/101、9/102和9/103，则可以划分3，分别对应于这3个二级行。7606配置举例/ QoS部分/! 定义数据流configure terminalip access-list 101 permit *ip access-list 101 permit *!ip access-list 102 permit *!ip access-list 103 permit *! 定义数据类configure terminalclass-map match-any YW match access-group name 101class-map mat

25、ch-any Video match access-group name 102class-map match-any Voice match access-group name 103! 定义QoS带宽策略configure terminalpolicy-map QOS class YW bandwidth 500 class Video bandwidth 550 class Voice bandwidth 450 class class-default fair-queue!/ ATM链路管理部分/configure terminalvc-class atm 4M-PVC / 类别名称为

26、“4M-PVC” vbr-nrt 4096 4096 36 / pvc带宽策略（每个PVC限定4M带宽） oam-pvc manage / 打开pvc链路故障检测功能 oam retry 3 3 1!/ ATM接口配置部分/!interface ATM4/0/0 no ip address class-int 4M-PVC / 将该策略应用到主接口后，所有子接口将继承该策略 atm sonet stm-1 / 配置ATM模块帧形式 no atm ilmi-keepalive! 到第一个二级支行的ATM子接口interface ATM4/0/0.1 point-to-pointip addres

27、s /必须先配置IP地址才能进行其它配置 no ip redirects no ip unreachables / 这3条都需要配置 no ip proxy-arp pvc 9/101 / 将子接口与PVC编号对应 protocol ip broadcast / 对端IP地址 encapsulation aal5snap service-policy output QOS / 应用QoS策略! 到第二个二级支行的ATM子接口interface ATM4/0/0.2 point-to-pointip address no ip redirects no ip unreachables no ip

28、 proxy-arp pvc 9/102 protocol ip broadcast encapsulation aal5snap service-policy output QOS! 到第三个二级支行的ATM子接口interface ATM2/0.3 point-to-pointip address no ip redirects no ip unreachables no ip proxy-arp pvc 9/103 protocol ip broadcast encapsulation aal5snap service-policy output QOS二级网骨干路由器改造前后接口对应表

29、RT_JXYW本端对端原接口原IP地址现接口现IP地址对端分行原对端设备原接口原IP地址现对端设备现接口现IP地址1Serial4/0/0YiChun2Serial4/0/1FuZhou3Serial4/0/2PingXiang3725S0/0:03825-14Serial4/0/3ShangRao3725S0/0:03825-15Serial4/1/0:0XinYu3725S0/0:03825-16Serial4/1/1:0YingTan3725S0/0:03825-17Serial6/0/0JiuJiang3725S0/0:03825-18Serial6/0/1JingDeZhen3725

30、S0/0:03825-19Serial6/0/2GanZhou3725S0/0:03825-110Serial6/0/3JiAn3725S0/0:03825-111Serial6/1/0:0YiChun3725S0/0:03825-112Serial6/1/1:0FuZhou3725S0/0:03825-113FastEthernet1/0/0Gig6/9CAT_6509BGPORT 7/214FastEthernet1/1/0Gig5/9CAT_6509YWPORT 7/115FastEthernet5/0/0Gig5/1SWJX01Fas 0/216FastEthernet5/0/1Gig

31、6/1SWJX01Fas 0/1417FastEthernet5/1/0Gig5/8SW3750_JXNC01Gig 1/0/2318FastEthernet5/1/1Gig6/8SW3750_JXNC02Gig 1/0/24RT_JXBG本端对端原接口原IP地址现接口现IP地址对端分行原对端设备原接口原IP地址现对端设备现接口现IP地址1Serial4/0/0n/a2Serial4/0/1n/a3Serial4/0/2PiangXiang3725S0/0:03825-24Serial4/0/3ShangRao3725S0/0:03825-25Serial4/1/0:0XinYu3725S0/

32、0:03825-26Serial4/1/1:0YingTan3725S0/0:03825-27Serial6/0/0JiuJiang3725S0/0:03825-28Serial6/0/1JinDeZhen3725S0/0:03825-29Serial6/0/2GanZhou3725S0/0:03825-210Serial6/0/3JiAn3725S0/0:03825-211Serial6/1/0:0YiChun3725S0/0:03825-212Serial6/1/1:0FuZhou3725S0/0:03825-213FastEthernet1/0/0Gig6/9CAT_6509YWPORT

33、 7/214FastEthernet1/1/0Gig5/9CAT_6509BGPORT 7/115FastEthernet5/0/0 Gig5/1SWJX02Fas 0/216FastEthernet5/0/1Gig6/1SWJX02Fas 0/1417FastEthernet5/1/0Gig5/8SW3750_JXNC02Gig 1/0/2318FastEthernet5/1/122.220.121.9 Gig6/8SW3750_JXNC01Gig 1/0/245分行改造部分（1） 首先，将新添加的两台Cisco3825路由器（广域网NM-1A-OC3-POM接口模块配置方法参考Cisco7

34、606；其它部分配置完全按照分行原Cisco3725路由器的配置内容进行）连接到ATM线路，进行调试，并确保可以通过ATM线路从中心端Cisco7606路由器学习到所需要的所有中心路由信息。（2） 使用标签纸对连接Cisco3725路由器和交换机的网线进行标记（Cisco3725路由器接口的具体位置见下文“5.2 Cisco 3725路由器接口示意图”部分的说明）；（3） 对网线进行标记后，将连接在办公Cisco3725路由器的所有局域网线路转接到办公Cisco3825路由器上，即连接Cisco3725路由器Fa0/0和Fa0/1接口的网线分别连接到Cisco3825路由器的Gig0/0和Gi

35、g0/1接口上（Cisco3825路由器接口的具体位置见下文“5.3 Cisco 3825路由器接口示意图”部分的说明）；（4） 进行调试，确保分行可以通过这条新办公线路连接到省行中心。（注意：为应对切换过程中出现的意外情况，建议在切换过程中不改动任何一台Cisco3725路由器的连线及配置，以便在意外发生时能快速恢复到原有状态）（5） 之后，根据同样的切换步骤，再将连接在业务Cisco3725路由器的所有局域网线路转接到业务Cisco3825路由器上，并进行调试。（6） 最后，经过一段时间的试运行，在确认新增加的两台Cisco3825路由器工作正常后，将被替换下的两台Cisco3725路由器

36、拆除。根据这样的切换步骤，能确保对分行营业的影响被降低到最小程度，理想状况下可以做到几乎没有明显的切换停顿感觉。5.2 Cisco 3725路由器接口示意图其中，7号接口为Fa0/0，8号接口为Fa0/1。5.3 Cisco 3825路由器接口示意图其中，9号标签的上方接口为Gig0/1，下方接口为Gig0/0。见下图。6分行改造结束后部分在所有分行改造结束并正常运行一段时间后，可以拆除两台Cisco7507路由器，并对两台Cisco7606路由器的接口IP地址进行修改，从临时IP地址更改为原先Cisco7507路由器相应接口使用的IP地址。自此，完成二级骨干网络的切换改造工作。7回退步骤省分

37、行部分在由于省分行端在将办公或业务7507路由器切换为7606路由器时，其广域网线路不发生变动，只是连接在6个局域网接口上的线路被拔插到7606路由器上，路由器的配置也不发生任何变化，且切换期间7507路由器都不关机，所以省行端路由器的回退只涉及到局域网线路的拔插。7.1.1情况1：多于2个的分行无法完成切换进行办公或业务线路切换时，如果有多于2个的分行无法完成线路切换，省分行将考虑核心路由器切换回退。此时，省分行和所有完成与未完成切换的二级分行需要进入回退，其中省分行的回退步骤为：（1）根据端口连接对应表，将连接在办公或业务7606路由器局域网接口上的所有以太网线路拔插到办公或业务7507路

38、由器的相应接口上；办公7507办公7606对端设备对端设备接口FastEthernet1/0/0Gig5/9CAT_6509YWPORT 7/2FastEthernet1/1/0Gig6/9CAT_6509BGPORT 7/1FastEthernet5/0/0 Gig5/1SWJX02Fas 0/2FastEthernet5/0/1Gig6/1SWJX02Fas 0/14FastEthernet5/1/0Gig5/8SW3750_JXNC02Gig 1/0/23FastEthernet5/1/1Gig6/8SW3750_JXNC01Gig 1/0/24业务7507业务7606对端设备对端设备接

39、口FastEthernet1/0/0Gig5/9CAT_6509BGPORT 7/2FastEthernet1/1/0Gig6/9CAT_6509YWPORT 7/1FastEthernet5/0/0Gig5/1SWJX01Fas 0/2FastEthernet5/0/1Gig6/1SWJX01Fas 0/14FastEthernet5/1/0Gig5/8SW3750_JXNC01Gig 1/0/23FastEthernet5/1/1Gig6/8SW3750_JXNC02Gig 1/0/24（2）查看回退后的7507路由器的接口状态及路由表信息；（3）测试通过办公和业务7507路由器到总行和各二级分行的网络连通性。7