XX项目-割接方案-模板

1、北方公司所属四个电厂网络设备升级改造项目割接方案北京易诚智讯科技发展有限责任公司2015 年 7 月北京市朝阳区惠河南街四惠大厦 5032-5038 室电话： +86 传真： +86转 8003邮编： 100124版本控制版本日期参与人员更新内容编稿人审稿人2015-07-04易诚智讯项目组创建文档高康健陈洪鹏编号似白文档权限与文档的主要关系1易诚智讯项目组编写，修改2北方联合电力有限责任公司读取分发控制2015 Intellicom Ltd. All rights reserved.本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容（除特别注明外），版权均属北京易诚智讯科技发

2、展有限责任公司所有，受到有关产权及版权法保护。任何个人、机构未经 北京易诚智讯科技发展有限责任公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。目录1 项目背景 错误.!未定义书签。2 割接内容 错误.!未定义书签。3 总体割接方案和计划 错误.!未定义书签。4 具体割接实施方案 错误.!未定义书签。割接准备工作 错误.!未定义书签。割接所需协调人员 错误.!未定义书签。割接范围及风险说明 错误.!未定义书签。割接的区域范围 错误.!未定义书签。割接上线的实施风险 错误!未定义书签。5 具体割接步骤 错误.!未定义书签。达拉特电厂割接步骤 错误.!未定义书签。原网络结构分析 错误.

3、!未定义书签。现网存在的问题分析 错误!未定义书签。更改后网络结构 错误.!未定义书签。用户侧割接步骤 错误.!未定义书签。对服务器区割接步骤 错误!未定义书签。对生产实时区割接步骤 错误!未定义书签。海勃湾电厂割接步骤 错误.!未定义书签。原网络结构分析 错误.!未定义书签。现网存在的问题分析 错误!未定义书签。更改后网络结构 错误.!未定义书签。用户侧割接步骤 错误.!未定义书签。对服务器区割接步骤 错误!未定义书签。对生产实时区割接步骤 错误!未定义书签。包头第二热电厂割接步骤 错误!未定义书签。原网络结构分析 错误.!未定义书签。现网存在的问题分析 错误!未定义书签。更改后网络结构 错

4、误.!未定义书签。用户侧割接步骤 错误.!未定义书签。对服务器区割接步骤 错误!未定义书签。对生产实时区割接步骤 错误!未定义书签。包头第三热电厂割接步骤 错误!未定义书签。原网络结构分析 错误.!未定义书签。现网存在的问题分析 错误!未定义书签。更改后网络结构 错误.!未定义书签。用户侧割接步骤 错误.!未定义书签。对服务器区割接步骤 错误!未定义书签。对生产实时区割接步骤 错误!未定义书签。回退方案 错误.!未定义书签。6 实施完成后的操作 错误.!未定义书签。实施完成后的测试 错误.!未定义书签。机房整理 错误.!未定义书签。实施后的值班观察 错误.!未定义书签。1 项目背景本次招标范围

5、包括北方联合电力有限责任公司所属达拉特发电厂、 包头第二热电厂、 包头第三热电厂、 海渤湾发电厂的网络设备升级改造项目。 达拉特发电厂目前有 4 台核心交换机， 1 台为实时数据核心、 2 台为 MIS 核心、 1 台为燃料系统核心，所有设备均为北电设备。包头第二热电厂目前有2 台核心交换机，均为 MIS 区核心，两台设备为北电设备。包头第三热电厂目前有2 台核心交换机：1 台为实时数据核心、 1 台为 MIS 区核心，两台设备均为北电设备。海渤湾发电厂目前有 3 台核心交换机： 1 台为实时数据核心、 1 台为 MIS 区服务器核心、 1台为 MIS 区接入核心，其中实时数据核心和 MIS

6、区接入核心为北电设备。由于加拿大北电厂家产品退市，上述设备已运行十年，且无备品配件，故障频发，故需升级改造。2 割接内容本期工程主要对达拉特发电厂、 包头第二热电厂、 包头第三热电厂、 海渤湾发电厂四个电厂的网络系统进行改造， 主要对四个电厂的核心交换机、 接入交换机、安全设备进行改造。改造后的的网络架构要求分区合理、管控方便、维护简单。达拉特发电厂根据标准网络架构部署1 台核心交换机、 1 台服务器核心交换机、 1 台实时数据核心交换机、 88 台接入交换机。包头第二热电厂根据标准网络架构部署 1 台核心交换机、 1 台服务器核心交换机、 1 台实时数据核心交换机、36台接入交换机。包头第三

7、热电厂根据标准网络架构部署1 台核心交换机、 1 台服务器核心交换机、 1 台实时数据核心交换机、 25 台接入交换机。海渤湾发电厂根据标准网络架构部署 1 台核心交换机、 1 台实时数据核心交换机、 20 台接入交换机，同时还需要为海渤湾电厂配套采购一台用于实时网络和 MIS 网之间安全防护的防火墙。3总体割接方案和计划割接时间及具体区域（分表）单位名称割接步骤实施时间实施内容备注XX电厂第T :割接前测试第二步用户侧割接第三步服务器区割接第四步生产实时区割接在割接工作进行之前需要收集到所要实施单位的相关材料，包括：网络设备 互联信息，ip地址规划，交换机的管理信息，网络实施拓扑图，所有网络

8、设备的 配置备份存档。在网络实施的过程中同时需要北方相关部门相互配合，以保障顺利的网络割接工作。4具体割接实施方案4.1 割接准备工作在正式割接之前，需要完成以下准备工作1 .资料准备： 详细整理各区域现有网络连接资料：原北方XX电厂网络设备互联表 根据新网络连接设计，整理出新的北方 XX电厂网络设备互联表。 使用标签纸标记，设备所连接的线缆、网络设备的名称 网络割接的XX电厂割接方案 网络割接的XX电厂割接手册整理出服务器区各服务器与核心交换机的端口的连接情况服务器与交换机接口对应表2 .业务统计统计出在割接中所能影响的业务系统，并将相关详细信息列出，以便于割接后进行业务系统正常与否的验证在

9、舁 厅P业务名称业务服务器IP业务系统域名业务对 应端口访问业务 群体12343 .设备上架将切改需要新增安装的设备（如交换机、光纤、模块、电源等）提前准备妥当准备相应的工具及辅材：标签纸、机柜螺丝、螺丝刀、机柜托盘、线缆、 扎带、接地线 核实机房的供电环境和供电PDU是否可以满足设备需求、核实机房是否 具备接地环境核实机房内是否拥有足够的机柜空间供新设备上架使用，以及规划摆放 的位置按规划设计要求进行设备上架安装4 .整体流程如下在舁 厅P工作内容要求完成时间操作人确认人1制定割接方案，发给项目技术负 责人或J商进行审查。割接前二周施工方客户2客户总部下文通知相关单位割 接时间，下发割接方案

10、。割接前一周客户施工方3完成割接设备之间的线缆布放， 测试线缆的连通性，设备之间/、 实际连接。割接前三大施工方客户4完成新设备的配置，准备好现网设备的配置变更脚本XX电厂割接前二天施工方客户割接手册，确保配置的正确性。有条件时应使用与现网设备类 似型号的设备进行割接演练。5正式割接之前确认现网设备、业 务运行是否正常，如有问题应先 排除后再割接。割接前2小时施工力客户6保存相关设备的运行配置，并备 份至外部存储介质。割接前1小时施工方客户7保存相关设备的运行状态，便于 割接后对比：设备邻居、路由、vlan、接口状 态割接前30分钟施工方客户4.2 割接所需协调人员当实施工作正在进行时，需要相

11、关业务干系人、网络负责人、实施方负责人、相关设备厂家负责人到达现场，协同工作，如有情况及时沟通。在舁 厅P联系人电话所属组织及角色123454.3 割接范围及风险说明4.3.1 割接的区域范围此次割接的实施范围为海勃湾电厂、达拉特电厂、包二电厂、包三电厂，电厂内割接分为用户侧割接区块、服务器割接区块，生产实时区割接区块4.3.2 割接上线的实施风险在割接过程可能会由于某种因素导致割接失败，在短时间内如不能解决此问 题的话，应启动应急方案或回退方案。5具体割接步骤5.1 达拉特电厂割接步骤5.1.1 原网络结构分析5.1.1.1 现网拓扑-K %.=+h 二=匚25心豆金攵。-旦旦-Ti-ger

12、r)axn年扁北5.4.1.2 现网结构分析：1 .核心交换机为2台北电8610设备,bter-8610与广域网核心路由器互联， 同时一台核心交换机8610与生产实时交换机互联。2 .核心交换机北电8610下联外围二层交换机采用光纤互联的方式，大多数下联二层交换机都采用单光纤互联的方式。3 .服务器区的应用服务器和管理服务器都同核心交换机北电bter-8610设备相连，互联方式采用电口互联以及光口互联。5.4.2 现网存在的问题分析1 .服务器与用户二层交换机都与核心交换机之间直连，区域划分不明显, 继而对网络的扩展性造成影响。2 .设备老旧问题直接影响了网络运行的稳定性，同时设备的型号和厂商

13、不 能提供高效率的服务和设备供应的保障。3 .部分用户直连接核心交换机，容易导致核心交换机遭到恶意入侵进行破 坏。5.4.3 更改后网络结构5.4.3.1 更改后拓扑图5.4.3.2 更改后网络拓扑分析1 .电厂采用业务区块划分的整体架构，这样本区数据流将局限于区块内， 当进行不同数据区互访时都将通过核心交换机进行数据交互。2 .电厂网络系统整体分为4个区块，分别为核心区、服务器区、生产实时 采集区、用户办公区。3 .核心交换机到各个区域的核心交换机都采用双线路链路捆绑技术进行互 联，只有外围二层交换机不具备双线路的设备采用单光纤互联的方式。5.4.3.3 改造后网络结构优点1. 整体结构简洁

14、明朗，区域划分体现三层经典架构，同时网络的扩展性也 大大加强。2. 核心交换机与各区域核心都采用双链路捆绑技术，加强了数据流向的冗余能力，进而增强了整个网络的稳定性。3. 网络架构的整体布局合理，有利于对网络的管理和维护工作。5.4.4用户侧割接步骤5.4.4.1用户侧割接示意图核心交换机标签标H电厂用户侧通道割接示意图心路由1器1E9DfQB/原核心交换机原弋:换机2割底场提原线缆标卷标注=jF/1外国建筑交换机5.4.4.2割接说明用户侧割接最主要的工作分为两部分，一是对z 二是对用户侧二层交换机的替换割接。二层交换机的通道进行割接,二层交换机通道割接是将原核心交换机上二层交换机线缆通道转

15、移到新核心交换机上。根据电厂的网络设计，新核心交换机作为用户接入交换机的汇聚设备。割接之后，用户侧进行业务的测试。二层交换机替换割接是将用户侧的北电接入交换机替换为新的用户接入交 换机。替换割接采用分布式割接方式，可根据用户的实际需求进行不同地点的逐 一割接。割接之后，用户侧进行业务的测试。5.4.4.3 光纤通道割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下:在舁 厅P工作内容开始-完 成时间操作人确认人1通知电厂网络管理员及相关干系人开始 操作。客户施工方2完成新设备huaweiS12708核心交换机 的配置工作。施工方客户3完成线缆连接，原线缆保留，以便出现 问题回退。施工

16、力客户4测试验证，确认割接后的路由、网络连 通性以及设备状态是否正常。施工方客户5通知相关部门进行业务测试客户施工方6如果一切正常，保存配置；如果出现问 题，转到回退步骤。施工方客户7保存设备的运行配置。施工方客户5.4.4.4 二层交换机割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下:在舁 厅P工作内容开始-完 成时间操作人确认人1通知电厂网络管理员及相关干系人开始操作。客户施工方2完成新设备huaweiS5700接入交换机的配置工作。施工力客户3完成北电设备到新设备线缆连接，交换 机光通道线缆连接，设备上线缆进行标 注以便出现问题回退。施工力客户4测试验证，确认割接后的网络连

17、通性以 及设备状态是否正常。施工方客户5通知相关部门进行业务测试客户施工方6如果一切正常，保存配置；如果出现问 题，转到回退步骤。施工方客户7保存设备的运行配置。施工方客户5.4.5对服务器区割接步骤5.4.5.1 服务器区割接示意图电J .服务器区割接示意图核心路由器原核心交换机23 服务器5.4.5.2割接说明服务器割接的主要工作是把原核心交换机上的服务器调整到新服务器核心交换机上。服务器割接工作可以分为两个重点，一是将原服务线缆调整到新服务 器核心交换机上，二是对广域网路由器进行路由调整割接之前。对原线缆和新线 缆进行标注，满足割接的准确性和回退的精确性。5.4.5.3割接操作当所有准备

18、工作完成后，可以开始正式割接，具体步骤如下:在舁 厅P工作内容开始-完 成时间操作人确认人1通知电厂网络管理员及相关干系人开始 操作。客户施工方2完成原设备huawei S7706服务器核心交 换机和广域网路由器的配置工作。（原二 层结构调整到三层结构）施工方客户3线缆按照以前的连接方式，不用对线缆 进行变更，但需要对线缆进行重新标注。施工方客户4测试验证，确认割接后的路由、网络连 通性以及设备状态是否正常。施工方客户5通知相关部门进行业务测试客户施工方6如果一切正常，保存配置；如果出现问 题，转到回退步骤。施工方客户7保存设备的运行配置。施工方客户5.4.6对生产实时区割接步骤5.4.6.1

19、 生产实时区割接示意图电厂生产实时区割接示意图核心路由器核心交换机二一一_生产实时区核心交换机圉原核心交换机1U服务解i生产实时核心交换机电厂生产实时区防火墙割接示意图U服务器5.4.6.2 割接说明生产实时区割接最主要的工作分为服务器割接和防火墙割接两部分。服务器割接是将原来核心交换机设备上连接的生产实时服务器转移到新生产实时核心 交换机上；防火墙割接是将原生产实时区防火墙用接到新核心交换机与新生产实 时交换机中间。通过对线缆和端口的梳理做到所有的设备进行统一的割接。5.4.6.3 割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下:在舁 厅P工作内容开始-完 成时间操作人确认人1通知电厂网络管理员及相关干系人开始操作。客户施工力2完成新设备huawei S7700核心交换机的配置工作