文本poc实施方案1010rlb bj mplspocplanv2.2

1、RLB 北京站点线路切换实施方案版本:V2.0日期:2015-10-08目录目录I版本控制信息III第 1 章前言11.1文档编写目的11.2文档适用. 1第 2 章实施目标22.1现网结构2网络图22.1.1设备列表12.1.2设备互联列表12.1.32.2目标网络结构1网络图12.2.1设备列表12.2.2设备互联列表12.2.32.3实施内容简述1站前迁移实施简述12.3.12.4实施时间表1第 3 章实施前准备13.1切换前业务测试13.2切换前现网设备信息收集23.3CPC TCP&TCE 路由器信息收集3第 4 章实施过程44.1切换前SW 重设44.2切换前 JUNIPE

2、RHA 恢复44.3线路切换4将 SW01 MPLS 内联线路迁移至 CPC TCP 路由器44.3.1将互联网线路及 SW02 内联线路迁移至 CPC TCE 路由64.3.2删除 FW 多余 NAT&配置74.3.3删除线路切换后状态检查74.3.4第 5 章网络测试95.1单点故障测试95.2双点故障测试19第 6 章CPC 线路环境业务检查26第 7 章切换后操作回退27第 8 章操作回退后业务检查28第 9 章切换演练后离场确认29版本控制信息 文档属性 文档变更过程版本更新日期更新人主要更新内容V1.02015 年 9 月文档创建V2.02015 年 10 月内容修改属性内

3、容项目名称RLB 线路切换实施项目文档标题RLB 北京站点线路切换实施方案文档版本号V2.0版本日期作者审核人第1章 前言1.1文档编写目的本文档旨作次 RLB 北京站点线路切换的实施指导，并以本文档作为指导对网络部署的冗余机制进行相应测试，以及作为为今后网络运维的查阅资料.1.2文档适用本文档的阅读对象包括但不限于： RLB 和 CPC 的网络规划、管理、运营和维护。第2章 实施目标2.1现网结构2.1.1 网络图2.1.2设备列表2.1.3设备互联列表Se qA-EndInterf aceVLANIPPort-Cha nnelB-EndInterf aceVLANIPPort-Cha nn

4、elrema rk1BJ-R 1Gi0/0N/A10.255.8.2/30N/ACU- BJ -PEN/AN/A10.255.8.1/30N/A2BJ-R1Gi0/11010.254.8.2/24(VI P 254)N/ABJ -S1Gi0/0/1Trunk（vlan 1 10N/AN/ASeqloca tionHostnameMan IPModelLoginLogin UsernameLogin PasswordSNremark1BJBJ-R110.254.8.2C1921/K9telnet/consoleFGL173123MS2BJ -R210.254.8.3C1921/K9telnet/

5、consoleFGL172521BF3BJ -F110.253.8.4SRX100Htelnet/consolerlbadminr1bdminAU2613AF12034BJ -F210.253.8.5SRX100Htelnet/consolerlbadminr1bdminAU2613AF14455BJ -S1192.168.1.253S1700-28GFR-4P-ACwebadminr1bdminS1700V100R007 C006BJ -S2192.168.1.254S1700-28GFR-4P-ACwebadminr1bdminS1700V100R007 C0031110.253.8.1/

6、24(VI P 254)N/A11）4BJ-R2Gi0/0N/APPPOEN/AInternet ADSL modemN/AN/AN/AN/A5BJ-R2Gi0/11010.254.8.3/24(VI P 254)N/ABJ -S2Gi0/0/1Trunk（vlan 1 10 11）N/AN/A61110.253.8.2/24(VI P 254)N/A7BJ-F1ge-0/0/ 1N/A10.254.8.1/24N/ABJ -S1Gi0/0/2Access （vlan 10）N/AN/A8BJ-F1fe-0/0/ 6N/A10.253.8.4/24N/ABJ -S1Gi0/0/4Access

7、（vlan 11）N/AN/A9BJ-F1fe-0/0/ 2N/A192.168.80.254/21N/ABJ -S1Gi0/0/3Hybrid（vlan 1）192.168.1.253N/A10BJ-F2ge-2/0/ 1N/A10.254.8.1/24N/ABJ -S2Gi0/0/2Access （vlan 10）N/AN/A11BJ-F2fe-2/0/ 6N/A10.253.8.4/24N/ABJ -S2Gi0/0/4Access （vlan 11）N/AN/A12BJ-F2fe-2/0/ 2N/A192.168.80.254/21N/ABJ -S2Gi0/0/3Hybrid（vlan

8、1）192.168.1.254N/A13BJ-F1fe-0/0/N/AN/AN/ABJ -F2fe-2/0/N/AN/AN/A5514BJ-F1fe-0/0/ 7N/AN/AN/ABJ -F2fe-2/0/ 7N/AN/AN/A15BJ-S1Gi0/0/2 3Trunk（vlan 1 10 11）N/ABJ -S2Gi0/0/2 3Trunk（vlan 1 10 11）N/AN/A16BJ-S1Gi0/0/2 4Trunk（vlan 1 10 11）N/ABJ -S2Gi0/0/2 4Trunk（vlan 1 10 11）N/AN/A2.2目标网络结构2.2.1 网络图2.2.2设备列表2.2

9、.3设备互联列表SeqA-EndInterfaceVLANIPPort-Cha nnelB-EndInterfac eVLANIPPort-Cha nnelSeqlocat ionHostn ameMan IPModelLoginLogin UsernameLogin PasswordSNremark1BJBJ -TCP10.254.8.2CPC Router2BJ -TCE10.254.8.3CPC Router3BJ -F1192.168.80.254/10.253.8.4SRX100Htelnet/con solerlbadminr1bdminAU2613AF1203AU2613AF 1

10、203BJ -F2192.168.80.254/10.253.8.5SRX100Htelnet/con solerlbadminr1bdminAU2613AF1445AU2613AF 1445BJ -S110.253.8.11S1700-28GFR- 4P-ACwebrlbadminr1bdmin21980104588YCB000068管理地址和用户名更改6BJ -S210.253.8.12S1700-28GFR- 4P-ACwebrlbadminr1bdmin21980104588YCB000068管理地址和用户名更改1BJ-TCPGi0/0N/A10.255.8.2/30N/ACU- BJ

11、 -PEN/AN/A10.255.8.1/30N/A2BJ-TCPGi0/11010.254.8.2/24(VI P 254)N/ABJ -S1Gi0/0/1Trunk（vlan 1 10 11）N/AN/A31110.253.8.1/24(VI P 254)N/A4BJ-TCEGi0/0N/APPPOEN/AInternet ADSL modemN/AN/AN/AN/A5BJ-TCEGi0/11010.254.8.3/24(VI P 254)N/ABJ -S2Gi0/0/1Trunk（vlan 1 10 11）N/AN/A61110.253.8.2/24(VI P 254)N/A7BJ -F

12、1ge-0/0/1N/A10.254.8.1/24N/ABJ -S1Gi0/0/2Access （vlan 10）N/AN/A8BJ -F1fe-0/0/6N/A10.253.8.4/24N/ABJ -S1Gi0/0/4Access （vlan 11）10.253.8.11N/A9BJ -F1fe-0/0/2N/A192.168.80.254/21N/ABJ -S1Gi0/0/3Hybrid （vlan 1）N/AN/A10BJ -F2ge-2/0/1N/A10.254.8.1/24N/ABJ -S2Gi0/0/2Access （vlan 10）N/AN/A11BJ -F2fe-2/0/6N/

13、A10.253.8.4/24N/ABJ -S2Gi0/0/4Access （vlan 11）10.253.8.12N/A12BJ -F2fe-2/0/2N/A192.168.80.254/21N/ABJ -S2Gi0/0/3Hybrid （vlan 1）N/AN/A13BJ -F1fe-0/0/5N/AN/AN/ABJ -F2fe-1/0/5N/AN/AN/A14BJ -S1Gi0/0/23Trunk（vlan 1N/Aport-chan nel1BJ -S2Gi0/0/23Trunk（vlan 1 10 11）N/Aport-chan nel110 11）15BJ-S1Gi0/0/24Tru

14、nk（vlan 110 11）N/ABJ -S2Gi0/0/24Trunk（vlan 1 10 11）N/A2.3实施内容简述2.3.1 站前迁移实施简述2.4实施时间表RLB北京站点线路切换POC时间表.xlsx第3章 实施前准备3.1切换前业务测试由 RLB 现场 IT 负责其站点常用业务测试。序号节点名称设备实施内容1BJBJ-S11、登陆以后更新管理地址和用户名。2、由 vlan11 做管理 vlan，并将 ip 配置在 vlan11 上3、GY-S1 与 GY-S2 双线 port-channel 互联BJ-S21、登陆以后更新管理地址和用户名。2、由 vlan11 做管理 vlan

15、，并将 ip 配置在 vlan11 上3、GY-S1 与 GY-S2 双线 port-channel 互联BJ-FW1、检查 FW HA 状态，恢复 HA2、删除 FW 多余 NAT、配置3、增加 CPC NOC 管理服务器管理配置3.2切换前现网设备信息收集在PE&Internet 路由器上收集以下信息：show runshow ip interface brief show ip ospf neighbors show ip bgp neishow ip bgp summary show standby brief show ip route在上收集以下信息：show config

16、uration | display set | no-more show chassis cluster statusshow chassis cluster interfaces show route allshow ospf neighbor show ospf statistics show ospf interface show interfaces terseshow security nat static summary show security nat static rule all show security nat source summary show security

17、nat source rule allshow security nat destination summary show security nat destination rule allshow security ipsec security-associations detail show security ipsec security-associations brief3.3CPC TCP&TCE 路由器信息收集现场工程师确认 TCP 与 TCE 路由器配置，并收集路由器配置。路由器上收集以下信息：show runshow ip interface brief show ip

18、 ospf neighbors show ip bgp neishow ip bgp summary show standby briefshow ip route第4章 实施过程SW 重设4.1切换前参考交换机重设方案。切换前 JuniperHA 恢复4.24.3线路切换4.3.1将 SW01 MPLS 内联线路迁移至CPC TCP 路由器1、把 SZ-1、SW01 G0/0/1 连接至 TCP 路由器的 G0/1 口，然后在路由器上进行到 FW-01的点到点 ping 10.254.8.2(TCP G0/1 地址)测试及状态检查回退步骤：异常，把线路切换回原MPLS 路由器的 Gi0/1

19、端口，并在路由器上进行 ping 10.254.8.2 的测试以及业务测试TCP Router: interface G0/1 no shutexitping 10.254.8.2show ip interface brief show ip ospf neighbors show ip bgp neishow ip bgp summary show standby brief show ip route4.3.2 将互联网线路及 SW02 内联线路迁移至 CPC TCE 路由把 SW02 连接至 TCE 路由器的 G0/1 口，然后在路由器上进行到 FW-01 的点到点 ping 测试，及互

20、联网 ping 测试。TCE Router： interface G0/1 no shutexitshow ip interface brief show ip ospf neighbors show standby brief删除 FW 多余 NAT&4.3.3配置1、在上把原 IPsec相应接口关闭，并删除对应 IPsec配置2、在上删除无用 NAT 配置：4.3.4删除线路切换后状态检查1、在 FW-01 上收集以下信息：回退步骤：异常，按以下步骤进行回退操作：FW-01：rollback 1 commit并进行业务验证delete security nat source com

21、mit commentandNATFW-01：set interfaces st0.0 disable delete security ikedelete security ipsec回退步骤：异常，把线路切换回原TCE 路由器的 Gi0/1 端口，并在路由器上进行 ping 10.254.8.3 的测试以及业务测试show ip route ping 10.254.8.3ping 8.8.8.82、在 TCP 与 TCE 路由器上收集以下信息：并与线路切换前收集的信息做对比验证。3、在测试 PC 上进行到IDC 连通性测试和互联网测试。在测试 PC 上：Ping 10.254.252.2tr

22、acert 10.254.252.2Ping 8.8.8.8tracert 8.8.8.8与现场 IT配合进行业务验证测试，确保业务能正常使用。show runshow ip interface brief show ip ospf neighbors show ip bgp neishow ip bgp summary show standby brief show ip routeshow configuration | display set | no-more show chassis cluster statusshow chassis cluster interfaces show

23、 route allshow ospf neighbor show ospf statistics show ospf interface show interfaces terse第5章 网络测试本次线路切换的网络测试主要覆盖了站点网络环境的单点故障测试，及双点故障测试，共 14 个测试项目。主要目的是验证站点网络环境的冗余性。工程师在开始网络测试前，需要将测试 PC 接入站点 LAN 环境，及验证测试 IP 地址可连通性。具体测试 PC 接入图如下：5.1单点故障测试站点网络环境的单点故障测试涉及 8 个测试项目。测试序号1测试节点TCP 与 TCE 路由器测试情景TCP 路由器 MPLS

24、 专线中断测试测试序号2测试节点TCP 与 TCE 路由器中断时间5 分钟中断测试1. 中断前确保业务能正常2. 中断 TCP 路由器与 modem 之间的连线3. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）tracert 10.254.252.2（HQ 地址）tracert8.8.8.8 （互联网地址）恢复步骤1. 恢复 TCP 路由器与 modem 之间连线2. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）tracert 10.254.252.2（HQ 地址）tracert8.8.8.

25、8 （互联网地址）预期结果1. MPLS 接入线路切换到 TCE 侧2. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试情景TCP 路由器断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 关闭 MSTP 线路接入路由器 TCP 的电源3. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）恢复步骤1. 路由器 TCP 重新加电2. 进行 ping 10.254.252.2（HQ

26、地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）预期结果1. MPLS 接入线路切换到 TCE 侧2. Ping 包中断时间在 4 分钟以内3. HA 切换测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试序号3测试节点TCP 与 TCE 路由器测试情景TCE 互联网链路中断测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 中断 TCE 路由器互联网链路3. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 trace

27、rt 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）恢复步骤1. 恢复路由器 TCE 互联网链路2. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）预期结果1. 通过 TCP 路由器 MPLS 线路可互联网测试序号4测试节点TCP 与 TCE 路由器测试情景TCE 路由器断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 关闭 TCE 路由器电源3. 进行 ping 10.254.252.2（

28、HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）恢复步骤1. TCE 路由器重新加电2. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互2. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试序号5测试节点TCP 与 TCE 路由器测试情景HW-SW02 交换机断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 关闭 HW-SW02 交换机电源联网地址）与 tracert 10.254

29、.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）预期结果1. 通过 TCP 路由器 MPLS 线路可互联网2. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试序号6测试节点TCP 路由器测试情景HW-SW01 交换机断电测试3. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）恢复步骤1. HW-SW02 交换机重新加电2. 进行 ping 10.254.252.2（

30、HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）预期结果1. 通过 TCP 路由器 MPLS 线路可互联网2. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境中断时间5 分钟中断测试1. 中断前确保业务能正常2. 关闭 HW-SW01 交换机电源3. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （

31、互联网地址）恢复步骤1. HW-SW01 交换机重新加电2. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）预期结果1. HA 状态发生改变，FW-02 成为 primary2. MPLS 接入线路切换到 TCE 侧3. Ping 包中断时间在 4 分钟以内测试结果结果截图：测试序号7测试节点测试情景FW-02 断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 关闭FW-02 电源3. 进行 ping 10.254.252.2（

32、HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）恢复步骤1.FW-02 重新加电2. 进行 ping 10.254.252.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert结果通过/ 失败网络恢复恢复测试前网络环境测试序号8测试节点测试情景FW-01 断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 关闭FW-01 电源3. 在过程中进行 ping 10.254.252.2（HQ 地址）

33、ping8.8.8.8 （互联网地址）预期结果1. MPLS 的接入线路与互联网接入线路均没有发生变化2. 切换过程中 Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境5.2双点故障测试站点网络环境的双点故障测试涉及 6 个测试项目。测试序号9测试节点TCP 路由器及 HW-SW01 交换机测试情景TCP 路由器及 HW-SW01 交换机断电测试8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ地址） tracert8.8.8.8 （互联网地址）恢复步骤1.FW-01 重新加电2. 进行 ping 10.254.25

34、2.2（HQ 地址） ping 8.8.8.8 （互联网地址）与 tracert 10.254.252.2（HQ 地址） tracert8.8.8.8 （互联网地址）预期结果1. HA 状态发生改变，FW-02 成为 primary2. MPLS 的接入线路与互联网接入线路均没有发生变化3. 切换过程中 Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试序号10中断时间5 分钟中断测试1. 中断前确保业务能正常2. 同时关闭 TCP 路由器及 HW-SW01 交换机电源3. 在过程中进行 ping 与 tracert 测试与业务验证恢复步骤1.

35、 TCP 路由器及 HW-SW01 交换机重新加电2. 进行 ping 与 tracert 测试与业务验证预期结果1. HA 状态发生改变，FW-02 成为 primary2. MPLS 接入线路切换到 TCE 侧3. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试节点TCE 路由器及 HW-SW02 交换机测试情景TCE 路由器及 HW-SW02 交换机断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 同时关闭 TCE 路由器及 HW-SW02 交换机电源3. 在过程中进行 ping 与 tracert 测试与业务验证恢复步

36、骤1. TCE 路由器及 HW-SW02 交换机重新加电2. 进行 ping 与 tracert 测试与业务验证预期结果1. 通过 TCP 路由器 MPLS 线路可互联网2. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试序号11测试节点FW-01 及 HW-SW01 交换机测试情景FW-01 及 HW-SW01 交换机断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 同时关闭FW-01 及 HW-SW01 交换机电源3. 在过程中进行 ping 与 tracert 测试与业务验证恢复步骤1. FW-01 及 HW-SW01

37、交换机重新加电2. 进行 ping 与 tracert 测试与业务验证预期结果1. HA 状态发生改变，FW-02 成为 primary2. MPLS 接入线路切换到 TCE 侧3. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败测试序号12测试节点FW-02 及 HW-SW02 交换机测试情景FW-02 及 HW-SW02 交换机断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 同时关闭FW-02 及 HW-SW02 交换机电源3. 在过程中进行 ping 与 tracert 测试与业务验证恢复步骤1. FW-02 及 HW-SW02 交换机重新加电2.

38、 进行 ping 与 tracert 测试与业务验证预期结果1. 通过 TCP 路由器 MPLS 线路可互联网2. Ping 包中断时间在 4 分钟以内测试结果结果截图：结果通过/ 失败网络恢复恢复测试前网络环境测试序号13测试节点TCP 路由器及FW-01测试情景TCP 路由器及FW-01 断电测试中断时间5 分钟中断测试1. 中断前确保业务能正常2. 同时关闭 TCP 路由器及FW-01 交换机电源3. 在过程中进行 ping 与 tracert 测试与业务验证恢复步骤1. TCP 路由器及FW-01 重新加电2. 进行 ping 与 tracert 测试与业务验证预期结果1. HA 状态发生改变，FW-02 成为 primary2. MPLS 接入线路切换到 TCE 侧3. Ping 包中断时间在 4 分钟以内测试结