罕台网络ip地址改造方案

罕台网络改造方案

Oct2920162生产区域网络改造010203网络现状行政区域网络改造无线区域网络改造04互联区域网络改造05全网互联结构当前路由分析罕台路由：

内部：全单元运行OSPF1

专线路由：

棋盘井路由:

当前路由分析东胜路由：

专线路由：棋盘井新增去往罕台新地址段的静态路由东胜新增去往罕台新地址段的静态路由

罕台网络现状拓扑

67生产区域网络改造010203网络现状行政区域网络改造无线区域网络改造04互联区域网络改造05罕台网络IP地址现状

——办公网络汇聚设备

8罕台网络IP地址现状

——办公网络接入设备

9罕台网络IP地址规划

——办公网络汇聚设备

10罕台网络IP地址规划

——办公网络汇聚设备

11罕台网络IP地址规划

——办公网络接入设备

12罕台网络IP地址改造过程

——办公网络网关地址更改

13实施前期准备IP地址规划，具体见《罕台网络IP地址规划》办公部分配置脚本准备，配置脚本准备，配置IP地址、路由通告和SUBIP测试内容准备，具体见《罕台网络IP改造测试方案》办公部分-对业务的影响罕台办公用户内部办公业务：中断5分钟罕台办公对外业务：中断5分钟上网业务：中断5分钟专线业务：中断5分钟罕台网络IP地址改造过程

——办公网络网关地址更改

14罕台网络IP地址改造过程

——办公网络网关地址更改

15罕台网络IP地址改造过程

——办公网络接入设备地址更改

16实施前期准备IP地址规划，具体见《罕台网络IP地址规划》办公部分配置脚本准备，配置脚本准备，配置IP地址、网关和SUBIP测试内容准备，具体见《罕台网络IP改造测试方案》办公部分-对业务的影响罕台办公用户内部办公业务：无罕台办公对外业务：无上网业务：无专线业务：无设备管理：需使用新IP地址对设备进行管理罕台网络IP地址改造过程

——办公网络接入设备地址更改1718生产区域网络改造010203网络现状行政区域网络改造无线区域网络改造04互联区域网络改造05罕台网络IP地址现状

——生产网络汇聚设备

19罕台网络IP地址现状

——生产网络汇聚设备

20罕台网络IP地址现状

——生产网络接入设备

21罕台网络IP地址现状

——生产网络接入设备

22罕台网络IP地址现状

——生产网络接入设备

23罕台网络IP地址现状

——生产网络接入设备

24罕台网络IP地址规划

——生产网络汇聚设备

25罕台网络IP地址规划

——生产网络汇聚设备

26罕台网络IP地址规划

——生产网络接入设备

27罕台网络IP地址规划

——生产网络接入设备

28罕台网络IP地址规划

——生产网络接入设备

29罕台网络IP地址规划

——生产网络接入设备

30罕台网络IP地址改造过程

——生产网络网关地址更改

31实施前期准备IP地址规划，具体见《罕台网络IP地址规划》生产部分配置脚本准备，配置脚本准备，配置IP地址、路由通告和SUBIP测试内容准备，具体见《罕台网络IP改造测试方案》生产部分-对业务的影响罕台生产用户内部办公业务：中断5分钟罕台生产对外业务：中断5分钟上网业务：中断5分钟专线业务：中断5分钟罕台网络IP地址改造过程

——生产网络网关地址更改

32罕台网络IP地址改造过程

——生产网络网关地址更改

33罕台网络IP地址改造过程

——生产网络接入设备地址更改

34实施前期准备IP地址规划，具体见《罕台网络IP地址规划》生产部分配置脚本准备，配置脚本准备，配置IP地址、网关和SUBIP测试内容准备，具体见《罕台网络IP改造测试方案》生产部分-对业务的影响罕台生产用户内部办公业务：无影响罕台生产对外业务：无影响上网业务：无影响专线业务：无影响设备管理：使用新地址进行管理罕台网络IP地址改造过程

——生产网络接入设备地址更改35罕台网络IP地址改造过程

——生产网络接入设备地址更改36罕台网络IP地址改造过程

——生产网络接入设备地址更改37罕台网络IP地址改造过程

——生产网络接入设备地址更改3839生产区域网络改造010203网络现状行政区域网络改造无线区域网络改造04互联区域网络改造05罕台网络IP地址改造过程

——无线网络地址更改40-新增无线业务VLAN新增无线SSID：Erdos-Office

办公区域：使用VLAN120，结合10.4.0.12进行无线802.1x认证，通过域账户进行无线登录

生产区域：使用VLAN120，结合10.4.0.12进行无线802.1x认证，通过域账户进行无线登录2.新增无线SSID：Erdos（由于现网已有此SSID，为不影响日常业务，需开放一个新的SSID供临时使用）

办公区域：使用VLAN500，结合宁盾服务器进行微信认证

生产区域：使用VLAN500，结合宁盾服务器进行微信认证-对业务的影响罕台生产用户内部办公业务：无影响罕台生产对外业务：无影响上网业务：无影响专线业务：无影响其他影响：新增一个供之后办公使用的SSID罕台网络IP地址改造过程

——无线网络地址更改41-办公区域无线VLAN-生产区域无线VLAN罕台网络IP地址改造过程

——无线AC管理地址更改42办公区域无线AC管理VLAN更改

用于无线控制器的管理和AP的注册

-生产区域无线AC管理VLAN更改用于无线控制器的管理和AP的注册罕台网络IP地址改造过程

——无线AP管理地址更改43-办公区域无线AP管理VLAN更改-生产区域无线AP管理VLAN更改无线AP管理地址通过DHCP获取，需在DHCP上通过OPTION43下发无线ACIP地址44生产区域网络改造010203网络现状行政区域网络改造无线区域网络改造04互联区域网络改造05罕台网络IP地址现状

——三层互联区域45罕台网络IP地址现状

——三层互联区域46罕台网络IP地址现状

——三层互联区域47设备互联地址更改后，需重新通告进OSPF进程。罕台网络IP地址改造

——协调华为支持事宜48-办公网络汇聚交换机网关地址更改如PPT第13页，将原有IP地址更改为新的IP地址，原有IP地址保留为Sub地址，改造完后确保新IP地址和旧IP地址都可以使用并互通。将新网段通告进OSPF进程中。改造中使用的DHCPRelay地址为：办公网络接入交换机管理地址更改如PPT第15页，将原有IP地址更改为新的IP地址，网关使用新的网关地址，并测试使用新IP地址登录

管理。-办公网络无线网络业务段新增如PPT第38到第41页，在办公汇聚网关上新增VLAN120和VLAN500。在办公AC上新增SSID：Erdos-Office，使用VLAN120，认证方式为802.1x集成域认证，认证服务器是10.4.0.12.

Radius共享key为：1436@erdos!。在办公AC上新增SSID：Erdos，使用Open方式加Web重定向，结合宁盾服务器进行微信认证，宁盾服务器地址为10.4.0.31.共享密钥为：1436@erdos!。办公网络无线网络管理段更改如PPT第40到第41页，更改原有AC的管理IP地址和网关到新的地址，更改AP的管理地址为新的地址，因为AP管理地址由DHCP获取，因此需更改AP管理VLAN的网关和DHCPRelay选项。最终使的AP能以新IP地址注册到控制器上。罕台网络IP地址改造

——协调华为支持事宜49-生产网络汇聚交换机网关地址更改如PPT第30页到第31页，将原有IP地址更改为新的IP地址，原有IP地址保留为Sub地址，改造完后确保新IP地址和旧IP地址都可以使用并互通。将新网段通告进OSPF进程中。改造中使用的DHCPRelay地址为：生产网络接入交换机管理地址更改如PPT第33页到第36页，将原有IP地址更改为新的IP地址，网关使用新的网关地址，并测试使用新IP地址登录管理。-生产网络无线网络业务段新增如PPT第38到第41页，在生产汇聚网关上新增VLAN120和VLAN500。在办公AC上新增SSID：Erdos-Office，使用VLAN120，认证方式为802.1x集成域认证，认证服务器是10.4.0.12.

Radius共享key为：1436@erdos!。在办公AC上新增SSID：Erdos，使用Open方式加Web重定向，结合宁盾服务器进行微信认证，宁盾服务器地址为10.4.0.31.共享密钥为：1436@erdos!。生产网络无线网络管理段更改如PPT第40到第41页，