网络项目割接方案

中烟团数中心络项目接方华技服有公Co.,Ltd.2017年月文

档

名

称

中烟集团数据中心网络项目设备割接方案文

档

类

别

技术文档■项目文档□

工程文档□服务文档□

培训文档□其他□

运维文档□当创

前建

版日

本期文档送部门

中烟集团数据中心文

档

作

者

联

系

方

式修记修记

日

修人

审人

摘建立文档建立文档

目

录第一章割接说明........................................................错误未义书。总体说明...........................................................错!未义签人员安排...........................................................错!未义签物料备件准备.......................................................错!未义签组网结构...........................................................错!未义签割接前组网结构.................................................错!未义签割接后组网结构.................................................错!未义签第二章割接规划.........................................................错未定义签设备端口规划.......................................................错!未义签设备标签以及描述...................................................错误未定书。第三章割接步骤.........................................................错未定义签离线测试...........................................................错!未义签运行情况信息收集...................................................错误未定书。备份数据...........................................................错!未义签割接动作...........................................................错!未义签第四章测试验证.........................................................错未定义签测试验证内容.......................................................错!未义签设备状态检查...................................................错!未义签第五章回退机制.........................................................错未定义签故障判断...........................................................错!未义签紧急回退...........................................................错!未义签第六章风险评估.........................................................错未定义签风险评估...........................................................错!未义签第七章守局方案.........................................................错未定义签1、守局目的：.......................................................错!未义签2、职守方式.........................................................错未定义签3、管理制度.........................................................错未定义签4、守局值班安排.....................................................错未定义签第八章配置模板.........................................................错未定义签

第一章

割接说明1.1体说明建设单位施工单位割接局点涉及设备及版本号割接及测试时间段回退时间段升级接简述

集团华为技术有限公司、北京银信长远科技股份限司中烟集团数据中心网络和营销中CE12804V200R001USG6600V500R001CE6851V200R0012017-6-1708:00至017-6-1813:0013:00-21:00本次设备替换为我司的替换现网的CiscoCatalyst6509设备，USG6600替换现网的juniper设备。对原硬件设备进行替换，涉及业务改变，原来的OTV将采用VXALN技术替代其它配置原则采用原有配,接地址有部分改变由于设备软件版本不同命令会有变化，不对网络结以及流量走向做改变。升级接影响此次操作将会影中断网络约2天1.2员安排客户配合人员：小组编号

割接人员

单位

联系电话123华为公司人员：小组编号

割接人员

施工单位

联系电话1234北京银信人员：

小组编号

割接人员

施工单位

联系电话1234其它人员：小组编号

割接人员

施工单位

联系电话12245678后端保障人员小组编号

保障人员

施工单位

联系电话1231.3料备件准备物料名称

数量

提供方

备注（物料编码）需要根据现场机房情况确光纤跳线

若干条

客户

定（单模/多模长度/接口类型）光功率计

1

客户/集成商备用光模块10

客户

使用本期采购未使用模块备用网线线缆标签

若干若干

客户/集成商集成商

原有网线长度不够或失效情况下使用

1.4网结构1.4.1接前组网结构原中烟数据中心和营销中心现有核心交换机6509和广域网路由器Cisco7606已运行多年，系统容量不足、故障率升高。组网如下图：1.4.2接后组网结构核心区两台CE12804（数据中心级交换机）横向堆叠成一台设备，然后虚拟成两VS，数据中心VS与园区网VS数据中心中间通过两台USG6650互联，中间防墙进行安全控制USG6650防火墙双机热备据中心VS设备通过波分链路与对接，实现VXLAN的分步式网关园区网部署一个VS作为汇聚交换机与互联网互联，提供安全控制。割接后组网图如下：1、数据中心组网图：VXLAN设计图：

第二章割接规划VLAN，策略等沿用原有数据不做新规划，IP设备端口互联用原有互联地址，根据网络拓扑做部分规划，具体见附件：中烟集团数据中心网络和营销中心网络项目。2.1备端口规划具体接口连接根据中烟集团数据中心网络和营销中心网络项目，现场配置再做具体调整；2.2备标签以及述设备标签根据现有条件制定例如：机房

设备编：设备用：安装位：管理地：－xxxxxx

线缆标签模板：集设名

接

集设名

接例如：集

集

第三章割接步骤3.1线测试在割接前对可预料的风险进行了离线测试，在割接前做好了充足准备规避相关风险，在未通过以下测试情况下不进行割接：1，2，3，4，5，6，7，

验证Cisco4506千兆光口与CE12800兆光口对接是否成功。CE12800设备多模万兆单板千兆模块与多模千兆光口对接是否成功。验证万兆模块在千兆多模/多模链路运行情况。接口地址对应是否正确。板卡热插拔，电源模块热插拔。VXLAN分步式网关测试，倒换测试，检查测试是否正常。Cisco4506生成树协议与华为生成树协议对接。3.2行情况信息集1,收集现网C6509C4506juniperC7606ASA5580置2，接口状态3，ARP表，MAC表，路由表3.3份数据保存现网设备配置至计算机。3.4接人员分组安排由于割接工作跨越了两个机房，要安排两组人员在两个机房实施，

3.5割接动作序

时间

实施内

操作步1、设备安装、调试。2、线路铺设，完成本部与烟1

割接前一周割接前一周

割接前准备工作光纤跳线铺设，线缆做好标签，设备脚本导入加电待命。

厂机房的线路布放，并且在割接前一周确认需要布放的线缆无误。1、检查设备配置，确认配置无误。2、将需要替换的光纤跳线铺设至相应机柜，割接线缆做好标签。细化网线和尾纤的标记方法：网线在配线架侧均做好标签，光纤在主机侧做好标签且要与需要割接的光纤的绑在一起，方便万一回滚。1、设备安装，线路连接。需要在割接确认完全无任何问题，例如OSPF，BGP等。割接前一周

CE12804、CE6851防火墙各接入交换机2、波分设备安装配置完成，且联通，设备状态正常完成与卷烟厂机房对接完成。3、光纤交换机需放线至新的OSN1800(待完成)EMC人员负责

208:00-09:30Vxlan接08:00-08：10C6509,N7000互联端口shutdown,不下电。

将C6509,N7000互联端口shutdown。08:10-08：30

CE6851、N5548对接N5000二层生成树数据配置更改。

完成CE6851、N5548线路对接，将新布线接至N5000，生成树状态检测OracleRAC、HA环境接入08:30-09：00

Vxlan调通后，安排一组ORACLERAC/DB2、Vxlan通后,将网口连至新群集，首先联机进行测试，测试内容包括装交换机，oracle工程师确系统状态和切换措施，确认RAC及群集可认RAC集群状态及业务是否正常工作(在此之后需把网口速率升成正常。10GE)

2、

确认业务正常后需要把IBMP750网口速率升成10GE09:00-09:30

ORACLE群集业务观察，测试结果确认

OracleRAC、HA环境测试。视情况处理问题时间不超过2如第步测试业务不正常，进行问题排查。小时

对数据进行对比，路由、MAC、ARP表项查看。如不能排除，将进行回退，后面步骤不再建议在配置更改时不做保存，等3

9:30-11：30

执行回退测试割接终止服务器移部分服务把网卡至10GE

业务正常后保存，便于回退1部分服务把网卡升至10GE,需厂家集成商完成置,更换光模块修改服务器置。

9:30-10:309:30-11:00

线缆迁移，服务器接入。业务观察，测试结果确认

1、数据中心，服务器接至接入交换机上PC-SERVER在配线架侧依次跳线。2、小型机需要主机侧完成换线操作，有些小型机运行双机业务，需维保厂家在完成换线操作后确认主机状态。检查各项业务的运行情况。视情况处理问题，时间为1小时

如第步中ERP、SEM或有超过30台服务器对数据进行对比，路由、MAC、测试业务不正常，进行问题排查。ARP表项查看。如不能排除，将进行回退，后面步骤不再建议在配置更改时不做保存，等执行回退测试割接终止

业务正常后保存，便于回退4

10:00-12：00

互联网接10:00-10:30

互联网设备线路连接

完成USG6650、AD4000、Cisco3560连线与配置10:30-11:00AD4000配置

将原有ISG1000的PAT/NAT配置移到AD4000（周末做好配置，不用）

11:00-12:00512:30-14:0012:30-13:0013:00-13:3013:00-14:00视情况处理问题，时间为1小时

互联网业务测试如互联网业务测试不通过,预计在1个小时内不能排除，将进行互联网割接项目的单独回退回退测试广域网接进行广域网USG6650广域网设备的割接。网络测试业务测试如第12步测试业务不正常，进行问题排查。

建议在配置更改时不做保存，等业务正常后保存，便于回退将新布线接至CE12804，Cisco7606测试广域网链路，检查邻居关系和链路。检查各项业务的运行情况。对数据进行对比，路由、MAC、ARP表项查看。如不能排除，将进行回退，后面步骤不在建议在配置更改时不做做存，等执行

业务正常后保存，便于回退

614:00-14:00-14:3014:30-15:0015:00-16:00视情况处理问题，时间为1小时716:00-17:00

园区网割接园区网设备联线与配置园区网网络测试园区网业务测试对各业务观察，再次确认业务是否正常

楼层接入交换机、CE12804、无线控制器联线测试业务正常上网，出口务访问与园区网与数据中心的互访网访问园区网与数据中心检查各项业务的运行情况。对数据进行对比，路由、MAC、ARP表项查看。建议在配置更改时不做做存，等业务正常后保存，便于回退所有测试结果用表格形势反馈

割接时间窗为2017-6-1708:00到2017-06-1817：00，保留序号1-7进行,具体时间根据现场情况作调整。其中分别为VxLan、服务器、互网、广域网、园区网各保留小时、小时、小时、1小时、小排故时间，总计保留6个小时的故时间，因此，本次实施原则上断网时间为D日上午8点至D+1日1点，D+1日1点至：00为意外急时间。

第四章测试验证4.1试验证内容目前了解的有数据业务，广域网入业务等。序号1234

测试项目互联网业务数据业务广域网接入业务视频会议业务

操作及预期互联网正常访问各大网站，收发邮件，登陆各业务系统办公，测试WLAN业务正常上网，出口业务访问与园区网与数据中心的互访数据中心XLAN正常访问，断开主链路后VXLAN业务是否正常切换PING通对端网关。实际使用视频会议系统，图形无卡顿乱码，语音清晰。

备注开会时选择-4个应用ORACLERAC/DB2群集，联机进行测5

Vxlan

业务

试测试内容包括系统状态和切换措施，确认RAC及群集可正常工作4.1.1备状态检查1，设备CPU占用率/内存占用率2，接口错包统计，接口，MAC表，ARP、对比路由表与割接前收集数据对比。接口错包统计:displaythisinterfacebrief在链路端口下查看端口状态是否UP：displaythisinterface查看接口下MAC地址学习情况:displaymac-address查看接口下ARP表项:displayarp对比路由表:disiproute-table

第五章回退机制为防止割接过程中出现不可预料异常们制定了相应的回退机制针对割接时间窗内操作预期可能存在的风险项定义应对方案如果出现以下情况在预定时间窗不能恢复，则进行回退操作。变更失败定义:1，波分链路、以太网链路无法UP2，各路由协议状态不正常。3，验证测试不通过。4，所带业务出现中断或者时延大，在60分钟内如不能恢复正常。5、割接计划中说明的其他事项5.1障判断故障情况波分链路、以太网链路无法UP路由协议不正常出现单个电源模块失效控板、业务板失效。业务出现中断或者时延较大VXLAN对接不成功VXLAN对接成功互联网SG6650割接广域网设备的割接。

操作步骤检查链路光功率，端口协商状态，更换模块。检查网线连通性，更换网线。时间窗内排除直接回退。检查配置，根据状态信息排查。时间窗内排除直接回退。单模块运行，在24时内更换。时间窗内排除直接回退。时间窗内排除直接回退。检查配置，根据状态信息排查。时间窗内排除直接回退。ORACLERAC/DB2群集，首先联机进行测试，测试内容包括系统状态和切换措施确认RAC及群集可正常工作测试WLAN业务正常上网，出口务访问与园区网与数据中心的互访联网问园区网与数据中心，时间窗内排除直接回退。测试广域网业务测试不成功时间窗内排除直接回退。

预期结果检查方法业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退业务恢复/回退

5.2