交通银行二级网络改造实施计划方案

．改造前网络结构图...........................................................................2．改造步骤简述.................................................................................3谢谢阅读．中心端局域网部分...........................................................................3感谢阅读3.1方案一：双系统在线模式...........................................................4精品文档放心下载3.1.1改造前局域网结构.............................................................4精品文档放心下载3.1.2改造期间局域网结构.........................................................5谢谢阅读3.1.2.1结构模式1..............................................................5谢谢阅读3.1.2.2结构模式2..............................................................7感谢阅读3.1.2.3结构模式3..............................................................8精品文档放心下载3.1.3改造后局域网结构.............................................................9精品文档放心下载3.2方案二：依次替换每台Cisco7505...........................................10谢谢阅读3.2.1切换步骤.......................................................................10谢谢阅读3.2.2局域网端口连接表...........................................................11精品文档放心下载3.2.3局域网连线图................................................................12精品文档放心下载3.2.4路由器组.............................................................13谢谢阅读3.3方案三：同时替换两台Cisco7505...........................................14感谢阅读．广域网部分..................................................................................14感谢阅读4.1关于SPA-2XOC3-ATM模块...................................................14谢谢阅读4.2中心端模块的配置..........................................................15感谢阅读7606配置举例.......................................................................16精品文档放心下载4.3二级网骨干路由器改造前后接口对应表.......................................18．分行改造部分...............................................................................21谢谢阅读5.1改造步骤...............................................................................21谢谢阅读5.2Cisco3725路由器接口示意图.................................................23感谢阅读5.3Cisco3825路由器接口示意图.................................................24感谢阅读．分行改造结束后部分......................................................................25谢谢阅读．回退步骤......................................................................................25精品文档放心下载7.1省分行部分............................................................................25精品文档放心下载7.1.1情况：多于2个的分行无法完成切换..............................25感谢阅读7.1.2情况：2个以内的分行无法完成切换...............................26感谢阅读7.2辖属分行局域网部分...............................................................26谢谢阅读．测试方案......................................................................................27感谢阅读8.1中心局域网部分.....................................................................27感谢阅读8.2中心广域网部分.....................................................................27感谢阅读8.3辖属分行局域网部分...............................................................27谢谢阅读1portportportFa0/2Fa0/14Fa0/2Fa0/14G1/0/23G1/0/23G1/0/24精品文档放心下载2M精品文档放心下载改造前，江西XXX行二级骨干网络的中心端汇聚设备使用的是两台精品文档放心下载Cisco7507E1的SDH网络连接到辖属的精品文档放心下载Cisco3725E1谢谢阅读过的SDH线路分别连接到省行的两台Cisco7507路由器。精品文档放心下载此次网络改造中，在省行中心端，将使用两台Cisco7606路由器替换原精品文档放心下载Cisco7507SPA-2XOC3-ATM模块接口通过的ATM线路精品文档放心下载连接个辖属二级分行。在每个辖属分行端，将使用两台Cisco3825路由器感谢阅读替换原Cisco3725路由器，并使用NM-1A-OC3-POM模块接口连接上行谢谢阅读的ATM谢谢阅读心端的Cisco7606和分行端的Cisco3825路由器）外的所有其它网络设备的感谢阅读精品文档放心下载感谢阅读络逻辑结构的变动。2（）连接、调试两台Cisco7606的局域网部分；谢谢阅读（）连接、调试两台Cisco7606的广域网部分；谢谢阅读（）逐步改造各个二级分行，使广域网线路逐渐迁移到连接两台Cisco7606精品文档放心下载的ATM（）改造后对路由器配置的完善。3中心端局域网改造部分包括三个可选方案：方案一：双系统在线模式。即改造期间两套骨干路由器同时在线运行，在广域网线路完全切换到新谢谢阅读骨干路由器Cisco7606后才拆除原Cisco7507骨干路由器。谢谢阅读方案二：替换单台Cisco7507路由器。即改造期间保留一台原Cisco7507路由器运行，而将另外一台替换为精品文档放心下载Cisco7606路由器。方案三：同时替换两台Cisco7507路由器。谢谢阅读即一次性将两台骨干路由器替换为Cisco7606路由器。谢谢阅读谢谢阅读谢谢阅读谢谢阅读些，但也需要分两次切换。另外，改造中可能造成部分辖属分行单线路运行，形谢谢阅读谢谢阅读但改造风险也最高，改造期间无法保证到辖属分行的网络连接。感谢阅读3.1优先虚拟IP

接口IP组号级0090090进行改造期间，将在不拆除、不移动其它网络设备及连接线路的情况下把新感谢阅读增的两台Cisco7606路由器添加到已有网络中，形成两套二级网骨干路由器同谢谢阅读路由器局域网接口和广域网接口配置方法参考下文，感谢阅读其它配置内容如动态路由、静态路由、路由分发策略、安全控制ACL策略等参感谢阅读考Cisco7507配置。Cisco7606精品文档放心下载指办公Cisco7606路由器。3.1.2.1结构模式1在把Cisco7606Cisco7507已经连接谢谢阅读的6个网段中分别为Cisco7606路由器分配IPCisco7507接口感谢阅读（分别为接口Fa5/0/0、Fa5/0/1、Fa5/1/0和Fa5/1/1）配置有精品文档放心下载热备份组的网段（分别为21.220.120.0/25、22.220.120.0/25、精品文档放心下载21.220.121.0/25和22.220.121.0/25Cisco7606路由器的接谢谢阅读口添加到已存在的组中，使其成为其中的一台备份路由器。比如两台精品文档放心下载Cisco7507路由器的两个Fa5/0/0接口分别配置了IP地址21.220.120.8/25谢谢阅读和组IP地址为21.220.120.10。感谢阅读在将两台Cisco7606的接口添加到该网段时，先为其两个接口（比如两个感谢阅读谢谢阅读分配IP21.220.120.6/25和Gig5/3谢谢阅读接口上配置Cisco7507的接口共同处于同一个HSRP组感谢阅读中。对于21.220.120.0/25、22.220.120.0/25、21.220.121.0/25和精品文档放心下载22.220.121.0/25使用以下结构：这样，在改造期间对于各个局域网网段而言，从中心端到各辖属分行的数据精品文档放心下载流将仍然按照原有方式先发送到各组的虚拟IP路由谢谢阅读精品文档放心下载连接到Cisco7507路由器的SDH网络迁移到连接Cisco7606路由器的ATM谢谢阅读Cisco7507组的Active谢谢阅读路由器将自动切换到Cisco7606路由器上，使得整个改造过程对中心端其它网谢谢阅读络部分的影响降低到最小程度。优先虚拟IP

设备名称接口IP组号级090807007080090807070803.1.2.2结构模式2另外，Cisco7507路由器与两台6509交换机连接的部分，存在谢谢阅读21.220.0.0/21和22.220.0.0/21这两个网段。其中，对于21.220.0.0/21精品文档放心下载网段，由于在两台交换机的静态路由中都使用了谢谢阅读iproute0.0.0.00.0.0.021.220.1.9精品文档放心下载iproute0.0.0.00.0.0.021.220.1.10谢谢阅读所以在添加Cisco7606路由器接口到这个网段时，需要让新添加的接口与原精品文档放心下载Cisco7507接口形成21.220.1.9和21.220.1.10在改造前谢谢阅读后对交换机而言具有一致性，以避免对6509交换机配置的改动。精品文档放心下载3.1.2.3结构模式3而对于22.220.0.0/21网段，由于6509交换机中没有使用静态路由指向感谢阅读该网段的路由器接口地址，所以在添加Cisco7606路由器接口到这个网段时只谢谢阅读需要为相应接口配置IP谢谢阅读器等是以Cisco7507的接口地址22.220.1.9和22.220.1.10精品文档放心下载需要参照21.220.0.0/21网段做法进行配置）谢谢阅读Cisco7606路由器各接口IP地址由改造期间使用的临精品文档放心下载时地址修改为改造前Cisco7507路由器使用的相应地址，以保持前后配置的一感谢阅读贯性。3.2Cisco7507骨干路由器。由于是一次性替换，感谢阅读所以用于替换的Cisco7606路由器除广域网接口部分外其它配置如静态路由、感谢阅读动态路由、路由分发等都照Cisco7507配置即可。其它网络设备配置都不要做精品文档放心下载任何改动。切换步骤主要包括：广域网部分(1)配置、调试Cisco7606路由器的广域网接口；感谢阅读(2)分别与各个辖属分行进行离线式广域网线路调试，即广域网调试期间中感谢阅读心端Cisco7606路由器和分行端Cisco3825路由器都不接入生产网，只是进精品文档放心下载行线路测试。中心局域网部分(3)谢谢阅读路由器切换为Cisco7606路由器，即将的局域网线路都连接到路感谢阅读由器的相应接口上（建议不要关闭替换下的Cisco7507路由器，也不要拔除路感谢阅读（）根据办公Cisco7507对进行替换的Cisco7606进行配置，包括各个感谢阅读局域网接口IP地址、组、动态路由协议、访问控制等；感谢阅读（）关闭办公Cisco7507路由器的所有局域网接口；感谢阅读（）将新Cisco7606路由器的各局域网接口连接到生产网络；感谢阅读（）测试Cisco7606路由器在局域网的运行状态，包括谢谢阅读能与业务Cisco7507的组协调运行、是否正确学习到路由等；谢谢阅读分行局域网部分(8)各分行将办公线路切换到3825路由器，即将原来插在办公3725路由感谢阅读器上的连线都插到路由器除广域网接口外的其它配置与谢谢阅读原精品文档放心下载由器。对端设备设备名称接口属性IP地址名称接口属性精品文档放心下载谢谢阅读精品文档放心下载精品文档放心下载精品文档放心下载7/2电口精品文档放心下载电口谢谢阅读光口

光口精品文档放心下载谢谢阅读感谢阅读谢谢阅读感谢阅读电口谢谢阅读7/1电口精品文档放心下载光口

光口3.2.3.1同6509的连接CAT_6509YWCAT_6509BGCAT_6509YWCAT_6509BG精品文档放心下载port7/2port7/2port7/2port7/2谢谢阅读port7/1port7/1port7/1port7/1谢谢阅读Fa1/1/0:21.220.1.10F1/0/0:22.220.1.10Fa1/0/0:22.220.1.9Fa1/1/0:21.220.1.9Gig5/9:21.220.1.10Gig6/9:22.220.1.10Gig6/9:22.220.1.9Gig5/9:21.220.1.9RT_JXYWRT_JXBGRT7606_JX01RT7606_JX02

Cisco7507Cisco7507Cisco7606Cisco7606谢谢阅读3.2.3.2同2950的连接切换前线路连接图切换后线路连接图SWJX01SWJX02SWJX01SWJX02精品文档放心下载Fa0/14Fa0/2Fa0/2Fa0/14Gig0/2Gig0/1Gig0/1Gig0/2谢谢阅读Fa5/0/1:22.220.120.8Fa5/0/0:21.220.120.8Fa5/0/0:21.220.120.9Fa5/0/1:22.220.120.9Gig6/1:22.220.120.8Gig5/1:21.220.120.8Gig5/1:21.220.120.9Gig6/1:22.220.120.9RT_JXYWRT_JXBGRT7606_JX01RT7606_JX02Cisco7507Cisco7507Cisco7606Cisco7606谢谢阅读3.2.3.3同3750的连接精品文档放心下载谢谢阅读精品文档放心下载精品文档放心下载组优先虚拟IP组号级设备名称接口地址090谢谢阅读090感谢阅读090谢谢阅读90精品文档放心下载谢谢阅读7606的各个接口将替代感谢阅读并继承替换下的路由器的相应接口参与各个组的属性，如谢谢阅读组号、虚拟IP地址、优先级等配置。3.3该方案的实施步骤与方案二基本相同，包括：(1)配置、调试Cisco7606路由器的广域网接口；精品文档放心下载(2)分别与各个辖属分行进行离线式广域网线路调试，即广域网调试期间中感谢阅读心端Cisco7606路由器和分行端Cisco3825路由器都不接入生产网，只是进谢谢阅读行线路测试。(3)感谢阅读路由器切换为Cisco7606路由器，即将的局域网线路都连接到路精品文档放心下载由器上（建议不要关闭替换下的Cisco7507路由器，也不要拔除路由器上的连精品文档放心下载(4)各分行将办公和业务线路切换到路由器，即将原来插在办公和业感谢阅读务路由器上的连线都插到3825路由器除广域网接口外精品文档放心下载的其它配置与原4Cisco7507和两台Cisco7606路由器将同感谢阅读时在线运行。首先需要将中心端连接Cisco7606的ATM广域网线路配置好，感谢阅读包括对路由器的ATMSPA-2XOC3-ATM进行配置，将运行商光纤线谢谢阅读谢谢阅读造，每改造好一个分行，其广域网线路也将随之迁移到Cisco7606的ATM线谢谢阅读精品文档放心下载由器。4.1关于模块SPA-2XOC3-ATM（OC-3c）的ATM接口，在每台谢谢阅读路由器中，这两个接口的名称分别为interfaceATM4/0/0和interface谢谢阅读Cisco7606谢谢阅读台路由器只用到其中的一个接口，而剩余的一个接口可以作为另一台路由器谢谢阅读ATM4.2ATM在使用ATMPVC感谢阅读编号通过划分子接口的方式，即每个子接口配置一个PVC，以此对应于一个二感谢阅读33个二级行的ATM谢谢阅读置了3个PVC编号和3interface谢谢阅读ATM4/0/0.1、interfaceATM4/0/0.2和interfaceATM4/0/0.3，分别对感谢阅读应于这3///////////////////////////部分精品文档放心下载///////////////////////////////////////////精品文档放心下载!!定义数据流configureterminalipaccess-list101permit**********谢谢阅读ipaccess-list101permit**********精品文档放心下载!ipaccess-list102permit**********谢谢阅读!ipaccess-list103permit**********感谢阅读!!定义数据类configureterminalclass-mapmatch-anyYWmatchaccess-groupname101感谢阅读class-mapmatch-anyVideomatchaccess-groupname102精品文档放心下载class-mapmatch-anyVoicematchaccess-groupname103感谢阅读!!定义QoSconfigureterminalpolicy-mapQOSclassYWbandwidth500classVideobandwidth550classVoicebandwidth450classclass-defaultfair-queue!///////////////////////////精品文档放心下载///////////////////////////////////////////configureterminalvc-classatm4M-PVC//类别名称为“4M-PVC”感谢阅读vbr-nrt4096409636//pvc带宽策略（每个PVC限定带宽）精品文档放心下载oam-pvcmanage//打开pvc链路故障检测功能精品文档放心下载retry331!!///////////////////////////谢谢阅读///////////////////////////////////////////精品文档放心下载!interfaceATM4/0/0noipaddressclass-int4M-PVC//将该策略应用到主接口后，所有子接口将继承该策略谢谢阅读atmsonetstm-1//配置模块帧形式谢谢阅读noatmilmi-keepalive!!到第一个二级支行的ATMinterfaceATM4/0/0.1point-to-point谢谢阅读ipaddress10.1.1.1255.255.255.252//必须先配置IP地址才能进行其它精品文档放心下载配置noipredirectsnoipunreachables//这3谢谢阅读noipproxy-arppvc9/101//将子接口与编号对应精品文档放心下载protocolip10.1.1.2broadcast对端IP感谢阅读encapsulationaal5snapservice-policyQOS//应用QoS感谢阅读!!到第二个二级支行的ATMinterfaceATM4/0/0.2point-to-point精品文档放心下载ipaddress10.1.3.1255.255.255.252精品文档放心下载noipredirectsnoipunreachablesnoipproxy-arppvc9/102protocolip10.1.3.2broadcast谢谢阅读encapsulationaal5snapservice-policyQOS!!到第三个二级支行的ATMinterfaceATM2/0.3point-to-point谢谢阅读ipaddress10.1.5.1255.255.255.252谢谢阅读noipredirectsnoipunreachablesnoipproxy-arppvc9/103protocolip10.1.5.2broadcast精品文档放心下载encapsulationaal5snapservice-policyQOS4.3RT_JXYW本端对端原接口原地址现接口现地址对端分行原对端设备原接口原地址123456789RT_JXBG本端对端原接口原IP地址现接口现地址对端分行原对端设备原接口原地址123456789感谢阅读感谢阅读55.1（）首先，将新添加的两台Cisco3825路由器（广域网NM-1A-OC3-POM感谢阅读接口模块配置方法参考Cisco7606；其它部分配置完全按照分行原谢谢阅读Cisco3725ATM精品文档放心下载保可以通过ATM线路从中心端Cisco7606路由器学习到所需要的所有精品文档放心下载中心路由信息。（）使用标签纸对连接Cisco3725路由器和交换机的网线进行标记感谢阅读（Cisco3725Cisco3725路由器接精品文档放心下载（）对网线进行标记后，将连接在办公Cisco3725路由器的所有局域网线路谢谢阅读转接到办公Cisco3825Cisco3725路由器Fa0/0和感谢阅读Fa0/1接口的网线分别连接到Cisco3825路由器的Gig0/0和Gig0/1精品文档放心下载Cisco3825路精品文档放心下载替换办公路由器后的连线图L1L2L3L4（）感谢阅读为应对切换过程中出现的意外情况，建议在切换过程中不改动任何一台感谢阅读Cisco3725路由器的连线及配置，以便在意外发生时能快速恢复到原有谢谢阅读状态）（）之后，根据同样的切换步骤，再将连接在业务Cisco3725路由器的所有精品文档放心下载局域网线路转接到业务Cisco3825路由器上，并进行调试。谢谢阅读（）最后，经过一段时间的试运行，在确认新增加的两台Cisco3825路由器谢谢阅读工作正常后，将被替换下的两台Cisco3725路由器拆除。感谢阅读根据这样的切换步骤，能确保对分行营业的影响被降低到最小程度，理想状谢谢阅读况下可以做到几乎没有明显的切换停顿感觉。5.2其中，7号接口为Fa0/0，8号接口为Fa0/1。精品文档放心下载5.3其中，9号标签的上方接口为Gig0/1，下方接口为Gig0/0。见下图。感谢阅读6在所有分行改造结束并正常运行一段时间后，可以拆除两台Cisco7507路精品文档放心下载由器，并对两台Cisco7606路由器的接口IP地址进行修改，从临时IP地址更谢谢阅读改为原先Cisco7507路由器相应接口使用的IP精品文档放心下载的切换改造工作。77.1在由于省分行端在将办公或业务路由器切换为路由器时，谢谢阅读6个局域网接口上的线路被拔插到精品文档放心下载路由器都不关机，谢谢阅读所以省行端路由器的回退只涉及到局域网线路的拔插。情况2谢谢阅读2谢谢阅读精品文档放心下载分行需要进入回退，其中省分行的回退步骤为：（）根据端口连接对应表，将连接在办公或业务路由器局域网接口精品文档放心下载上的所有以太网线路拔插到办公或业务路由器的相应接口上；感谢阅读办公办公对端设备对端设备接口FastEthernet1/0/0Gig5/9CAT_6509YWPORT7/2FastEthernet1/1/0Gig6/9CAT_6509BGPORT7/1FastEthernet5/0/0Gig5/1SWJX02Fas0/2FastEthernet5/0/1Gig6/1SWJX02Fas0/14FastEthernet5/1/0Gig5/8SW3750_JXNC02Gig1/0/23FastEthernet5/1/1Gig6/8SW3750_JXNC01Gig1/0/24业务业务对端设备对端设备接口FastEthernet1/0/0Gig5/9CAT_6509BGPORT7/2FastEthernet1/1/0Gig6/9CAT_6509YWPORT7/1FastEthernet5/0/0Gig5/1SWJX01Fas0/2FastEthe