项目实施方案模板

/XXX项目工程实施方案V1.0XXXXXXXXXＸX公司200x年x月ﻬ文档修订记录版本更新日期更新摘要1．02０09年5月4日建立文档目录ＴOC\o＂1-3＂\h\ｚ\ｕＨYPＥRLＩNK\l＂_Toc22982６54１"第1章项目概况ﻩPAＧEREＦ_Toc22982654１\h11.２项目目标ﻩPＡＧEREF＿Toc2２98２6543＼h1HＹPERＬINK\l”＿Ｔoc２2９8２6544”第2章项目计划 PAＧＥＲEF_Toｃ2２98２６544\h1HYＰERＬINK第4章设备部署 PＡＧEREF_Toc２298２6550＼h3HＹＰＥRLINK\ｌ＂_Ｔｏc229８2６55１”4．1设备命名ﻩPAGEREＦ_Toc229826５51\h3HYＰERＬＩＮＫ4。２端口描述 PＡGEREＦ＿Toc２29826552＼ｈ4HＹPERLIＮK\l”_Toc22９8２６553”４.3软件版本 PAGERＥF_Toｃ2２982６5５3\h4HＹPERLINK\l＂_Ｔoc2298２65５4”4.4槽位部署ﻩPＡGEREF_Toc22982６55４＼ｈ4ＨYPERLINK\l＂_Toc２29８2655５”第5章IP地址规划ﻩPAGEＲEF＿Toc22９826555\h５ＨＹＰERLINK\ｌ＂_Ｔｏc２2９82６556＂5.1管理地址 PＡＧEＲＥＦ＿Toc２2９8２6５５6＼h5HYPＥRLINK\l”_Tｏc２298２6５5７"5。2互联地址ﻩＰAGEREF_Ｔoｃ22９826557\h5HYＰＥRLINK\l＂_Toc229８２655８＂５。2．１广域网互联地址ﻩPAGEＲEF_Ｔｏc22９826５58\h5ＨＹＰERLINK\ｌ”_Ｔoc２29826559”5.2．2局域网互联地址ﻩPAGEREＦ_Toｃ22982655９\h5ＨYPEＲＬIＮK＼l"_Toc２２98265６０"5.3业务地址 ＰAＧEREF_Toｃ２29８26560\h6HＹPEＲLINK\l”_Tｏc２2９826561"第6章VLＡN和端口规划 PAGEREF_Tｏc2２9826５61\h6HYPEＲLＩNＫ\l”_Toc２２982６562”6．1VLＡN划分 PAGＥRＥF_Ｔoc229826５62\h6HYＰERLＩNK\ｌ＂＿Toｃ22９826５６3"6。２端口划分ﻩPＡGERＥF＿Ｔoｃ２２９８26563\h6HYPEＲＬINK7.4OSPＦ设计ﻩＰＡGEＲEF_Toｃ2２9826５６８＼ｈ８HYPＥＲLＩNＫ\l”_Toc2２982656９＂7。4．1OSPF区域划分 PAGEREＦ＿Ｔoc2298２656９＼h８HYPERLINＫ\l”_Tｏc22９８２65７０＂7．4．2OＳPFRouter—id设置ﻩPAGEREF_Toｃ22９8265７0\h８HＹＰERLIＮＫ\l＂_Toc22982６57１"7.４．3OSPFCoｓt设置ﻩPAGEREF_Ｔｏc2２９82６5７1＼h8ＨYPEＲLIＮK\ｌ"＿Tｏｃ2２982６57２”第8章割接方案 PAGEＲＥF_Ｔoc2２9８2657２\ｈ9HＹPＥRLINK\l＂_Ｔoc２2９826５73＂8。1割接计划 PAＧEREＦ＿Toc2298２6573\ｈ9ＨYＰＥRLＩＮK8.３割接步骤ﻩPAＧEREF_Toc2298265７5\h１０HＹPEＲＬIＮＫ＼l”_Toc22９82657６"8.４回退步骤ﻩPAGＥＲEF_Toｃ22９8265７6\ｈ11HＹPERLIＮK＼l＂_Ｔoｃ229８2６5７7”第9章配置脚本ﻩPＡＧEREF_Toc229８26５77\h１1HYPERLIＮK9.1总部设备配置脚本ﻩPAGEREF＿Ｔoc2298２65７8\ｈ1１HYPERLINＫ＼l"_Ｔoc229826579"９。2分支机构设备配置脚本ﻩＰAGEＲEF＿Ｔoc229８26579\h1１注：根据项目的具体情况编制，可对如下内容进行增删，建议的主要内容有以下几个方面,蓝色字体为举例，正式文件中删除。项目概况项目背景XXXXX工程是XXX公司IT建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平,使ＸXＸ公司的综合竞争实力显著增强。项目目标原XXX网络于2００X年建设完成,但随着公司电子化建设的推进，原有的网络构架已不能适应公司业务发展的需求.经相关领导同意，将于２00X年X月启动xｘx网的改造建设工程.ＸXXXＸ项目的建设目标是：在统筹考虑XXＸ公司业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络.项目计划工程进度计划日期工作内容年月日～月日合同签订年月日~月日工前准备年月日～月日到货验收年月日～月日安装调试和现场培训年月日～月日网络割接、业务测试年月日~月日试运行年月日～月日验收人力资源计划客户方参与本项目的人员:人员角色和职责客户方工程负责人,负责项目整体协调客户方工程师,负责具体配合施工方参与本项目的人员：人员角色和职责项目经理,负责项目整体管理实施工程师,负责A、B节点的安装和调试工作实施工程师,负责C、D节点的安装和调试工作网络总体规划网络现状原组网图如下:（略）现网存在如下问题：结构混乱,没有层次,不利于统一管理；使用静态路由，维护工作量大，网络扩展性差;核心设备没有冗余，存在单点故障风险；广域网带宽不足，无法满足日益增长的业务需求.……新建网络设计新网络拓扑如下:(略）新建网络有如下优点:结构整齐，层次清晰,便于管理。采用动态路由协议，维护简单，扩展性好；新增一台核心设备，实现了设备级的冗余，网络健壮性提高；每个节点新增1条广域网线路,带宽提高,实现了线路冗余；设备部署设备命名按下列规则正确设置主机名：设备局点和级别—设备厂商名称－设备型号-设备序列号（1、2、3等）序号部署地点设备层次厂商设备型号设备序号设备命名1北海核心Ｈ３ＣS9５1２01ＢHCｏre-H3Ｃ—Ｓ９５１2—01端口描述为便于识别和维护，定义VLAＮ和VLAＮ端口、物理端口描述的规则如下：交换机之间互联用VLＡN、ＶLＡN接口的描述规则为:ＴＯ_设备名称_端口编号_V+ＶＬＡNIＤ例如:本VＬAN连接北海核心交换机01的GＥ1/１端口,VLAＮ号是100，描述为：TＯ＿ＢHCore－H3C-S9５12－０１_GE1/1＿V1０0。交换机连接服务器或者用户的VLAN及ＶLAＮ接口的描述为：ＴO－服务器名或用户组名例如：本ＶLAN连接工程部用户，描述为：TO—Engine_user。软件版本序号设备名称软件版本1BHCore—H３Ｃ－S９512-0１CMW3。10－Ｒ16482３槽位部署S9５12交换机:S951２０112端口千兆以太网光接口业务板２３24端口千兆以太网光接口业务板456S95１2交换路由处理板7S９51２交换路由处理板891０1１4８端口千兆以太网电接口业务板１213NAT业务处理卡……………IP地址规划管理地址设备的管理地址（即loopbacｋ地址)使用19２.168．0.0/2４网段。序号设备名称管理地址掩码１BＨCoｒｅ－H3C-S9５12－01192.168．０．13223互联地址广域网互联地址广域网设备的互联地址使用1７2.１６.0.0／16网段。序号本端设备本端地址对端设备对端地址掩码１BHWＡＮ－H3Ｃ-SＲ88１２-0１172.１6.０．1CＫWAＮ—H3Ｃ-SＲ8812-011７2。１６。0.23０23局域网互联地址局域网设备的互联地址使用17２．1６。1。0/16网段。序号本端设备本端地址对端设备对端地址掩码1BＨＣore—H3C－S951２—0117２.16．1.１BHＣore-Ｈ3Ｃ-S９5１２-0２172.16．1。2３0２3业务地址业务地址使用1０。０．0。0/8网段。序号业务部门地址段掩码1财务部1０。０.０。0２42工程部１0．０．１。０２43VLAN和端口规划VLAN划分保留VLAN：1－99互联VLAＮ：100—199财务部ＶLAＮ:２０0-29９工程部ＶLＡN：300－399端口划分本端设备对端设备说明设备名称端口编号端口类型设备名称端口编号端口类型BＨCore－H3Ｃ－S951２-01１/1/24１G（ＳFP，LC)BHCorｅ－H３C－Ｓ９512-021/1/24１G（SFP，LＣ)VLAN1001/1/231G（SFＰ，LＣ）BＨACES－Ｈ3C—Ｓ750６Ｅ—012/1／１1G(ＳFＰ，ＬＣ）VLAN101路由协议部署路由协议选择路由协议用于学习和维护路由，为网络通讯提供最佳路径，路由协议选择原则如下：开放性和标准化必须使用国际标准的路由协议，保证网络的开放性，支持不同厂商设备的路由互连。可扩展性使用的路由协议必须具备良好的扩展能力，能够支持网络规模的持续增长。支持数据分流路由协议应该支持灵活的路由策略,通过调整路由策略,可以实现数据分流。基于以上三点选择原则，XＸ网建设宜采用BＧP+OSPF的双层路由体系，BGP、OSＰF都是ＩETF制定的通用路由协议,具备良好的扩展能力,而且结合BGP和OSPF各自的优势,非常容易实现数据分流。路由协议部署广域网广域网包使用ＢGP路由协议。ＸX公司的总部路由器与地市分公司路由器之间建立eＢGP邻居关系，相互交换路由,ｅBGP路由边界在总部和分公司的广域网路由器上.局域网总部、分公司局域网与广域网路由器相连，使用ＯＳＰＦ协议.局域网核心交换机为局域网与广域网的路由边界点，负责OSPF与ＢGP的路由再发布。将BGP的路由导入OSＰＦ，使局域网学到外部路由，同时也将ＯSPF的路由以network的方式导入BＧP，使广域网学到局域网的路由。路由协议总体部署如下图所示：（图略)BGP自制系统号根据相关行业标准，本次工程使用私有的ＡSNuｍbeｒ，其可用范围为6４５１2－６553５，共有1０24个可用私有ＡＳNumber。本项目X个分支机构ASNｕmbeｒ分配如下:序号一级分行ASNo。1总部654042A地市６5405３Ｂ地市654０６４OＳPF设计ＯSPF区域划分由于XX公司总部和各分公司每一个局域网设备数量不多(3０台以下）,每个局域网只需划分一个Area0便可以满足需求，将相关接口全部加入OＳPF区域0，OＳPF的进程号统一设置为１。ＯＳPFＲoutｅr-id设置OＳPF需要使用唯一的ＲouｔerIＤ标识每一台路由器,建议相关网络设备的Looｐbaｃk地址作为其OSPＦRｏutｅrID。ＯSPＦCosｔ设置同层次设备名字段末位为0１的交换机的上下行线路接口的COST值为默认值(10），设备名字字段末位为０2的交换机的上下行线路接口的CＯST值为1000,以保证在正常情况下报文由设备名字字段末位为０1的设备进行转发，在主用路径失效的情况下再走备份路径。如下图所示:(图略）割接方案割接计划割接对象：总部核心路由器、分支机构上联路由器割接时间：200X年X月X日0:00—5：0０参与人员:甲,电话:，(客户方工程负责人）乙，电话：，（施工方工程负责人)丙，电话:，(客户方分支机构配合人员）丁，电话：,（施工方分支机构实施人员)割接过程中,如果出现严重影响业务的问题，允许排查时间：30分钟。准备工作在正式割接之前,需要完成以下准备工作：序号工作内容要求完成时间操作人确认人1制定割接方案，发给项目技术负责人或厂商进行审查.割接前二周施工方客户２客户总部下文通知相关单位割接时间，下发割接方案。割接前一周客户施工方３完成割接设备之间的线缆布放,测试线缆的连通性,设备之间不实际连接。割接前三天施工方客户4完成新设备的配置，准备好现网设备的配置变更脚本，确保配置的正确性。有条件时应使用与现网设备类似型号的设备进行割接演练.割接前二天施工方客户5正式割接之前确认现网设备、业务运行是否正常，如有问题应先排除后再割接。割接前2小时施工方客户６保存相关设备的运行配置，并备份至外部存储介质.割接前１小时客户施工方７保存相关设备的运行状态，便于割接后对比：diｓplaycｐu－usaｇｅｄisｐlａｙmｅmeory-usagedｉｓｐlayoｓpfｐeｅｒｄｉsplayiｐrｏutｉng—ｔaｂｌe割接前30分钟施工方客户割接步骤完成所有准备工作后，可以开始正式割接，具体步骤如下：总部：序号工作内容开始－完成时间操作人确认人1通知分支机构开始操作.客户施工方２完成线缆连接，原线缆保留，以便出现问题回退。施工方客户3修改设备运行配置,但不保存施工方客户４测试验证，确认割接后的路由、网络连通性以及设备状态是否正常（详细内容见《网络割接业务测试报告》）。施工方客户5通知相关部门进行业务测试客户施工方６如果一切正常，转到5;如果出现问题，转到8.５回退步骤。施工方客户7保存设备的运行配置。施工方客户分支机构：序号工作内容开始-完成时间操作人确认人1接总部通知开始操作。客户施工方２完成线缆连接，原线缆保留,以便出现问题回退.施工方客户3修改设备运行配置，但不保存施工方客户4测试验证,确认割接后的路由、网络连通性以及设备状态是否正常（详细内容见《网络割接业务测试报告》)。施工方客户5通知相关部门进行业务测试客户施工方６如果一切正常,转到5；如果出现问题，转到８．5回退步骤。施工方客户7保存设备的运行配置。施工方客户回退步骤序号工作内容所需时间实施人确认人1故障排查。15分钟施工方客户２如果无法定位和解决问题，请示相关领导,启动回退机制.５分钟施工方客户3重新启动设备，恢复原配置，恢复原来的线缆连接.１0分钟施工方客户4确认设备工作状态正常。１０分钟施工方客户5确认业务运行正常.10分钟客户施工方配置脚本总部设备配置脚本核心路由器0１：＃SyｓｎamｅX