中石油系统运行维护培训文档抚顺石化公司ppt

本文由xnsyyizhiyong贡献ppt文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。中国石油广域网改进项目组局域网建设局域网建设培训系统运行维护培训抚顺石化公司讲师:神州数码方宁讲师：神州数码—方宁中国石油广域网改进项目组局域网建设概述第一部分－－项目规划设计篇第二部分－－项目实施配置篇第三部分－－项目售后维护篇第四部分－－系统排错篇第五部分－－运行维护管理篇第六部分－－常见故障案例分析2中国石油广域网改进项目组局域网建设Day1课程说明Day2第三部分:第三部分：技术详解概述)（概述）Day3第三部分：第三部分：技术详解介绍）（IOS介绍)介绍Day4Day5第五部分：系第五部分:统排错(常见故障分析)第一部分:第一部分:第三部分：第四部分：第三部分：第四部分：网络概述项目维护技术详解原有网络）（原有网络)（二层协议）（维护工具介绍）二层协议）维护工具介绍）第四部分：第四部分:项目维护（基本命令的配置与查看）配置与查看）第五部分：第五部分：系统排错故障处理）（故障处理）Lunch第一部分:第一部分:网络概述现有网络)(现有网络）第二部分：第二部分：设备介绍第三部分：第三部分:技术详解三层协议）（三层协议）第四部分：第四部分：项目维护(设备状态的查看)查看）第五部分：第五部分:系统排错故障判断收集）（故障判断收集）第五部分：第五部分：系统排错（排错工具介绍与应用）应用)第六部分（维护技术支持）支持)中国石油广域网改进项目组局域网建设第一部分－－项目规划设计篇第一部分－－项目规划设计篇－－一、项目整体规划和设计二、网络拓朴架构三、地区路由规划四、地区安全规划五、地区Vlan规划六、地区IP规划七、设备链接规划4中国石油广域网改进项目组局域网建设一、项目整体规划和设计5中国石油广域网改进项目组局域网建设网络改造前拓朴构架SiSiSiSiSi6中国石油广域网改进项目组局域网建设网络改造前问题分析1）抚顺石化股份公司包括7家二级单位,抚顺石化集团公司包括9家二级单位，整个网络中目前包含思科（3com/cisco)等厂商设备，属于多厂商互联网络。整个网络主体的建设时间是2000年，在此次的网络改造中需要将两家公司的网络进行合并。2）目前股份公司核心层交换机为1台CiscoCatalyst6506，汇聚层交换机为3台CiscoCatalyst4006，2台CiscoCatalyst3550,1台CiscoCatalyst3524，1台CiscoCatalyst2948。采用千兆核心百兆/十兆到桌面设计模式。各层设备之间采用单模光纤连接。核心设备和二级单位的汇聚节点最远的距离达到40公里。园区网的核心层和汇聚层之间均为三层设备，采用静态路由协议。集团公司核心层交换机为1台CiscoCatalyst6506E,汇聚层交换机均为3550，2960等设备，远远达不到现在大多的应用需求。3）Internet接入：股份公司由1台NETSCERRM204防火墙接入外网。集团公司由2台NETSCREEM防火墙接入2条线路.4）中石油股份公司全国广域骨干网分为11个大区，每个大区采用两台HuaweiNE40路由器作为区域汇聚路由器。抚顺公司属于辽河大区，采用两台HuaweiAR46路由器，各租用一条铁通和电信的4M专线，接入辽河区域的两台NE40。7中国石油广域网改进项目组局域网建设网络改造后拓朴构架SiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSi8中国石油广域网改进项目组局域网建设网络改造后系统概述1）改进后的网络拓扑采用四核心星型拓扑结构,从原来的接入层用)改进后的网络拓扑采用四核心星型拓扑结构，户直接接核心升级到用户接到汇聚层交换机，再接到核心，户直接接核心升级到用户接到汇聚层交换机,再接到核心,汇聚层交换机双链路到核心，极大地提高了全网的稳定性及冗余性；层交换机双链路到核心，极大地提高了全网的稳定性及冗余性；2）办公网部分，股份公司与集团公司分别添加一台）办公网部分，股份公司与集团公司分别添加一台CISCO6506，核，心部分使用矩形连接，形成一个物理上的环路,心部分使用矩形连接，形成一个物理上的环路，达到冗余备份的效果;汇聚层使用4500系列及系列及3750系列交换机,并且使用双链系列交换机，效果；汇聚层使用系列及系列交换机路上联核心，增加冗余性.办公网全网采用OSPF动态路由协议。动态路由协议。路上联核心，增加冗余性.办公网全网采用动态路由协议3）MES部分,使用一台部分，作为核心，汇聚点均采用4500部分使用一台4503作为核心，各个作为核心各个MES汇聚点均采用汇聚点均采用系列及3750系列交换机。系列交换机。系列及系列交换机9中国石油广域网改进项目组局域网建设中石油广域网改进项目抚顺石化公司节点规划为：将原来的单链路上联改为采用双链路上联核心，1。将原来的单链路上联改为采用双链路上联核心，一条连股份公司的新6506一条连集团公司的新65066506,6506。司的新6506，一条连集团公司的新6506.两个公司之间互为备防止单点失效。份，防止单点失效。抚顺石化公司启用OSPF动态路由协议，OSPF动态路由协议2.抚顺石化公司启用OSPF动态路由协议，抚顺石化公司局域网内启用OSPF动态路有协议，OSPF动态路有协议启用OSPF动态路有协议，与中石油股份公司之间通过静态路由实现访问股份公司的冗余与备份。实现访问股份公司的冗余与备份。10中国石油广域网改进项目组局域网建设二、网络拓朴架构介绍11中国石油广域网改进项目组局域网建设网络结构拓朴图SiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSi12中国石油广域网改进项目组局域网建设网络结构拓朴概述本次网络项目实施主要为扩充完善抚顺石化股份公司与抚顺石化集团公司单位局域网。并将两家公司进行合并，互相之间两两冗余，单位局域网。并将两家公司进行合并,互相之间两两冗余，真正达到网络上的合并。此次采购的交换机也主要是部署在局域网络的核心和网络上的合并。汇聚层，因此，本次网络改进的实施范围为：汇聚层,因此，本次网络改进的实施范围为：以新增加的局域网交换机为重点，同时完成与这些交换机互联的上、下层交换机、机为重点，同时完成与这些交换机互联的上、下层交换机、路由器的链路对接和网络连通。设计特点包括:链路对接和网络连通。设计特点包括:改进后的网络拓扑从单核心星型拓扑变为四核心、冗余链路到汇聚层，1）改进后的网络拓扑从单核心星型拓扑变为四核心、冗余链路到汇聚层，股份公司与集团公司之间互相冗余，从网络设计上消除了单点故障，股份公司与集团公司之间互相冗余，从网络设计上消除了单点故障，极大地提高了全网的可靠性;极大地提高了全网的可靠性；2)抚顺石化股份公司与抚顺石化集团公司的企业网的核心层分别增加一台6506，关键部件均冗余配置，即双电源、单路由交换引擎。Catalyst6506，关键部件均冗余配置，即双电源、单路由交换引擎。办公楼分别接入到核心65066506。办公楼分别接入到核心6506.3)汇聚层新增Cisco4500系列或Cisco3750设备均采用模块化三层交换机，汇聚层新增Cisco4500系列或Cisco3750设备均采用模块化三层交换机，系列或设备均采用模块化三层交换机此次网络改造，将原来全部二层的网络全部替掉,换上三层网络，此次网络改造，将原来全部二层的网络全部替掉，换上三层网络,并且使用OSPF路由协议，来达到一个网络上的自动容错,OSPF路由协议且使用OSPF路由协议，来达到一个网络上的自动容错，关键部件均冗余配置，即双电源、单路由交换引擎.余配置,即双电源、单路由交换引擎。13中国石油广域网改进项目组局域网建设关键技术的实现:1。核心台6506之间采用组成一个物理上的环路,与汇聚核心4台之间采用组成一个物理上的环路,核心之间采用组成一个物理上的环路之间使用千兆单模双链路，做冗余与负载均衡.之间使用千兆单模双链路，做冗余与负载均衡.2.核心与汇聚之间采用2.核心与汇聚之间采用OSPF动态路由协议。核心与汇聚之间采用OSPF动态路由协议动态路由协议。14中国石油广域网改进项目组局域网建设三、地区路由规划地区路由拓朴规划静态路由规划动态路由规划15中国石油广域网改进项目组局域网建设地区路由拓朴规划PetroChina``中国石油广域网改进项目组局域网建设静态路由规划设备名称端口名称目的网段下一跳地址/下一跳地址/外出接口分属层次备注Vlan20。0.0.010。103.0.49核心internet联通FSSH—HXJF-C6506-01Vlan9810.0.0。010。103.98.253核心AR46-AVlan1000.0。0。010。103.100.80核心internet网通FSSH—HXJF—C6506—04Vlan25210。0.0.010.103。251。254核心AR46-B17中国石油广域网改进项目组局域网建设动态路由规划(OSPF)单位核心核心核心核心石油一厂石油二厂石油三厂乙烯厂化塑厂洗化厂储运部石化一厂石化二厂石化三厂腈纶厂1号楼3楼机房热电厂合洗厂WS—6506WS—6506-EWS—6506-EWS-6506-EWS—4506WS—C4507RWS-4506WS-4503WS-4503WS-4503CISCO3750WS-4503WS—4503WS—4503WS—4503WS—C3750G—12S—SWS—C3750G—24TS—SWS-C3750G-24TS—S设备类型设备名称FSSH-HXJF-C6506—1FSSH—HXJF-C6506-2FSSH—HXJF-C6506-3FSSH—HXJF-C6506—4FSSH—SYYC—C4506-01FSSH—SYEC—C4507—01FSSH-SYSC—C4506-01FSSH-YXC—C4503—01FSSH-HSC—C4503-01FSSH—XHC-C4503—01FSSH—CYB-C3750—01FSSH-SHYC-C4503-01FSSH-SHEC—C4503—01FSSH-SHSC-C4503-01FSSH—JLC-C4503-01FSSH-1HLHJ—C3750-01FSSH—RDC—C3750-01FSSH-HXJ—C3750—01区域000056789101112131415161718网络层次核心核心核心核心汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚管理地址Loopback0IP10.103。254.110.103。254.210。103。254。310.103。254.410.103.254。510。103。254。610。103.254.710.103。254。810.103.254。1010。103。254.1110。103。254.12310。103.254。1410。103.254.1510.103。254.1610.103。254.17818中国石油广域网改进项目组局域网建设四、地区安全规划1、Internet安全性控制2、Vlan间的安全访问19中国石油广域网改进项目组局域网建设Internet安全性控制internet方向上通过原有的防火墙来保护内网,进一步减少来自internet的安全威胁。综合网生产网服务器群办公网住宅hotelguest外网服务器网管网段股份公司internetinternet禁止单向(单向（允许返回）许返回）单向（单向（允许返回）许返回）单向（单向（允许返回)许返回）单向（单向(允许返回）许返回）单向（单向(允许返回）许返回）允许单向（单向(允许返回)许返回)略20中国石油广域网改进项目组局域网建设Vlan间的安全访问VLAN在二层工作，VLAN之间通讯需要通过VLAN接口进行转发，故此通过控制应用在vlan接口上的访问控制列表机可以控制vlan之间的相互访问.抚顺石化公司对应于相应的vlan，在相应的vlan接口应用访问控制列表就控制了vlan间的访问控制策略.21中国石油广域网改进项目组局域网建设五、地区Vlan规划1、Vlan规划和设计2、Vlan端口分配3、交换机网管IP分配22中国石油广域网改进项目组局域网建设Vlan划分原理GEC核心Switch核心HSRP核心Switch核心二级SwitchVLAN1VLAN2VLAN3VLAN3VLAN4TRUNK231000M10/100M数据通过L3数据通过传输到别的VLANInternet数据数据通过L3传输通过传输到别的VLAN到别的中国石油广域网改进项目组局域网建设Vlan信息表:安装地点设备名称VLANid500501502FSSHHXJFC6506-01503504505506507508202122石油一厂FSSHSYYCC4506-012324252627300VLAN名称名称To-6506—2To—6506-3SYECYXCSYSCSYYCChuYunBuHuaSuChangXiHuaChangVLAN0020VLAN0021VLAN0022VLAN0023VLAN0024VLAN0025VLAN0026CaiWuShiPinIP地址网关)地址（VLANIP地址（网关）10。103.253.110。103。253.910。103.253。2110。103.253。2910.103。253.8110。103.253。7710。103。253。9310。103.253。8510.103。253.8910。103.20.25410。103。21.25410.103.22。25410.103。23。25410。103。24。25410.103.25。2545410.103.27。6210.103。27.94网段10。103。253.010.103。253。810.103.253。2010.103.253。2810。103.253。8010。103.253。76210.103。253.8410.103。253。8810。103.20.010。103.21。010。103.23.010。103.24.010.103.25。010.103。26。010。103。27。010。103.27。64掩码255。255。255。252255.255.255。252255。255.255。252255.255.255。252255。255。255.252255.255。255.252255。255.255。252255。255。255。25252255.255.255。0255。255。255.0255。255。255.0255.255。255。092255。255.255。224用途至核心2至核心3至石油二厂至乙烯厂至石油三厂至石油一厂至储运部至化塑厂至洗化厂机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频核心124中国石油广域网改进项目组局域网建设安装地点设备名称VLANid40414243石油二厂FSSH-SYECC4507R—014445464730056575859石油三厂FSSH—SYSCC4506-0160616263300VLAN名名称VLAN0040VLAN0041VLAN0042VLAN0043VLAN0044VLAN0045VLAN0046CWShiPinVLAN0056VLAN0057VLAN0058VLAN0059VLAN0060VLAN0061VLAN0062CaiWuShiPinIP地址地址(VLANIP地址（网关)10。103。40.25410.103.41。25410.103。42。25410。103。43。25410。103。44。254545410.103.47。6210.103.47。9410.103。56。25410.103.57。25410。103.58.2545410。103.60.25410。103.61.25410。103.62.25410。103。63.6210。103。63.94网段10。103.41。010。103.42。010。103.43。010。103。44.010.103。45.010.103。46.010.103。47.010.103。47.6410。103。56.010.103。57.010.103。58。010.103。59.010。103.60。010.103。61.010。103.62.010。103.63.010.103。63.64掩码255.255.255。0255。255。255.0255。255。255。0255.255.255。0255。255.255.0255。255。255.0255.255。255。192255.255.255。224255.255。255。0255。255。255。0255。255.255。0255.255.255。0255。255.255。0255.255。255.0255.255.255。0255.255.255。192255。255.255.224用途机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频中国石油广域网改进项目组局域网建设安装地点设备名称VLANid28293031乙烯厂FSSH—YXCC4503—01323334353003637洗化厂FSSH-XHCC4503—0138393008081化塑厂FSSH-HSCC4503—018283300VLAN名名称VLAN0028VLAN0029VLAN0030VLAN0031VLAN0032VLAN0033VLAN0034CWShiPinVLAN0036VLAN0037VLAN0038CWShiPinVLAN0080VLAN0081VLAN0082CWShiPinIP地址地址(VLANIP地址(网关）10.103。28.25410。103.29.25410。103.30.25410.103。31。25410.103。32。25410。103.33.25410。103.34。254210。103。35.945410。103.37.25410。103。38.25410。103。39。6210。103.39.945410.103。81。25410。103.82.254210.103。83。94网段10。103。28.010。103.29.010。103.30.010.103。31。010.103.32。010。103.34。010。103。35.010。103。35.6410.103.36。010.103。37。010。103。38.010。103。39。0410。103。80.010.103。82.010.103.83。010。103.83。64掩码255。255.255.0255.255。255。0255.255.255。0255。255。255.0255。255.255。0255.255.255。192255。255。255.224255。255。255.0255.255。255.0255.255。255。0255。255.255.192255。255.255。224255。255.255。0255。255。255.0255。255.255.0255.255.255。192255.255。255。224用途机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频机关/车间机关/车间机关/车间财务视频机关/车间机关/车间机关/车间财务视频中国石油广域网改进项目组局域网建设安装地点设备名称VLANid84FSSHCYBC355001858687300FSSHHXJFC650603107229230112113114石化一厂FSSHSHYCC450301300255115116117VLAN名称VLAN名称VLAN0084VLAN0085VLAN0086cwshipinVLAN0107SheJiYUANkaifagongsiBanGongCaiWuTongXingHuaWuZhanShiPinSW-ManageJiaoPeiZhongXinGM/XS/GC/WYYuanDaGSIP地址地址(VLANIP地址（网关）5410。103.85。25410。103.86。25410。103。87.6210。103.87.9410.103。107.25410。103.229.25410。103。230.25410。103.112.25410.103.113。25410。103.114。3010。103.114。6210。103.114。25410。103。115.25410。103。116.25410。103。117。254网段10。103.84。010。103。85.010。103。86.010.103。87。010。103.87.6410.103.107。010。103。229。010.103。230。010。103.113.010.103.114。010。103。114。3210。103。114。12810.103.115。010。103。116.010。103。117。0掩码255.255.255。0255。255.255。0255。255.255.19224255。255.255。0255。255.255。0255.255。255.224255.255.255。224255。255。255。128255。255。255.0255。255.255.0用途机关/车间机关/车间机关/车间财务视频设计院设计院开发公司办公财务通讯话务台视频交换机教培中心工贸＼销售\工程\物业远大公司储运部核心3中国石油广域网改进项目组局域网建设安装地点设备名称VLANid120121122石化二厂FSSHSHECC4503—01300301255123130131132133石化三厂(催化剂）FSSHSHSCC4503—01134200201202255300301VLAN名称VLAN名称bangongcaiwutongxunshipinDCSSw-managewy/xs/wx/xwzx/fcBanGongCaiWuTongXunHuaWuZhanBeiTianJiTuanXS/GC/WY/WZCHJ—BanGongCHJ-BanGong2CHJ—CaiWuSW—ManageShiPinDCSIP地址地址(VLANIP地址（网关)10.103.120。25410.103。121。25410。103.122.3010.103。122.6210。103。122.9410。103.122。2545410.103。130.25410。103。131.25410.103.132。3010.103。133。25410。103。134.25410。103。200。25410.103.201。25410.103。202.25410.103.132。25410.103。132.6210。103。132.94网段10。103。120.010.103.121。010。103.122.010.103.122。3210.103.122。6410.103.122。12810.103。132。010.103。134.010。103.200。010。103。201。010.103。202。010。103.132.12810。103。132.3210。103。132.64掩码255.255。255.0255.255.255。0255。255.255。224255.255。255。224255.255。255.224255。255。255。128255.255.255。0255.255。255。0255。255.255.0255。255。255。224255.255。255.0255。255.255.0255。255。255。0255。255.255.0255.255。255。0255。255.255.128255。255。255.224255。255.255。224用途办公财务通讯话务台视频DCS交换机销售/物装/新闻中心办公财务通讯话务台北天集团销售\工程\物业\物装催化剂催化剂催化剂交换机视频DCS中国石油广域网改进项目组局域网建设安装地点设备名称VLANid160161FSSHJLCC450301162163300301255180181FSSHHXJC375001182183300301255188热电厂FSSHRDCC375001190300301255VLAN名称VLAN名称BanGongBG/WZ/XSCWTongXunHuaWuZhanShiPinDCSSW-ManageBanGongCaiWuTongXunWZ/XS/GC/GMShiPinDCSSW—ManageCWBanGongShiPinDCSSW—ManageIP地址地址（VLANIP地址（网关)10。103。160.2545410。103.162.25410.103。163.3010.103.163。6210。103.163。945410。103.180.25410。103。181。25410。103.182。3010.103。183。25410.103.182。6210。103。182。9410.103.182。25410.103。188.25410。103.190.25410.103.189。6210。103.189.9454网段10。103。160.010.103。161。010.103。162.010。103。163。010。103.163.32410。103.163。12810.103。180。010.103.181。010.103。182.010.103。183.010.103。182。3210。103。182.6410。103.182。12810。103。190。010.103。189.3210。103。189。6410。103。189.128掩码255。255.255。0255。255.255。0255。255.255。0255。255。255。224255。255.255.224255。255。255.224255。255.255.128255.255。255。0255.255。255.0255。255。255.224255。255。255.0255。255。255。224255。255。255.224255.255.255。128255.255。255。0255.255。255.0255.255。255。224255.255。255。224255。255。255.128办公办公/物装/销售财务通讯话务台视频DCS交换机办公财务通讯话务台物装/销售/工程/工贸视频DCS交换机财务办公视频DCS交换机用途腈纶合洗中国石油广域网改进项目组局域网建设安装地点设备名称VLANid6465697071661VLAN名称VLAN名称SYYCSYECVLAN0069VLAN0070SW—ManageSYSCYXCXHCHSCVLAN0673JLCHXCSHECSHSCIP地址地址（VLANIP地址（网关）10。103.64.25410.103.65。25410。103.69.2545410。103。71.25410。103.66。12610。103.66。25410.103.67。12610。103.67.1905410.103。68.6210。103.68.12610.103。68。19010。103。68.254网段10。103。64。010。103.65.010.103。69.010。103。70。010。103.71。010.103。66.02810。103.67。02810。103.67。19210.103。68.010。103。68。642810.103。68.192掩码255。255。255.0255。255。255.0255.255。255。0255。255.255.128255。255.255。12828255.255.255。192255。255.255。192255.255。255。192255。255.255。19292255。255。255.192用途石油一厂石油二厂预留预留SW—Manage石油三厂乙烯厂洗化厂化塑厂预留腈纶厂合洗厂石化二厂石化三厂MESMES—HXJFC4503—01662671672673681682683684中国石油广域网改进项目组局域网建设六、地区IP规划1、IP地址的分类2、IP地址规划表3、设备IP地址分配表31中国石油广域网改进项目组局域网建设IP地址的分类地址分类1号楼IP地址2号楼IP地址设备互联网段设备管理地址设备loopback地址地址范围10.103。0.0/2410。103。100。0/2410。103.101.0/2410.103.254。0/2410。103.253.0/3010.103.254。0/3210。103.254。0/3232中国石油广域网改进项目组局域网建设IP地址规划表序号分配对象IP地址段IP地址段12345678910111213141516正楼侧楼机关预留机关预留机关预留网络设备机关预留机关预留财务机关预留服务器机关预留机关预留机关预留机关预留机关预留10.103。1.010.103。4.010.103.5。010.103。6.010.103。7.010.103.8。010。103。9。010.103。11。010。103。14。010。103.15。0股份公司IP网关IP网关掩码VLAN标号VLAN标号股份核心10.103。0.25410.103。1.254255.255。255。0255.255.255。0255。255。255.010。103.5。0255.255。255.0255.255。255.010.103.8。254255。255。255。010。103.10.254255。255.255。0255.255。255。0255。255.255.0255.255。255。05005012345678910111213141533中国石油广域网改进项目组局域网建设石油一厂171819202122232425机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频10。103.20。010.103.21。010.103。22.010.103。23。010。103。24。010.103。25.010。103.26.010。103.27.0410。103。20。25410.103.21。25410。103。22.25410.103。23.25410。103。24.25410.103。25.25454210.103。27.94255。255.255。0255。255.255。0255。255。255。0255.255。255。0255.255。255。0255.255。255.0255。255.255。192242021222324252627300乙烯厂262728293031323334机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频10.103.28。010。103.29.010。103.30。010.103。31。010.103。33.010.103。35.010。103。35。6410.103。28.25410。103.29。25410.103。30。25410。103。31。2545410.103。33.25410。103。34.25410.103。35.6210。103.35。94255.255。255。0255.255.255。0255。255。255.0255。255。255.0255。255.255.0255.255.255。0255。255。255.0255。255。255.192255.255.255。2242829303132333435300中国石油广域网改进项目组局域网建设洗化厂3536373839机关/车间机关/车间机关/车间财务视频10。103.36。010。103.37。010。103。39。010.103.39。6410。103。36。25410。103。37。25410。103。38.254210。103.39。94255。255.255.0255。255.255。0255。255.255。0255.255.255。192255。255。255.22436373839300石油二厂404142434445464748机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频10。103.40.010.103。41。010。103。42。010。103.43.010.103.44。010.103.45。010.103。46。010。103。47。010。103。47.645410。103。41。2545410。103.43。25410。103.44.2545410.103。46。25410。103。47.6210.103.47。94255.255。255。0255.255。255.0255.255。255.0255。255.255。0255.255。255.0255。255。255.0255。255.255.192255。255。255。2244041424344454647300中国石油广域网改进项目组局域网建设石油三厂495051525354555657机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间机关/车间财务视频10。103.56。010。103。57。010.103。59。010.103.60。010.103.61。010。103。63。010。103。63。6410。103。56.2545410.103。58。25410.103.59。25410.103.60。25410。103.61。25410。103.62。25410。103.63。6210。103.63。94255.255。255。0255.255.255。0255.255.255。0255.255.255。0255。255.255。0255.255。255。192255。255。255.2245657585960616263300化塑厂5859606162机关/车间机关/车间机关/车间财务视频10。103.81。010。103。82。010。103.83.010。103。83。6410.103。80.2545410.103.82。25410。103。83.6210。103.83。94255。255。255.0255.255.255。0255.255.255。0255.255.255。192255。255.255。22480818283300中国石油广域网改进项目组局域网建设储运部6364656667机关/车间机关/车间机关/车间财务视频10。103。84.010。103.85。010.103.86。010。103。87。0410.103。84.25410。103。85.25410.103。86.25410.103。87。624255.255。255.0255。255.255。0255。255。255。0255。255。255。1922484858687300股份剩余预留网段6869707172预留预留预留预留预留10。103。16-19。010。103。48-55。010。103.72—79.010.103。88—90。010。103。91—99。0255。255.255。0255.255.255。0255。255。255。0255.255。255.0中国石油广域网改进项目组局域网建设集团公司序号1234567891011121314151617181920服务器机关信息管理部机关生产服务器销售预留预留财务服务器预留预留预留预留设备监理中心新闻中心工程公司设计院大楼开发公司（进出口）电子商务中心分配对象视频会议IP地址段IP地址段10。103。100.12810。103.100。6410。103。101。010.103。102.010.103.103。010。103。104。010。103.105。010。103。106.010.103.107。010。103.108。010。103.110。010。103。224.010.103.225。010。103。226.010。103。227.010。103.230.010。103。231.0IP网关IP网关10。103。100.19010.103。100。1905410。103.102。25410.103.103。25410。103。104.254掩码255。255.255.192255.255。255。192255。255.255.0255。255.255.0255.255.255。0VLAN标号VLAN标号10100101102103104105106107255。255。254.0255.255.255。010811011122422510.103.226。25410。103。227.25410。103。228.2545410。103。230.25410.103。231.254255。255.255。0255.255.255。0255.255。255。0255。255。255.0255.255.255。0226227228229230231中国石油广域网改进项目组局域网建设石化一厂21222324252627282930办公财务通讯话务台预留教培中心工贸＼销售\工程\物业远大公司交换机视频预留10.103。112。010.103.113。010。103.114.010.103.114。6410.103。115.010。103.116.010。103.117。010。103。114。12810.103.114。3210。103。11８。０—119.010。103.115.25410.103。116。25410。103。117。25410。103.114。25410。103.114。62255。255。255.0255。255.255。0255。255。255.0255.255.255。128241151161172553005410。103。113。25410。103。114.30255。255。255.0255。255。255.224112113114石化二厂31323334353637383940办公财务通讯话务台预留销售/物装/新闻中心物业/房产公司交换机视频DCS预留10.103。120.010.103。121。0610。103.124.010。103.122.12810。103.122.3210.103。122.6410.103.125。0—127。010.103.123。25410。103.124.25410。103.122.25410。103。122.6210.103.122。9410.103。120。25410。103.121。25410。103.122.30255.255。255.0255。255.255.024255.255。255。224255。255.255.0255.255.255。0255。255。255.128255.255。255.224255.255。255.224123124255300301120121122中国石油广域网改进项目组局域网建设石化三厂4142434445464748495051预留办公财务通讯话务台北天集团销售\工程\物业\物装预留交换机视频DCS预留-129.010。103.130.010.103。131.010。103。132.010.103.133。010。103。134.010。103.132。12810.103。132.3210.103.132。6410.103。132。9610。103。132.25410.103。132。624255.255。255。128255.255。255.224255。255。255。224255.255.255。22410。103。130.2545410。103。132.3010。103.133.25410。103。134.254255。255。255。0255.255。255.0255.255。255.224255。255.255.0130131132133134135255300301催化剂（北方催化剂厂）催化剂(北方催化剂厂）5253545556575859交换机管理预留视频办公办公催化剂厂财务10。103。200。010.103。201。010.103。202.010。103.203.010。103。203.3210。103。203。6410。103。203.12810.103。204.0-207.010。103。200.2545410.103.202。25410。103.203.25410.103.203。6210.103。203.9410。103。203。254255。255.255.0255。255.255。0255.255。255.224255.255.255。224255。255。255.224255.255。255。128200201202203中国石油广域网改进项目组局域网建设腈纶606162636465666768办公办公/物装/销售财务通讯话务台交换机视频DCS预留预留10.103。160.010.103。161.010.103。162.010.103。163。010.103。163。12810.103.163。3210.103.163。6410.103.163。9610。103.164。010。103。160.25410。103。161。25454010.103。163。25410.103。163。6210。103.163.94255.255.255。0255.255.255。0255。255.255.0255。255。255.224255.255.255。128255.255。255。224255。255.255。224255。255。255.22416016116216325530030110。103.164.254255。255.255.0合洗697071727374757677预留办公财务通讯话务台物装/销售/工程/工贸交换机视频DCS预留10。103。176。0-179。010。103.180。010。103。181。010。103。182。010.103.183。010。103。182.12810。103.182。3210.103.182。6410。103.182.9610.103.180。25410。103。181.25410。103.182。305410.103.182。25410.103。182。6210。103.182。94255。255。255.0255.255。255.224255.255.255。0255.255。255。128255。255。255.224255.255。255.224255。255。255.224180181182183255300301中国石油广域网改进项目组局域网建设热电厂7879808182838485财务预留办公交换机视频DCS预留预留10。103.188.010。103.189.010。103.189.12810.103。189。3210。103。189.6410。103.189.9610。103。184。0—18710。103.190。25410。103.189。25410。103.189.6210。103。189.94255.255.255。0255。255.255.128255。255.255.224255.255。255.224255。255.255.22410。103。188。254255。255.255.0188189190255300301集团预留86878889预留网段10.103。192-199。0/2410。103.208-228.0/2410.103。136-159.010.103。168-175.0中国石油广域网改进项目组局域网建设MES网MES网序号1234567891011121314分配对象石油一厂石油二厂石油三厂乙烯厂洗化厂化塑厂预留腈纶厂合洗厂石化二厂石化三厂预留预留SW-ManageIP地址段IP地址段10。103.64。010。103.65.010.103。66.010。103.66。12810.103.67。010。103.67.12810.103。67。19210。103.68。010。103.68.6410.103。68。12810.103。68。19210.103。69。010.103。71。0IP网关IP网关10。103。64.25410.103。65。25410。103。66.12610。103.66.25410.103.67。12610。103。67.19010.103。67。25410.103.68。622610.103。68.19010。103。68。2545410。103.70。25410.103.71。254掩码255.255.255。0255.255.255。02828255。255.255。128255.255。255.192255。255.255。192255.255。255.192255.255.255。19292255。255。255.192255。255.255.0255.255。255。0255.255.255。0VLAN标号VLAN标号6465661662671672673681682683684697071中国石油广域网改进项目组局域网建设七、设备链接规划44中国石油广域网改进项目组局域网建设对端设备接口G3/1G1/1G2/1G3/1G2/1G2/1G2/1G3/1G0/1安装地点核心6506-2核心6506-3石油一厂石油二厂石油三厂乙烯厂洗化厂化塑厂储运部本端设备接口G5/1G5/2G2/1G2/2接口IP地址接口IP地址IP10。103。253。110。103.253.910.103。253.7710。103。253。2110。103。253.819910.103。253.8510.103。253。93对端设备FSSH-HXJF-C6506—02FSSH—HXJF—C6506—03FSSH-SYYC-C4506—01FSSH-SYEC-C4507R—01FSSH—SYSC—C4506—01FSSH-YXC-C4503—01FSSH—XH—C4503—01FSSH-HSC-C4503-01FSSH—CYB—C3550—01接口IP地址接口IP地址IP10。103.253。210.103.253。1010.103.253。7810.103。253.2210.103。253.8210.103.253。3010。103.253。9010。103.253。8610.103.253。94FSSH—HXJFC6506-1股份旧核心G2/3G2/4G2/5G2/6G2/7中国石油广域网改进项目组局域网建设对端设备接口G5/1G2/1G3/1G2/2G1/0/26G1/0/27G2/2G2/2G2/2安装地点核心6506—1核心6506—4MES核心腈纶厂热电厂合洗厂石化二厂石化三厂石化一厂本端设备接口G3/1G3/2G1/1G3/5接口IP地址接口IP地址IP10.103.253。210。103。253.510.103.253。12910.103。253.6510.103。253.6110.103.253。5710.103。253.4910。103.253。10110。103。253。97对端设备FSSH-HXJF-6506-01FSSH—HXJF-6506—04MES—HXJF—C4503—01FSSH—JLC—C4503-01FSSH-RDC-C3750—01FSSH—HXC—C3750—01FSSH—SHEC-C4503-01FSSH-SHSC-C4503-01FSSH—SHYC—C4503-01接口IP地址接口IP地址IP10。103.253.110.103。253.13010.103。253。6610。103.253。6210。103.253。5810.103。253.5010。103.253。10210。103.253.98FSSH-HXJFC6506—2股份机房新上设备G3/6G3/7G3/8G3/9G3/10中国石油广域网改进项目组局域网建设安装地点核心6506—1核心6506—4石油一厂石油二厂石油三厂乙烯厂洗化厂化塑厂储运部1号楼汇聚开发公司设计院FSSH-HXJFC6506—3集团机房新上设备本端设备接口G1/1G3/1G1/2G1/3G1/4G1/5G1/6G1/7G1/8G1/9G1/10G1/11接口IP地址接口IP地址IP10。103.253.1010。103.253。1310.103.253。10510。103.253。4510.103。253。109310。103。253。11710.103。253。11310。103。253.12110。103。253。12510。103.230。25410。103.229.254对端设备FSSH—HXJF—6506—01FSSH—HXJF—6506—04FSSH—SYYC-C4506—01FSSH-SYEC—C4507R-01FSSH—SYSC—C4506-01FSSH—YXC—C4503—01FSSH—XHC—C4503—01FSSH-HSC-C4503-01FSSH—CYB—C3550-01FSSH—1HLHJ-C3750—01FSSH-SJY-C2960-01FSSH—KFGS-C2960-01对端设备接口G5/2G3/1G2/2G3/2G2/2G2/2G2/2G2/2G0/2G1/0/1G0/1G0/1接口IP地址接口IP地址IP10。103.253。1410。103。253.106610.103。253.10810。103。253。5410。103.253。11810.103。253.11410。103。253。12210.103。253.12610。103.230.110。103.229。1中国石油广域网改进项目组局域网建设安装地点核心6506-2核心6506-3石化一厂石化二厂石化三厂腈纶厂合洗厂热电厂本端设备接口G2/1G3/1G1/1G1/2G1/3G1/4G1/5G1/6接口IP地址接口IP地址IP10.103。253。610。103.253.1410。103.253.6910.103。253.2510.103。253。731310.103。253。37对端设备FSSH—HXJF-C6506—02FSSH—HXJF-C6506-03FSSH—SHYC—C4503—01FSSH—SHEC-C4503—01FSSH-SHSC—C4503—01FSSH-JLC-C4503-01FSSH—HXC-C3750—01FSSH—RDC—C3750-01对端设备接口G3/2G3/1G2/1G2/1G2/1G2/1G1/0/25G1/0/25接口IP地址接口IP地址IP10.103.253。510。103。253.1310。103。253.7010。103。253。2610。103。253.74210.103。253。3410.103。253。38FSSH—HXJFC6506-04集团旧核心中国石油广域网改进项目组局域网建设第二部分－第二部分－项目实施配置篇一、关键技术论述二、设备配置步骤49中国石油广域网改进项目组局域网建设带宽聚合技术－带宽聚合技术－GEC/FECGEC或FEC（GigabitEthernetChannel/FastEthernetChannel）称或为Cisco交换机带宽聚合技术，它用于千兆或百兆以太网端口。在两台Cisco交换机互连时，利用GEC/FEC技术，可以将2条或多条物理链路捆绑成为一条更高带宽的逻辑链路，在实际实施中，多台Catalyst6500、Catalyst4500之间用两条千兆光纤相连,利用GEC技术，我们可以得到一条全双工4G带宽的链路。GEC技术一方面为我们提供了一种扩展网络带宽的手段,另一方面，它还为连接提供了容错。平时，网络流量是被分摊到构成GEC/FEC的2条或多条物理链路上,如果其中一条链路发生故障（比如断线），该故障链路上的物理流量会立刻被重新分配到其他正常的流量上,从而达到容错的目的。以一台6509与一台与一台CISCO4503构成网络的核心层为例构成网络的核心层为例,交换机之间以一台与一台构成网络的核心层为例采用CiscoGEC技术（GigabitEthernetChannel）相连，GEC“捆绑”2个千兆端口,提供高达4Gbps的全双工通道。GEC不仅可以提高交换机之间的互连带宽,更重要的是能够在多条物理链路间提供容错，使得任意一条线路断掉不影响交换机之间的畅通。50中国石油广域网改进项目组局域网建设GECGEC配置示例配置示例核心Catalyst6506核心SwitchSiSwitchG5/5～6G5/5～6Si核心4503核心；创建逻辑的带宽聚合端口,Port；创建逻辑的带宽聚合端口,Portchannel1channel1interfacePort—channel1interfacePort-channel1switchportswitchportswitchporttrunkencapsulationdot1qswitchporttrunkencapsulationdot1qswitchportmodetrunkswitchportmodetrunk；分配物理端口G5/5到已创建的带宽聚合；分配物理端口G5/5到已创建的带宽聚合端口中端口中interfaceGigabitEthernet5/5interfaceGigabitEthernet5/5descriptionGECdescriptionGECswitchporttrunkencapsulationdot1qswitchporttrunkencapsulationdot1qswitchportmodetrunkswitchportmodetrunkchannel-group1modeonchannel—group1modeon;分配物理端口G5/6到已创建的带宽聚合；分配物理端口G5/6到已创建的带宽聚合端口中端口中interfaceGigabitEthernet5/6interfaceGigabitEthernet5/6descriptionGECdescriptionGECswitchporttrunkencapsulationdot1qswitchporttrunkencapsulationdot1qswitchportmodetrunkswitchportmodetrunkchannel-group1modeonchannel—group1modeon51