网络工程项目-工程实施计划方案

网络工程项目-工程实施计划方案-.word.zl..-..可修编.XXX工程工程实施方案V1.0网络工程项目-工程实施计划方案全文共1页，当前为第1页。XXXXXXXXXXX公司网络工程项目-工程实施计划方案全文共1页，当前为第1页。200x年x月文档修订记录版本更新日期更新摘要1.02009年5月4日建立文档1.12009年5月10日修改IP地址规划网络工程项目-工程实施计划方案全文共2页，当前为第2页。网络工程项目-工程实施计划方案全文共2页，当前为第2页。网络工程项目-工程实施计划方案-.word.zl.目录第1章工程概况11.1工程背景11.2工程目标1第2章工程方案12.1工程进度方案12.2人力资源方案2第3章网络总体规划23.1网络现状23.2新建网络设计3第4章设备部署34.1设备命名34.2端口描述44.3软件版本44.4槽位部署4第5章IP地址规划55.1管理地址55.2互联地址55.2.1广域网互联地址55.2.2局域网互联地址55.3业务地址6第6章VLAN和端口规划66.1VLAN划分66.2端口划分6第7章路由协议部署77.1路由协议选择77.2路由协议部署77.3BGP自制系统号87.4OSPF设计87.4.1OSPF区域划分87.4.2OSPFRouter-id设置87.4.3OSPFCost设置8第8章割接方案98.1割接方案98.2准备工作98.3割接步骤108.4回退步骤11第9章配置脚本119.1总部设备配置脚本119.2分支机构设备配置脚本11网络工程项目-工程实施计划方案全文共3页，当前为第3页。网络工程项目-工程实施计划方案全文共3页，当前为第3页。网络工程项目-工程实施计划方案-.word.zl..-..可修编.注：根据工程的具体情况编制，可对如下容进展增删，建议的主要容有以下几个方面，蓝色字体为举例，正式文件中删除。工程概况工程背景XXXXX工程是XXX公司IT建立的一项根底工程，旨在提高公司的信息化水平和经营管理决策水平，使XXX公司的综合竞争实力显著增强。工程目标原XXX网络于200X年建立完成，但随着公司电子化建立的推进，原有的网络构架已不能适应公司业务开展的需求。经相关领导同意，将于200X年X月启动xxx网的改造建立工程。XXXXX工程的建立目标是：在统筹考虑XXX公司业务需求和开展的根底上，兼顾远期开展目标，构建一个高效、稳定、平安可靠的网络。工程方案网络工程项目-工程实施计划方案全文共4页，当前为第4页。工程进度方案网络工程项目-工程实施计划方案全文共4页，当前为第4页。日期工作容年月日～月日合同签订年月日～月日工前准备年月日～月日到货验收年月日～月日安装调试和现场培训年月日～月日网络割接、业务测试年月日～月日试运行年月日～月日验收人力资源方案客户方参与本工程的人员：人员角色和职责客户方工程负责人，负责工程整体协调客户方工程师，负责具体配合施工方参与本工程的人员：人员角色和职责工程经理，负责工程整体管理实施工程师，负责A、B节点的安装和调试工作实施工程师，负责C、D节点的安装和调试工作网络工程项目-工程实施计划方案全文共5页，当前为第5页。网络工程项目-工程实施计划方案全文共5页，当前为第5页。网络总体规划网络现状原组网图如下：〔略〕现网存在如下问题：构造混乱，没有层次，不利于统一管理；使用静态路由，维护工作量大，网络扩展性差；核心设备没有冗余，存在单点故障风险；广域网带宽缺乏，无法满足日益增长的业务需求。……新建网络设计新网络拓扑如下：〔略〕新建网络有如下优点：网络工程项目-工程实施计划方案全文共6页，当前为第6页。构造整齐，层次清晰，便于管理。网络工程项目-工程实施计划方案全文共6页，当前为第6页。采用动态路由协议，维护简单，扩展性好；新增一台核心设备，实现了设备级的冗余，网络强健性提高；每个节点新增1条广域网线路，带宽提高，实现了线路冗余；设备部署设备命名按以下规那么正确设置主机名：设备局点和级别-设备厂商名称-设备型号-设备序列号〔1、2、3等〕序号部署地点设备层次厂商设备型号设备序号设备命名1核心H3CS951201BHCore-H3C-S9512-01端口描述为便于识别和维护，定义VLAN和VLAN端口、物理端口描述的规那么如下：交换机之间互联用VLAN、VLAN接口的描述规那么为：TO_设备名称_端口编号_V+VLANID例如：本VLAN连接核心交换机01的GE1/1端口，VLAN号是100，描述为：TO_BHCore-H3C-S9512-01_GE1/1_V100。交换机连接效劳器或者用户的VLAN及VLAN接口的描述为：TO-效劳器名或用户组名网络工程项目-工程实施计划方案全文共7页，当前为第7页。例如：本VLAN连接工程部用户，描述为：网络工程项目-工程实施计划方案全文共7页，当前为第7页。TO-Engine_user。软件版本序号设备名称软件版本1BHCore-H3C-S9512-01CMW3.10-R164823槽位部署S9512交换机：S95120112端口千兆以太网光接口业务板2324端口千兆以太网光接口业务板456S9512交换路由处理板7S9512交换路由处理板89101148端口千兆以太网电接口业务板1213NAT业务处理卡……………网络工程项目-工程实施计划方案全文共8页，当前为第8页。网络工程项目-工程实施计划方案全文共8页，当前为第8页。IP地址规划管理地址设备的管理地址〔即loopback地址〕使用192.168.0.0/24网段。序号设备名称管理地址掩码1BHCore-H3C-S9512-01192.168.0.13223互联地址广域网互联地址广域网设备的互联地址使用172.16.0.0/16网段。序号本端设备本端地址对端设备对端地址掩码1BHWAN-H3C-SR8812-01172.16.0.1CKWAN-H3C-SR8812-01172.16.0.23023局域网互联地址局域网设备的互联地址使用172.16.1.0/16网段。序号本端设备本端地址对端设备对端地址掩码1BHCore-H3C-S9512-01172.16.1.1BHCore-H3C-S9512-02172.16.1.23023网络工程项目-工程实施计划方案全文共9页，当前为第9页。网络工程项目-工程实施计划方案全文共9页，当前为第9页。业务地址业务地址使用10.0.0.0/8网段。序号业务部门地址段掩码1财务部10.0.0.0242工程部10.0.1.0243VLAN和端口规划VLAN划分保存VLAN:1-99互联VLAN：100-199财务部VLAN:200-299工程部VLAN：300-399端口划分本端设备对端设备说明设备名称端口编号端口类型设备名称端口编号端口类型BHCore-H3C-S9512-011/1/241G〔SFP,LC〕BHCore-H3C-S9512-021/1/241G〔SFP,LC〕VLAN1001/1/231G〔SFP,LC〕BHACES-H3C-S7506E-012/1/11G〔SFP,LC〕VLAN101网络工程项目-工程实施计划方案全文共10页，当前为第10页。网络工程项目-工程实施计划方案全文共10页，当前为第10页。路由协议部署路由协议选择路由协议用于学习和维护路由，为网络通讯提供最正确路径，路由协议选择原那么如下：开放性和标准化必须使用国际标准的路由协议，保证网络的开放性，支持不同厂商设备的路由互连。可扩展性使用的路由协议必须具备良好的扩展能力，能够支持网络规模的持续增长。支持数据分流路由协议应该支持灵活的路由策略，通过调整路由策略，可以实现数据分流。基于以上三点选择原那么，XX网建立宜采用BGP+OSPF的双层路由体系，BGP、OSPF都是IETF制定的通用路由协议，具备良好的扩展能力，而且结合BGP和OSPF各自的优势，非常容易实现数据分流。路由协议部署广域网广域网包使用BGP路由协议。XX公司的总部路由器与地市分公司路由器之间建立eBGP邻居关系，相互交换路由，eBGP路由边界在总部和分公司的广域网路由器上。网络工程项目-工程实施计划方案全文共11页，当前为第11页。局域网网络工程项目-工程实施计划方案全文共11页，当前为第11页。总部、分公司局域网与广域网路由器相连，使用OSPF协议。局域网核心交换机为局域网与广域网的路由边界点，负责OSPF与BGP的路由再发布。将BGP的路由导入OSPF，使局域网学到外部路由，同时也将OSPF的路由以network的方式导入BGP，使广域网学到局域网的路由。路由协议总体部署如以下图所示：〔图略〕BGP自制系统号根据相关行业标准，本次工程使用私有的ASNumber，其可用围为64512－65535，共有1024个可用私有ASNumber。本工程X个分支机构ASNumber分配如下：序号一级分行ASNo.1总部654042A地市654053B地市654064OSPF设计OSPF区域划分网络工程项目-工程实施计划方案全文共12页，当前为第12页。由于XX公司总部和各分公司每一个局域网设备数量不多〔30台以下〕，每个局域网只需划分一个Area0便可以满足需求，将相关接口全部参加OSPF区域0，OSPF的进程号统一设置为1。网络工程项目-工程实施计划方案全文共12页，当前为第12页。OSPFRouter-id设置OSPF需要使用唯一的RouterID标识每一台路由器，建议相关网络设备的Loopback地址作为其OSPFRouterID。OSPFCost设置同层次设备名字段末位为01的交换机的上下行线路接口的COST值为默认值〔10〕，设备名字字段末位为02的交换机的上下行线路接口的COST值为1000，以保证在正常情况下报文由设备名字字段末位为01的设备进展转发，在主用路径失效的情况下再走备份路径。如以下图所示：〔图略〕割接方案割接方案割接对象：总部核心路由器、分支机构上联路由器割接时间：200X年X月X日0：00-5：00参与人员：甲，：，〔客户方工程负责人〕乙，：，〔施工方工程负责人〕丙，：，〔客户方分支机构配合人员〕丁，：，〔施工方分支机构实施人员〕割接过程中，如果出现严重影响业务的问题，允许排查时间：30分钟。网络工程项目-工程实施计划方案全文共13页，当前为第13页。网络工程项目-工程实施计划方案全文共13页，当前为第13页。准备工作在正式割接之前，需要完成以下准备工作：序号工作容要求完成时间操作人确认人1制定割接方案，发给工程技术负责人或厂商进展审查。割接前二周施工方客户2客户总部下文通知相关单位割接时间，下发割接方案。割接前一周客户施工方3完成割接设备之间的线缆布放，测试线缆的连通性，设备之间不实际连接。割接前三天施工方客户4完成新设备的配置，准备好现网设备的配置变更脚本，确保配置的正确性。有条件时应使用与现网设备类似型号的设备进展割接演练。割接前二天施工方客户5正式割接之前确认现网设备、业务运行是否正常，如有问题应先排除后再割接。割接前2小时施工方客户6保存相关设备的运行配置，并备份至外部存储介质。割接前1小时客户施工方7保存相关设备的运行状态，便于割接后比照：displaycpu-usagedisplaymemeory-usagedisplayospfpeerdisplayiprouting-table割接前30分钟施工方客户割接步骤完成所有准备工作后，可以开场正式割接，具体步骤如下：网络工程项目-工程实施计划方案全文共14页，当前为第14页。总部：网络工程项目-工程实施计划方案全文共14页，当前为第14页。序号工作容开场-完成时间操作人确认人1通知分支机构开场操作。客户施工方2完成线缆连接，原线缆保存，以便出现问题回退。施工方客户3修改设备运行配置，但不保存施工方客户4测试验证，确认割接后的路由、网络连通性以及设备状态是否正常〔详细容见?网络割接业务测试报告?〕。施工方客户5通知相关部门进展业务测试客户施工方6如果一切正常，转到5；如果出现问题，转到8.5回退步骤。施工方客户7保存设备的运行配置。施工方客户分支机构：序号工作容开场-完成时间操作人确认人1接总部通知开场操作。客户施工方2完成线缆连接，原线缆保存，以便出现问题回退。施工方客户3修改设备运行配置，但不保存施工方客户4测试验证，确认割接后的路由、网络连通性以及设备状态是否正常〔详细容见?网络割接业务测试报告?〕。施工方客户5通知相关部门进展业务测试客户施工方6如果一切正常，转到5；如果出现问题，转到8.5回退步骤。施工方客户7保存设备的运行配置。施工方客户回退步骤序号工作容所需时间实施人确认人1故障排查。15分钟施工方客户2如果无法定位和解决问题，请示相关领导，启动回退机制。5分钟施工方客户3重新启动设备，恢复原配置，恢复原来的线缆连接。10分钟施工方客户4确认设备工作状态正常。10分钟施工方客户5确认业务运行正常。10分钟客户施工方网络工程项目-工程实施计划方案全文共15页，当前为第15页。网络工程项目-工程实施计划方案全文共15页，当前为第15页。配置脚本总部设备配置脚本核心路由器01:#SysnameXXXXXXXXXX#link-aggregationgroup1modemanuallink-aggregationgroup1descriptionTO-XXXXXXXX#acl