杭州市第三人民网络割接方案

网络割接方案杭州市第三人民医院网络改造网络割接方案杭州市第三人民医院网络改造工程杭州市第三人民医院客户杭州华三通信技术起草人起草人寇智勇DOCPROPERTY"Project_Manager"ProjectManager起草日期:2011-4-12文档信息文档名称杭州市第三人民医院用户核心网络网络割接方案文档编号文档类别技术文档■ 工程文档□ 工程文档□ 运维文档□培训文档□ 效劳文档□ 其他□当前版本创立日期2011-3-1文档主送部门杭州市第三人民医院网络技术部文档作者寇智勇联系方式EMAIL修订记录修改记录日期修改人审阅人摘要yyyy-mm-dd建立文档审批发布审核记录日期审阅人审阅yyyy-mm-dd正式核准发布yyyy-mm-dd产权说明Copyright©2006-2007杭州华三通信技术及其许可者版权所有，保存一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的局部或全部，并不得以任何形式传播。H3C、、Aolynk、、H3Care、、TOPG、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、VnG、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。保密承诺本次效劳中获取客户的保密信息仅用于H3C公司向客户交付涉及H3C解决方案与产品效劳〔网络规划、设计、实施、运维、优化〕。未经客户同意，H3C公司承诺对保密信息不用于其他与客户效劳无关的用途，不向任何与客户效劳无关的第三方披露。AnyConfidentialInformationacquiredinservicewillbeusedbyH3Cforthesolelypurposeofprovidingsolutionsandproductsservice(networkarchitecture,design,execute,runningandmaintenance,andoptimization).Withouttheconsentofcustomer,H3CshallnotusetheConfidentialInformationinanywaythatisnotrelatedtoCustomer’sservice,ordisclosetoanythirdpartythatisnotrelevanttoCustomer’sservice.杭州华三通信技术HangzhouH3CTechnologiesCo.,Ltd目录TOC\o"1-4"\h\z第一章割接说明6割接原那么6涉及设备6组网结构6割接前组网结构6割接时组网结构7切割后组网结构8第二章割接规划9端口、VLAN划分92.2IP地址分配9增加路由进程102.4NAT应用部署10非核心业务迁移10第三章准备工作11环境准备11版本升级11人力安排11割接时间11第四章割接步骤13运行情况信息收集13备份数据13割接动作13第五章测试验证15测试验证内容15数据中心路由检查15第六章回退机制16故障判断16紧急回退16第七章风险评估17业务中断时间17风险评估17第八章配置模板18第一章割接说明割接原那么1.设备割接前确保割接环境能够满足业务割接后不影响客户正常业务的使用；2.割接过程以影响最小为单位〔目前可以保证接入层切割时以PC为单位〕；3.割接过程保持可回退状态。如果割接失败可以迅速恢复到原网络环境，保障客户业务。涉及设备涉及客户使用的PC，接入交换机含思科和H3CS5100EI；2.会聚层涉及S5800;3.核心层涉及思科、北电设备，H3CS12508组网结构割接前组网结构切割前网络为一个大2层网络，医院所有PC的网关在核心设备上为，北电和思科设备采用VRRP技术。割接时组网结构切割过程中，将新的核心网络与老的核心网络之间连接起来，到达路由可通。切割过程中不影响未切割业务的使用。切割按照：接入、效劳器、医保的顺序，切割完成后将新老核心之间的连接断开，保持新核心网络的独立运行。切割时保存老核心网络的组网方式，切割失败可迅速回退。切割后组网结构最后医院的网络为多冗余，隔离最小故障点，确保院方高可高性的要求。割接规划切割主要分为三步：1.接入层设备的切割。涉及客户PCIP地址的修改，接入层交换机的更换及vlan的划分；2.效劳器切割。对于新的效劳器划分vlan100，老效劳器不能改变IP地址的效劳器保存原IP在新网络中划分一个单独vlan供使用；3.医保效劳器的切割。在医保割接之前，通知医保处人员：市3医院新增业务网段157.158/16，请医保处新增对应网段的路由和地址转换。对和各医保的数据流经过防火墙到各地医保。端口、VLAN划分VLANIDIP地址段2〔管理VLAN〕.0/24102(1号楼2F)104(1号楼4F)105(1号楼5F)107(1号楼7F)113(1号楼13F)117(1号楼17F)121(1号楼21F).1100(效劳器区VLAN).10〔155.155.0.0/16保持不变〕IP地址分配楼层PCIP参考端口vlan的划分。对于核心和会聚层的互联使用30位掩码的IP地址：157.158.253.x/30。增加路由进程网络整体路由规划为OSPF+静态路由。在OSPF中发布会聚层、核心层和各业务网段。静态路由那么使用精确匹配方式指向到老效劳器和医保的访问路由。NAT应用部署在切割到医保之前，新网络中到医保数据的访问均使用nat方式，将157.158/16nat为155.1551/16的地址。非核心业务迁移接入层业务迁移，在老设备的旁边部署新接入层设备。新设备上行到新会聚层网络，配置好vlan。修改客户端PC的IP地址后，将PC与老接入设备之间的连接修改到新接入设备上，同时保存老接入设备不动。该动作只影响动作涉及的PC，影响时间为修改IP地址所需时间。准备工作环境准备新网络搭建完成，打通新旧网络的互访。使用客户业务网络中的一台PC安装在新网络中确保业务能正常运行。版本升级H3CS12508 软件版本：5.20,Beta1327H3CS7506 软件版本：R6616P01H3CS5800 软件版本：R1206H3CS5120-52C-EI软件版本：R2208人力安排切割步骤H3C医院易时备注接入层124此步骤所需人员较多，院方需事先通知效劳器112院方人员、爱特效劳器效劳商协调PC及效劳器修改安排医保112需和各处医保沟通，需电信和网通相关人员协同割接时间切割步骤时间安排观察周期备注接入层任意2层1天2天运行正常进行下一步接入层其余1周3天运行正常进行下一步效劳器〔新〕1天1天运行正常进行下一步效劳器1台〔旧〕1天1天运行正常进行下一步效劳器〔余〕1天2天运行正常进行下一步医保模拟测试1天运行正常进行下一步医保联系切割1天1周割接步骤运行情况信息收集北电、思科配置收集；各特殊科室网络环境信息收集〔如放射科〕；各医保，效劳器IP地址收集；路由信息收集。备份数据保存所有网络设备的配置。割接动作接入层切割动作：1、配置好相应楼层的接入交换机；2、修改客户PCIP地址；2、将网线插到新接入设备。或者：1、将新接入层交换机连接到老接入层；2、将老接入设备上的PC连接线连接到新接入层交换机；3、修改客户PC处的IP地址；4、断开老接入交换机和新接入交换机的连接线。验证：1、可以访问效劳器区，可以访问各地医保；2、能进行正常业务访问。意外处理：假设验证未通过，那么插回原网线，改回原IP地址并查明原因。效劳器切割动作：1、配置好到效劳器区路由；2、测试到效劳器区路由通畅；3、安装部署新效劳器；4、将5楼效劳器移到14楼新机房。验证：1、能提供正常业务访问。意外处理：假设验证未通过，那么插回原网线并查明原因。医保链路切割动作：1、通知各医保处人员医院新增业务网段157.158/16。医保处人员对医保路由器做相应修改；此动作不影响医院目前业务；2、模拟对修改后的医保测试；3、医保路由器搬迁；4、测试切割后网络通畅性。验证：1、客户业务PC可以访问各地医保；意外处理：确保测试正常之后，再做医保切割修改动作。假设验证未通过，改回原IP地址并查明原因。测试验证测试验证内容数据中心路由检查1.各业务vlan的路由均发布的到网络中；2.有到效劳器的精确路由；3.有到医保路由。回退机制老网络在新网络测试运行过程中一直保持运行。故障判断不能进行正常的业务，比方访问效劳器失败，访问医保失败等，均为故障。紧急回退将故障区域回退