全市網(wǎng)絡(luò)地址調(diào)整實施方案文檔信息文檔名稱核心網(wǎng)絡(luò)網(wǎng)絡(luò)割接方案文檔編號技術(shù)文檔■工程文檔□項目文檔文檔類別□運維文檔□培訓(xùn)文檔□服務(wù)文檔□其他□當(dāng)前版本1.0創(chuàng)建日期2018-1-2部門XXXXX信息中心文檔作者趙迪秋，左世敏聯(lián)系方式修訂記錄修改記錄日期修改人審閱人摘要2018-1V1.0 ? 建立文檔-2目 錄第一章 割接說明 61.1割接原則.........................................................71.2涉及設(shè)備.........................................................71.3組網(wǎng)結(jié)構(gòu).........................................................81.3.1割接前組網(wǎng)結(jié)構(gòu)..........................................81.3.2割接時組網(wǎng)結(jié)構(gòu)...................錯誤!未定義書簽。1.3.3切割后組網(wǎng)結(jié)構(gòu)..........................................8第二章 割接規(guī)劃 92.1 端口、VLAN劃分 102.2IP地址分配 錯誤!未定義書簽。2.3 增加路由進(jìn)程 錯誤!未定義書簽。2.4NAT應(yīng)用部署 錯誤!未定義書簽。2.5 非核心業(yè)務(wù)遷移 錯誤!未定義書簽。第三章 準(zhǔn)備工作 133.1 環(huán)境準(zhǔn)備 133.2 版本升級 錯誤!未定義書簽。3.3 人力安排 錯誤!未定義書簽。3.4 割接時間 13第四章 割接步驟 144.1 運行情況信息收集 144.2 備份數(shù)據(jù) 144.3 割接動作 14第五章 測試驗證 175.1 測試驗證內(nèi)容 17 數(shù)據(jù)中心路由檢查 17第六章 回退機制 186.1 故障判斷 186.2 緊急回退 18第七章 風(fēng)險評估 197.1 業(yè)務(wù)中斷時間 錯誤!未定義書簽。7.2 風(fēng)險評估 錯誤!未定義書簽。第八章 配置模板 錯誤!未定義書簽。第一章 割接說明1.1割接背景XXXXX目前使用舊的地址規(guī)劃，因為距離現(xiàn)在已有十年左右的歷史，沒有考慮到現(xiàn)在市局新增業(yè)務(wù)及服務(wù)器和網(wǎng)絡(luò)設(shè)備，市局統(tǒng)一可分配地址嚴(yán)重不足；原有地址規(guī)劃沒有統(tǒng)一管理和接入安全準(zhǔn)入設(shè)備，導(dǎo)致目前準(zhǔn)入設(shè)備無法精確定位到所有接入內(nèi)網(wǎng)的終端，入侵檢測設(shè)備也無法查到攻擊源和被攻擊源；有地區(qū)縣分配的地址目前不夠用，而部分單位需要用到IP地址設(shè)備很少，造成了IP地址的浪費。同時之前對下屬單位的只劃分了地址段，并沒有施行IP地址和MAC地址綁定，部分下屬單位也沒有相應(yīng)的專業(yè)維護(hù)人員，導(dǎo)致目前下屬單位部分電腦中了病毒，市局這無法定位到具體電腦，對病毒進(jìn)行定點查殺。在老地址規(guī)劃中，有部分地址是分配給了各個水庫，管理所，這樣市局網(wǎng)絡(luò)直接和管理區(qū)縣水庫連接，這樣并不符合規(guī)范也不利于管理。新規(guī)劃市局把地址分配給區(qū)水務(wù)局，有區(qū)水務(wù)局把他們的地址再劃給水庫，這樣各地區(qū)的IP地址是統(tǒng)一的，形成二級管理，網(wǎng)絡(luò)安全更加方便。1.2割接原則設(shè)備割接前確保割接環(huán)境能夠滿足業(yè)務(wù)割接后不影響客戶正常業(yè)務(wù)的使用；割接過程以影響最小為單位（目前可以保證接入層切割時以PC為單位）；割接過程保持可回退狀態(tài)。如果割接失敗可以迅速恢復(fù)到原網(wǎng)絡(luò)環(huán)境，保障水務(wù)系統(tǒng)業(yè)務(wù)運行。1.1涉及設(shè)備局辦公電腦終端；局辦公各樓層內(nèi)網(wǎng)交換機；機房核心交換機華三S7506E，接入層華三交換機S3610,華三交換機S5500，連接政府華三路由器 MR2400 ，區(qū)縣下屬單位網(wǎng)關(guān)和視頻終端和服務(wù)器及電腦設(shè)備。1.2組網(wǎng)結(jié)構(gòu) 割接前組網(wǎng)結(jié)構(gòu) 切割后組網(wǎng)結(jié)構(gòu)第二章 割接規(guī)劃切割步驟：請專業(yè)的人員對現(xiàn)有業(yè)務(wù)和IP規(guī)劃方案進(jìn)行論證審核。資料準(zhǔn)備，對現(xiàn)在的網(wǎng)絡(luò)設(shè)備和線路進(jìn)行整理標(biāo)簽制作，線路規(guī)劃。列出規(guī)劃后的端口對應(yīng)線路詳細(xì)方案。對VLAN和路由配置方案進(jìn)行詳細(xì)規(guī)劃。對每個需要進(jìn)行調(diào)試的設(shè)備進(jìn)行路由和vlan規(guī)劃。準(zhǔn)備好備用核心交換機備用機，樓層交換機備用機，配置好路由網(wǎng)絡(luò)地址和端口。再對對局內(nèi)電腦斷網(wǎng)，更改交換機的vlan以及vlan的劃分，路由表的重設(shè)。對終端的IP地址的修改，對財務(wù)，機要等部門修改地址后，需要對他們使用的其他網(wǎng)段的地址進(jìn)行測試，確保正常訪問才行。各區(qū)水務(wù)局、下屬單位對網(wǎng)絡(luò)進(jìn)行調(diào)整，做好對各自交換機上新增的網(wǎng)段的路由和地址轉(zhuǎn)換，在上交詳細(xì)的地址分配表后，與信息中心溝通無誤后，恢復(fù)該下屬單位的網(wǎng)絡(luò)恢復(fù)。2.1端口、VLAN劃分Vlan掩碼網(wǎng)關(guān)使用端口idVlan255.255.210.32.221/0/2255.2249.30Vlan255.255.210.32.221/0/3355.2249.62Vlan255.255.210.32.221/0/4455.2249.94Vlan255.255.210.32.221/0/5555.2249.126Vlan255.255.210.32.221/0/6655.2249.158Vlan255.255.210.32.231/0/7755.1280.126Vlan255.255.210.32.231/0/8855.1280.254Vlan255.255.210.32.231/0/9955.1281.126Vlan255.255.210.32.231/0/101055.1281.254Vlan255.255.210.32.231/0/111155.1282.126Vlan255.255.210.32.231/0/121255.1282.254Vlan255.255.210.32.231/0/131355.1283.126Vlan255.255.210.32.231/0/141455.1283.254Vlan255.255.210.32.231/0/151555.1284.126Vlan255.255.210.32.231/0/161655.2244.158Vlan255.255.210.32.231/0/171755.1924.254Vlan255.255.210.32.231/0/181855.1925.62Vlan255.255.210.32.231/0/191955.1925.126Vlan255.255.210.32.231/0/2020 55.224 5.158Vlan 1/0/2121 55.224 5.190Vlan 1/0/2222 55.224 5.222Vlan 1/0/2323 55.224 5.254第三章 準(zhǔn)備工作3.1環(huán)境準(zhǔn)備備用機準(zhǔn)備，業(yè)務(wù)測試準(zhǔn)備，新網(wǎng)絡(luò)搭建完成，打通新舊網(wǎng)絡(luò)的互訪。使用客戶業(yè)務(wù)網(wǎng)絡(luò)中的一臺PC安裝在新網(wǎng)絡(luò)中確保業(yè)務(wù)能正常運行。詳見附件1財務(wù)處需要登錄的網(wǎng)址和附件2機要室需要登錄的網(wǎng)址。3.2割接時間切割步驟時間安排觀察周期備注S7506E1天0天運行正常進(jìn)行下一步樓層交換1天0天運行正常進(jìn)行下一步機局內(nèi)終端1天1天運行正常進(jìn)行下一步S36101天0天運行正常進(jìn)行下一步區(qū)縣7天2天運行正常進(jìn)行下一步第四章 割接步驟4.1運行情況信息收集H3CS7506E,S3610 ，博達(dá)5800 配置收集；各特殊科室網(wǎng)絡(luò)環(huán)境信息收集（如機要，財務(wù)）；路由信息收集。4.2備份數(shù)據(jù)保存所有網(wǎng)絡(luò)設(shè)備的配置。4.3割接動作 交換機切割：、做好備份工作；、給原來的市局vlan內(nèi)新增一個子網(wǎng)段。驗證：、接入測試電腦可以正常訪問業(yè)務(wù)系統(tǒng)。意外處理：若驗證未通過，則使用原配置，改回原 IP地址并查明原因，如果還是存在問題，使用備用交換機導(dǎo)入新配置去測試網(wǎng)絡(luò)，判斷是機器問題還是配置問題。如果是配置問題，對新配置進(jìn)行檢查和詢問 360方面的工程師；如果是機器問題，則需要聯(lián)系H3C的工程師，進(jìn)行咨詢。最好能請專業(yè)的H3C工程師帶備用機現(xiàn)場技術(shù)支持。 終端網(wǎng)絡(luò)切割1、修改PCIP地址；、將網(wǎng)線插回接入設(shè)備。驗證：、能進(jìn)行正常業(yè)務(wù)訪問。意外處理：若驗證未通過，則對該樓層交換機進(jìn)行回退至之前配置繼續(xù)進(jìn)行測試。查詢是交換機或配置問題。軟件或是協(xié)議路由，可以進(jìn)行調(diào)整修復(fù)，如果交換機硬件故障，可以更換新的交接機。 下屬單位切割1、備份博達(dá) 5800 和H3C S3610 的配置；2、更改3610 的vlan，端口和路由表、當(dāng)下屬單位的網(wǎng)絡(luò)割接完畢，向市局申請恢復(fù)網(wǎng)絡(luò)。驗證：、能進(jìn)行正常業(yè)務(wù)訪問。意外處理：若驗證未通過，則對該交換機進(jìn)行本地測試，模擬現(xiàn)場環(huán)境，判斷是交換機或配置問題。軟件或是協(xié)議路由，可以進(jìn)行調(diào)整修復(fù)，如果交換機硬件故障，可以更換新的交接機。第五章 測試驗證5.1測試驗證內(nèi)容 數(shù)據(jù)中心路由檢查各業(yè)務(wù)vlan的路由均發(fā)布的到網(wǎng)絡(luò)中；有到服務(wù)器的精確路由；測試原有推送數(shù)據(jù)是否正常。視頻會議正常召開。第六章 回退機制對H3C7506E,S3610原來配置進(jìn)行備份處理，如果遇到無法解決的問題，進(jìn)行備份的恢復(fù)。6.1故障判斷不能進(jìn)行正常的業(yè)務(wù)，比如訪問服務(wù)器失敗，訪問其他業(yè)務(wù)失敗等，均為故障。6.2緊急回退將故障區(qū)域回退到網(wǎng)絡(luò)設(shè)備之前的設(shè)置上， 確保正常業(yè)務(wù)。當(dāng)交接機硬件出現(xiàn)故障時， 使用備用機，快速恢復(fù)業(yè)務(wù)。第七章 風(fēng)險評估1、H3C7506E 因為使用時間較長，目前已存在部分故障，這次對核心交換機進(jìn)行配置更改，需要重啟設(shè)備，可能會出現(xiàn)交換機癱瘓，導(dǎo)致全市網(wǎng)絡(luò)無法正常