一套完整的弱电工程网络割接实施方案

工程实践
弱电工程 工程实践
一套完整的弱电工程网络割接实施方案

一套完整的弱电工程网络割接实施方案

弱电工程工程实践

导语

前言 大家好,机房搬迁一般会涉及到割接工作,网络割接项目施工方案如何编制呢

要点

  • 前言 大家好,机房搬迁一般会涉及到割接工作,网络割接项目施工方案如何编制呢
  • 今天分享一套这样的方案,仅供参考学习
  • 第1章割接说明 1
  • 1、割接目标 通过本次割接可以实现如下功能: 1、某项目需要对该行进行灾备割接,以防止灾难给该辖区用户带来不便

前言

大家好,机房搬迁一般会涉及到割接工作,网络割接项目施工方案如何编制呢?今天分享一套这样的方案,仅供参考学习。

第1章割接说明

1.1、割接目标

通过本次割接可以实现如下功能:

1、某项目需要对该行进行灾备割接,以防止灾难给该辖区用户带来不便。

2、本次割接只对用户设备进行灾备移挪和配置。计划将在2020年5月12日实施操作并次日职守保障(具体时间查看进度表)。

3、割接之后按用户要求改变网络的结构,不改变原来的用户的需求,按照用户的要求,将原有设备中的安全策略全部应用到新设备中。

4、本次割接只对原有策略进行配置,用户的新增需求不在此次割接中,如搭新增两个汇聚设备。

1.2、割接范围

本次割接涉及的设备为出口1台深信服流控设备,设备位置如下:

设备位置设备型号
原机房sw1
原机房sw2
原机房sw3
原机房sw4
原机房sw5
原机房sw6
原机房sw7
原机房R1
原机房R2

1.3、割接组网

本次割接涉及的设备的组网如下图所示:

原拓扑图(用户提供)

改造后拓扑(用户提供 )

1.4、割接设备

原设备:R1,R2,sw1,sw2,sw3,sw4,sw5,sw6,sw7

新设备:new1,new2

意将原设备R2,sw2,sw6,sw7移挪到新机房,新设备new1,new2加入作为汇聚设备

1.5、管理地址

管理地址如下表所示:

设备名称管理地址
出口路由R1192.168.19.11
出口路由R2192.168.19.12
核心交换机:sw1192.168.19.21
核心交换机:sw2192.168.19.22
核心交换机:sw3192.168.19.41
核心交换机:sw4192.168.19.42
核心交换机:sw5192.168.19.43
核心交换机:sw6192.168.19.44
核心交换机:sw7192.168.19.45
汇聚交换机:new1192.168.19.31
汇聚交换机:new2192.168.19.32

1.6、互联列表

设备互联信息如下表所示:

1.7、部署变化

在原核心交换机sw1和接入sw3,sw4,sw5间加入汇聚new1,原核心交换机sw2和接入sw6,sw7间加入汇聚new2。

1.7.2汇聚交换机配置

1、按照下表配置:

序号配置内容操作人
1设置路由
2设置vrrp
3设置trunk链路
4设置三层接口

第2章割接计划

2.1、时间安排

本次割接时间安排如下表所示:

时间工作内容操作人
14:00~18:00查看核对原设备配置
14:30~15:30原有网络环境测试
15:30~16:30新设备上架
16:30~16:50对新设备进行配置测试
16:50~17:10移挪设备到新机房
17:10~17:30割接
17:30~17:35测试外网是正常,否则回退
17:35~17:50割接后测试策略和流量是否正常
18:00~19:00查看核对汇聚交换机配置
19:30~次日07:30电话职守保障
次日07:30~16:30现场职守保障

2.2、人员联系表

参与本次割接的某公司人员联系表如下:

人员电话角色和职责
项目接口人
某项目接口人

参与本次割接的施工方(某)人员联系表如下:

人员电话角色和职责
现场项目经理,负责协调
实施工程师,负责割接工作及保障

2.3、割接计划

本次割接的详细计划如下表所示:

2.4、割接流程

2.4.1、割接配置文件准备

预置条件:离线做好各设备配置截图存档备用,至少在割接前1天完成。

序号准备内容准备结果
1将现网正在运行的设备配置截图,离线做好汇聚设备配置截图并检查无误后存档备用。已完成

2.4.2、割接前互联网业务测试

预置条件:各设备运行连接状态正常,割接前30分钟进行并做好记录,用于与割接后测试结果进行比较。

序号测试内容测试结果
1从内网测试:Web测试,反复刷新测试            百度、新浪、网易、搜狐√通过  □不通过
2测试聊天软件:QQ登陆测试
              微信聊天测试
√通过  □不通过
3测试P2P软件:a、迅雷              b、电驴√通过  □不通过
4测试下载速度:http下载测试              迅雷下载测试√通过  □不通过
5流媒体测试:优酷网测试            乐视网测试√通过  □不通过
6用户组网速测试:领导组、信息组、安全组                安全组、普通组√通过  □不通过

2.4.3、割接前连通性测试

预置条件:各设备运行连接状态正常,割接前30分钟按照下表利用PC机192.168.10.1进行PING测试并做好记录,用于与割接后测试结果进行比较。

序号IP地址测试结果
1192.168.10.103√通  □不通
2192.168.10.104√通  □不通
3192.168.20.103√通  □不通

2.4.4、割接后测试

2.4.4.1设备链路连通性测试

割接完成后,工程师按照下表进行设备链路联通性测试:

序号IP地址测试结果
1192.168.10.103√通  □不通
2192.168.10.104√通  □不通
3192.168.20.103√通  □不通

2.4.4.2割接后互联网业务测试

割接完成后,工程师按照下表进行互联网业务测试并记录测试结果。

序号测试内容测试结果
1从内网测试:Web测试,反复刷新测试            百度、新浪、网易、搜狐√通过  □不通过
2测试聊天软件:QQ登陆测试
              微信聊天测试
√通过  □不通过
3测试P2P软件:a、迅雷              b、电驴√通过  □不通过
4测试下载速度:http下载测试              迅雷下载测试√通过  □不通过
5流媒体测试:优酷网测试            乐视网测试√通过  □不通过
6用户组网速测试:领导组、信息组、安全组                安全组、普通组√通过  □不通过

第3章风险控制和回退方案

3.1、风险与排障手段

风险描述现象分析排障步骤
汇聚设备管理地址不通无法通过内网管理PC访问汇聚设备1:检查使用设备接口、地址是否设置正常。2:排查核心交换端口、IP设置。3:清除ARP地址表中相关地址记录。
R1或者R2外网地址不通无法访问外网资源1.检查线缆连接及端口模式是否对应。2.将R1或者R2 f0/0端口关闭再重启。

3.2、回退方案

在预计测时间结束时,如遇未知问题无法访问INTERNET,将连接线缆恢复至原状态,完成回退。

第4章割接后保障

4.1、保障要求

为保障本次割接顺利进行,本次流控设备割接后需要安排人员现场进行保障,以便在出现问题的第一时间内迅速进行问题排查,减少故障导致业务中断时间。

4.2、割接人员

此次割接在403机房进行,割接当晚机房保障人员安排如下:

4.3、保障人员

序号保障地点人员联系方式角色和职责          
1信息中心应急问题处理协调
2信息中心现场项目经理,负责协调
3信息中心实施工程师,负责割接工作及保障

4.4、保障时间

为保障本次割接后业务稳定运行,由合作商提供次日8小时现场及7*24小时电话值守。若电话值守期间出现问题,工程师2小时内到达现场。

第5章优化方案

5.1、审计功能

5.1.1、原因分析

根据当前某项目网络访问外部资源情况分析,访问内容较多,为提高工作效率,对一些访问内容进行审计。

5.1.2、优化设置

针对内网资源需求情况在各设备之间进行微调至最有情况。