中烟集团数据中心网络项目割接方案.docx

《中烟集团数据中心网络项目割接方案.docx》由会员分享，可在线阅读，更多相关《中烟集团数据中心网络项目割接方案.docx（26页珍藏版）》请在第一文库网上搜索。

1、中烟集团数据中心网络项目割接方案XX技术服务有限公司2023年6月文档名称中烟集团数据中心网络项目设备割接方案文档类别技术文档工超文档口培训文档运维文档口项目文档口服务文档口其他口当前版本1.1创建日期2023.6.7文档主送部门中烟集团数据中心文档作者联系方式修订记录修改记录日期修改人审阅人摘要V1.02023.6.1建立文档V1.12023.6.8建立文档目录第一章割接说明41.1 总体说明41.2 人员安排41.3 物料备件准备51.4 组网结构71.4 .1割接前组网结构71.5 .2割接后组网结构7第二章割接规划92.1 设备端口规划92.2 设备标签以及描述9第三章割接步骤113.

2、1 离线测试113.2 运行情况信息收集113.3 备份数据113.4 割接动作11第四章测试验证194.1测试验证内容194. 1.1设备状态检查19第五章回退机制204.1 故障判断204.2 紧急回退21第六章风险评估226.1风险评估22第七章守局方案221、守局目的：222、职守方式223、管理制度224、守局值班安排23第八章配置模板24第一章割接说明建设单位集团施工单位XX技术有限公司、北京银信长远科技股份有限公司割接局点中烟集团数据中心网络和营销中心涉及设备及版本号CE12804V200R001USG6600V500R001CE6851V200R001割接及测试时间段2023-

3、6-1708:00至2023-6-1813:00回退时间段13:00-21:00升级/割接简述：本次设备替换为,我司的CE12804替换现网的CiscoCata1yst6509设备，USG6600替换现网的juniper设备。对原有硬件设备进行替换，涉及业务改变，原来的OTV将采用VXA1N技术替代，其它配置原则上采用原有配置,接口地址有部分改变，由于设备软件版本不同命令会有变化，不对网络结构以及流量走向做改变。升级接影响：令此次操作将会影中断网络约2天。1.2 人员安排客户配合人员：小组编号割接人员施工单位联系电话123北京银信人员:其它人员:小组编号割接人员施工单位联系电话12344小组编

4、号割接人员施工单位联系电话12245678后端保障人员小组编号保障人员施工单位联系电话1231.3 物料备件准备物料名称数量提供方备注（物料Bon1编码）光纤跳线若干条客户需要根据现场机房情况确定（单模/多模/长度/接口类型）光功率计1客户/集成商备用光模块10客户使用本期采购未使用模块备用网线若干客户/集成商原有网线长度不够或失效情况下使用线缆标签若干集成商1.4 组网结构1.5 .1割接前组网结构原中烟数据中心和营销中心现有核心交换机CiSCOCata1yst6509和广域网路由器CiSCO7606已运行多年，系统容量不足、故障率升高。14.2割接后组网结构核心区两台CE12804（数据中

5、心级交换机）横向堆叠成一台设备，然后虚拟成两台VS,数据中心VS与园区网VS与数据中心中间通过两台USG6650互联，中间USG6650防火墙进行安全控制，USG6650防火墙双机热备；数据中心VS设备通过波分链路与CE6851对接，实现VX1AN的分步式网关。园区网部署一个VS作为汇聚交换机，与互联网USG6650互联，提供安全控制。割接后组网图如下：1、数据中心组网图:o7506-1CER800VX1AN设计图:CE128O4第二章割接规划V1AN,策略等沿用原有数据不做新规划，IP设备端口互联用原有互联地址，根据网络拓扑做部分规划，具体见附件：中烟集团数据中心网络和营销中心网络项目11D

6、1.3。2.1 设备端口规划具体接口连接根据中烟集团数据中心网络和营销中心网络项目11DI.3,现场配置再做具体调整；2.2 设备标签以及描述设备标签根据现有条件制定例如：XXX机房设备编码：设备用途：安装位置：管理地址：XXXXXXX-XXXXXX线缆标签模板:集团集Fr:设备名称接口To:设备名称接口例如:集团集团Fr:HW_CE12804X1/0/1/0To:6F卅一USG66502/0/0第三章割接步骤3.1离线测试在割接前对可预料的风险进行了离线测试，在割接前做好了充足准备规避相关风险,在未通过以下测试情况下不进行割接：1,验证CiSCo4506千兆光口与CE12800千兆光口对接是

7、否成功。2,CE12800设备多模万兆单板千兆模块与USG6650多模千兆光口对接是否成功。3,验证万兆模块在千兆多模/多模链路运行情况。4,接口地址对应是否正确。5,板卡热插拔，电源模块热插拔。6, VX1AN分步式网关测试，倒换测试，检查测试是否正常。7, CiSeO4506生成树协议与XX生成树协议对接。3.2 运行情况信息收集1,收集现网C6509C4506juniperC7606ASA5580配置2,接口状态3, ARP表，MAC表，路由表3.3 备份数据保存现网设备配置至计算机。3.4 割接人员分组及安排由于割接工作跨越了两个机房，需要安排两组人员在两个机房实施，3.5 割接动作序

8、号时间实施内容操作步骤1割接前一周割接前准备工作1、设备安装、调试。2、线路铺设，完成本部与卷烟厂机房的线路布放，并且在割接前一周确认需要布放的线缆无误。1.1割接前一周光纤跳线铺设，线缆做好标签，设备脚本导入加电待命。1、检查设备配置，确认配置无误。2、将需要替换的光纤跳线铺设至相应机柜，割接线缆做好标签。细化网线和尾纤的标记方法：网线在配线架侧均做好标签，光纤在主机侧做好标签且要与需要割接的光纤的绑在一起，方便万一回滚。1.2割接前一周CE12804.CE6851、防火墙、各接入交换机联通，设备状态正常1、设备安装，线路连接。需要在割接确认完全无任何问题，例如OSPF,BGP等。2、波分设

9、备安装配置完成，且完成与卷烟厂机房对接完成。3、光纤交换机需放线至新的OSNI800（待完成）EMC人员负责208:00-09:30Vx1an割接2.108:00-08：10C6509,N7000互联端口shutdown,不下电。将C6509,N7000互联端口Shutdowno2.208:10-08：30CE685EN5548对接，N5000二层、生成树数据配置更改。完成CE685EN5548线路对接，将新布线接至N5000,生成树状态检测2.308:30-09：00VXIan调通后,安排一组ORAC1ERAC/DB2群集，首先联机进行测试，测试内容包括系统状态和切换措施，确认RAC及群集可

10、正常工作（在此之后需把网口速率升成IOGE）Orac1eRAC、HA环境接入1、VX1an联通后,将网口连至新装交换机，OraC1e工程师确认RAC集群状态及业务是否正常。2、确认业务正常后，需要把IBMP750网口速率升成IOGE2.409:00-09:30ORAC1ERAC/DB2群集业务观察，测试结果确认Orac1eRAC、HA环境测试。2.5视情况处理问题，时间不超过2小时如第2.4步测试业务不正常，进行问题排查。对数据进行对比，路由、MAC、ARP表项查看。2.6如不能排除，将进行时退，后面步骤不再执行建议在配置更改时不做保存，等业务正常后保存，便于回退2.7回退测试2.8割接终止3

11、9:30-11：30服务器迁移部分服务器把网卡升至IOGE1、部分服务器把网卡升至10GE,需厂家和集成商完成配置,更换光模块，修改服务器配置。3.19:30-10:30线缆迁移，服务器接入。1、数据中心，服务器接至接入交换机上。PC-SERVER在配线架侧依次跳线。2、小型机需要主机侧完成换线操作，有些小型机运行双机业务，需维保厂家在完成换线操作后确认主机状态。3.29:30-11:00业务观察，测试结果确认检查各项业务的运行情况。3.3视情况处理问题，时间为1小时如第3.2步中ERP、SEM或有超过30台服务器测试业务不正常，进行问题排查。对数据进行对比,路由、MAC、ARP表项查看。3.

12、4如不能排除，将进行回退，后面步骤不再执行建议在配置更改时不做保存，等业务正常后保存，便于回退3.5回退测试3.6割接终止410:00-12：00互联网割接10:00-10:30互联网设备线路连接完成USG6650、AD4000.Cisco3560连线与配置10:30-11:00D4000配置将原有1SG1000的PTNAT配置转移到AD4000（周末做好配置,不启用）11:00-12:00互联网业务测试3.4如互联网业务测试不通过,预计在1个小时内不能排除，将进行互联网割接项目的单独回退建议在配置更改时不做保存，等业务正常后保存，便于回退3.5回退测试512:30-14:00广域网割接5.1

13、12:30-13:00进行广域网USG6650,广域网设备的割接。将新布线接至CE12804,Cisco76065.213:00-13:30网络测试测试广域网链路，检查邻居关系和链路。5.313:00-14:00业务测试检查各项业务的运行情况。5.4视情况处理问题，时间为1小时如第12步测试业务不正常，进行问题排查。对数据进行对比，路由、MAC、ARP表项查看。5.5如不能排除，将进行回退，后面步骤不在执行建议在配置更改时不做做存，等业务正常后保存，便于回退614:00-园区网割接6.114:00-14:30园区网设备联线与配置楼层接入交换机、CE12804.无线控制器联线6.214:30-15:00园区网网络测试测试W1AN业务正常上网，出口业务访问与园区网与数据中心的互访联网访问园区网与数据中心6.315:00-16:00园区网业务测试检查