网络优化改造项目施工方案设计

网络优化改造项目实

施方案

2017年5月11日

目录

第1章项目概况 (1)

1.1对项目目标的理解 (1)

1.2对工作围的理解 (1)

第2章设备清单 (1)

2.1汇聚交换机 (1)

2.2接入交换机 (1)

2.3光纤模块 (2)

第3章实施方案 (2)

3.1通过HSRP协议实现汇聚交换机的双机热备功能 (2)

3.2使用生成树协议防止交换机环路产生 (2)

3.3IP和VLAN配置 (3)

3.4路由配置 (3)

3.5设备命名 (3)

3.6设备配置调试 (3)

3.7设备上架安装 (4)

3.8网络测试 (4)

第4章项目实施安排 (5)

4.1项目进度安排 (5)

4.2开箱验货 (5)

4.3商务验收 (5)

4.4技术验收 (6)

4.5项目实施管理 (6)

4.5.1实施重点 (6)

4.5.2系统安装调试 (7)

4.5.3项目安装调试 (7)

4.5.4 制定计划 (8)

第5章项目实施管理 (8)

5.1项目管理 (8)

5.1.1实施约定 (8)

5.1.2计划管理 (8)

5.1.3质量管理 (9)

5.1.4文档管理 (9)

5.1.5风险管理 (10)

5.2规化网络系统建设 (11)

5.3对工程实施的风险控制和保障措施 (12)

5.4项目实施容 (12)

5.5风险考虑 (13)

第1章项目概况

1.1对项目目标的理解

承担福清核电技术要求围的设备安装、调试、上线部署及质保服务。容包括实施前调研、设备采购、设备安装部署、产品技术培训、业务测试、设备试运行和项目验收。

1.2对工作围的理解

1）负责本项目建设目标的最终实现，协调解决目标实现过程中的各种问题； 2）负责福清核电网络优化改造项目的建设，包括产品的采购、安装和调试实施；

3）制定符合客户要求的项目实施和验收计划；

4）负责提供本项目所涉及相应的工程文档；

第2章设备清单

2.1汇聚交换机

2.2接入交换机

2.3光纤模块

第3章实施方案

3.1通过HSRP协议实现汇聚交换机的双机热备功能

采用HSRP协议来实现。负责转发数据包的路由交换机称之为活动路由交换机。一旦活动路由交换机出现故障，HSRP 将激活备份路由交换机取代活动路由交换机。HSRP 协议提供了一种决定使用活动路由交换机还是备份路由交换机的机制，并指定一个虚拟的 IP 地址作为网络系统的缺省网关地址。如果活动路由交换机出现故障，备份路由交换机承接活动路由交换机的所有任务，并且不会导致主机连通中断现象。

3.2使用生成树协议防止交换机环路产生

两台汇聚交换机之间采用trunk链路连接，每台接入交换机分别与两台汇聚交换机连接，物理上有环路的存在，需要启用生成树协议来阻塞环路，防止网络广播风暴的产生。当有一台汇聚交换机关机或故障时，环路消失，生成树协议阻塞的端口能够自动转换成工作状态，保证接入交换机的上联链路不会中断；两台汇聚交换机，一台配置为根桥，另一台配置为备份根桥。

3.3IP和VLAN配置

IP地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器CPU、存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。IP地址分配尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制；地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；

3.4路由配置

在原有的网络路由基础上核心交换机、汇聚交换机、接入路由器之间运行动态路由协议，实现网络路由的自动选择，提高网络的可靠性。在汇聚交换机和接入交换机之间，直接采用VLAN trunk方式，接入交换机的端口归属于某一个VLAN，供用户接入，而每个VLAN 的网关则配置在汇聚交换机上，VLAN用户访问服务器资源或不同VLAN之间的用户相互访问时通过汇聚交换机来转发。

3.5设备命名

交换机、路由器等设备的命名以及链路的命名，参考福清核电相关的命名规。

3.6设备配置调试

汇聚交换机需要先安装到机柜，安装电源、引擎、板卡等模块才能进行加电测试、配置等步骤，接入交换机则采用集中加电测试、配置，然后再安装到相应位置。

1)加电测试

设备互联前，需要对每台设备进行加电测试，确定所有设备正常。设备加电测试验收的主要方法是在设备加电后观察设备以及其模块的状态等，并登录到设备上使用show

ver,show diag,show inventory等命令检查设备的模块，存，软件版本等软件配置是否符合要求，电源、风扇、引擎板卡、接口模块等是否工作正常。

2)设备配置

在设备加电完成后，按照实施前沟通确认的ip规划、vlan规划等具体要求对网络设备进行配置，将配置文件灌入或者手工配置成最终设备配置状态。

3.7设备上架安装

1)确认设备场地环境要求，主要确认环境温度、湿度，以及电源等是否符合要求。

2)设备搬运到最终安装地点，安装到机架指定位置，固定好。

3)给设备打标签。

3.8网络测试

测试的目的是检验本项目中所供或的产品（含软硬件）工作是否正常，项目是分阶段实施，测试也是每个实施阶段都需要进行。并且在整个项目实施完成后，进行一次整体的网络测试。

在测试工作开始之前，项目实施组就本阶段实施容制定测试方案，在方案获得福清核电方面认可后，按照该方案开展测试工作。测试的过程和结果将以测试报告的形式予以记录。

测试容包括如下功能性测试：

1)交换机设备测试

✓通过设备指示灯，相关show命令，测试查看交换机状态，板块、模块是否正常✓查看hsrp状态，通过show hsrp等相关命令查看hsrp状态是否正确

✓查看生成树协议状态，通过show spanning-tree brief、show spanning-tree detail、show spanning-tree interface等命令，查看生成树协议状态是否正确✓查看路由状态，通过show ospf、show ip route等命令查看路由ospf状态，路由信息是否正确

2)网络连通测试

测试客户端访问公司部服务器应用，访问因特网等是否正常。

测试方法：从各分支的汇聚交换机、接入交换机，以及用户电脑上用ping访问福清核电指定的IP地址，测试目标有回应显示连通可达；并从用户电脑上访问数据中心的服务器的相关应用看能否正常访问。