网络割接方案

西咸新区办公大楼网络割接实施和测试方案第一章.工程割接的基本原则根据西咸新区办公大楼的网络规划方案和西咸新区网络建设原则，我方认为数据业务系统的割接必须要保证西咸新区办公网业务不能够产生中断，而割接方案必须以不能影响现有业务的正常运行为第一大原则。1)割接不能影响现有的业务运行2)割接不能改变现有业务的运行模式3)尽量降低割接的风险性度4)割接工程必须保证网络系统的优化5)割接工程必须保证网络结构的优化6)完成后有利于将来网络系统的扩展7)完成后有利于将来业务系统的扩展8)完成后有利于将来新业务的扩展所以，建议对于西咸新区办公大楼网络工程割接可考虑在周五下班后业务比较少的时间进行。但是先决条件是机房必须具备基本割接条件。第二章.工程施工机房应具备的基本条件1)应该保证网络设备的正常供电。2)提供机房或弱电井照明设备。3)确保多余的外部设备供电需求。第三章.工程硬件安装及系统安装一、到现场前，应与用户沟通具体的施工条件，如机房、线路等。二、工程人员到达现场后，应先按机房条件观察现场，如有电信设计，则应按设计图布置，如无设计，应与用户协商解决。三、在正式施工前，与用户代表一起进行设备定位，电源、地线、线路到位，设备割接、设备验收等制订书面的设备施工时间计划表，并由双方代表签字确认以便使双方工作配合更顺利。四、应会同用户代表一起核对实物，最后双方代表签字。核对完毕，应配合用户清理垃圾、杂物、保持现场整洁。五、安排设备定位。六、配合用户确定编号方案，一般情况下，由用户提出编号设想，工程人员应根据我们设备的特点提出合理的建议。七、硬件安装及用户数据设定⑴、尽量在地线连接完成以后，再开机。⑵、在开机前，应先对交流供电、直流电源输入输出、电池电压、交换机机架电源输入等作测试，确定这些数值都是符合要求的。⑶、电缆应捆扎整齐，尽量避免互相交叠。电缆卡接完成后，还应安装线序标志。⑷、对有特殊要求的用户如专线用户，应在设定时就对用户做好设定，并作完整的纪录。⑸、对随即端口均需作双向测试，测试完毕，填写配线架记录表。此配线记录表用于现场测试，并经整理后交付用户。完成的设备数据资料还应以电子文档或书面形式的设备用户数据记录表交付用户。⑹、用户数据备份。用户数据设定完成后，必须对用户数据进行数据备份。先在系统硬盘上做好备份，再在用户现场的维护计算机上做好备份，还需将用户数据备份到工程人员随身带的工作计算机上并带回公司存档。第四章.交换机连接拓扑图1、楼层汇聚交换通过六类线连接至飞塔1240B千兆电口；2、各楼层SRW2024上联的端口均配置访问模式进行连接；3、防火墙核心建议使用B类IP地址进行划分；4、防火墙端口建议使用trunk访问方式；5、SRW2024交换机上联端口建议使用trunk访问方式；6、防火墙核心使用VLAN管理模式；7、SLM2008交换机使用智能适应方式对应SRWVLAN端口进行接入；8、防火墙核心开启DHCP模式，针对不同的VLAN进行自动IP地址的划分；9、为防止用户自行更改IP地址导致冲突造成的网络中断，IP地址子网掩码采用子网划分；Internet楼层汇聚交换机飞塔1240BSRW2024SRW2024SRW2024SRW2024SRW2024SRW2024SRW2024SRW202412工作组交换机8ATM/FastGB以太网交换机1云1防火墙图例符号计数说明图例副标题使用千兆电口1端口作为WAN口上联端口，WAN口对端IP地址由电信部门提供2011-11-10西咸新区集团公司IP地址规划示意图西咸新区集团公司IP地址规划示意图SLM2008页1第五章.系统割接步骤一、割接时间割接准备工作时间为：2011年11月11日下午16:00-17：30正式割接时间为：2011年11月11日下午18：00整。若割接顺利，业务中断时间为2个小时后能够恢复。二、割接步骤（一）割接准备工作1、割接小组所有成员到工程现场进行实地考察，确定设备的方位和布放位置，并且对于责任人要做记录；2、有些设备可能由于某些原因暂时没有启用，需要实施工程师确认并注明原因。3、测试每个链路正常。对每根网线线做好标签，将需要割接的线路扎在一起，到割接时换下即可；4、在调测成功后对所有业务的通断进行测试，并做好记录。（二）割接过程1、割接前做好数据备份；2、所有工作人员集合，用命令行采集当前交换机的告警和性能数据，以及割接的准备工作。3、网管下发指令各节点开始割接。4、切换到新的交换机确认交换机告警一切是否正常，不正常立即通知现场工程师有针对性的处理。5、告警核对完毕后，交换机上没有任何异常告警，请维护人员确认业务是否全部恢复。6、用户确认业务完全恢复后，进行网络测试在割接过程中涉及光纤的物理连接、交换机配置数据的修改，采用独立的备份方式可以保证在任何数据丢失的意外情况下实现对全网的交换机数据安全恢复并及时恢复全网监控。（三）割接不成功的处理过程对于本次割接工作，所有准备工作包括配置数据的下发都是在割接前完成的，所以必须完全做好前期准备工作。如果割接万一不成功，如果有时间则可以进一步分析故障原因，及时解决，如果时间来不及，需要倒回原来的，也只需要将换下来的设备接回到原来的位置。处理过程如下：a)观察交换机运行是否正常，不正常指挥现场工程师紧急处理。b)确认业务完全恢复后，分析割接失败的原因。三、割接测试1.网络测试割接完成后全面测试网络状态，包括AP网络，使用ping、tracert、netstat等操作系统命令测试，并测试网关设备上的DHCP、HTTP、HTTPS、SSH、TELNET、SNMP、ROUTE等应用，并做好记录。2.网络安全测试测试防火墙上所开启的模块及应用做相应测试，并做好记录。3.VLAN连接测试根据《西咸网络规划设计方案》中描述的VLAN设计，做相应测试，并做好记录。4.测试网络带宽a)使用第三方网络带宽测试软件（360网速测试）进行测试，并做好截图记录，截图至少3张；b)使用中国电信网络测试地址，进行网络带宽测试，并做好截图记录，截图至少3张。