中石油系统运行维护培训文档_抚顺石化公司_ppt

中石油系统运行维护培训文档_抚顺石化公司_ppt.txt婚姻是键盘，太多秩序和规则；爱情是鼠标，一点就通。男人自比主机，内存最重要；女人好似显示器，一切都看得出来。中石油系统运行维护培训文档_抚顺石化公司_ppt.txt19“明”可理解成两个月亮坐在天空，相互关怀，相互照亮，缺一不可，那源源不断的光芒是连接彼此的纽带和桥梁！人间的长旅充满了多少凄冷孤苦，没有朋友的人是生活的黑暗中的人，没有朋友的人是真正的孤儿。本文由xnsyyizhiyong贡献ppt文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。中国石油广域网改进项目组局域网建设局域网建设培训系统运行维护培训抚顺石化公司讲师：神州数码方宁讲师：神州数码-方宁中国石油广域网改进项目组局域网建设概述第一部分－－项目规划设计篇第二部分－－项目实施配置篇第三部分－－项目售后维护篇第四部分－－系统排错篇第五部分－－运行维护管理篇第六部分－－常见故障案例分析2中国石油广域网改进项目组局域网建设Day1课程说明Day2第三部分：第三部分：技术详解概述）（概述）Day3第三部分：第三部分：技术详解介绍）（IOS介绍）介绍Day4Day5第五部分：系第五部分：统排错（常见故障分析）第一部分：第一部分：第三部分：第四部分：第三部分：第四部分：网络概述项目维护技术详解原有网络）（原有网络）（二层协议）（维护工具介绍）二层协议）维护工具介绍）第四部分：第四部分：项目维护（基本命令的配置与查看）配置与查看）第五部分：第五部分：系统排错故障处理）（故障处理）Lunch第一部分：第一部分：网络概述现有网络）（现有网络）第二部分：第二部分：设备介绍第三部分：第三部分：技术详解三层协议）（三层协议）第四部分：第四部分：项目维护（设备状态的查看）查看）第五部分：第五部分：系统排错故障判断收集）（故障判断收集）第五部分：第五部分：系统排错（排错工具介绍与应用）应用）第六部分（维护技术支持）支持）中国石油广域网改进项目组局域网建设第一部分－－项目规划设计篇第一部分－－项目规划设计篇－－一、项目整体规划和设计二、网络拓朴架构三、地区路由规划四、地区安全规划五、地区Vlan规划六、地区IP规划七、设备链接规划4中国石油广域网改进项目组局域网建设一、项目整体规划和设计5中国石油广域网改进项目组局域网建设网络改造前拓朴构架SiSiSiSiSi6中国石油广域网改进项目组局域网建设网络改造前问题分析1）抚顺石化股份公司包括7家二级单位，抚顺石化集团公司包括9家二级单位，整个网络中目前包含思科（3com/cisco）等厂商设备，属于多厂商互联网络。整个网络主体的建设时间是2000年，在此次的网络改造中需要将两家公司的网络进行合并。2）目前股份公司核心层交换机为1台CiscoCatalyst6506，汇聚层交换机为3台CiscoCatalyst4006，2台CiscoCatalyst3550，1台CiscoCatalyst3524，1台CiscoCatalyst2948。采用千兆核心百兆/十兆到桌面设计模式。各层设备之间采用单模光纤连接。核心设备和二级单位的汇聚节点最远的距离达到40公里。园区网的核心层和汇聚层之间均为三层设备，采用静态路由协议。集团公司核心层交换机为1台CiscoCatalyst6506E，汇聚层交换机均为3550，2960等设备，远远达不到现在大多的应用需求。3）Internet接入：股份公司由1台NETSCERRM204防火墙接入外网。集团公司由2台NETSCREEM防火墙接入2条线路。4）中石油股份公司全国广域骨干网分为11个大区，每个大区采用两台HuaweiNE40路由器作为区域汇聚路由器。抚顺公司属于辽河大区，采用两台HuaweiAR46路由器，各租用一条铁通和电信的4M专线，接入辽河区域的两台NE40。7中国石油广域网改进项目组局域网建设网络改造后拓朴构架SiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSi8中国石油广域网改进项目组局域网建设网络改造后系统概述1）改进后的网络拓扑采用四核心星型拓扑结构，从原来的接入层用）改进后的网络拓扑采用四核心星型拓扑结构，户直接接核心升级到用户接到汇聚层交换机，再接到核心，户直接接核心升级到用户接到汇聚层交换机，再接到核心，汇聚层交换机双链路到核心，极大地提高了全网的稳定性及冗余性；层交换机双链路到核心，极大地提高了全网的稳定性及冗余性；2）办公网部分，股份公司与集团公司分别添加一台）办公网部分，股份公司与集团公司分别添加一台CISCO6506，核，心部分使用矩形连接，形成一个物理上的环路，心部分使用矩形连接，形成一个物理上的环路，达到冗余备份的效果；汇聚层使用4500系列及系列及3750系列交换机，并且使用双链系列交换机，效果；汇聚层使用系列及系列交换机路上联核心，增加冗余性。办公网全网采用OSPF动态路由协议。动态路由协议。路上联核心，增加冗余性。办公网全网采用动态路由协议3)MES部分，使用一台部分，作为核心，汇聚点均采用4500部分使用一台4503作为核心，各个作为核心各个MES汇聚点均采用汇聚点均采用系列及3750系列交换机。系列交换机。系列及系列交换机9中国石油广域网改进项目组局域网建设中石油广域网改进项目抚顺石化公司节点规划为：将原来的单链路上联改为采用双链路上联核心，1.将原来的单链路上联改为采用双链路上联核心，一条连股份公司的新6506一条连集团公司的新65066506，6506。司的新6506，一条连集团公司的新6506。两个公司之间互为备防止单点失效。份，防止单点失效。抚顺石化公司启用OSPF动态路由协议，OSPF动态路由协议2.抚顺石化公司启用OSPF动态路由协议，抚顺石化公司局域网内启用OSPF动态路有协议，OSPF动态路有协议启用OSPF动态路有协议，与中石油股份公司之间通过静态路由实现访问股份公司的冗余与备份。实现访问股份公司的冗余与备份。10中国石油广域网改进项目组局域网建设二、网络拓朴架构介绍11中国石油广域网改进项目组局域网建设网络结构拓朴图SiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSiSi12中国石油广域网改进项目组局域网建设网络结构拓朴概述本次网络项目实施主要为扩充完善抚顺石化股份公司与抚顺石化集团公司单位局域网。并将两家公司进行合并，互相之间两两冗余，单位局域网。并将两家公司进行合并，互相之间两两冗余，真正达到网络上的合并。此次采购的交换机也主要是部署在局域网络的核心和网络上的合并。汇聚层，因此，本次网络改进的实施范围为：汇聚层，因此，本次网络改进的实施范围为：以新增加的局域网交换机为重点，同时完成与这些交换机互联的上、下层交换机、机为重点，同时完成与这些交换机互联的上、下层交换机、路由器的链路对接和网络连通。设计特点包括:链路对接和网络连通。设计特点包括:改进后的网络拓扑从单核心星型拓扑变为四核心、冗余链路到汇聚层，1）改进后的网络拓扑从单核心星型拓扑变为四核心、冗余链路到汇聚层，股份公司与集团公司之间互相冗余，从网络设计上消除了单点故障，股份公司与集团公司之间互相冗余，从网络设计上消除了单点故障，极大地提高了全网的可靠性；极大地提高了全网的可靠性；2）抚顺石化股份公司与抚顺石化集团公司的企业网的核心层分别增加一台6506，关键部件均冗余配置，即双电源、单路由交换引擎。Catalyst6506，关键部件均冗余配置，即双电源、单路由交换引擎。办公楼分别接入到核心65066506。办公楼分别接入到核心6506。3）汇聚层新增Cisco4500系列或Cisco3750设备均采用模块化三层交换机，汇聚层新增Cisco4500系列或Cisco3750设备均采用模块化三层交换机，系列或设备均采用模块化三层交换机此次网络改造，将原来全部二层的网络全部替掉，换上三层网络，此次网络改造，将原来全部二层的网络全部替掉，换上三层网络，并且使用OSPF路由协议，来达到一个网络上的自动容错，OSPF路由协议且使用OSPF路由协议，来达到一个网络上的自动容错，关键部件均冗余配置，即双电源、单路由交换引擎。余配置，即双电源、单路由交换引擎。13中国石油广域网改进项目组局域网建设关键技术的实现:1.核心台6506之间采用组成一个物理上的环路，与汇聚核心4台之间采用组成一个物理上的环路，核心之间采用组成一个物理上的环路之间使用千兆单模双链路，做冗余与负载均衡。之间使用千兆单模双链路，做冗余与负载均衡。2.核心与汇聚之间采用2.核心与汇聚之间采用OSPF动态路由协议。核心与汇聚之间采用OSPF动态路由协议动态路由协议。14中国石油广域网改进项目组局域网建设三、地区路由规划地区路由拓朴规划静态路由规划动态路由规划15中国石油广域网改进项目组局域网建设地区路由拓朴规划PetroChina``中国石油广域网改进项目组局域网建设静态路由规划设备名称端口名称目的网段下一跳地址/下一跳地址/外出接口分属层次备注Vlan20.0.0.010.103.0.49核心internet联通FSSH-HXJF-C6506-01Vlan9810.0.0.010.103.98.253核心AR46-AVlan1000.0.0.010.103.100.80核心internet网通FSSH-HXJF-C6506-04Vlan25210.0.0.010.103.251.254核心AR46-B17中国石油广域网改进项目组局域网建设动态路由规划（OSPF）单位核心核心核心核心石油一厂石油二厂石油三厂乙烯厂化塑厂洗化厂储运部石化一厂石化二厂石化三厂腈纶厂1号楼3楼机房热电厂合洗厂WS-6506WS-6506-EWS-6506-EWS-6506-EWS-4506WS-C4507RWS-4506WS-4503WS-4503WS-4503CISCO3750WS-4503WS-4503WS-4503WS-4503WS-C3750G-12S-SWS-C3750G-24TS-SWS-C3750G-24TS-S设备类型设备名称FSSH-HXJF-C6506-1FSSH-HXJF-C6506-2FSSH-HXJF-C6506-3FSSH-HXJF-C6506-4FSSH-SYYC-C4506-01FSSH-SYEC-C4507-01FSSH-SYSC-C4506-01FSSH-YXC-C4503-01FSSH-HSC-C4503-01FSSH-XHC-C4503-01FSSH-CYB-C3750-01FSSH-SHYC-C4503-01FSSH-SHEC-C4503-01FSSH-SHSC-C4503-01FSSH-JLC-C4503-01FSSH-1HLHJ-C3750-01FSSH-RDC-C3750-01FSSH-HXJ-C3750-01区域000056789101112131415161718网络层次核心核心核心核心汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚汇聚管理地址Loopback0IP10.103.254.110.103.254.210.103.254.310.103.254.410.103.254.510.103.254.610.103.254.710.103.254.810.103.254.910.103.254.1010.103.254.1110.103.254.1210.103.254.1310.103.254.1410.103.254.1510.103.254.1610.103.254.1710.103.254.1818中国石油广域网改进项目组局域网建设四、地区安全规划1、Internet安全性控制2、Vlan间的安全访问19中国石油广域网改进项目组局域网建设Internet安全性控制internet方向上通过原有的防火墙来保护内网，进一步减少来自internet的安全威胁。综合网生产网服务器群办公网住宅hotelguest外网服务器网管网段