中石油局域网改造项目-川庆钻探-运维PPT

中石油川庆钻探局域网改造项目培训系统运行维护培训－－－川庆钻探讲师：概述第一部分－－项目规划设计篇内容第一部分－－项目规划设计篇–一、项目整体规划和设计–二、网络拓朴架构–三、地区路由规划–四、VLAN规划–五、地区IP规划–六、二级单位组网描述一、项目整体规划和设计川庆钻探局域网改造前网络拓扑结构如下：网络系统改造前状况描述改造前网络拓扑说明：中国石油川庆钻探工程有限公司原有下属单位主要分布在四川、重庆、陕西3个大的区域，有二级单位二十几个。二级单位下属的三级单位分布广泛，分布在四川境内各个县市、重庆各个区县，陕西境内县市，甘肃、新疆等。川庆公司企业网络目前结构比较混乱，也没有一个清晰的层次划分，基本没有属于自己的链路资源、设备，各个二级单位、三级单位都是通过本地通信公司提供的链路接入到中石油的企业网。川庆钻探公司的核心网络设备属于通信公司所有，目前正在新建一个大型的机房，作为未来川庆钻探公司企业网络的核心。川庆公司各个二级单位目前只有少量的二级单位如：钻采工艺技术研究院、地球物理勘探公司等极少的单位有自己的三层网络设备，单位网络通过三层网络设备接入中石油企业网，其他大部分二级单位的网络设备都是通过二层交换设备经由通信公司提供的链路接入到通信公司广域网络。长庆区域的网络目前还没有链路直接和成都连接。目前，川庆公司长庆区域所有9个二级单位及其下属的三级单位也是通过长庆通信公司提供的链路、设备接入到长庆油网的。有部分二级单位，IP地址存在着严重不足的现象。改组后的川庆公司，在四川境内有14个二级单位，重庆有3个二级单位，长庆区域有9个二级单位。网络系统改造后拓扑结构网络改造后系统描述川庆钻探公司本部核心层采用2台ZXR10T1200路由器、2台ZXR108908交换机，通过千兆链路互联。川庆钻探公司汇聚层采用7台ZXR103884路由器分别下挂ZXR101842路由器或ZXR10T40G交换机，分别放置在不同的二级单位。二、网络拓朴架构核心层网络核心层改进主要是采用设备替换扩展，共采用2台新核心路由器ZXR10T1200及2台新核心交换机ZXR108908替代原有核心，新的核心路由器及核心交换机依然放置在核心机房。每个二级节点通过2条独立2M链路分别与2台核心路由器ZXR10T1200进行连接，充分考虑链路的冗余性和网络的健壮性。汇聚层网络二级分公司网络采用汇聚路由器ZXR103884通过2M链路分别上联汇聚ZXR10T1200，下挂汇聚交换机ZXR101842/T40G交换机来汇聚终端PC业务。接入层网络本次工程实施不涉及接入改造。汇聚层站点列表安装地点设备名称重庆CCDE-CQHJ-ZGER08-01西安CCDE-XAHJ-ZGER08-01华阳CCDE-HYHJ-ZGER08-01广汉CCDE-GHHJ-ZGER08-01自贡CCDE-CGHJ-ZGER08-01泸州CCDE-LZHJ-ZGER08-01遂宁CCDE-SNHJ-ZGER08-01三、地区路由规划中石油股份专网路由规划总部核心路由器与中石油广域网边界路由器NE20-8之间的接口采用OSPF路由，与核心网络同规划于Area0。NE20-8按照原有的方式使用静态路由的方式指向中石油广域网。互联网路由规划和Internet的连接采用静态路由，即未上市企业以默认路由方式指向电信运营商路由器，电信运营商路由器将未上市企业局域网网段以静态路由指向未上市企业路由器。因此未上市企业指向中石油的路由只能是10.0.0.0的静态路由，不要采用默认路由，否则会同互联网路由产生混乱。。汇聚层路由规划汇聚层采用动态路由的方式，由汇聚层交换机ZXR10T40G到汇聚层路由器ZXR103884，用户网关设置在ZXR101842路由器上。四、VLAN规划VLAN规划和设计安装地点设备名称VLANidVLAN名称VLANIP地址(网关)网段掩码用途川庆核心机房CCDE-HXJF-Z8908-01４０００10.132.40.2210.132.40.20255.255.255.252设备互联遂宁汇聚CCDE-SNHJ-ZT40G-01４０００10.132.41.210.132.41.0255.255.255.252设备互联泸州汇聚CCDE-LZHJ-ZT40G-01４０００10.132.42.210.132.42.0255.255.255.252设备互联自贡汇聚CCDE-CGHJ-ZT40G-01４０００10.132.43.210.132.43.0255.255.255.252设备互联广汉汇聚CCDE-GHHJ-ZT40G-01４０００10.132.44.210.132.44.0255.255.255.252设备互联华阳汇聚CCDE-HYHJ-ZT40G-01４０００10.132.45.210.132.45.0255.255.255.252设备互联重庆汇聚CCDE-CQHJ-ZT40G-01４０００10.132.46.210.132.46.0255.255.255.252设备互联西安汇聚CCDE-XAHJ-ZGER08-01４０００10.132.40.21010.132.40.208255.255.255.252设备互联五、地区IP规划IP地址的分类根据中石油川庆钻探公司的网络现状和中石油总部的IP地址统一规划，在IP地址分配时，机关办公及二级单位用户网段依然采用原有地址规划。设备loopback地址重新规划，使用10.132.32.０/32。IP地址规划序号分配对象IP地址段IP网关掩码VLAN标号1川庆核心机房ZXR108908-14000TO-CCDE-HXJF-ZT1200-0110.132.40.2224001TO-CCDE-HXJF-Z8908-0210.132.40.9734002TO-CCDE-HXJF-SW-0210.132.40.10144003TO-SCKHSY-GSJF-ZT40G-0110.132.40.10554004TO-SCSYJN-GSJF-ZT40G-0110.132.40.10964005TO-GJGC-JF-ZT40G-0110.132.40.11374006TO-CXZT-JF-Z8905-0110.132.40.11784007TO-JXZY-GSJF-Z8905-0110.132.40.12194008TO-DZKT-YJYJF-Z8905-0110.132.40.12510川庆核心机房ZXR108908-24000TO-CCDE-HXJF-ZT1200-0210.132.40.66114001TO-CCDE-HXJF-Z8908-0110.132.40.98124002待定10.132.40.12913遂宁汇聚ZXR10T40G4000TO-CCDE-SNHJ-ZGER08-0110.132.41.2144001待定10.132.41.5154002待定10.132.41.9164003待定10.132.41.13174004待定10.132.41.17184005待定10.132.41.21194006待定10.132.41.25IP地址规划四川科特石油工业井控质量安全监督测评中心ZXR10T40G4001TO-CCDE-GHHJ-ZT40G-0110.132.44.610.132.44.4255.255.255.252华阳汇聚ZXR10T40G4000TO-CCDE-HYHJ-ZGER08-0110.132.45.210.132.45.0255.255.255.2524001TO-SCSYGS-JGJFZ8905-0110.132.45.510.132.45.4255.255.255.2524002待定10.132.45.910.132.45.8255.255.255.2524003TO-DQWLKT-GSJF-T40G-0110.132.45.1310.132.45.12255.255.255.2524004TO-SCYJ-XCFGSJF-ZT40G-0110.132.45.1710.132.45.16255.255.255.2524005待定10.132.45.2110.132.45.20255.255.255.2524006待定10.132.45.2510.132.45.24255.255.255.2524007待定10.132.45.2910.132.45.28255.255.255.2524008待定10.132.45.3310.132.45.32255.255.255.2524009待定10.132.45.3710.132.45.36255.255.255.2524010待定10.132.45.4110.132.45.40255.255.255.2524011待定10.132.45.4510.132.45.44255.255.255.2524012待定10.132.45.4910.132.45.48255.255.255.2524013待定10.132.45.5310.132.45.52255.255.255.252四川石油天然气建设工程有限责任公司-机关ZXR1089054001TO-CCDE-HYHJ-ZT40G-0110.132.45.610.132.45.4255.255.255.252地球物理勘探公司ZXR10T40G4003TO-CCDE-HYHJ-ZT40G-0110.132.45.1410.132.45.12255.255.255.252地球物理勘探公司-重庆经理部ZSR38844004TO-DQWLKT-CQJLBJF-ZT40G-0110.132.46.7810.132.46.76255.255.255.252重庆汇聚ZXR10T40G4000TO-CCDE-CQHJ-ZGER08-0110.132.46.210.132.46.0255.255.255.2524001TO-CQCY-GSJF-ZT40G-0110.132.46.510.132.46.4255.255.255.2524002TO-CJGS-JGJF-Z8905-0110.132.46.910.132.46.8255.255.255.2524003TO-CDZT-JG1HL-Z8905-0110.132.46.1310.132.46.12255.255.255.2524004TO-CDZT-JG3HL-ZT40G-0110.132.46.1810.132.46.17255.255.255.2524005待定10.132.46.2110.132.46.20255.255.255.2524006待定10.132.46.2510.132.46.24255.255.255.2524007待定10.132.46.2910.132.46.28255.255.255.2524008待定10.132.46.3310.132.46.32255.255.255.2524009待定10.132.46.3710.132.46.36255.255.255.2524010待定10.132.46.4110.132.46.40255.255.255.2524011待定10.132.46.4510.132.46.44255.255.255.2524012待定10.132.46.4910.132.46.48255.255.255.2524013待定10.132.46.5310.132.46.52255.255.255.2524014待定10.132.46.5710.132.46.56255.255.255.2524015待定10.132.46.6110.132.46.60255.255.255.2524016待定10.132.46.6510.132.46.64255.255.255.2524017待定10.132.46.6910.132.46.68255.255.255.252IP地址规划重庆川油运输有限责任公司ZXR10T