黑龙江工程学院校园网割接方案

《黑龙江工程学院校园网割接方案》由会员分享，可在线阅读，更多相关《黑龙江工程学院校园网割接方案（11页珍藏版）》请在装配图网上搜索。

1、黑龙江工程学院校园网割接实施方案哈尔滨市新金电子有限公司2011-2-11目 录1.割接前网络拓扑结构32.割接后网络拓扑结构53.VLAN、IP、路由规划64.割接前的准备工作81)配置保存82)核心设备上电83)系统时间配置84)核心VLAN预配置85)核心IP地址预配置106)核心路由预配置105.网络割接126.割接后网络检查与测试131)设备自检132)业务可用性测试。147.割接失败处理方案161. 割接前网络拓扑结构黑龙江工程学院校园网割接前结构拓扑对于学校内网业务，黑龙江工程学院校园网目前由S8016交换机与S8508交换机担任整个教育网网络核心。通过OSPF动态路由协议实现核

2、心交换机的热备份，各教学楼、公寓的汇聚交换机通过光纤分别连接S8016与S8508核心交换机，以保障发生单线路或单核心设备故障时，用户可以正常访问校园网资源。2. 割接后网络拓扑结构黑龙江工程学院校园网割接后结构拓扑割接后，网络结构如上图所示。用S9508核心交换机替换原有S8016核心交换机。将S9508E核心交换机替换原S8016核心交换机，在逻辑上新核心与原周边设备连接关系不改变，整网的VLAN部署不改变，原设备的IP地址不改变。新的S9508E交换机可以为黑龙江工程学院提供更安全，更快捷的校园网平台。3. VLAN、IP、路由规划在方案中，将S9508E核心交换机替换原S8016核心交

3、换机，在逻辑上新核心与原周边设备连接关系不改变。整网的VLAN部署不改变。割接后，原有的核心设备S8016被新核心设备S9508取代，而原S8016的IP地址及路由都由新核心S9508继承，故设备的IP地址没有改变。4. 割接前的准备工作1) 配置保存在S8016交换机上进行配置保存，以备割接失败时进行配置回退操作。2) 核心设备上电将S9508核心设备上机架，上电启动。确认各主控引擎、业务模块无故障。3) 系统时间配置将S9508系统时间设定为正确的北京时间。4) 核心VLAN预配置a) 与S8508核心交换机连接VLAN预配置配置原S8016连接S8508的互联VLAN 1111 到新核心

4、设备S9508上，保持原VLAN 1111配置不变。b) 与AR46路由器连接VLAN预配置配置原S8016连接AR46路由器所在VLAN 3000 到新核心设备S9508上，VLAN3000依然做为连接核心交换机与AR46路由器的VLAN保持不变。c) 与NE40路由器连接VLAN预配置配置原S8016连接NE40路由器所在VLAN 3001 到新核心设备S9508上，VLAN3001依然做为连接核心交换机与NE40路由器的VLAN保持不变。d) 与Symantec防毒墙连接VLAN预配置配置原S8016连接Symantec所在VLAN 3002 到新核心设备S9508上，VLAN3002依

5、然做为连接核心交换机与Symantec防毒墙的VLAN保持不变。e) 与各楼汇聚交换机连接VLAN预配置配置原S8016连接至各楼汇聚交换机所在VLAN：VLAN1026、VLAN1030等 至新核心设备S9508上，保持原有VLAN不变。5) 核心IP地址预配置参考本方案第三部分，在核心设备上配置相应的IP地址以及静态路由。6) 核心路由预配置原有核心设备S8016上配置了到S8508及到各楼联接的IP地址。通过OSPF动态网络协议进行连通。在新核心设备S9508上配置与原S8016相同的互连IP地址。路由部署与原S8016保持一致。这样使各个与核心设备相连接的三层设备IP及路由规划不改变。

6、5. 网络割接经过上一章节的割接准备预配置后，在核心处按下表对应关系对网络核心至周边设备进行割接互连。原核心设备端口新核心设备端口周边设备S8016 GIG1/0/0S9508JiuzhulouS8016 GIG1/0/1S9508SymantecS8016 GIG2/0/0S9508S8016 GIG2/0/1S9508Xin zhu louS8016 GIG1/0/2S9508Tu mu louS8016 GIG3/0/0S9508Wen quan louS8016 GIG3/0/1S9508Tu shu guanS8016 GIG5/0/0S9508S8508割接后，新核心设备即可替代旧

7、设备，整网业务恢复。6. 割接后网络检查与测试1) 设备自检割接后，对新网络进行如下项目自检：序号测试项自检方法解决方法结论万兆端口自检1端口是否协商出了半双工？使用如下命令，检测是否有半双工的端口：display half-duplex port端口默认为自协商，如果此时协商出的结果为半双工，很可能两端配置不一致，是否存在一端强制一端协商的情况，将两端配置成一致。2端口是否有大量的错误报文，包括收和发，是否迅速增加？检查线路，中间连接的光电转换器；检查两端配置是否一致？3是否有比较频繁的UPDOWN?Display logbuffer查看1、检查线路和中间连接的光电转换器；千兆端口自检1千兆

8、光口两端是否配置了千兆强制？用display intface命令查看端口配置将光口速度和双工均设置为强制模式，相应命令：speed 1000 duplex full2千兆光口是否有CRC错误？是否在增长？用display intface命令查看端口计数检查光功率是否处于临界值？设置TRUNK 端口和 MULTI端口的自检1端口的PVID是否和对端设备的PVID一致？用display intface命令查看Trunk端口的配置互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。2TRUNK端口允许通过的VLAN是否和对端设备允许通过的VLAN 一致？用displ

9、ay intface命令查看Trunk端口ALLOW VLAN 互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。3是否一端配置成TRUNK,一端配置成ACCESS?互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。单板硬件故障自检1各单板芯片复位的次数是否正常？是否在不断的增长？执行debug rxtx mem slot x 看计数Reset 后统计不断增加，说明单板存在故障，请转研发人员处理。2系统是否上报CAM 检测错误？执行debug rxtx mem slot x 看计数如计数很多，则单板很可能有问题，需要更换系

10、统自检1主控板CPU占用率是否超过70？业务板CPU占用率是否超过70？执行 display cpu定位cpu占用率高的原因，是否有攻击存在，是否有任务占用率高的任务2各单板内存占用率是否正常，是否存在内存泄漏？执行display memory定位内存异常情况3检查温度、电源、风扇、日期是否正常displayenvironment；display fan；display power；display clock如确认异常，可能需要更换相应电源、风扇、单板；时间和时区需要设置正确4对于双主控是否存在主备仔细倒换的情况查看display mainboard switchinfo信息如有待定位5是否有

11、任务挂起的情况执行task info slot 如有待定位log日志是否有异常信息记录display logbuffer如有需确认MAC地址表、ARP表、路由表1确认MAC地址表的数量display mac-address count2确认arp表数量display arp3确认路由表数量，路由表是否有频繁震荡的情况，缺省路由是否正常display ip routing-table statistics;display ip routing-table其它2) 业务可用性测试。选取主楼、图书馆用户为测试点，测试用户侧访问学校内网资源、教育网资源、互联网资源业务是否可用。完成设备自检和业务可用性测试后，割接结束，网络进入试运行阶段。7. 割接失败处理方案割接准备完成后，进行割接。如割接失败，进行如下操作进行割接回退处理，以保证网络业务正常运行：第一步：将所有已改动的配置备份一份，用于查找割接失败原因；第二步：回退S8016设备配置；第三步：S8016上线，所有线缆接回原处。割接回退后，网络恢复割接前状态，所有业务恢复。业务恢复后，带回备份的已改动配置，转至华三通信研发部、解决方案部共同分析，定位原因并定制新的割接方案。11