网络工程项目工程实施方法建筑工程监理_建筑-工程监理.pdf

XXX项目 工程实施方案 V1.0 XXXXXXXXXXX公司 200 x年x月 文档修订记录 版本 更新日期 更新摘要 1.0 2009年5月4日 建立文档 1.1 2009年5月10日 修改IP地址规划 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期目录 第1章 项目概况.1 1.1 项目背景.1 1.2 项目目标.1 第2章 项目计划.1 2.1 工程进度计划.1 2.2 人力资源计划.2 第3章 网络总体规划.2 3.1 网络现状.2 3.2 新建网络设计.2 第4章 设备部署.3 4.1 设备命名.3 4.2 端口描述.3 4.3 软件版本.3 4.4 槽位部署.4 第5章 IP 地址规划.4 5.1 管理地址.4 5.2 互联地址.4 5.2.1 广域网互联地址.4 5.2.2 局域网互联地址.5 5.3 业务地址.5 第6章 VLAN 和端口规划.5 6.1 VLAN划分.5 6.2 端口划分.5 第7章 路由协议部署.6 7.1 路由协议选择.6 7.2 路由协议部署.6 7.3 BGP自制系统号.7 7.4 OSPF 设计.7 7.4.1 OSPF 区域划分.7 7.4.2 OSPF Router-id设置.7 7.4.3 OSPF Cost设置.7 第8章 割接方案.8 8.1 割接计划.8 8.2 准备工作.8 8.3 割接步骤.9 8.4 回退步骤.9 第9章 配置脚本.10 9.1 总部设备配置脚本.10 9.2 分支机构设备配置脚本.10目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期注：根据项目的具体情况编制，可对如下内容进行增删，建议的主要内容有以下几个方面，蓝色字体为举例，正式文件中删除。第1章 项目概况 1.1 项目背景 XXXXX 工程是 XXX 公司 IT 建设的一项基础工程，旨在提高公司的信息化水平和经营管理决策水平，使 XXX 公司的综合竞争实力显著增强。1.2 项目目标 原 XXX 网络于 200X年建设完成，但随着公司电子化建设的推进，原有的网络构架已不能适应公司业务发展的需求。经相关领导同意，将于 200X年 X月启动 xxx 网的改造建设工程。XXXXX 项目的建设目标是：在统筹考虑 XXX 公司业务需求和发展的基础上，兼顾远期发展目标，构建一个高效、稳定、安全可靠的网络。第2章 项目计划 2.1 工程进度计划 日期 工作内容 年 月 日 月 日 合同签订 年 月 日 月 日 工前准备 年 月 日 月 日 到货验收 年 月 日 月 日 安装调试和现场培训 年 月 日 月 日 网络割接、业务测试 年 月 日 月 日 试运行 年 月 日 月 日 验收 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期2.2 人力资源计划 客户方参与本项目的人员：人员 角色和职责 客户方工程负责人，负责项目整体协调 客户方工程师，负责具体配合 施工方参与本项目的人员：人员 角色和职责 项目经理，负责项目整体管理 实施工程师，负责A、B节点的安装和调试工作 实施工程师，负责C、D节点的安装和调试工作 第3章 网络总体规划 3.1 网络现状 原组网图如下：（略）现网存在如下问题：1.结构混乱，没有层次，不利于统一管理；2.使用静态路由，维护工作量大，网络扩展性差；3.核心设备没有冗余，存在单点故障风险；4.广域网带宽不足，无法满足日益增长的业务需求。5.3.2 新建网络设计 新网络拓扑如下：（略）目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期新建网络有如下优点：1.结构整齐，层次清晰，便于管理。2.采用动态路由协议，维护简单，扩展性好；3.新增一台核心设备，实现了设备级的冗余，网络健壮性提高；4.每个节点新增 1 条广域网线路，带宽提高，实现了线路冗余；第4章 设备部署 4.1 设备命名 按下列规则正确设置主机名：设备局点和级别-设备厂商名称-设备型号-设备序列号（1、2、3 等）序号 部署地点 设备层次 厂商 设备型号 设备序号 设备命名 1 北海 核心 H3C S9512 01 BHCore-H3C-S9512-01 4.2 端口描述 为便于识别和维护，定义 VLAN 和 VLAN 端口、物理端口描述的规则如下：交换机之间互联用 VLAN、VLAN 接口的描述规则为：TO_ 设备名称_端口编号_V+VLAN ID 例如：本 VLAN 连接北海核心交换机 01 的 GE1/1 端口，VLAN 号是 100，描述为：TO_BHCore-H3C-S9512-01_GE1/1_V100。交换机连接服务器或者用户的 VLAN 及 VLAN 接口的描述为：TO-服务器名或用户组名 例如：本 VLAN 连接工程部用户，描述为：TO-Engine_user。4.3 软件版本 序号 设备名称 软件版本 1 BHCore-H3C-S9512-01 CMW3.10-R1648 2 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期3 4.4 槽位部署 S9512交换机：S9512 0 1 12端口千兆以太网光接口业务板 2 3 24端口千兆以太网光接口业务板 4 5 6 S9512交换路由处理板 7 S9512交换路由处理板 8 9 10 11 48端口千兆以太网电接口业务板 12 13 NAT 业务处理卡 第5章 IP地址规划 5.1 管理地址 序号 设备名称 管理地址 掩码 1 BHCore-H3C-S9512-01 32 2 3 5.2 互联地址 5.2.1 广域网互联地址 序号 本端设备 本端地址 对端设备 对端地址 掩码 1 BHWAN-H3C-SR8812-01 CKWAN-H3C-SR8812-01 30 2 3 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期5.2.2 局域网互联地址 局域网 序号 本端设备 本端地址 对端设备 对端地址 掩码 1 BHCore-H3C-S9512-01 BHCore-H3C-S9512-02 172.16.1.2 30 2 3 5.3 业务地址 序号 业务部门 地址段 掩码 1 财务部 24 2 工程部 24 3 第6章 VLAN和端口规划 6.1 VLAN划分 保留 VLAN:1-99 互联 VLAN：100-199 财务部 VLAN:200-299 工程部 VLAN：300-399 6.2 端口划分 本端设备 对端设备 说明 设备名称 端口 编号 端口类型 设备名称 端口 编号 端口类型 BHCore-H3C-S9512-01 1/1/24 1G（SFP,LC）BHCore-H3C-S9512-02 1/1/24 1G（SFP,LC）VLAN100 1/1/23 1G（SFP,LC）BHACES-H3C-S7506E-01 2/1/1 1G（SFP,LC）VLAN101 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期第7章 路由协议部署 7.1 路由协议选择 路由协议用于学习和维护路由，为网络通讯提供最佳路径，路由协议选择原则如下：开放性和标准化 必须使用国际标准的路由协议，保证网络的开放性，支持不同厂商设备的路由互连。可扩展性 使用的路由协议必须具备良好的扩展能力，能够支持网络规模的持续增长。支持数据分流 路由协议应该支持灵活的路由策略，通过调整路由策略，可以实现数据分流。基于以上三点选择原则，XX网建设宜采用 BGP+OSPF 的双层路由体系，BGP、OSPF都是 IETF制定的通用路由协议，具备良好的扩展能力，而且结合 BGP和 OSPF各自的优势，非常容易实现数据分流。7.2 路由协议部署 广域网 广域网包使用 BGP路由协议。XX公司的总部路由器与地市分公司路由器之间建立 eBGP邻居关系，相互交换路由，eBGP路由边界在总部和分公司的广域网路由器上。局域网 总部、分公司局域网与广域网路由器相连，使用 OSPF协议。局域网核心交换机为局域网与广域网的路由边界点，负责 OSPF与 BGP的路由再发布。将 BGP的路由导入 OSPF，使局域网学到外部路由，同时也将 OSPF 的路由以 network 的方式导入 BGP，使广域网学到局域网的路由。路由协议总体部署如下图所示：（图略）目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期7.3 BGP 自制系统号 根据相关行业标准，本次工程使用私有的 AS Number，其可用范围为 6451265535，共有 1024 个可用私有 AS Number。本项目 X个分支机构 AS Number分配如下：序号 一级分行 AS No.1 总部 65404 2 A地市 65405 3 B地市 65406 4 7.4 OSPF 设计 7.4.1 OSPF 区域划分 由于 XX公司总部和各分公司每一个局域网设备数量不多（30 台以下），每个局域网只需划分一个 Area 0 便可以满足需求，将相关接口全部加入 OSPF区域 0，OSPF的进程号统一设置为 1。7.4.2 OSPF Router-id 设置 OSPF需要使用唯一的 Router ID标识每一台路由器，建议相关网络设备的Loopback 地址作为其 OSPF Router ID。7.4.3 OSPF Cost设置 同层次设备名字段末位为 01 的交换机的上下行线路接口的 COST值为默认值（10），设备名字字段末位为 02 的交换机的上下行线路接口的 COST值为 1000，以保证在正常情况下报文由设备名字字段末位为 01 的设备进行转发，在主用路径失效的情况下再走备份路径。如下图所示：（图略）目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期第8章 割接方案 8.1 割接计划 割接对象：总部核心路由器、分支机构上联路由器 割接时间：200X年 X月 X日 0：00-5：00 参与人员：甲，电话：，（客户方工程负责人）乙，电话：，（施工方工程负责人）丙，电话：，（客户方分支机构配合人员）丁，电话：，（施工方分支机构实施人员）割接过程中，如果出现严重影响业务的问题，允许排查时间：30 分钟。8.2 准备工作 在正式割接之前，需要完成以下准备工作：序号 工作内容 要求完成时间 操作人 确认人 1 制定割接方案，发给项目技术负责人或厂商进行审查。割接前二周 施工方 客户 2 客户总部下文通知相关单位割接时间，下发割接方案。割接前一周 客户 施工方 3 完成割接设备之间的线缆布放，测试线缆的连通性，设备之间不实际连接。割接前三天 施工方 客户 4 完成新设备的配置，准备好现网设备的配置变更脚本，确保配置的正确性。有条件时应使用与现网设备类似型号的设备进行割接演练。割接前二天 施工方 客户 5 正式割接之前确认现网设备、业务运行是否正常，如有问题应先排除后再割接。割接前2小时 施工方 客户 6 保存相关设备的运行配置，并备份至外部存储介质。割接前1小时 客户 施工方 7 保存相关设备的运行状态，便于割接后对比：display cpu-usage display memeory-usage 割接前30分钟 施工方 客户 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期display ospf peer display ip routing-table 8.3 割接步骤 完成所有准备工作后，可以开始正式割接，具体步骤如下：总部：序号 工作内容 开始-完成时间 操作人 确认人 1 通知分支机构开始操作。客户 施工方 2 完成线缆连接，原线缆保留，以便出现问题回退。施工方 客户 3 修改设备运行配置，但不保存 施工方 客户 4 测试验证，确认割接后的路由、网络连通性以及设备状态是否正常（详细内容见 网络割接业务测试报告）。施工方 客户 5 通知相关部门进行业务测试 客户 施工方 6 如果一切正常，转到5；如果出现问题，转到8.5 回退步骤。施工方 客户 7 保存设备的运行配置。施工方 客户 分支机构：序号 工作内容 开始-完成时间 操作人 确认人 1 接总部通知开始操作。客户 施工方 2 完成线缆连接，原线缆保留，以便出现问题回退。施工方 客户 3 修改设备运行配置，但不保存 施工方 客户 4 测试验证，确认割接后的路由、网络连通性以及设备状态是否正常（详细内容见 网络割接业务测试报告）。施工方 客户 5 通知相关部门进行业务测试 客户 施工方 6 如果一切正常，转到5；如果出现问题，转到8.5 回退步骤。施工方 客户 7 保存设备的运行配置。施工方 客户 8.4 回退步骤 序号 工作内容 所需时间 实施人 确认人 1 故障排查。15分钟 施工方 客户 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期2 如果无法定位和解决问题，请示相关领导，启动回退机制。5分钟 施工方 客户 3 重新启动设备，恢复原配置，恢复原来的线缆连接。10分钟 施工方 客户 4 确认设备工作状态正常。10分钟 施工方 客户 5 确认业务运行正常。10分钟 客户 施工方 第9章 配置脚本 9.1 总部设备配置脚本 核心路由器01:#Sysname XXXXXXXXXX#link-aggregation group 1 mode manual link-aggregation group 1 description TO-XXXXXXXX#acl number 2000 rule 10 permit source 172.16._.0 0.0.0.127 rule 20 permit source 10._.128._ 0.0.0.31 rule 30 permit source 172.16._.128 0.0.0.31 rule 40 permit source 172.16._.0 0.0.0.255 9.2 分支机构设备配置脚本 核心交换机01:#sysname XXXXXXXXXXXXX#router id 192._.0.254#vlan 100 description TO-XXXXXXXXXXX#vlan 101 目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期 description TO-XXXXXXXXXXXX#interface Vlan-interface100 description TO-XXXXXXXXXXXX ip address 10._.30.17 ospf network-type p2p#interface Vlan-interface101 description TO-XXXXXXXXXXXX ip address 10._.30.185 ospf network-type p2p.目概况项目背景项目目标第章项目计划工程进度计划人力资源计划第章网络总体规划网络现状新建网络设计第章设备部署设备命名端口描述软件版本槽位部署第章地址规划管理地址互联地址广域网互联地址局域网互联地址业务地址章割接方案割接计划准备工作割接步骤回退步骤第章配置脚本总部设备配置脚本分支机构设备配置脚本注根据项目的具体情况编制可对如下内容进行增删建议的主要内容有以下几个方面蓝色字体为举例正式文件中删除第章项目概况显著增强项目目标原网络于年建设完成但随着公司电子化建设的推进原有的网络构架已不能适应公司业务发展的需求经相关领导同意将于年月启动网的改造建设工程项目的建设目标是在统筹考虑公司业务需求和发展的基础兼顾远期