西安综合保税区(一期)实施方案v1.docx

廊坊And永青双网合并实施方案目录1.项目需求31.1 网络结构31.2 功能要求31.3 核心交换机部署需求31.4 应用负载均衡部署需求32.网络实施拓扑示意图43.H3C 5120-52C-EI设备实施部署43.1 核心交换机配置44.路由器H3C MSR5040设备实施部署55.流量控制H3C ACG2000设备实施部署56.入侵防御H3C T200-A设备实施部署67.防火墙H3C F1000设备实施部署68.设备端口数量统计69.网络设备安装部署规划79.1 模块化网络设备安装79.2 设备及线缆标签设计710.全网组网规划表811.交换机端口分配表911.1 S5120-EI端口分配表912.网络设备命名规则1013.网络安全策略应用1013.1 核心交换机设备1013.2 应用负载均衡设备1014.实施步骤1014.1 网络设备物理安装、加电1014.2 5120-52C-EI配置1115.回退方案11项目需求网络结构永清县局核心层采用两台华为路由器做双核心冗余，与廊坊地调形成双核心双冗余。实施目的核心层双核心双冗余为廊坊数据信息网和业务管理网提供物理承载。实现双网物理合并。采用OSPF、BGP、MPLS-VPN、静态路由等协议，实现双网逻辑隔离，保证网络内业务逻辑隔离。并实现数据流量按客户期望的路径转发。网络链路采用100M专线，实现内网与互联网的物理隔离，保证网络内业务安全。网络拓扑示意图网络割接前拓扑2.2网络割接后拓扑图华为 NE20E设备实施部署3.1配置OSPF数据信息网内运用OSPF协议实现网络互连，新设备配置OSPF协议实现与网内其他设备的互联。保证廊坊信息中心对设备的管理。3.2配置BGP根据网络内MPLS-VPN流量的需要，给设备配置BGP。与地调核心设备建立对等体。并宣告内部网段。3.3配置MPLS-VPN根据冀北对网络内不同业务流量逻辑隔离的需求，配置MPLS-VPN给业务流量打标签实现隔离需求。锐捷 S12010设备实施部署配置OSPF根据网络内原有配置情况，锐捷三层交换机配置OSPF和静态路由协议实现新设备与网络内其他设备的互联。配置静态路由根据业务管理网提出的对设备进行管理的需求，给锐捷设备配置静态路由，实现管理需求。CISCO 7609设备实施部署配置OSPF根据网络管理的需要，给思科7609配置OSPF协议宣告直连网段。华为 NE40E-X8设备实施部署配置BGP永清县局添加了一台华为NE20E路由器作为双核心，需要核心地调设备与新增设备建立BGP邻居，实现BGP路由互联。6.2配置VPN静态路由在地调1设备NE40E-X8路由器上配置VPN静态路由，将静态宣告出去实现路由互通。配置OSPF 地调2 设备上配置OSPF协议，将与永清NE20E设备直连网段宣告进内网实现网络互联。H3C SR6616设备实施部署7.1配置OSPF网络对新增设备的管理需求，配置OSPF协议，将县调核心设备与新核心设备直连网段宣告进内网中，实现设备互联和管理需求。7.2 配置 BGP宣告县调设备与新设备邻居，并删除BGP中OSPF的路由条目。将静态路由宣告进BGP路由表里。设备端口数量统计设备名PORTIP_addres网络设备安装部署规划模块化网络设备安装产品图片实际板卡安装槽位H3C 5120-52C-EI 交换机SLOT 1H3C 5120-52C-EIE-Series Sup 6-E Lite, 2x10GE(X2) w/ Twin Gig设备及线缆标签设计网络设备标签样式设备型号：H3C5120-52C-EI部署位置：联系人管理IP：XXX.0.1.238网络线缆标签样式From XX_G2/1 To XX_G0/26注：设备名称可以简写，只要唯一标识该设备就可以设备型号接口接口IP地址/VLAN对端设备对端设备接口跳线架接口接口IP地址/VLAN密码MSR-5040G0/0InternetG0/1F1000-S-EI01G0/0F1000-S-EI01G0/0MSR5040G0/1G0/1S5120-EIG0/0/48G0/2SERVERS5120-EIG0/0/48F1000-S-EI01G0/1G0/0/47园区管理pcG0/0/46ACG2000-MG0/0/45T200-A-IPSG0/0/1F1000-S-EI02G0/0F1000-S-EI02G0/0S5120-EIG0/0/1G0/1园区系统应用服务器G0/2园区系统数据库全网组网规划表交换机端口分配表S5120-EI端口分配表端口号Ip地址对端设备备注G0/0/48F1000-S-EI01G0/0/47园区网路管理pcG0/0/46ACG2000-MG0/0/45T200-A-IPSG0/0/1F1000-S-E