交通银行改造计划(doc30页)文档.doc

二级网络改造实施方案 1．改造前网络结构图 2 2．改造步骤简述 3 3．中心端局域网部分 3 3.1 方案一：双系统在线模式 4 3.1.1改造前局域网结构 4 3.1.2改造期间局域网结构 5 3.1.2.1结构模式1 5 3.1.2.2结构模式2 7 3.1.2.3结构模式3 8 3.1.3改造后局域网结构 9 3.2 方案二：依次替换每台Cisco7505 10 3.2.1切换步骤 10 3.2.2局域网端口连接表 11 3.2.3 局域网连线图 12 3.2.4路由器HSRP组 13 3.3 方案三：同时替换两台Cisco7505 14 4．广域网部分 14 4.1关于SPA-2XOC3-ATM模块 14 4.2中心端ATM模块的配置 15 7606配置举例 16 4.3二级网骨干路由器改造前后接口对应表 18 5．分行改造部分 21 5.1改造步骤 21 5.2 Cisco 3725路由器接口示意图 23 5.3 Cisco 3825路由器接口示意图 24 6．分行改造结束后部分 25 7．回退步骤 25 7.1省分行部分 25 7.1.1情况1：多于2个的分行无法完成切换 25 7.1.2情况2：2个以内的分行无法完成切换 26 7.2 辖属分行局域网部分 26 8．测试方案 27 8.1 中心局域网部分 27 8.2 中心广域网部分 27 8.3 辖属分行局域网部分 27 1．改造前网络结构图 改造前，江西XXX行二级骨干网络的中心端汇聚设备使用的是两台Cisco7507路由器，分别使用E1或串行口通过2M的SDH网络连接到辖属的10个二级分行。每个辖属分行配备两台Cisco3725路由器，并使用E1接口通过2M的SDH线路分别连接到省行的两台Cisco7507路由器。 此次网络改造中，在省行中心端，将使用两台Cisco7606路由器替换原Cisco7507路由器，并使用SPA-2XOC3-ATM模块接口通过4M的ATM线路连接10个辖属二级分行。在每个辖属分行端，将使用两台Cisco3825路由器替换原Cisco3725路由器，并使用NM-1A-OC3-POM模块接口连接上行4M的ATM线路。改造后，省行中心端和各辖属分行的局域网中除二级网路由器（中心端的Cisco7606和分行端的Cisco3825路由器）外的所有其它网络设备的配置都不发生任何改变，只有二级网路由器广域网部分的网络接口类型和互联地址网段发生变化。即本次改造总体上只针对二级网络的物理层部分，不涉及对网络逻辑结构的变动。 2．改造步骤简述 连接、调试两台Cisco7606的局域网部分； 连接、调试两台Cisco7606的广域网部分； 逐步改造各个二级分行，使广域网线路逐渐迁移到连接两台Cisco7606的ATM线路上； 改造后对路由器配置的完善。 3．中心端局域网部分 中心端局域网改造部分包括三个可选方案： 方案一：双系统在线模式。 即改造期间两套骨干路由器同时在线运行，在广域网线路完全切换到新骨干路由器Cisco7606后才拆除原Cisco7507骨干路由器。 方案二：替换单台Cisco7507路由器。 即改造期间保留一台原Cisco7507路由器运行，而将另外一台替换为Cisco7606路由器。 方案三：同时替换两台Cisco7507路由器。 即一次性将两台骨干路由器替换为Cisco7606路由器。 这三种可选方案中，由于方案一是逐渐切换的过程，所以实施风险最小，但需要对网络设备的局域网部分进行额外的过渡性配置，使得改造过程相对繁琐。方案二中，不需要进行过渡性配置，只是进行硬件替换，改造切换过程比方案一快一些，但也需要分两次切换。另外，改造中可能造成部分辖属分行单线路运行，形成一定的安全隐患。方案三在中心端的切换可以做到一次到位，是最简捷的方式，但改造风险也最高，改造期间无法保证到辖属分行的网络连接。 3.1 方案一：双系统在线模式 3.1.1改造前局域网结构 HSRP组号 设备名称 接口 IP地址 优先级 HSRP虚拟IP 0 RT_JXYW Fa5/0/0 21.220.120.8/25 110 21.220.120.10 RT_JXBG Fa5/0/0 21.220.120.9/25 90 0 RT_JXYW Fa5/0/1 22.220.120.8/25 90 22.220.120.10 RT_JXBG Fa5/0/1 22.220.120.9/25 110 0 RT_JXYW Fa5/1/0 21.220.121.8/25 110 21.220.121.10 RT_JXBG Fa5/1/0 21.220.121.9/25 90 122 RT_JXYW Fa5/1/1 22.220.121.8/25