实施注意事项v14

《实施注意事项v14》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实施注意事项一1.让客户准备的内容，电信和联通3GVPDN线路，每个3GVPDN线路需要运营商提供互联IP地址4个（需耍做VRRP）,3G数据手机卡，一张短信卡（用于短信网关），各个IP地址规划（SSLVPN移动作业虚拟IP地址，SSLVPN远程运维虚拟IP地址，3G路由器互联IP地址，分行各个设备互联IP地址），AAS和E3G服务器IP地址及网关地址，各个支行/离行业务地址段，口志服务器IP地址，业务网段DNS服务器地址；2.设备到货过后，实施之前需要先做设备到货验收（包含两个文档需要提交）；3.实施Z前提交协同工作表（也就是项甘实施计划）和实施方案（我的实施方案为标

2、准的整体实施方案，每个省份的实际情况不同，支行和离行的情况都不一样，需要根据你所在省份的实际情况进行修改过后重新提交，并II在实施过程中需要不断修正，直到项冃结束，完善为最终的实施方案，实施完成过后需要重新提交）；4.实施前两大跟我和江南博仁伊健做报备，因为需要提前安排人跟你配合实施（涉及原有设备修改由他们完成）；5.开始实施过后，每天需要提交日报，每周提交周报；6.分行实施完成过后，需要提交分行验收测试报告（里面包含各个设备和场景的热备份切换），建议先测试完成分行再实施支行和离行。实施过程需要完善运维文档；7.每个实施的支行或者离行需要提交网点验收测试报告（里面包含3

3、G性能测试内容，测试过程需要截图或者拍照），总行暂时的要求是实施2个支行和2个离行，其他的设备根据分行的需求来进行实施，如果客户不想现在做，那么后期想做的时候咱再过去配合。实施过程需要完善运维文档；实施注意事项二首先请各位在做分行实施的时候注意，在接入客户的核心交换机之前请理好连接线，做好标签，弄好线槽过后再接入，防止在接入到核心交换机过后再理线和其他的线路改动可能会造成线路松动，可能导致客户的核心网路由震荡，在客户的上班时间是不允许的。不要在分行做测试的时候做这些事情，这些事情和测试在同一天晚上做的话时间不够的。1.ISG防火墙如果客户觉得麻烦可以建立大段的地址让其通

4、信，但是不能使用ANY到ANY的方式；2.ISG防火墙需要添加一个任意到任意的OSPF服务的策略，允许其通信。另外需要建立一个LNS和核心交换机互联的网段策略允许，因为我们的OSPF路由的更新报文使用的是单播方式，如果不允许会导致客户得核心交换机无法收到我们的更新报文，从而导致我们的邻居状态能UP,而对方为OSPF邻居为exchange,在多次尝试过后，核心交换机会把我们的OSPF邻居DOWN掉；1.LNS设备的G1端口（连接内网的端口）开启VRRP,而VRRP的组号一定不能和核心交换机的VRRP组号相同；2.VPN3O3OS不再使用动态路由，为了防止其有问题,使用静态

5、路由。VPN3030S配置ETHO的时候网关指向核心交换机的VRRP虚拟IP,而到3G路由器互联IP地址段定义静态路由指向LNS的VRRP虚拟IPo注意这里在新规范里面LNS的G1口互相也要启动VRRP协议；3.分行验收测试报告我做过调整，请大家明天晚上到群共享里面下载，我明天调整过后再上传到群共享里；4.如果在离行实施的时候发现有IP话机的，请把H3C的路由器当作一个语音网关来做就行了，直接接到我们的路由器后面，单独使用一个互联TP地址段。不要接到防火墙后面，因为防火墙上要调整的策略太多了。实施注意事项三请各位注意一下，在西安民生试点的时候发现如下问题，需要大家在实施

6、的时候注意：1.AAS测试切换到备用AAS的时候发现下端1800无法获取到IP地址，但是认证是通过了的。具体的debug信息如下：Aug100:20:47:RADIUS:UseprivatekeymaipuAug100:20:47:RADIUS:InitialTransmitid28199.29.101.103:1645,Access-Request,length96Aug100:20:47:User-Name[1]Aug100:20:47:NAS-ldentifier[32]D4C4E532D52742D4D33382D30303031Aug100:20:47:Use

7、r-Password[2]18FF5D471ABED3120AC06BEE37D3B5929FAug100:20:47:Vendor-Specific[26]Aug100:20:47:Calling-Station-ID[31]Aug100:20:47:Service-Type[6]6Framed-UserAug100:20:47:RADIUS:paramentisoverAug100:20:52:RADIUS:Retransmitid28Aug100:20:52:User-Name[1]Aug100:20:52:NAS-ldentifi