XXXX局点项目工程实施方案.doc

《XXXX局点项目工程实施方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、XXXX局点项目工程实施方案V1.0XXXX技术有限公司2016年8月第1章项目概况1.1项目背景XXXX局点出口改造工程是XXXX学院外网出口改造的重要工程，对现有的出口线路及设备进行更换，为学校提供更稳定、更大的出口带宽。将学校现有5G出口带宽全面提升为校区（1）20G、校区（2）20G。第2章网络总体规划2.1网络现状现网存在如下问题：1.现网络中互联网出口带宽只有5G，导致两个校区的师生不能有更好的网络体验；2.两个校区都使用校区（1）的出口，在校区（2）没有出口，如果校区互联的线路中断校区（2）就无法上网；3.校区网络出口设备存在单点故障的

2、风险；1.1新建网络设计新建网络有如下优点：1.增加了网络出口带宽，两个校区都分别使用两条10G链路做聚合实现20G的出口宽带；2.两个校区更改通过两条10G链路聚合，改为20G互联链路；3.两个校区有独立的出口，任何一边出口存在问题，都可能通过另一个校区出口访问互联网；第2章设备部署2.1设备命名按下列规则正确设置主机名：设备局点和级别-设备厂商名称-设备型号序号部署地点设备层次厂商设备型号设备序号设备命名1校区（1）出口H3CM900601Campuses(1)-H3C-M90062校区（2）出口H3CM900601Campuses(2)-H3C

3、-M90062.2端口描述为便于识别和维护，定义聚合端口、物理端口描述的规则如下：l聚合口与物理接口的描述规则为：TO_LAN_设备名称例如：本防火墙接口到华为S12808设备，描述为：TO_LAN_HuaWei_S12808。1.1软件版本序号设备名称软件版本1Campuses(1)-H3C-M9006CMW7.10-E9121P062Campuses(2)-H3C-M9006CMW7.10-E9121P061.2槽位部署两个校区M9006出口防火墙：H3CM90060NSQM1SUPB0主控制引擎模块1NSQM1SUPB0主控制引擎模块2NSQM

4、1TGS8EA0（8端口10GE业务板）3NSQM1TGS8EA0（8端口10GE业务板）45NSQM1NATDFGB0（NAT业务板）第2章IP地址规划2.1管理地址设备的管理地址（即loopback地址）使用xx.xx.xx.xx/24网段。序号设备名称管理地址掩码1Campuses(1)-H3C-M9006322Campuses(2)-H3C-M9006322.2互联地址2.2.1广域网互联地址校区（1）M9006:序号本端设备本端地址对端设备对端地址掩码1Campuses(1)-H3C-M9006xx.xx.xx.xx公网xx.xx.xx.x

5、x302Campuses(1)-H3C-M9006xx.xx.xx.xxHuaWeiS12808xx.xx.xx.xx30校区（2）M9006:序号本端设备本端地址对端设备对端地址掩码1Campuses(2)-H3C-M9006xx.xx.xx.xx公网xx.xx.xx.xx302Campuses(2)-H3C-M9006xx.xx.xx.xxHuaWeiS12808xx.xx.xx.xx30第1章路由协议部署1.1路由协议选择路由协议根据学校原来的使用情况，使用的是OSPF路由协议。及在新设备M9006上还是使用OSPF协议与学校设备进行对接。保证

6、全网路由协议使用的统一性。1.2路由协议部署l广域网广域网使用默认路由与外网进行互联，内部的公网地址由运维人员通过在他们的设备上写静态路由返回到我们防火墙上，保证公网址址可以正常通信。l局域网两个校区之间及M9006与HuaWeiS12808设备对接，使用OSPF协议。1.3OSPF设计1.3.1OSPF区域划分由于M9006在学校属于核心设备，并且由学校老师安排将OSPF域划分到0域中。1.3.2OSPFRouter-id设置OSPF需要使用唯一的RouterID标识每一台路由器，使用loopback地址做为路由器的RouterID。1.3.3OS

7、PF过滤策略设置由于学校存在多个网络，而核心交换机上又发布有默认路由并且默认指向教育网，在内网用户访问公网的时候。在M9006上会学习到来自HuaWeiS12808的默认路由。所以通过写在OSPF进程中使用过滤策略将来自HuaWeiS12808的默认路由过滤掉。第1章IMC安全组件部署1.1服务器硬件配置服务器由学校提供，学校老师按照服务器配置要求进行选择，给我们配置一台16G（RAM）、2TB（硬盘）及3.2G（CPU）的硬件服务器。1.2服务器操作系统及数据库学校提供标准版以上的server2008操作系统、及SQLserver2008的数据库软

8、件。1.3安装正常后日志收集截图如下：第2章割接方案2.1割接计划割接对象：XXXX学院校区（1）、校区（2