网络改造实施方案.docVIP

网络改造实施方案 一．网络物理连接图 准备工作 机房环境准备 机房装修完成后，网络的实施才能够开展进行，所以在我们开展准备和实施工作以定，机房装修一定要完成 机房空调、温度、灯光照明应能满足机房需求，安装完空调设备后应该能满足温度和湿度的需求 机柜给设备供电的电源接口应该为中国国家标准接口，该PDU提供至少为2台Cisco catalyst 3750G、2台ASA5520、5台Cisco catalyst 、1台Cisco 3845、2台Cisco 2821、1台Cisco 1831提供2000W电源容量 机柜空间，需要提供800X600长度的网络机柜，所有网络设备需要至少20U，设备与设备中间留有1U散热空间，一共需要30U网络机柜空间 机房机柜、电源应按国家防雷接地标准做好防雷接地工作，如果没有做防雷接地工作可能会对我们上线的设备造成破坏 线路准备 在装修机房的同时，我们可以同步进行申请网络专线，包括2M Primary Internet、Telecom ISDN PRI、8M MPLS线路，在机房装修完成的同时，专线也应该进入机房内，并做好连通测试 设备加电测试 在实施方案之前需要对新购的网络硬件进行可用性测试，包括新设备Cisco 3845、Cisco 2821、Cisco 1841、ASA5520防火墙、Cisco Cataylst 3750 G、Cisco Cataylst 2960交换机及其Vwic-2MFT-E1、NM-1T3/E3模块等硬件的加电测试，确认正式实施时这些设备能正常上线使用。 光纤和跳线 准备好交换机与交换机、交换机与路由器、专线线路的光端机到配线架的光纤跳线等等。 主干线路核心交换机3750G—2960、3750G—路由器之间要准备6类双绞线。 根据配线架的上光纤接口准备专线线路的光端机到配线架的光纤跳线。 其它环境准备 其它应该在实施前准备好的工作还包括DHCP服务器、IP地址规划、路由规划、网络管理电脑等等准备工作。 三．时间安排 根据我们的方案和客户需要网络规模，我们将按如下安排时间和进度，如果所有条件都能准备好，我们估计需要10个工作日完成整个实施方案，具体工作时间视用户机房等条件而定。 网络实施方案讨论 （0.5天） 准备工作 （3天） 网络交换机物理连通 （0.5天） 网络设备整合配置 （1.5天） 全功能测试、故障排除 （1天） 进行网络性能测试 （0.5天） 进行网络安全性测试 （0.5天） 网络优化、管理软件安装 （0.5天） 管理员培训 （2天） 实施步骤 1．网络切换方案讨论 在进行切换之前，我们将会进行切换前的全面讨论以确定最终的切换方案是否可行，我们需要对如下几个方面的内容进行讨论： 准备工作是否完成 网络物理连接图及设备上架安装位置 确定IP地址规划和路由 交换机设备端口分配 方案实施人员安排，包本地和远方其它点的人员安排 网络切换中可能遇到的问题和替代方案 其它未考虑周详和有疑问的地方 讨论时间安排是否得当 及其它网络安全策略等等 2．网络设备硬件上架加电 本阶段的主要工作是把网络设备按客户要求安装在指定机柜的位置上，并能正常通电工作。 将NM-1T3/E3安装到Cisco 3845 NM网络插槽 将VWIC-2MFT-E1安装到Cisco 3845 VWIC接口 将两台Cisco 3750G-48TS-S做堆叠连接 按用户要求将交换机、路由器、防火墙安装到指定机柜的位置 做好个个网络硬件设备的防雷接地 按规划好的IP地址方案配置设备接口、管理IP地址、管理员密码、用户名 做基本的连通测试，测试端口模块是否是能正常使用 3．网络设备整合配置 配置Cisco 3750与Cisco 2960的TRUNK、VTP、划分VLAN、接入端口、路由 配置ASA5520防火墙的配置策略、访问权限控制、主/备双机冗余的配置 配置Cisco3845与其它点的MPLS-VPN配置、路由配置 配置Cisco2821上网策略、路由配置、权限控制 配置Cisco1841上网策略、路由配置、权限控制、与其它点的VPN 配置Cisco2821 VOIP配置、路由配置 4．系统测试 a) 功能测试 全网络完成上架配置实施后，我们首先进行的是全网的功能性测试，保证我们实施的网络方案按客户需要完成，我们要进行的功能性测试包括以下方面： 测试局域网络是否正常访问，包括访问内部网络、正常打印、VOIP正常通话、共享文件 测试广域网络是否正常访问，包括访问内部网络、正常打印、VOIP正常通话、共享文件 Cisco 3845与Cisco 2821的Internet线路互为备份测试 Cisco 3845与Cisco 2821的专线路互