2019网络实施割接方案.docx

XXXXX全市网络地址调整

实施方案

文档信息

文档名称核心网络网络割接方案文档编号

文档类别技术文档■工程文档□项目文档□运维文档□培训文档□服务文档□其他□

当前版本 1.0

创建日期2018-1-2

部门XXXXX信息中心

文档作者赵迪秋，左世敏

联系方式

修订记录

修改记录日期修改人审阅人摘要

V1.02018-1-2建立文档

目录

第一章割接说明 (5)

1.1割接原则 (5)

1.2涉及设备 (5)

1.3组网结构 (6)

1.3.1割接前组网结构 (6)

1.3.2割接时组网结构.........................................................................错误！未定义书签。

1.3.3切割后组网结构 (6)

第二章

割接规划 (7)

2.1端口、 VLAN划分 (7)

错误！未定义书签。

2.2 IP 地址分配 ..........................................................................................

2.3增加路由进程......................................................................................错误！未定义书签。

2.4 NAT 应用部署

错误！未定义书签。

......................................................................................

2.5非核心业务迁移..................................................................................错误！未定义书签。

第三章

准备工作 (9)

3.1环境准备 (9)

3.2版本升级 ..............................................................................................错误！未定义书签。

3.3人力安排 ..............................................................................................错误！未定义书签。

3.4割接时间 (9)

第四章

割接步骤 (10)

4.1运行情况信息收集 (10)

4.2备份数据 (10)

4.3割接动作 (10)

第五章

测试验证 (12)

5.1 测试验证内容 (12)

5.1.1数据中心路由检查 (12)

第六章回退机制 (13)

6.1 故障判断 (13)

6.2 紧急回退 (13)

第七章风险评估 (14)

7.1 业务中断时间 ....................................................................................................................................................................................................................................................... 错误！未定义书签。

7.2 风险评估......................................................................................................................................................................................................................................................................... 错误！未定义书签。

第八章配置模板....................................................................................................................................................................................................................................... 错误！未定义书签。

第一章割接说明

1.1割接背景

1.XXXXX 目前使用旧的地址规划，因为距离现在已有十年左右的历史，

没有考虑到现在市局新增业务及服务器和网络设备，市局统一可分配地址严重不足；原有地址规划没有统一管理和接入安全准入设备，导致目前准入设备无法精确定位到所有接入内网的终端，入侵检测设备也无法查到攻击源和被攻击源；有地区县分配的地址目前不够用，而部分单位需要用到IP 地址设备很少，造成了IP 地址的浪费。

2.同时之前对下属单位的只划分了地址段，并没有施行IP 地址和 MAC 地

址绑定，部分下属单位也没有相应的专业维护人员，导致目前下属单位部分电脑中了病毒，市局这无法定位到具体电脑，对病毒进行定点查杀。

3.在老地址规划中，有部分地址是分配给了各个水库，管理所，这样市局

网络直接和管理区县水库连接，这样并不符合规范也不利于管理。新规划市局把地址分配给区水务局，有区水务局把他们的地址再划给水库，这样各地区的IP 地址是统一的，形成二级管理，网络安全更加方便。

1.2 割接原则

1.设备割接前确保割接环境能够满足业务割接后不影响客户正常业务的使用；