2019网络实施割接方案设计.doc

XXXXX全市网络地址调整实施方案文档信息文档名称核心网络网络割接方案文档编号文档类别技术文档■ 工程文档□项目文档□ 运维文档□培训文档□服务文档□其他□-1-2部门XXXXX信息中心文档作者赵迪秋,-1-2建立文档目录第一章割接说明 8第二章割接规划 、VLAN划分 10第三章准备工作 11第四章割接步骤 13第五章测试验证 15第六章回退机制 16第七章风险评估 17第八章配置模板 18割接说明割接背景XXXXX目前使用旧的地址规划,因为距离现在已有十年左右的历史,没有考虑到现在市局新增业务及服务器和网络设备,市局统一可分配地址严重不足;原有地址规划没有统一管理和接入安全准入设备,导致目前准入设备无法精确定位到所有接入内网的终端,入侵检测设备也无法查到攻击源和被攻击源;有地区县分配的地址目前不够用,而部分单位需要用到IP地址设备很少,造成了IP地址的浪费。,并没有施行IP地址和MAC地址绑定,部分下属单位也没有相应的专业维护人员,导致目前下属单位部分电脑中了病毒,市局这无法定位到具体电脑,对病毒进行定点查杀。,有部分地址是分配给了各个水库,管理所,这样市局网络直接和管理区县水库连接,这样并不符合规范也不利于管理。新规划市局把地址分配给区水务局,有区水务局把他们的地址再划给水库,这样各地区的IP地址是统一的,形成二级管理,网络安全更加方便。;(目前可以保证接入层切割时以PC为单位);。如果割接失败可以迅速恢复到原网络环境,保障水务系统业务运行。涉及设备局办公电脑终端;局办公各楼层内网交换机;机房核心交换机华三S7506E,接入层华三交换机S3610,华三交换机S5500,连接政府华三路由器MR2400,区县下属单位网关和视频终端和服务器及电脑设备。组网结构割接前组网结构切割后组网结构割接规划切割步骤:请专业的人员对现有业务和IP规划方案进行论证审核。资料准备,对现在的网络设备和线路进行整理标签制作,线路规划。列出规划后的端口对应线路详细方案。对VLAN和路由配置方案进行详细规划。对每个需要进行调试的设备进行路由和vlan规划。准备好备用核心交换机备用机,楼层交换机备用机,配置好路由网络地址和端口。再对对局内电脑断网,更改交换机的vlan以及vlan的划分,路由表的重设。对终端的IP地址的修改,对财务,机要等部门修改地址后,需要对他们使用的其他网段的地址进行测试,确保正常访问才行。各区水务局、下属单位对网络进行调整,做好对各自交换机上新增的网段的路由和地址转换,在上交详细的地址分配表后,与信息中心沟通无误后,恢复该下属单位的网络恢复。端口、............255.