后整体路由规划如下图新疆分行各地州二级行整体路由图两网融合后网点交换机策略路由静态路由策略路由静态路由生产外联区此次改造对二级分行的物理结构不作变动，在路由结构中，按照总行对两网融合的要求，对路由进行变更。具体路由更改下面章节进行详细描述。网络基础参数规划设备命名根据总行相关规范，设备命名规范为字段字段字段。字段二级分行缩写行级行级级分行二级分行三级支行分理处字段用于标识功能区等字段用于标识设备功能等用于标识网络设备编号第页二级分行核心设备命名如下表以昌吉分行行为例设备功能用途原设备命名新设备命名规则分行广域上联路由分行广域上联路由二分行广域分布交换机分行广域分布交换机二分行局域网生产核心交换分行局域网生产核心交换二分行局域网办公核心交换分行局域网办公核心交换二分行网点汇聚交换分行网点汇聚交换二分行汇聚路由器分行汇聚路由器二规划根据总行规范银行新代网络规划落地实施项目分行数据中心概要设计方案，二级行使用规划参照级分行划分原则，具体规划如下表功能分区子区域范围网络设备互联本地服务器接入生产服务办公服务本地用户接入生产用户办公用户运管接入地址使用规划地址使用原则网络设备互连和网络设备的地址使用原则考虑临时加入网络监控工具的可能性，使用位掩码，地址从低到高分配同类设备互连，编号小的设备取奇地址，编号大的设备取偶地址不同层次的设备互连，靠近网络核心的设备取奇地址，远离的设备取偶地址第页网络设备的管理地址使用位掩码，地址从高到低分配。新疆分行各地州二级分行数据中心网络设备互联现在使用互联地址，此次网络实施时不对互联地址进行更改。下联网点广域网链路地址广域网各节点的分布层接入层网络设备互联使用的地址互联地址使用位掩码的地址，地址分配的顺序是从总行向外，按照从低到高的顺序分配同层设备互连时编号小的设备取奇地址，编号大的设备取偶地址不同层次的设备互连靠近省行的设备取奇地址，远离省行的设备取偶地址。网关地址的使用原则参照农行网络原有习惯，取每个网段的末地址为网段网关地址如采用，主从地址向前顺延个地址，编号小的设备取奇地址，编号大的设备取偶地址。地址整体规划以昌吉分行为例单位原用途地址范围地址空间昌吉分行生产个办公个视频监控个广域个端口描述端口描述连接端口命名第页对端设备名对端端口号例如昌吉分行广域分布交换机的口连接局域网生产核心交换机端口，则的的端口描述为。环回端口命名设备名称用途例如昌吉分行生产核心交换机端口描述为及接口描述功能区用途号例如昌吉分行生产核心交换机生产服务的号为，描述和接口为。核心设备线缆标签描述本端设备逻辑名称端口编号对端设备逻辑名称端口编号端口具体分配表详细的地址第页部署详见银行新代网络规划二级分行部署实施方案。割接流程及回退方案割接流程局域网及广域网割接序号工作内容日期时间操作人确认人准备工作。昌吉市分行信息规划表统计，绘制昌吉市分行网络拓扑图配臵脚本，割接脚本准备分行关键设备的设备标签及互联标签准备与分行网络人员确认生产服务办公服务生产用户办公用户地址使用情况，确定楼层地址是否需要变更核实生产外联所用地址是否与规划地址冲突机房现场环境确认，确定新具体设备的安装位臵和设备互联光纤长度统计机房内服务器的网络连接情况，统计到各楼层及信息点位的光纤或网线的连接情况，具体信息在昌吉市分行信息规划表中体现台开箱验货软件升级配臵模板导入设备序列号统计包括电源和主机，并贴好设备标签使用临时光纤连接及两台楼层交换机，检查与之间的邻居关系是否正常，并做楼层交换机与华三交换机之间的冗余测试将准备好的互联线缆标签贴好后，敷设设备互联光纤上传新的软件版本到新的台设备上，并指定设备软件启动顺序局域网设备更换办公局域网设备更换下架，上架检查设备的运行情况，三层接口邻居关系，路由条目等，确认无误后，进行下步根据昌吉市分行信息规划表连接到楼层交换机的光纤和网线根据昌吉市分行信息规划表连接机房内服务器线缆，测试到服务器连通性下架，上架检查设备的运行情况，三层接口邻居关系，路由条目等，确认无误后，进行下步第页根据昌吉市分行信息规划表连接到楼层交换机的光纤和网线根据昌吉市分行信息规划表连接机房内服务器线缆，测试到服务器连通性检查办公局域网所有设备的运行情况，路由邻居关系等，和割接前进行对比，无误后，确认办公局域网更换完成。生产局域网设备更换下架，上架检查设备的运行情况，三层接口邻居关系，路由条目等，确认无误后，进行下步根据昌吉市分行信息规划表连接到楼层交换机的光纤和网线根据昌吉市分行信息规划表连接机房内服务器线缆，测试到服务器连通性下架，上架检查设备的运行情况，三层接口邻居关系，路由条目等，确认无误后，进行下步根据昌吉市分行信息规划表连接到楼层交换机的光纤和网线根据昌吉市分行信息规划表连接机房内服务器线缆，测试到服务器连通性连接外联区外墙的互联光纤或者网线检查生产局域网所有设备的运行情况，路由邻居关系等，和各界前进行对比，无误后，确认办公局域网更换完成。广域区结构调整及广域分布更换断电，上架根据拓扑图连接与互联的光纤，连接与互联的光纤,连接与互联的光纤连接与互联的网线在上查看邻居关系状态及路由表状态将上所有的端口进行。更改其它相关网络设备的局部配臵调整在网点交换机上测试到总行区分行二级分行生产办公视频的网络连通性及数据路径在分行测试到总行省行网点生产办公视频的网络连通性及数据路径下架，上架加电第页连接互联光纤及网线在上查看邻居关系状态及路由表状态在网点交换机上测试到总行区分行二级分行生产办公视频的网络连通性及数据路径在分行测试到总行区分行网点生产办公视频的网络连通性及数据路径再次对二级分行网络设备运行情况，以及路由等进行确认，无误后，割接工作完成。测试工作从二级分行台生产机上分别测试到网点区分行总行生产的连通性网点生产测试省行生产测试总行生产测试从二级分行台办公机上分别测试到网点区分行总行办公的连通性网点生产测试省行办公测试总行办公测试从二级分行台视频机上分别测试到网点区分行视频的连通性省行视频测试网点视频测试从网点交换机上分别测试到二级分行区分行总行生产的连通性二级分行生产测试省行生产测试总行生产测试从网点交换机上分别测试到二级分行区分行总行办公的连通性二级分行办公测试省行办公测试总行生产测试从网点交换机上分别测试到二级分行区分行视频的连通性省行视频测试二级分行视频测试二级分行业务测试网点业务测试回退方案防止割接过程中出现不可预料的异常，我们制定了相应的回退机制。故障判断，般情况下允许分钟的故障判断时间，对割接过程进行回溯，发现后马上进行纠正。紧急回退，如果确实无法短时间内定位和解决问题，或者由于其他不可抗拒的因素，应该马上进行网络回退。第页具体回退步骤如下序号工作内容时间操作人确认人生产办公局域网恢复上修改的配置分行网络测试分行业务验证广域区结构调整及广域分布更换将新的下架，并将老上架老设备互联线路连接网点网络测试网点业务验证二级分行网络实施方案第页目录前言文档目的适用对象参考文档项目概述项目背景总体目标实施原则设备安装设备板卡安装位臵广域分布交换机局域网生产核心交换机局域网办公核心交换机软件开局版本网络总体设计网络现状改造后网络整体结构网络基础参数规划设备命名规划地址使用规划地址使用原则地址整体规划端口描述端口具体分配表生产办公融合网络设计网络物理连接网络逻辑连接路由系统设计编号路由标记路由协议及路由策略交换系统设计交换架构说明设计二级行数据流向模型网点接入网络设计路由协议部署路由策略广域分布部署策略部署第页割接流程及回退方案割接流程回退方案前言文档目的本文档是银行新疆分行二级分行数据中心两网融合及部署的详细技术方案，对本次项目的总体设计方向详细设计思路进行了阐述。编写本文档的主要目的，旨在明确本次项目所要达成的总体目标，并针对现有的网络状况和需求，提供切实可行的解决方案，为日后网络改造项目的实施奠定技术基础。此文档以试点行昌吉分行为参考进行编写，后续各分行均以此方案为标准进行实施。适用对象本文档适用的对象主要是负责此次新代网络融合及部署实施的网络设计工程师项目实施工程师，以及新疆区分行及各二级分行网络维护人员。参考文档银行全国网络地址规划银行新代网络规划落地实施项目广域网概要设计方案银行级分行数据中心网络建设管理规范银行新代网络规划落地实施项目分行数据中心详细设计方案银行网络架构规划汇报项目概述项目背景随着农行业务的不断发展，现已存在很多既面向办公又面向生产的类业务，如系统等。同时大量的服务器已经实现资源池化，资源池对网络的动态需求导致目前的网络结构很难满足系统部署的要求。所以在总行的统规划和指导下，新疆分行整合多方资源对二级分行现有网络进行改造，以满足业务发展的需求。总体目标本次改造任务总体目标旨在构建安全可靠高效灵活的二级分行网络系统，保障全行业务的安全稳定运行。根据区行的相关要求，改造后的网络系统，应符合以下要求二级分行生产办公网络融合为张网络，为新业务上线提供基础平台广域分布上部署设备用来控制二级分行用户域与服务域之间的数据流量二级行两台广域上联路由器上部署条不同运营商的线路，分别用来承载不同的业务数据并实现互为备份网点的两条链路分别承载不同的业务流量并实现互为备份规范二级分行机房服务器及楼层交换机的接入方式实施原则为了确保我行网络施工的顺利实施，必须遵循如下原则充分做好准备工作，施工条件全部满足实施过程简单，可复制操作性强第页安装过程可逆，能够快速回退整个实施过程对现网运行业务影响可控