1、 网络优化改造项目实施方案2017 年 5 月 11 日目录第 1 章 项目概况 .11.1 对项目目标的理解 .11.2 对工作范围的理解 .1第 2 章 设备清单 .12.1 汇聚交换机 .12.2 接入交换机 .12.3 光纤模块 .2第 3 章 实施方案 .23.1 通过 HSRP 协议实现汇聚交换机的双机热备功能 .23.2 使用生成树协议防止交换机环路产生 .23.3 IP 和 VLAN 配置 .33.4 路由配置 .33.5 设备命名 .33.6 设备配置调试 .33.7 设备上架安装 .43.8 网络测试 .4第 4 章 项目实施安排 .54.1 项目进度安排 .54.2 开箱
2、验货 .54.3 商务验收 .64.4 技术验收 .64.5 项目实施管理 .74.5.1 实施重点 .74.5.2 系统安装调试 .74.5.3 项目安装调试 .84.5.4 制定计划 .8第 5 章 项目实施管理 .95.1 项目管理 .95.1.1 实施约定 .95.1.2 计划管理 .95.1.3 质量管理 .95.1.4 文档管理 .105.1.5 风险管理 .115.2 规范化网络系统建设 .115.3 对工程实施的风险控制和保障措施 .125.4 项目实施内容 .135.5 风险考虑 .14第 1 章 项目概况1.1 对项目目标的理解承担福清核电有限公司技术要求范围内的设备安装、
3、调试、上线部署及质保服务。内容包括实施前调研、设备采购、设备安装部署、产品技术培训、业务测试、设备试运行和项目验收。1.2 对工作范围的理解1）负责本项目建设目标的最终实现，协调解决目标实现过程中的各种问题；2）负责福清核电网络优化改造项目的建设，包括产品的采购、安装和调试实施；3）制定符合客户要求的项目实施和验收计划；4）负责提供本项目所涉及相应的工程文档；第 2 章 设备清单2.1 汇聚交换机序号 货物（项目）名称 品牌 规格描述 单位 数量1 汇聚交换机 思科 Cisco Catalyst 4500X交换容量：=800Gbps；接口：=32 个 10G 端口, 1 个扩展插槽，可扩展到
4、40 个万兆口；三层功能：支持静态、RIP、OSPF、ISIS、BGP、PBR 路由协议台 42.2 接入交换机序号 货物（项目）名称 品牌 规格描述 单位 数量1 接入交换机（一） 思科 Cisco Catalyst 2960交换容量：=16Gbps；接口：=48 个 10/100 以太网接口, 支持2 个（SFP 或 1000BASE-T）接口；支持以太网 2 层功能、端口安全台 8配置2 接入交换机（二） 思科 Cisco Catalyst 2960交换容量：=216Gbps；接口：=24 个 10/100/1000 以太网接口, 支持 4 个 SFP 千兆光口；支持以太网 2 层功能、
5、端口安全配置，支持堆叠，对堆叠系统实现统一管理，最大堆叠台数为 8，堆叠带宽80Gbps，支持堆叠内跨机箱的链路捆绑台 43 接入交换机（三） 华为 S5700-10P交换容量：=32Gbps；接口：下行 8 个百兆端口，上行 2 个或 4个千兆端口；支持以太网 2 层功能、端口安全配置台 102.3 光纤模块序号 货物（项目）名称 品牌 单位 数量1 千兆单模光模块 思科 个 102 千兆多模光模块 思科 个 19第 3 章 实施方案3.1 通过 HSRP 协议实现汇聚交换机的双机热备功能采用 HSRP 协议来实现。负责转发数据包的路由交换机称之为活动路由交换机。一旦活动路由交换机出现故障，
6、HSRP 将激活备份路由交换机取代活动路由交换机。HSRP 协议提供了一种决定使用活动路由交换机还是备份路由交换机的机制，并指定一个虚拟的 IP 地址作为网络系统的缺省网关地址。如果活动路由交换机出现故障，备份路由交换机承接活动路由交换机的所有任务，并且不会导致主机连通中断现象。3.2 使用生成树协议防止交换机环路产生两台汇聚交换机之间采用 trunk 链路连接，每台接入交换机分别与两台汇聚交换机连接，物理上有环路的存在，需要启用生成树协议来阻塞环路，防止网络广播风暴的产生。当有一台汇聚交换机关机或故障时，环路消失，生成树协议阻塞的端口能够自动转换成工作状态，保证接入交换机的上联链路不会中断；
7、两台汇聚交换机，一台配置为根桥，另一台配置为备份根桥。3.3 IP 和 VLAN 配置IP 地址空间的分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现出网络的可扩展性、灵活性和层次性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表的长度，减少对路由器 CPU、内存的消耗，提高路由算法的效率，加快路由变化的收敛速度，同时还有考虑到网络地址的可管理性。IP 地址分配尽量分配连续的 IP 地址空间；相同的业务和功能尽量分配连续的 IP 地址空间，有利于路由聚合以及安全控制；地址分配在每一层次上都要留有一定余量，以便在网络扩展时能保证地址叠合所需的连续性；IP
8、地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；3.4 路由配置在原有的网络路由基础上核心交换机、汇聚交换机、接入路由器之间运行动态路由协议，实现网络路由的自动选择，提高网络的可靠性。在汇聚交换机和接入交换机之间，直接采用 VLAN trunk 方式，接入交换机的端口归属于某一个 VLAN，供用户接入，而每个 VLAN 的网关则配置在汇聚交换机上，VLAN 用户访问服务器资源或不同 VLAN 之间的用户相互访问时通过汇聚交换机来转发。3.5 设备命名交换机、路由器等设备的命名以及链路的命名，参考福清核电相关的命名规范。3.6 设备配置调试汇聚交换机需要
9、先安装到机柜，安装电源、引擎、板卡等模块才能进行加电测试、配置等步骤，接入交换机则采用集中加电测试、配置，然后再安装到相应位置。1) 加电测试设备互联前，需要对每台设备进行加电测试，确定所有设备正常。设备加电测试验收的主要方法是在设备加电后观察设备以及其模块的状态等，并登录到设备上使用 show ver,show diag,show inventory 等命令检查设备的模块，内存，软件版本等软件配置是否符合要求，电源、风扇、引擎板卡、接口模块等是否工作正常。编号 测试验收内容 测试验收方法1 电源、风扇、自检状态灯等 设备加电后，检查系统状态灯以及模块的状态灯颜色（通常最终显示为绿色为正常）
10、；2 系统软件版本、内存容量,模块状态 设备加电后，使用 show version,show diag,show intentory 等命令检测设备系统状态以及设备模块状态；2) 设备配置在设备加电完成后，按照实施前沟通确认的 ip 规划、vlan 规划等具体要求对网络设备进行配置，将配置文件灌入或者手工配置成最终设备配置状态。3.7 设备上架安装1) 确认设备场地环境要求，主要确认环境温度、湿度，以及电源等是否符合要求。2) 设备搬运到最终安装地点，安装到机架指定位置，固定好。3) 给设备打标签。3.8 网络测试测试的目的是检验本项目中所供或的产品（含软硬件）工作是否正常，项目是分阶段实施，
11、测试也是每个实施阶段都需要进行。并且在整个项目实施完成后，进行一次整体的网络测试。在测试工作开始之前，项目实施组就本阶段实施内容制定测试方案，在方案获得福清核电方面认可后，按照该方案开展测试工作。测试的过程和结果将以测试报告的形式予以记录。测试内容包括如下功能性测试：1) 交换机设备测试 通过设备指示灯，相关 show 命令，测试查看交换机状态，板块、模块是否正常 查看 hsrp 状态，通过 show hsrp 等相关命令查看 hsrp 状态是否正确 查看生成树协议状态，通过 show spanning-tree brief、show spanning-tree detail、show spa
12、nning-tree interface 等命令，查看生成树协议状态是否正确 查看路由状态，通过 show ospf、show ip route 等命令查看路由 ospf 状态，路由信息是否正确2) 网络连通测试测试客户端访问公司内部服务器应用，访问因特网等是否正常。测试方法：从各分支的汇聚交换机、接入交换机，以及用户电脑上用 ping 访问福清核电指定的 IP 地址，测试目标有回应显示连通可达；并从用户电脑上访问数据中心的服务器的相关应用看能否正常访问。第 4 章 项目实施安排4.1 项目进度安排2017 年福清核电网络优化改造项目计划阶段关键节点时间 任 务序号开始 结束备注1 合同签订之
13、日起 合同签订 18 日内 开箱验货，签收，在 18 日内结束 开箱验货2 合同签订 19 日起 合同签订 19 日内 设备安装地点勘察设计 规划安装地点3 合同签订 20 日起 合同签订 28 日内设备安装调试完成，系统测试，达到招标文件要求，通过内部验收，开始试运行安装调试，系统测试，开始试运行4 合同签订 29 日起 合同签订 30 日内 系统培训、项目验收/工程资料交接 系统培训、验收/工程资料交接4.2 开箱验货在设备运抵用户指定的安装现场时，我们将派相应的商务代表和工程师到达安装现场，按我们所提供的实施计划，对所有产品(包括硬件设备、系统软件等) 与用户设备接收负责人一道，进行开箱
14、验货，共同完成对设备的验收工作。1、商务验收。将对设备的型号、规格、数量、外型、包装及资料文件(如装箱单、保修单、随箱介质等)进行逐项验收。2、技术验收。将对产品的性能和配置进行测试检查，并对配套设备进行连接测试、平台测试。3、验收完毕后签署设备验收单。4.3 商务验收依照标书要求，由用户单位与我们公司对所到设备的型号、规格、数量、外型、包装及资料文件( 如装箱单、保修单、随箱介质等 )进行逐项验收，完成设备的商务验收工作，填写设备验收证书。如果所到设备的型号、规格、数量、外型、包装及资料文件等与合同要求相一致，双方将完成验收证书。如果发现所到设备的型号、规格、数量、外型、包装及资料文件等与合
15、同要求出现差异，双方在完成验收证书的同时，将编写设备到货备忘录，协商好解决问题的方法，汇报用户，由我们公司负责尽快处理。4.4 技术验收为了对设备进行进一步的考核，我们会对所有设备进行功能测试，如果发现设备性能指标不符合要求，或出现严重的质量问题，我们将与用户设备接收负责人一起，编写设备到货测试备忘录，协商好解决问题的方法，汇报用户 ，由我们公司负责尽快处理。具体的测试方法为：1、启动测试。对每台设备进行加电测试，测试其硬件、系统软件的启动情况，是否能正常启动，达到标书要求。2、系统测试。对每台能正常启动的设备，对不同的产品，按照产品的说明书，对系统的各项配置、命令等进行测试，是否能达到用户的
16、要求。3、连接测试。对每台模块测试正常的设备，将与其他设备，按照用户实际的连接需求，进行测试，是否能达到用户的要求。4、到货技术验收测试。作为到货技术验收测试仅针对硬件设备，软件的测试将在系统的安装和调试中进行。4.5 项目实施管理4.5.1 实施重点1. 按照要求进度制定详细的施工计划，确保在要求时间内完成全部设备安装、调试工作。2. 设备的现场验收，保证设备无短缺或破损或版本不对。3. 抓好工程质量管理，质量目标的实现。4. 合理组织安排施工，确保进度目标的实现。5. 做好工程宣传以及标准化的管理，以达到文明施工，标准化工地的目标。6. 根据现场情况，合理使用机械对工期较为重要。7. 安全
17、生产与工程质量放在第一位，防火措施是重中之重。8. 系统测试，确保系统测试的条款应与技术规范书一致。9. 树立为客户服务、为客户着想的精神，一切以客户利益为重。4.5.2 系统安装调试设备安装时，我们会提供设备的最新型号和软件的最新版本。任务：依据项目实施方案 ，提供整个设备的软硬件安装调试服务。目标：1到货后按进度计划完成所有设备的安装调试2在进度计划内完成各节点的安装和调试具体工作：3设备在安装后，进行系统参数配置，各设备进行独立运行测试，通过配置程序检查系统配置结果，并通过测试程序进行功能和性能检测。4在设备独立运行测试后，将连入原系统进行联调和运行测试，检查系统运行状况、系统日志。5系统联调，按应用需求对系统进行检测，测试系统的功能上和性能上能否满足要求。6测试购买设备与原有设备的兼容性，确保新购买设备能够与原有设备能够正常通讯，新加的设备不影响系统的正常运行。
