1、 北方公司所属四个电厂网络设备升级改造项目割接方案V1.0北京易诚智讯科技发展有限责任公司2015 年 7 月北京市朝阳区惠河南街四惠大厦 5032-5038 室电话： +8610-51658888传真： +8610-51658888 转 8003邮编： 100124北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 1 版本控制版本 日期 参与人员 更新内容 编稿人 审稿人v1.0 2015-07-04 易诚智讯项目组 创建文档 高康健 陈洪鹏分发控制 2015 Intellicom Ltd. All rights reserved.本文件中出现的任何文字叙述、文档格式
2、、插图、照片、方法、过程等内容（除特别注明外） ，版权均属北京易诚智讯科技发展有限责任公司所有，受到有关产权及版权法保护。任何个人、机构未经北京易诚智讯科技发展有限责任公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。编号 读者 文档权限 与文档的主要关系1 易诚智讯项目组 编写，修改2 北方联合电力有限责任公司 读取北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 2 目录1 项目背景 42 割接内容 43 总体割接方案和计划 54 具体割接实施方案 54.1 割接准备工作 .54.2 割接所需协调人员 .74.3 割接范围及风险说明 .84.3.1 割接
3、的区域范围 .84.3.2 割接上线的实施风险 .85 具体割接步骤 95.1 达拉特电厂割接步骤 .95.1.1 原网络结构分析 .95.1.2 现网存在的问题分析 .105.1.3 更改后网络结构 .105.1.4 用户侧割接步骤 .125.1.5 对服务器区割接步骤 .145.1.6 对生产实时区割接步骤 .175.2 海勃湾电厂割接步骤 .205.2.1 原网络结构分析 .205.2.2 现网存在的问题分析 .215.2.3 更改后网络结构 .215.2.4 用户侧割接步骤 .235.2.5 对服务器区割接步骤 .255.2.6 对生产实时区割接步骤 .285.3 包头第二热电厂割接步
4、骤 315.3.1 原网络结构分析 .31北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 3 5.3.2 现网存在的问题分析 .325.3.3 更改后网络结构 .325.3.4 用户侧割接步骤 .345.3.5 对服务器区割接步骤 .365.3.6 对生产实时区割接步骤 .395.4 包头第三热电厂割接步骤 425.4.1 原网络结构分析 .425.4.2 现网存在的问题分析 .435.4.3 更改后网络结构 .435.4.4 用户侧割接步骤 .455.4.5 对服务器区割接步骤 .475.4.6 对生产实时区割接步骤 .505.5 回退方案 .526 实施完成后的操
5、作 536.1 实施完成后的测试 .536.2 机房整理 .536.3 实施后的值班观察 .53北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 4 1 项目背景本次招标范围包括北方联合电力有限责任公司所属达拉特发电厂、包头第二热电厂、包头第三热电厂、海渤湾发电厂的网络设备升级改造项目。达拉特发电厂目前有 4 台核心交换机，1 台为实时数据核心、2 台为 MIS 核心、1 台为燃料系统核心，所有设备均为北电设备。包头第二热电厂目前有 2 台核心交换机，均为 MIS 区核心，两台设备为北电设备。包头第三热电厂目前有 2 台核心交换机：1 台为实时数据核心、1 台为 MIS
6、 区核心，两台设备均为北电设备。海渤湾发电厂目前有 3 台核心交换机：1 台为实时数据核心、1 台为 MIS 区服务器核心、1 台为 MIS 区接入核心，其中实时数据核心和 MIS 区接入核心为北电设备。由于加拿大北电厂家产品退市，上述设备已运行十年，且无备品配件，故障频发，故需升级改造。2 割接内容本期工程主要对达拉特发电厂、包头第二热电厂、包头第三热电厂、海渤湾发电厂四个电厂的网络系统进行改造，主要对四个电厂的核心交换机、接入交换机、安全设备进行改造。改造后的的网络架构要求分区合理、管控方便、维护简单。达拉特发电厂根据标准网络架构部署 1 台核心交换机、1 台服务器核心交换机、1 台实时数
7、据核心交换机、88 台接入交换机。包头第二热电厂根据标准网络架构部署 1 台核心交换机、1 台服务器核心交换机、1 台实时数据核心交换机、36 台接入交换机。包头第三热电厂根据标准网络架构部署 1 台核心交换机、1 台服务器核心交换机、1 台实时数据核心交换机、25 台接入交换机。海渤湾发电厂根据标准网络架构部署 1 台核心交换机、1 台实时数据核心交换机、20台接入交换机，同时还需要为海渤湾电厂配套采购一台用于实时网络和 MIS 网之间安全防护的防火墙。北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 5 3 总体割接方案和计划割接时间及具体区域（分表）单位名称割接步
8、骤实施时间 实施内容 备注第一步 X.X.X-X.X.X 割接前测试第二步 X.X.X-X.X.X 用户侧割接第三步 X.X.X-X.X.X 服务器区割接XX 电厂第四步 X.X.X-X.X.X 生产实时区割接在割接工作进行之前需要收集到所要实施单位的相关材料，包括：网络设备互联信息，IP 地址规划，交换机的管理信息，网络实施拓扑图，所有网络设备的配置备份存档。在网络实施的过程中同时需要北方相关部门相互配合，以保障顺利的网络割接工作。4 具体割接实施方案4.1 割接准备工作在正式割接之前，需要完成以下准备工作1. 资料准备： 详细整理各区域现有网络连接资料：原北方 XX 电厂网络设备互联表 根
9、据新网络连接设计，整理出新的北方 XX 电厂网络设备互联表 。 使用标签纸标记，设备所连接的线缆、网络设备的名称 网络割接的XX 电厂割接方案 网络割接的XX 电厂割接手册 北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 6 整理出服务器区各服务器与核心交换机的端口的连接情况服务器与交换机接口对应表2. 业务统计统计出在割接中所能影响的业务系统，并将相关详细信息列出，以便于割接后进行业务系统正常与否的验证。序号 业务名称 业务服务器 IP 业务系统域名 业务对应端口 访问业务 群体12343. 设备上架 将切改需要新增安装的设备（如交换机、光纤、模块、电源等）提前准备
10、妥当 准备相应的工具及辅材：标签纸、机柜螺丝、螺丝刀、机柜托盘、线缆、扎带、接地线 核实机房的供电环境和供电 PDU 是否可以满足设备需求、核实机房是否具备接地环境 核实机房内是否拥有足够的机柜空间供新设备上架使用，以及规划摆放的位置 按规划设计要求进行设备上架安装4. 整体流程如下序号 工作内容 要求完成时间 操作人 确认人1 制定割接方案，发给项目技术负责人或厂商进行审查。割接前二周 施工方 客户2 客户总部下文通知相关单位割接时间，下发割接方案。割接前一周 客户 施工方3 完成割接设备之间的线缆布放，测试线缆的连通性，设备之间割接前三天 施工方 客户北方公司所属四个电厂网络设备升级改造项
11、目北京易诚智讯科技发展有限责任公司 7 不实际连接。4 完成新设备的配置，准备好现网设备的配置变更脚本XX电厂割接手册 ，确保配置的正确性。有条件时应使用与现网设备类似型号的设备进行割接演练。割接前二天 施工方 客户5 正式割接之前确认现网设备、业务运行是否正常，如有问题应先排除后再割接。割接前 2 小时 施工方 客户6 保存相关设备的运行配置，并备份至外部存储介质。割接前 1 小时 施工方 客户7 保存相关设备的运行状态，便于割接后对比：设备邻居、路由、vlan、接口状态割接前 30 分钟 施工方 客户4.2 割接所需协调人员当实施工作正在进行时，需要相关业务干系人 、网络负责人、实施方负责
12、人、相关设备厂家负责人到达现场，协同工作，如有情况及时沟通。序号 联系人 电话 所属组织及角色12345北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 8 4.3 割接范围及风险说明4.3.1割接的区域范围此次割接的实施范围为海勃湾电厂、达拉特电厂、包二电厂、包三电厂，电厂内割接分为用户侧割接区块、服务器割接区块，生产实时区割接区块。4.3.2割接上线的实施风险在割接过程可能会由于某种因素导致割接失败，在短时间内如不能解决此问题的话，应启动应急方案或回退方案。北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 9 5 具体割接步骤5.1 达拉特电
13、厂割接步骤5.1.1原网络结构分析5.1.1.1 现网拓扑5.1.1.2 现网结构分析：1. 现网 1 台北电 8010 核心交换机与广域网核心路由器互联，同时一台核心交换机 8010 与生产实时交换机互联，核心交换机、生产实时交换机核心、广域网路由器之间采用三层路由方式进行数据的传递。2. 核心交换机北电 8010 与外围二层交换机采用光纤互联的方式，对行政楼等用户侧二层交换机采用双上联互联方式，大多数下联二层交换机都采用单北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 10 光纤互联的方式。3. 服务器区的应用服务器和管理服务器都同 2 台核心交换机北电 8010
14、 设备相连，互联方式采用电口互联。5.1.2现网存在的问题分析1、 服务器与用户二层交换机都与核心交换机直连，区域划分不明显，继而对网络的扩展性造成影响。2、 设备老旧问题直接影响了网络运行的稳定性，同时设备的型号和厂商不能提供高效率的服务和设备供应的保障。3、 用户侧二层交换机与核心交换机互联的方式过于粗犷，没有层级性和区域性的划分，造成设备连接混乱，不能够对核心设备资源更好的规划和利用。 5.1.3更改后网络结构5.1.3.1 更改后拓扑图北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 11 5.1.3.2 更改后网络拓扑分析1、 电厂采用业务区块划分的整体架构，
15、这样本区数据流将局限于区块内，当进行不同数据区互访时都将通过核心交换机进行数据交互。2、 电厂网络系统整体分为 5 个区块，分别为核心区、服务器区、生产实时采集区、用户接入区、燃管服务区。3、 核心交换机到各个区域的核心交换机都采用双线路链路捆绑技术进行互联，只有外围二层交换机不具备双线路的设备采用单光纤互联的方式。4、 用户接入区汇聚交换机采用汇聚的方式将下联二层交换机连接起来。5.1.3.3 改造后网络结构优点1、 整体结构简洁明朗，区域划分使网络架构更加合理，同时网络的扩展性也大大加强。2、 核心交换机与各区域核心都采用双链路捆绑技术，加强了数据传输的冗余能力，进而增强了整个网络的稳定性
16、。3、 网络架构的整体布局合理，有利于对网络的管理和维护工作。北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 12 5.1.4用户侧割接步骤5.1.4.1 用户侧割接示意图5.1.4.2 割接说明用户侧割接最主要的工作分为两部分，一是对二层交换机的通道进行割接，北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 13 二是对用户侧二层交换机的替换割接。二层交换机通道割接是将原核心交换机上二层交换机线缆通道转移到新核心交换机和汇聚交换机上。根据电厂的网络设计，新核心交换机作为外围用户接入交换机的汇聚设备，汇聚交换机作为行政办公用户接入交换机的汇聚设
17、备。割接之后，用户侧进行业务的测试。二层交换机替换割接是将用户侧的北电接入交换机替换为新的用户接入交换机。替换割接采用分布式割接方式，可根据用户的实际需求进行不同地点的逐一割接。割接之后，用户侧进行业务的测试。5.1.4.3 光纤通道割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始操作。客户 施工方2 完成新设备 huaweiS12708 核心交换机huawei s5720 汇聚交换机的配置工作。施工方 客户3 完成线缆连接，原线缆保留，以便出现问题回退。施工方 客户4 测试验证，确认割接后的路由
18、、网络连通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 14 5.1.4.4 二层交换机割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始操作。客户 施工方2 完成新设备 huaweiS5700 接入交换机huawei s5720 汇聚交换机的配置工作。施工方 客户3 完成北电设备到新设备线
19、缆连接，交换机光通道线缆连接，设备上线缆进行标注以便出现问题回退。施工方 客户4 测试验证，确认割接后的网络连通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户5.1.5对服务器区割接步骤5.1.5.1 服务器区割接示意图北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 15 5.1.5.2 割接说明服务器割接的主要工作是把原核心交换机上的服务器调整到新服务器核心交换机上。服务器割接工作可以分为两个重点，一是将原服务线缆调整到新服务器核
20、心交换机上，二是对广域网路由器进行路由调整割接之前。对原线缆和新线缆进行标注，满足割接的准确性和回退的精确性。北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 16 5.1.5.3 割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始操作。客户 施工方2 完成原设备 huawei S7706 服务器核心交换机和广域网路由器的配置工作。（原二层结构调整到三层结构）施工方 客户3 线缆按照以前的连接方式，不用对线缆进行变更，但需要对线缆进行重新标注。施工方 客户4 测试验证，确认割
21、接后的路由、网络连通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 17 5.1.6对生产实时区割接步骤5.1.6.1 生产实时区割接示意图北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 18 5.1.6.2 割接说明生产实时区割接最主要的工作分为服务器割接和防火墙割接两部分。服务器割接是将原来核心交换机设备上连接的生产实时服务器转移到新生产实时核心交换机上；防
22、火墙割接是将原生产实时区防火墙串接到新核心交换机与新生产实时交换机中间。通过对线缆和端口的梳理做到所有的设备进行统一的割接。北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 19 5.1.6.3 割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始操作。客户 施工方2 完成新设备 huawei S7700 核心交换机的配置工作。施工方 客户3 完成线缆连接，原线缆保留，以便出现问题回退。 （包括防火墙割接、生产实时区服务器割接）施工方 客户4 测试验证，确认割接后的路由、网络连
23、通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 20 5.2 海勃湾电厂割接步骤5.2.1原网络结构分析5.2.1.1 现网拓扑分析5.2.1.2 现网结构分析1. 核心交换机与广域网路由器互联，同时也与服务器核心交换机和生产实时核心交换机互联。2. 核心交换机与生产实时核心交换机之间没有串接防火墙。两台核心设备通过线缆进行互联。3. 核心交换机下联二层交换机，连接都采用单通道互联的方
24、式。同时核心交换机与网络管理服务器互联。4. 服务器核心交换机下联所有应用服务器，但是该服务器交换机只起到二北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 21 层汇聚的作用，因为服务的网关在核心交换机上。5.2.2现网存在的问题分析1. 网络中网管服务器没有接入到服务器核心交换机上，而是接入到核心交换机上，这样的服务器接入不符合区块式网络布局，会造成网络布局混乱，对网络系统的扩展性造成不利的影响。2. 大多数服务器网关都建立在核心交换机上，而没有建立在服务器核心交换机上，这样布局对核心设备带来更大的数据负担，对系统内的资源不能够合理的使用。3. 核心骨干设备采用单线
25、互联方式，这样使网络的稳定性和数据转发速度大大降低。5.2.3更改后网络结构5.2.3.1 更改后拓扑图北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 22 5.2.3.2 更改后网络拓扑分析1. 电厂采用业务区块划分的整体架构，这样本区数据流将局限于区块内，当进行不同数据区互访时都将通过核心交换机进行数据交互。2. 电厂网络系统整体分为 4 个区块，分别为核心区、服务器区、生产实时采集区、用户办公区。 3. 核心交换机到各个区域的核心交换机都采用双线路链路捆绑技术进行互联，只有外围二层交换机不具备双线路的设备采用单光纤互联的方式。5.2.3.3 改造后网络结构优点1
26、. 整体结构简洁明朗，区域划分体现三层经典架构，同时网络的扩展性也大大加强。2. 核心交换机与各区域核心都采用双链路捆绑技术，加强了数据传输的冗余能力，进而增强了整个网络的稳定性。3. 网络架构的整体布局合理，有利于对网络的管理和维护工作。北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 23 5.2.4用户侧割接步骤5.2.4.1 用户侧割接示意图5.2.4.2 割接说明用户侧割接最主要的工作分为两部分，一是对二层交换机的通道进行割接，二是对用户侧二层交换机的替换割接。二层交换机通道割接是将原核心交换机上二层交换机线缆通道转移到新核心交换机上。根据电厂的网络设计，新核
27、心交换机作为用户接入交换机的汇聚北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 24 设备。割接之后，用户侧进行业务的测试。二层交换机替换割接是将用户侧的北电接入交换机替换为新的用户接入交换机。替换割接采用分布式割接方式，可根据用户的实际需求进行不同地点的逐一割接。割接之后，用户侧进行业务的测试。5.2.4.3 光纤通道割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始操作。客户 施工方2 完成新设备 huaweiS12708 核心交换机的配置工作。施工方 客户3 完成线缆
28、连接，原线缆保留，以便出现问题回退。施工方 客户4 测试验证，确认割接后的路由、网络连通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户5.2.4.4 二层交换机割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始 客户 施工方北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 25 操作。2 完成新设备 huaweiS5700 接入交换机的配置
29、工作。施工方 客户3 完成北电设备到新设备线缆连接，交换机光通道线缆连接，设备上线缆进行标注以便出现问题回退。施工方 客户4 测试验证，确认割接后的网络连通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户5.2.5对服务器区割接步骤5.2.5.1 服务器区割接示意图北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 26 5.2.5.2 割接说明服务器割接的主要工作是把原核心交换机上的服务器调整到新服务器核心交换机上。服务器割接工作可以分
30、为两个重点，一是将原服务线缆调整到新服务器核心交换机上，二是对广域网路由器进行路由调整割接之前。对原线缆和新线缆进行标注，满足割接的准确性和回退的精确性。5.2.5.3 割接操作当所有准备工作完成后，可以开始正式割接，具体步骤如下：北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 27 序号 工作内容 开始-完成时间 操作人 确认人1 通知电厂网络管理员及相关干系人开始操作。客户 施工方2 完成原设备 huawei S7706 服务器核心交换机和广域网路由器的配置工作。（原二层结构调整到三层结构）施工方 客户3 线缆按照以前的连接方式，不用对线缆进行变更，但需要对线缆进
31、行重新标注。施工方 客户4 测试验证，确认割接后的路由、网络连通性以及设备状态是否正常。施工方 客户5 通知相关部门进行业务测试 客户 施工方6 如果一切正常，保存配置；如果出现问题，转到回退步骤。施工方 客户7 保存设备的运行配置。 施工方 客户北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 28 5.2.6对生产实时区割接步骤5.2.6.1 生产实时区割接示意图北方公司所属四个电厂网络设备升级改造项目北京易诚智讯科技发展有限责任公司 29 5.2.6.2 割接说明生产实时区割接最主要的工作是将原有的生产实时服务器转移到新生产实时交换机上。由于海勃湾电厂现网中没有生产实时防火墙，所以不存在割接问题。防火墙可以在新设备模拟组网时进行提前部署。通过对线缆和端口的梳理做到所有的二层设备进行统一的割接。
