网络工程设计与实施-----工程实施

1.到货验收

一.开箱准备

开箱准备预计着工程项目的开始，所有项目有关人员即客户与施工方必须按照规定进行准备。

如图：

1. 在开箱前首先需要明确参加人员，要求客户方和施工方即实施工程师必须同时在场才能验收货
   物。如任何一方单方开箱验货，出现任何货物差错问题，由开箱方负责。

2. 在开箱前实施工程师需要准备好裁纸刀一类的开箱工具，如果有木箱包装的货物，还要准备较
   大的螺钉旋具(一字和十字)、扳手、钳子等。

3. 实施工程师应在开箱前掌握要检验的货物内容，一般可以从项目订单中获得设备清单或通过设
   备销售人员获得。如果无法获得，可以向厂商当地办事处求助合同设备清单进行设备盘点。

注意：当设备从一个温度较低、较干燥的地方拿到温度较高、较潮湿的地方时，必须等至少30 min以后再拆封，2h后才能上电，否则会导致潮气凝聚在设备表面，损坏设备。如果是硬盘，需要12h后再拆封上电，否则会导致电子设备结露，造成损坏。

二.开箱验货

开箱验货即合同货物到达施工现场后，由工程督导和客户共同对货物进行点验，验货无误后进行货物管理权的移交。

1.开箱验货流程（如图）

1）开箱验货再设备安装地点进行，工程督导和客户必须同时在场，如双方不同时在场，出现货物差错问题，由开箱方负责。

2）工程督导与客户首先检查货物包装箱是否破损，防冲击、防翻倒等警示标签的状态是否异常，如果有问题必须立即停止开箱，向上级主管反馈情况，并与供货方管理人员(如H3C订单管理工程师)联系，等候处理。

3）检查货物包装箱件数是否与发货总数相符，若不相符工程督导必须请客户现场确认，向上级主管反馈情况，并在3日内启动货物问题反馈流程，如华为的项目工程需填写《货物问题反馈表》，并请客户签字确认，反馈给供货方接口人。

4）以上检查无异常后，再打开货物包装箱，与客户逐一点验货物。具体验货步骤如下：

① 外观检查。机柜外观有无缺陷、是否牢固、有无松动或破损现象、标识字是否清晰，插箱板铭条及装饰板等是否安装齐全并合乎使用要求。如果有问题必须立即停止开箱，向上级主管反馈情况，并与供货方管理人员联系等候处理。

② 齐套性检查。安装机柜所需的各部件和附件是否配套完整。检查货物包装箱件数是否与发货总数相符。若不相符工程督导必须请客户现场确认，向上级主管反馈情况，并在3日内启动货物问题反馈流程，反馈给办事处订单管理工程师。

③ 电路板拆封。有些电路板是置于防静电保护袋中运输的，拆封时必须采取防静电保护措施，以免损坏设备。

验货完毕若没有缺货、错货、多发、货物破损等问题，工程督导必须和客户签署相关确认文件，如H3C的装箱单。工程督导返回驻地后，必须将确认文件装箱单提交给工程组长或部门经理审核。若出现缺货、错货、多发、货物破损等问题，工程督导同样必须向上级主管反馈情况，并在3日内启动货物问题反馈流程。

2. 验收完毕后对货物进行摆放与管理的规则

1. 货物摆放要整齐成排、重心稳定，一般的碰撞不会翻倒跌落，并预留人行及搬运通道，货物重量不能超过地板承重。

2. 货物摆放要注意小心轻放、箱体向上、限定堆码层数，重的体积大的货物放在下面，轻的体积小的货物放在上面，垂直堆放的层数不要超过4层。

3. 同类型设备的货物摆放在一起，货物有标签的一面朝一个方向，方便施工时寻找。

4. 不能踩踏货物，不能把货物当垫座。

5. 电路板不允许无包装堆叠。

6. 腾空部分纸箱用于保存设备附件，特别注意体积较小的附件，如螺钉、标签等，容易丢失又对安装进度影响比较大，需要专门分类保管。

7. 关注贵重物品的保管，如便携机、软件光盘、保修卡、License纸面件等放置在摄像头可以拍摄的地方，并且经常去检查，有必要可暂时带离施工现场保管。

8. 开箱验货后产生的包装箱等废弃物必须征求客户意见及时妥善处理。

3.开箱验货工作汇报与过程文档输出要求

1. 开箱验货异常情况必须及时汇报给客户、厂家和公司上级主管，并在相关的工程日
   报/周报、工作周报中描述说明。

2. 开箱验货阶段需要输出的工程过程文档是装箱单。无论开箱验货有无问题都必须输出客户签字的装箱单，并妥善保存和归档。

三.问题设备处理和货物移交

1. 人为原因而引起的异常损坏，如，未按H3C提供的技术资料中所列的用途和方法操作而引起的系统损坏，安装中用力过大损坏，跌落、踩踏等原因造成损坏。

2. 未经H3C同意，将非H3C提供的附件、软件或其他材料安装在该设备上而引起的损坏。

3. 未能满足该设备正常运行所需环境条件或外部电气参数的要求而引起的系统损坏。如设备进水或其他液体进入设备、雷击、信号口引入高压、使用电源不正常等。

4. 由不可抗力引起的损坏，如自然灾害、战争等。

2.设备安装

一.硬件安装

硬件安装是开箱验货工作的后续，开箱验货无问题，通常情况下紧接着就开始进行硬件安装。如果开箱验货发现问题，则硬件安装工作会受到影响，工程师必须对相关情况进行及时汇报，并按要求输出相关过程文档。

在安装设备前首先检查环境是否满足需要，标准如图

环境准备好后，开始进行设备的安装。具体流程（如图）

二.软件调试

1）版本加载

一般情况下使用随机发货的软件即可，而存在特殊功能性需求时设备配置要使用厂家指定版本。

2）设备配置

请根据《工程实施方案》或者相关技术文档制作的配置文档配置设备，配置完毕后将设备现有配置与之前做好的配置文档配置进行对比，以免出现漏配、错配，导致更换后设备通信故障。务必使用Compare 软件(Beyond Compare)进行对比操作，如出现漏配、错配，及时修改配置；如无误，保存配置。

3）联网测试

将设备进行相应的接线联通现有或新建的网络、系统，当涉及局域网内互通时和客户的网络管理员进行沟通；当遇到广域网线路联通、互通。需要多名工程师共同操作。

4）配置检查

① 查看当前所以配置：display current-configuration

② 查看路由表：display ip routing-table

③ 查看接口IP地址：display ip interface brief

④ 查看OSPF的邻居状态：display ospf peer

三.故障排除

1）观察

观察是故障排除的第一步，也是最重要的一步，主要查看设备报错信息、设备不正常的指示灯闪烁。

2）诊断

① 收集有关故障现象的信息

② 对问题和故障现象进行详细描述

③ 注意细节

④ 把所有问题都记下来

⑤ 注意不要匆忙下结论

3）解决

举例：初学者对交换机不熟悉，或者由于各种交换机配置不一样，在配置交换机时，难免会出现配置错误。比如常见的VLAN划分不正确导致网络不通、端口被错误关闭这类故障虽然很简单，但在排查时很难注意，需要拥有足够的耐心。

如果不能确保配置正确，应先恢复出厂默认配置，然后再一步一步重新配置。最好在配置之前，先阅读产品手册，这也是工程师所要养成的好习惯之一。每台交换机都有详细的安装手册、用户手册，甚至每类模块也有，这些手册可以从厂商的官网获得。由于很多交换机的手册是英文的，所以英文不好的管理员可能没有信心看说明书。其实还可以向供应商的工程师咨询后再做具体配置。

3.业务上线

一.硬件测试

1）吞吐量。作为用户选择和衡量交换机性能最重要的指标之一，吞吐量的高低决定了交换机在没有丢帧的情况下发送和接收帧的最大速率。

2）帧丢失率。该测试决定交换机在持续负载状态下应该转发，但由于缺乏资源而无法转发的帧的百分比。

3）Back-to-Back。该测试考量交换机在不丢帧的情况下能够持续转发数据帧的数量，其参数值能够反映数九缓冲区的大小。

4）延迟。该项指标能够决定数据包通过交换机的时间。

5）错误帧过滤。该测试项目决定交换机能否正确过滤某些错误类型的帧，比如过小帧、超大帧、Fragment、CRC错误帧、Dribble错误和Alignment错误。

6）背压。该测试决定交换机能否支持在阻止将外来数据帧发送到拥塞端口时避免丢包。

7）线端阻塞。该测试决定拥塞的端口如何影响非拥塞端口的转发速率。

8）全网状。该测试用来决定交换机在所有自己的端口都接收数据时所能处理的总帧数。

9）部分网状。该测试在更严格的环境下测试交换机的最大承受能力，通过从多个发送端口想多个接收端口以网状形式发送帧进行测试。

测试设备的硬件测试，判断设备的板卡是否正常以及CPU的使用率（如图）

二.路由测试

路由是数据到达目的地的转发路径，是路由器的核心所在，所以进行路由测试非常重要。路由器通过转发数据包来实现网络互连。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过网络上其他路由器交换路由和链路信息来维护路由表。

三.连通性测试

当路由表学习正常，测试正常后进行连通性的测试。通常使用ping命令实现。

四.冗余测试

在冗余测试时使用VRRP，在一个局域网络内的所有主机都设置网关。网关是局域网的出口，即当网内主机离开该网络去外部网络时，数据报文将被发给网关，再由网关发给目的网段，从而实现主机与外部网络的通信。因此网关的重要性不言而喻，如果网关设备发生故障，内部主机将无法与外部通信，在部署网络时绝不能容许单点故障导致全网不通，通常设置一主一备的网关，即设置VRRP。

VRRP (Virtual Router Redundancy Protocol,虚拟路由冗余协议)是由ISO提出的解决只有一个静态网关导致单点故障现象的冗余协议，1998年已推出正式的RFC 2338协议标准，是一个标准化的协议，有着极强的可扩展性。

VRRP广泛应用于网络改造，它的设计目标是将多台路由器或者具有路由功能的三层交换机加入一个组中，形成一台虚拟网关。使用VRRP的好处是网络中有许多三层网络设备如路由器或者三层交换机，它们同时运行且在同一个网络中，构成一个组形成一个虚拟网关设备。当该组中活跃的设备发生故障，只要组内其他路由器或者三层交换机是处于活跃状态的，该虚拟网关就可以保证数据通信，网络主机感知不到网络发生故障。该协议提供了动态默认网关地址的先河。如果活跃的三层设备出现故障，备份设备会变成活跃设备，不会导致主机通往外界网络的中断。它可以把一个虚拟网关的作用分配在VRRP组中的一台主机，网络内的所有主机以虚拟网关地址为网关地址，这样主机发出的目的地址不在本网段的报文将通过虚拟网关发往三层交换机，从而实现了主机和外部网络的通信。（如图）

在VRRP中，只有Master设备才工作。当Master设备链路故障或者设备故障时，备份组会从所有的Backup设备动态选举出新的Master设备。只要备份组中任意一台设备正常并且链路稳定，虚拟网关就可以继续为该网络的主机提供数据转发，提高网络的冗余性。

五.业务测试

业务测试是工程实施的最后一步，做工程的最终目的就是提高业务的高可用性，比如在
日常工作中通常以邮件进行沟通，所以测试公司的邮件系统的可用性非常重要。

（如图）所示为测试总部和分支机构以及分支机构内部的邮件系统可用性。

*生活小贴士

掌握规范的项目流程之后，还要注意的非常重要的一点就是沟通，因为项目参与的主体是人，项目开始时需要沟通，项目进行时需要沟通，项目完成时也是一样。良好的沟通可以让项目经理掌握项目的动向，同时提前规避项目当中可能遇到的问题，使整个项目在保证质量的情况下，按时完成。

​