目录
工程描述
A、B两个业务相近的单位进行合并。由于合并前两个单位均会需要位于北京总部和广东分部的各项服务,为减少重复投资,提高投入产出比,上级决定将两个单位的网络进行合并。本次割接工作主要是把B的系统业务和网络线路全部迁移至A单位,B单位仅保留设备。
经调研,A、B单位均采用2层网络架构,接入层之负责工作站接入,核心层负责VLAN之间路由和交换路由信息等。A单位核心层设备是2台H3C IRF堆叠,B单位核心是2台华为S7706 CSS堆叠。当前过渡期,两套核心之间租赁两条独立的链路进行互联。一条为3层链路,用于转发两个站点下级节点的流量;另一条2层链路,承载所有vlan,特意为本次割接租用。两个单位北向连接共有2条链路。其中一条部署在华为上,连接北京主机房;另一条部署在H3C上,连接广东分站机房,再到北京主机房。我方辖区内有两部分网络,一部分网络ip地址以10.6开头,北向以北京主机房的链路为出口g0/0/1;另一部分ip地址以10.40开头,北向以广东分站机房为出口g0/0/2。两部分网络需要互通,但各自独占北向出口。
准备工作
需求分析
A、B两个单位进行合并。合并后A、B均需要访问位于北京的总部和广东分部的服务器。合并后A、B之间需要互访。本次割接的目标,是把东塔核心华为的业务整体迁移到西塔H3C中,即VLAN30、VLAN40等下级站点和G0/0/1的三层业务均进行迁移。根据甲方要求,第一步先完成业务割接,等业务稳定后再完成线路割接。
通信量分析
把10.6.*.*的网段称为网段A,10.40.*.*的网段称为网段B。A网段核心为西塔H3C,B网段核心为东塔华为。
A、B的通信量分别是:
- 相互访问,流量少于10%。
- 访问北京总部,流量大于80%,A通过H3C北向接口,经广东分部的网络访问;B通过华为北向接口直接访问。
- 访问广东分部,流量少于10%,A通过H3C北向接口访问;B通过华为的北向接口,经北京总部的网络访问。
路由设计
合并前,H3C上部署有静态路由和默认路由,其中静态路由是指向A网段南向下属各非直连VLAN的,默认路由指向北向广东分部。华为部署有OSPF,作为内部路由