3政务网板卡升级方案.docx

1、3政务网板卡升级方案 数据中心网络设备更新项目政务网板卡升级实施方案项目编号：YW-DCWLSB-2-0文档信息文档编写：XXX有限公司审阅记录审阅机构姓名职务发布历史版本号发布日期发布人状态备注修订稿一、项目目标本项目由XX信息技术有限公司负责浦东新区教育信息数据中心网络和安全设备更新项目政务板卡升级实施方案。根据招标要求，由我公司提供一台H3C S12500设备的万兆板卡。二、项目人员配备1项目参与人员序号姓名单位联系方式Email任务分配122项目人员主要职责项目经理负责H3C 编制H3C 12500与华为NE40对接方案。三、设备清单序号名 称型号和规格描述数量单位1板卡扩容LSTM2

2、XP8LEB1H3C S12500 8端口万兆以太网光接口业务板(LEB)-(SFP+,LC)1 块SFP-XG-LH40-SM1550SFP+ 万兆模块(1550nm,40km,LC)1个四、项目实施设计规划1实施方案设计图2项目实施设计规划方案根据现有情况，实现政务网接入到浦东教育专网我们需要完成如下任务：1规划互联地址：实现NE40到防火墙、防火墙到H3C 12500的互联；2完成路由配置：实现学校可以访问政务网；3规划VLAN ID：由政务网提供；4NAT：由防火墙实现NAT功能；5业务地址：由政务网提供；2.1规划互联地址1NE40到防火墙：全局10.64.8.57/29（ne40

3、g3/1/1.3001）和10.64.8.58/29(网御星云eth9.3001)；财务10.64.8.65/30(ne40 g3/1/1.3010) 和10.64.8.66/30 (网御星云eth9.3010)2防火墙到H3C 12500的互联：31.6.131.62/30(网御星云eth10)和31.6.131.61/30（政务网12508）；2.2完成路由配置NE40接口及路由配置：接口配置：interface GigabitEthernet3/1/1 description link-to-wangyuxingyun-eth9 undo shutdown #interface Giga

4、bitEthernet3/1/1.3001 vlan-type dot1q 3001 ip address 10.64.8.57 255.255.255.248#interface GigabitEthernet3/1/1.3010 vlan-type dot1q 3010 ip binding vpn-instance vrf3-VPN-PDJY01-1 ip address 10.64.8.65 255.255.255.252路由配置：ipv4-family vpn-instance vrf3-VPN-PDJY01-1 import-route staticip route-static

5、vpn-instance vrf3-VPN-PDJY01-1 10.220.250.0 255.255.255.0 10.64.8.66 description T0_12500ip route-static vpn-instance vrf3-VPN-PDJY01-1 180.100.250.0 255.255.255.0 10.64.8.66 description T0_12500ip route-static vpn-instance vrf3-VPN-PDJY01-1 192.68.0.0 255.255.255.0 10.64.8.66 description T0_12500ip route-static vpn-instance vrf3-VPN-PDJY01-1 192.68.88.0 255.255.255.0 10.64.8.66 description T0_12500防火墙配置：将10.64.0.0/12（北片区全局）,10.136.0.0/13(南片区全局),10.130.0.0/16（财务） 翻译成172.20.26.2-172.20.26.254地址池。截图如下：2.3H3C 12500路由：12500上写到172.20.26.0/24的路由。