设备安装配置报告Word下载.docx

1、Allot SG-SigmaE66U1800W2+14迪普UAG-30006.5U890W5华为S5710-28C-EI44242043.6mm100W1.2. 网络设备命名设备命名PD_EDU_CoreRouter_A/BPD_EDU_LLB9600_A/BPD_EDU_SGE6_A/BPD_EDU_UAG3000_A/BPD_EDU_SW5710_A/B1.3. 设备机房部署1.4. 设备板卡安装1. 1.1. 1.2. 1.3. 1.4. 1.4.1. 出口接入交换机华为 S5710-28C-EISlot 0（固化）Slot 120*1G RJ454*1G Combo4*10TenFib

2、er1.4.2. Array APV 960016*1G RJ458*1G Fiber2*10Ten Fiber1.4.3. 流量控制Allot Sigma E6前面板后面板SFB交换处理板卡RBS交换处理板卡Slot 2空闲Slot 3CC核心处理板卡Slot 4Slot 5bypss模块Slot 61.4.4. 上网行为管理UAG 3000Slot 0DPtech MPUB适配器DPtech MPUB主控模块UAG业务模块1.4.5. 出口路由器华为NE40-X88端口10GBase LAN/WAN-XFP集成线路处理板Slot 7Slot 8Slot 9主路由交换板Slot 10备路由交

3、换板Slot 11交换网板2. 网络拓扑图根据网络要求，我们将网络的拓扑图设计如下：另外一台7604搬迁至南汇，最终网络拓扑图如下：3. Ip地址规划根据实际业务要求我们将设备的互连地址规划如下：2. 3. 3.1. 北片区设备互连ip 地址IP地址段已用IP地址可用IP地址设备互连地址10.64.8.0/2910.64.8.1（ne40 g3/0/1）10.64.8.3（hillstone vip）10.64.8.4（主hillstone xe4/0）10.64.8.5（备hillstone xe4/0）10.64.8.210.64.8.6Ne40与防火墙互连（全局）10.64.8.128/

4、2910.64.8.129（ne40 g3/0/1.3010）10.64.8.131（hillstone vip）10.64.8.132（主hillstone xe4/0.3010）10.64.8.133（备hillstone xe4/0.3010）10.64.8.13010.64.8.134Ne40与防火墙互连（vpn）10.64.8.136/2910.64.8.137（ne40 g3/0/1.3020）10.64.8.139（hillstone vip）10.64.8.140（主hillstone xe4/0.3020）10.64.8.141（备hillstone xe4/0.3020）1

5、0.64.8.13810.64.8.14210.64.8.144/2910.64.8.145（ne40 g3/0/1.3030）10.64.8.147（hillstone vip）10.64.8.148（主hillstone xe4/0.3030）10.64.8.149（备hillstone xe4/0.3030）10.64.8.14610.64.8.15010.64.8.16/3010.64.8.17（ne40-a eth-trunk1）10.64.8.18（ne40-b eth-trunk1）NE40之间互连（全局）610.64.8.32/3010.64.8.33（ne40-a eth-t

6、runk1.3010）10.64.8.34（ne40-b eth-trunk1.3010）NE40之间互连（vpn）710.64.8.36/3010.64.8.37（ne40-a eth-trunk1.3020）10.64.8.38（ne40-b eth-trunk1.3020）810.64.8.40/3010.64.8.41（ne40-a eth-trunk1.3030）10.64.8.42（ne40-b eth-trunk1.3030）910.64.8.56/3010.64.8.5710.64.8.58财政局互连（全局）1010.64.8.64/3010.64.8.6510.64.8.66

7、财政局互连（财务）1110.64.8.48/2910.64.8.49（ne40-a g3/0/2.2）10.64.8.50（ne40-b g3/0/2.2）10.64.8.51（7506E vlan2）10.64.8.5210.64.8.5310.64.8.54NE40与H3C互连（全局）1210.64.8.72/2910.64.8.73（ne40-a g3/0/2.3010）10.64.8.74（ne40-b g3/0/2.3010）10.64.8.75（7506E vlan3010）10.64.8.7610.64.8.7710.64.8.78NE40与H3C互连（vpn）1310.64.8

8、.80/2910.64.8.81（ne40-a g3/0/2.3020）10.64.8.82（ne40-b g3/0/2.3020）10.64.8.83（7506E vlan3020）10.64.8.8410.64.8.8510.64.8.861410.64.8.88/2910.64.8.89（ne40-a g3/0/2.3030）10.64.8.90（ne40-b g3/0/2.3030）10.64.8.91（7506E vlan3030）10.64.8.9210.64.8.9310.64.8.941510.64.8.248/2910.64.8.24910.64.8.25010.64.8.2

9、5110.64.8.25210.64.8.25310.64.8.254防火墙与Array之间互连设备管理地址10.64.8.96/2710.64.8.99（allot 探针）10.64.8.100（allot 探针）10.64.8.101（ips）10.64.8.102（ips）10.64.8.106（allot报表服务器）10.64.8.107（allot报表服务器）10.64.8.108（allot管理服务器）10.64.8.109（allot管理服务器）10.64.8.110（网关）10.64.8.111（5710a）10.64.8.112（5710b）10.64.8.113（array

10、-a）10.64.8.114（array-b）10.64.8.115（迪普a）10.64.8.116（迪普b）10.64.8.117（X）10.64.8.118（X）10.64.8.119（X）10.64.8.120（X）10.64.8.9710.64.8.9810.64.8.10310.64.8.10410.64.8.10510.64.8.12110.64.8.12210.64.8.12310.64.8.12410.64.8.12510.64.8.1263.2. 南汇设备互连ip 地址ip地址规划表10.136.10.0/2810.136.10.310.136.10.410.136.10.5

11、10.136.10.610.136.10.710.136.10.110.136.10.210.136.10.810.136.10.910.136.10.1010.136.10.1110.136.10.1210.136.10.1310.136.10.14南汇7604和Hillstone、7506E相连10.136.10.16/2910.136.10.1710.136.10.1810.136.10.1910.136.10.2010.136.10.2110.136.10.22南汇7604和张江7604相连10.136.10.24/2910.136.10.2510.136.10.2610.136.10

12、.2710.136.10.2810.136.10.2910.136.10.30锐捷6810相连4. 设备端口对应表根据设备的互连情况，设备的端口对应表如下：设备本端端口端口说明本端IP Address对端设备名称对端端口华为S5710-28C-EIPD_EDU_SW7510_AG0/0/1719G0/0/2124eth-trunk 2NullPD_EDU_SW7510_BG0/0/20管理口10.64.8.111zhongxin-h3cs5120-24p-EI-14g1/0/11G0/0/1电信1G0/0/2电信2xg0/0/1eth-trunk 1PD_EDU_LLB9600_Aport25

13、xg0/0/2port26xg0/0/4PD_EDU_FW6100_AXE3/010.64.8.112g1/0/12电信3电信4PD_EDU_LLB9600_BPD_EDU_FW6100_Bport110.64.8.113g1/0/19array apv9600port210.64.8.114g1/0/21山石防火墙10.64.8.251/30XE4/010.64.8.4/29PD_EDU_SGE6_Aexternal1XE4/1PD_EDU_SGE6_Binternal1XE3/1H3C 7506E-Bg2/4/0/1E0/2心跳线192.168.100.1E0/110.64.8.252/3

14、010.64.8.5/29g1/4/0/1allotPD_EDU_CoreRoute_Ag3/0/1internal2PD_EDU_CoreRoute_Bexternal2g3/0/2NE40E-X8g3/0/0多模10.64.8.17/3010.64.8.1/29internal10.64.8.25/30externalg3/0/3PD_EDU_UAG300_Aeth3/1g3/1/0（单模10km）172.16.255.6/29电信mplsg3/1/110.64.8.57/29 网御星云防火墙eth9g3/1/210.64.8.21/30北数据中心7604g3/1/3未使用10.64.8.

15、18/3010.64.8.2/2910.64.8.10/30PD_EDU_SGE6_B（暂未连线）PD_EDU_UAG300_B（单模40km）172.16.255.70/29（单模80km）迪普uag300eth3/0恶意代码检测系统eth3/2IPSeth3/3eth3/610.64.8.115/27zhongxin-H3C7506EG2/2/0/1610.64.8.116/27G2/2/0/155. 设备ip 路由表4. 5. 5.1. Ne40-A路由表PD_EDU_CoreRoute_Adis ip routing-table Route Flags: R - relay, D -

16、download to fib-Routing Tables: Public Destinations : 1366 Routes : 1366 Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 Static 60 0 RD 10.64.8.3 GigabitEthernet3/0/1 1.1.1.1/32 OSPF 10 1 D 10.64.8.26 GigabitEthernet3/0/2.2 10.0.0.0/10 EBGP 255 0 D 172.16.255.1 GigabitEthernet3/1/0

17、.3001 10.7.186.0/24 EBGP 255 0 D 172.16.255.1 GigabitEthernet3/1/0.3001 10.7.187.0/24 EBGP 255 0 D 172.16.255.1 GigabitEthernet3/1/0.3001 10.64.0.0/12 Static 60 0 RD 10.64.8.22 GigabitEthernet3/1/2 10.64.0.0/24 OSPF 10 2 D 10.64.8.26 GigabitEthernet3/0/2.2 10.64.1.0/24 OSPF 10 2 D 10.64.8.26 Gigabit

18、Ethernet3/0/2.2 10.64.2.0/24 OSPF 10 2 D 10.64.8.26 GigabitEthernet3/0/2.2 10.64.7.128/25 OSPF 10 2 D 10.64.8.26 GigabitEthernet3/0/2.2 10.64.8.0/29 Direct 0 0 D 10.64.8.1 GigabitEthernet3/0/1 10.64.8.1/32 Direct 0 0 D 127.0.0.1 GigabitEthernet3/0/1 10.64.8.7/32 Direct 0 0 D 127.0.0.1 GigabitEtherne

19、t3/0/1 10.64.8.16/30 Direct 0 0 D 10.64.8.17 Eth-Trunk1 10.64.8.17/32 Direct 0 0 D 127.0.0.1 Eth-Trunk1 10.64.8.19/32 Direct 0 0 D 127.0.0.1 Eth-Trunk1 10.64.8.20/30 Direct 0 0 D 10.64.8.21 GigabitEthernet3/1/2 10.64.8.21/32 Direct 0 0 D 127.0.0.1 GigabitEthernet3/1/2 10.64.8.23/32 Direct 0 0 D 127.

20、0.0.1 GigabitEthernet3/1/2 10.64.8.24/30 Direct 0 0 D 10.64.8.25 GigabitEthernet3/0/2.2 10.64.8.25/32 Direct 0 0 D 127.0.0.1 GigabitEthernet3/0/2.2 10.64.8.27/32 Direct 0 0 D 127.0.0.1 GigabitEthernet3/0/2.2 10.64.8.56/29 Direct 0 0 D 10.64.8.57 GigabitEthernet3/1/1.3001 10.64.8.57/32 Direct 0 0 D 127.0.0.1 GigabitEthernet3/1/1.3001 10.64.8.63/32 Direct 0 0 D 127.0.0.1 GigabitEthernet3/1/1.3001 10.64.8.96/27 OSPF 10 2