3政务网板卡升级方案.docx

3政务网板卡升级方案.docx

《3政务网板卡升级方案.docx》由会员分享，可在线阅读，更多相关《3政务网板卡升级方案.docx（8页珍藏版）》请在冰点文库上搜索。

3政务网板卡升级方案

数据中心网络设备更新项目政务网板卡升级实施方案

项目编号：

YW-DCWLSB-2-0

文档信息

文档编写：

XXX有限公司

审阅记录

审阅机构

姓名

职务

发布历史

版本号

发布日期

发布人

状态

备注

修订稿

一、项目目标

本项目由XX信息技术有限公司负责浦东新区教育信息数据中心网络和安全设备更新项目政务板卡升级实施方案。

根据招标要求，由我公司提供一台H3CS12500设备的万兆板卡。

二、项目人员配备

1项目参与人员

序号

姓名

单位

联系方式

Email

任务分配

1

2

2项目人员主要职责

项目经理——

负责H3C编制H3C12500与华为NE40对接方案。

三、设备清单

序号

名称

型号和规格

描述

数量

单位

1

板卡扩容

LSTM2XP8LEB1

H3CS125008端口万兆以太网光接口业务板（LEB）-（SFP+,LC）

1

块

SFP-XG-LH40-SM1550

SFP+万兆模块（1550nm,40km,LC）

1

个

四、项目实施设计规划

1实施方案设计图

2项目实施设计规划方案

根据现有情况，实现政务网接入到浦东教育专网我们需要完成如下任务：

1．规划互联地址：

实现NE40到防火墙、防火墙到H3C12500的互联；

2．完成路由配置：

实现学校可以访问政务网；

3．规划VLANID：

由政务网提供；

4．NAT：

由防火墙实现NAT功能；

5．业务地址：

由政务网提供；

2.1规划互联地址

1．NE40到防火墙：

全局10.64.8.57/29（ne40g3/1/1.3001）和10.64.8.58/29（网御星云eth9.3001）；财务10.64.8.65/30（ne40g3/1/1.3010）和10.64.8.66/30（网御星云eth9.3010）

2．防火墙到H3C12500的互联：

31.6.131.62/30（网御星云eth10）和31.6.131.61/30（政务网12508）；

2.2完成路由配置

ØNE40接口及路由配置：

接口配置：

interfaceGigabitEthernet3/1/1

descriptionlink-to-wangyuxingyun-eth9

undoshutdown

#

interfaceGigabitEthernet3/1/1.3001

vlan-typedot1q3001

ipaddress10.64.8.57255.255.255.248

#

interfaceGigabitEthernet3/1/1.3010

vlan-typedot1q3010

ipbindingvpn-instancevrf3-VPN-PDJY01-1

ipaddress10.64.8.65255.255.255.252

路由配置：

ipv4-familyvpn-instancevrf3-VPN-PDJY01-1

import-routestatic

iproute-staticvpn-instancevrf3-VPN-PDJY01-110.220.250.0255.255.255.010.64.8.66descriptionT0_12500

iproute-staticvpn-instancevrf3-VPN-PDJY01-1180.100.250.0255.255.255.010.64.8.66descriptionT0_12500

iproute-staticvpn-instancevrf3-VPN-PDJY01-1192.68.0.0255.255.255.010.64.8.66descriptionT0_12500

iproute-staticvpn-instancevrf3-VPN-PDJY01-1192.68.88.0255.255.255.010.64.8.66descriptionT0_12500

Ø防火墙配置：

将10.64.0.0/12（北片区全局）,10.136.0.0/13（南片区全局）,10.130.0.0/16（财务）翻译成172.20.26.2---172.20.26.254地址池。

截图如下：

2.3H3C12500路由：

12500上写到172.20.26.0/24的路由。