网络核心设备EOS优化建议.docx
《网络核心设备EOS优化建议.docx》由会员分享，可在线阅读，更多相关《网络核心设备EOS优化建议.docx（7页珍藏版）》请在冰点文库上搜索。
网络核心设备EOS优化建议
核心网络设备EOS优化建议
1.EOS设备更新背景介绍
成立于1985年的上海大众汽车有限公司（以下简称上海大众）是一家中德合资企业，经过多年的发展，目前已经形成了以上海安亭为总部，辐射上海安亭和江苏南京、仪征的三大生产基地。
此外，宁波工厂、乌鲁木齐工厂正在规划建设中。
伴随上海大众生产的IT系统网络架构建设也走过了20多年。
随着大众产量逐年创新高，且企业“追求卓越”和“永争第一”的精神，大量超期服役的在线核心设备升级已经刻不容缓。
因此，针对大量过保、超期服役的思科6500系列等设备，在前期的报告《上海大众网络设备EOS优化建议》中已经提到，这类产品存在的风险：
1）已经无法获得原厂软件技术支持；
2）停产模块和设备已经无法购买原厂硬件报修服务；
3）超期服务的模块和设备存在宕机不确定的风险。
为了最大化的利旧原有线路、配架及线路接口，同时也避免超期服役的过保设备集中替换，对生产的带来潜在影响，建议分步骤的来进行替换。
采用“统一设计、分步实施”的原则，具体上可以采用第一步逐步替换核心设备，确保核心网络的稳定；第二步分厂区逐步逐批次的替换厂区B级和C级设备。
以下为按照第一步的思路，以核心设备替换为主。
2.核心EOS设备替换操作、位置及注意事项
核心EOS设备的替换操作原则：
1）提前检查设备所需电源接口；
2）提前检查设备所需电源功率数的需求；
3）提前做好线路标签，以便迅速割接线路；
4）提前做设备配置的备份；
5）机柜空间，建议采用原进原出的替换模式即替换下的设备位置安装新的设备；
6）优先替换双机中的备机，带3层信息（路由、热备网管）、2层协议（STP、VTP）
核心设备的统计和位置如下：
设备名称
设备IP地址
设备数量
设备所属位置
设备所在物理机房
rpo05a
192.168.252.105
1
汽车三厂OA核心
FJC3ZB02JF
rpo05b
192.168.252.205
1
汽车三厂OA核心
FJC3CY02JF
rpf02a
192.168.251.102
1
汽车二厂FIS核心
FJC20505B
rpf02b
192.168.251.202
1
汽车二厂FIS核心
FJC20101DB
rpf01a
192.168.251.101
1
汽车一厂FIS核心
FJC10401JF
rpf01b
192.168.251.201
1
汽车一厂FIS核心
FJC1ZZ01JF
rpo08a
192.168.252.108
1
大众宾馆OA核心
FJS10301JF
rpo08b
192.168.252.208
1
大众宾馆OA核心
FJS10202JF
rcf01a
192.168.251.241
1
FIS核心
FJC1DC01XN
rcf02a
192.168.251.242
1
FIS核心
FJC20505B
rpo02a
192.168.252.102
1
汽车二厂OA核心
FJC20505B
rpo02b
192.168.252.202
1
汽车二厂OA核心
FJC20101DB
rpo03a1
192.168.252.103
1
发动机一厂OA核心
FJE10201JF
rpo03b1
192.168.252.203
1
发动机一厂OA核心
FJE10302JF
3.核心EOS设备实施更新进度表
为了确保项目的顺利实施，针对项目成立项目组，组织结构如下：
预计的项目进度如下：
说明：
1.设备上线按照每2台，原进原出的方式进行，如果按照每2台2周完成，14台合计14周完成；
2.每2台设备上线都会进行联调联测，因此测试报告会在每对/台设备上线完成后提交，待所有设备上线完成后，提交总的测试报告。
4.核心EOS设备配置模板
4.1IOS版本确定
采用上海大众目前6500E系列，VS-SUP2T-10G采用稳定运行的版本。
s2t54-adventerprisek9-mz.SPA.151-1.SY.bin
4.2网络设备命名原则
中心设备名称标识明确此设备的设备类型、功能区、设备编号等信息，命名设计如下：
XXX–XXX
功能区设备编号
说明：
由于是设备替换，因此本次设备名称不变
4.3Trunk协议规划
Trunk协议采用Dot1Q协议。
4.4STP（生成树）协议规划
保持原有原有STP的priority值不变。
说明：
新数据中心各网络STP使用rapid-pvst。
4.5网络路由协议规划
路由协议采用当前在用的OSPF协议。
4.6QoS策略
目前暂无QoS需求。
4.7安全策略
4.7.1系统安全策略
●关闭不需要的服务
●开启必要的系统服务
●远程管理源地址控制
●远程管理认证、授权和审计
●SNMP源地址控制
●接口安全配置
4.7.2.应用通信策略
保留原路由协议OSPF通信时，MD5验证的通信安全需求。
4.8网络管理
●时间
时区：
+8
NTPserver：
10.122.254.24110.122.254.242
●SYSLOG
本地log
●SNMP
Snmpreadcommunity：
read
5.核心EOS设备上线前提交操作任务单
由于本次设备更换周期较长且涉及到核心设备，因此需要严格确认操作的步骤无误。
填写操作任务单的目的在于提前熟悉上架环境、操作的命令、以及对时间窗口有个掌控。
操作任务单的样例示范，如下：
6.核心EOS设备清单
核心EOS设备更新后的配置清单，详见文件：
7.附录
《上海大众网络设备EOS优化建议》详见：
《百兆多模板卡厂商推迟EOS》，详见：
《EOS设备情况和位置统计信息》，详见
《操作单样本》，详见
《时间进度（project）》，详见
升级会员 