1.5 工程實施與網絡割接

1.5.1 工程實施流程

實施人員應該在實施之前仔細閱讀學習項目技術方案，到地市后了解地市網絡是否與技術方案描述的有出入，并評估技術方案是否在本地市可行。

備份原有網絡設備數據，等待省的通知按技術方案更改原有網絡互聯地址、廣域網地址、環回地址、端口描述、動態路由更改等，待更改完成后應花1天的時間測試網絡更改后的互通訪問性，測試正常后進行下一步操作。

按照技術方案提供的腳本配置好各個區縣網絡設備，由地市負責實施人員遠程配合查看網絡的互通性，確保路由能正常學習。這期間安裝好地市新增設備，并配置好，連接好地市到縣的廣域網線路。

待整張新網完全建立后，準備新舊網絡的割接事宜。割接時間應選擇在晚上進行，每個區縣留有人員進行測試。將舊網上的聯通上行至省上的線路拔出，測試原有網絡的互通性，待測試沒有問題后，將舊網聯通上行線路接入新增廣域網路由器上，新舊網絡更改路由，啟用互聯端口，檢測數據的走向是否按照技術方案設計的走向，由各個地市驗證。

為了能夠保證稅務系統各級結點的新建網絡與用戶已有網絡、新建的安全防護、視頻會議、網絡管理等項目建設的配合、銜接與調試，需要保證網絡和實時業務應用平滑轉換，考慮到技術的復雜性和業務的不可間斷性，我們必須制訂完善、有效的割接方案予以保障，實現新舊網絡的平滑過渡。

1.5.2 具體割接過程

第一步：將原有地市廣域網交換機連通至省局的MSTP線路拔下，測試網絡通斷性。

第二步：將連通至省局的MSTP線路插到新增的路由器上，修改路由配置，測試是否有地市局域網視頻類數據流通過，并測試連通性。

第三步：將地市新增局域網交換機開啟VRRP，和原有局域網實現互為熱備份模式，測試連通性。

第四步：將區縣新增路由器和地市原有廣域網核心交換機互聯，測試連通性。

第五步：將區縣新增交換機與原有交換機二層互聯，開啟VRRP協議，測試連通性。如果沒有局域網核心交換機的區縣結點，則直接更換原有局域網交換機，原有局域網交換機作冷備份。

第六步：地市、區縣、所點測試線路的連通性，互訪性。

1.5.3 回退方案

在整個網絡割接遷移過程中，如果遇到割接不成功時，要以一定的技術手段保障回退的可操作性，避免對網絡業務的影響。割接為一步一步進行，成功一步前進一步，割接風險小。

如果在遷移中遇到突發故障，在短時間內無法找到故障點的情況下，即需要進行回退，恢復原有電路連接方式，恢復原有路由策略，恢復設備原有端口配置，使得流量回退到割接前的路徑。

回退步驟如下。

第一步：遷移每步驟要保證可逆向操作，將實施前抓取的原始配置，恢復割接前的端口/物理鏈路。

第二步：所有恢復配置，鏈路ping測試通過后，方可啟用相關路由協議。

第三步：查看與互聯設備的鄰居建立情況，調整參數并恢復流量。

第四步：觀察操作網絡設備的流量狀況，并與相關業務人員確認網絡業務恢復正常。

以上是一個廣域網工程項目的實例，一個廣域網工程項目從規劃設計到工程實施大致都經過以上的過程。