楼数据中心设备替换方案(交换机和防火墙)

《楼数据中心设备替换方案(交换机和防火墙)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、用友二期数据中心网络实施说明文档用友三号楼数据中心54机柜和52机柜设备更换方案2012年3月杭州H3C通信技术有限公司http://www.h3c.com.cn内部资料，严禁外传第6页共6页用友二期数据中心网络实施说明文档目录1．概述32．整体设备的替换情况32.154机柜的替换情况32.252号机柜设备的替换情况33．设备替换过程43.1替换前的配置43.2替换后的配置53.3替换过程中具体过程说明64．回退方案6内部资料，严禁外传第6页共6页用友二期数据中心网络实施说明文档1．概述此次替换设备的主要目的是用友三号楼数据中心的百兆juniper防火墙替换为H3C的F100-S-AI千兆防

2、火墙，将6台H3CS3928TP百兆交换机替换为4台H3CS5500-52EI-S百兆交换机。2．整体设备的替换情况2.154机柜的替换情况网络情况如下图所示：原有54机柜的4台24口交换机S3928TP更换为两台S5500-52C-EI，两台S5500-52C-EI做IRF，原有S3928TP交换机上面的配置全部迁移至S5500-52C-EI上面2.252号机柜设备的替换情况网络状况如下图所示:内部资料，严禁外传第6页共6页用友二期数据中心网络实施说明文档原有52机柜的2台24口交换机S3928TP更换为两台S5500-52C-EI，两台S5500-52C-EI做IRF，原有S3928TP

3、交换机上面的配置全部迁移至S5500-52C-EI上面。将juniper防火墙替换为H3CF1000-S-AI防火墙连接研发、办公和DMZ服务器区，防火墙的1口和3口分别连接办公和研发，4口与5口做端口聚合和对端的S5500-52C-EI。配置全部依照原有配置进行实施。3．设备替换过程3.1替换前的配置替换前设备的位置、名称、地址如下表所示：设备位置设备名称IP地址1#C座分中心机房54机柜1C-YF-S3928TP-120.253.1.106/241#C座分中心机房54机柜1C-YF-S3928TP-220.253.1.107/241#C座分中心机房54机柜1C-YF-S3928TP-32

4、0.253.1.108/241#C座分中心机房54机柜1C-YF-S3928TP-420.253.1.109/241#C座分中心机房52机柜Quidway172.16.3.253/241#C座分中心机房52机柜Quidway内部资料，严禁外传第6页共6页用友二期数据中心网络实施说明文档1#C座分中心机房52机柜Juniper防火墙Trust：20.254.253.18/30Untrust：10.254.251.10/30DMZ：172.16.3.1/24替换前54机柜的四台S3928TP交换机1-24口均连接客户所属vlan是1803，上行千兆口与对端S5600做端口聚合。替换前52机柜的两

5、台S3928TP交换机下行接口均属于默认的vlan1，无其他配置。3.2替换后的配置替换后的设备的位置、名称、地址如下表所示：设备位置设备名称IP地址1#C座分中心机房54机柜1C-YF-S5500-52C-EI-S20.253.1.1061#C座分中心机房52机柜1C-DMZ-S5500-52C-EI-S172.16.3.2531#C座分中心机房52机柜UFBDFHQ9(H3CF1000-S-AI防火墙)Trust：20.254.253.18/30Untrust：10.254.251.10/30DMZ：172.16.3.1/24替换后54机柜四台S3928TP交换机变为两台做了IRF的S5

6、500-52C-EI交换机，延续原有的配置，考虑到之前S5600上面之前与S3928TP做了多次端口聚合，替换成S5500-52C-EI之后，聚合组将减少，待网络运行稳定之后清除S5600上不必要的聚合组，其他配置均按照原有配置进行实施。替换后52机柜的两台S5500-52C-EI做IRF与F1000-S-AI防火墙连通并且做端口聚合，两台S5500-TC-EI均使用自己的1口与F1000的4口2口做端口聚合，内部资料，严禁外传第6页共6页用友二期数据中心网络实施说明文档模式为静态聚合。需要在S5500-52C-EI上面创建管理ip地址，管理vlan为1700，S500-52C-EI的地址为

7、1.1.1.2，原有两台S3928TP交换机上面的百兆端口均属于默认的vlan，替换后将S5500-52C-EI的下行口添加至vlan1703（业务vlan）里面，F1000的管理地址为1.1.1.1，管理vlan为1700，F1000防火墙配置延续juniper防火墙。3.3替换过程中具体过程说明一．设备替换前将原有设备的配置事先拷贝出来，做一个备份，将被替换设备的配置完整迁移至替换的设备上面。二．设备替换