根据改造后的拓扑图，将局域网内部分老设备淘汰或者替换。如Dlink，sonicwall被淘汰，核心交换机由4506替换原来的4006，4006作为4506的备份交换机使用，两台交换机实现热备份。还有一些设备位置的变动，也要及时完成。测试经过调整后局域网设备的网络联通性，以及相关服务的访问情况(主要测试服务的访问权限，以验证策略的有效性)。若测试不能通过，并且在短时间内不能发现原因，解决问题，就需要按照应急方案将网络恢复为准备工作结束时状态。
5、长安大厦专线的割接
将长安大厦专线由4006上改接至新增的4506交换机上，备份原4006上关于专线网络的配置，同时增加新增4506交换机上相关配置。测试长安大厦专线用户的网络联通性。
6、网络出口的割接
将原2948作为网络的出口。基于原有网络的出口也是在2948上，所以现在不用做太多的变动，只需做些路由和策略的优化工作。当然做这些以前，必须先做好备份工作，防患于未然。在2948路由器上加入相应出口路由配置。并测试出口的网络联通性。
7、PIX515防火墙的割接
PIX515是公司内外网络之间安全访问的有效保证。通过配置相应的端口参数与安全访问策略以及相关的路由协议，保障网络安全，有效的运营。在条件允许的情况下，建议准备一台备用的防火墙，便于实现防火墙的双向联接，从而更好的保护网络。为防止紧急情况的发生，备份原有的信息，便于网络的快速恢复
8、VPN链路的的割接
现有VPN链路是通过SME530来实现的，分配了一个专用网络(10.0.0.0)。由于现有设备功能的限制，无法更有效的优化VPN的连接，因此还是采用原有的设备，只对部分线路(10.0.0.0)和策略做些优化。完成后测试VPN的拨入情况是否有效。
9、新机房网络的割接
新机房的网络满足目前的业务需求，也便于以后的网络扩展，不用做太多的变动，唯一需要改动的就是将主干网络的百兆链路改为千兆的光纤链路。这一点在割接完成，网络运行稳定后再改动。
10、网络的测试
割接完成后，测试整个网络的运行情况，基本稳定后，做汇总。 11、4006交换机的接入
在4506割接运行稳定后，接入4006，实现主干网络的热备份，保障网络的运行。 至此步骤，网络割接工作已经完成。 三、网络恢复工作
将网络恢复为原有状态是在割接过程中出现异常情况，导致割接过程不能继续时所必须采取的工作。由于方案的总体设想是在一个核心节点(4506)割接时，做好另一个核心节点(4006) 的备份工作，因此网络的恢复工作是将正在割接的核心节点(4506) 恢复到备份核心节点(4006)。
四、本方案的特点
该方案的主要优点为：投入人力少，割接过程平滑，对用户的影响较小。 主要缺点为：割接时间长，影响割接成功的因素较多。
相关推荐：
loading