【金融项目实战】中国**银行上海分行全网改造续及技术详解

tianchunyu

2009年6月29日，星期一，雨。在上周跟Tea做了两个网点改造之后，今天是第一次单兵作战。作为续的内容，初步的安排是这样的：略涉及现场特殊情况，主要做技术详解。真实配置（修改版）及割接流程有可能在项目整体完成后放出，这个要看具体安排。发布单个技术点的详解介绍还是没有问题的，其实所有技术点详解发布完成之后，大家对这个项目就会有一个比较深刻的了解了，所欠缺的只是流程操作和现场经验。由于本人没米，数码相机于我来说尚属奢侈品。唯一手机，乃5年前三星制造，无摄像头，所以现场图片不会有太多，只能和大家做文字交流了，见谅 ！
  再熟悉下拓扑：

现场情况：
1.
B路由器下一跳不可达
在本次项目中这个现象算是常见了，至少我个人实施的2个都是这样。对于本端的配置检查只有两点，其一，Ip有无问题，其二，接口是否no shut。唯一要注意的是因为和下一跳路由器是非直连的，所以只要是非管理性down，那么line protocol 一直为up状态，不能依此判断。
2.
我恨死上海的布线工程商了，Tea语。这也是我实施完这个网点所要说的。一般来说机柜内的布线要求整齐，美观，合理。对于配线架，理线架的应用是比较多的。为了直观一点，从网上down了一个图下来:

咱不要求这么美观，但是您起码得让我打开机柜前门看到交换机的面板和网线吧。他不，他把交换机面板对着机柜后门放置，我顶他个肺的。所有交换机的操作都得钻到后门去，机柜后部最多的不是网线和电源线，而是—尘土……直接结果就是第一天穿的雪白衬衣，收工之后衬衣上浪花一朵朵---都是尘土印。
  此网点比较小，除了上面两点之外，实施相对来说比较顺利。下面介绍此项目中的第一个技术点---路由重发布。在前一篇帖子中曾进提到过，网点数据包出向路径与入向路径应该一致。出向路径控制相对比较容易，而要保证入向数据路径与出向一致，那么就要求上层路由学习路径需要一定调整。在路由加表原则中有两个非常重要的概念AD（administrative distance）和metric，这两点在这里不做详细讨论。还是直接上配置吧，这样比较容易理解。
  配置：
R1(config)#router ospf 1
R1(config-router)#router-id 192.6.27.254
R1(config-router)#net 192.6.27.0 0.0.0.7 ar 0
R1(config-router)#net 192.6.27.8 0.0.0.7 ar 0
R1(config-router)#net 192.6.27.16 0.0.0.7 ar 0
R1(config-router)#net 192.6.27.24 0.0.0.7 ar 0
R1(config-router)#exit

R2(config)#access-list 1 per 192.6.25.0 0.0.0.31
R2(config)#access-list 2 per 192.6.26.0 0.0.0.31
R2(config)#route-map TEST per 10
R2(config-route-map)#match ip add 1
R2(config-route-map)#set metric 10
R2(config-route-map)#exit
R2(config)#route-map TEST per 20
R2(config-route-map)#match ip add 2
R2(config-route-map)#set metric 30
R2(config-route-map)#exit
R2(config)#ip route 192.6.25.0 255.255.255.224 192.6.27.82
R2(config)#ip route 192.6.26.0 255.255.255.224 192.6.27.82
R2(config)#router ospf 1
R2(config-router)#router-id 192.6.27.253
R2(config-router)#net 192.6.27.2 0.0.0.0 ar 0
R2(config-router)#redis static subnets route-map TEST
R2(config-router)#exit

R3(config)#access-list 1 per 192.6.25.0 0.0.0.31
R3(config)#access-list 2 per 192.6.26.0 0.0.0.31
R3(config)#route-map TEST per 10
R3(config-route-map)#match ip add 1
R3(config-route-map)#set metric 40
R3(config-route-map)#exit
R3(config)#route-map TEST per 20
R3(config-route-map)#match ip add 2
R3(config-route-map)#set metric 20
R3(config-route-map)#exit
R3(config)#ip route 192.6.25.0 255.255.255.224 192.6.27.90
R3(config)#ip route 192.6.26.0 255.255.255.224 192.6.27.90
R3(config)#router ospf 1
R3(config-router)#router-id 192.6.27.252
R3(config-router)#net 192.6.27.10 0.0.0.0 ar 0
R3(config-router)#redis static subnets route-map TEST
R3(config-router)#exit

R4-R5类似，路由重分布首先基于路由表，在R2-R5的路由表中，去往网点的路由是以直连路由的形式存在，被重发布进OSPF中之后，去往相同网段的路由由于我们认为设定的metric的存在，在R1中只会有一条去向192.168.25.0/27的最优路由和一条去向192.168.26.0/27的最优路由.当路由下一跳不可达时，路由不会加表，于是当line1-4某一链路断开时候，以此链路IP为下一跳的静态路由消失。原来的次优路由将会成为最优路由，路由切换完成。

tea

UP
沙发坐一个

Chaochao

顶起！！阿春的帖都要顶！

Power

如此详细把核心网络展露

Power

上海BOOTCAMP 学员个个很牛B。

飞同寻常20

8错～～～！

顶一个～～～～～～～～～～～～！

anxious

有配置 更真实的感觉！

顶~  收录BOOTCAMP

lugelg

十分不错的体验，有配置更好~！辛苦

tea

非常有意义的项目，里面涉及的技术点比较多