本帖最后由 lyaok 于 2011-9-17 22:39 编辑
首先要感谢SPOTO给予我这次项目实战的机会，让我可以在项目中更好地了解现今IT行业的现状，并且将所学习到的知识应用到实际项目中！ 时间：2011年8月29日至9月6日
项目：平安银行泉州—厦门地区网络巡检 内容：对平安银行泉州—厦门地区的2家分行和6家支行的机房网络进行巡检。按银行的命名标准将设备重新命名并导出各设备的配置，之后给所有的设备打上设备标签，级联端口标签以及特殊端口标签。最后对网络的拓扑进行整合，并上报银行IT部门。 特点：典型的三层网络结构、网关冗余、链路备份。办公网和生产网采用逻辑隔离。生产网都使用CISCO设备；办公网的核心层使用CISCO设备，汇聚层和接入层使用CISCO和H3C设备，部分机房有使用集线器。 设备：CISCO：R2811、R2821、R3825；C2960、C3560、C4948。 H3C交换机：3100、3600。 技巧：沟通、协调、任务分配以及文档的制作。
8月28日下午5点，我坐大巴去往泉州，到泉州时已将近晚上8点，在泉州平安银行分行附件找了家宾馆住下。由于台风的原因，泉州地区狂风呼啸，大雨滂泼，也因为是第一次出来做项目，所以有点忐忑不安。
8月29日早上9点，根据与银行方面的协调，我作为华讯工程师早早的就在银行门口等待。因为台风的原因，银行方面的负责人直到9:45才到；而H3C的工程师早上才从厦门赶过来，直到10:20才到。 这个项目的难点在于多厂商间的互操作，平安银行的网络中都包含Cisco设备和H3C设备的互联，在收集设备间互联信息以及特殊端口、特殊IP的时候，Cisco的设备之间可以使用CDP协议，H3C的设备之间可以使用NDP协议，而Cisco和H3C之间无法使用邻居发现协议来查询。而对于银行这样要求“零断网”的地点，我们也不能采用关闭端口的做法来定位，这使得我们第一个工作日的进度异常缓慢，直到晚上10点才完成。在SPOTOer罗光微的帮助下，我们使用CAM表和ARP表的配合来寻找端口和IP以及设备间的互联，总算是解决了这个棘手的问题。
主要的问题被解决了，项目的进展也就变得快了起来。但由于泉州—厦门地区银行分行与支行之间的路程较远，所以一天也只能完成一到两个点。当然，期间还是遇到一些问题。在泉州分行，我们发现H3C设备的管理IP都配置在了Vlan 11上，而上联的CISCO的设备的交换机的管理IP配置在了Vlan 10上，导致不能远程管理H3C设备。经过与银行方面的协商，我们把H3C设备的管理IP配置到了Vlan 10上，总算实现了H3C设备的远程管理。 还有一个问题是在一个支行里我们通过CDP协议和NDP协议发现还有一台H3C设备不在机房中，问银行方面的网管也说不知道在哪。经过长达半小时的寻找，我们终于在监控室中找到了这一台H3C交换机。
最令我郁闷的是在厦门地区的翔安支行，当我们以为项目已完成要离开时，经银行方面检测发现还有一台H3C交换机没有升级，这也导致我们被银行方面的工作人员臭骂了一顿。这事让我意识到了在网络项目实施过程中应当细心、细心再细心。 在与银行方面的人员沟通时还是碰到了一些困难，特别是当银行方面问到有关华讯公司情况的时，总是有些不知该怎么去回答。 总的来说，这次的平安银行泉州—厦门地区网络巡检项目还是比较成功的。我在这次的项目中学到了很多待人接物的方法、与人沟通的技巧；对网络的三次结构有了更加深刻的认识；意识到了平时学习时一些不大重视的知识在真实项目中还是被广泛应用，对我的网络知识学习帮助很大。我觉得在这个项目中获益良多，很期待下次的项目实战机会！
 该贴已经同步到 lyaok的微博 | 
[复制链接]
|熊猫同学技术论坛|小黑屋|
网络工程师论坛
( 沪ICP备09076391 )
发表于 2011-9-17 22:27:57
提升卡
置顶卡
变色卡
显身卡
楼主