有人說,網絡工程師是否優秀,不僅要看他是否有過硬的技術水平,而且還得有出色的文檔能力和協作能力。
在每一次異地協同割接時,一些要求比較嚴格的公司都要求項目負責人編寫好“人員協同控制表”,安排好每個人員的工作範圍,工作職責以及在割接完成後如何檢查,驗證網絡業務。在割接出現問題時,也可以根據這個表格進行問責。
實戰案例
網絡改造目标:
這次網絡改造,要将兩台Cisco 2811改成H3C 6608。
總方案設計:
由于Cisco 2811換成了H3C SR6608,之前的EIGRP協議肯定是不能再用了。所以将災備Cisco 7200以下的協議改變如下:
①總部Cisco 7200-A、B與災備Cisco 7200之間的路由協議改為BGP。使用Local-Pref屬性進行選路。
②災備、災備中心CORE-6509-A、B之間的路由協議改為OSPF,進程ID使用50,在OSPF中寫network命令的時候按照EIGRP的寫。
③分公司的WAN設備(原Cisco 2811,換成H3C SR6600),和CORE-6509-A、B之間運行OSPF,進程ID使用50。對分公司下屬的辦事點的OSPF 100保持不變。在H3C SR6600上做OSPF 50和OSPF 100的雙點雙向重分發。
BGP對接
災備的WAN設備Cisco 7200上分别與總部的Cisco 7200-A、B上配置BGP鄰居建立。
在HangZhou-WAN上配置BGP如下:
不過需要注意的是,災備WAN設備Cisco 7200上的靜态路由不要直接分發進BGP。
EIGRP換OSPF
本次操作需要将EIGRP改為OSPF,為了便于回退,暫時不删除EIGRP的配置,隻是将EIGRP的内部路由和外部路由的AD值調大,讓EIGRP的路由“沉底”。
EIGRP改OSPF的步驟應該如下操作:
①先配置OSPF,在配置network聲明網段的時候,先加大OSPF的内部路由和外部路由的AD值為250,也就是先敲router ospf 100,配置router-id,然後寫distance 250命令。最後在配置network聲明。這樣可以保證OSPF的鄰居建立,但是OSPF路由不會出現在路由表中,防止OSPF影響選路。
②OSPF鄰居建立好了以後,可以使用show ip ospf database命令查看OSPF數據庫,查看路由是否進入到OSPF數據庫中。
③到變更天窗時間以後,使用下列腳本下沉EIGRP路由,并讓OSPF路由浮出到路由表中
雙OSPF重分發
當分公司WAN設備,由Cisco 2811更換為H3C SR6608以後,在這兩台設備上配置雙OSPF重分發。為什麼要使用兩個OSPF進程呢?那是因為OSPF分流能力很差,想要實現辦公流量優先走SR6608-1,服務器和其他流量優先走SR6608-2,隻有一個OSPF進程是不能實現分流的,隻能用兩個OSPF進程進行分流。
分流示意圖如下:
在做分流之前,需要注意一個問題。
OSPF 100和OSPF 50需要不同的Router-id;
而且,H3C SR 6608-1和SR 6608-2之間用OSPF 100建立鄰居。
OSPF 50和OSPF 100雙向重分發在SR 6608-1和SR 6608-2上的配置如下:
編制人員協同控制表
編寫了一張“人員協同控制表”,規定了本次變更任務需要執行的操作動作和相關的責任人員安排。
先看一下這張人員協同控制表到底是怎麼寫的吧(這張表格比較初級):
“人員協同控制表”主要體現的是一種項目的步驟,分工和責任制度的落地。按照該表格,能夠知道如下信息:
1、本次變更操作的任務是什麼?按什麼步驟來做?
2、每一步要達到什麼效果?如何驗證?
3、負責人和校對人是誰?
編寫了這張表格主要還有一個目的,就是責任制。如果要是變更在某一個環節出了問題,就可以根據這個人員協同控制表去進行問責。
思考題
①(思考題)路由TAG有整數和“點分十進制”兩種形式,在Cisco設備中,要把路由TAG改為點分十進制的形式顯示,應該使用什麼命令?
②(思考題)在思科換華為或H3C的以後,為了防止因思科和H3C對OSPF AD值(Pref值)不同而帶來的影響,請問需要怎麼修改?
③(思考題)如下圖所示:
此時将OSPF 50的外部路由AD值改為180,如果要把EIGRP改為OSPF,并且OSPF進程号仍然使用50,會有哪些風險呢?
如果把EIGRP改為OSPF的進程ID使用100,仍然做雙OSPF重分發,請問需要注意哪些事項?
關注安徽思恒信息科技有限公司,了解更多技術内容……
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!