中国移动湖南张家界WLAN业务NAT防火墙割接操作指导书 文档密级：内部公开
中国移动湖南张家界WLAN业务
NAT防火墙割接方案
(3月25日凌晨)
2015-3-24
2016-6-28
华为机密，未经许可不得扩散
第1页, 共24页
中国移动湖南张家界WLAN业务NAT防火墙割接操作指导书 文档密级：内部公开
目 录
1
割接方案概述 ........................................................................................................................ 3
1.1 1.2
割接说明 .......................................................................................................................... 3 割接安排 .......................................................................................................................... 3 1.2.1 1.2.2 1.3
1.3.1
割接时间安排 ................................................................................................................... 3 割接人员安排及职责 ....................................................................................................... 4 工具及物料准备 ............................................................................................................... 4
割接前物料工具的准备 ..................................................................................................... 4
2 组网及协议部署 .................................................................................................................... 5
2.1 2.2
现网组网分析 ................................................................................................................... 5 2.1.1 2.2.1
现网拓扑及网络架构描述 ............................................................................................... 5 目标拓扑及网络架构描述 ............................................................................................... 6 目标组网分析 ................................................................................................................... 6
3 割接实施前的准备工作.......................................................................................................... 6
3.1 3.2 3.3
完成防火墙部署................................................................................................................ 6 设备侧信息收集.............................................................................................................. 15 割接前业务测试.............................................................................................................. 16
4 割接操作内容及步聚 ........................................................................................................... 16
4.1
割接步骤 ........................................................................................................................ 16 4.1.1 4.1.2 4.2
割接操作前完成的内容安排（23：00~00：00） ....................................................... 16 割接操作步骤（00：00~06：00） ............................................................................... 16
割接步骤及配置脚本详细说明 ........................................................................................ 17 4.2.1 第一步 8000E、5000E及SR（7750）对调，现网设备数据采集、配置保存和
数据备份 17 4.2.2 4.2.3
第二步 贝尔配合人员完成SR（7750）上相关配置 ................................................. 23 第三步 5000E和8000E上WLAN业务流量和Session正常情况检查 ................... 24
5 业务验证及信息记录 ........................................................................................................... 24
5.1
割接完毕后各WLAN测试点业务测试 ........................................................................... 24
6
回退方案 ............................................................................................................................. 24
2016-6-28 华为机密，未经许可不得扩散 第2页, 共24页
中国移动湖南张家界WLAN业务NAT防火墙割接操作指导书 文档密级：内部公开
中国移动湖南张家界WLAN业务NAT防火墙割接方案
1 割接方案概述
1.1 割接说明
建设单位 施工单位 割接局点 设备及前后版本 割接及测试时间段 回退时间 割接简述： 本次割接主要完成中国移动湖南张家界WLAN业务NAT功能迁移工作，将现网在SR上实现NAT地址转换的WLAN业务割接至在新增的2台Eudemon 8000E-X3上实现NAT地址转换。割接对象为1套AC详情如下： 中国移动湖南张家界分公司 华为技术有限公司 移动大楼6楼机房，二机楼2楼数据机房 本次新增防火墙设备为Eudemon 8000E-X3，使用版本为： Eudemon8000E-X3&8000E-X8&8000E-X16 V300R001C01SPC300 (VRP (R) Software, Version 5.70) 2015年3月25日 00:00-04:00 2015年3月25日 04:00-06:00 AC网管地址 211.143.46.98/28 私网网段 10.72.32.0/23 割接影响： 由于新增Eudemon 8000E-X3上NAT出口公网地址池更换，割接操作过程中WLAN业务流量将受到短暂影响。
1.2 割接安排 1.2.1
割接时间安排
割接的相关准备工作全部在割接之前完成，尽量减少割接过程中的工作量，从现网的流量峰值看，流量在凌晨0点到6点时段内流量最低，割接的所有工作就在此时段内进行。
具体割接时间：2015年3月25日 00：00~06：00
2016-6-28
华为机密，未经许可不得扩散 第3页, 共24页
中国移动湖南张家界WLAN业务NAT防火墙割接操作指导书 文档密级：内部公开
1.2.2 割接人员安排及职责
本次割接具体操作由集成商以及华为工程师完成，移动公司负责进行割接后业务测试工作，割接具体人员安排及职责如下：
客户配合人员： 序号 1 2 姓名 满晋华 单位 移动 局点名称 移动大楼/二机楼 联系电话 13974418563 职责 协调测试 华为配合人员： 序号 1 2 3 姓名 夏永宏 杨波 陈涛 单位 华为 华为 南京嘉环 局点名称 联系电话 18975187017 18622822580 18807487221 职责 技术支持 技术支持 现场实施
贝尔配合人员： 序号 1 2 姓名 欧阳凡 单位 贝尔 局点名称 联系电话 18507316505 职责 数据配置
1.3 割接前物料工具的准备 1.3.1 工具及物料准备
物料名称 备用光纤 虹光笔 光功率计 备用光模块 其他 数量 提供方 备注（物料Bom编码） 2016-6-28
华为机密，未经许可不得扩散 第4页, 共24页
中国移动湖南张家界WLAN业务NAT防火墙割接操作指导书 文档密级：内部公开
2 组网及协议部署
2.1 现网组网分析
2.1.1 现网拓扑及网络架构描述
CMNETNE5000E_ANE5000E_BNAT公网地址池111.8.202.1/24211.143.46.128/25SR 01SR 02211.143.46.17211.143.46.97211.143.46.113H3C移动大楼211.143.46.25/28二机楼211.143.46.98/28211.143.46.116/28211.143.46.119/2810.72.128.0/21AC 2510.70.32.0/19AC 9810.1.0.1/23AC 116AC 119
2016-6-28
华为机密，未经许可不得扩散 第5页, 共24页
中国移动湖南张家界WLAN业务NAT防火墙华为E8000E割接方案(3月25日凌晨)
