网络工程师成长日记385-某银行线路优化
网络工程师成长日记385-某银行线路优化
这是我的第385篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人
咸阳市某银行项目报告
14日早上我和老大去中国某银行咸阳支行调设备，出发的不算晚，但他们的设备之前没有拉过去提设备耽搁了好些时间
8台Cisco 2801的路由器，路由器没多大但箱子很大，结果车上除了司机我们一行三人被这几台路由器挤得死死的
捷达车当金杯用了，我们在车上被挤得根本无法动弹，搞得他们的工程师很不好意思。
到了咸阳某银行之后，卸了设备吃完饭已经下午两点了，这时了解到了这次项目的情况：
某银行咸阳支行这次对所辖的八个县支行内联网线路进行扩容，扩容之前是咸阳总支只有一条电信SDH的线路与所辖八个县支行相连，现在为了使县级支行的数据瓶颈及安全隐患得到解决，重新增加了一条运营商SDH 2M的线路与县支行相连，在各县支行采用GLBP实现网关冗余和负载均衡，咸阳总支行到西安分行也通过GLBP实现网关冗余和负载均衡。
在扩容后大大致拓扑如下：
在详细查看了他们这次项目扩容的报告后明确了我们的任务：
根据项目实施报告对总支行的主、备路由器配置进行调整，然后去兴平支行安装调试一台2801的新设备接入运营商线路并和总支行间进行通讯测试。
查看文档后发现对于总支行的主路由除了增加SLA路由跟踪外其他没有任何变动，原来作为电信SDH 2M线路的备用路由器现在被拿来接运营商的SDH线路，并有少量的地址做了重新规划。
理清思路之后的事情就比较简单，对比现有配置和扩容方案后的配置，将需要调整和增加的部分全部先打到文档里头经检查无误后准备刷进去，备用路由器的配置调整影响不大因为备用路由器现在和运营商的线路正在调试并没有投入使用
但主路由器是直接在生产环境下修改配置
因此很小心谨慎的把要调整的部分详细检查了好几遍并确认不会对当前的生产环境造成任何影响，之后在征得总支行主管领导的同意后先开始刷主路由调整的配置，问题来了。。。。。配置刷不进去全是错误命令提示，更换模式检查发现SLA的跟踪命令在主路由上无法支持，查看主路由IOS是12.2的是老了点
再查了一下备路由器也不行，这时想到自己机子上还有一个3745 12.4的IOS，于是用模拟器加载这个12.4的IOS验证了一下，发现SLA的跟踪在12.4上的配置是没有问题的。照此情况看来应该是之前他们做项目规划时考虑到在主、备路由器上都采用SLA进行路由跟踪以增加路由的灵活性及路由跟踪的准确性，但没想到现有设备的IOS版本低不支持。
升级IOS是件麻烦的事情，并且这个SLA的跟踪对目前没有影响因此与对方沟通后确定跟踪这块先不做。
这样一来主路由上的配置就不需要变动了，接下来我们分两路
一路带了一台2801路由器去兴平支行作为热备接入运营商线路之后与咸阳总支行进行测试
另一路在咸阳总支行留守并同时修改这边备路由的配置，SLA不需要做剩下的就很简单了，只是对8个县支行的IP地址及其静态路由中的IP做相应的修改即可。
一切完成后进入测试环节，今天这活看起来很简单，应该！！！！！的，但是很不幸. . . . .
咸阳这边备路由上接兴平的口二层链路都是down的，进行排查：
检查两边的地址配置、封装（PPP），路由器上的端口状态、线路等等，貌似没有任何问题。
现在的线路连接情况是：
咸阳总支行的3745备用路由器---总支行光端机---咸阳运营商局端---兴平运营商局端---兴平支行光端机---兴平支行的协转（协议转换器）---2801路由器，3745上面是E1线路因此不需要接协转。
怎么检查就是不通，把两边对应接口的其他配置全部清掉只留IP地址和PPP封装之后还是不通，因为两边银行的设备中间经过了运营商的线路及其光端机和协转，环节比较多，现在二层都起不来很难定性问题出来哪儿了，如果运营商能联系到人可以分别在两边和局端之间打环测试一下线路就比较简单
但当时运营商没人，头大！
实在是没有办法了兴平的人返回咸阳总支行并带回了那边的协转，准备在总支行这边建测试环境检查一下设备
测试环境连接：3745备用路由器---协转---2801路由器（按道理3745出来的是E1链路不需要进协转的，但现在只是一个测试环境）
刚一接上二层就up了但三层还是down的，二层能起来链路是没有问题的最后只能怀疑到协转上了
运营商的这个协转真是让人头疼，上面的模式调节有6组（每组8个）48个DIP开关，搞得也忒复杂了即便有说明书每个开关有状调整说明但很多专业性太强的字眼还是让人头疼
记得上次项目电信的SDH线路V35打环测试时看到的电信的协转就很简单好像只有8个开关调节模式。
开始调整协转模式，N多次都没有变化，就在怀疑这个协转是不是有问题时两边二层down了，这说明还是跟协转的模式有关好像又看到了一点希望
继续调整......测试......
终于等待已久的！！！！！出现了，设备链路OK！协转也没有问题！
协转是运营商的设备但运营商没有人过来，大家只有赶鸭子上架了，还好思路清晰，方向明确了。
如此在兴平支行测试是应该也是协转的模式设置上有误导致不通的
兴平新加的2801路由器和咸阳总支行3745备用路由的配置已经没有问题，到时只要兴平那边将协转的模式调正确运营商线路确认没有问题，肯定就OK。
回到西安已经晚上快十二点了，虽然搞得很晚但问题解决了为还是很开心。
这是我的第385篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人
咸阳市某银行项目报告
14日早上我和老大去中国某银行咸阳支行调设备，出发的不算晚，但他们的设备之前没有拉过去提设备耽搁了好些时间
8台Cisco 2801的路由器，路由器没多大但箱子很大，结果车上除了司机我们一行三人被这几台路由器挤得死死的
捷达车当金杯用了，我们在车上被挤得根本无法动弹，搞得他们的工程师很不好意思。
到了咸阳某银行之后，卸了设备吃完饭已经下午两点了，这时了解到了这次项目的情况：
某银行咸阳支行这次对所辖的八个县支行内联网线路进行扩容，扩容之前是咸阳总支只有一条电信SDH的线路与所辖八个县支行相连，现在为了使县级支行的数据瓶颈及安全隐患得到解决，重新增加了一条运营商SDH 2M的线路与县支行相连，在各县支行采用GLBP实现网关冗余和负载均衡，咸阳总支行到西安分行也通过GLBP实现网关冗余和负载均衡。
在扩容后大大致拓扑如下：
在详细查看了他们这次项目扩容的报告后明确了我们的任务：
根据项目实施报告对总支行的主、备路由器配置进行调整，然后去兴平支行安装调试一台2801的新设备接入运营商线路并和总支行间进行通讯测试。
查看文档后发现对于总支行的主路由除了增加SLA路由跟踪外其他没有任何变动，原来作为电信SDH 2M线路的备用路由器现在被拿来接运营商的SDH线路，并有少量的地址做了重新规划。
理清思路之后的事情就比较简单，对比现有配置和扩容方案后的配置，将需要调整和增加的部分全部先打到文档里头经检查无误后准备刷进去，备用路由器的配置调整影响不大因为备用路由器现在和运营商的线路正在调试并没有投入使用
但主路由器是直接在生产环境下修改配置
因此很小心谨慎的把要调整的部分详细检查了好几遍并确认不会对当前的生产环境造成任何影响，之后在征得总支行主管领导的同意后先开始刷主路由调整的配置，问题来了。。。。。配置刷不进去全是错误命令提示，更换模式检查发现SLA的跟踪命令在主路由上无法支持，查看主路由IOS是12.2的是老了点
再查了一下备路由器也不行，这时想到自己机子上还有一个3745 12.4的IOS，于是用模拟器加载这个12.4的IOS验证了一下，发现SLA的跟踪在12.4上的配置是没有问题的。照此情况看来应该是之前他们做项目规划时考虑到在主、备路由器上都采用SLA进行路由跟踪以增加路由的灵活性及路由跟踪的准确性，但没想到现有设备的IOS版本低不支持。
升级IOS是件麻烦的事情，并且这个SLA的跟踪对目前没有影响因此与对方沟通后确定跟踪这块先不做。
这样一来主路由上的配置就不需要变动了，接下来我们分两路
一路带了一台2801路由器去兴平支行作为热备接入运营商线路之后与咸阳总支行进行测试
另一路在咸阳总支行留守并同时修改这边备路由的配置，SLA不需要做剩下的就很简单了，只是对8个县支行的IP地址及其静态路由中的IP做相应的修改即可。
一切完成后进入测试环节，今天这活看起来很简单，应该！！！！！的，但是很不幸. . . . .
咸阳这边备路由上接兴平的口二层链路都是down的，进行排查：
检查两边的地址配置、封装（PPP），路由器上的端口状态、线路等等，貌似没有任何问题。
现在的线路连接情况是：
咸阳总支行的3745备用路由器---总支行光端机---咸阳运营商局端---兴平运营商局端---兴平支行光端机---兴平支行的协转（协议转换器）---2801路由器，3745上面是E1线路因此不需要接协转。
怎么检查就是不通，把两边对应接口的其他配置全部清掉只留IP地址和PPP封装之后还是不通，因为两边银行的设备中间经过了运营商的线路及其光端机和协转，环节比较多，现在二层都起不来很难定性问题出来哪儿了，如果运营商能联系到人可以分别在两边和局端之间打环测试一下线路就比较简单
但当时运营商没人，头大！
实在是没有办法了兴平的人返回咸阳总支行并带回了那边的协转，准备在总支行这边建测试环境检查一下设备
测试环境连接：3745备用路由器---协转---2801路由器（按道理3745出来的是E1链路不需要进协转的，但现在只是一个测试环境）
刚一接上二层就up了但三层还是down的，二层能起来链路是没有问题的最后只能怀疑到协转上了
运营商的这个协转真是让人头疼，上面的模式调节有6组（每组8个）48个DIP开关，搞得也忒复杂了即便有说明书每个开关有状调整说明但很多专业性太强的字眼还是让人头疼
记得上次项目电信的SDH线路V35打环测试时看到的电信的协转就很简单好像只有8个开关调节模式。
开始调整协转模式，N多次都没有变化，就在怀疑这个协转是不是有问题时两边二层down了，这说明还是跟协转的模式有关好像又看到了一点希望
继续调整......测试......
终于等待已久的！！！！！出现了，设备链路OK！协转也没有问题！
协转是运营商的设备但运营商没有人过来，大家只有赶鸭子上架了，还好思路清晰，方向明确了。
如此在兴平支行测试是应该也是协转的模式设置上有误导致不通的
兴平新加的2801路由器和咸阳总支行3745备用路由的配置已经没有问题，到时只要兴平那边将协转的模式调正确运营商线路确认没有问题，肯定就OK。
回到西安已经晚上快十二点了，虽然搞得很晚但问题解决了为还是很开心。