编者按：架设专线网络，是不少企业都需要做的事情。在本文中，笔者却遭遇开通受阻，并影响到了企业业务的正常运行，如何解决这个问题？
前几天开通了J单位的一个专网，本来这是一个再普通不过的专网专线开通项目，但是由于光缆线路没有跑到指定位置的机房，差点没有开通，好在经过我们同事齐心合力的工作，这个专网业务还是顺利开通了，下面我就把开通的经过向大家介绍一下。
一、接到专网专线的开通业务
一般来说，我们单位都是市场部下派工单，然后是我们部室（运维部）和工程部一齐去开通专网业务的，J单位的专网我们已经开通了很多，网络拓扑如图1所示：
图1
由图1可以看出，J单位专网下接用户统一使用了华为的S3526交换机，这是一款三层交换机，可以方便的设置VLAN，实际上J单位也为下接的每一个局域网都规划了一个独立的VLAN，那么我们开通时的工作就非常简单了，从J单位领到某一个IP地址段，带上一对光纤收发器，在相应的基站放置一台，从交换机的相应的端口上接一根网线到这台光纤收发器，再到对应的单位去放置一台光纤收发器，工程部的同事把光纤熔接好后，我们再从光纤收发器引出一根网线，接到要开通单位的一台服务器或宽带路由器上，设置好IP地址、子网掩码、网关、DNS等信息，PING通网关，可以上网，工程就结束了。因此在接到市场部的派工单，要开通J单位下属的H部门的时候（J单位规划H部门属于解放路站交换机的第10口），我们感到这只是一个普通的专网开通业务，带上了开通网络所需的设备（光纤收发器、网线），从综合部要了车，就和工程部的同事去开通了。
二、风云突变 基站没有J单位的交换机
我当时是在办公室里，坐车去的同事给我打了个电话，说工程部的同事要去神道路基站，但是他怎么不记得神道路基站有J单位的交换机啊，我一想也是啊，神道路基站没有J单位的交换机，这怎么开通呢？但工程部的同事记得好象有J单位的交换机，那就到现场去看看吧，结果到了现场一看，真的没有J单位的交换机。这种情况下，要开通J单位的专网，有以下方案可以选择：
（一）工程部重新架设到解放路的光纤线路
（二）从神道路利用跳纤跳转到解放路
（三）利用我们单位的城区SDH环网开通J单位的H部门专网
第一种方案从理论上说最简单，但是费时费力，而且很可能在实际的施工中找不到合适的光缆路由过去，第二种方案的前提是从神道路到解放路的有多余的光芯，这样可以通过跳纤跳转到解放路，但是在工程现场工程部的同事没有找到这样的多余光芯，那么只剩下第三种方案了。那么我们单位的城区SDH环网是怎么一个结构呢？如图2所示：
图2
这是我们单位利用SDH设备在城区组的一个环网，下接业务的方式分两种，一种是利用SDH设备的ET1板，另一种是利用下挂的华为3528交换机，但是大部分下接业务是利用华为3528交换机，在中心机房的3552交换机上做汇聚。那么利用我们的城区环网如何开通J单位的H部门专网呢？而且还是要在尽可能短的时间内，又不能因为开通一个新的业务而造成原有业务的中断，这个看似不可能完成的任务，我们将其层层分解，在第三步有详细的说明。
三、多方求证 分步完成工程
其实想起利用我们的城区SDH环网开通J单位的H部门专网，是因为我们有一个现成的案例可以参考，二年前，我们利用城区和县区的SDH环网，为K单位开通了市至县的一个专网（如图3所示），
图3
这个网络一直运行的非常稳定，只是前一段时间K单位业务出于业务调整的考虑，不再使用这条市至县的专网线路，联网设备都已拆除，但是SDH上面的配置还保留着，在城区环上，就是解放路站至济宁中心机房的配置，但是没有从神道路到中心机房的配置，但是我们可以参考解放路站的配置。
（一）在神道路站SDH上的配置
1、登录华为网管系统Navigator,连接后先search一下，确认当前要登录的SDH设备。
2、#16:login:1,"nesoft"; //登陆网元16，使用ID“16 ，密码“nesoft”
3、cfg-get-nepara; //查询网元基本参数、名称，确定是否在神道路站下操作。
4、cfg-create-route：5，vlan,bi,4,ipport,1,561,4mpport,1,561; //在传输通道创建新的路由，vlan561.
5、cfg-checkout //提交配置并执行检查操作
（二）在神道路站交换机上的配置
在神道路站3528交换机上新建vlan561，并在TRUNK端口上设置允许vlan561通过。
1、登录神道路站3528交换机，新建vlan561。
[shendaolu-3528]vlan 561
2、设置第20口属于VLAN561
[shendaolu-3528]inter Ethernet 0/20 //进入20口
[shendaolu-3528-Ethernet 0/20]Port access vlan561 //设置端口20允许vlan561通过
(三)在中心机房交换机上的操作
3552交换机设置端口20属于vlan561，登录中心3552交换机，执行以下操作：
[ZXJF-3552]inter Ethernet 0/20 //进入20口
[ZXJF-3552-Ethernet 0/20]Port access vlan561 //设置端口20允许vlan561通过
[ZXJF-3552-Ethernet 0/20]quit //退出
[ZXJF-3552]dis-cu //查看一下状态，看是否设置正确.
由于中心机房的交换机连接城区环的那个端口已经允许VLAN561通过了，所以就不需要再设置了。
（四）在中心机房和神道路站交换机的VLAN561上设置IP地址，进行测试，规划如下：
设置方法很简单，以神道路站的配置为例
登录神道路站3528交换机
[shendaolu-3528]inter vlan 561
[shendaolu-3528-Vlan-interface561]ip address 11.11.12.128 255.255.255.0
[shendaolu-3528]ping 11.11.12.1 //是通的。
这一步操作的目的，是验检一下SDH及交换机的配置是否成功，测试完以后，VLAN561的IP地址设置就可以取消了。
（五）后续收尾工作
我们这边的工作做好后，就要通知J单位的网管，在中区交换机（位于我们单位机房）上为H部门重新开通一个端口，然后我们在中心机房用网线将华为3552交换机（我单位交换机）第20口J单位中区交换机第10口相连，神道路站、H部门分别接光纤收发器，实地测试这条专线开通成功！
四、文档整理、标签制作 必不可少
虽然是干净漂亮的完成了一件看似不可能完成的任务，但我们的工作还没有结束。端口上连接的网线要做标签，要登录到交换机上对新使用的端口进行描述，交换机的配置要及时存盘，还有最重要的配置文档要及时整理，上传到公用的FTP服务器与同事们分享，及时的总结工作经验，作为以后工作的参考。
在工作中，我们总是会遇到各种各样不可预知的困难，但只好平时多总结，遇事不慌张，办法总是比困难多的。
