網(wǎng)絡(luò)平滑升級的秘籍(20210317062832)

1、網(wǎng)絡(luò)平滑升級的秘籍網(wǎng)絡(luò)升級改造與建設(shè)一個新網(wǎng)絡(luò)有著非常大的區(qū)別， 建設(shè)一個新網(wǎng)絡(luò)，不用擔(dān)心服務(wù)中斷，而對網(wǎng)絡(luò)進行升級改 造時，必須考慮到各個方面，如改造前的網(wǎng)絡(luò)一定存在大量 的網(wǎng)絡(luò)服務(wù)，如果這些服務(wù)中斷，可能對管理、生產(chǎn)等造成 損失，許繼集團有限公司（以下簡稱許繼集團）在網(wǎng)絡(luò)的升 級改造方面走出了一條成功的道路。7 個問題要解決 許繼集團的網(wǎng)絡(luò)升級有如下幾個方面需要解決，事實上， 這些問題同樣廣泛存在于其他網(wǎng)絡(luò)升級項目中。1線路由于部分二級交換機的位置相對于舊網(wǎng)絡(luò)二級交換機 的位置有所變動， 并且部分雙絞線老化嚴重， 需要重新布線。 原有的光纖為多模光纖，考慮到網(wǎng)絡(luò)發(fā)展需要，所有光纖全 部重新

2、鋪設(shè)，改為單模光纖。2網(wǎng)上鄰居訪問 網(wǎng)上鄰居之間的訪問是局域網(wǎng)中非常重要的網(wǎng)絡(luò)服務(wù)， 為了使得不同 VLAN 內(nèi)的計算機通過網(wǎng)上鄰居相互訪問，必 須啟用 WINS 服務(wù)器。3 . DHCP配置和IP地址分配新網(wǎng)絡(luò)采用動態(tài)分配IP地址方式，需要建立 DHCP服務(wù) 器進行客戶端IP地址管理?？紤]的因素有：每個 VLAN的IP 地址數(shù)量（即 VLAN的大?。?、保留IP地址（交換機和服務(wù) 器用）和不分配地址、地址租約時間和作用域（ DNS服務(wù)器 地址、WINS服務(wù)器地址、網(wǎng)關(guān)地址等）。4應(yīng)用服務(wù)器的配置 由于服務(wù)器對所有客戶端計算機提供服務(wù)，必須合理規(guī) 劃服務(wù)器的重新配置，具體包括服務(wù)器的網(wǎng)絡(luò)接入方式

3、、服 務(wù)器所在VLAN、服務(wù)器網(wǎng)絡(luò)配置（對外服務(wù)和對內(nèi)服務(wù)） 及防火墻對服務(wù)器的管理等。5交換機的配置 必須合理分配交換機的端口，合理配置交換機，百分之百的考慮完善交換機的配置，不得遺漏任何問題。具體可包 括：根據(jù)規(guī)劃創(chuàng)建IPVLAN,分配端口，配置IP地址，同時 要給VLAN取一個好記的名字， 便于管理；創(chuàng)建IPXVLAN分 配IPX地址，保證IPX的正常訪問；在每臺路由交換機上除 了默認路由外，添加指向其他路由交換機的靜態(tài)路由，以減 少路由跳數(shù)；為每個 VLAN指定DHCP服務(wù)器地址，保證客 戶端能從DHCP服務(wù)器獲取IP地址；做訪問限制，對需要限 制訪問的網(wǎng)段制定訪問規(guī)則。6網(wǎng)絡(luò)切換 網(wǎng)

4、絡(luò)切換是最困難的問題，切換過程中必須保證不能中斷已切換和未切換的網(wǎng)絡(luò)，具體包括：服務(wù)器的切換、切換 完畢和未切換的網(wǎng)絡(luò)之間的連通、切換完畢和未切換的網(wǎng)絡(luò) 與服務(wù)器之間的連通問題等。7切換過程中的 IP 地址沖突由于舊網(wǎng)絡(luò)的 IP 地址在整個 10.100.0.0/16 段內(nèi)配置， 切換后的網(wǎng)絡(luò)如果也是在 10.100.0.0/16 段中，切換過程中可 能會出現(xiàn)已切換的網(wǎng)絡(luò)和未切換的網(wǎng)絡(luò)的 IP 地址沖突，或者 出現(xiàn) VLAN 互相交叉、路由不通等故障，所以新網(wǎng)絡(luò)必須與 舊網(wǎng)絡(luò)在不同的 IP 段內(nèi)。7 種措施需落實分析了原有網(wǎng)絡(luò)系統(tǒng)的癥結(jié)所在和網(wǎng)絡(luò)改造過程可能 碰到的問題，結(jié)合目前的網(wǎng)絡(luò)技術(shù)，提

5、出網(wǎng)絡(luò)升級改造的解 決方案，網(wǎng)絡(luò)方案設(shè)計和實施注重以下幾個方面。1整理現(xiàn)有網(wǎng)絡(luò)系統(tǒng)對網(wǎng)絡(luò)劃分 VLAN、 重新規(guī)劃 IP 地址分配、 統(tǒng)計各部門 交換機及HUB的個數(shù)、標記需要調(diào)整和更換的設(shè)備（主要指 HUB）、運行的操作系統(tǒng)情況等。2網(wǎng)絡(luò)改造技術(shù)方案設(shè)計 充分考慮系統(tǒng)切換技術(shù)難點并提出解決方案，也一定要 標記出系統(tǒng)切換過程中注意事項。3改造和整理現(xiàn)有布線系統(tǒng) 主要包括中心機房改造、網(wǎng)絡(luò)主干光纖線路改造及干路 雙絞線線路改造等。4新網(wǎng)絡(luò)的安裝和連通測試 在安裝新網(wǎng)絡(luò)設(shè)備和進行新網(wǎng)絡(luò)連通測試時，原有網(wǎng)絡(luò) 不進行改變， 按舊方式正常運行。 這一步對原有網(wǎng)絡(luò)無影響， 網(wǎng)絡(luò)應(yīng)用正常進行。5新舊網(wǎng)絡(luò)互聯(lián)

6、在新舊網(wǎng)絡(luò)互聯(lián)時，盡量不改變原有舊網(wǎng)絡(luò)設(shè)置。對新 網(wǎng)絡(luò)、舊網(wǎng)絡(luò)的通信測試，保證新舊網(wǎng)絡(luò)正常工作。這一步 網(wǎng)絡(luò)調(diào)試主要在新網(wǎng)絡(luò)上進行，對原有網(wǎng)絡(luò)有一定影響，但 網(wǎng)絡(luò)應(yīng)用正常進行。6規(guī)范網(wǎng)絡(luò)服務(wù)器的分類 按應(yīng)用對服務(wù)器進行歸類，把應(yīng)用相似的服務(wù)器規(guī)劃到 相同的 VLAN 中。7網(wǎng)絡(luò)客戶端的改變 這一步把整個網(wǎng)絡(luò)劃分成很多個小的部分，每次進行一 個部分的改變并遷移到新網(wǎng)絡(luò)中去。每個部分在調(diào)試時只影 響到自己有關(guān)的部分，其他部分仍然可以正常工作。如果出 現(xiàn)問題，可以馬上切換回舊網(wǎng)絡(luò)中，恢復(fù)原狀，這樣可以有 效保證網(wǎng)絡(luò)正常運行。VLAN劃分4項注意項目中VLAN的劃分一直是廣大用戶普遍關(guān)心的問題，同時也

7、是一個相對復(fù)雜的問題，許繼集團在 VLAN 的劃分方 面注意了下面 4 點，效果不錯。1. IP地址的使用由于舊網(wǎng)絡(luò)的IP地址采用了保留地址中的“ 1 0.1 00.0.0/1 6 ”段，為了在網(wǎng)絡(luò)切換過程中不與舊網(wǎng)絡(luò)的IP地址發(fā)生沖突，實現(xiàn)平滑切換，因此，改造后網(wǎng)絡(luò)的IP地址采用保留地址中的“ 10.10.0.0/16 ”段，所有部門的IP地 址段都包含在此范圍內(nèi)。2 . VLAN的劃分原則主要遵循部門統(tǒng)一原則，原則上同一部門的計算機劃分 在同一 VLAN內(nèi)，由于有的部門跨交換機分布，因此VLAN的劃分也要跨交換機劃分，這部分網(wǎng)絡(luò)使用了 Trunk 技術(shù)。 對于部分不太明確的部門，在暫時無法

8、確定位置的情況下， 按端口劃分VLAN。根據(jù)應(yīng)用系統(tǒng)使用的網(wǎng)絡(luò)協(xié)議的不同， 把VLAN劃分為2類。網(wǎng)絡(luò)主要使用的是 TCP/IP協(xié)議，所以 IP協(xié)議VLAN為主要方式。由于集團部分應(yīng)用是在Netware系統(tǒng)下運行的，使用的是IPX協(xié)議，因此同樣對網(wǎng)絡(luò)劃分了IPXVLAN。3 . IP VLAN的劃分方法VLAN的劃分原則上采用部門統(tǒng)一原則，為了合理分配 IP地址，對IP地址進行分段時采用了變長子網(wǎng)掩碼方法，使得不同部門的IP段大小不同，但是必須滿足5年內(nèi)可能的IP 地址需求量。4 .IPX VLA N的劃分方法由于IPX服務(wù)使用的比較少，因此 IPX VLAN的劃分采用 相對獨立的方式，即不按

9、部門劃分VLAN,而是把每臺二級交換機的所有以太網(wǎng)端口劃分到同一個IPVLAN中。8 個細節(jié)要謹慎 在網(wǎng)絡(luò)改造切換過程中，必須考慮新舊網(wǎng)絡(luò)切換過程中 平滑切換問題。因此，必須使網(wǎng)絡(luò)切換方案盡量完善，充分 考慮各種問題，避免或者盡量減少新舊網(wǎng)絡(luò)切換過程中網(wǎng)絡(luò) 中斷的時間，達到網(wǎng)絡(luò)平滑切換的目的。事實上，網(wǎng)絡(luò)切換 是整個項目的關(guān)鍵，許繼集團網(wǎng)絡(luò)改造與切換的基本過程如 下。1.網(wǎng)絡(luò)IP地址分配采用動態(tài)IP地址分配方式。建立 DHCP服務(wù)器和WINS服務(wù)器，根據(jù)VLAN的規(guī)劃方案配置好 相關(guān)的內(nèi)容。除了改造后的 VLAN配置信息外，還要臨時增 加一個舊網(wǎng)絡(luò)的 VLAN分配方案，以供未切換部分臨時使用。

10、2采用通知、網(wǎng)站和廣播 3 種發(fā)布的方式通知到每臺 設(shè)備。通知所有部門，除了服務(wù)器需要固定的IP地址以外，其他的設(shè)備全部更改為動態(tài)獲得IP地址和 WINS服務(wù)器地址。由于未經(jīng)改造的設(shè)備與服務(wù)器同屬于一個VLAN?？梢灾苯荧@得網(wǎng)絡(luò)配置的相關(guān)信息。而已經(jīng)改造過的設(shè)備，通過對新 交換機的配置，自動尋找 DHCP服務(wù)器，獲得網(wǎng)絡(luò)配置的相 關(guān)信息。工作站通過在 WINS服務(wù)器中注冊，使得不同VLAN 之間的工作站可以通過計算機名字相互訪問。3按照網(wǎng)絡(luò)規(guī)劃方案對新核心交換機和二級交換機進 行配置。除了在新骨干交換機上配置規(guī)劃的網(wǎng)絡(luò)配置信息外， 另外單獨把新核心交換機的幾個網(wǎng)絡(luò)端口劃分到同一臨時 VLAN中

11、，臨時VLAN的IP段范圍為舊網(wǎng)絡(luò)的地址段， 10.100.0.0/16段中未被舊網(wǎng)絡(luò)靜態(tài)段使用的IP地址段，供未切換到位的舊網(wǎng)絡(luò)使用。4保證線路連接正常。進行骨干交換機和二級交換機 的線路連接工作，測試新線路以及二級交換機與骨干交換機 的配置，保證骨干交換機和二級交換機之間通信正常，并測 試工作站的網(wǎng)絡(luò)情況。5核心交換機的切換。將舊網(wǎng)絡(luò)的核心交換機接入到新網(wǎng)絡(luò)的核心交換機之上劃分的臨時 VLAN的端口中。為了 保證新舊網(wǎng)絡(luò)之間帶寬，分別對 2 臺核心交換機進行雙端口 綁定，實現(xiàn) 200Mbps 帶寬。6 .服務(wù)器的切換。將DHCP等服務(wù)器轉(zhuǎn)移到新的骨干交 換機，連接端口位于臨時 VLAN 中

12、。7部門業(yè)務(wù)的切換。逐步按照各個部門進行網(wǎng)絡(luò)切換 工作。8更改服務(wù)器的網(wǎng)絡(luò)配置。更改服務(wù)器的網(wǎng)絡(luò)配置，將所有服務(wù)器遷移到新網(wǎng)絡(luò)規(guī)劃的VLAN中。通過以上步驟，順利實現(xiàn)了新舊網(wǎng)絡(luò)的平滑切換，沒有 出現(xiàn)任何網(wǎng)絡(luò)中斷現(xiàn)象，保證了網(wǎng)絡(luò)的正常運轉(zhuǎn)，成功完成 了許繼集團網(wǎng)絡(luò)升級改造工作。3 大紀律細體會 改造舊網(wǎng)絡(luò)必須保證現(xiàn)有的網(wǎng)絡(luò)應(yīng)用不能中斷，保證網(wǎng) 絡(luò)服務(wù)正常運行，因此，在改造企業(yè)網(wǎng)絡(luò)時應(yīng)注意以下3 個方面。1 舊網(wǎng)絡(luò)的信息統(tǒng)計 在規(guī)劃、設(shè)計網(wǎng)絡(luò)改造方案之前，要統(tǒng)計出舊網(wǎng)絡(luò)的應(yīng) 用現(xiàn)狀、提供的網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)的管理方式、網(wǎng)絡(luò)的線路狀 況等。2 規(guī)劃、設(shè)計網(wǎng)絡(luò)改造方案必須考慮到各個方面，包括如何劃分VLA

13、N、新舊網(wǎng)絡(luò)的 IP 地址分配方式、 網(wǎng)絡(luò)采用何種管理方式、 客戶端如何配 置、設(shè)備如何分布以及線路如何改造等。要充分考慮到如何 解決網(wǎng)絡(luò)改造過程中可能碰到的問題，尤其要考慮服務(wù)器的 管理，因為網(wǎng)絡(luò)改造過程中服務(wù)器要同時為兩部分網(wǎng)絡(luò)提供 服務(wù)。一個完善的網(wǎng)絡(luò)改造方案是成功實現(xiàn)網(wǎng)絡(luò)改造的基礎(chǔ)。3 網(wǎng)絡(luò)改造的實施 網(wǎng)絡(luò)改造進程要逐步實施，不要一下全面展開。實施前 除了要調(diào)通整個網(wǎng)絡(luò)鏈路外，還要分別在新舊兩部分網(wǎng)絡(luò)上 測試所有的網(wǎng)絡(luò)應(yīng)用，保證所有網(wǎng)絡(luò)服務(wù)能夠正常運行，一 切正常后便可以對新舊網(wǎng)絡(luò)進行切換，還要保證如果切換過程中出現(xiàn)問題能夠順利地切換回舊網(wǎng)絡(luò)總之，只要充分考慮到網(wǎng)絡(luò)改造過程中可能碰到的

14、各種 問題，就能設(shè)計出一個完善、最優(yōu)的網(wǎng)絡(luò)升級改造方案，就 能順利地完成計算機網(wǎng)絡(luò)的升級改造工作。作者地址：河南省許昌市許繼大道 38 號許繼集團信 息中心， 461000背景資料許繼集團原有的計算機網(wǎng)絡(luò)系統(tǒng)建立于 1998 年 3 月， 是在滿足當(dāng)時實際應(yīng)用的基礎(chǔ)上而設(shè)計的，該系統(tǒng)給企業(yè)生 產(chǎn)管理起到了很大的促進作用，產(chǎn)生了很大的經(jīng)濟效益。但 是隨著網(wǎng)絡(luò)規(guī)模的增大，問題開始出現(xiàn)，主要表現(xiàn)在下面幾 方面：線路老化問題嚴重，設(shè)備環(huán)境惡劣，網(wǎng)絡(luò)故障頻頻發(fā) 生；原有網(wǎng)絡(luò)的主干為 155MbpsATM 網(wǎng)絡(luò)，支路為 10Mbps 以太網(wǎng)，隨著網(wǎng)絡(luò)規(guī)模日漸擴大，信息點數(shù)從最初的 200 多 個已增加到 2500 多個，由于原有網(wǎng)絡(luò)所有信息點都在一個 平面網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)，沒有層次結(jié)構(gòu)，這樣， 2500 多個信息點在 同一網(wǎng)段（VLAN）內(nèi)，大量的物理端碰撞和網(wǎng)絡(luò)廣播造成網(wǎng) 絡(luò)運行緩慢，不能發(fā)揮網(wǎng)絡(luò)性能；網(wǎng)絡(luò)應(yīng)用也日趨復(fù)雜， Intranet、ERR O