網(wǎng)絡(luò)平滑升級(jí)的秘籍(20210317062832)

1、網(wǎng)絡(luò)平滑升級(jí)的秘籍網(wǎng)絡(luò)升級(jí)改造與建設(shè)一個(gè)新網(wǎng)絡(luò)有著非常大的區(qū)別， 建設(shè)一個(gè)新網(wǎng)絡(luò)，不用擔(dān)心服務(wù)中斷，而對(duì)網(wǎng)絡(luò)進(jìn)行升級(jí)改 造時(shí)，必須考慮到各個(gè)方面，如改造前的網(wǎng)絡(luò)一定存在大量 的網(wǎng)絡(luò)服務(wù)，如果這些服務(wù)中斷，可能對(duì)管理、生產(chǎn)等造成 損失，許繼集團(tuán)有限公司（以下簡(jiǎn)稱(chēng)許繼集團(tuán)）在網(wǎng)絡(luò)的升 級(jí)改造方面走出了一條成功的道路。7 個(gè)問(wèn)題要解決 許繼集團(tuán)的網(wǎng)絡(luò)升級(jí)有如下幾個(gè)方面需要解決，事實(shí)上， 這些問(wèn)題同樣廣泛存在于其他網(wǎng)絡(luò)升級(jí)項(xiàng)目中。1線路由于部分二級(jí)交換機(jī)的位置相對(duì)于舊網(wǎng)絡(luò)二級(jí)交換機(jī) 的位置有所變動(dòng)， 并且部分雙絞線老化嚴(yán)重， 需要重新布線。 原有的光纖為多模光纖，考慮到網(wǎng)絡(luò)發(fā)展需要，所有光纖全 部重新

2、鋪設(shè)，改為單模光纖。2網(wǎng)上鄰居訪問(wèn) 網(wǎng)上鄰居之間的訪問(wèn)是局域網(wǎng)中非常重要的網(wǎng)絡(luò)服務(wù)， 為了使得不同 VLAN 內(nèi)的計(jì)算機(jī)通過(guò)網(wǎng)上鄰居相互訪問(wèn)，必 須啟用 WINS 服務(wù)器。3 . DHCP配置和IP地址分配新網(wǎng)絡(luò)采用動(dòng)態(tài)分配IP地址方式，需要建立 DHCP服務(wù) 器進(jìn)行客戶(hù)端IP地址管理?？紤]的因素有：每個(gè) VLAN的IP 地址數(shù)量（即 VLAN的大小）、保留IP地址（交換機(jī)和服務(wù) 器用）和不分配地址、地址租約時(shí)間和作用域（ DNS服務(wù)器 地址、WINS服務(wù)器地址、網(wǎng)關(guān)地址等）。4應(yīng)用服務(wù)器的配置 由于服務(wù)器對(duì)所有客戶(hù)端計(jì)算機(jī)提供服務(wù)，必須合理規(guī) 劃服務(wù)器的重新配置，具體包括服務(wù)器的網(wǎng)絡(luò)接入方式

3、、服 務(wù)器所在VLAN、服務(wù)器網(wǎng)絡(luò)配置（對(duì)外服務(wù)和對(duì)內(nèi)服務(wù)） 及防火墻對(duì)服務(wù)器的管理等。5交換機(jī)的配置 必須合理分配交換機(jī)的端口，合理配置交換機(jī)，百分之百的考慮完善交換機(jī)的配置，不得遺漏任何問(wèn)題。具體可包 括：根據(jù)規(guī)劃創(chuàng)建IPVLAN,分配端口，配置IP地址，同時(shí) 要給VLAN取一個(gè)好記的名字， 便于管理；創(chuàng)建IPXVLAN分 配IPX地址，保證IPX的正常訪問(wèn)；在每臺(tái)路由交換機(jī)上除 了默認(rèn)路由外，添加指向其他路由交換機(jī)的靜態(tài)路由，以減 少路由跳數(shù)；為每個(gè) VLAN指定DHCP服務(wù)器地址，保證客 戶(hù)端能從DHCP服務(wù)器獲取IP地址；做訪問(wèn)限制，對(duì)需要限 制訪問(wèn)的網(wǎng)段制定訪問(wèn)規(guī)則。6網(wǎng)絡(luò)切換 網(wǎng)

4、絡(luò)切換是最困難的問(wèn)題，切換過(guò)程中必須保證不能中斷已切換和未切換的網(wǎng)絡(luò)，具體包括：服務(wù)器的切換、切換 完畢和未切換的網(wǎng)絡(luò)之間的連通、切換完畢和未切換的網(wǎng)絡(luò) 與服務(wù)器之間的連通問(wèn)題等。7切換過(guò)程中的 IP 地址沖突由于舊網(wǎng)絡(luò)的 IP 地址在整個(gè) 10.100.0.0/16 段內(nèi)配置， 切換后的網(wǎng)絡(luò)如果也是在 10.100.0.0/16 段中，切換過(guò)程中可 能會(huì)出現(xiàn)已切換的網(wǎng)絡(luò)和未切換的網(wǎng)絡(luò)的 IP 地址沖突，或者 出現(xiàn) VLAN 互相交叉、路由不通等故障，所以新網(wǎng)絡(luò)必須與 舊網(wǎng)絡(luò)在不同的 IP 段內(nèi)。7 種措施需落實(shí)分析了原有網(wǎng)絡(luò)系統(tǒng)的癥結(jié)所在和網(wǎng)絡(luò)改造過(guò)程可能 碰到的問(wèn)題，結(jié)合目前的網(wǎng)絡(luò)技術(shù)，提

5、出網(wǎng)絡(luò)升級(jí)改造的解 決方案，網(wǎng)絡(luò)方案設(shè)計(jì)和實(shí)施注重以下幾個(gè)方面。1整理現(xiàn)有網(wǎng)絡(luò)系統(tǒng)對(duì)網(wǎng)絡(luò)劃分 VLAN、 重新規(guī)劃 IP 地址分配、 統(tǒng)計(jì)各部門(mén) 交換機(jī)及HUB的個(gè)數(shù)、標(biāo)記需要調(diào)整和更換的設(shè)備（主要指 HUB）、運(yùn)行的操作系統(tǒng)情況等。2網(wǎng)絡(luò)改造技術(shù)方案設(shè)計(jì) 充分考慮系統(tǒng)切換技術(shù)難點(diǎn)并提出解決方案，也一定要 標(biāo)記出系統(tǒng)切換過(guò)程中注意事項(xiàng)。3改造和整理現(xiàn)有布線系統(tǒng) 主要包括中心機(jī)房改造、網(wǎng)絡(luò)主干光纖線路改造及干路 雙絞線線路改造等。4新網(wǎng)絡(luò)的安裝和連通測(cè)試 在安裝新網(wǎng)絡(luò)設(shè)備和進(jìn)行新網(wǎng)絡(luò)連通測(cè)試時(shí)，原有網(wǎng)絡(luò) 不進(jìn)行改變， 按舊方式正常運(yùn)行。 這一步對(duì)原有網(wǎng)絡(luò)無(wú)影響， 網(wǎng)絡(luò)應(yīng)用正常進(jìn)行。5新舊網(wǎng)絡(luò)互聯(lián)

6、在新舊網(wǎng)絡(luò)互聯(lián)時(shí)，盡量不改變?cè)信f網(wǎng)絡(luò)設(shè)置。對(duì)新 網(wǎng)絡(luò)、舊網(wǎng)絡(luò)的通信測(cè)試，保證新舊網(wǎng)絡(luò)正常工作。這一步 網(wǎng)絡(luò)調(diào)試主要在新網(wǎng)絡(luò)上進(jìn)行，對(duì)原有網(wǎng)絡(luò)有一定影響，但 網(wǎng)絡(luò)應(yīng)用正常進(jìn)行。6規(guī)范網(wǎng)絡(luò)服務(wù)器的分類(lèi) 按應(yīng)用對(duì)服務(wù)器進(jìn)行歸類(lèi)，把應(yīng)用相似的服務(wù)器規(guī)劃到 相同的 VLAN 中。7網(wǎng)絡(luò)客戶(hù)端的改變 這一步把整個(gè)網(wǎng)絡(luò)劃分成很多個(gè)小的部分，每次進(jìn)行一 個(gè)部分的改變并遷移到新網(wǎng)絡(luò)中去。每個(gè)部分在調(diào)試時(shí)只影 響到自己有關(guān)的部分，其他部分仍然可以正常工作。如果出 現(xiàn)問(wèn)題，可以馬上切換回舊網(wǎng)絡(luò)中，恢復(fù)原狀，這樣可以有 效保證網(wǎng)絡(luò)正常運(yùn)行。VLAN劃分4項(xiàng)注意項(xiàng)目中VLAN的劃分一直是廣大用戶(hù)普遍關(guān)心的問(wèn)題，同時(shí)也

7、是一個(gè)相對(duì)復(fù)雜的問(wèn)題，許繼集團(tuán)在 VLAN 的劃分方 面注意了下面 4 點(diǎn)，效果不錯(cuò)。1. IP地址的使用由于舊網(wǎng)絡(luò)的IP地址采用了保留地址中的“ 1 0.1 00.0.0/1 6 ”段，為了在網(wǎng)絡(luò)切換過(guò)程中不與舊網(wǎng)絡(luò)的IP地址發(fā)生沖突，實(shí)現(xiàn)平滑切換，因此，改造后網(wǎng)絡(luò)的IP地址采用保留地址中的“ 10.10.0.0/16 ”段，所有部門(mén)的IP地 址段都包含在此范圍內(nèi)。2 . VLAN的劃分原則主要遵循部門(mén)統(tǒng)一原則，原則上同一部門(mén)的計(jì)算機(jī)劃分 在同一 VLAN內(nèi)，由于有的部門(mén)跨交換機(jī)分布，因此VLAN的劃分也要跨交換機(jī)劃分，這部分網(wǎng)絡(luò)使用了 Trunk 技術(shù)。 對(duì)于部分不太明確的部門(mén)，在暫時(shí)無(wú)法

8、確定位置的情況下， 按端口劃分VLAN。根據(jù)應(yīng)用系統(tǒng)使用的網(wǎng)絡(luò)協(xié)議的不同， 把VLAN劃分為2類(lèi)。網(wǎng)絡(luò)主要使用的是 TCP/IP協(xié)議，所以 IP協(xié)議VLAN為主要方式。由于集團(tuán)部分應(yīng)用是在Netware系統(tǒng)下運(yùn)行的，使用的是IPX協(xié)議，因此同樣對(duì)網(wǎng)絡(luò)劃分了IPXVLAN。3 . IP VLAN的劃分方法VLAN的劃分原則上采用部門(mén)統(tǒng)一原則，為了合理分配 IP地址，對(duì)IP地址進(jìn)行分段時(shí)采用了變長(zhǎng)子網(wǎng)掩碼方法，使得不同部門(mén)的IP段大小不同，但是必須滿足5年內(nèi)可能的IP 地址需求量。4 .IPX VLA N的劃分方法由于IPX服務(wù)使用的比較少，因此 IPX VLAN的劃分采用 相對(duì)獨(dú)立的方式，即不按

9、部門(mén)劃分VLAN,而是把每臺(tái)二級(jí)交換機(jī)的所有以太網(wǎng)端口劃分到同一個(gè)IPVLAN中。8 個(gè)細(xì)節(jié)要謹(jǐn)慎 在網(wǎng)絡(luò)改造切換過(guò)程中，必須考慮新舊網(wǎng)絡(luò)切換過(guò)程中 平滑切換問(wèn)題。因此，必須使網(wǎng)絡(luò)切換方案盡量完善，充分 考慮各種問(wèn)題，避免或者盡量減少新舊網(wǎng)絡(luò)切換過(guò)程中網(wǎng)絡(luò) 中斷的時(shí)間，達(dá)到網(wǎng)絡(luò)平滑切換的目的。事實(shí)上，網(wǎng)絡(luò)切換 是整個(gè)項(xiàng)目的關(guān)鍵，許繼集團(tuán)網(wǎng)絡(luò)改造與切換的基本過(guò)程如 下。1.網(wǎng)絡(luò)IP地址分配采用動(dòng)態(tài)IP地址分配方式。建立 DHCP服務(wù)器和WINS服務(wù)器，根據(jù)VLAN的規(guī)劃方案配置好 相關(guān)的內(nèi)容。除了改造后的 VLAN配置信息外，還要臨時(shí)增 加一個(gè)舊網(wǎng)絡(luò)的 VLAN分配方案，以供未切換部分臨時(shí)使用。

10、2采用通知、網(wǎng)站和廣播 3 種發(fā)布的方式通知到每臺(tái) 設(shè)備。通知所有部門(mén)，除了服務(wù)器需要固定的IP地址以外，其他的設(shè)備全部更改為動(dòng)態(tài)獲得IP地址和 WINS服務(wù)器地址。由于未經(jīng)改造的設(shè)備與服務(wù)器同屬于一個(gè)VLAN?？梢灾苯荧@得網(wǎng)絡(luò)配置的相關(guān)信息。而已經(jīng)改造過(guò)的設(shè)備，通過(guò)對(duì)新 交換機(jī)的配置，自動(dòng)尋找 DHCP服務(wù)器，獲得網(wǎng)絡(luò)配置的相 關(guān)信息。工作站通過(guò)在 WINS服務(wù)器中注冊(cè)，使得不同VLAN 之間的工作站可以通過(guò)計(jì)算機(jī)名字相互訪問(wèn)。3按照網(wǎng)絡(luò)規(guī)劃方案對(duì)新核心交換機(jī)和二級(jí)交換機(jī)進(jìn) 行配置。除了在新骨干交換機(jī)上配置規(guī)劃的網(wǎng)絡(luò)配置信息外， 另外單獨(dú)把新核心交換機(jī)的幾個(gè)網(wǎng)絡(luò)端口劃分到同一臨時(shí) VLAN中

11、，臨時(shí)VLAN的IP段范圍為舊網(wǎng)絡(luò)的地址段， 10.100.0.0/16段中未被舊網(wǎng)絡(luò)靜態(tài)段使用的IP地址段，供未切換到位的舊網(wǎng)絡(luò)使用。4保證線路連接正常。進(jìn)行骨干交換機(jī)和二級(jí)交換機(jī) 的線路連接工作，測(cè)試新線路以及二級(jí)交換機(jī)與骨干交換機(jī) 的配置，保證骨干交換機(jī)和二級(jí)交換機(jī)之間通信正常，并測(cè) 試工作站的網(wǎng)絡(luò)情況。5核心交換機(jī)的切換。將舊網(wǎng)絡(luò)的核心交換機(jī)接入到新網(wǎng)絡(luò)的核心交換機(jī)之上劃分的臨時(shí) VLAN的端口中。為了 保證新舊網(wǎng)絡(luò)之間帶寬，分別對(duì) 2 臺(tái)核心交換機(jī)進(jìn)行雙端口 綁定，實(shí)現(xiàn) 200Mbps 帶寬。6 .服務(wù)器的切換。將DHCP等服務(wù)器轉(zhuǎn)移到新的骨干交 換機(jī)，連接端口位于臨時(shí) VLAN 中

12、。7部門(mén)業(yè)務(wù)的切換。逐步按照各個(gè)部門(mén)進(jìn)行網(wǎng)絡(luò)切換 工作。8更改服務(wù)器的網(wǎng)絡(luò)配置。更改服務(wù)器的網(wǎng)絡(luò)配置，將所有服務(wù)器遷移到新網(wǎng)絡(luò)規(guī)劃的VLAN中。通過(guò)以上步驟，順利實(shí)現(xiàn)了新舊網(wǎng)絡(luò)的平滑切換，沒(méi)有 出現(xiàn)任何網(wǎng)絡(luò)中斷現(xiàn)象，保證了網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，成功完成 了許繼集團(tuán)網(wǎng)絡(luò)升級(jí)改造工作。3 大紀(jì)律細(xì)體會(huì) 改造舊網(wǎng)絡(luò)必須保證現(xiàn)有的網(wǎng)絡(luò)應(yīng)用不能中斷，保證網(wǎng) 絡(luò)服務(wù)正常運(yùn)行，因此，在改造企業(yè)網(wǎng)絡(luò)時(shí)應(yīng)注意以下3 個(gè)方面。1 舊網(wǎng)絡(luò)的信息統(tǒng)計(jì) 在規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)改造方案之前，要統(tǒng)計(jì)出舊網(wǎng)絡(luò)的應(yīng) 用現(xiàn)狀、提供的網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)的管理方式、網(wǎng)絡(luò)的線路狀 況等。2 規(guī)劃、設(shè)計(jì)網(wǎng)絡(luò)改造方案必須考慮到各個(gè)方面，包括如何劃分VLA

13、N、新舊網(wǎng)絡(luò)的 IP 地址分配方式、 網(wǎng)絡(luò)采用何種管理方式、 客戶(hù)端如何配 置、設(shè)備如何分布以及線路如何改造等。要充分考慮到如何 解決網(wǎng)絡(luò)改造過(guò)程中可能碰到的問(wèn)題，尤其要考慮服務(wù)器的 管理，因?yàn)榫W(wǎng)絡(luò)改造過(guò)程中服務(wù)器要同時(shí)為兩部分網(wǎng)絡(luò)提供 服務(wù)。一個(gè)完善的網(wǎng)絡(luò)改造方案是成功實(shí)現(xiàn)網(wǎng)絡(luò)改造的基礎(chǔ)。3 網(wǎng)絡(luò)改造的實(shí)施 網(wǎng)絡(luò)改造進(jìn)程要逐步實(shí)施，不要一下全面展開(kāi)。實(shí)施前 除了要調(diào)通整個(gè)網(wǎng)絡(luò)鏈路外，還要分別在新舊兩部分網(wǎng)絡(luò)上 測(cè)試所有的網(wǎng)絡(luò)應(yīng)用，保證所有網(wǎng)絡(luò)服務(wù)能夠正常運(yùn)行，一 切正常后便可以對(duì)新舊網(wǎng)絡(luò)進(jìn)行切換，還要保證如果切換過(guò)程中出現(xiàn)問(wèn)題能夠順利地切換回舊網(wǎng)絡(luò)總之，只要充分考慮到網(wǎng)絡(luò)改造過(guò)程中可能碰到的

14、各種 問(wèn)題，就能設(shè)計(jì)出一個(gè)完善、最優(yōu)的網(wǎng)絡(luò)升級(jí)改造方案，就 能順利地完成計(jì)算機(jī)網(wǎng)絡(luò)的升級(jí)改造工作。作者地址：河南省許昌市許繼大道 38 號(hào)許繼集團(tuán)信 息中心， 461000背景資料許繼集團(tuán)原有的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建立于 1998 年 3 月， 是在滿足當(dāng)時(shí)實(shí)際應(yīng)用的基礎(chǔ)上而設(shè)計(jì)的，該系統(tǒng)給企業(yè)生 產(chǎn)管理起到了很大的促進(jìn)作用，產(chǎn)生了很大的經(jīng)濟(jì)效益。但 是隨著網(wǎng)絡(luò)規(guī)模的增大，問(wèn)題開(kāi)始出現(xiàn)，主要表現(xiàn)在下面幾 方面：線路老化問(wèn)題嚴(yán)重，設(shè)備環(huán)境惡劣，網(wǎng)絡(luò)故障頻頻發(fā) 生；原有網(wǎng)絡(luò)的主干為 155MbpsATM 網(wǎng)絡(luò)，支路為 10Mbps 以太網(wǎng)，隨著網(wǎng)絡(luò)規(guī)模日漸擴(kuò)大，信息點(diǎn)數(shù)從最初的 200 多 個(gè)已增加到 2500 多個(gè)，由于原有網(wǎng)絡(luò)所有信息點(diǎn)都在一個(gè) 平面網(wǎng)絡(luò)結(jié)構(gòu)內(nèi)，沒(méi)有層次結(jié)構(gòu)，這樣， 2500 多個(gè)信息點(diǎn)在 同一網(wǎng)段（VLAN）內(nèi)，大量的物理端碰撞和網(wǎng)絡(luò)廣播造成網(wǎng) 絡(luò)運(yùn)行緩慢，不能發(fā)揮網(wǎng)絡(luò)性能；網(wǎng)絡(luò)應(yīng)用也日趨復(fù)雜， Intranet、ERR O