网络平滑升级的秘籍(20210317062832)

1、网络平滑升级的秘籍网络升级改造与建设一个新网络有着非常大的区别， 建设一个新网络，不用担心服务中断，而对网络进行升级改 造时，必须考虑到各个方面，如改造前的网络一定存在大量 的网络服务，如果这些服务中断，可能对管理、生产等造成 损失，许继集团有限公司（以下简称许继集团）在网络的升 级改造方面走出了一条成功的道路。7 个问题要解决 许继集团的网络升级有如下几个方面需要解决，事实上， 这些问题同样广泛存在于其他网络升级项目中。1线路由于部分二级交换机的位置相对于旧网络二级交换机 的位置有所变动， 并且部分双绞线老化严重， 需要重新布线。 原有的光纤为多模光纤，考虑到网络发展需要，所有光纤全 部重新

2、铺设，改为单模光纤。2网上邻居访问 网上邻居之间的访问是局域网中非常重要的网络服务， 为了使得不同 VLAN 内的计算机通过网上邻居相互访问，必 须启用 WINS 服务器。3 . DHCP配置和IP地址分配新网络采用动态分配IP地址方式，需要建立 DHCP服务 器进行客户端IP地址管理。考虑的因素有：每个 VLAN的IP 地址数量（即 VLAN的大小）、保留IP地址（交换机和服务 器用）和不分配地址、地址租约时间和作用域（ DNS服务器 地址、WINS服务器地址、网关地址等）。4应用服务器的配置 由于服务器对所有客户端计算机提供服务，必须合理规 划服务器的重新配置，具体包括服务器的网络接入方式

3、、服 务器所在VLAN、服务器网络配置（对外服务和对内服务） 及防火墙对服务器的管理等。5交换机的配置 必须合理分配交换机的端口，合理配置交换机，百分之百的考虑完善交换机的配置，不得遗漏任何问题。具体可包 括：根据规划创建IPVLAN,分配端口，配置IP地址，同时 要给VLAN取一个好记的名字， 便于管理；创建IPXVLAN分 配IPX地址，保证IPX的正常访问；在每台路由交换机上除 了默认路由外，添加指向其他路由交换机的静态路由，以减 少路由跳数；为每个 VLAN指定DHCP服务器地址，保证客 户端能从DHCP服务器获取IP地址；做访问限制，对需要限 制访问的网段制定访问规则。6网络切换 网

4、络切换是最困难的问题，切换过程中必须保证不能中断已切换和未切换的网络，具体包括：服务器的切换、切换 完毕和未切换的网络之间的连通、切换完毕和未切换的网络 与服务器之间的连通问题等。7切换过程中的 IP 地址冲突由于旧网络的 IP 地址在整个 10.100.0.0/16 段内配置， 切换后的网络如果也是在 10.100.0.0/16 段中，切换过程中可 能会出现已切换的网络和未切换的网络的 IP 地址冲突，或者 出现 VLAN 互相交叉、路由不通等故障，所以新网络必须与 旧网络在不同的 IP 段内。7 种措施需落实分析了原有网络系统的症结所在和网络改造过程可能 碰到的问题，结合目前的网络技术，提

5、出网络升级改造的解 决方案，网络方案设计和实施注重以下几个方面。1整理现有网络系统对网络划分 VLAN、 重新规划 IP 地址分配、 统计各部门 交换机及HUB的个数、标记需要调整和更换的设备（主要指 HUB）、运行的操作系统情况等。2网络改造技术方案设计 充分考虑系统切换技术难点并提出解决方案，也一定要 标记出系统切换过程中注意事项。3改造和整理现有布线系统 主要包括中心机房改造、网络主干光纤线路改造及干路 双绞线线路改造等。4新网络的安装和连通测试 在安装新网络设备和进行新网络连通测试时，原有网络 不进行改变， 按旧方式正常运行。 这一步对原有网络无影响， 网络应用正常进行。5新旧网络互联

6、在新旧网络互联时，尽量不改变原有旧网络设置。对新 网络、旧网络的通信测试，保证新旧网络正常工作。这一步 网络调试主要在新网络上进行，对原有网络有一定影响，但 网络应用正常进行。6规范网络服务器的分类 按应用对服务器进行归类，把应用相似的服务器规划到 相同的 VLAN 中。7网络客户端的改变 这一步把整个网络划分成很多个小的部分，每次进行一 个部分的改变并迁移到新网络中去。每个部分在调试时只影 响到自己有关的部分，其他部分仍然可以正常工作。如果出 现问题，可以马上切换回旧网络中，恢复原状，这样可以有 效保证网络正常运行。VLAN划分4项注意项目中VLAN的划分一直是广大用户普遍关心的问题，同时也

7、是一个相对复杂的问题，许继集团在 VLAN 的划分方 面注意了下面 4 点，效果不错。1. IP地址的使用由于旧网络的IP地址采用了保留地址中的“ 1 0.1 00.0.0/1 6 ”段，为了在网络切换过程中不与旧网络的IP地址发生冲突，实现平滑切换，因此，改造后网络的IP地址采用保留地址中的“ 10.10.0.0/16 ”段，所有部门的IP地 址段都包含在此范围内。2 . VLAN的划分原则主要遵循部门统一原则，原则上同一部门的计算机划分 在同一 VLAN内，由于有的部门跨交换机分布，因此VLAN的划分也要跨交换机划分，这部分网络使用了 Trunk 技术。 对于部分不太明确的部门，在暂时无法

8、确定位置的情况下， 按端口划分VLAN。根据应用系统使用的网络协议的不同， 把VLAN划分为2类。网络主要使用的是 TCP/IP协议，所以 IP协议VLAN为主要方式。由于集团部分应用是在Netware系统下运行的，使用的是IPX协议，因此同样对网络划分了IPXVLAN。3 . IP VLAN的划分方法VLAN的划分原则上采用部门统一原则，为了合理分配 IP地址，对IP地址进行分段时采用了变长子网掩码方法，使得不同部门的IP段大小不同，但是必须满足5年内可能的IP 地址需求量。4 .IPX VLA N的划分方法由于IPX服务使用的比较少，因此 IPX VLAN的划分采用 相对独立的方式，即不按

9、部门划分VLAN,而是把每台二级交换机的所有以太网端口划分到同一个IPVLAN中。8 个细节要谨慎 在网络改造切换过程中，必须考虑新旧网络切换过程中 平滑切换问题。因此，必须使网络切换方案尽量完善，充分 考虑各种问题，避免或者尽量减少新旧网络切换过程中网络 中断的时间，达到网络平滑切换的目的。事实上，网络切换 是整个项目的关键，许继集团网络改造与切换的基本过程如 下。1.网络IP地址分配采用动态IP地址分配方式。建立 DHCP服务器和WINS服务器，根据VLAN的规划方案配置好 相关的内容。除了改造后的 VLAN配置信息外，还要临时增 加一个旧网络的 VLAN分配方案，以供未切换部分临时使用。

10、2采用通知、网站和广播 3 种发布的方式通知到每台 设备。通知所有部门，除了服务器需要固定的IP地址以外，其他的设备全部更改为动态获得IP地址和 WINS服务器地址。由于未经改造的设备与服务器同属于一个VLAN。可以直接获得网络配置的相关信息。而已经改造过的设备，通过对新 交换机的配置，自动寻找 DHCP服务器，获得网络配置的相 关信息。工作站通过在 WINS服务器中注册，使得不同VLAN 之间的工作站可以通过计算机名字相互访问。3按照网络规划方案对新核心交换机和二级交换机进 行配置。除了在新骨干交换机上配置规划的网络配置信息外， 另外单独把新核心交换机的几个网络端口划分到同一临时 VLAN中

11、，临时VLAN的IP段范围为旧网络的地址段， 10.100.0.0/16段中未被旧网络静态段使用的IP地址段，供未切换到位的旧网络使用。4保证线路连接正常。进行骨干交换机和二级交换机 的线路连接工作，测试新线路以及二级交换机与骨干交换机 的配置，保证骨干交换机和二级交换机之间通信正常，并测 试工作站的网络情况。5核心交换机的切换。将旧网络的核心交换机接入到新网络的核心交换机之上划分的临时 VLAN的端口中。为了 保证新旧网络之间带宽，分别对 2 台核心交换机进行双端口 绑定，实现 200Mbps 带宽。6 .服务器的切换。将DHCP等服务器转移到新的骨干交 换机，连接端口位于临时 VLAN 中

12、。7部门业务的切换。逐步按照各个部门进行网络切换 工作。8更改服务器的网络配置。更改服务器的网络配置，将所有服务器迁移到新网络规划的VLAN中。通过以上步骤，顺利实现了新旧网络的平滑切换，没有 出现任何网络中断现象，保证了网络的正常运转，成功完成 了许继集团网络升级改造工作。3 大纪律细体会 改造旧网络必须保证现有的网络应用不能中断，保证网 络服务正常运行，因此，在改造企业网络时应注意以下3 个方面。1 旧网络的信息统计 在规划、设计网络改造方案之前，要统计出旧网络的应 用现状、提供的网络服务、网络的管理方式、网络的线路状 况等。2 规划、设计网络改造方案必须考虑到各个方面，包括如何划分VLA

13、N、新旧网络的 IP 地址分配方式、 网络采用何种管理方式、 客户端如何配 置、设备如何分布以及线路如何改造等。要充分考虑到如何 解决网络改造过程中可能碰到的问题，尤其要考虑服务器的 管理，因为网络改造过程中服务器要同时为两部分网络提供 服务。一个完善的网络改造方案是成功实现网络改造的基础。3 网络改造的实施 网络改造进程要逐步实施，不要一下全面展开。实施前 除了要调通整个网络链路外，还要分别在新旧两部分网络上 测试所有的网络应用，保证所有网络服务能够正常运行，一 切正常后便可以对新旧网络进行切换，还要保证如果切换过程中出现问题能够顺利地切换回旧网络总之，只要充分考虑到网络改造过程中可能碰到的

14、各种 问题，就能设计出一个完善、最优的网络升级改造方案，就 能顺利地完成计算机网络的升级改造工作。作者地址：河南省许昌市许继大道 38 号许继集团信 息中心， 461000背景资料许继集团原有的计算机网络系统建立于 1998 年 3 月， 是在满足当时实际应用的基础上而设计的，该系统给企业生 产管理起到了很大的促进作用，产生了很大的经济效益。但 是随着网络规模的增大，问题开始出现，主要表现在下面几 方面：线路老化问题严重，设备环境恶劣，网络故障频频发 生；原有网络的主干为 155MbpsATM 网络，支路为 10Mbps 以太网，随着网络规模日渐扩大，信息点数从最初的 200 多 个已增加到 2500 多个，由于原有网络所有信息点都在一个 平面网络结构内，没有层次结构，这样， 2500 多个信息点在 同一网段（VLAN）内，大量的物理端碰撞和网络广播造成网 络运行缓慢，不能发挥网络性能；网络应用也日趋复杂， Intranet、ERR O