辦公網(wǎng)絡(luò)的升級(jí)改造

■山東 何鈺 劉仰閣

按照上級(jí)單位的IP地址規(guī)劃要求，需要對(duì)下轄的辦公網(wǎng)使用的IP地址進(jìn)行更換，更換的目的是為了實(shí)現(xiàn)IP地址使用的統(tǒng)一化，實(shí)現(xiàn)后期對(duì)網(wǎng)絡(luò)更好的管理，再則就是需要根據(jù)互聯(lián)網(wǎng)出口的使用情況將下轄的辦公網(wǎng)指向不同的出口，我們根據(jù)這次網(wǎng)絡(luò)升級(jí)改造的要求，我們首先更換辦公網(wǎng)的IP地址池，IP地址池設(shè)置在BRAS上，我們要做的是先更換虛擬接口的網(wǎng)關(guān)即：

我們更換了虛擬接口的網(wǎng)關(guān)，這個(gè)網(wǎng)關(guān)即辦公網(wǎng)地址池的網(wǎng)關(guān)，接下來我們需要?jiǎng)h除地址池，如果我們直接刪除地址池的話，BRAS設(shè)備會(huì)提示你正要?jiǎng)h除的地址池中至少有一個(gè)用戶在線，設(shè)備不允許我們對(duì)正在使用的地址池做刪除操作。那我們應(yīng)該怎么辦呢？首先我們需要將這個(gè)地址池進(jìn)行鎖定此操作如下：

這樣就完成了對(duì)現(xiàn)有使用地址池的鎖定工作，這樣做的目的是限制了該地址池繼續(xù)向用戶上網(wǎng)終端設(shè)備分配地址，既然不讓地址池繼續(xù)給用戶分配地址，可是還沒有解決用戶在線的問題，接下來將強(qiáng)制該地址池的用戶下線，配置命令即：

上面這條命令的意思是我們強(qiáng)制要求域名為ytgd的用戶下線，只有將該地址池的所有用戶下線，我們才能正常刪除和更換地址池，配置步驟即：

這樣就完成了舊地址池的的刪除和新地址池的配置工作，然后使用測試機(jī)器重新PPPoE撥號(hào)，可以查看到寬帶連接獲取的IP地址發(fā)生改變，已經(jīng)屬于新配置的地址池內(nèi)的IP地址。上面完成地址池的更換，這只是滿足此次網(wǎng)絡(luò)改造的第一步，那么接下來將按照互聯(lián)網(wǎng)的出口的使用情況將剛才新更換的地址指向某聯(lián)通出口，要想實(shí)現(xiàn)某源地址段使用某一特定出口，這里需要在路由器上配置策略路由，策略路由可以使數(shù)據(jù)包按照用戶指定的策略進(jìn)行轉(zhuǎn)發(fā)，一個(gè)接口應(yīng)用策略路由后，將對(duì)該接口接收到的所有包進(jìn)行檢查，不符合路由表任何策略的數(shù)據(jù)包將按照通常的路由轉(zhuǎn)發(fā)進(jìn)行處理，符合路由表中某個(gè)策略的數(shù)據(jù)包就按照該策略中定義的操作進(jìn)行處理。下面將配置策略路由來實(shí)現(xiàn)172.27.9.0/24的地址使用某聯(lián)通出口，如圖1和2所示。

通過圖1和圖2可以看到在路由器上先新建了一個(gè)地址組即172.27.9.0/24,然后在均衡策略里面將該地址組添加到某聯(lián)通出口中去，接下來為了實(shí)現(xiàn)辦公用戶快速訪問互聯(lián)網(wǎng)資源，還需要修改地址池的DNS即：

完成了地址池的DNS的修改工作，這樣就可以實(shí)現(xiàn)用戶撥號(hào)后能獲取到正確的DNS，完成這些操作后，使用測試電腦查看使用的互聯(lián)網(wǎng)出口，即是某聯(lián)通出口，這樣就按照要求完成了地址池的更換和互聯(lián)網(wǎng)出口的指向工作。

其實(shí)在日常網(wǎng)絡(luò)維護(hù)過程中，涉及到網(wǎng)絡(luò)優(yōu)化升級(jí)的情況很多，而且很多時(shí)候網(wǎng)絡(luò)升級(jí)都只是配置參數(shù)需要改變，這就需要細(xì)心加以對(duì)待，在升級(jí)前要制定好升級(jí)方案，將網(wǎng)絡(luò)升級(jí)改造所涉及的方方面面都要考慮清楚，同時(shí)要考慮到升級(jí)一旦不成功要做好回退工作，從而保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行；還有就是要做好網(wǎng)絡(luò)的測試和驗(yàn)證工作，從而在第一時(shí)間掌握數(shù)據(jù)資料，為網(wǎng)絡(luò)后期的排障和優(yōu)化打下良好的基礎(chǔ)。