搬遷網(wǎng)絡(luò)與臨時搭建

筆者單位原辦公大樓改造裝修，各部門除一樓營業(yè)廳外都需要搬遷到臨時辦公大樓過渡辦公2年左右，待原辦公大樓改造裝修完成后再搬遷回來。

隨著單位系統(tǒng)數(shù)據(jù)集中、大數(shù)據(jù)、云計算的推廣應(yīng)用，各項業(yè)務(wù)信息系統(tǒng)都需實(shí)時聯(lián)網(wǎng)在線運(yùn)行，為了保障不因搬遷工作而影響各項業(yè)務(wù)信息系統(tǒng)的正常運(yùn)行和聯(lián)網(wǎng)通信，臨時機(jī)房網(wǎng)絡(luò)搬遷工作顯得尤為關(guān)鍵，網(wǎng)絡(luò)搬遷工作的質(zhì)量和成敗甚至決定了整個搬遷工作的成敗。

為此，筆者與同事對頭腦風(fēng)暴形成的各種臨時機(jī)房網(wǎng)絡(luò)搬遷方案進(jìn)行了反復(fù)的討論、分析和論證，最終形成了3種搬遷方案，包括分批次搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路方案，一次性搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路方案和不搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路方案，下面分別加以分析。以下方案中假定臨時辦公樓已經(jīng)部署好局域網(wǎng)絡(luò)、UPS電源線路等。

分批次搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路方案

單位原業(yè)務(wù)網(wǎng)核心網(wǎng)絡(luò)包括2臺核心路由器、2臺核心交換機(jī)、2條上聯(lián)上級行和2條下聯(lián)縣支行廣域網(wǎng)線路，采用VRRP虛擬路由冗余協(xié)議做負(fù)載均衡，互為熱備。網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。

圖1 原始業(yè)務(wù)網(wǎng)拓?fù)鋱D

圖2 搬遷一組核心網(wǎng)絡(luò)設(shè)備和廣域網(wǎng)線路線后的拓?fù)鋱D

由于單位業(yè)務(wù)網(wǎng)采用了VRRP備份路由協(xié)議，所以分批次搬遷一組核心路由器、核心交換機(jī)和廣域網(wǎng)線路不會影響整個網(wǎng)絡(luò)通信，能夠做到無縫搬遷。

首先，將臨時辦公樓部署好的局域網(wǎng)，由臨時匯聚交換機(jī)通過租用運(yùn)營商的裸光纖線路和原辦公樓局域網(wǎng)核心交換機(jī)連接，并測試連通性。

接著，搬遷一組核心網(wǎng)絡(luò)設(shè)備和廣域網(wǎng)線路線

路到臨時辦公樓機(jī)房，例如先搬遷核心路由器A和核心交換機(jī)A和相應(yīng)的廣域網(wǎng)線路，并由核心交換機(jī)A替換臨時匯聚交換機(jī)，此時網(wǎng)絡(luò)拓?fù)鋱D如圖2所示。然后再陸續(xù)搬遷服務(wù)器和各業(yè)務(wù)部門終端設(shè)備等。

最后，搬遷另一組核心路由器B、核心交換機(jī)B和相應(yīng)的廣域網(wǎng)線路，并將老院區(qū)樓層交換機(jī)和原辦公大樓一層營業(yè)廳的樓層交換機(jī)通過租用運(yùn)營商裸光纖線路連接臨時辦公樓核心交換機(jī)。網(wǎng)絡(luò)拓?fù)鋱D如圖3所示。

該方案的優(yōu)點(diǎn)有3點(diǎn):

1.分批次搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路不會影響整個網(wǎng)絡(luò)通信，能夠做到無縫搬遷。

2.分批次搬遷將風(fēng)險分散，使得風(fēng)險較小可控，便于出現(xiàn)問題時回退。

3.將所有核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路都搬遷到了臨時辦公大樓便于集中管理。

該方案的缺點(diǎn)有2點(diǎn)：

1.分批次分散搬遷周期較長，沒有緊迫感時間可能拖數(shù)十天，可能出現(xiàn)未知風(fēng)險。

2.需要另外增加2條上聯(lián)上級行和2條下聯(lián)縣支行廣域網(wǎng)線路，費(fèi)用較高。

一次性搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路方案

首先將臨時辦公樓部署好的局域網(wǎng)，由臨時匯聚交換機(jī)通過租用運(yùn)營商裸光纖線路和原辦公樓局域網(wǎng)核心交換機(jī)連接，并測試連通性。

圖3 核心網(wǎng)絡(luò)設(shè)備和廣域網(wǎng)線路線搬遷完成后的拓?fù)鋱D

圖4 不搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路的拓?fù)鋱D

接著，一次性搬遷核心網(wǎng)絡(luò)設(shè)備和廣域網(wǎng)線路到臨時辦公樓機(jī)房，并由核心交換機(jī)替換臨時匯聚交換機(jī)；然后在原辦公大樓由臨時匯聚交換機(jī)連接各樓層交換機(jī)，原辦公大樓臨時匯聚交換機(jī)和老院區(qū)樓層交換機(jī)通過租用運(yùn)營商的裸光纖線路連接臨時辦公樓核心交換機(jī)。

最后，當(dāng)所有設(shè)備搬遷完成后拆除原辦公大樓臨時匯聚交換機(jī)，直接由原辦公大樓一層營業(yè)廳的樓層交換機(jī)通過租用運(yùn)營商的裸光纖線路連接臨時辦公樓核心交換機(jī)。搬遷后的網(wǎng)絡(luò)拓?fù)鋱D同圖3所示。

該方案的優(yōu)點(diǎn)搬遷一次性完成，搬遷時間短，對網(wǎng)絡(luò)系統(tǒng)影響的時間短，將所有核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路都搬遷到了臨時辦公大樓便于集中管理。

該方案的缺點(diǎn)有：

1.一次性搬遷時會中斷網(wǎng)絡(luò)通信，所有的搬遷工作要在規(guī)定的時間完成，如周末48小時出現(xiàn)問題，回退工作時間很緊，存在一定的風(fēng)險。

2.另外需要增加2條上聯(lián)上級行和2條下聯(lián)縣支行廣域網(wǎng)線路，費(fèi)用較高。

不搬遷核心網(wǎng)絡(luò)設(shè)備、廣域網(wǎng)線路方案

首先，在原辦公大樓網(wǎng)絡(luò)機(jī)房隔離保護(hù)好核心網(wǎng)絡(luò)設(shè)備和線路，在臨時辦公樓部署好局域網(wǎng)，由核心交換機(jī)1、2配置與原大樓核心交換機(jī)A、B相同的各業(yè)務(wù)網(wǎng)段VLAN以及VLAN虛網(wǎng)關(guān)VRRP IP，配置核心交換機(jī)1、2雙機(jī)熱備、負(fù)載均衡，并通過租用運(yùn)營商的裸光纖線路和原辦公樓局域網(wǎng)核心交換機(jī)連接，并測試連通性。接著陸續(xù)搬遷服務(wù)器和各業(yè)務(wù)部門終端設(shè)備等。搬遷后拓?fù)鋱D如圖4。該方案的優(yōu)點(diǎn)有：

1.不需要搬遷核心網(wǎng)絡(luò)設(shè)備線路，不需要進(jìn)行廣域網(wǎng)線路割接，不會中斷網(wǎng)絡(luò)通信，搬遷對網(wǎng)絡(luò)通信的影響和風(fēng)險最小。

2.不需要另外增加廣域網(wǎng)線路，核心交換機(jī)1、2由原淘汰的核心交換機(jī)代替使用，費(fèi)用低。

缺點(diǎn)是核心路由器、核心交換機(jī)和廣域網(wǎng)線路留在原辦公大樓區(qū)，雖然有隔離措施，但網(wǎng)絡(luò)安全管理不便，存在大樓裝修施工損壞網(wǎng)絡(luò)設(shè)備線路的風(fēng)險。