星级打分
平均分:0 参与人数:0 我的评分:未评
公司机房里,总有一些“老员工”。它们没有工资,没有年假,但每天准时上班。
( Q9 ~0 B) b6 V# w) u8 }6 u
比如一台用了12年的交换机。平时没人注意它,因为它太稳定了。
/ u! L! g/ N2 u+ ?! \/ k
直到有一天,领导问:“这个设备用了这么久,是不是该换了?”
' F+ v! ]% p5 v3 S4 }1 A; [IT人员表面点头:“应该换。”心里却默念:“能不能先别动它……”
# t( V V4 s5 K7 B9 m
因为很多老设备,最尴尬的地方不是坏,而是:没人敢保证换完以后,会不会出问题。
% m8 J; G+ X, @8 S8 y1 K
# ~; `# [# G2 s. n+ Y# W01为什么用了12年的交换机,一升级反而容易出问题?
: g2 V! k' n& {2 Y8 c6 T" Q0 h很多人会觉得:“旧设备用了12年都没事,换新设备性能更强,怎么可能出问题?”
8 u6 A3 A( b% Z$ ?问题就在这里。设备本身可能没问题,但运行了十几年的网络环境,早已经不是当年的样子。
# Z9 f, ?! J) s( `, ~8 m D" B
就像一辆开了12年的老车。发动机还能跑。但是:
, s1 Q# }3 A: W: ]4 }- Q( e①哪根线改过?
# j! U$ C4 q; S
②哪个零件换过?
. p+ y% Q6 \" K, b Z
③哪个小毛病被特殊处理过?
6 |( U, n6 s0 }9 Q/ [) r
可能只有老司机知道。企业网络也是一样。
* c+ d$ K7 _: Q7 G3 T
: T/ X X, ~: \2 Q; [* y02主要原因一:网络配置变成了“历史遗迹”
" Z$ @$ B3 ?! q; ?; X1 W2 S/ @
很多企业的网络配置,并不是一次设计完成,然后永远不变。
. r3 Q% @& R/ z9 O5 p7 F4 l3 _
而是在多年使用过程中一点点加出来的。
& n9 F( O/ I$ y; G" ]: s
比如:今天增加一个业务。明天开一个端口。后年调整一个策略。
6 x5 v6 l5 Q! t9 \; V
最后形成了一套:“能跑就行”的网络环境。
' ~. _' a) O7 g) o8 h" ?
问题是:当年为什么这么配置?现在还有没有用?很多时候,没人说得清。
0 B+ U; z' j5 p7 f
4 _9 H% [! \, H& t; ^ ^; L' L2 z
! F1 s( [( Y7 B& ^' x3 N03主要原因二:设备稳定运行,隐藏了很多风险
! j8 A: ^- V$ h( j0 U" c5 Y" R' r% J! o
老设备最大的特点:平时很省心,出事很费心。
# k. b7 X# Y/ H1 d1 f/ u; h z% A
因为长期运行后,企业可能形成:
3 e( \- e1 u. }
①缺少完整配置文档;
: ]6 D* x; I% @4 Q2 T6 ^
②缺少网络拓扑记录;
1 h0 D7 [( ?2 x) o0 M
③缺少变更历史;
9 d4 B% z( r" \1 E④关键配置依赖某个人经验。
6 F; m: o" Z6 k7 D( X. m于是出现一个经典场景:IT新人问:“这个端口为什么这么配置?”
4 _) O/ A5 V) b" \* L* g! l老员工回答:“别动,动了可能有故事。”但故事是什么?大家也不知道。
: l0 E: e8 |" O, O, Q! S% F+ M, w, m; c9 h& ?- N1 C3 M. E$ f+ n/ }) w
04主要原因三:升级不是换设备,而是迁移整个环境
0 \* D, B6 t% q' v很多人认为:升级交换机 = 拔掉旧的,插上新的。
5 T3 a. v/ h0 |+ M% l
实际上:升级更像搬家。不是换一个房子这么简单。
; b' N' C9 ]6 E3 h0 a! [& _1 G0 C而是:以前的家具怎么摆?水电线路在哪里?哪些东西不能碰?都需要重新确认。
$ s; }! v3 W; u4 E
网络升级也是如此。可能涉及:
0 Y' E& S, U" f8 C/ S+ r& e1 x
①VLAN配置;
8 N+ Q/ e- B9 Y( |9 S6 w' ^
②端口模式;
( \4 ] t9 @$ ^* D
③链路聚合;
/ ~ j8 }' j2 W
④ACL策略;
- e; c5 R' A R5 @- ~⑤上联关系;
& {8 h' c$ \; g* s0 l+ L
⑥老系统兼容。
. n0 E% u0 O4 ] ~任何一个细节遗漏,都可能导致:设备正常。业务异常。
$ B" W4 D4 d& D1 D$ X4 f' f
; l, z+ f- f3 E05那针对上述情况应该怎么处理?
& |) {" p1 o1 K$ h9 x( z4 b
不要等老设备“突然退休”。更不要一次性激情升级。
8 h8 a+ Z0 F" x" K$ @% F0 X7 {+ c
合理方式如下:
9 P8 g0 y l2 S) G& u' g% s$ X/ ?6 g: i) \
风险点常见问题建议处理方式
: q0 w- m1 m; z- F( v! O# R
1.设备太老厂商停止支持,备件困难提前规划替换周期
v3 m! E% I& D. V) @: c) x0 I$ W2.配置没人懂只有某个人知道密码和配置做配置备份和文档整理
7 v; j/ H+ f4 U) Q
3.网络结构不清不知道哪些业务经过哪里绘制网络拓扑图
- q! N; o- U" k' |6 u
4.升级风险高改完发现业务异常先测试,再分阶段切换
5 T& x7 J/ @* `4 m
5.没有退路出问题无法恢复提前准备回退方案
8 c! f. g( ]4 h. o# \06老设备到底该不该换?
" A2 i5 e0 V' v3 M1 K% J+ e& A8 q答案不是:“用了几年必须换。”
$ o& Z3 P- R/ t% x* ^也不是:“还能跑就永远不换。”
! t6 Z0 t" h- F+ s
更合理的方式是:设备可以继续服役,但风险必须有人管理。
: [8 b( ^% F, R$ B8 q; y* Q/ q
比如:
0 M {6 H( g/ e8 q: l* @
①定期备份配置;
6 P; Y5 u* h- [' e1 z
②定期检查运行状态;
) [' P! S; V/ u+ h" R. u! d6 h③建立网络文档;
1 q/ D% }/ Z5 ]
④制定替换计划;
" }6 A+ A, s7 D1 N! n3 Y4 a% O⑤重要升级先测试。
/ i M( y/ I+ J1 O, }. d0 n ~
; s8 ^' Q; ]7 s9 l7 Q07写在最后
U6 a* i& g) K( o! o3 o一台交换机用了12年没出问题,说明它曾经是一台优秀设备。
- M( [( }) t. U# D但企业真正害怕的,从来不是旧设备。
- a" O+ R6 Y# S而是:一个运行了十几年的系统,没有人知道它为什么还能正常运行。设备退休不可怕。
( B& J, g" S' y- Z/ |& X, ~
可怕的是:退休当天,整个公司才发现---这个“老员工”的工作内容,没人接得上。
/ J' x. s$ i3 }1 h; {* V
& O' Y& L! f; `6 y K- y9 H. Q当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
. k* a: S! u) ]4 G
5 E9 w! _6 S- D/ g& W
4 F/ k2 E" V- l& T0 P