兄弟们，今天聊一个我手头刚做完的项目——某园区网络设备升级改造割接方案。这活儿我干了快二十年，从老式三层交换到现在的核心汇聚，说白了就是一场设备大换血，但里面门道不少，尤其割接那一步，稍不留神就出大事。这篇方案我整理了53页，但今天不整那些虚头巴脑的，就聊点实打实的经验。
先说背景。这项目是个中型企业园区，原来用的设备是十年前的老思科，跑的是百兆到桌面，核心还带千兆。现在业务量上来了，视频会议、云桌面、甚至物联网终端全往上堆，老设备扛不住，动不动就卡死。客户要求割接后必须零中断，还要兼容旧设备过渡一个月。这活听着简单，但实际干起来，光设备选型就够你喝一壶的。
我给你们讲个坑：之前有个项目，也是升级改造，我图省事直接上了全万兆核心，结果旧设备的光模块全是千兆的，新核心不兼容，最后得临时加装电口模块，工期拖了两天，还多花了小一万。所以这次我学乖了，先摸底：旧设备的端口类型、光模块型号、甚至电源功率，都得挨个测。比如有些老设备的PoE供电是802.3af，新设备可能只支持at，接上就烧口子。这方案里我专门列了个设备兼容性清单，就是给兄弟们避雷用的。
核心思路是这样的：先把网络分成几个区域——核心区、汇聚区、接入区，再按业务优先级排割接顺序。比如财务和OA系统必须最后动，因为数据敏感；而普通办公网可以先搞。割接时间选在周末凌晨，流量最低的时候。方案里我画了张拓扑图，把新旧设备怎么连、备用链路怎么走都标清楚了。
说到实际施工，有个省钱技巧：别一上来就全换新设备。比如接入交换机，如果旧设备还能跑百兆，但端口数量够用，可以先留着当临时汇聚用，等新设备稳定了再撤。我这次就留了三台旧交换机做备份，万一新核心崩了，还能快速切回老网络。另外，光缆这东西别省，多放几根备用芯，哪怕短期内用不上，也比出事后再穿缆强。上次有个兄弟就是光缆被施工队挖断了，临时找备缆找了半天，差点被客户骂死。
割接步骤上，我是分三步走：第一步，预配置——把新设备在离线环境下搭好，打好所有配置，包括VLAN、路由、ACL，甚至先把IP地址分配好。第二步，预联调——用一台旧设备模拟现网环境，测试新设备的转发性能和兼容性。这一步最容易被忽略，但至关重要。第三步，正式割接——先断旧设备上的非关键业务，比如访客Wi-Fi，再逐步切核心。我一般会留一条“断后路”：在核心上挂一台笔记本，实时ping所有关键IP，一旦丢包超过10%，立刻回滚。
这里有个血的教训：以前我搞过一次割接，新设备上电后，发现和旧设备的OSPF邻居协议不一致，导致路由表全乱了，全网瘫痪了半小时。后来查出来是旧设备用的是RIP，新设备默认开了OSPF，没做兼容配置。所以现在我在方案里专门加了“协议兼容性测试”这一项，兄弟们千万别省这步。
设备升级后，别忘了做性能压测。比如用iPerf打流，看核心转发能不能跑到线速。我见过一个项目，新设备标称万兆，但实际跑起来只有七八千兆，因为光模块质量差或者链路抖动。所以测完后，我还会让客户签个验收报告，把压力测试数据写进去，这样出了事也有据可查。
最后总结几条实操经验：
1. 割接前多备几根跳线，尤其是LC-LC和SC-SC的，别问为什么，问就是现场总缺一根。
2. 旧设备的配置一定要备份，最好导成文本存U盘，万一新设备配置丢了，还能手动敲回来。
3. 割接当天别喝酒，别熬夜，精神头不好容易手滑。我有个同事就是凌晨割接时打瞌睡，把一根光纤插错了端口，导致一栋楼断网两小时。
这方案里还有详细的设备清单、命令脚本和应急预案，但今天就不全贴了。有需要的兄弟可以私信我，但记得先点个赞，别光存不看。
