改造的目标不是换设备，是不出事

老网络改造的主要风险不是新设备装不好，是旧业务断掉。单位里的收银、打卡、监控、生产系统都跑在老网上，一旦切换失败，影响的是当天能不能营业。所以改造方案的核心不是技术方案本身，而是每一步都有退路。我们做这类项目的顺序通常是：摸底、并行、割接、观察、清理。

步骤一：把现状摸清楚

改造前先做一份现状记录，这份记录比新方案还重要。要记录的内容包括：现有网络拓扑（哪台交换机接在哪台下面）、每个 VLAN 和地址段的划分、DHCP 在哪里分配、出口设备的账号和策略、各业务系统的地址和端口、打印机和门禁等固定设备的静态地址、无线 SSID 和密码、老设备的配置备份。方法是一台一台登上去导出配置，配线架上一根一根核标签。很多时候会发现标签和实际不符，这时候要用测线仪和拔线法确认。

步骤二：选择割接窗口

窗口选在业务量最低的时候：门店选打烊后到次日开门前，办公选周末或节假日，学校选假期。窗口时间要留足，预估两小时能完成的，按四小时安排。割接前要在单位内部通知到位，让大家知道什么时间段网络可能中断或不稳定。涉及电力施工或消防配合的部分要提前和有资质的单位约好时间。另外，割接当天不要在窗口内安排其他变更，避免出问题分不清原因。

步骤三：新旧并行运行

有条件的话，不要一上来就把老的拆掉。做法是新设备先上架、先通电、先配置好，用一条临时链路把新老核心连起来，新网络先不承载业务，只做连通性验证：新网段能不能出公网、新的 DHCP 能不能正常分配、新 AP 的信号覆盖是否达标、监控在新网段下能不能正常录像。并行期可以持续几天到一周，白天业务继续跑老网，晚上再逐步把终端迁过去。

步骤四：准备回滚方案

• 老设备保留在原位不拆，配置不清空，断电前先导出备份。
• 老网线、老光纤不拆除，盘好封在机柜里，做好标记，随时可以插回去。
• DHCP 地址池在切换期间两端分开，避免新老同时分配造成地址冲突。
• 出口线路保持原来的接法，切换时只动内网，出口最后一步再动。
• 准备一份回滚检查单：判定失败的标准是什么，达到标准后多久内回退，回退动作按什么顺序做。

步骤五：按段割接，不要一次性全切

按业务重要性从低到高切：先切访客网和无线，再切办公区，最后切监控、收银、生产相关。每切一段就观察一段时间，确认没问题再切下一段。切换单段的动作要标准化：改接入交换机端口的 VLAN、确认终端拿到新地址、测网关连通性、测业务系统访问、记录结果。遇到拿不到地址的情况，先查 DHCP 中继和新地址池，再查端口 VLAN，不要上来就改设备配置。

步骤六：观察和清理

割接完成后紧邻的那个工作日一定要有人在现场。常见的后续问题包括：某个终端因为缓存了旧地址不通，执行释放续约即可；某台打印机静态地址忘了改；某个业务系统绑定了旧网关的 MAC 或地址；无线终端需要重新连接或忘记网络重连。观察两三天确认稳定后，再拆老设备、清理老线缆、更新标签和拓扑图，并把新配置备份归档。

几点提醒

改造期间不要同时动业务系统的服务器配置，网络变更和系统变更混在一起会很难定位。所有变更都记在一张变更记录表上，写明时间、操作人、改了什么。湖北浠媄网络科技有限公司承接弱电与网络范围内的改造工作，涉及电力施工、消防设施施工、结构改造的部分不在承接范围，由具备对应资质的单位承担。改造方案咨询可拨 0728-8203567。