第349篇：核心网络设备替换与在网升级实战案例

关键词

设备替换、在网升级、ISSU、平滑替换、业务中断、配置迁移、回滚预案、割接

一、案例背景

1.1 替换需求

某企业核心交换机替换项目：

项目背景：

现网设备：Cisco 6509（运行 8 年） 替换设备：华为 CE16808 设备角色：数据中心核心交换机 承载业务：全部数据中心流量 影响范围：500+ 台服务器，3,000+ 用户

替换原因：

｜ 设备 EOS（End of Support） ｜ 性能瓶颈（背板带宽不足） ｜ 新业务需求（VXLAN/EVPN 支持） ｜ 节能降耗（新设备功率降低 40%）

1.2 现网拓扑

替换前后拓扑对比：

替换前（Cisco 6509）： | FW-1 ──┤ ├── FW-2 ISP ───┤ （单机） ├── 出口路由器 Server ───┤ ├── Server Server ───┤ ├── Server └──────────────┘ 痛点：单点故障风险 | Cisco 6509 | | | --- | --- | --- |

替换后（华为 CE16808 × 2）： | FW-1─┤CE16808-1├───┤CE16808-2├──FW-2 ISP──┤ Svr──┤ ├───┤ ├──Svr Svr──┤ └─────────┘ └─────────┘ 优势：主备冗余、平滑升级 | Active | ├──出口 ├──Svr | Standby | | | --- | --- | --- | --- | --- |

二、替换方案设计

2.1 替换策略选择

三种替换策略对比：

策略 中断时间 风险 复杂度 适用场景 Forklift 数小时 高 低 小规模/可停机 逐段替换 分钟级 中 中 有备用路径 热备替换 秒级 低 高 关键业务/不可断

选择：热备替换（M-LAG + VRRP） ┌──────────────────────────────────────────┐ │ 理由： │ │ └─ 数据中心核心，不可中断 │ │ └─ 有冗余链路（双归服务器） │ │ └─ 新设备支持 M-LAG + VRRP │ │ └─ 团队有相关实施经验 │ └──────────────────────────────────────────┘

2.2 详细替换步骤

替换实施步骤（共 8 个阶段）：

Phase 1：前置准备（2 周）

□ 新设备上架、上电、硬件检查 □ 新设备基础配置（管理 IP、NTP、SNMP） □ 新设备软件版本验证 □ 现网配置审计和梳理 □ 配置模板准备 □ 现网端口映射整理

Phase 2：新设备预配置（1 周）

□ 基础网络配置（VLAN、接口、路由） □ M-LAG 配置（两台 CE16808 之间） □ VRRP 配置 □ 管理协议配置（LLDP、NTP、SNMP） □ 安全配置（ACL、端口安全） □ 运维通道配置（SSH、Console） □ 配置备份和版本管理

Phase 3：物理链路部署（1 天，变更窗口）

□ 布放 CE16808 之间的 M-LAG 链路 □ 布放 CE16808 到上下游的预留链路 □ 光纤标签和文档更新 □ 链路测试（光功率、误码率） □ 验证新设备间互通

Phase 4：业务切换（按功能组逐一切换）

切换顺序： 1. 管理网络（低风险） 2. 非关键服务器 3. 存储网络 4. 关键业务服务器 5. 出口路由（最高风险，最后切） 每步操作： └─ 拔掉旧设备端口 → 插到新设备 └─ 验证业务正常 → 继续下一步 └─ 异常立即回滚

Phase 5：出口割接（关键步骤）

出口路由割接： 步骤： 1. 在新设备上配置与 ISP 的 BGP 会话 2. 降低旧设备 BGP 优先级（MED 增大） 3. 将 ISP 链路切换到新设备 4. 验证流量是否切换 5. 确认无丢包后关闭旧设备 BGP 回滚：恢复旧设备 BGP 优先级

Phase 6：旧设备下线（1 天）

□ 确认所有业务已切换到新设备 □ 观察 24 小时无异常 □ 清空旧设备配置 □ 关机、下架 □ 线缆整理和回收

三、配置迁移工具

#!/usr/bin/env python3
"""
设备替换配置迁移辅助工具
用于 Cisco → Huawei 配置转换
"""

import re
from typing import Dict, List, Tuple


class ConfigMigrator:
    """配置迁移器 - Cisco 到 Huawei"""

    def __init__(self):
        self.cisco_config = []
        self.huawei_config = []
        self.port_mapping = {}  # Cisco端口 -> Huawei端口

    def set_port_mapping(self, mapping: Dict[str, str]):
        """设置端口映射"""
        self.port_mapping = mapping

    def translate_vlan(self, line: str) -> str:
        """转换 VLAN 配置"""
        # Cisco: vlan 100
        #   name Web_Servers
        # Huawei: vlan batch 100
        #   description Web_Servers
        vlan_match = re.match(r"vlan\s+(\d+)", line)
        if vlan_match:
            vlan_id = vlan_match.group(1)
            return f"vlan batch {vlan_id}"
        return line

    def translate_interface(self, line: str) -> str:
        """转换接口配置"""
        # Cisco: interface GigabitEthernet1/0/1
        # Huawei: interface GigabitEthernet1/0/1
        if_match = re.match(
            r"interface\s+(GigabitEthernet|TenGigabitEthernet|FastEthernet)"
            r"(\S+)",
            line
        )
        if if_match:
            cisco_port = if_match.group(0).split()[-1]
            huawei_port = self.port_mapping.get(
                cisco_port, cisco_port
            )
            return f"interface {huawei_port}"
        return line

    def translate_switchport(self, line: str) -> str:
        """转换端口模式配置"""
        # Cisco: switchport mode access
        # Huawei: port link-type access
        if "switchport mode access" in line:
            return " port link-type access"
        elif "switchport mode trunk" in line:
            return " port link-type trunk"
        elif "switchport access vlan" in line:
            vlan = line.split()[-1]
            return f" port default vlan {vlan}"
        elif "switchport trunk allowed vlan" in line:
            vlans = line.split("vlan")[-1].strip()
            return f" port trunk allow-pass vlan {vlans}"
        return line

    def translate_routing(self, line: str) -> str:
        """转换路由配置"""
        # Cisco: ip route 0.0.0.0 0.0.0.0 10.1.1.1
        # Huawei: ip route-static 0.0.0.0 0.0.0.0 10.1.1.1
        route_match = re.match(
            r"ip route\s+(\S+)\s+(\S+)\s+(\S+)",
            line
        )
        if route_match:
            prefix = route_match.group(1)
            mask = route_match.group(2)
            nexthop = route_match.group(3)
            return f"ip route-static {prefix} {mask} {nexthop}"
        return line

    def translate_stp(self, line: str) -> str:
        """转换 STP 配置"""
        if "spanning-tree mode" in line:
            mode = line.split()[-1]
            huawei_mode = {
                "pvst": "stp",
                "rapid-pvst": "rstp",
                "mst": "mstp"
            }.get(mode, "stp")
            return f"stp mode {huawei_mode}"
        return line

    def translate_config(self, cisco_config_lines: List[str]) -> List[str]:
        """转换完整配置"""
        huawei_lines = []
        i = 0
        while i < len(cisco_config_lines):
            line = cisco_config_lines[i].rstrip()

            # 跳过不需要的命令
            if any(skip in line for skip in [
                "!", "end", "exit", "enable", "configure terminal",
                "hostname", "line vty", "password", "secret"
            ]):
                i += 1
                continue

            # 逐行转换
            translated = line
            for translator in [
                self.translate_vlan,
                self.translate_interface,
                self.translate_switchport,
                self.translate_routing,
                self.translate_stp,
            ]:
                result = translator(line)
                if result != line:
                    translated = result
                    break

            if translated.strip():
                huawei_lines.append(translated)

            i += 1

        return huawei_lines

    def generate_migration_report(self):
        """生成迁移报告"""
        report = f"""
设备替换配置迁移报告
{'=' * 60}

端口映射：
"""
        for cisco_port, huawei_port in self.port_mapping.items():
            report += f"  {cisco_port} → {huawei_port}\n"

        report += f"""
转换统计：
  Cisco 配置行数: {len(self.cisco_config)}
  Huawei 配置行数: {len(self.huawei_config)}
  转换率: {len(self.huawei_config) / max(len(self.cisco_config), 1) * 100:.1f}%

注意：
  1. 以下配置需要人工审核：
     - 端口安全策略
     - QoS 策略
     - ACL 规则
     - SNMP 配置
  2. 转换后请在测试环境验证
  3. 建议逐行对比确认
"""
        return report


class ReplacementChecker:
    """替换检查器"""

    def __init__(self):
        self.checklist = []

    def add_check(self, category, item, required=True):
        """添加检查项"""
        self.checklist.append({
            "category": category,
            "item": item,
            "required": required,
            "status": "pending"
        })

    def print_checklist(self):
        """打印检查清单"""
        print(f"\n设备替换检查清单")
        print("=" * 60)

        categories = {}
        for check in self.checklist:
            cat = check["category"]
            if cat not in categories:
                categories[cat] = []
            categories[cat].append(check)

        for cat, items in categories.items():
            print(f"\n{cat}:")
            print("-" * 40)
            for item in items:
                symbol = {
                    "pending": "☐",
                    "completed": "☑",
                    "failed": "☒"
                }.get(item["status"], "☐")
                required = " [必选]" if item["required"] else " [可选]"
                print(f"  {symbol} {item['item']}{required}")


def main():
    """主函数"""
    # 配置迁移示例
    migrator = ConfigMigrator()
    migrator.set_port_mapping({
        "GigabitEthernet1/0/1": "GE1/0/1",
        "GigabitEthernet1/0/2": "GE1/0/2",
        "TenGigabitEthernet1/1/1": "10GE1/0/1",
    })

    cisco_config = [
        "vlan 100",
        " name Web_Servers",
        "vlan 200",
        " name DB_Servers",
        "interface GigabitEthernet1/0/1",
        " switchport mode access",
        " switchport access vlan 100",
        "interface GigabitEthernet1/0/2",
        " switchport mode trunk",
        " switchport trunk allowed vlan 100,200",
        "ip route 0.0.0.0 0.0.0.0 10.1.1.1",
        "spanning-tree mode rapid-pvst",
    ]

    migrator.cisco_config = cisco_config
    migrator.huawei_config = migrator.translate_config(cisco_config)

    print("Cisco 原始配置:")
    for line in cisco_config:
        print(f"  {line}")

    print("\nHuawei 转换配置:")
    for line in migrator.huawei_config:
        print(f"  {line}")

    print(migrator.generate_migration_report())

    # 检查清单
    checker = ReplacementChecker()
    checker.add_check("硬件", "新设备上架固定")
    checker.add_check("硬件", "电源模块冗余检查")
    checker.add_check("硬件", "风扇模块正常")
    checker.add_check("硬件", "光模块兼容性验证")
    checker.add_check("硬件", "线缆布放和标签")

    checker.add_check("网络", "管理 IP 可达")
    checker.add_check("网络", "M-LAG 配置验证")
    checker.add_check("网络", "VRRP 配置验证")
    checker.add_check("网络", "路由协议配置")
    checker.add_check("网络", "BGP 对等体状态")

    checker.add_check("业务", "业务 VLAN 配置")
    checker.add_check("业务", "ACL 策略验证")
    checker.add_check("业务", "端口安全验证")
    checker.add_check("业务", "QoS 策略配置")
    checker.add_check("业务", "监控告警接入")

    checker.add_check("回滚", "旧设备配置备份")
    checker.add_check("回滚", "旧设备配置文件保存")
    checker.add_check("回滚", "回滚操作文档打印")
    checker.add_check("回滚", "回滚授权确认")

    checker.print_checklist()


if __name__ == "__main__":
    main()

四、回滚预案

三级回滚预案：

一级回滚（单端口）：

触发条件：单台服务器切换后异常 操作： 1. 记录异常现象和时间 2. 将服务器端口插回旧设备 3. 验证业务恢复 4. 标记该服务器暂不迁移 时间：< 5 分钟

二级回滚（功能组）：

触发条件：整个功能组切换后异常 操作： 1. 暂停后续切换操作 2. 将故障组的端口全部切回旧设备 3. 恢复旧设备相应配置 4. 验证业务恢复 时间：< 30 分钟

三级回滚（全部）：

触发条件：核心业务大面积故障 操作： 1. 停止所有切换操作 2. 将出口链路切回旧设备 3. 恢复旧设备全部配置 4. 恢复服务器链路 5. 通知所有相关方 时间：< 2 小时 注意：三级回滚需要管理授权

五、总结

核心设备替换关键要点：

  1. 充分准备
     └─ 提前 2-4 周开始筹备
     └─ 新设备提前部署并预配置
     └─ 现网配置全面审计
     └─ 所有配置在测试环境验证

  2. 分步实施
     └─ 先管理 → 非关键 → 关键 → 出口
     └─ 每步验证后再继续
     └─ 保留旧设备直到确认稳定

  3. 回滚能力
     └─ 任何时候都要能回滚
     └─ 三级回滚预案（端口/组/全部）
     └─ 旧设备保持待机 7 天
     └─ 回滚操作文档提前打印

  4. 工具辅助
     └─ 配置自动转换减少人工错误
     └─ 检查清单确保无遗漏
     └─ 配置版本管理
     └─ 自动化验证脚本

下篇预告：第350篇《多厂商设备互联互通故障排查案例》——分析多厂商设备互联（华为、Cisco、Juniper）中的互通性问题和解决方案。

下篇预告：第350篇《多厂商设备互联互通故障排查案例》——分析多厂商设备互联（华为、Cisco、Juniper）中的互通性问题和解决方案。