适用场景

网络割接是高风险操作：涉及业务中断、涉及多厂商设备、涉及时间窗口。方案写得越细，现场越稳。

配置步骤（割接事故的常见原因）

# 1) 配置差异：新旧设备默认行为不同（STP、VLAN 1、端口安全）
# 2) 链路问题：光模块不兼容、双工速率不匹配
# 3) 路由环路：双上行未聚合、路由未收敛就开始切
# 4) 时间不同步：日志时序错乱导致定位困难

关键参数与建议

  • 割接前：拓扑确认、配置预配置（不生效）、业务影响清单、回滚方案
  • 时间窗口：选择业务低峰，预留 1.5 倍预估时长
  • 分工明确：指挥、执行、验证、记录四个角色，避免一人在机房手忙脚乱
  • 分步实施：每一步都有验证点，验证不过立即回滚
  • 割接后：业务方确认、监控观察 24 小时、输出割接报告

容易踩的坑

  • 直接照搬旧配置到新设备，默认行为差异导致环路
  • 割接前未做链路测试（光衰、CRC）
  • 未沟通好上游运营商，出口路由变更没人配合

验证与巡检

# 割接前：链路测试记录、光衰值、CRC 计数基线
  • 巡检：测试记录留档、差异点逐条确认

小结

割接的成败取决于"验证点设计"：每做一步都能判断对错，宁慢勿错。回滚方案必须提前写好并演练过。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。