辦公網絡的升級改造

■山東 何鈺 劉仰閣

按照上級單位的IP地址規劃要求，需要對下轄的辦公網使用的IP地址進行更換，更換的目的是為了實現IP地址使用的統一化，實現后期對網絡更好的管理，再則就是需要根據互聯網出口的使用情況將下轄的辦公網指向不同的出口，我們根據這次網絡升級改造的要求，我們首先更換辦公網的IP地址池，IP地址池設置在BRAS上，我們要做的是先更換虛擬接口的網關即：

我們更換了虛擬接口的網關，這個網關即辦公網地址池的網關，接下來我們需要刪除地址池，如果我們直接刪除地址池的話，BRAS設備會提示你正要刪除的地址池中至少有一個用戶在線，設備不允許我們對正在使用的地址池做刪除操作。那我們應該怎么辦呢？首先我們需要將這個地址池進行鎖定此操作如下：

這樣就完成了對現有使用地址池的鎖定工作，這樣做的目的是限制了該地址池繼續向用戶上網終端設備分配地址，既然不讓地址池繼續給用戶分配地址，可是還沒有解決用戶在線的問題，接下來將強制該地址池的用戶下線，配置命令即：

上面這條命令的意思是我們強制要求域名為ytgd的用戶下線，只有將該地址池的所有用戶下線，我們才能正常刪除和更換地址池，配置步驟即：

這樣就完成了舊地址池的的刪除和新地址池的配置工作，然后使用測試機器重新PPPoE撥號，可以查看到寬帶連接獲取的IP地址發生改變，已經屬于新配置的地址池內的IP地址。上面完成地址池的更換，這只是滿足此次網絡改造的第一步，那么接下來將按照互聯網的出口的使用情況將剛才新更換的地址指向某聯通出口，要想實現某源地址段使用某一特定出口，這里需要在路由器上配置策略路由，策略路由可以使數據包按照用戶指定的策略進行轉發，一個接口應用策略路由后，將對該接口接收到的所有包進行檢查，不符合路由表任何策略的數據包將按照通常的路由轉發進行處理，符合路由表中某個策略的數據包就按照該策略中定義的操作進行處理。下面將配置策略路由來實現172.27.9.0/24的地址使用某聯通出口，如圖1和2所示。

通過圖1和圖2可以看到在路由器上先新建了一個地址組即172.27.9.0/24,然后在均衡策略里面將該地址組添加到某聯通出口中去，接下來為了實現辦公用戶快速訪問互聯網資源，還需要修改地址池的DNS即：

完成了地址池的DNS的修改工作，這樣就可以實現用戶撥號后能獲取到正確的DNS，完成這些操作后，使用測試電腦查看使用的互聯網出口，即是某聯通出口，這樣就按照要求完成了地址池的更換和互聯網出口的指向工作。

其實在日常網絡維護過程中，涉及到網絡優化升級的情況很多，而且很多時候網絡升級都只是配置參數需要改變，這就需要細心加以對待，在升級前要制定好升級方案，將網絡升級改造所涉及的方方面面都要考慮清楚，同時要考慮到升級一旦不成功要做好回退工作，從而保證網絡的穩定運行；還有就是要做好網絡的測試和驗證工作，從而在第一時間掌握數據資料，為網絡后期的排障和優化打下良好的基礎。