Nâng cấp lõi mạng lên Juniper EX9200: khi nào cần và lộ trình chuyển đổi không gián đoạn
Lõi mạng cũ nghẽn, hết cổng hoặc hết hỗ trợ là lúc cần tính nâng cấp. Bài viết nêu năm dấu hiệu phải đổi lõi, cách đo để có căn cứ, lộ trình chuyển đổi song song sang EX9200 theo từng bước và những rủi ro hay gặp khi cắt chuyển.
Nội dung bài viết
Đổi lõi là việc rủi ro nhất trong vận hành mạng: lõi dừng thì cả hệ thống dừng. Vì vậy quyết định nâng cấp cần căn cứ đo đạc, và việc chuyển đổi phải làm song song chứ không cắt thẳng.
Năm dấu hiệu cần nâng cấp lõi
| Dấu hiệu | Hệ quả | Mức ưu tiên |
|---|---|---|
| Uplink lõi thường xuyên vượt 60–70% | Nghẽn giờ cao điểm, ứng dụng chậm | Cao |
| Hết cổng, phải cắm chồng switch tạm | Khó quản lý, tăng điểm hỏng | Cao |
| Thiết bị hết hỗ trợ phần mềm | Không còn bản vá lỗi bảo mật | Rất cao |
| Không có dự phòng ở lõi | Một sự cố dừng toàn hệ thống | Rất cao |
| Sắp thêm toà nhà, thêm máy chủ 10G/100G | Thiết bị cũ không đáp ứng | Trung bình |
Đo trước khi quyết
- Mức sử dụng uplink theo giờ trong ít nhất hai tuần, ghi lại đỉnh và thời điểm đỉnh.
- Số cổng còn trống trên lõi và tốc độ tiêu hao cổng mỗi năm.
- Số lần sự cố liên quan tới lõi trong 12 tháng và thời gian khắc phục mỗi lần.
- Tình trạng hỗ trợ: thiết bị còn nhận bản vá phần mềm và còn mua được linh kiện thay thế không.
- Kế hoạch 3 năm: số toà nhà, số người dùng, số máy chủ dự kiến thêm.
Có đủ năm số liệu này thì việc bảo vệ ngân sách trước ban lãnh đạo dễ hơn nhiều so với lập luận cảm tính.
Lộ trình chuyển đổi song song
| Bước | Nội dung | Rủi ro dừng dịch vụ |
|---|---|---|
| 1. Dựng song song | Lắp khung mới, cấu hình đầy đủ, chưa đấu vào mạng chạy | Không |
| 2. Nối thử một nhánh | Đấu một switch gom ít quan trọng lên lõi mới | Rất thấp |
| 3. Kiểm tra | Đo đường đi, độ trễ, dịch vụ DHCP, DNS, xác thực | Không |
| 4. Chuyển từng dải | Chuyển địa chỉ cổng mặc định từng VLAN trong giờ thấp điểm | Có kiểm soát |
| 5. Chuyển phần còn lại | Sau khi các dải đầu chạy ổn định vài ngày | Có kiểm soát |
| 6. Gỡ lõi cũ | Giữ nguyên vài tuần làm đường lùi rồi mới tháo | Không |
Rủi ro hay gặp khi cắt chuyển
- Vòng lặp lớp 2: khi lõi cũ và lõi mới cùng nối vào lớp gom mà chưa tính kỹ, dễ tạo vòng lặp; cần kiểm soát giao thức chống lặp trước khi đấu.
- Địa chỉ cổng mặc định (gateway) chuyển sai thời điểm: chuyển quá sớm khi đường mới chưa thông sẽ mất kết nối cả dải.
- Bảng định tuyến chưa hội tụ: chuyển từng dải và chờ ổn định, không chuyển hàng loạt.
- Quên dịch vụ phụ: DHCP, DNS nội bộ, máy chủ xác thực, hệ thống camera thường bị bỏ sót trong danh sách kiểm tra.
- Không có đường lùi: mỗi bước phải có cách quay lại trong vài phút, và phải thử đường lùi đó trước.
Chọn cấu hình khung khi nâng cấp
Chọn khung dư khe cho 5–7 năm: EX9204 cho campus nhỏ, EX9208 cho campus vừa, EX9214 cho campus lớn. Chi tiết ở bài chọn cỡ khung EX9200; phần chuẩn bị mặt bằng ở bài chuẩn bị điện, nhiệt và tủ.
Thiết Bị Mạng khảo sát hiện trạng, đề xuất cấu hình khung và card, lập kế hoạch cắt chuyển theo từng bước; xem nhóm Juniper EX9200, Juniper EX4600.
