■山東 何鈺 劉仰閣
按照上級單位的IP地址規(guī)劃要求,需要對下轄的辦公網(wǎng)使用的IP地址進行更換,更換的目的是為了實現(xiàn)IP地址使用的統(tǒng)一化,實現(xiàn)后期對網(wǎng)絡(luò)更好的管理,再則就是需要根據(jù)互聯(lián)網(wǎng)出口的使用情況將下轄的辦公網(wǎng)指向不同的出口,我們根據(jù)這次網(wǎng)絡(luò)升級改造的要求,我們首先更換辦公網(wǎng)的IP地址池,IP地址池設(shè)置在BRAS上,我們要做的是先更換虛擬接口的網(wǎng)關(guān)即:
我們更換了虛擬接口的網(wǎng)關(guān),這個網(wǎng)關(guān)即辦公網(wǎng)地址池的網(wǎng)關(guān),接下來我們需要刪除地址池,如果我們直接刪除地址池的話,BRAS設(shè)備會提示你正要刪除的地址池中至少有一個用戶在線,設(shè)備不允許我們對正在使用的地址池做刪除操作。那我們應(yīng)該怎么辦呢?首先我們需要將這個地址池進行鎖定此操作如下:
這樣就完成了對現(xiàn)有使用地址池的鎖定工作,這樣做的目的是限制了該地址池繼續(xù)向用戶上網(wǎng)終端設(shè)備分配地址,既然不讓地址池繼續(xù)給用戶分配地址,可是還沒有解決用戶在線的問題,接下來將強制該地址池的用戶下線,配置命令即:
上面這條命令的意思是我們強制要求域名為ytgd的用戶下線,只有將該地址池的所有用戶下線,我們才能正常刪除和更換地址池,配置步驟即:
這樣就完成了舊地址池的的刪除和新地址池的配置工作,然后使用測試機器重新PPPoE撥號,可以查看到寬帶連接獲取的IP地址發(fā)生改變,已經(jīng)屬于新配置的地址池內(nèi)的IP地址。上面完成地址池的更換,這只是滿足此次網(wǎng)絡(luò)改造的第一步,那么接下來將按照互聯(lián)網(wǎng)的出口的使用情況將剛才新更換的地址指向某聯(lián)通出口,要想實現(xiàn)某源地址段使用某一特定出口,這里需要在路由器上配置策略路由,策略路由可以使數(shù)據(jù)包按照用戶指定的策略進行轉(zhuǎn)發(fā),一個接口應(yīng)用策略路由后,將對該接口接收到的所有包進行檢查,不符合路由表任何策略的數(shù)據(jù)包將按照通常的路由轉(zhuǎn)發(fā)進行處理,符合路由表中某個策略的數(shù)據(jù)包就按照該策略中定義的操作進行處理。下面將配置策略路由來實現(xiàn)172.27.9.0/24的地址使用某聯(lián)通出口,如圖1和2所示。
通過圖1和圖2可以看到在路由器上先新建了一個地址組即172.27.9.0/24,然后在均衡策略里面將該地址組添加到某聯(lián)通出口中去,接下來為了實現(xiàn)辦公用戶快速訪問互聯(lián)網(wǎng)資源,還需要修改地址池的DNS即:
完成了地址池的DNS的修改工作,這樣就可以實現(xiàn)用戶撥號后能獲取到正確的DNS,完成這些操作后,使用測試電腦查看使用的互聯(lián)網(wǎng)出口,即是某聯(lián)通出口,這樣就按照要求完成了地址池的更換和互聯(lián)網(wǎng)出口的指向工作。
其實在日常網(wǎng)絡(luò)維護過程中,涉及到網(wǎng)絡(luò)優(yōu)化升級的情況很多,而且很多時候網(wǎng)絡(luò)升級都只是配置參數(shù)需要改變,這就需要細心加以對待,在升級前要制定好升級方案,將網(wǎng)絡(luò)升級改造所涉及的方方面面都要考慮清楚,同時要考慮到升級一旦不成功要做好回退工作,從而保證網(wǎng)絡(luò)的穩(wěn)定運行;還有就是要做好網(wǎng)絡(luò)的測試和驗證工作,從而在第一時間掌握數(shù)據(jù)資料,為網(wǎng)絡(luò)后期的排障和優(yōu)化打下良好的基礎(chǔ)。