Миграция VLAN без окна простоя: план на реальном примере
Сеть росла годами без единого плана — новые устройства добавлялись в один и тот же широковещательный домен, потому что "так проще". В какой-то момент это перестаёт быть проще: широковещательный шторм от одного неисправного устройства кладёт всех, а найти источник проблемы в плоской сети — отдельное приключение.
Задача
Разбить плоскую сеть на логические сегменты по VLAN — рабочие станции, серверы, IP-телефония, гостевой доступ — без выключения сети на время работ. Днём в офисе люди работают, ночного окна простоя не предусмотрено.
План по шагам
Инвентаризация. Сначала — полная опись, что и куда физически подключено, на каких портах какие устройства, какой трафик между ними реально ходит. Без этого шага любая миграция превращается в гадание.
Параллельная разметка. Новые VLAN создаются рядом со старой схемой, не заменяя её сразу. Порты переносятся группами — сначала наименее критичные сегменты, чтобы обкатать процесс на низком риске.
Перенос по группам в согласованные окна. Каждая группа портов переносится в отдельное окно, с проверкой связности сразу после переноса. Если что-то пошло не так — откат занимает минуты, а не часы, потому что затронута только одна группа.
Контрольная проверка. После переноса каждой группы — проверка не только "пингуется ли", а реального сценария использования: открывается ли нужный сервис, работает ли принтер, не потерялась ли телефония.
Что в итоге
Полная миграция заняла несколько последовательных окон вместо одного большого простоя, зато без единой жалобы пользователей за всё время работ. Дольше по календарю — но без риска "положить" всех сразу одной ошибкой в плане.