首页/安全/安全设备配置速查/设备更换割接流程
高可用与运维76 条

设备更换割接流程

设备更换(扩容、故障替换、型号升级)按“新机预配置—离线比对—窗口割接—验证—旧机下架”执行,双机场景先换备机。

安全设备配置速查安全更新于 2026-10-13

设备更换的难点在哪里

设备更换(返修替换、扩容、型号升级)表面是搬机换线,实际是配置迁移加业务连续性控制:新型号物理接口编号往往与旧机不同,双机参数、授权绑定、日志外发地址都可能连带变化。双机场景下先换备机再换主机,可以把风险压缩到单台设备上;一次性换两台等于同时下掉所有冗余。

基本信息

准备工作新机预配置:接口、策略、路由、双机参数、授权
执行顺序双机场景先换备机,验证通过后再换主机
窗口要求业务低峰执行,预留回退时间与回退手段
验证内容连通性、会话、双机同步、日志外发、授权状态
收尾动作旧机配置与数据清除后再移交或报废
配合事项授权迁移、监控与台账信息更新

典型使用场景

  • 硬件故障返修更换(RMA 换机)
  • 性能不足或功能不支持时的型号升级与扩容
  • 设备超期替换,纳入年度更新计划执行
  • 机房搬迁或架构调整引起的设备变更
  • 备机长期不可用后重新采购补齐双机

割接流程

割接流程
1. 新机导入基准配置并离线比对差异            # 预配置
2. 物理接口与旧机编号映射逐口核对            # 最易出错
3. 替换备机,验证双机与同步状态              # 先备后主
4. 窗口内先切换角色,再替换主机              # 割接
5. 业务验证:连通性、会话、日志外发、授权     # 验证
6. 旧机清除配置与数据后下架移交              # 收尾

割接检查项

检查项为什么要查
接口映射新型号端口编号与旧机不同,接错即断网
双机参数心跳接口与对端地址需与新拓扑一致
授权迁移授权与序列号绑定,未迁移则功能缺失
策略与路由导入后确认策略顺序与命中未发生变化
日志外发新机地址变更后日志平台侧要同步调整
物理接口编号可能与旧机不同,预配置阶段就逐口核对映射关系,不要等到割接窗口现场数线。
旧机未清除配置与数据就移交或报废,等于把网络拓扑、账号与策略信息一并交出去。

易错点

  • 新机接口编号与旧机不同,割接时临时改线手忙脚乱
  • 旧机未清除配置与数据就移交,存在信息外泄风险
  • 授权未迁移到新序列号,更换后防护功能缺失
  • 两台设备同时更换,出现问题没有可用回退点
  • 更换后未更新台账与监控,资产信息与实际长期脱节

数据来源与参考

  • 通用网络设备更换实践
  • 华为 USG6000 产品文档:设备维护
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌