Migracja na UniFi: plan wdrożenia od inwentaryzacji po okno przełączenia i rollback

Migracja sieci firmowej na nowy sprzęt rzadko zawodzi przez samo urządzenie. Zawodzi, bo ktoś zapomniał o drukarce ze stałym adresem, regule przekierowania portu albo VLAN-ie dla telefonów. Dobry plan zamienia przełączenie w zaplanowaną operację z jasnym punktem powrotu. Poniżej schemat, który sprawdza się w małych i średnich firmach.

UCG UltraBrama zastępująca stary routerUSW Lite 16 PoESwitch zastępujący stare switcheU7 ProPunkty dostępowe zastępujące stare Wi-FiUSW Flex MiniMały switch w miejscu odległym

Krótko: sześć etapów

1. Inwentaryzacja tego, co jest teraz.
2. Projekt adresacji, VLAN-ów i Wi-Fi.
3. Staging: wstępna konfiguracja i test poza produkcją.
4. Okno przełączenia z harmonogramem.
5. Plan wycofania (rollback) przygotowany przed startem.
6. Weryfikacja i dokumentacja po wdrożeniu.

Etap 1: inwentaryzacja

Zbierz wszystko, co zależy od obecnej sieci:

• Urządzenia sieciowe: router, switche, punkty dostępowe, ich modele i wersje.
• Łącza: typ, adres publiczny (stały czy zmienny), dane logowania PPPoE, ewentualny VLAN operatora: Migracja z routera operatora: PPPoE i VLAN.
• Adresacja: podsieci, zakresy DHCP, rezerwacje i urządzenia ze stałym IP (drukarki, kamery, serwery, NAS).
• Reguły: przekierowania portów, VPN, filtry, rozwiązania DNS.
• Wi-Fi: nazwy sieci, hasła, które urządzenia są podłączone i po jakim paśmie.
• Usługi specjalne: telefonia VoIP, IPTV, systemy kasowe, urządzenia z licencją wiązaną z adresem.
• Okablowanie: gdzie jest szafa, jakie porty są zajęte.

Zapisz to w jednej tabeli: Dokumentacja sieci i inwentaryzacja.

Etap 2: projekt adresacji

Zdecyduj, czy zachowujesz obecne podsieci, czy porządkujesz je. Zachowanie obecnych adresów ogranicza liczbę zmian w dniu przełączenia, a porządkowanie robi się później, osobnym etapem.

Szczegóły segmentacji: VLAN-y w UniFi. Rezerwacje i opcje DHCP: DHCP zaawansowany.

Brama w małej firmie:

Etap 3: staging

Skonfiguruj nowe urządzenia, zanim dotkniesz produkcji.

1. Podłącz bramę do osobnej sieci (na przykład za starym routerem lub na biurku) i wykonaj konfigurację początkową.
2. Utwórz sieci, VLAN-y, SSID, reguły zapory i rezerwacje DHCP według projektu.
3. Zaadoptuj switche i punkty dostępowe, ustaw nazwy urządzeń i aktualizuj firmware do zatwierdzonej wersji.
4. Sprawdź kilka kluczowych scenariuszy na stanowisku testowym: dostęp do internetu, VPN, drukarka, usługa krytyczna.
5. Zrób kopię konfiguracji: Backup i przywracanie konfiguracji UniFi.

Etap 4: okno przełączenia

Wybierz termin poza godzinami pracy i uprzedź użytkowników. Przykładowy harmonogram:

1. Spisz stan wyjściowy: kopia konfiguracji starego routera, zrzuty ekranu ustawień, zdjęcie okablowania.
2. Odłącz stare urządzenia, nie wyrzucaj ich: zostaną planem powrotu.
3. Podłącz bramę do łącza (dane PPPoE, VLAN operatora) i sprawdź internet.
4. Podłącz switche, a potem punkty dostępowe. Zasilanie PoE włączy je samo.
5. Sprawdź adresy stałych urządzeń i przekierowania portów.
6. Przeprowadź testy z listy kontrolnej poniżej.

Zarezerwuj czas z zapasem. Jeśli łącze wymaga zmian po stronie operatora (VLAN, adres), uzgodnij to z wyprzedzeniem.

Małe, odległe punkty możesz objąć tanim switchem:

Etap 5: plan wycofania

Rollback to nie porażka, tylko zaplanowana decyzja. Przed startem ustal:

• Warunek wycofania: na przykład brak internetu po godzinie lub niedziałająca usługa krytyczna.
• Punkt decyzji: kto i o której godzinie podejmuje decyzję.
• Procedura: podłącz stare urządzenia w odwrotnej kolejności, przywróć stare okablowanie. Dlatego stary sprzęt musi być nietknięty i opisany.
• Komunikat dla użytkowników: co powiedzieć i kiedy.

Nie nadpisuj konfiguracji starego sprzętu i nie resetuj go przez tydzień lub dwa po wdrożeniu.

Etap 6: lista kontrolna weryfikacji

• Internet działa na obu łączach, jeśli są dwa, i failover przełącza się poprawnie.
• Wszystkie VLAN-y dostają adresy, a reguły między nimi działają zgodnie z projektem.
• Stałe urządzenia (drukarki, kamery, NAS) mają właściwe adresy.
• Wi-Fi działa we wszystkich pomieszczeniach, roaming bez zerwań, goście odizolowani.
• VPN i zdalny dostęp działają.
• Usługi krytyczne (kasy, telefonia, system firmowy) przetestowane przez ich użytkowników.
• Czas (NTP), kopie zapasowe i alerty skonfigurowane.
• Dokumentacja zaktualizowana, hasła administracyjne w menedżerze haseł, 2FA włączone.

Najczęstsze błędy

• Pominięte urządzenia ze stałym adresem lub przekierowanie portu.
• Brak testu usług krytycznych przez realnych użytkowników.
• Reset starego routera zaraz po wdrożeniu, bez możliwości powrotu.
• Zmiana wszystkiego naraz: adresów, VLAN-ów, haseł i nazw sieci.
• Brak dokumentacji po wdrożeniu.

Chcesz, żebyśmy pomogli zaplanować migrację? Wyślij nam opis obecnej sieci. Napisz do nas.

Przygotowane przez AI, zredagowane przez człowieka