换核心交换机那晚门禁全离线？割接前要给门禁留条后路
场景还原
贵阳一家物业公司做网络改造：核心交换机老旧换新，顺便把网段重新划分，原来门禁、考勤跟办公网挤在一个段里，这次一并理顺。割接窗口定在夜里，办公网当晚验证全部正常，收工。第二天早上七点半问题炸了：三个门的人行门禁全线刷不开、考勤机集体离线、车库道闸抬不了杆，早高峰人群堵在门口，物业前台电话被打爆，工程队连夜被叫回来返工。
根因分析
- 门禁控制器用的是旧网段的固定地址，网段重组后没有给它重新规划，设备上线了也没有路由可达
- 割接方案的验证清单只覆盖办公网「电脑能上网、共享能打开」，门禁这类不出声的设备不在清单里
- 部分门禁设备靠交换机端口供电，端口随割接迁移，供电和网段两头同时变动，故障叠着故障
- 割接选在深夜收工，没有留验证窗口，问题压到早高峰人流上来才集中爆发
处置过程
- 应急先放人：临时把门禁控制器接到仍可达的旧网段、打通路由，先把早高峰扛过去，再谈收尾
- 补沉默设备清单：把门禁、考勤、道闸、监控这类不主动「说话」的设备全部列出地址与端口对应表，一台不漏
- 门禁独立成段：给门禁划独立管理网段、固定地址、独立供电端口，跟办公网解耦，以后办公网怎么改门禁不动
- 按清单重走割接：逐台设备确认在线、刷卡一次实测通过才算验收，全部绿灯才收工
- 旧设备留退路：旧核心交换机配置原样保留一周，期间再出问题可快速回退
预防建议
- 割接前把所有「沉默设备」——门禁、考勤、道闸、监控、打印服务器——全部列入验证清单，逐台实测通过才算割接完成
- 门禁管理网段与办公网段解耦，办公侧频繁调整不再牵连门禁
- 割接窗口别卡在人流早高峰前收工，留出足够时间做全量验证
网络割接牵一发动全身，贵州诚鑫致达科技帮您把业务中断的口子提前堵上。
企业存储选型参考｜诚鑫致达科技
做机房存储、虚拟化或监控归档，群晖在售机型参考：SA3410（可扩充企业存储） · DS425+（分公司/门店起步）。企业存储规划与后续运维，搜「诚鑫致达」能找到我们。