コアスイッチ交換を安全に行う方法:切替前の設定確認、検証、切戻しチェックリスト

コアスイッチ交換では設定コピーだけでなく、VLAN、Trunk、GW、STP、LAG、光モジュール、ルート、ACL、DHCP Relay、アップリンクを確認し、段階切替と切戻しを準備します。

変更前に棚卸しITインフラ変更は業務継続性に影響します。本番変更前に設定バックアップ、作業時間帯、検証項目、切戻し条件を準備してください。

1. リスクは隠れた依存関係にある

旧コアはVLAN GW、静的ルート、STPルート、LAG、ACL、DHCP Relay、管理、サーバー、無線、FW、拠点回線を同時に担っている場合があります。設定ファイルのコピーだけではポート番号、光モジュール、OS、ベンダー差異に対応できません。

2. ポートと業務の対応表を作る

接続先、速度、銅線/光、SFP種別、Trunk VLAN、LAG、PVID、重要サーバー、AP/PoE、予備回線を記録し、SVI、ルート、ARP、DHCP Relay、ACL、STP状態も保存します。

3. 新機器をオフラインで事前設定

VLAN、管理IP、Trunk、LAG、STP、ルート、ACLを事前に作成し、可能な範囲で試験します。異なるベンダー間では設定テキスト変換ではなく、機能単位で再構築します。

4. 依存順に段階切替する

旧設定と状態を保存し、臨時変更を止めます。アップリンク、GW、サーバー、アクセス、無線、周辺サービスを順に切替え、各段階で確認します。時間内に重要業務が回復しない場合は切戻します。

5. ping以外の受入試験

AD、DNS、DHCP、ERP/MES、共有、印刷、インターネット、VPN/拠点、VDI、バックアップ、監視、管理を確認し、ルート、MAC/ARP、STP、エラー、リンク交渉も比較します。

リモートか現地かログ、設定、ポリシー、小範囲の検証はリモートから始められます。物理機器、配線、コアネットワーク切替、本番システム変更、復元訓練は管理された現地作業時間帯が適しています。浙江・上海・江蘇は案件に応じて現地対応、その他はリモート支援が可能です。

よくある質問

停止時間は必ず必要ですか?

通常は短い切替時間が必要ですが、事前設定、段階移行、冗長リンク、並行運用で影響を減らせます。

同じメーカーなら旧設定をそのまま使えますか?

OSバージョン、ポート、モジュール、LAG、既定値を確認する必要があります。異機種・異メーカーではさらに慎重な再設計が必要です。

前の記事工場ネットワーク改修の進め方:オフィス・生産・サーバーを VLAN とファイアウォールで分離する次の記事広範囲な ANY 許可ルールのリスクと、安全に最小権限へ移行する手順

実環境に合わせた確認が必要ですか?

現在のトポロジー、機器、OS/ソフトウェア版、症状、影響範囲、作業可能時間、既存設定・バックアップ情報をご共有ください。リスク、対応範囲、切戻しを確認した上で、リモート・現地・プロジェクト対応を整理します。