做不到

S5120V2-28P-LI 不停网扩容冗余方案（7×24 生产无断网）

一、整体架构

1. 原有老交换机：主设备（Master） 正常承载所有业务
2. 新增同型号 / 同规格 S5120V2 作为备机
3. 上下行全部做链路聚合，网关启用VRRP
4. 逐业务平滑迁移，全程业务不中断

二、前置准备

1. 备机恢复出厂，版本、VLAN、接口 VLAN、ACL、路由先和老设备完全对齐
2. 备机只配基础二层 + 三层，暂时不启 VRRP、不接上行
3. 确认核心上联口、下联接入口空闲端口

三、分步不停网实施流程

步骤 1：两台设备互联（心跳 + 备份链路）

步骤 2：配置三层 VRRP（核心网关冗余）

步骤 3：上联核心双链路聚合（不停网）

1. 先在新备机配置上联聚合
2. 再把老交换机上联口加入聚合组
3. 最终上下行形成跨设备聚合 + VRRP
   流量依旧走老设备，零丢包。

步骤 4：下联接入交换机逐台平滑割接（核心不停网关键）

1. 接入交换机原有上联不动（继续连老汇聚）
2. 新增一条网线插到新备汇聚
3. 接入侧配置静态聚合 / 双上行
4. 逐条断开原单上联，流量自动切换，全程不断网

四、关键保障（杜绝断网）

1. VRRP 关闭抢占（默认就是）
   主设备不坏，流量永远不走备机
2. 所有配置先备机离线写完，再上线对接
3. 割接选闲时，单端口单链路逐步迁移
4. S5120V2-LI 不支持 IRF，严禁做堆叠，会直接断网

五、故障冗余效果

1. 老汇聚整机断电 / 宕机 → 3 秒内自动切备机
2. 单条上下行链路断 → 聚合自动负载分担
3. 日常流量优先走原老设备，不改变原有网络走向

六、最简总结可行方案

给 S5120V2-28P-LI 在不中断业务的情况下增加设备做冗余，首选方案是 VRRP + 链路聚合。虽然该型号理论上支持 IRF，但对于你这个接入层型号来说，使用不依赖同型号的 VRRP 方案会更稳妥，能完全满足 7x24 小时不间断运行的要求。

以下是一个全程无断网割接的实施步骤：

 全流程无断网实施方案 (VRRP + 链路聚合)

 准备工作

1. 准备新设备：选择另一台同型号的 S5120V2-28P-LI。

2. 配置一致性：将新设备的基础配置（如 VLAN）完全克隆现有设备，并确保软件版本一致。

3. 物理连接规划：规划好两台交换机之间的心跳链路，以及各自连接上游核心和下游接入设备的聚合端口。

 实施流程

第一步：建立设备间的互连心跳链路（无业务影响）

• 操作：在两台交换机上创建一个二层聚合接口，将两个互连的物理端口加入其中，并配置为 Trunk 模式，允许所有业务 VLAN 通过。

• 目标：此步骤仅建立连接，不承载业务流量，因此不会中断现有业务。

第二步：配置 VRRP 虚拟网关，实现三层网关冗余

1. 在主设备配置：保持其现有网关配置不变，仅针对每个业务 VLAN 接口启用 VRRP，设置较高的优先级，使其成为 Master。

2. 在备设备配置：为同一个 VLAN 接口配置一个同网段的空闲 IP，启用 VRRP，设置较低的优先级（或不配置，默认 100），使其成为 Backup。配置完 VRRP 后，备设备上的三层网关业务默认仍是静止的，不会抢占主设备，因此业务不受影响。

第三步：改造上行链路至核心/路由器

1. 先配置备设备：在上游核心/路由器侧，配置端口聚合（动态/静态）并连接至新备交换机的端口。

2. 后改造主设备：将老交换机原有的单条上行线路断开，接入到新配置的聚合组中。如果接口允许，也可以直接以“加入聚合组”的方式无感知切换。完成此步后，上下行的链路均已实现聚合冗余。

第四步：改造下行链路至接入交换机

• 操作方法：在接入交换机侧，将所有原本只连接老设备的线路，改为连接双链路上行至主备交换机，并在接入交换机上配置端口聚合与 STP，实现负载分担和链路冗余。

第五步：检查与验证

• 检查聚合状态：使用 display link-aggregation summary 确认聚合端口 S (Selected) 状态正常。

• 检查VRRP状态：使用 display vrrp brief 确认主设备为 Master，备设备为 Backup。

• 进行冗余切换测试（可选但推荐）：在变更窗口重启主设备，观察业务是否能快速切换至备设备并恢复正常。