【项目背景】
东河区一栋写字楼，物业机房里有台跑了两年的核心路由器，某次跳闸重启后整栋楼断网四个小时，写字楼里十几家公司排队催物业，机房管理员对着黑盒设备干瞪眼——配置是当年某外包商调的，人家早不接电话了，也没人留底。我们应急到场先用笔记本串口把设备抢救起来，一查配置：DHCP服务、认证、路由全堆在这一台设备上，单点比比皆是。很多单位觉得设备在转就是安全，实际上没备份的配置，等于家底记在一个人脑子里。
【咨询设计】
整改目标写在纸面上：任何一台设备重启，十分钟内恢复全网。方案三件事：第一，配置即备份，路由器与两台核心交换机开启每日自动备份，配置文件同步到机房NAS异地留一份，版本保留九十天，谁改了配置、改了哪行，diff一目了然；第二，DHCP架构收编，原来堆在路由器上的地址池迁到独立DHCP服务器并做主备双机，租约时间从两小时调到八小时，闪断期间终端不掉地址；第三，文档重建，IP地址表、端口台账、VLAN规划全部重新梳理成活文档，标注到每个信息点。
【施工规划】
施工在夜里十一点后：先给三台设备做手动全量备份并导出离线保存；DHCP主备双机用两台虚拟机承载，心跳走独立网段，切换测试做了八轮，主备倒换实测九秒；地址池重新规划，办公、物业、访客三段分离，访客段限速并做隔离；路由器配置瘦身，删掉七条来历不明的静态路由和三个没人认领的端口映射——这类幽灵配置往往就是下一起事故的引信。全部操作留操作记录，改前改后配置各存一份。
【安全补丁】
写字楼的网是十几家公司共用的，安全边界模糊最要命：这次把管理VLAN独立出来，设备登录只允许堡垒机跳转，Telnet全关改SSH；机房门禁加装刷卡记录，进出留痕；访客Wi-Fi与内网彻底隔离并开Portal认证；物业那边被提醒了一件事——上一家外包商要是还留着账号，这次全改密码。
【验收交付】
验收按最坏情况演：人为重启核心路由器，全网业务恢复实测七分钟，DHCP租约内的终端全程无感；配置备份连续跑一周，十五个版本零失败；文档移交一册，管理员拿着就能定位任何一个信息点。物业经理培训两小时，重点讲了备份文件怎么回滚、出问题先打谁的电话，大年三十打17704868686随叫随到这条写在机房墙上。
【售后承诺】
网络架构体检与配置治理常年承接，2小时上门，终身咨询。断网四小时和七分钟的区别，就是平时有没有把配置当回事。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）