3. 业务需求与迁移目标定义
园区网络升级迁移最容易失败的地方，不是设备不会配，而是目标没有量化。当“提升可用性”“增强安全性”“以后好扩展”停留在口号层面时，项目组无法判断方案是否达标，也无法在预算与停机窗口之间做取舍。本节把四类业务需求转化为可测量、可验收的量化指标，并说明这些指标如何反向约束迁移方案。
一、可用性：从“不能断”到可计算的停机预算
可用性指标的核心是把业务容忍度换算成时间。常用表达是年度可用率，例如 99.9% 对应全年不可用约 8.76 小时，99.99% 对应约 52.6 分钟。园区网通常按“核心—汇聚—接入”分层设定，而不是全网一个数字：核心与关键汇聚可要求 99.99%，普通接入可放宽到 99.9%。
更实用的是定义单次中断时长上限和年度累计中断预算。例如某园区要求：核心层单次中断不超过 30 秒，年度累计不超过 15 分钟；接入层单次不超过 5 分钟，年度累计不超过 4 小时。这两个数字直接决定迁移方式——若单次上限只有 30 秒，就不能采用“先断后配”的割接，必须使用双上行、VRRP/HSRP 切换或 ISSU 升级。
可用性还要区分“计划内停机”和“故障停机”。迁移窗口内的计划停机通常不计入可用率考核，但必须单独设定窗口时长，例如每周日凌晨 00:00—04:00，单次不超过 4 小时。若业务方要求迁移期间零计划中断，则只能走旁路并行、逐台替换的路径。
二、安全性：把合规要求拆成可核查的控制点
安全性指标不能只写“满足等保”。应拆成可核查的控制点，并给出数量或比例。常见量化项包括：
- 802.1X 认证覆盖率：办公接入端口 ≥ 95%，访客 SSID 100% 走 Portal 或预共享密钥；
- 网络设备管理面：100% 使用 SSHv2 与 AAA（TACACS+/RADIUS），禁止 Telnet 与本地明文口令；
- 广播域规模：单个 VLAN 内终端数 ≤ 500，无线用户 VLAN ≤ 1000；
- 东西向流量管控：服务器区与办公区之间必须经过防火墙或 ACL，放通规则条目可审计；
- 日志留存：设备日志与认证日志集中保存 ≥ 180 天。
这些数字会直接影响迁移设计。例如要求 802.1X 覆盖率 95%，意味着接入交换机必须支持认证透传与 CoA，迁移时不能只换硬件不换认证链路；要求 VLAN ≤ 500 终端，则原先把整栋楼放在一个 VLAN 的旧设计必须在迁移中重新划分。
三、可扩展性：用增长率和余量倒推架构
可扩展性要回答“未来 3～5 年长成什么样”。建议量化三个参数：端口增长率、带宽增长率、设备/网段增长余量。例如：接入端口年增 8%，三年后需预留 25% 空闲端口；汇聚上行从 1G 升到 10G，核心交换容量需保留 40% 以上余量；VLAN 与 IP 地址池按当前用量预留 50%。
这些数字决定选型与拓扑。若三年端口增长 25%，接入交换机就不能按“刚好够用”采购；若核心需保留 40% 余量，则堆叠带宽和路由表规格都要按峰值而非当前值核算。可扩展性还应包括管理面：设备数量增长后，网管平台许可、IP 地址管理（IPAM）和配置备份容量是否同步扩容。
四、预算与时间窗口：把约束写成可执行边界
预算通常分资本支出（设备、许可、光模块）和运营支出（维保、人力、云管理订阅）。量化时要给出总额上限、单台设备均价上限和备件比例。例如：硬件预算不超过 180 万元，备件按 5% 配置，维保按 3 年 8% 年费计入。时间窗口则要明确：项目总工期（如 12 周）、单次割接窗口（如 4 小时）、业务冻结期（如月末 3 天不得变更）。
预算与窗口往往互相牵制：窗口越短，越需要并行割接和更多备件，成本越高；预算越紧，越倾向分批迁移，工期拉长。量化指标的作用就是让这种取舍在项目初期被看见，而不是在割接当晚才暴露。
五、把指标写成可验收的迁移目标表
量化指标最终要落到一张可验收的目标表上，作为迁移方案与割接检查的依据。下表为示例，实际数值需由业务方与网络团队共同确认。
| 维度 | 量化指标 | 验收方式 | 对迁移的约束 |
|---|---|---|---|
| 可用性 | 核心可用率 ≥ 99.99%，单次中断 ≤ 30 s | 割接演练计时 + 网管告警记录 | 双上行、VRRP/HSRP、ISSU |
| 可用性 | 接入单次中断 ≤ 5 min，年度累计 ≤ 4 h | 割接窗口记录 + 用户报障统计 | 分批割接，每批不超过一个配线间 |
| 安全性 | 802.1X 覆盖率 ≥ 95%，管理面 100% SSHv2+AAA | 认证服务器报表 + 设备配置核查 | 认证链路与接入设备同步迁移 |
| 安全性 | 单 VLAN ≤ 500 终端，日志留存 ≥ 180 天 | VLAN 终端数统计 + 日志平台查询 | 迁移中重新划分 VLAN，日志平台扩容 |
| 可扩展性 | 端口预留 25%，核心容量余量 ≥ 40% | 端口利用率报表 + 设备规格核对 | 按三年增长选型，不按当前用量 |
| 预算 | 硬件 ≤ 180 万元，备件 5%，维保 3 年 × 8% | 采购合同与到货清单 | 决定批次数量与备件策略 |
| 时间窗口 | 总工期 ≤ 12 周，单次割接 ≤ 4 h | 项目计划与实际割接记录 | 决定并行度与回退方案 |
六、指标之间的联动与冲突处理
四类指标并非独立。提高可用性通常要求双上行和冗余设备，直接推高预算；缩短割接窗口需要更多备件和并行人力，同样增加成本；安全控制点增加会延长迁移前的测试时间，压缩窗口内可完成的操作。处理冲突的原则是先锁定不可妥协项：例如核心单次中断 ≤ 30 秒和 802.1X 覆盖率 ≥ 95% 属于硬指标，预算和工期可在其约束下调整；若预算无法覆盖，则应缩小首批迁移范围，而不是降低可用性或安全指标。
实际项目中，建议把指标分为“必须达成”“争取达成”“可协商”三档，并在迁移方案中标注每项指标对应的设计措施。这样在割接出现偏差时，团队能快速判断是回退、降级还是继续，而不是临时争论目标本身。
完成本节后，应产出一份经业务方确认的量化目标表，作为后续拓扑设计、设备选型、割接方案和验收测试的共同基线。没有这张表，迁移就只是设备替换；有了它，迁移才是有目标、可验证的工程。