網絡設備的日常維護和巡檢

摘要本文以路由器、交換機、防火墻為主，從硬件、軟件方面和事后的日志備份三個方面，對網絡設備的日常維護和巡檢進行了一些簡要介紹，希望幫助所有的網絡系統管理員更好的總結，更好地進行網絡設備故障的預防和排錯工作。

關鍵詞網絡設備維護巡檢硬件軟件

中圖分類號:TN915.05文獻標識碼:A

隨著辦公網絡化、自動化等技術的日益推廣，網絡在日常工作中所起的作用越來越重要。網絡規模的不斷擴大，就必然需要更多設備提供支持。這些設備的工作狀態關系到網絡系統能否正常運行，所以網絡設備的日常維護和巡檢應當列為日常工作中重要的一部分。本文以路由器、交換機、防火墻為主，從硬件、軟件以及事后的日志備份三個方面，對網絡設備的日常維護和巡檢的內容展開闡述。

1 硬件方面

網絡設備在硬件方面的日常維護和巡檢工作主要有:清潔(包括設備外殼與內部的清潔)、防雷、防靜電、檢查設備各部件運行情況。

1.1清潔

灰塵對于設備的危害是不容忽視的，不但會影響這些設備的正常散熱，還很容易導致主板內部的工作電路發生短路現象，嚴重的能導致設備不斷地重新啟動，甚至毀壞。

設備除塵時可以打開設備的外殼，對內部板卡中的灰塵進行逐一清潔，最后對風扇等其他部件進行清理。豍

1.2防雷

雷電對設備的破壞是致命的。網絡設備很容易在高電壓、高電流情況下造成接口電路損壞、保險燒壞、主芯片燒毀等。有時候雷擊所造成的感應電壓不足以一次擊壞設備，但長年累月的過壓沖擊，很容易引起設備零件加速老化，使設備使用壽命急劇下降，嚴重影響網絡的穩定性能。豎

預防雷擊的工作有:確保設備外殼可靠接地，在雷雨季節到來前對各接地系統進行檢查和維護。檢查連接處是否緊固、接觸是否良好、接地體附近地面有無異常，必要時應挖開地面抽查如果發現問題應及時處理。

1.3防靜電

靜電也很容易造成設備的硬件損壞。靜電能產生極高的電壓將晶體管擊穿，產生的瞬間電流能將連線熔斷。

在秋冬季節應保持機房室內空氣的一定濕度。在對設備進行硬件的日常維護和巡檢時，先戴上防靜電手套或者防靜電手環。如果沒有條件的話，可以先切斷電源，并將手放在墻壁或水管上接觸一會兒，放掉自身靜電。豏

1.4設備各部件運行狀態

設備各部件的運行狀態有兩種方法可以進行觀察。一種是觀察設備面板上各指示燈的狀態，另一種方法是登陸設備的配置界面進行查看。

2 軟件方面

除了對網絡設備硬件方面的維護和巡檢之外，對設備軟件及鏈路運行狀態的維護和巡檢也是非常重要的。

在這里，主要給出部分的華為數據通信產品日常維護命令，包括單板運行狀態監控、端口流量監控、設備日志監控等。

2.1查看設備硬件運行狀態相關命令

(1)查看電源工作狀態:display power此命令針對交換機設備

(2)查看CPU使用率: display cpu

(3)查看內存使用率:display memory

(4)查看單板運行狀態:display device針對交換機、防火墻設備

(5)查看風扇工作狀態:display fan 針對交換機設備

(6)查看接口狀態:display inerface 正在使用的接口應為up，未用接口應為down

2.2查看設備基本信息

(1)軟件版本:display version 如果是雙主控設備，要求主備用主控板版本一致

(2)調試開關:display debug正常運行時應該全部關閉

(3)日志信息:display logbuffer此命令收集的日志信息為“最近”發生的事件，“以往”發生的日志信息會自動寫入硬盤

(4)系統時間:display clock應該與實際時間相差小于10分鐘

(5)配置文件:display current/display saved運行配置需要與保存過的配置相同

2.3查看路由相關信息

在這里我們只列出了部分動態路由協議的鄰居狀態監控方法。

(1)OSPF鄰居狀態:display ospf peer

(2)IS-IS鄰居狀態:display isis peer

(3)BGP鄰居狀態:display bgp peer

(4)路由條目統計:display ip rout ver主要關注路由條目統計值

2.4端口流量信息檢測

通過對網絡上的流量進行監控，一方面可以發現異常、非法流量，采取相應的限速和病毒查殺等操作;另一方面，如果發現網絡上的正常流量已經幾乎達到設備性能極限，就需要考慮升級或者擴容了。

設備端口流量信息的統計方式主要通過兩個手段:通過網管系統監控;定期對設備的端口數據包收發進行監控、統計。

2.5病毒查殺

網絡設備的病毒查殺也是巡檢工作中的一個重要環節。除了上文所提利用端口流量信息監測的方法外，還可以使用專業的防火墻、殺毒軟件對服務器和工作站進行病毒的預防和查殺。

3 日志備份

3.1日志記錄

網絡設備在維護和巡檢工作結束后，應該進行記錄，還應該定期將設備的配置進行備份，以便日后進行查閱和復檢。

記錄檢修日志時應當把檢修部位、發現問題、處理情況和各種數據進行詳細的記錄。

3.2備份

路由器、交換機、防火墻配置文件的備份可以在telnet程序中使用“set logfile X:\\XXXX.log”命令 (logfile后面是路徑以及記錄文件的文件名)，開啟輸出信息記錄功能，記錄設備的操作記錄，服務器和工作站則可以使用數據庫備份專用軟件進行備份。備份文件建議使用當前日期作為文件名。

4 結語

網絡設備的保養工作牽涉面很廣，除了上述介紹的內容外，還有其他需要注意的事項，比如機房的溫度，設備風扇的擺放位置等等。以上介紹了網絡設備的日常維護和巡檢作最主要的工作內容，當然更多的維護和檢修工作取決于實際的網絡體系和業者經驗。