摘要本文以路由器、交換機、防火墻為主，從硬件、軟件方面和事后的日志備份三個方面，對網(wǎng)絡設備的日常維護和巡檢進行了一些簡要介紹，希望幫助所有的網(wǎng)絡系統(tǒng)管理員更好的總結(jié)，更好地進行網(wǎng)絡設備故障的預防和排錯工作。

關鍵詞網(wǎng)絡設備維護巡檢硬件軟件

中圖分類號:TN915.05文獻標識碼:A

隨著辦公網(wǎng)絡化、自動化等技術的日益推廣，網(wǎng)絡在日常工作中所起的作用越來越重要。網(wǎng)絡規(guī)模的不斷擴大，就必然需要更多設備提供支持。這些設備的工作狀態(tài)關系到網(wǎng)絡系統(tǒng)能否正常運行，所以網(wǎng)絡設備的日常維護和巡檢應當列為日常工作中重要的一部分。本文以路由器、交換機、防火墻為主，從硬件、軟件以及事后的日志備份三個方面，對網(wǎng)絡設備的日常維護和巡檢的內(nèi)容展開闡述。

1 硬件方面

網(wǎng)絡設備在硬件方面的日常維護和巡檢工作主要有:清潔(包括設備外殼與內(nèi)部的清潔)、防雷、防靜電、檢查設備各部件運行情況。

1.1清潔

灰塵對于設備的危害是不容忽視的，不但會影響這些設備的正常散熱，還很容易導致主板內(nèi)部的工作電路發(fā)生短路現(xiàn)象，嚴重的能導致設備不斷地重新啟動，甚至毀壞。

設備除塵時可以打開設備的外殼，對內(nèi)部板卡中的灰塵進行逐一清潔，最后對風扇等其他部件進行清理。豍

1.2防雷

雷電對設備的破壞是致命的。網(wǎng)絡設備很容易在高電壓、高電流情況下造成接口電路損壞、保險燒壞、主芯片燒毀等。有時候雷擊所造成的感應電壓不足以一次擊壞設備，但長年累月的過壓沖擊，很容易引起設備零件加速老化，使設備使用壽命急劇下降，嚴重影響網(wǎng)絡的穩(wěn)定性能。豎

預防雷擊的工作有:確保設備外殼可靠接地，在雷雨季節(jié)到來前對各接地系統(tǒng)進行檢查和維護。檢查連接處是否緊固、接觸是否良好、接地體附近地面有無異常，必要時應挖開地面抽查如果發(fā)現(xiàn)問題應及時處理。

1.3防靜電

靜電也很容易造成設備的硬件損壞。靜電能產(chǎn)生極高的電壓將晶體管擊穿，產(chǎn)生的瞬間電流能將連線熔斷。

在秋冬季節(jié)應保持機房室內(nèi)空氣的一定濕度。在對設備進行硬件的日常維護和巡檢時，先戴上防靜電手套或者防靜電手環(huán)。如果沒有條件的話，可以先切斷電源，并將手放在墻壁或水管上接觸一會兒，放掉自身靜電。豏

1.4設備各部件運行狀態(tài)

設備各部件的運行狀態(tài)有兩種方法可以進行觀察。一種是觀察設備面板上各指示燈的狀態(tài)，另一種方法是登陸設備的配置界面進行查看。

2 軟件方面

除了對網(wǎng)絡設備硬件方面的維護和巡檢之外，對設備軟件及鏈路運行狀態(tài)的維護和巡檢也是非常重要的。

在這里，主要給出部分的華為數(shù)據(jù)通信產(chǎn)品日常維護命令，包括單板運行狀態(tài)監(jiān)控、端口流量監(jiān)控、設備日志監(jiān)控等。

2.1查看設備硬件運行狀態(tài)相關命令

(1)查看電源工作狀態(tài):display power此命令針對交換機設備

(2)查看CPU使用率: display cpu

(3)查看內(nèi)存使用率:display memory

(4)查看單板運行狀態(tài):display device針對交換機、防火墻設備

(5)查看風扇工作狀態(tài):display fan 針對交換機設備

(6)查看接口狀態(tài):display inerface 正在使用的接口應為up，未用接口應為down

2.2查看設備基本信息

(1)軟件版本:display version 如果是雙主控設備，要求主備用主控板版本一致

(2)調(diào)試開關:display debug正常運行時應該全部關閉

(3)日志信息:display logbuffer此命令收集的日志信息為“最近”發(fā)生的事件，“以往”發(fā)生的日志信息會自動寫入硬盤

(4)系統(tǒng)時間:display clock應該與實際時間相差小于10分鐘

(5)配置文件:display current/display saved運行配置需要與保存過的配置相同

2.3查看路由相關信息

在這里我們只列出了部分動態(tài)路由協(xié)議的鄰居狀態(tài)監(jiān)控方法。

(1)OSPF鄰居狀態(tài):display ospf peer

(2)IS-IS鄰居狀態(tài):display isis peer

(3)BGP鄰居狀態(tài):display bgp peer

(4)路由條目統(tǒng)計:display ip rout ver主要關注路由條目統(tǒng)計值

2.4端口流量信息檢測

通過對網(wǎng)絡上的流量進行監(jiān)控，一方面可以發(fā)現(xiàn)異常、非法流量，采取相應的限速和病毒查殺等操作;另一方面，如果發(fā)現(xiàn)網(wǎng)絡上的正常流量已經(jīng)幾乎達到設備性能極限，就需要考慮升級或者擴容了。

設備端口流量信息的統(tǒng)計方式主要通過兩個手段:通過網(wǎng)管系統(tǒng)監(jiān)控;定期對設備的端口數(shù)據(jù)包收發(fā)進行監(jiān)控、統(tǒng)計。

2.5病毒查殺

網(wǎng)絡設備的病毒查殺也是巡檢工作中的一個重要環(huán)節(jié)。除了上文所提利用端口流量信息監(jiān)測的方法外，還可以使用專業(yè)的防火墻、殺毒軟件對服務器和工作站進行病毒的預防和查殺。

3 日志備份

3.1日志記錄

網(wǎng)絡設備在維護和巡檢工作結(jié)束后，應該進行記錄，還應該定期將設備的配置進行備份，以便日后進行查閱和復檢。

記錄檢修日志時應當把檢修部位、發(fā)現(xiàn)問題、處理情況和各種數(shù)據(jù)進行詳細的記錄。

3.2備份

路由器、交換機、防火墻配置文件的備份可以在telnet程序中使用“set logfile X:\\XXXX.log”命令 (logfile后面是路徑以及記錄文件的文件名)，開啟輸出信息記錄功能，記錄設備的操作記錄，服務器和工作站則可以使用數(shù)據(jù)庫備份專用軟件進行備份。備份文件建議使用當前日期作為文件名。

4 結(jié)語

網(wǎng)絡設備的保養(yǎng)工作牽涉面很廣，除了上述介紹的內(nèi)容外，還有其他需要注意的事項，比如機房的溫度，設備風扇的擺放位置等等。以上介紹了網(wǎng)絡設備的日常維護和巡檢作最主要的工作內(nèi)容，當然更多的維護和檢修工作取決于實際的網(wǎng)絡體系和業(yè)者經(jīng)驗。