网络设备的日常维护和巡检

罗秀弟 李熙浤

摘要本文以路由器、交换机、防火墙为主,从硬件、软件方面和事后的日志备份三个方面,对网络设备的日常维护和巡检进行了一些简要介绍,希望帮助所有的网络系统管理员更好的总结,更好地进行网络设备故障的预防和排错工作。

关键词网络设备维护巡检硬件软件

中图分类号:TN915.05文献标识码:A

随着办公网络化、自动化等技术的日益推广,网络在日常工作中所起的作用越来越重要。网络规模的不断扩大,就必然需要更多设备提供支持。这些设备的工作状态关系到网络系统能否正常运行,所以网络设备的日常维护和巡检应当列为日常工作中重要的一部分。本文以路由器、交换机、防火墙为主,从硬件、软件以及事后的日志备份三个方面,对网络设备的日常维护和巡检的内容展开阐述。

1 硬件方面

网络设备在硬件方面的日常维护和巡检工作主要有:清洁(包括设备外壳与内部的清洁)、防雷、防静电、检查设备各部件运行情况。

1.1清洁

灰尘对于设备的危害是不容忽视的,不但会影响这些设备的正常散热,还很容易导致主板内部的工作电路发生短路现象,严重的能导致设备不断地重新启动,甚至毁坏。

设备除尘时可以打开设备的外壳,对内部板卡中的灰尘进行逐一清洁,最后对风扇等其他部件进行清理。豍

1.2防雷

雷电对设备的破坏是致命的。网络设备很容易在高电压、高电流情况下造成接口电路损坏、保险烧坏、主芯片烧毁等。有时候雷击所造成的感应电压不足以一次击坏设备,但长年累月的过压冲击,很容易引起设备零件加速老化,使设备使用寿命急剧下降,严重影响网络的稳定性能。豎

预防雷击的工作有:确保设备外壳可靠接地,在雷雨季节到来前对各接地系统进行检查和维护。检查连接处是否紧固、接触是否良好、接地体附近地面有无异常,必要时应挖开地面抽查如果发现问题应及时处理。

1.3防静电

静电也很容易造成设备的硬件损坏。静电能产生极高的电压将晶体管击穿,产生的瞬间电流能将连线熔断。

在秋冬季节应保持机房室内空气的一定湿度。在对设备进行硬件的日常维护和巡检时,先戴上防静电手套或者防静电手环。如果没有条件的话,可以先切断电源,并将手放在墙壁或水管上接触一会儿,放掉自身静电。豏

1.4设备各部件运行状态

设备各部件的运行状态有两种方法可以进行观察。一种是观察设备面板上各指示灯的状态,另一种方法是登陆设备的配置界面进行查看。

2 软件方面

除了对网络设备硬件方面的维护和巡检之外,对设备软件及链路运行状态的维护和巡检也是非常重要的。

在这里,主要给出部分的华为数据通信产品日常维护命令,包括单板运行状态监控、端口流量监控、设备日志监控等。

2.1查看设备硬件运行状态相关命令

(1)查看电源工作状态:display power此命令针对交换机设备

(2)查看CPU使用率: display cpu

(3)查看内存使用率:display memory

(4)查看单板运行状态:display device针对交换机、防火墙设备

(5)查看风扇工作状态:display fan 针对交换机设备

(6)查看接口状态:display inerface 正在使用的接口应为up,未用接口应为down

2.2查看设备基本信息

(1)软件版本:display version 如果是双主控设备,要求主备用主控板版本一致

(2)调试开关:display debug正常运行时应该全部关闭

(3)日志信息:display logbuffer此命令收集的日志信息为“最近”发生的事件,“以往”发生的日志信息会自动写入硬盘

(4)系统时间:display clock应该与实际时间相差小于10分钟

(5)配置文件:display current/display saved运行配置需要与保存过的配置相同

2.3查看路由相关信息

在这里我们只列出了部分动态路由协议的邻居状态监控方法。

(1)OSPF邻居状态:display ospf peer

(2)IS-IS邻居状态:display isis peer

(3)BGP邻居状态:display bgp peer

(4)路由条目统计:display ip rout ver主要关注路由条目统计值

2.4端口流量信息检测

通过对网络上的流量进行监控,一方面可以发现异常、非法流量,采取相应的限速和病毒查杀等操作;另一方面,如果发现网络上的正常流量已经几乎达到设备性能极限,就需要考虑升级或者扩容了。

设备端口流量信息的统计方式主要通过两个手段:通过网管系统监控;定期对设备的端口数据包收发进行监控、统计。

2.5病毒查杀

网络设备的病毒查杀也是巡检工作中的一个重要环节。除了上文所提利用端口流量信息监测的方法外,还可以使用专业的防火墙、杀毒软件对服务器和工作站进行病毒的预防和查杀。

3 日志备份

3.1日志记录

网络设备在维护和巡检工作结束后,应该进行记录,还应该定期将设备的配置进行备份,以便日后进行查阅和复检。

记录检修日志时应当把检修部位、发现问题、处理情况和各种数据进行详细的记录。

3.2备份

路由器、交换机、防火墙配置文件的备份可以在telnet程序中使用“set logfile X:XXXX.log”命令 (logfile后面是路径以及记录文件的文件名),开启输出信息记录功能,记录设备的操作记录,服务器和工作站则可以使用数据库备份专用软件进行备份。备份文件建议使用当前日期作为文件名。

4 结语

网络设备的保养工作牵涉面很广,除了上述介绍的内容外,还有其他需要注意的事项,比如机房的温度,设备风扇的摆放位置等等。以上介绍了网络设备的日常维护和巡检作最主要的工作内容,当然更多的维护和检修工作取决于实际的网络体系和业者经验。