网络设备日常维护要求.docxVIP

网络设备日常维护是一种预防性的维护。它是指在设备的正常运行过程中，为及时发现 并消除设备所存在的缺陷或隐患、维持设备的健康水平，从而使系统能够长期安全、稳定、 可靠地运行而对设备进行的定期检查与保养。为了提升设备的性能，减少各种意外事故的 发生，确保设备能够长期安全、稳定、可靠地运行，并降低维护成本，网络管理员应该掌 握基本的网络维护知识。 一、机房环境要求 1、温度状况 在正常情况下，机房长期工作环境温度应在 0°C～45°C 之间，短期工作环境温度应在- 5°C～55°C 之间。 若机房的环境温度长期不能满足要求，维护人员应考虑检修或更换机房的空调系统。 3）检查空调制冷度、开关情况等，空调制冷应完好无损，开关接触良好。 2、湿度状况 在正常情况下，机房的长期工作环境相对湿度应在 10%RH～95%RH 之间，短期工作环 境相对湿度应在 5%RH～95%RH 之间。 若机房的相对湿度过大，应考虑为机房安装除湿设备；若机房的相对湿度过小，应考虑 为机房安装加湿设备。 二、网络设备硬件维护要求 1、清洁状况 设备外壳、设备内部、机架内各防尘网、地板。所有项目都应干净整洁无明显尘土附 着。注意机柜防尘网的清洁状况，及时清洗或更换，以免影响机柜门及风扇框的通风、散 热。 2、散热状况 设备正常工作时，要求保持风扇正常运转（清理风扇期间除外），擅自关闭风扇会引起 设备温度升高，并可能损坏单板。不要在设备子架上通风口处放置杂物，还应定期清理风 扇的防尘网。 3、线缆布放 电源线与业务线缆分开布放。 电源线布放整齐、有序。 业务线缆布放整齐、有序。 4、线缆标签 观察机柜内部线缆标签情况。线缆标签清晰、准确，符合规范。 5、机框外观 观察机框是否完整。空闲槽位有假面板保护。 三、网络设备告警及数据配置维护要求 1、告警信息 正常情况下，应该无告警信息。如果有告警，需要记录，对于严重以上告警需并立即 分析并处理。 2、日志信息 正常情况下，日志中不应该有大量重复的信息。如果有这种情况出现，需要立即分析 并处理。 3、CPU 占用状态 正常情况时，CPU 的占用率应低于 80%。如果 CPU 占用率长时间过高，应检查设备， 分析原因。 4、内存占用率 正常情况下，内存的占用率应低于 80%，且当前状态“The current state”项显示为 “Normal”。如果长时间过高，应检查设备，查询原因。 5、接口流量 把当前流量和接口带宽比较，如果使用率超过端口带宽的 80％，需要记录并确认。并 检查接口下的入方向和出方向是否有错误统计，重点关注错误统计的增长情况。 6、接口、链路状态 正在使用的接口、链路状态为 UP，未使用的接口为 SHUTDOWN。 7、调试开关 查看当前的调试信息 debugging 开关是否关闭。正常工作情况下，所有调试信息开关 关闭。 8、配置文件 查看当前配置信息和保存配置信息是否一致（思科设备分别使用 show run 和 show start 查看），运行配置需要与保存过的配置相同。 9、Flash 剩余容量 Flash 里的文件都必须是有用的，否则请执行 delete /unreserved 命令删除。 10、管理级用户控制 系统必须配置超级用户密码，并且要求是密文方式，密码长度大于 6 位。 11、Telnet 登录控制 Telnet 口令和特权用户的口令设置要不同，并使用密文格式，密码不能过于简单。 12、Telnet 和串口登录 分别通过 telnet 和串口登录设备。Telnet 和串口两种方式能正常登录。 13、更改用户口令 为了系统安全，设备的用户密码必须定期更换，并且要求是密文方式，密码长度大于 6 位。一般建议一季度更新一次。 14、接口配置 检查接口的状态和接口下的配置。不允许状态为 DOWN 的接口下有配置（除 shutdown 的之外）；不允许状态为 UP 的接口下无配置。 15、接口描述 所有激活接口都使用规范描述，如果没有相应规范，按照下列规则进行描述。接口描 述规则：本端设备名-本端端口号-对端设备名-对端端口号-//端口速率。 16、接口模式 执行 show interface 命令，检查接口的配置。本端接口模式（包括速率、双工模式）必 须与对端保持一致。本端接口的实际工作模式必须与对端一致。 17、系统时间 执行 show clock 命令。通过该命令查询系统日期和时间。时间应与当地实际时间一致 （时间差不大于 5 分钟）。