电信行业运维部工程师系统日常维护手册.docxVIP

电信行业运维部工程师系统日常维护手册

第1章

1.1核心交换机配置与管理

在配置核心交换机前，需先检查物理层连接状态，确保所有接入端口（如SFP光口或电口）的指示灯状态为稳定状态，无“闪烁”或“熄灭”现象，并确认端口速率（如1000Mbps/10Gbps）与光模块匹配，防止因链路中断导致设备宕机。进入系统管理界面（如CLI或Web控制台），执行全局配置模式，将用户账户权限设置为最小化，仅授予特定运维人员“用户管理”和“配置管理”权限，禁止普通用户执行任何修改命令，从源头杜绝安全漏洞。

针对单点故障冗余设计，在配置`VRRP`（虚拟路由器冗余协议）或`HSRP`组时，将主备切换延迟（HelloInterval）设置为2秒，优先级（Priority）设置为100，确保当主设备宕机时，备用设备能在毫秒级时间内接管流量，保障业务连续性。配置VLAN划分策略时，将核心层划分为多个逻辑VLAN（如VLAN10-20用于语音，VLAN30-40用于数据），并启用`BPDUGuard`功能，防止非法交换机接入导致核心链路震荡，同时设置`PortFast`加速链路建立，提升接入速度。在接口配置中启用`LinkQuality`和`LinkMonitoring`功能，设置接收光功率（RxPower）范围为-3dBm