网络维护与故障排查手册（执行版）.docxVIP

网络维护与故障排查手册（执行版）

第1章网络基础架构配置与部署

1.1核心设备基础参数初始化

在设备管理界面进入系统设置菜单，选择“系统基础参数”模块，首先“主备切换”选项卡，将主备设备状态由“主备”修改为“主备（自动）”，并勾选“自动故障切换”复选框，确保当主设备宕机时，备用设备能在毫秒级内接管流量而不中断业务。进入“系统资源管理”页面，查看当前网络带宽占用率，若发现单条链路利用率超过70%持续超过15分钟，需立即在“系统资源管理”中启用“带宽限制”功能，将单链路最大带宽限制设置为链路物理带宽的80%，防止拥塞导致丢包。

在“系统安全策略”区域，“密码策略”标签，将默认管理员密码修改为强密码（如并修改后确认两次），同时启用“密码锁定策略”，设置密码有效期为90天，且每次修改密码后必须强制要求3次连续登录尝试失败才锁定账户。进入“日志审计”模块，将日志级别从“信息”提升至“详细”，并勾选“写入磁盘”和“实时转发”选项，确保关键操作（如配置变更、重启）均有不可篡改的审计记录，以便后续快速定位历史故障点。配置“系统时间同步”协议，选择NTP服务器地址为0，设置同步频率为1秒，并在“时间同步策略”中开启“自动校正”功能，确保所有网络设备时间误差控制在1秒以内，避免时间戳混乱引发的安全认证失效。

在“系统维护窗口”设置