交换机设备安全运维细则.docxVIP

交换机设备安全运维细则

作为干了快十年网络运维的老炮，我见过太多因为交换机运维不到位引发的事故：小到一层办公楼断网半天没法办公，大到企业核心业务全线瘫痪损失几十万，其实绝大多数事故都不是什么不可抗的硬件损坏，就是日常偷懒少做了一步，出事了又乱了章法没按流程来。交换机是整个企业网络的枢纽，上连核心服务器下接所有终端用户，它的稳定安全直接关系到所有业务的正常运转，这份细则是我们踩过无数坑、熬了无数通宵总结出来的，不是摆出来看的空文件，是真能帮大家少出错、少背锅的实用准则。

1日常基础运维管理

日常运维是所有安全稳定的根基，把日常工作做细，能提前规避掉70%以上的故障和安全风险，这部分没有什么高技术含量，拼的就是责任心和执行力。

1.1分级分层日常巡检

我们按照巡检频率和范围，把巡检分成三个等级，不同等级对应不同的检查内容，既不会浪费太多时间，也不会漏掉关键信息。

1.1.1每日在线远程巡检

每天上班第一件事，就是登录所有交换机的管理后台做检查，不用跑现场，十分钟就能做完。核心要查四个点：第一是设备的CPU和内存占用率，正常来说空闲状态下核心交换机CPU不会超过30%，接入交换机不会超过15%，如果发现占用率突然飙升到70%以上，就要马上警惕，大概率是有异常流量或者病毒攻击，我之前就遇上过一次，某天早上发现核心交换机CPU跑到92%，一查是底下某个部门的监控摄像头中了病毒，疯狂发广