網(wǎng)交換機(jī)安全更換與拔線驗(yàn)證)
簡(jiǎn)介面向工業(yè)自動(dòng)化運(yùn)維與DCS網(wǎng)絡(luò)維護(hù)人員的Honeywell DCS交換機(jī)更換操作指南聚焦系統(tǒng)停機(jī)、配置備份、物理安裝、線纜連接、配置恢復(fù)、通信測(cè)試與逐步投運(yùn)等關(guān)鍵環(huán)節(jié)幫助讀者在低風(fēng)險(xiǎn)前提下規(guī)范完成更換。壓縮包內(nèi)共1個(gè)PDF文件約561KB內(nèi)容為可對(duì)照?qǐng)?zhí)行的標(biāo)準(zhǔn)化作業(yè)流程文檔涵蓋前期網(wǎng)絡(luò)拓?fù)浯_認(rèn)、新舊設(shè)備兼容性與冗余、容錯(cuò)考量并強(qiáng)調(diào)安全操作與文檔記錄。已有242人學(xué)習(xí)下載。讀者可據(jù)此梳理交換機(jī)更換的檢查清單、實(shí)施順序和驗(yàn)證要點(diǎn)理解冗余切換、熱插拔與故障排查思路適合作為現(xiàn)場(chǎng)維護(hù)、項(xiàng)目交付及培訓(xùn)參考。1. 先別急著拔網(wǎng)線Honeywell DCS 系統(tǒng)更換交換機(jī)錯(cuò)一步整條 FTE 環(huán)網(wǎng)陪跑我見(jiàn)過(guò)最貴的一次現(xiàn)場(chǎng)翻車(chē)不是設(shè)備壞了是有人把“另一臺(tái)還活著的交換機(jī)”當(dāng)成了健康狀態(tài)——端口燈全綠可 FTE 狀態(tài)畫(huà)面里好幾個(gè)控制器早就單網(wǎng)跑著了。Honeywell DCS 系統(tǒng)更換交換機(jī)就是這種活看著像插拔網(wǎng)線實(shí)際整套 FTE 容錯(cuò)以太網(wǎng)靠 A/B 雙網(wǎng)冗余撐著你要?jiǎng)拥倪@臺(tái)可能只掛操作站也可能直接連著控制器。前置工作沒(méi)做夠輕則操作站掉線重連、趨勢(shì)斷點(diǎn)重則過(guò)程畫(huà)面卡死、值班人員被迫切手動(dòng)。這篇按我實(shí)際動(dòng)手的順序記先把型號(hào)固件對(duì)清再做換前取證然后新機(jī)預(yù)配置、上線切換、最后驗(yàn)證歸檔。每一步都留了能照抄的命令和回退的口子適合第一次獨(dú)立上手、又不想拿生產(chǎn)裝置練手的人。2. 型號(hào)與固件先對(duì)齊認(rèn)證清單、版本一致性、風(fēng)險(xiǎn)分級(jí)2.1 認(rèn)證型號(hào)清單先查再買(mǎi)這套系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備的限制不在性能參數(shù)上而在“認(rèn)證”兩個(gè)字。廠商出于生產(chǎn)安全和信息安全的考慮要求交換機(jī)這類(lèi)關(guān)鍵網(wǎng)絡(luò)設(shè)備必須是經(jīng)過(guò)認(rèn)證Qualified的品牌型號(hào)非認(rèn)證型號(hào)裝上去不是不能用是出了鏈路抖動(dòng)、切換慢、廣播風(fēng)暴這類(lèi)問(wèn)題時(shí)手冊(cè)里的性能指標(biāo)一概不作數(shù)也沒(méi)人替你兜底。麻煩在于認(rèn)證清單是會(huì)過(guò)期的。比較典型的是 Cisco 2950 系列2013 年 10 月就停止銷(xiāo)售和支持了一些老裝置上還掛著壞了想換同型號(hào)只能找二手備件——這種做法我不建議。正確路徑是以最新的 FTE-Qualified-Switch-firmware-Versions 清單為依據(jù)選現(xiàn)行的等同系列機(jī)型替代。清單是跟著固件版本一起走的不是只查型號(hào)就完事。我一般會(huì)先拉一張對(duì)照表再動(dòng)手把現(xiàn)役和候選放在一起比對(duì)避免買(mǎi)到“型號(hào)對(duì)、固件不對(duì)”的尷尬核對(duì)項(xiàng)現(xiàn)役交換機(jī)候選交換機(jī)判定標(biāo)準(zhǔn)品牌型號(hào)現(xiàn)場(chǎng)記錄供貨型號(hào)必須在最新認(rèn)證清單內(nèi)固件版本show ver / display ver出廠版本清單指定的合格版本補(bǔ)丁版本華為機(jī)型需單獨(dú)記錄同上與固件配套不混裝端口數(shù)量與類(lèi)型電口/光口統(tǒng)計(jì)不少于現(xiàn)役含備用口余量供貨狀態(tài)是否停產(chǎn)停支持在售停產(chǎn)型號(hào)不選表格里“補(bǔ)丁版本”這一行是專(zhuān)門(mén)給華為交換機(jī)留的Cisco 看 IOS 版本就夠了華為要額外記錄補(bǔ)丁版本這一點(diǎn)在換前取證階段如果漏了新機(jī)配完很可能對(duì)不上。提示清單版本和現(xiàn)場(chǎng)固件經(jīng)常不一致?,F(xiàn)場(chǎng)是幾年前調(diào)試留下的老固件清單已經(jīng)往前走了好幾個(gè)版本這時(shí)候不要圖省事照抄現(xiàn)場(chǎng)版本按清單走。2.2 一對(duì)交換機(jī)必須同固件、同配置FTE 是 A/B 雙網(wǎng)結(jié)構(gòu)同一對(duì)交換機(jī)承擔(dān)的是一張網(wǎng)的兩半。這條要求寫(xiě)起來(lái)只有一句話現(xiàn)場(chǎng)違反的比例卻不低同一對(duì)交換機(jī)應(yīng)該使用相同的固件版本和配置。我甚至見(jiàn)過(guò) A 機(jī)是原廠固件、B 機(jī)是后來(lái)補(bǔ)貨刷的另一個(gè)版本跑了大半年沒(méi)出事直到某次單網(wǎng)運(yùn)行才暴露出收斂行為不一致排查花了兩天。配置一致性的含義要說(shuō)清楚它不是“兩份配置文本一模一樣”。VLAN 劃分、端口歸屬、速率雙工這些要一致生成樹(shù)優(yōu)先級(jí)恰恰要區(qū)分開(kāi)一主一備否則兩臺(tái)交換機(jī)在拓?fù)淅餇?zhēng)root切換行為完全不可預(yù)期。這部分在配置文件重建時(shí)最容易寫(xiě)錯(cuò)后面第 4 章會(huì)單獨(dú)說(shuō)。固件版本的原則是能用最新就用最新配置模板也用最新的。老版本固件配新模板或者新固件套老模板都可能出現(xiàn)命令不被識(shí)別、默認(rèn)行為變化的問(wèn)題。我一般會(huì)把兩臺(tái)機(jī)器的show version輸出并排貼在一起看逐行比比看配置文件更快發(fā)現(xiàn)差異。2.3 換之前先算風(fēng)險(xiǎn)層級(jí)決定窗口交換機(jī)更換不是所有位置一個(gè)干法。換之前我習(xí)慣做一次風(fēng)險(xiǎn)分級(jí)依據(jù)主要是兩條。第一條是當(dāng)前網(wǎng)絡(luò)狀況?,F(xiàn)有網(wǎng)絡(luò)穩(wěn)不穩(wěn)定直接決定更換風(fēng)險(xiǎn)。網(wǎng)絡(luò)本來(lái)就有節(jié)點(diǎn)單網(wǎng)、端口錯(cuò)包、生成樹(shù)反復(fù)重算的先別換——你會(huì)在一個(gè)本來(lái)就有問(wèn)題的底子上做變更出了故障分不清是新交換機(jī)的問(wèn)題還是老問(wèn)題。這種情況我的做法是先修把網(wǎng)絡(luò)恢復(fù)到所有節(jié)點(diǎn)雙網(wǎng)健康再排更換窗口。第二條是交換機(jī)的層級(jí)。同樣是 L2 級(jí)的 FTE 交換機(jī)直接連控制器的更換風(fēng)險(xiǎn)明顯高于只連操作站的作為通訊用途的交換機(jī)風(fēng)險(xiǎn)又小于普通 L2 級(jí) FTE 交換機(jī)。原因不復(fù)雜控制器掉一下可能觸發(fā)切換甚至影響回路操作站掉一下多數(shù)情況只是重連。風(fēng)險(xiǎn)分級(jí)完了才定順序。一對(duì)交換機(jī)都要換的建議先換 B 再換 A別兩臺(tái)一起動(dòng)。先換的那臺(tái)出問(wèn)題還有另一臺(tái)頂著你有回退余地兩臺(tái)同時(shí)拆等于把冗余一次性賭掉。風(fēng)險(xiǎn)等級(jí)典型位置是否可在線更換前置條件高直連控制器的 L2 FTE 交換機(jī)謹(jǐn)慎評(píng)估傾向停機(jī)窗口全部節(jié)點(diǎn)雙網(wǎng)健康工藝方確認(rèn)中普通 L2 FTE 交換機(jī)操作站側(cè)可在線需操作票維持運(yùn)行的 A 機(jī)全節(jié)點(diǎn)正常低通訊用途交換機(jī)可在線通訊鏈路已確認(rèn)有備份路徑這張表不是給你照抄結(jié)論的是給你在變更會(huì)上說(shuō)清楚“為什么這臺(tái)能在線換、那臺(tái)要等窗口”的依據(jù)。評(píng)估結(jié)論寫(xiě)進(jìn)作業(yè)文件簽字確認(rèn)后面真出問(wèn)題也有據(jù)可查。3. 換前取證網(wǎng)絡(luò)狀態(tài)、端口連線、配置文件三份底稿3.1 用 FTE 狀態(tài)畫(huà)面確認(rèn)雙網(wǎng)真的健康換之前的第一個(gè)動(dòng)作不是去機(jī)房是坐下來(lái)看狀態(tài)。以 5XX 系統(tǒng)為例路徑是 Start All Programs Honeywell Experion tools FTE and Heartbeat Node Status Display打開(kāi)網(wǎng)絡(luò)狀態(tài)畫(huà)面。這個(gè)畫(huà)面能直接告訴你每個(gè)節(jié)點(diǎn)是不是 A/B 雙網(wǎng)都在。光看總覽還不夠。有一個(gè)更靠譜的辦法在狀態(tài)畫(huà)面上右鍵點(diǎn)擊某個(gè)控制器或 server選擇 View Nodes Auxiliary Display這樣顯示的是從這些節(jié)點(diǎn)自身視角觀察到的 FTE 狀態(tài)??傆[是從監(jiān)視節(jié)點(diǎn)看出去的輔助顯示是從被監(jiān)視節(jié)點(diǎn)看回來(lái)的兩邊對(duì)得上才算真健康。另一個(gè)等效做法是在 FTE 狀態(tài)畫(huà)面右下角的輸入框里輸入節(jié)點(diǎn)名稱(chēng)點(diǎn) Change Host 切換視角逐個(gè)確認(rèn)重要節(jié)點(diǎn)。這一步的判斷標(biāo)準(zhǔn)很明確要更換的那臺(tái)比如 Switch A它對(duì)面維持工作的 Switch B 必須是完全正常的狀態(tài)所有節(jié)點(diǎn)都在正常連接。只要有一個(gè)節(jié)點(diǎn)單網(wǎng)、或者狀態(tài)顯示異常在線更換就免談先處理掉再排期。提示處理前要通知工藝和儀表相關(guān)部門(mén)開(kāi)具操作票并落實(shí)預(yù)防措施尤其是不停車(chē)在線更換的場(chǎng)景。這一步不是流程負(fù)擔(dān)是給你自己留退路。3.2 端口、網(wǎng)線、空口的記錄方式第二份底稿是物理連接??床⒂涗洿龘Q交換機(jī)比如 Switch B當(dāng)前每個(gè)端口的連接狀態(tài)同時(shí)把維持運(yùn)行的 Switch A 也一起記錄一遍——為什么要記 A因?yàn)槿f(wàn)一回退你需要知道“正常的樣子”是什么。記錄方式我固定用三個(gè)動(dòng)作拍照、標(biāo)號(hào)、記空口。拍照要拍全貌加每個(gè)端口特寫(xiě)別只拍一張遠(yuǎn)景回頭放大看不清哪根線插在哪個(gè)口。標(biāo)號(hào)是給每根網(wǎng)線貼標(biāo)簽標(biāo)簽不清晰的當(dāng)場(chǎng)重做這一步花十分鐘能省掉后面一小時(shí)的排查。空口也要記很多人只記插了線的口結(jié)果新機(jī)配置時(shí)把空口當(dāng)成在用口配了 VLAN或者恢復(fù)連線時(shí)把本來(lái)空著的口插上了線。同時(shí)確認(rèn) Switch A 各端口指示燈都在正常工作狀態(tài)。指示燈異常比如本該千兆的口跑在百兆、本該 up 的口閃橙色說(shuō)明鏈路本身就有問(wèn)題這時(shí)候換 B 只是在掩蓋問(wèn)題。3.3 版本與配置導(dǎo)出show 命令怎么用第三份底稿是配置。要記錄的東西列一下交換機(jī)名稱(chēng)、IP 地址分配、登錄賬戶(hù)和密碼、版本信息、配置類(lèi)型、VLAN 劃分華為交換機(jī)額外記補(bǔ)丁版本。這里面最容易漏的是登錄賬戶(hù)和口令換完歸檔時(shí)才發(fā)現(xiàn)沒(méi)人記得很尷尬。版本查看命令按品牌分# Cisco 交換機(jī)登錄后先看版本重點(diǎn)記 IOS 版本和運(yùn)行時(shí)長(zhǎng) show version # 華為交換機(jī)display 系列補(bǔ)丁版本要單獨(dú)看 display version配置類(lèi)型和端口配置除了逐口看有個(gè)簡(jiǎn)便方法直接看運(yùn)行配置。Cisco 用show running-config輸出里端口、VLAN、生成樹(shù)、管理地址全在里面# 完整運(yùn)行配置導(dǎo)出后作為重建新機(jī)配置的直接依據(jù) show running-config # 只看 VLAN 與端口歸屬關(guān)系核對(duì)端口有沒(méi)有配錯(cuò) VLAN show vlan brief # 看端口 up/down、速率、雙工和照片記錄互相印證 show interfaces status華為側(cè)的對(duì)應(yīng)命令display current-configuration # 當(dāng)前配置導(dǎo)出備份 display vlan # VLAN 劃分 display interface brief # 端口狀態(tài)一覽這幾條命令的輸出建議直接存成文本文件文件名帶日期和設(shè)備名比如SWB_20250101_running-config.txt。配置文件最好直接從交換機(jī)讀取讀不出來(lái)時(shí)也可以去它所在的服務(wù)器上找歷史備份很多現(xiàn)場(chǎng)在調(diào)試階段存過(guò)一份。3.4 配置拿不到時(shí)從模板重建最壞的情況是待換交換機(jī)已經(jīng)徹底壞了配置讀不出來(lái)。這時(shí)候只剩重建一條路從另一臺(tái)同型號(hào)交換機(jī)上讀取配置再改或者從運(yùn)行中的服務(wù)器里找到對(duì)應(yīng)模板。重建不是抄一遍就行有三處必須逐項(xiàng)核對(duì)。第一是模板選擇二層和三層交換機(jī)的配置結(jié)構(gòu)完全不同別拿錯(cuò)文件第二是 IP 地址管理地址必須唯一兩臺(tái)機(jī)器同 IP 直接沖突第三是生成樹(shù)優(yōu)先級(jí)這一項(xiàng)決定主備角色必須和原來(lái)那臺(tái)保持同樣的主備關(guān)系改反了等于把網(wǎng)絡(luò)主備倒過(guò)來(lái)?,F(xiàn)場(chǎng)一般會(huì)有配套的配置類(lèi)作業(yè)文件可參考比如二層、三層交換機(jī)的 Cisco 與 Huawei 配置指引各一份編號(hào)分別是 GSB-LSS20103、GSB-LSS20104、GSB-LSS20105、GSB-LSS20106。重建時(shí)對(duì)著對(duì)應(yīng)品牌和層級(jí)的文件走比憑空寫(xiě)靠譜得多。4. 新交換機(jī)預(yù)配置固件、VLAN、生成樹(shù)優(yōu)先級(jí)4.1 固件先刷到位再談配置新機(jī)到手第一件事不是下裝配置是確認(rèn)固件。出廠固件大概率不是清單里那個(gè)版本尤其補(bǔ)貨周期長(zhǎng)的備件。順序必須是先刷固件、再下配置反過(guò)來(lái)做完再刷固件配置有概率丟失或者行為變化。刷寫(xiě)走帶外或本地口都行關(guān)鍵是刷完要重啟自檢# 刷完固件后重啟觀察啟動(dòng)過(guò)程有沒(méi)有報(bào)錯(cuò) reload # 重啟后再確認(rèn)一次版本別只看刷寫(xiě)工具的成功提示 show versionreload之后要盯著控制臺(tái)輸出看完整啟動(dòng)過(guò)程重點(diǎn)看有沒(méi)有 flash 校驗(yàn)失敗、模塊識(shí)別異常、配置加載報(bào)錯(cuò)。這幾類(lèi)報(bào)錯(cuò)在刷寫(xiě)工具的成功提示里是看不到的屬于典型的“工具說(shuō)成功、機(jī)器沒(méi)起來(lái)”。華為機(jī)型同理刷完補(bǔ)丁后要確認(rèn)補(bǔ)丁狀態(tài)是 active 而不是 pending。刷固件這件事有個(gè)血淚經(jīng)驗(yàn)同一對(duì)交換機(jī)里如果你只換一臺(tái)另一臺(tái)暫時(shí)不動(dòng)那么新機(jī)固件版本要和舊機(jī)對(duì)齊——注意是對(duì)齊到清單要求的一致版本不是對(duì)齊到舊機(jī)的任意版本。如果舊機(jī)版本本身已經(jīng)不在清單里那就兩臺(tái)一起排期升。4.2 下裝配置后必須逐項(xiàng)核對(duì)的五項(xiàng)配置文件下裝完成、機(jī)器起來(lái)不等于配好了。我固定核對(duì)五項(xiàng)缺一項(xiàng)都不算完第一項(xiàng)交換機(jī)名稱(chēng)和 IP 地址。名稱(chēng)帶位置信息比如機(jī)柜號(hào)AB 側(cè)IP 在管理網(wǎng)段內(nèi)且不沖突。第二項(xiàng)VLAN 劃分。逐個(gè) VLAN 看端口歸屬和換前記錄的show vlan brief對(duì)照。第三項(xiàng)端口速率與雙工。FTE 環(huán)境下建議固定速率雙工不要 auto自協(xié)商在跨品牌鏈路上偶發(fā)降速。第四項(xiàng)生成樹(shù)優(yōu)先級(jí)。這一項(xiàng)最容易配反配反了表面上一切正常直到發(fā)生切換才暴露。第五項(xiàng)管理口令。按現(xiàn)場(chǎng)口令管理要求設(shè)置同時(shí)記錄進(jìn)歸檔清單。# 下裝配置后用這幾條命令做交叉核對(duì) show running-config | include hostname # 確認(rèn)設(shè)備名 show running-config | include ip address # 確認(rèn)管理地址不沖突 show spanning-tree summary # 確認(rèn)本機(jī)是 root 還是非 root show interfaces status # 確認(rèn)速率雙工與換前一致show spanning-tree summary這條要看的是本機(jī)角色。原來(lái)那臺(tái)是 root新機(jī)也必須是 root原來(lái)是非 root新機(jī)也必須是非 root。這一步?jīng)]核對(duì)就去現(xiàn)場(chǎng)等于把主備關(guān)系交給了運(yùn)氣。4.3 斷開(kāi)生產(chǎn)網(wǎng)做一次冷啟動(dòng)自檢配置核對(duì)完先別往機(jī)柜里裝。找一個(gè)測(cè)試口或者干脆離線給新機(jī)斷電再上電看它能不能自己完整起來(lái)配置是否完整加載、端口是否按預(yù)期 up、有沒(méi)有報(bào)錯(cuò)日志。這一步的意義在于排除“配置在內(nèi)存里對(duì)、掉電就丟”的情況。有些現(xiàn)場(chǎng)改完配置沒(méi)保存跑著沒(méi)問(wèn)題一斷電回到出廠狀態(tài)等到機(jī)柜里才發(fā)現(xiàn)那就得拆下來(lái)重來(lái)。冷啟動(dòng)自檢就是提前把這個(gè)坑踩掉。5. 現(xiàn)場(chǎng)排查斷電驗(yàn)證、回退窗口和五類(lèi)常見(jiàn)翻車(chē)5.1 斷電先行先切電看狀態(tài)再拆線真正的切換動(dòng)作順序和很多人的直覺(jué)相反。不是先拆線再斷電是先切斷待換交換機(jī)的電源然后立刻去看網(wǎng)絡(luò)狀態(tài)是否如預(yù)期。為什么這么做因?yàn)椴鹁€是不可逆的物理動(dòng)作斷電是可逆的。切斷 Switch B 電源后正確的現(xiàn)象是所有節(jié)點(diǎn)自動(dòng)走 Switch AFTE 狀態(tài)畫(huà)面顯示 B 網(wǎng)斷開(kāi)但系統(tǒng)功能不中斷。如果這時(shí)候發(fā)現(xiàn)異常——比如某些節(jié)點(diǎn)直接失聯(lián)、狀態(tài)畫(huà)面大面積報(bào)錯(cuò)——說(shuō)明 Switch A 那邊根本不健康你要做的是立刻給 B 上電恢復(fù)終止后續(xù)所有工作。這個(gè)“上電即回退”的窗口只有幾十秒所以斷電之后人不能走開(kāi)眼睛要盯著狀態(tài)畫(huà)面。確認(rèn)網(wǎng)絡(luò)狀態(tài)符合預(yù)期了才開(kāi)始拆網(wǎng)線、光纖。順序上的這點(diǎn)差異是整套流程里最有價(jià)值的一條經(jīng)驗(yàn)。注意操作前通知工藝或相關(guān)部門(mén)做好預(yù)防措施。有問(wèn)題的交換機(jī)先切斷電源、確認(rèn)剩余交換機(jī)能夠完全正常工作再進(jìn)行其它操作否則立即恢復(fù)電源并終止作業(yè)。5.2 拆線、換機(jī)、恢復(fù)連線與上電順序拆線的時(shí)候按拍照記錄來(lái)一根一根拆邊拆邊對(duì)照標(biāo)簽。拆下來(lái)的線不要團(tuán)成一堆按端口分組擺好新機(jī)裝上去以后按原位置復(fù)原別憑記憶插。新機(jī)固定、電源接好之后先不急著上電。對(duì)著照片把網(wǎng)線、光纖逐口插回去插完再整體檢查一遍有沒(méi)有插錯(cuò)口、有沒(méi)有漏插、有沒(méi)有把空口插上線。這幾項(xiàng)確認(rèn)完通知相關(guān)人員做好準(zhǔn)備再上電。上電后的第一件事還是看狀態(tài)畫(huà)面。所有網(wǎng)絡(luò)設(shè)備運(yùn)行正常、各節(jié)點(diǎn)恢復(fù)雙網(wǎng)連接才算切換動(dòng)作完成。此時(shí)不要馬上撤場(chǎng)再觀察一段時(shí)間看有沒(méi)有延遲出現(xiàn)的端口抖動(dòng)或者節(jié)點(diǎn)反復(fù)重連。5.3 五類(lèi)常見(jiàn)翻車(chē)下面這幾條都是我在現(xiàn)場(chǎng)或者聽(tīng)同行復(fù)盤(pán)時(shí)遇到的按現(xiàn)象、原因、解決三段記?,F(xiàn)象一換完之后某幾個(gè)節(jié)點(diǎn)一直單網(wǎng)。原因多半是端口插錯(cuò)。FTE 節(jié)點(diǎn)的 A/B 網(wǎng)口在機(jī)柜里往往相鄰網(wǎng)線標(biāo)簽又不清晰插反了表面上一切正常只是那個(gè)節(jié)點(diǎn)永遠(yuǎn)只走一張網(wǎng)。解決方式是按換前照片逐口核對(duì)先從最容易出錯(cuò)的相鄰端口查起同時(shí)用狀態(tài)畫(huà)面的輔助顯示確認(rèn)該節(jié)點(diǎn)看到的網(wǎng)絡(luò)情況。現(xiàn)象二新機(jī)上線后端口反復(fù) up/down狀態(tài)畫(huà)面閃爍。原因是速率雙工沒(méi)固定。新機(jī)端口是 auto對(duì)端是固定值自協(xié)商結(jié)果不穩(wěn)定。解決辦法是把兩端都改成固定速率雙工配置項(xiàng)和換前記錄保持一致改完觀察一段時(shí)間確認(rèn)不再抖動(dòng)?,F(xiàn)象三切換時(shí)網(wǎng)絡(luò)出現(xiàn)短暫環(huán)路告警或收斂異常。原因是生成樹(shù)優(yōu)先級(jí)配反了。本來(lái)應(yīng)該是備機(jī)的成了 root拓?fù)渲厮懵窂饺?。這類(lèi)問(wèn)題不會(huì)立刻表現(xiàn)為斷網(wǎng)而是表現(xiàn)為“切換變慢、某些鏈路繞遠(yuǎn)”。解決方式是回到show spanning-tree summary核對(duì)角色按換前記錄改回來(lái)?,F(xiàn)象四斷電驗(yàn)證時(shí)大面積節(jié)點(diǎn)掉線被迫緊急上電。原因是維持運(yùn)行的那臺(tái)交換機(jī)其實(shí)不健康只是平時(shí)有 B 網(wǎng)兜著看不出來(lái)。這也是為什么第 3 章要花那么大力氣做狀態(tài)取證。解決辦法沒(méi)有捷徑把 A 機(jī)的問(wèn)題先修掉重新排窗口不要硬上?,F(xiàn)象五運(yùn)行幾天后設(shè)備重啟配置回到出廠狀態(tài)。原因是下裝配置后沒(méi)保存。冷啟動(dòng)自檢其實(shí)能提前發(fā)現(xiàn)這個(gè)問(wèn)題但趕工期的時(shí)候經(jīng)常被跳過(guò)。解決辦法是每次改完配置執(zhí)行保存歸檔時(shí)再核對(duì)一次配置文件與運(yùn)行配置是否一致。6. 換完怎么驗(yàn)證跑通狀態(tài)、拔線測(cè)試、歸檔驗(yàn)證這一步很多人做到“狀態(tài)畫(huà)面看著正常”就收工了這不夠。冗余系統(tǒng)的價(jià)值只有在故障時(shí)才體現(xiàn)所以驗(yàn)證也必須在人為制造一次故障的前提下做。先看基礎(chǔ)狀態(tài)。打開(kāi) FTE and Heartbeat Node Status Display確認(rèn)整體狀態(tài)是 Healthy所有節(jié)點(diǎn) A/B 雙網(wǎng)在線再用輔助顯示從幾個(gè)關(guān)鍵節(jié)點(diǎn)控制器、server的視角復(fù)核一遍兩邊一致才算數(shù)。這一步只是及格線。真正的驗(yàn)證是拔線測(cè)試按報(bào)告格式逐項(xiàng)走序號(hào)測(cè)試項(xiàng)操作預(yù)期結(jié)果不通過(guò)時(shí)看什么1FTE 狀態(tài)檢查打開(kāi)狀態(tài)畫(huà)面狀態(tài) Healthy是否有節(jié)點(diǎn)單網(wǎng)、是否 B 網(wǎng)未恢復(fù)2斷線故障指示斷開(kāi)一根網(wǎng)線狀態(tài)畫(huà)面顯示正確故障信息端口是否真的 down、指示燈是否變化3故障信息歸屬檢查系統(tǒng)狀態(tài)故障指向正確的交換機(jī)是否指向了另一臺(tái)說(shuō)明主備反了4恢復(fù)連線接回?cái)嚅_(kāi)的網(wǎng)線狀態(tài)恢復(fù)正?;謴?fù)時(shí)間是否明顯偏長(zhǎng)5系統(tǒng)功能觀察操作站與控制器功能不中斷有無(wú)畫(huà)面卡頓、趨勢(shì)斷點(diǎn)、報(bào)警丟失6重復(fù)測(cè)試換另一根網(wǎng)線重復(fù) 1~5結(jié)果一致若兩次結(jié)果不同說(shuō)明兩條路徑不對(duì)稱(chēng)這張表里第 3 項(xiàng)最容易被忽略但它恰恰是抓“主備配反”的關(guān)鍵。斷開(kāi)一根線故障信息應(yīng)該指向你斷的那一側(cè)如果指向了另一側(cè)說(shuō)明兩臺(tái)交換機(jī)的角色和記錄不一致得回去改生成樹(shù)優(yōu)先級(jí)。第 6 項(xiàng)也值得較真只測(cè)一根線等于只驗(yàn)證了一條路徑。拔線測(cè)試做完系統(tǒng)功能確認(rèn)不受影響就可以走歸檔。歸檔文件包括新交換機(jī)的配置備份、用戶(hù)名密碼信息、網(wǎng)絡(luò)測(cè)試報(bào)告必要時(shí)補(bǔ)充相關(guān)網(wǎng)絡(luò)測(cè)試記錄最后由雙方會(huì)同確認(rèn)網(wǎng)絡(luò)狀態(tài)正常、服務(wù)器操作站控制器運(yùn)行正常、其它通訊正常簽字。測(cè)試報(bào)告建議按固定格式留檔客戶(hù)名稱(chēng)、作業(yè)編號(hào)、測(cè)試項(xiàng)、OK/NOK/復(fù)測(cè)三列都填全別只寫(xiě)一句“已確認(rèn)正常”。從那以后我每次換完交換機(jī)拔線測(cè)試不跑完兩條路徑絕不簽字歸檔——不是流程要求是有一次只測(cè)了一條線另一條路徑的問(wèn)題拖到一周后才暴露那時(shí)候現(xiàn)場(chǎng)已經(jīng)撤了重新協(xié)調(diào)窗口比當(dāng)時(shí)多花十倍工夫。這套東西看著繁瑣真正的價(jià)值全在你按順序執(zhí)行的那幾個(gè)小時(shí)里。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取