I. Bảo trì thích ứng môi trường

1. Kiểm soát nhiệt độ
   • Phạm vi nhiệt độ hoạt động: Công tắc công nghiệp thường hỗ trợ hoạt động nhiệt độ rộng -40 ℃~75 ℃, nhưng cần tránh ở nhiệt độ giới hạn trong một thời gian dài.
     • Môi trường nhiệt độ cao(ví dụ như phòng nồi hơi, tủ ngoài trời):
       • Lắp đặt quạt tản nhiệt hoặc điều hòa không khí để đảm bảo nhiệt độ bên trong tủ ≤50 ℃.
       • Thường xuyên làm sạch bụi bề mặt của công tắc để ngăn chặn quá nóng do tắc nghẽn lỗ tản nhiệt.
     • Môi trường nhiệt độ thấp(ví dụ như kho lạnh, vùng cực):
       • Chọn mô hình trao đổi với chức năng sưởi ấm hoặc mô-đun sưởi bên ngoài để ngăn nước ngưng tụ đóng băng.
       • Làm nóng trước 10-15 phút trước khi khởi động, tránh thiệt hại quá lớn cho thiết bị do chênh lệch nhiệt độ.
   • Giám sát nhiệt độ: Thiết lập ngưỡng báo động nhiệt độ cao (chẳng hạn như 45 ° C) thông qua giao diện quản lý chuyển mạch hoặc cảm biến nhiệt độ bên ngoài theo dõi thời gian thực.
2. Chống bụi và độ ẩm
   • Biện pháp chống bụi：
     • Được lắp đặt trong tủ kín, cửa tủ được trang bị lưới chống bụi (khẩu độ ≤0,5mm).
     • Làm sạch bề mặt công tắc và lỗ tản nhiệt bằng khí nén (áp suất ≤0.3MPa) mỗi quý và tránh sử dụng vải ẩm.
   • Xử lý độ ẩm：
     • Độ ẩm tương đối được kiểm soát ở 10%~90% (không ngưng tụ), môi trường ẩm ướt (ví dụ: ven biển, phòng trưng bày ống ngầm) cần được trang bị máy hút ẩm.
     • Trong thời gian ngừng hoạt động kéo dài, niêm phong công tắc bằng túi chống ẩm và đặt vào chất hút ẩm (như silicone).
   • Phòng chống ngưng tụ: Khi thiết bị di chuyển từ môi trường nhiệt độ thấp đến môi trường nhiệt độ cao, hãy để yên 1 giờ cho đến khi nhiệt độ cân bằng.
3. Chống nhiễu điện từ
   • Biện pháp che chắn：
     • Tránh dây song song với cáp điện (khoảng cách ≥30cm) bằng cách sử dụng cáp xoắn đôi được che chắn (STP) hoặc kết nối cáp quang.
     • Nhà ở của công tắc điện trở mặt đất ≤4Ω để ngăn chặn thiệt hại do tĩnh điện hoặc sét đánh.
   • Kiểm tra chống nhiễuKiểm tra định kỳ tỷ lệ mất gói mạng trong môi trường trường điện từ mạnh (chẳng hạn như bộ biến tần, gần đường dây điện áp cao), nếu tỷ lệ mất gói>0,1% cần điều chỉnh bố cục hoặc lắp đặt bộ lọc.

II. Bảo trì độ tin cậy của phần cứng

1. Kiểm tra cổng và cáp
   • Làm sạch cổng：
     • Làm sạch ngón tay vàng cổng RJ45 bằng tăm bông có cồn mỗi nửa năm để ngăn chặn quá trình oxy hóa dẫn đến tiếp xúc kém.
     • Tránh cắm cáp thường xuyên và sử dụng phích cắm bụi để bảo vệ các cổng nhàn rỗi nếu cần thay thế.
   • Sửa cáp：
     • Cố định dây lưới bằng dây buộc hoặc rãnh dây, tránh nới lỏng hoặc vỡ cổng do rung động.
     • Đầu nối sợi quang cần được bảo vệ bằng nắp chống bụi, bán kính uốn ≥10 lần đường kính cáp.
   • Kiểm tra cổng: Kiểm tra tốc độ cổng, chế độ song công phù hợp với tỷ lệ lỗi ≤10 ⁻⁹ bằng máy kiểm tra mạng như Fluke hàng tháng.
2. Hệ thống cung cấp điện và tản nhiệt
   • Ổn định nguồn điện：
     • Được cung cấp bởi UPS cấp công nghiệp (nguồn điện liên tục), phạm vi dao động điện áp ≤ ± 10%.
     • Các máy trao đổi mô - đun điện đôi cần kết nối với các nguồn điện ở các pha khác nhau, thực hiện sao lưu dư thừa.
   • Bảo trì quạt tản nhiệt：
     • Mô hình có quạt làm sạch bụi quạt hàng quý và thay thế vòng bi cũ (khi tiếng ồn tăng hoặc tốc độ quay giảm).
     • Công tắc thiết kế không quạt cần đảm bảo thông gió tủ tốt và tránh tích tụ nhiệt.
   • Kiểm tra dự phòng điện: Mô phỏng thất bại nguồn điện chính mỗi nửa năm, xác minh thời gian chuyển đổi nguồn dự phòng ≤10ms.
3. Kiểm tra nhà ở và cấu trúc
   • Tính toàn vẹn của vỏ：
     • Kiểm tra vỏ máy trao đổi có vết nứt hoặc biến dạng hay không, thanh keo dán có bị lão hóa hay không (cấp độ chống bụi và chống thấm nước trên IP40 cần chú ý).
     • Máy trao đổi sử dụng ngoài trời cần được phủ ba lớp sơn chống ẩm (chống ẩm, chống nấm mốc, chống sương muối), mỗi 2 năm sơn lại một lần.
   • Cài đặt cố định：
     • Khi cài đặt bằng đường ray, hãy xác nhận khóa kẹp để tránh rung động làm thay đổi thiết bị.
     • Lắp đặt tường cần sử dụng bu lông mở rộng, chịu tải ≥ 3 lần trọng lượng thiết bị.

III. Bảo trì ổn định phần mềm

1. Nâng cấp firmware
   • Chuẩn bị trước khi nâng cấp：
     • Sao lưu hồ sơ hiện tại (thông qua giao diện web hoặc máy chủ TFTP).
     • Đảm bảo rằng phiên bản firmware mới tương thích với phần cứng hiện có (ví dụ: mô-đun quang, chức năng PoE).
   • Hoạt động nâng cấp：
     • Nâng cấp trong thời gian không sản xuất để tránh gián đoạn mạng.
     • Sử dụng các công cụ nâng cấp được cung cấp (như H3C Comware, Cisco IOS) để tránh các vấn đề tương thích do các công cụ của bên thứ ba gây ra.
   • Xác minh sau khi nâng cấp: Kiểm tra trạng thái cổng, cấu hình VLAN, bảng định tuyến có hoạt động bình thường không và đưa vào sản xuất sau 24 giờ hoạt động mà không có bất thường.
2. Quản lý cấu hình
   • Kiểm soát truy cập：
     • Thay đổi tên người dùng/mật khẩu mặc định để kích hoạt giao thức SSH/HTTPS thay thế Telnet/HTTP.
     • Hạn chế quản lý dải địa chỉ IP và tắt các dịch vụ không sử dụng (ví dụ: SNMPv1, CDP).
   • Cấu hình sao lưu：
     • Sao lưu tự động hàng tuần được cấu hình cho máy chủ từ xa với tên tệp chứa ngày tháng (chẳng hạn nhưswitch_config_20240301.cfg）。
     • Phương tiện sao lưu được lưu trữ trong tủ chống cháy và độ ẩm, giữ hồ sơ 3 tháng gần nhất.
   • Cấu hình AuditKiểm tra hồ sơ thay đổi cấu hình hàng tháng để ngăn chặn sự cố mạng do sửa đổi trái phép.
3. Bảo vệ an toàn
   • Phòng chống virus：
     • Vô hiệu hóa giao diện USB chuyển đổi, ngăn chặn sự lây lan của virus qua USB.
     • Thường xuyên quét các lỗ hổng firmware switch (như CVE Vulnerability Library) để vá các lỗ hổng có nguy cơ cao một cách kịp thời.
   • Phát hiện vòng lặp：
     • Kích hoạt giao thức STP/RSTP/MSTP để ngăn chặn vòng lặp hai lớp, thiết lập thời gian hội tụ nhanh của cổng (ví dụ: Forward Delay ≤1 giây).
     • Theo dõi bảng địa chỉ MAC để cô lập và kiểm tra các cổng khi phát hiện lũ MAC bất thường (chẳng hạn như thêm 100+mỗi giây).
   • Giám sát lưu lượng：
     • Thu thập dữ liệu lưu lượng qua SNMP hoặc NetFlow, đặt cảnh báo ngưỡng (chẳng hạn như lưu lượng cổng đơn>90% băng thông trong 5 phút).
     • Phân tích theo dõi dòng chảy bất thường (chẳng hạn như bão phát sóng, giả mạo ARP) được thực hiện để cô lập các thiết bị có vấn đề.