① 项目背景
青山区一栋商务写字楼，凌晨两点核心交换机毫无征兆死机，整楼四十多家企业断网到早上八点，物业电话被打爆。这台核心跑了七年，期间没做过任何健康检查，日志没人看，备件没有。恢复后物业老板要求给个说法：为什么死、下次怎么办。很多运维觉得交换机是铁盒子扔机房不会坏，实际上核心设备死机的根因十有八九能在日志和流量里提前找到苗头。
② 咨询设计
先做根因分析：我把死机前48小时的日志导出来，发现凌晨一点五十分开始广播风暴计数飙升，来源是一个角落接了台私接的小交换机形成环路，风暴触发设备CPU冲到99%最终挂死。硬件层面这台老核心电容也有老化迹象。方案三层：第一层根治环路，接入层交换机全部开启环路检测和STP边缘端口，私接小交换机全部清理登记；第二层换核心，上H3C S6520X双机堆叠，堆叠线用双40G链路聚合，一台死另一台无缝顶上；第三层上冷备：同型号整机冷备一台放机房，配置每周自动同步，主设备彻底故障时冷备30分钟内顶上——堆叠解决单点，冷备解决整机，两道保险不冲突。
③ 施工规划
换核心安排在周日凌晨三点，提前把配置在冷备机上演练两遍。割接两小时完成，全网四十多接入交换机重新上联到堆叠口，个别老接入交换机的千兆上联光模块趁这次全部换成万兆。堆叠线走不同桥架路径，物理上避免同沟同损。之后部署网络监控：Zabbix对核心CPU、内存、端口流量、广播包速率做基线，广播包超阈值5分钟告警，死机前那种风暴两分钟内就能接到短信。全楼私接设备用交换机MAC地址表逐层比对清零，所有接入端口绑定登记MAC。
④ 安全补丁
交换机管理面这次一并收口：关Telnet留SSH，管理VLAN单独划分，只允许运维跳板机访问；本地账号改密钥加密码双因素，配置变更走审批留痕。SNMP从v2c换成v3加密。DHCP Snooping和ARP防护在核心开启，私接路由再想发DHCP发不出去。我给物业定的规矩很直接：弱电间和配线间全部上锁并留进出记录——那台肇事的小交换机就是有人图方便随手接的，设备的防线最后一环是人。
⑤ 验收交付
验收做了四场演练：拔堆叠线、断主核心电源、制造环路、拔上联光模块，四种场景业务恢复时间分别实测1.2秒、1.5秒、8秒、3秒，全部满足承诺。冷备切换演练一次，33分钟完成顶替。交付拓扑图、配置备份、应急预案流程卡、监控告警阈值表。培训物业网管三步定位法：看告警短信、查环路日志、切冷备。之后半年再没断过网。
⑥ 售后承诺
核心设备故障2小时响应，冷备机随时可启用。大年三十电话通，17704868686。季度免费做一次网络健康巡检，私接设备复发免费上门清查。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）