① 项目背景
青山区一所中学,晚自习第二节,全校两千多人同时断网,机房里的核心交换机风扇发出像电钻一样的声音,然后停了,面板灯全灭。这台设备买了七年,单机运行,没有备件,那天晚上老师们只能用手机热点发作业。校长第二天找我,问的第一句话是:能不能别再发生第二次。
② 咨询设计
单台核心交换机就是单点故障,这话说了很多年,很多客户觉得设备是名牌就不会坏,实际上风扇是机械件,寿命按小时算,七年早就过了轴承的设计寿命。方案是两台H3C S5560X-30C-EI做IRF堆叠,用两根40G QSFP+ DAC线跨机箱互联,上联走LACP双归到两台设备。风扇模块可插拔,坏了不停机换。再配一台同型号冷备,配置每周自动导出到TFTP服务器,真出事三十分钟能顶上去。
③ 施工规划
堆叠线走机柜内侧,不和电源线捆一起。两台设备之间留1U空隙散热,机柜前后门都换成六角网孔门。机房原来只有一台柜机,温度三十二度,我们加了两台三匹柜机,冷热通道用盲板封了空U位,温度降到二十四度,这一条比换设备更管用。交换机进风口每月吸尘一次,写进值周表,后勤的人照着做。上联链路从原来的一条千兆改成两条万兆做链路聚合,LACP两端都配主动模式,单条断了业务不抖。机房原有的理线架全拆了重排,跳线按颜色分:上联红、接入蓝、堆叠绿,出故障一眼能看出来往哪根线上查。
④ 安全补丁
管理VLAN单独划出来,Telnet全关只留SSH,ACL限定只允许两台运维终端的IP登录,SNMP升到v3。风扇故障、电源故障、堆叠分裂全部配告警,短信发到信息中心和我的手机上。堆叠开MAD检测,防止两台设备都认为自己是主。配置备份除了TFTP,再往云端存一份,机房被水泡了也不怕。
⑤ 验收交付
拔掉一台交换机的电源,业务中断实测零丢包,收敛时间38毫秒;拔掉一根堆叠线,流量自动走另一根;模拟风扇故障,告警在四十秒内到达手机。给信息中心两位老师做了培训,重点是看堆叠状态命令和怎么换风扇模块,不用等我们到场。
⑥ 售后承诺
学校网络断了就是教学事故,我们承诺2小时到场,风扇模块和电源常备。大年三十电话不关机,17704868686。每学期开学前免费巡检一次,堆叠配置和备份有效性终身免费复核。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环:咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的:包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴:5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域:昆区、青山区、九原区、东河区、高新区等包头全境,随叫随到。
技术热线:17704868686(本地专业团队,不舍昼夜为您守候!)