①【项目背景】下午三点，全厂断网四十分钟
稀土高新区一家新材料厂，去年六月下午全厂网络突然断了，办公、监控、门禁全挂，MES连不上产线。网管重启核心交换机，起来五分钟又挂。我到现场，机房门口一股热风，机柜烫手。核心是台用了六年的华为S5720-28X-SI-AC，日志一堆FAN_ABSENT，三个风扇模块两个停转，剩下一个只有额定40%转速，设备温度78度触发降频，端口全down。那几天精密空调正好故障，室温34度，机柜进风41度。
②【咨询设计】先恢复，再谈改造
很多同行遇到核心宕机第一反应是换设备、上双机，但实际上先要看机柜散热撑不撑得住新设备，否则换十台也白换。临时恢复从备件库拿两台同型号风扇换上，拆前后门，两台工业风扇对着吹，室温降到29度，网络恢复。停机四十分钟损失约两车料。热评估：42U柜内核心、两台接入、防火墙、NVR、UPS共约1.8kW，需冷却风量约340立方米每小时，而空调出风口正对柜侧，冷热通道没分开，冷风被热风顶回来。改造加网孔门（开孔率75%）、空U位装盲板、底部两台风扇单元（420立方米每小时）、顶置冷通道封闭；核心换华为S5735-S48T4X，选后进前出，与柜内风向一致。
③【施工规划】风向错了，风扇再猛也白吹
机柜散热的基本常识是冷通道进、热通道出，前后不能短路。原来柜后堆着纸箱备件，热风出不去在柜内打转，进风比室温高7度。柜后清空留80厘米检修空间，柜顶走线架重理，把挡风的一捆网线挪走。新交换机风扇智能调速，正常负载40%，噪音从62分贝降到48分贝。机房设24度，回风26度，柜内进风实测23.5度、出风31度，温差7.5度正常。电源也重做：原来两台交换机共用一条PDU，还跟照明串在一起，晚上关灯把网络也关了；改从UPS输出拉两路，A/B路分别接不同PDU。
④【安全补丁】机房的门，比防火墙重要
这次暴露的不只是散热：机房门是普通木门没锁，保洁有钥匙；机柜钥匙挂墙上谁都能开；console口没封，密码admin/admin。任何人进来拔根线、改个配置，全厂就断。整改四件事：机房门换电子锁刷卡进、记录到人；机柜加电磁锁，网管和IT主管各一把；交换机启用AAA接Radius，密码12位、console超时10分钟登出；管理VLAN单独划分，只允许两台运维终端，其余ACL拒绝。柜内加温湿度传感器，超32度发短信，几十块钱比事后追责有用。
⑤【验收交付】满载跑两小时，看温度曲线
打流仪从24个千兆口同时打满，跑两小时：CPU稳定38%，最高温度56度，风扇自动升到65%，没触发降频；柜内三个测点23.8、27.4、31.2度，梯度合理。切换测试：拔A路电源自动切B路，业务中断0.3秒；拔一台接入上联，生成树收敛1.8秒。留机柜布局图和巡检表，写明每天看温度、风扇告警、UPS负载、门禁记录。
⑥【售后承诺】最热那几天，主动去一趟
包头七月室外三十五度是常事，空调一罢工，核心撑不过两小时。每年六月中旬给托管机房客户做免费热成像巡检，看配电柜接头、机柜热点、空调出风温度，不额外收费。核心故障2小时到场，常备华为、H3C模块。热线17704868686，24小时通。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）