Une pile continue de transmettre le trafic quand un membre tombe en panne — mais remplacer ce membre sans provoquer une seconde coupure exige un ordre précis : vérifier que le modèle, la version et le correctif correspondent exactement, ajouter le nouveau boîtier comme équipement non géré, s'assurer que le boîtier en panne n'a jamais été le maître de la pile, et seulement ensuite le mettre hors tension. Voici cette séquence complète de remplacement, la liste de vérification préalable, et comment confirmer que l'échange a réellement fonctionné.
Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech — 13 ans de déploiements de réseaux opérateurs et d'entreprise · Mis à jour en juillet 2026
Un système en pile est conçu pour continuer à transmettre le trafic quand un commutateur membre tombe en panne — cette résilience est toute la raison d'être de l'empilement. C'est le remplacement lui-même qui peut l'annuler si une étape est bâclée.
Quand un commutateur membre d'une pile tombe en panne, ou vieillit au point d'affecter l'activité, la solution est simple en principe : apporter un boîtier de remplacement du même modèle, de la même version et du même correctif, et l'installer. Ce à quoi la documentation de maintenance source fait attention, c'est tout ce qui entoure cet échange — le nouveau boîtier doit correspondre exactement à celui en panne, sa configuration de pile (numéro d'emplacement, priorité, port de pile) doit être alignée avant même de rejoindre la pile, et le boîtier en panne ne doit pas être le maître de la pile au moment où il est mis hors tension. Vérifiez que la License a de la marge pour un équipement géré de plus avant de commencer, sinon le nouveau boîtier ne sera pas ajouté du tout.
Si cette pile a été montée par quelqu'un d'autre, ou si vous en avez hérité en pleine panne, le modèle, la version, le correctif, le numéro d'emplacement et la priorité du membre en panne ne sont pas des choses à deviner de mémoire. Récupérez-les depuis le contrôleur avec la même rigueur que sur un réseau que vous reprenez pour la première fois, puis faites correspondre le remplacement à ce que vous avez réellement trouvé sur l'équipement — pas à ce que suggère l'étiquette du boîtier.
Chaque étape ci-dessous existe pour éviter que l'identité du boîtier en panne n'entre jamais en conflit avec celle du nouveau, et pour que le rôle maître de la pile reste intact jusqu'à ce que l'échange soit réellement terminé.
Les libellés du schéma sont conservés en anglais pour plus de clarté technique.
L'opération de remplacement côté contrôleur et l'échange physique sont deux actions distinctes — c'est la correspondance de l'ESN qui indique au contrôleur que le nouveau boîtier remplace l'ancien, et non qu'il s'agit d'un ajout à la pile.
Cinq vérifications, tirées directement de la procédure source — modèle et version, identité de pile, rôle maître et marge de License.
| Vérification | Ce qu'il faut confirmer | Pourquoi c'est important |
|---|---|---|
| Modèle / version / correctif | display device sur le nouveau boîtier affiche le même Type que le boîtier en panne ; display startup affiche le même logiciel système de démarrage et le même correctif. | Un modèle, une version ou un correctif non correspondants sont exactement ce que la documentation source signale comme motif d'arrêt pour se procurer un autre boîtier plutôt que de continuer. |
| Numéro d'emplacement de pile et priorité | Le numéro d'emplacement et la priorité du boîtier en panne, lus dans l'onglet Pile du contrôleur, doivent correspondre à ce que vous configurez sur le nouveau boîtier avant qu'il ne rejoigne la pile. | Un nouveau boîtier rejoint par défaut à l'emplacement 0 avec une priorité de 100 ; rejoindre avec le mauvais numéro d'emplacement casse la correspondance de remplacement par ESN sur le contrôleur. |
| Port de pile (empilement par câble uniquement) | Si la pile utilise des câbles ordinaires plutôt que des câbles de pile dédiés ou une carte de pile, le port de pile est configuré pour correspondre aux ports de service d'origine du boîtier en panne. | Les câbles de pile dédiés et les cartes de pile n'ont besoin d'aucune configuration de ce type — la configurer alors qu'elle n'est pas nécessaire, ou l'omettre alors qu'elle l'est, empêchent toutes deux le rattachement. |
| Rôle maître | display stack sur le boîtier en panne affiche son Role, qui ne doit pas être Master. | Mettre hors tension le maître de la pile en pleine opération de remplacement est un événement différent, bien plus perturbateur que le remplacement d'un membre en attente — effectuez d'abord la bascule si Role affiche Master. |
| Capacité de License | La License a de la marge pour un équipement géré de plus avant l'ajout du nouveau boîtier. | Sans marge disponible, le contrôleur ne peut pas du tout placer le nouveau boîtier sous gestion, ce qui bloque le remplacement avant même qu'il ne commence. |
Source : documentation de maintenance de la solution de réseau de campus haute densité, procédure de remplacement d'un membre de pile.
Six commandes, toutes exécutées sur l'équipement lui-même, qui confirment l'étape où vous vous trouvez réellement avant de passer à la suivante.
| Étape | Commande | Ce que cela confirme |
|---|---|---|
| Vérification du modèle | display device | Affiche le Type (modèle) du boîtier — doit correspondre exactement au modèle du boîtier en panne. |
| Vérification de la version / du correctif | display startup | Affiche le logiciel système et le correctif configurés et ceux du prochain démarrage. |
| Identité | display esn | Lit l'ESN du nouveau boîtier, nécessaire pour l'enregistrer sur le contrôleur. |
| État de la pile | display stack | Affiche Slot, Priority et Role pour chaque membre — Role est le champ à vérifier avant de mettre quoi que ce soit hors tension. |
| État du port de pile | display stack port brief | Affiche l'état physique et protocolaire de chaque port de pile avant de toucher à la configuration d'interface. |
| Persister la configuration | save / save stack configuration | Enregistre la configuration en cours, et séparément la configuration de pile, afin que le rattachement survive à un redémarrage. |
<HUAWEI> display device
S5735-S24T4X's Device status:
Slot Sub Type Online Power Register Status Role
0 - S5735-S24T4X Present PowerOn Registered Normal Master
<HUAWEI> display startup
Startup system software: flash:/s5735-s-v200r019c10spc500.cc
Startup patch package: flash:/s5735-s-v200r019sph020.pat
<HUAWEI> display esn
ESN of slot 0: 210235860012xxxxxxxx
<HUAWEI> display stack
Slot Role MAC address Priority Device type
0 Master xxxx-xxxx-xxx1 100 S5735-S24T4X
1 Standby xxxx-xxxx-xxx2 100 S5735-S24T4X
<HUAWEI> system-view
[HUAWEI] stack slot 0 renumber 1
Warning: All the configurations related to the slot ID will be lost after the slot ID is modified.
Do not frequently modify the slot ID because it will make the stack split. Continue? [Y/N]:y
[HUAWEI] stack slot 1 priority 150
Warning: Do not frequently modify the priority because it will make the stack split. Continue? [Y/N]:y
<HUAWEI> system-view
[HUAWEI] slave switchover
<HUAWEI> save
<HUAWEI> save stack configuration
Source : documentation de maintenance de la solution de réseau de campus haute densité — les commandes présentées sont tirées de la procédure d'origine, les valeurs et champs MAC/ESN sont anonymisés.
Même procédure que la liste de vérification ci-dessus — voici ce qui se passe quand une étape est sautée, et ce qu'il faut vérifier à la place.
RISQUELe champ Role de display stack n'est pas une formalité — si le boîtier en panne est le maître de la pile, le mettre hors tension avant de basculer les rôles fait tomber d'un coup tout le plan de contrôle de la pile, pas seulement le membre que vous vouliez remplacer.
PRATIQUE PLUS SÛREVérifiez Role avant de toucher à l'alimentation. S'il affiche Master, exécutez d'abord slave switchover et confirmez que le rôle a bien changé avant de continuer — la même rigueur que notre liste des commandes dangereuses applique à toute commande capable de faire tomber un équipement entier d'un coup.
RISQUEdisplay device ne confirme que le modèle (Type). La documentation source est explicite : la version et le correctif du nouveau boîtier, visibles dans display startup, doivent être identiques à ceux du boîtier en panne — un boîtier du même modèle mais avec une version ou un correctif différent peut quand même échouer à rejoindre proprement.
PRATIQUE PLUS SÛREVérifiez les deux commandes avant de toucher un câble — display device pour le modèle, display startup pour le logiciel système de démarrage et le correctif exacts — et corrigez toute divergence sur le nouveau boîtier avant qu'il n'approche la pile.
RISQUELe processus de remplacement du contrôleur associe le nouveau boîtier à celui en panne par ESN. Ajouter le nouvel équipement à un site quelconque lors de l'étape initiale d'ajout d'équipement en fait un équipement géré ordinaire plutôt qu'un candidat de remplacement en attente, et l'opération de remplacement ne le trouvera pas.
PRATIQUE PLUS SÛRELors de l'ajout du nouveau boîtier sur le contrôleur, réglez toujours Site sur « ne rejoindre aucun site », et ne lui assignez pas de site plus tard non plus dans le processus — l'étape de remplacement dépend de cet état non géré.
RISQUEL'avertissement propre à la documentation source sur stack slot renumber et stack slot priority est sans équivoque : des changements fréquents de l'une ou l'autre valeur peuvent scinder la pile. Ce n'est pas une commande de renumérotation anodine.
PRATIQUE PLUS SÛREChangez le numéro d'emplacement et la priorité une seule fois, délibérément, pour correspondre aux valeurs connues du boîtier en panne relevées sur le contrôleur — traitez les deux commandes comme une correction ponctuelle pendant ce remplacement, pas comme quelque chose à ajuster à répétition en dépannage.
RISQUESi la License n'a plus de marge pour un équipement géré de plus, le contrôleur ne peut pas placer le nouveau boîtier sous gestion — le remplacement se bloque à l'étape d'ajout d'équipement, pas à l'échange physique, et il est facile de le découvrir trop tard si vous vérifiez la capacité après avoir déjà mis le boîtier en panne hors tension.
PRATIQUE PLUS SÛREVérifiez la marge de License avant de mettre quoi que ce soit hors tension. S'il n'y en a pas, étendez d'abord la License de gestion d'équipements — une vérification de cinq minutes qui évite que le boîtier en panne reste hors tension sans remplacement prêt à prendre sa place.
Sauvegardez la configuration actuelle de la pile avant de commencer — un simple save sur la pile capture la configuration en cours, et cela ne coûte rien d'avoir cet instantané sous la main si une étape ci-dessous doit être annulée avant même que le boîtier en panne ne soit mis hors tension.
Tirées directement du terrain — celles pour lesquelles il vaut la peine d'avoir une réponse prête.
Pas selon cette procédure — la documentation source exige que le modèle, la version et le correctif du boîtier de remplacement correspondent exactement au boîtier en panne. Si aucune de vos pièces de rechange ne correspond, la solution la plus sûre est de se procurer un boîtier correspondant plutôt que de forcer un boîtier non conforme dans la pile.
Le mettre directement hors tension ferait tomber le plan de contrôle de la pile en même temps que le membre que vous vouliez remplacer. Exécutez d'abord slave switchover, confirmez que le champ Role a changé, et seulement ensuite continuez le remplacement.
Uniquement si la pile utilise des câbles ordinaires pour l'empilement. Les câbles de pile dédiés ou une carte de pile n'ont besoin d'aucune configuration de ce type — vérifiez quel type cette pile utilise avant de supposer l'un ou l'autre.
Le contrôleur ne placera pas le nouveau boîtier sous gestion tant qu'il n'y a pas de marge. Étendez d'abord la License de gestion d'équipements — cela mérite d'être vérifié avant que le boîtier en panne ne soit mis hors tension, pas après.
Deux vérifications indépendantes : display device sur la pile doit montrer chaque membre comme Normal et enregistré, et le contrôleur doit montrer le nouveau boîtier comme enregistré et en ligne, correspondant à l'ESN saisi lors de l'ajout.
Pas dans cette procédure — le boîtier en panne est mis hors tension avant l'échange physique. Cette perte planifiée et brève d'un membre est exactement ce que les membres restants de la pile sont conçus pour absorber ; ce n'est pas la même chose qu'une panne totale imprévue de la pile.
Cette note suit la procédure de remplacement d'un membre de pile de la documentation de maintenance de la solution de réseau de campus haute densité, couvrant les commutateurs gérés par iMaster NCE-Campus via les processus d'ajout et de remplacement d'équipement du contrôleur présentés ici. Elle suppose un remplacement de même fournisseur, même modèle, même version — le remplacement de pile entre fournisseurs différents n'est pas couvert, et n'est pas pris en charge par ce processus. Elle ne couvre pas non plus le remplacement de plusieurs membres à la fois ; faites-le un par un, en vérifiant chacun avant de commencer le suivant.
Envoyez-nous la sortie de display device et display startup pour le boîtier en panne et pour le remplacement, ainsi que la vue version/correctif de pile du contrôleur, et nous vous aiderons à confirmer la correspondance avant de tout mettre hors tension.