Accueil / Notes techniques / Contrôle de santé de routine des commutateurs

Contrôle de santé de routine des commutateurs d'entreprise : une routine d'inspection en 5 étapes

Directement issu du manuel de maintenance des commutateurs Huawei — la routine d'inspection en cinq étapes : environnement, informations de base, état de fonctionnement, ports et services. Ce qu'il faut regarder à chaque étape, ce qui compte comme conforme, le cycle recommandé, et les commandes display exactes utilisées pour le vérifier.

Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech — 13 ans de déploiements de réseaux opérateurs et d'entreprise · Mis à jour en juillet 2026

Pourquoi les contrôles de routine sont cinq étapes, pas une longue liste

Le manuel de maintenance des commutateurs Huawei divise lui-même la maintenance de routine en cinq sections, chacune avec son propre cycle recommandé — cette structure est le véritable intérêt.

Le manuel de maintenance des commutateurs Huawei, « Maintenance de routine », organise tout en cinq sections : contrôle de l'environnement de l'appareil, contrôle des informations de base de l'appareil, contrôle du fonctionnement de l'appareil, contrôle du contenu des ports et contrôle des services. Chaque section a son propre cycle suggéré — quotidien, hebdomadaire, mensuel, trimestriel, semestriel ou annuel — et sa propre norme de conformité pour chaque élément.

Voici cette routine en cinq étapes, dans l'ordre — quoi vérifier, la commande display qui le vérifie, la norme qui compte comme conforme, et le cycle recommandé — ainsi que les pièges qui transforment un contrôle d'apparence routinière en contrôle mal interprété.

Les cinq étapes en un coup d'œil

Le même ordre que le manuel source — l'environnement d'abord, les vérifications de service en dernier.

STEP 1 Environment 4.1 设备环境检查 Day → Year STEP 2 Basic Information 4.2 设备基本信息检查 Month STEP 3 Running Status 4.3 设备运行检查 Day + Month STEP 4 Ports 4.4 端口内容检查 Week STEP 5 Services 4.5 业务检查 Week Same order as the source manual — physical environment first, live services last. Cycle labels show the fastest-required check within each step.

Les légendes du schéma restent en anglais pour la clarté technique.

Étape 1 — Contrôle de l'environnement de l'appareil

Un environnement de fonctionnement stable est la condition préalable pour que l'appareil fonctionne normalement — cette étape ne comporte aucune commande CLI, seulement des vérifications physiques.

Cycle recommandéÉlément à vérifierMéthode de vérificationNorme de conformité
JourClimatisation en salleLa climatisation fonctionne en continu et de façon stable, maintenant la température de la salle dans la plage tolérée par l'appareil.
Connexion électriqueLes câbles d'alimentation sont correctement connectés à l'emplacement désigné de l'appareil et bien fixés ; le voyant d'alimentation reste vert fixe.
SemaineTempérature et humidité de la salleTempérature de fonctionnement 0 °C à 45 °C ; humidité relative à long terme 5 %HR–85 %HR et à court terme 0 %HR–95 %HR, sans condensation. Si la salle ne peut pas maintenir cela durablement, faites réviser la climatisation ou ajoutez un contrôle d'humidité.
Refroidissement / flux d'airLes ventilateurs doivent continuer à fonctionner normalement pendant l'exploitation (sauf pendant le nettoyage) — les arrêter délibérément fait monter la température de l'appareil et peut endommager les cartes. La zone autour de l'appareil doit être dégagée.
TrimestreAcheminement des câblesLes câbles d'alimentation sont acheminés séparément des câbles métier ; le câblage d'alimentation et métier sont tous deux ordonnés.
Étiquetage des câblesLes étiquettes des câbles sont claires, exactes et conformes à la norme.
SemestrePropreté du filtre anti-poussièreLe filtre anti-poussière est propre, sans accumulation visible — nettoyez-le ou remplacez-le rapidement pour ne pas nuire à la ventilation de la porte de l'armoire et du châssis de ventilateurs.
AnnéePropreté du châssis de ventilateursNettoyez rapidement le châssis de ventilateurs pour que la poussière accumulée ne menace pas son fonctionnement stable.

Étape 2 — Contrôle des informations de base de l'appareil

Vérifie si des informations de base comme la version logicielle, les informations de correctif et l'heure système sont correctes — recommandé mensuellement.

Élément à vérifierMéthode de vérificationNorme de conformité
Version logicielle en cours d'exécutiondisplay versionLe numéro de version PCB de la carte et le numéro de version logicielle correspondent à ce qui est requis.
Paquet logiciel utilisédisplay startupLes noms de fichiers du logiciel produit et du fichier de configuration actuellement utilisés, et à charger au prochain démarrage, sont corrects.
Informations de licencedisplay licenseLe fichier de licence est activé, et sa « Expired date » est soit « PERMANENT » soit encore dans la période de validité.
Informations de correctifdisplay patch-informationLe fichier de correctif doit correspondre aux exigences réelles — Huawei recommande de charger le dernier correctif pour la version du produit en cours — et le correctif doit être effectif, c'est-à-dire que le nombre total de correctifs correspond au nombre de correctifs en cours d'exécution.
Heure systèmedisplay clockL'heure doit correspondre à l'heure locale réelle (écart pas supérieur à 5 minutes) pour une localisation précise des pannes. Sinon, exécutez clock datetime ou configurez NTP pour synchroniser l'heure réseau.
Espace carte CF / Flashdir cfcard: / dir flash:Chaque fichier sur la carte CF (commutateurs châssis) ou en Flash (commutateurs boîtiers) doit être utile — sinon, supprimez-le avec la commande delete /unreserved.
Exactitude de la configurationdisplay current-configurationVérifiez que les paramètres de configuration actuellement en vigueur sont corrects en examinant la configuration en cours.
Interrupteurs de débogagedisplay debuggingTous les interrupteurs de débogage doivent être désactivés lorsque l'appareil fonctionne normalement.
Configuration enregistréecompare configurationUne fois la configuration métier confirmée correcte, elle doit être enregistrée — la configuration en cours doit correspondre à la configuration enregistrée.
<HUAWEI> display version
<HUAWEI> display startup
<HUAWEI> display license
<HUAWEI> display patch-information
<HUAWEI> display clock
<HUAWEI> dir flash:
<HUAWEI> display current-configuration
<HUAWEI> display debugging
<HUAWEI> compare configuration

Étape 3 — Contrôle du fonctionnement de l'appareil

Vérifie les conditions de fonctionnement — état des cartes, état des ventilateurs et de l'alimentation, alarmes, CPU et mémoire, journaux, température — la plupart quotidiennement, deux éléments mensuellement.

Cycle recommandéÉlément à vérifierMéthode de vérificationNorme de conformité
JourÉtat de fonctionnement de la cartedisplay deviceConcentrez-vous sur la présence et le statut de la carte : normal signifie carte « Online » = « Present », « Power » = « PowerOn », « Register » = « Registered », « Status » = « Normal ».
JourÉtat des ventilateursdisplay fan« Register » = « Registered » indique un fonctionnement normal.
JourÉtat de l'alimentationdisplay power« state » = « supply » indique un fonctionnement normal.
JourInformations d'alarmedisplay alarm allAucune information d'alarme présente. En cas d'alarme, enregistrez-la — toute alarme de gravité « critique » ou supérieure nécessite une analyse et un traitement immédiats.
JourÉtat du CPUdisplay cpu-usageL'utilisation du CPU de chaque module est normale. Si l'utilisation du CPU dépasse 80 %, cela mérite une attention particulière.
JourUtilisation de la mémoiredisplay memory-usageL'utilisation de la mémoire est normale — si « Memory Using Percentage » dépasse 60 %, il faut y prêter attention.
JourInformations de journaldisplay logbuffer / display trapbufferAucune information anormale présente.
JourContrôle de températuredisplay temperature allLa température de chaque carte est d'au moins 5 °C sous le seuil, avec un statut « Normal ».
MoisPort de service réseau FTPdisplay ftp-serverTout port de service réseau FTP non utilisé doit être fermé.
MoisÉtat de sauvegarde carte active/de secoursdisplay switchover stateLorsque les cartes active et de secours sont toutes deux présentes, les deux doivent afficher des informations d'état ; une fois la bascule terminée et l'appareil revenu à un fonctionnement normal, la carte active doit afficher « realtime or routine backup » pour être considérée comme normale.
<HUAWEI> display device
<HUAWEI> display fan
<HUAWEI> display power
<HUAWEI> display alarm all
<HUAWEI> display cpu-usage
<HUAWEI> display memory-usage
<HUAWEI> display temperature all

Étape 4 — Contrôle du contenu des ports

Vérifie le mode de négociation, la configuration et l'état des ports — recommandé chaque semaine.

Élément à vérifierMéthode de vérificationNorme de conformité
Paquets erronés de portdisplay interfacePendant le fonctionnement métier, vérifiez les erreurs de port, y compris les erreurs CRC.
Mode de négociation de portdisplay interfaceLe mode de négociation de port est correct et cohérent aux deux extrémités — le mode semi-duplex n'est pas acceptable.
Configuration de portdisplay current-configuration interfaceLes éléments de configuration d'interface — mode de négociation, débit, isolation, limitation de débit — sont raisonnables.
État du portdisplay interface briefL'état Up/Down du port répond à l'exigence planifiée.
Statistiques de trafic de portdisplay ip interfaceCollectez les données deux fois, à 5 minutes d'intervalle, puis comparez. Normalement, la deuxième collecte montre une croissance, avec un compte de base non supérieur à 500.
<HUAWEI> display interface brief
<HUAWEI> display interface GigabitEthernet0/0/1
<HUAWEI> display current-configuration interface GigabitEthernet0/0/1
<HUAWEI> display ip interface GigabitEthernet0/0/1
  ... wait 5 minutes ...
<HUAWEI> display ip interface GigabitEthernet0/0/1

Étape 5 — Contrôle des services

Vérifie si les services réellement exécutés sur l'appareil sont sains — recommandé chaque semaine. Le manuel source couvre de nombreux éléments spécifiques à des protocoles ; les éléments représentatifs ci-dessous s'appliquent à presque tout commutateur d'entreprise.

Élément à vérifierMéthode de vérificationNorme de conformité
Informations VLANdisplay vlanExaminez les informations de base de chaque VLAN sur l'appareil.
Table d'adresses MACdisplay mac-addressLes informations de la table d'adresses MAC sont correctes.
Table de routagedisplay ip routing-tableUne route par défaut ou une autre route précise existe, pour permettre la localisation à distance des pannes ; les appareils du même niveau du réseau exécutant un protocole de routage doivent avoir un nombre de routes cohérent.
Table de liaison DHCP Snoopingdisplay dhcp snooping user-bind allLes entrées statiques et dynamiques sont toutes deux correctes.
Trafic CPCAR (anti-attaque)reset cpu-defend statistics all / display cpu-defend statistics allLes statistiques CPCAR ne montrent aucun compteur de paquets perdus — réinitialisez les compteurs, puis vérifiez à nouveau pour confirmer.
Si configuré — état VRRP / MSTP / OSPFdisplay vrrp / display stp / display ospf peerLe manuel source liste également des contrôles spécifiques aux protocoles là où ils sont exécutés : état VRRP, ports racine et désignés MSTP, et état de voisinage OSPF, entre autres — chacun avec sa propre commande display et sa norme de conformité.
<HUAWEI> display vlan
<HUAWEI> display mac-address
<HUAWEI> display ip routing-table
<HUAWEI> display dhcp snooping user-bind all
<HUAWEI> reset cpu-defend statistics all
<HUAWEI> display cpu-defend statistics all

4 pièges dans lesquels cette routine trébuche

Chaque commande des cinq étapes ci-dessus est en lecture seule — display ou dir — mais c'est dans l'interprétation correcte du résultat que les choses tournent mal.

1. Un seul échantillon de trafic ne veut rien dire — la norme exige deux mesures à 5 minutes d'intervalle

RISQUELe contrôle des statistiques de trafic de port demande spécifiquement de collecter les données deux fois, à 5 minutes d'intervalle, puis de comparer. Un seul instantané display ip interface n'a pas de référence à comparer, donc « le compteur semble élevé » ou « semble bas » n'est pas réellement un jugement de conformité.

PRATIQUE PLUS SÛREExécutez toujours la commande deux fois, exactement à 5 minutes d'intervalle, et comparez l'écart au seuil de base de 500 spécifié par le manuel source — pas le nombre brut d'un seul contrôle.

2. CPU 80% / Mémoire 60 % sont des seuils d'attention, pas des lignes de rupture strictes

RISQUELa norme source indique qu'une utilisation du CPU supérieure à 80 % ou un « Memory Using Percentage » supérieur à 60 % « nécessite une attention » — elle ne dit pas que le contrôle échoue purement et simplement à ces chiffres. Les traiter comme une ligne stricte de conformité/non-conformité provoque soit de fausses alertes sur un commutateur simplement occupé, soit un faux sentiment de sécurité à 79 % sur un appareil en forte hausse.

PRATIQUE PLUS SÛRESuivez la tendance sur plusieurs contrôles, pas seulement la lecture unique — un CPU qui est passé de 40 % à 75 % en trois contrôles hebdomadaires mérite plus d'attention qu'un 78 % stable depuis des mois.

3. Un interrupteur de débogage laissé actif après un diagnostic charge silencieusement le CPU

RISQUEL'élément de contrôle des interrupteurs de débogage dans le contrôle des informations de base existe précisément parce que la sortie de débogage est facile à activer lors d'une session de dépannage et facile à oublier de désactiver — un interrupteur de débogage oublié continue de consommer des cycles CPU indéfiniment, apparaissant plus tard comme une augmentation inexpliquée de l'utilisation du CPU dans le contrôle de fonctionnement.

PRATIQUE PLUS SÛREFaites de display debugging une habitude systématique du contrôle mensuel des informations de base, pas une réflexion après coup — et désactivez immédiatement tout ce qui a été laissé actif lors d'une session de diagnostic précédente, que ce soit la vôtre ou non.

4. Une configuration non enregistrée ne correspond à « en cours » que jusqu'au prochain redémarrage

RISQUEL'élément « configuration enregistrée » du contrôle des informations de base compare la configuration en cours à la configuration enregistrée — un décalage est facile à manquer car l'appareil se comporte correctement jusqu'à ce que le prochain redémarrage ou bascule le fasse silencieusement revenir à ce qui a été enregistré en dernier.

PRATIQUE PLUS SÛREExécutez compare configuration comme une étape de routine juste après tout changement, pas seulement lors du contrôle mensuel, et enregistrez immédiatement une fois le changement confirmé correct.

Quand le contrôle de routine révèle un problème

Chaque commande de cette routine en cinq étapes est en lecture seule — elle observe, elle ne change rien.

display, dir et compare configuration ne touchent pas à la configuration de l'appareil et n'interrompent aucun paquet. La remédiation est une autre affaire — un contrôle échoué peut vous orienter vers une commande qui comporte un risque réel, comme un reboot pour recharger une carte corrompue, ou un delete pour libérer un périphérique de stockage plein. Avant d'exécuter l'une de ces commandes, il vaut la peine de consulter notre liste des commandes dangereuses — issue de la même documentation source, elle indique quelles opérations de routeur et de commutateur peuvent interrompre l'activité ou détruire des données, et la façon plus sûre d'obtenir le même résultat.

Conceptions de solutions associées

Cinq questions qui reviennent constamment

Tirées directement du terrain — celles pour lesquelles il vaut la peine d'avoir une réponse toute prête.

Cette routine en cinq étapes s'applique-t-elle à toutes les séries de commutateurs Huawei ?

La structure et les normes ici sont tirées spécifiquement du manuel de maintenance des commutateurs Huawei. D'autres séries de commutateurs Huawei et d'autres fournisseurs suivent une logique en cinq catégories globalement similaire — environnement, infos de base, état de fonctionnement, ports, services — mais les seuils exacts (comme les chiffres de 80 % CPU et 60 % mémoire) et la syntaxe des commandes doivent être vérifiés dans le manuel de votre modèle spécifique.

Combien de temps devrait prendre un contrôle complet en cinq étapes ?

Le manuel source ne cite pas une durée totale — il cite plutôt un cycle par section (quotidien, hebdomadaire, mensuel, etc.), car toutes les étapes ne s'exécutent pas à chaque fois. Un passage quotidien ne couvre que les éléments quotidiens des étapes 1 et 3 et prend quelques minutes ; le passage complet en cinq étapes, incluant l'attente de 5 minutes pour les statistiques de trafic de port, est plus proche de 20 à 30 minutes sur un commutateur d'entreprise typique.

Quelle est la toute première chose à vérifier si je n'ai que 10 minutes ?

L'étape 3, le contrôle de fonctionnement — c'est là que se trouvent l'état des cartes, les alarmes, le CPU, la mémoire et la température, et c'est l'étape la plus susceptible de révéler quelque chose qui ne va déjà pas bien maintenant, plutôt que quelque chose qui est simplement hors norme.

Ai-je besoin d'un accès Console, ou cela peut-il se faire à distance ?

Chaque commande de cette routine est une commande standard display, dir ou compare configuration — elles fonctionnent toutes bien via Telnet ou SSH, comme via Console. Les seuls éléments physiques, sur site, sont dans l'étape 1, le contrôle de l'environnement (climatisation, câblage, filtres anti-poussière), qui nécessitent réellement une personne dans la salle des équipements.

Que faire si un élément de contrôle affiche « non applicable » plutôt que conforme ou non conforme ?

C'est un résultat normal et valide — le format de la liste de contrôle du manuel source inclut spécifiquement une option « non applicable » pour les éléments qui ne s'appliquent pas à un appareil ou déploiement donné, comme le contrôle de la carte CF sur un commutateur boîtier sans emplacement pour carte CF. Ce n'est pas un échec et cela ne nécessite pas de remédiation, juste une note expliquant pourquoi.

Limites honnêtes de cette note

Limites honnêtes de cette note

Cette routine est construite à partir du manuel de maintenance des commutateurs Huawei. Elle couvre les contrôles généraux d'environnement, d'informations de base, d'état de fonctionnement et de ports qui s'appliquent à presque tout commutateur d'entreprise, plus un sous-ensemble représentatif du contrôle des services — la section de contrôle des services du manuel source inclut aussi des éléments spécifiques à des protocoles (OSPF, VRRP, MSTP, BGP, ISIS, multidiffusion) qui ne s'appliquent que si vous exécutez ce protocole, et ceux-ci ne sont pas reproduits élément par élément ici. Ceci est un contrôle de santé, pas une procédure de diagnostic de panne — pour cela, consultez notre liste de collecte d'informations de panne une fois publiée.

Vous voulez que cette routine en cinq étapes soit intégrée à votre contrat de maintenance ?

Dites-nous vos modèles de commutateurs et le nombre d'appareils concernés — nous vous aiderons à transformer cela en une liste de contrôle récurrente avec le bon cycle pour chaque étape.

WhatsApp avec un ingénieur →

Lectures connexes

Nous n'utilisons des cookies que pour des statistiques anonymes — pas de publicité, pas de suivi intersites.Politique de confidentialité