เมื่อสวิตช์อุตสาหกรรมทำงานผิดปกติหลังเปลี่ยนการกำหนดค่า อัปเกรดเฟิร์มแวร์ หรือเริ่มระบบใหม่ ให้ตรวจสอบ “การตั้งค่าที่กำลังทำงานอยู่” และ “การตั้งค่าที่โหลดเมื่อเริ่มระบบ” ก่อน แล้วจึงตัดสินใจว่าจำเป็นต้องกู้คืนซอฟต์แวร์หรือไม่ หากไฟพอร์ตติดแต่บริการใช้งานไม่ได้ อาจเป็นเพียงการตั้งค่า VLAN ที่แตกต่างกัน หากเข้าหน้าจัดการไม่ได้ ก็ไม่ได้หมายความว่าการส่งต่อข้อมูลหยุดทำงาน บทความนี้อธิบายเฉพาะการกู้คืนการกำหนดค่า เฟิร์มแวร์ และการเข้าถึงเพื่อจัดการ สำหรับความขัดข้องทางกายภาพของสายเคเบิลและแหล่งจ่ายไฟ โปรดอ่าน บทความการแก้ไขปัญหาแบบแยกชั้น.
เฟิร์มแวร์ การกำหนดค่าที่กำลังทำงาน และการกำหนดค่าเริ่มต้นระบบ มีหน้าที่ใดบ้าง
เฟิร์มแวร์คือโปรแกรมซอฟต์แวร์ที่ทำให้อุปกรณ์ทำงาน มีหน้าที่เริ่มการทำงานของอุปกรณ์ จัดเตรียมอินเทอร์เฟซการจัดการ และควบคุมฮาร์ดแวร์ให้ทำหน้าที่สวิตชิ่ง การกำหนดค่าคือชุดกฎเฉพาะที่ป้อนให้โปรแกรมนี้ เช่น พอร์ตใดอยู่ใน VLAN เดียวกัน และอัปลิงก์ใดอนุญาตให้ข้อมูลที่มีแท็กผ่านได้ การเปลี่ยนเฟิร์มแวร์ไม่เหมือนกับการแก้ไขกฎเหล่านี้ และการคืนค่าการกำหนดค่าก็ไม่เหมือนกับการแก้ไขปัญหาทั้งหมดของโปรแกรม
อุปกรณ์เครือข่ายแบบจัดการได้จำนวนมากเรียกกฎที่มีผลอยู่ในปัจจุบันว่า running configuration และเรียกกฎที่จะอ่านหลังเริ่มระบบใหม่ว่า startup configuration ส่วนแรกเปลี่ยนไปตามการปรับแก้ ขณะที่ส่วนหลังมักต้องสั่งบันทึก ผู้ผลิตแต่ละรายอาจใช้การบันทึกอัตโนมัติหรือกลไกอื่นด้วย จึงควรตรวจสอบคู่มือของรุ่นนั้น อาการที่พบบ่อยคือ มีการเปลี่ยนพอร์ตที่หน้างานและบริการทำงานปกติในขณะนั้น แต่หลังไฟดับกลับคืนสู่สถานะเดิม กรณีนี้ควรเริ่มจากตรวจสอบกลไกการบันทึก ไม่ใช่สรุปทันทีว่าชิปสวิตชิ่งเสียหาย
ข้อมูลสำรองภายนอกคือไฟล์ที่เก็บไว้นอกอุปกรณ์ การบันทึกการตั้งค่าไว้ภายในสวิตช์เพียงอย่างเดียวไม่สามารถรองรับกรณีอุปกรณ์เสียหายหรือเปลี่ยนเครื่องทั้งเครื่องได้ ควรระบุหมายเลขอุปกรณ์ เวอร์ชันฮาร์ดแวร์ เวอร์ชันเฟิร์มแวร์ เวลาที่ส่งออก และวัตถุประสงค์การใช้งานของพอร์ตไว้กับข้อมูลสำรอง และเก็บในตำแหน่งที่มีการควบคุม ไฟล์อาจมีข้อมูลบัญชีหรือเครือข่าย จึงไม่ควรโพสต์ในกลุ่มสาธารณะ ก่อนกู้คืน ให้ตรวจสอบด้วยว่าอุปกรณ์ปลายทางเข้ากันได้หรือไม่ อย่าถือว่าอุปกรณ์ต่างรุ่นในยี่ห้อเดียวกันใช้แทนกันได้โดยตรง
แยกความขัดข้องด้านการจัดการออกจากความขัดข้องของบริการก่อน
ที่อยู่สำหรับการจัดการใช้เพื่อเข้าถึงการตั้งค่าอุปกรณ์ ส่วนพอร์ตบริการใช้ส่งข้อมูลของอุปกรณ์ปลายทาง ทั้งสองส่วนเกี่ยวข้องกันแต่ไม่ใช่สิ่งเดียวกันในการทดสอบ การเปลี่ยนที่อยู่ของคอมพิวเตอร์ที่ใช้จัดการ ข้อจำกัดของ VLAN สำหรับการจัดการ หรือเซสชันเบราว์เซอร์ที่หมดอายุ ล้วนทำให้เข้าหน้าเว็บไม่ได้ ขณะที่ PLC และคอมพิวเตอร์โฮสต์ยังสื่อสารกันได้ ในทางกลับกัน การเข้าสู่ระบบหน้าเว็บได้ก็ไม่ได้พิสูจน์ว่าพอร์ตบริการทั้งหมดทำงานปกติ
ขั้นแรกให้บันทึกว่าอุปกรณ์ปลายทางใดขัดข้อง ทุกพอร์ตผิดปกติพร้อมกันหรือไม่ และการเปลี่ยนแปลงครั้งสุดท้ายก่อนเกิดความขัดข้องคืออะไร เก็บบันทึกเหตุการณ์ เวอร์ชันปัจจุบัน สถานะพอร์ต และไฟล์ส่งออกการกำหนดค่าไว้ หากยังเข้าจัดการได้ ให้ตรวจสอบแบบอ่านอย่างเดียวก่อน หากสูญเสียการจัดการผ่านเครือข่าย ให้ตรวจสอบซับเน็ตของคอมพิวเตอร์ อินเทอร์เฟซที่อนุญาตให้เข้าถึง และที่อยู่สำหรับการจัดการของอุปกรณ์ ใช้การเข้าถึงผ่านคอนโซลภายในเฉพาะเมื่อรุ่นนั้นมีคอนโซลจริงเท่านั้น โดยใช้สายและพารามิเตอร์อนุกรมตามที่ระบุ อย่านำคำสั่งที่พบทางออนไลน์ไปใช้กับสวิตช์อุตสาหกรรมทุกรุ่น
เมื่อลิงก์ปกติ ให้ตรวจสอบ VLAN และกฎของพอร์ตตามเส้นทางบริการ
VLAN คือกฎที่แบ่งเครือข่ายเลเยอร์ 2 ออกเป็นขอบเขตเชิงตรรกะที่แตกต่างกัน โดยทั่วไปพอร์ตเข้าถึงของอุปกรณ์ปลายทางจะจัดเฟรมที่ไม่มีแท็กให้อยู่ใน VLAN ที่ระบุ ส่วนพอร์ตอัปลิงก์อาจส่งผ่าน VLAN ที่มีแท็กได้หลายรายการ ต้องตรวจสอบร่วมกันว่าพอร์ตอยู่ในขอบเขตใด เฟรมที่ไม่มีแท็กถูกจัดประเภทอย่างไร และอัปลิงก์อนุญาตแท็กใดบ้าง ไฟลิงก์ทางกายภาพบ่งชี้เพียงว่าทั้งสองฝั่งสร้างลิงก์ได้แล้ว ไม่สามารถพิสูจน์ได้ว่ากฎเหล่านี้ตรงกัน
ตัวอย่างเช่น PLC เชื่อมต่อกับ VLAN10 บนสวิตช์ A และคอมพิวเตอร์โฮสต์เชื่อมต่อกับ VLAN10 บนสวิตช์ B แต่อัปลิงก์ระหว่างกลางอนุญาตเฉพาะ VLAN20 ไฟอัปลิงก์ของทั้งสองอุปกรณ์อาจติด แต่ข้อมูล PLC ยังผ่านไม่ได้ วิธีแก้ที่ถูกต้องคือตรวจสอบการกำหนดพอร์ตเข้าถึงและรายการที่อัปลิงก์อนุญาตทั้งสองฝั่ง ไม่ใช่ลบกฎการแยกทั้งหมดเพื่อความสะดวก หากบริการถูกออกแบบให้ข้าม VLAN ตั้งแต่แรก ก็ต้องมีกฎการกำหนดเส้นทางและการเข้าถึงที่สอดคล้องกันด้วย การอนุญาตให้แท็กผ่านเพียงอย่างเดียวไม่ได้ทำให้สื่อสารข้ามซับเน็ตได้โดยอัตโนมัติ
ตรวจสอบด้วยว่าพอร์ตถูกปิดโดยผู้ดูแลระบบหรือไม่ การควบคุมการเข้าถึงกำลังบล็อกบริการหรือไม่ และการรวมลิงก์สอดคล้องกันทั้งสองฝั่งหรือไม่ การรองรับโปรโตคอล ชื่อฟังก์ชัน และตำแหน่งพารามิเตอร์แตกต่างกันตามรุ่น บนเว็บไซต์ทางการของ Feichang Technology สวิตช์อุตสาหกรรมแบบจัดการได้ เลเยอร์ 3 สำหรับติดตั้งบนราง DIN พร้อมพอร์ตออปติคัล 10G สี่พอร์ต และพอร์ต Gigabit Ethernet แปดพอร์ต มีความสามารถด้านการจัดการและฟังก์ชันที่เกี่ยวข้องกับเลเยอร์ 3 เหมาะกับสถานการณ์ที่ต้องตรวจสอบกฎการส่งต่อข้อมูล ทั้งนี้ไม่ได้หมายความว่ารุ่นที่จัดการไม่ได้จะสามารถเข้าสู่ระบบและแก้ไข VLAN ได้ด้วย การใช้งานจริงยังต้องตรวจสอบรุ่นที่ส่งมอบและเวอร์ชันที่เกี่ยวข้อง
เมื่อคืนค่าการกำหนดค่า ให้ค้นหาเวอร์ชันล่าสุดที่ผ่านการตรวจสอบก่อน
เปรียบเทียบการกำหนดค่าที่ผ่านการตรวจสอบก่อนเกิดความขัดข้องกับการกำหนดค่าปัจจุบัน โดยเน้นพอร์ตที่ได้รับผลกระทบ VLAN อัปลิงก์ และที่อยู่สำหรับการจัดการ แก้ไขครั้งละหนึ่งรายการที่สามารถอธิบายอาการได้ จากนั้นทดสอบบริการที่เกี่ยวข้องและสังเกตค่าตัวนับ หากปัญหาเกิดจากการเปลี่ยนแปลงรายการหนึ่ง การย้อนกลับเฉพาะรายการนั้นมักควบคุมขอบเขตได้ง่ายกว่าการล้างค่าทั้งอุปกรณ์
ก่อนนำเข้าข้อมูลสำรอง ให้ยืนยันว่าเป็นการเขียนทับหรือผสาน มีผลทันทีหรือไม่ ต้องเริ่มระบบใหม่หรือไม่ และที่อยู่สำหรับการจัดการจะเปลี่ยนหลังการกู้คืนหรือไม่ บางระบบนำคำสั่งที่นำเข้าไปเพิ่มในการกำหนดค่าที่กำลังทำงานอยู่ ขณะที่บางระบบแทนที่ไฟล์เริ่มต้นระบบ ทั้งสองแบบนี้ต้องไม่สับสนกัน เตรียมเส้นทางเข้าสู่ระบบหลังการกู้คืน และบันทึกผู้ดำเนินการกับเวลา หากหน้างานมีบริการควบคุมการผลิต ให้กำหนดช่วงเวลาบำรุงรักษาและขั้นตอนย้อนกลับ ตรวจสอบบริการก่อนบันทึก เพื่อหลีกเลี่ยงการบันทึกสถานะที่ผิดชั่วคราวให้คงอยู่
วิธีจัดการความผิดปกติของเฟิร์มแวร์ การอัปเกรด และกรณีลืมรหัสผ่าน
อย่าสรุปว่าเฟิร์มแวร์มีช่องโหว่เพียงเพราะแพ็กเก็ตสูญหาย ความแออัดที่ขาออก ลูปในเลเยอร์ 2 และความผิดปกติของอุปกรณ์ปลายทางก็ทำให้เกิดอาการคล้ายกันได้ ขั้นแรกให้พิจารณาเวอร์ชัน บันทึกเหตุการณ์ และปัญหาที่ผู้ผลิตรับทราบประกอบกัน ผลกระทบของทราฟฟิกบรอดคาสต์จำนวนมากขึ้นอยู่กับอัตรา ขนาดแพ็กเก็ต วิธีส่งต่อ และภาระของระนาบควบคุม ไม่มีเกณฑ์เปอร์เซ็นต์ตายตัวที่ใช้ได้กับสวิตช์ทุกเครื่อง และไม่สามารถถือว่าระนาบข้อมูลกับ CPU สำหรับการจัดการเป็นสิ่งเดียวกันได้โดยง่าย
เมื่อจำเป็นต้องอัปเกรดจริง ให้รับไฟล์ที่ตรงกับเวอร์ชันฮาร์ดแวร์จากช่องทางทางการของผู้ผลิต อ่านเส้นทางการอัปเกรดและหมายเหตุเรื่องความเข้ากันได้ของการกำหนดค่า และตรวจสอบความสมบูรณ์ของไฟล์ด้วยค่า checksum ที่ผู้ผลิตให้มา เตรียมข้อมูลสำรองการกำหนดค่า บันทึกเวอร์ชันปัจจุบัน และวิธีย้อนกลับที่ดำเนินการได้จริง พร้อมดูแลให้แหล่งจ่ายไฟมีเสถียรภาพระหว่างอัปเกรด ไม่ใช่ทุกอุปกรณ์จะมีอิมเมจสำรองหรือฟังก์ชันกู้คืนเมื่อเกิดความล้มเหลว หากไม่มีคู่มือและช่องทางเข้าถึงเพื่อกู้คืนที่ตรงกัน ให้ติดต่อผู้จัดจำหน่ายก่อน และอย่าลองปิดเปิดไฟซ้ำ ๆ
กรณีลืมรหัสผ่านควรดำเนินการตามสิทธิ์ที่ได้รับและคำแนะนำของรุ่นนั้น ขั้นตอนกู้คืนบางแบบเก็บการกำหนดค่าไว้ ขณะที่บางแบบล้างการกำหนดค่าหรือทำให้บริการหยุดชะงัก อย่าถือว่าปุ่มรีเซ็ตเป็นปุ่มกู้คืนรหัสผ่านที่ใช้ได้ทุกกรณี เมื่อเข้าจัดการไม่ได้แต่บริการยังปกติ ควรให้ความสำคัญกับการรักษาสถานะที่กำลังทำงานอยู่เป็นอันดับแรก หลังการกู้คืน ให้เปลี่ยนข้อมูลรับรองเริ่มต้น ตรวจสอบสิทธิ์การเข้าถึง และปรับปรุงบันทึกการบำรุงรักษาที่อยู่ภายใต้การควบคุม
วิธีพิสูจน์ว่าการกู้คืนเสร็จสมบูรณ์ ไม่ใช่เพียงกลับมาเข้าสู่ระบบได้
สมมติว่ามีการเปลี่ยนการกำหนดค่าอัปลิงก์ผิด ขั้นแรกให้เก็บข้อมูลพอร์ตและ VLAN ขณะเกิดความผิดปกติ ค้นหาความแตกต่างจากการเปลี่ยนแปลง แล้วคืนค่าเฉพาะขอบเขตที่อนุญาตบนอัปลิงก์ที่เกี่ยวข้อง PLC และคอมพิวเตอร์โฮสต์ควรกลับมาแลกเปลี่ยนข้อมูลจริงได้ ค่าที่เพิ่มขึ้นของข้อผิดพลาดและการทิ้งแพ็กเก็ตของพอร์ตควรสอดคล้องกับภาระที่คาดไว้ และควรเข้าถึงที่อยู่สำหรับการจัดการได้ตามปกติด้วย หลังยืนยันแล้ว ให้บันทึกการกำหนดค่าและส่งออกข้อมูลสำรองชุดใหม่
หากปัญหาครั้งนี้คือ “การตั้งค่าสูญหายหลังเริ่มระบบใหม่” ให้ตรวจสอบพฤติกรรมการโหลดซ้ำในช่วงเวลาที่ตกลงกัน แทนการปิดเปิดไฟตามอำเภอใจในวันทำงาน การตรวจรับควรครอบคลุมสี่รายการ ได้แก่ การสื่อสารของบริการ การเข้าถึงเพื่อจัดการ การคงอยู่ของการกำหนดค่า และข้อมูลสำหรับย้อนกลับ เก็บความแตกต่างก่อนและหลังการแก้ไข เงื่อนไขการทดสอบ และผลลัพธ์ไว้ เพื่อให้ผู้บำรุงรักษาคนถัดไปทราบว่าการตั้งค่าใดผ่านการตรวจสอบแล้ว
เอกสารอ้างอิง:เอกสารอ้างอิงคำสั่งเกี่ยวกับไฟล์การกำหนดค่าของ Cisco ใช้ตรวจสอบความแตกต่างระหว่างการกำหนดค่าที่กำลังทำงานกับการกำหนดค่าเริ่มต้นระบบ;คำแนะนำการสำรองและกู้คืนเฟิร์มแวร์ของ Cisco ใช้ตรวจสอบข้อจำกัดในการกู้คืนอิมเมจที่เกี่ยวข้องกับแต่ละรุ่น ไม่สามารถนำขั้นตอนของบุคคลที่สามมาใช้กับอุปกรณ์ Feichang Technology โดยตรงได้ ภาพทั้งสองเป็นภาพอธิบายหลักการทั่วไป ไม่ใช่ภาพผลิตภัณฑ์หรือบันทึกการทดสอบ
แปลจากบทความทางเทคนิคภาษาจีน ต้นฉบับเผยแพร่ครั้งแรก: 2020-11-18 ต้นฉบับแก้ไขล่าสุด: 2026-10-13T20:24:48+08:00 อ่านต้นฉบับภาษาจีน
