Khi bộ chuyển mạch công nghiệp hoạt động bất thường sau khi thay đổi cấu hình, nâng cấp firmware hoặc khởi động lại, trước tiên hãy kiểm tra “cài đặt đang chạy” và “cài đặt được nạp khi khởi động”, rồi mới quyết định có cần khôi phục phần mềm hay không. Nếu đèn cổng sáng nhưng dịch vụ không hoạt động, nguyên nhân có thể chỉ là cài đặt VLAN khác nhau; nếu không truy cập được trang quản trị, điều đó không có nghĩa là chức năng chuyển tiếp dữ liệu đã dừng. Bài viết này tập trung giải thích việc khôi phục cấu hình, firmware và quyền truy cập quản trị. Đối với sự cố cáp vật lý và nguồn điện, vui lòng đọc Bài viết về khắc phục sự cố theo từng lớp.
Firmware, cấu hình đang chạy và cấu hình khởi động đảm nhiệm những gì
Firmware là chương trình phần mềm vận hành thiết bị. Nó chịu trách nhiệm khởi động thiết bị, cung cấp giao diện quản trị và điều khiển phần cứng thực hiện chuyển mạch. Cấu hình là tập hợp quy tắc cụ thể được cung cấp cho chương trình này, chẳng hạn những cổng nào thuộc cùng một VLAN và những đường lên nào cho phép dữ liệu có gắn thẻ đi qua. Thay đổi firmware không đồng nghĩa với sửa đổi các quy tắc này, và khôi phục cấu hình cũng không đồng nghĩa với khắc phục mọi vấn đề của chương trình.
Nhiều thiết bị mạng có quản lý gọi các quy tắc hiện đang có hiệu lực là cấu hình đang chạy, còn các quy tắc sẽ được đọc sau khi khởi động lại là cấu hình khởi động. Cấu hình đang chạy thay đổi theo các điều chỉnh, trong khi cấu hình khởi động thường cần được lưu. Các nhà cung cấp khác nhau cũng có thể sử dụng cơ chế tự động lưu hoặc cơ chế khác, vì vậy cần tham khảo hướng dẫn của model. Một hiện tượng thường gặp là: các cổng đã được thay đổi tại hiện trường và dịch vụ hoạt động bình thường lúc đó, nhưng sau khi mất điện lại trở về trạng thái cũ. Trước tiên, hiện tượng này gợi ý cần kiểm tra cơ chế lưu, thay vì kết luận ngay rằng chip chuyển mạch bị hỏng.
Bản sao lưu bên ngoài là tệp được lưu giữ ngoài thiết bị. Chỉ lưu cài đặt bên trong bộ chuyển mạch không thể ứng phó khi thiết bị hỏng hoặc phải thay thế hoàn toàn. Bản sao lưu nên được ghi nhãn với mã thiết bị, phiên bản phần cứng, phiên bản firmware, thời điểm xuất và mục đích sử dụng cổng, đồng thời được lưu tại vị trí có kiểm soát; các tệp có thể chứa thông tin tài khoản hoặc mạng và không nên đăng trong các nhóm công khai. Trước khi khôi phục, cũng cần kiểm tra khả năng tương thích của thiết bị đích. Không coi các model khác nhau cùng thương hiệu là có thể thay thế trực tiếp cho nhau.
Trước tiên, phân biệt sự cố quản trị với sự cố dịch vụ
Địa chỉ quản trị được dùng để truy cập cài đặt thiết bị, còn các cổng dịch vụ được dùng để truyền dữ liệu của thiết bị đầu cuối. Hai phần này có liên quan nhưng không phải cùng một đối tượng kiểm tra. Địa chỉ máy tính quản trị bị thay đổi, các hạn chế của VLAN quản trị hoặc phiên trình duyệt hết hạn đều có thể khiến trang không truy cập được trong khi PLC và máy tính chủ vẫn giao tiếp được. Ngược lại, đăng nhập được vào trang không chứng minh rằng mọi cổng dịch vụ đều hoạt động bình thường.
Trước tiên, ghi lại những thiết bị đầu cuối nào gặp lỗi, có phải tất cả các cổng đều bất thường cùng lúc hay không và thay đổi cuối cùng trước khi xảy ra sự cố là gì. Lưu giữ nhật ký, phiên bản hiện tại, trạng thái cổng và bản xuất cấu hình. Nếu vẫn truy cập quản trị được, hãy kiểm tra ở chế độ chỉ đọc trước; nếu mất quyền truy cập quản trị qua mạng, hãy kiểm tra mạng con của máy tính, các giao diện được phép truy cập và địa chỉ quản trị thiết bị. Chỉ khi model thực sự cung cấp cổng console cục bộ mới sử dụng đường truy cập đó theo đúng loại cáp và thông số nối tiếp được quy định. Không áp dụng một lệnh tìm thấy trên mạng cho mọi bộ chuyển mạch công nghiệp.
Khi liên kết bình thường, kiểm tra VLAN và các quy tắc cổng dọc theo đường truyền dịch vụ
VLAN là quy tắc chia mạng Lớp 2 thành các phạm vi logic khác nhau. Các cổng truy cập nối với thiết bị đầu cuối thường gán khung không gắn thẻ vào một VLAN được chỉ định; các cổng đường lên có thể mang nhiều VLAN có gắn thẻ. Cần kiểm tra đồng bộ cổng thuộc phạm vi nào, cách phân loại khung không gắn thẻ và các thẻ mà đường lên cho phép. Đèn liên kết vật lý chỉ cho biết hai bên đã thiết lập liên kết; nó không thể chứng minh các quy tắc này giống nhau.
Ví dụ, một PLC được kết nối với VLAN10 trên bộ chuyển mạch A, và một máy tính chủ được kết nối với VLAN10 trên bộ chuyển mạch B, nhưng đường lên ở giữa chỉ cho phép VLAN20. Đèn đường lên trên cả hai thiết bị có thể sáng, nhưng dữ liệu PLC vẫn không thể đi qua. Cách khắc phục đúng là kiểm tra việc gán cổng truy cập và danh sách cho phép của đường lên ở cả hai đầu, không phải loại bỏ mọi quy tắc cách ly cho tiện. Nếu dịch vụ vốn được thiết kế để đi qua các VLAN, cũng cần có các quy tắc định tuyến và truy cập tương ứng; chỉ cho phép thẻ đi qua không tự động cung cấp khả năng giao tiếp giữa các mạng con.
Cũng cần kiểm tra xem các cổng có bị tắt bằng lệnh quản trị hay không, kiểm soát truy cập có chặn dịch vụ hay không và cấu hình gộp liên kết có nhất quán ở cả hai đầu hay không. Khả năng hỗ trợ giao thức, tên tính năng và vị trí tham số khác nhau tùy model. Trên trang web chính thức của Feichang Technology, sản phẩm Bộ chuyển mạch công nghiệp có quản lý Lớp 3 gắn thanh DIN với bốn cổng quang 10G và tám cổng Gigabit Ethernet cung cấp các khả năng quản trị và khả năng liên quan đến Lớp 3, phù hợp với các tình huống cần xác minh quy tắc chuyển tiếp; điều này không có nghĩa là các model không quản lý cũng có thể đăng nhập và sửa đổi VLAN. Khi thao tác thực tế, vẫn phải kiểm tra model được bàn giao và phiên bản tương ứng.
Khi khôi phục cấu hình, trước tiên hãy tìm phiên bản được xác minh gần nhất
So sánh cấu hình đã được xác minh trước sự cố với cấu hình hiện tại, tập trung vào các cổng, VLAN, đường lên và địa chỉ quản trị bị ảnh hưởng. Mỗi lần chỉ sửa một mục có thể giải thích hiện tượng, sau đó kiểm tra dịch vụ tương ứng và quan sát các bộ đếm. Nếu vấn đề xuất hiện do một thay đổi nào đó, hoàn tác thay đổi đó thường dễ kiểm soát phạm vi ảnh hưởng hơn so với xóa toàn bộ cấu hình thiết bị.
Trước khi nhập bản sao lưu, xác nhận thao tác đó ghi đè hay hợp nhất, có hiệu lực ngay hay không, có cần khởi động lại hay không và địa chỉ quản trị có thay đổi sau khi khôi phục hay không. Một số cách triển khai bổ sung lệnh nhập vào cấu hình đang chạy hiện tại, trong khi cách khác thay thế tệp khởi động; không được nhầm lẫn hai cách này. Chuẩn bị đường đăng nhập sau khôi phục và ghi lại người thao tác cùng thời gian; khi có các dịch vụ điều khiển sản xuất tại hiện trường, hãy bố trí khung thời gian bảo trì và các bước hoàn tác. Xác minh dịch vụ trước khi lưu để tránh lưu cố định một trạng thái tạm thời không chính xác.
Cách xử lý firmware bất thường, nâng cấp và mất mật khẩu
Không kết luận rằng firmware có lỗ hổng chỉ vì xảy ra mất gói. Tắc nghẽn đầu ra, vòng lặp Lớp 2 và bất thường ở thiết bị đầu cuối cũng có thể gây ra hiện tượng tương tự. Trước tiên, đối chiếu phiên bản, nhật ký và các vấn đề đã được nhà cung cấp xác nhận; tác động của lượng lớn lưu lượng quảng bá phụ thuộc vào tốc độ, kích thước gói, phương thức chuyển tiếp và tải của mặt phẳng điều khiển, và không có ngưỡng phần trăm cố định áp dụng cho mọi bộ chuyển mạch. Cũng không thể đơn giản đồng nhất mặt phẳng dữ liệu với CPU quản trị.
Khi thực sự cần nâng cấp, hãy lấy tệp phù hợp với phiên bản phần cứng từ kênh chính thức của nhà cung cấp, đọc lộ trình nâng cấp và ghi chú về khả năng tương thích cấu hình, đồng thời kiểm tra tính toàn vẹn của tệp theo giá trị tổng kiểm do nhà cung cấp cung cấp. Chuẩn bị bản sao lưu cấu hình, bản ghi phiên bản hiện tại và phương án hoàn tác có thể thực hiện được, đồng thời bảo đảm nguồn điện ổn định trong quá trình nâng cấp. Không phải thiết bị nào cũng có ảnh firmware dự phòng hoặc khả năng khôi phục khi xảy ra lỗi; khi không có tài liệu hướng dẫn và đường truy cập khôi phục tương ứng, hãy liên hệ nhà cung cấp trước, không thử liên tục bằng cách tắt rồi bật nguồn.
Mất mật khẩu cần được xử lý theo thẩm quyền được cấp và hướng dẫn của model. Một số quy trình khôi phục giữ lại cấu hình, trong khi các quy trình khác xóa cấu hình hoặc làm gián đoạn dịch vụ; không coi nút reset là nút khôi phục mật khẩu dùng chung cho mọi trường hợp. Khi mất quyền truy cập quản trị nhưng dịch vụ vẫn bình thường, ưu tiên hàng đầu là bảo toàn trạng thái đang chạy. Sau khi khôi phục, thay đổi thông tin xác thực ban đầu, kiểm tra quyền truy cập và cập nhật hồ sơ bảo trì được kiểm soát.
Cách chứng minh việc khôi phục đã hoàn tất, không chỉ là đăng nhập lại được
Xét một ví dụ giả định về cấu hình đường lên bị thay đổi sai: trước tiên lưu thông tin cổng và VLAN trong thời gian xảy ra bất thường, xác định khác biệt do thay đổi, rồi chỉ khôi phục phạm vi được phép của đường lên liên quan. PLC và máy tính chủ phải khôi phục việc trao đổi dữ liệu thực tế, mức tăng của các bộ đếm lỗi cổng và gói bị loại bỏ phải phù hợp với tải dự kiến, và địa chỉ quản trị cũng phải truy cập được bình thường. Sau khi xác nhận, lưu cấu hình và xuất bản sao lưu mới.
Nếu vấn đề lần này là “mất cài đặt sau khi khởi động lại”, hãy xác minh cách nạp lại trong khung thời gian đã thống nhất, thay vì tùy tiện tắt rồi bật nguồn trong ngày làm việc. Nghiệm thu cần bao gồm bốn hạng mục: giao tiếp dịch vụ, truy cập quản trị, khả năng lưu giữ cấu hình và tài liệu phục vụ hoàn tác. Lưu lại những khác biệt trước và sau khi sửa đổi, điều kiện kiểm tra và kết quả để người bảo trì tiếp theo biết những cài đặt nào đã được xác minh.
Cơ sở tham khảo:Tài liệu tham khảo lệnh về tệp cấu hình của Cisco được dùng để kiểm tra sự khác biệt giữa cấu hình đang chạy và cấu hình khởi động;Hướng dẫn sao lưu và khôi phục firmware của Cisco được dùng để kiểm tra các giới hạn khôi phục ảnh firmware theo model. Không thể sao chép trực tiếp thao tác của bên thứ ba để áp dụng cho thiết bị Feichang Technology. Hai hình chỉ minh họa nguyên lý chung, không phải ảnh sản phẩm hay hồ sơ thử nghiệm.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2020-11-18. Nguồn được chỉnh sửa lần cuối: 2026-10-13T20:24:48+08:00. Đọc nguồn tiếng Trung
