Dự phòng mạng có nghĩa là sau khi một liên kết, thiết bị hoặc nguồn điện gặp sự cố, vẫn còn tài nguyên sẵn có để duy trì hoạt động nghiệp vụ. Các phương pháp phổ biến gồm giao thức cây bao trùm hoặc bảo vệ mạng vòng công nghiệp, gộp liên kết, dự phòng hai thiết bị và cổng mặc định, cùng nguồn điện và tuyến đi vật lý độc lập. Chúng xử lý các sự cố khác nhau, và không thể thay thế thiết kế chỉ bằng việc “nối thêm một sợi cáp”; kiểm thử nghiệm thu cũng phải đo thời gian gián đoạn nghiệp vụ, chứ không chỉ xem cổng đã khôi phục hay chưa.
Bắt đầu từ một sự cố trên dây chuyền sản xuất
Một PLC gửi trạng thái đến máy chủ giám sát thông qua bộ chuyển mạch truy nhập. Nếu cáp quang uplink duy nhất bị đứt do đào đất thi công, thì dù PLC, bộ chuyển mạch và máy chủ đều hoạt động bình thường, dữ liệu vẫn không thể đến trung tâm. Bổ sung một uplink có thể giảm nguy cơ mất kết nối, nhưng nếu cả hai cáp quang nằm trong cùng một ống luồn cáp, chúng vẫn sẽ cùng hỏng khi bị đào trúng; nếu cả hai cùng nối đến một bộ chuyển mạch tập trung, cả hai đều sẽ mất tác dụng khi bộ chuyển mạch tập trung mất điện. Đây là miền sự cố chung: bề ngoài có hai bản tài nguyên, nhưng chúng dùng chung một điểm yếu có thể tác động đến cả hai cùng lúc.
Trước khi thiết kế, cần liệt kê thời gian gián đoạn cho phép, những thiết bị phải duy trì liên lạc và những sự cố phải được bảo vệ. Truyền tệp văn phòng và điều khiển vòng kín có mức chịu đựng khác nhau, nên cùng một con số “khôi phục mạng” không thể trực tiếp thể hiện tác động đối với cả hai loại nghiệp vụ.
Đường dự phòng lớp 2: ngăn vòng lặp trước, bàn về chuyển đổi sau
Nếu tùy tiện nối các bộ chuyển mạch Ethernet thông thường thành vòng, các khung quảng bá và khung có đích chưa biết sẽ bị chuyển tiếp lặp lại, tạo thành bão quảng bá. Giao thức cây bao trùm chọn một cầu gốc và tính toán vai trò các cổng để cấu trúc liên kết dự phòng chỉ duy trì đường chuyển tiếp không có vòng lặp. Sau khi một liên kết gặp sự cố, cấu trúc liên kết được tính toán lại và một số cổng dự phòng chuyển sang trạng thái chuyển tiếp. RSTP cải thiện cơ chế hội tụ, nhưng thời gian gián đoạn thực tế vẫn chịu ảnh hưởng của cấu trúc liên kết, cấu hình cổng, cách triển khai của thiết bị và hành vi của thiết bị đầu cuối.
Các giao thức mạng vòng công nghiệp cũng xoay quanh việc phát hiện sự cố, ngăn vòng lặp trong hoạt động bình thường và khôi phục hướng dự phòng. Khi chọn mẫu thiết bị, hãy xác nhận tên giao thức, phiên bản, giới hạn số nút trong vòng, phạm vi tương tác và điều kiện bảo vệ, thay vì cho rằng mọi “bộ chuyển mạch mạng vòng” đều có thể kết nối dùng chung. Thời gian chuyển đổi trong quảng cáo thường đi kèm điều kiện kiểm thử cụ thể, và dự án phải xác minh bằng tải và nghiệp vụ thực tế.
Gộp liên kết, hai thiết bị và cổng mặc định xử lý những gì
Gộp liên kết kết hợp nhiều liên kết thành viên tương thích thành một kết nối logic; sau khi một thành viên gặp sự cố, các liên kết còn lại vẫn có thể sử dụng. Nhiều luồng lưu lượng có thể được phân bố trên các thành viên khác nhau, nhưng một luồng đơn thường bị ràng buộc bởi cơ chế phân phối theo hàm băm và có thể không đạt tổng băng thông của tất cả thành viên. Khi mọi thành viên đều nối đến cùng một thiết bị, gộp liên kết không bảo vệ được trước sự cố của chính thiết bị đó; gộp liên kết xuyên thiết bị yêu cầu cả hai đầu hỗ trợ rõ ràng công nghệ tương ứng, không thể chỉ cắm cáp vào hai bộ chuyển mạch thông thường rồi coi là hoàn tất.
Hai thiết bị cung cấp thêm một bộ chuyển mạch hoặc bộ định tuyến để tiếp quản công việc, nhưng cần phương thức kết nối và cơ chế xử lý trạng thái phù hợp.Dự phòng cổng mặc định giúp thiết bị đầu cuối vẫn có lối ra lớp 3 sử dụng được khi một cổng mặc định gặp sự cố, nhưng không tự động bảo vệ máy chủ từ xa, cũng không thể khắc phục cáp truy nhập bị đứt. Với dự phòng nguồn, hãy kiểm tra xem các đầu vào có đến từ các đường cấp điện độc lập hay không; hai đầu nối nguồn cùng nối vào một bộ đổi nguồn vẫn chịu chung sự cố của nguồn điện đó.
Dùng mô phỏng sự cố để chứng minh giải pháp hoạt động
Trong khung thời gian bảo trì đã được phê duyệt, hãy mô phỏng việc ngắt một uplink, dừng một thiết bị tập trung và mất điện một phía, đồng thời ghi nhận mất gói, tái thiết lập kết nối và cảnh báo ứng dụng ở phía điều khiển và phía thiết bị đầu cuối. Đừng chỉ ping liên tục: kết nối TCP, luồng video và dữ liệu chu kỳ PLC có thể có hành vi khôi phục khác nhau. Sau khi khôi phục đường chính, cũng cần kiểm tra xem đường đó có tiếp tục chập chờn hay không, có chuyển qua lại liên tục hay không và băng thông của đường còn lại có đáp ứng được tải nghiệp vụ cao điểm hay không.
Dự phòng làm tăng số cổng, cáp, công việc cấu hình và chi phí bảo trì. Nên đối chiếu từng kịch bản sự cố với cơ chế bảo vệ tương ứng, rồi chọn tổ hợp cần thiết. Chỉ số thực sự có ý nghĩa là “khi xảy ra sự cố đã thống nhất, những nghiệp vụ nào vẫn chạy được và với chất lượng ra sao”, chứ không phải có bao nhiêu liên kết sáng đèn trên thiết bị.
Quá trình khôi phục sau sự cố cũng có thể bị mắc ở ngoài mạng
Liên kết đã chuyển sang hướng dự phòng nhưng ứng dụng khôi phục chậm. Nguyên nhân có thể là thiết bị đầu cuối vẫn đang chờ hết thời gian chờ phiên, cập nhật bảng địa chỉ hoặc kết nối lại thiết bị. Nhóm mạng và nhóm điều khiển cần thống nhất các điểm quan sát: ghi lại thời điểm ngắt kết nối vật lý, thời điểm cổng dự phòng bắt đầu chuyển tiếp và thời điểm dữ liệu nghiệp vụ hợp lệ đầu tiên đến nơi. Ba mốc thời gian này không thể thay thế cho nhau.
Ví dụ, nếu một nhóm luồng video vẫn giật sau khi uplink dự phòng khôi phục, trước tiên hãy so sánh khả năng tải của liên kết dự phòng với tổng lưu lượng của các camera, đồng thời kiểm tra khả năng tiếp nhận của máy chủ, đường truyền multicast và bộ đệm, thay vì liên tục rút ngắn chu kỳ phát hiện của mạng vòng. Cơ chế phát hiện quá nhạy cũng có thể coi nhiễu tạm thời là sự cố, gây chuyển đổi nhầm thường xuyên, vì vậy cần cân bằng độ nhạy và độ ổn định theo điều kiện hiện trường.
Có một kịch bản khác thường bị bỏ qua: đường dự phòng bình thường không mang lưu lượng nghiệp vụ, và chỉ khi đường chính đứt mới phát hiện cáp quang hoặc cấu hình đã bất thường từ lâu. Công tác bảo trì cần định kỳ xác minh tình trạng của tài nguyên dự phòng và duy trì cảnh báo; không thể bỏ qua đường dự phòng chỉ vì đường chính đang hoạt động. Khi cần, hãy luân phiên kiểm thử trong các khung thời gian được kiểm soát, thay vì đột ngột rút cáp vào cao điểm sản xuất.
Sơ đồ cấu trúc liên kết phải thể hiện cả kết nối nghiệp vụ lẫn tuyến đi vật lý, đánh dấu tủ bộ chuyển mạch, nguồn phân phối điện, ống luồn cáp và cổng chính, cổng dự phòng. Khi bàn giao vận hành, cần giải thích cầu gốc hoặc nút quản lý vòng, vị trí chặn trong trạng thái bình thường, điều kiện kích hoạt chuyển đổi và chiến lược chuyển về đường chính. Nhờ đó, khi thay thiết bị hoặc sửa đổi cổng, nhân viên bảo trì có thể biết cấu hình nào sẽ ảnh hưởng đến toàn bộ miền bảo vệ.
Tài liệu tham khảo:Cisco: Chia sẻ tải và dự phòng EtherChannel. Các chức năng mạng vòng và hai thiết bị cụ thể phải căn cứ vào tài liệu hướng dẫn thiết bị của dự án.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn xuất bản lần đầu: 2024-11-26. Nguồn sửa đổi lần cuối: 2026-10-13T23:07:12+08:00. Đọc nguồn tiếng Trung
