Phân loại tình trạng không truy cập được, rớt kết nối và truyền thông xuyên mạng thành các vấn đề khác nhau
Khi bộ thu phát quang cách ly vật lý gặp sự cố, trước tiên hãy ghi lại triệu chứng cụ thể: thiết bị liên tục khởi động lại, cổng quang mất ánh sáng, một cổng điện nào đó không sáng đèn, thông lượng dịch vụ giảm hoặc các mạng vốn phải tách biệt lại có thể truy cập lẫn nhau. Những mục đầu chủ yếu liên quan đến truyền dẫn và tính sẵn sàng. Mục cuối liên quan đến ranh giới dịch vụ. Sợi quang không dẫn điện, nhưng điều đó không tự động ngăn chuyển tiếp xuyên mạng, và không thể kết luận rằng mạng đã được cách ly đúng yêu cầu chỉ vì đèn liên kết đang sáng.
Có thể thu hẹp phạm vi bằng cách bắt đầu từ việc xác định những dịch vụ nào bị ảnh hưởng cùng lúc. Nếu tất cả các kênh đồng thời bị gián đoạn, trước tiên hãy kiểm tra nguồn dùng chung, toàn bộ thiết bị và đường quang chung. Nếu chỉ A bất thường trong khi B bình thường, trước tiên hãy xem xét cổng điện, cáp mạng, thiết bị đầu cuối và ánh xạ ở hai đầu A. Nhận định này là thứ tự xử lý sự cố, không phải kết luận cuối cùng. Sự cố tài nguyên dùng chung cũng có thể chỉ ảnh hưởng đến một phần dịch vụ trước, vì vậy vẫn cần nhật ký và đối chiếu bằng cách thay thế.
Lưu giữ bằng chứng tại hiện trường, sau đó thay đổi một điều kiện
Ghi lại thời điểm xảy ra sự cố, model và phiên bản ở hai đầu, quan hệ tương ứng giữa các cổng, đèn chỉ thị, thời gian hoạt động của thiết bị, cảnh báo và triệu chứng tại thiết bị đầu cuối. Nếu thiết bị có quản lý cung cấp thống kê cổng hoặc nhật ký, hãy xuất chúng trước khi thao tác. Với thiết bị không có quản lý mạng, hãy lưu ảnh và hồ sơ kiểm tra bên ngoài. Nếu sự cố xảy ra cùng lúc với việc động cơ khởi động/dừng, giông sét hoặc thời điểm lưu lượng cao, điều này chỉ gợi ý một hướng kiểm tra tiếp. Không được trực tiếp coi sự trùng hợp về thời gian là nguyên nhân.
Mỗi lần chỉ thay một hạng mục bằng hạng mục đã biết là hoạt động tốt, chẳng hạn dây mạng ngắn tại chỗ hoặc bộ nguồn, và ghi lại kết quả trước và sau. Nếu thay bộ nguồn, mô-đun quang, dây nhảy và cấu hình cùng lúc, dịch vụ có thể phục hồi nhưng sẽ khó xác định điểm lỗi thực sự. Khởi động lại cũng có thể xóa bằng chứng nhất thời. Ghi nhận trước khi khởi động lại sẽ hữu ích hơn cho việc xem xét sau này. Trong môi trường sản xuất, hãy bố trí khung thời gian bảo trì và các bước khôi phục cho thao tác.
Khi thiết bị khởi động lại, trước tiên hãy truy vết chuỗi cấp nguồn
Nếu đèn nguồn sáng trở lại, thời gian hoạt động trở về không hoặc dịch vụ ở hai đầu cùng phục hồi, điều này gợi ý thiết bị có thể đã mất nguồn hoặc khởi động lại. Kiểm tra đầu vào định mức, khả năng cấp nguồn thực tế, tiếp xúc đầu nối và cực tính; đồng thời kiểm tra xem nguồn phía thượng lưu có dao động khi xảy ra sự cố hay không. Không cấp một giá trị điện áp tùy ý khi không có căn cứ. Thông số nguồn phải dựa trên tài liệu hướng dẫn và nhãn máy của phiên bản phần cứng tương ứng. Cổng quang tốt cũng không thể duy trì truyền dẫn cho thiết bị đã mất nguồn.
Với thiết bị có hai đầu vào nguồn, cũng cần kiểm tra từng đầu vào có bình thường hay không, chúng có dùng chung nguồn phía thượng lưu hay không và cơ chế dự phòng của model được chọn. Nếu nguồn bình thường nhưng thiết bị liên tục khởi động lại, nguyên nhân cũng có thể liên quan đến nhiệt độ, firmware hoặc bất thường phần cứng. Giữ lại nhật ký và hồ sơ môi trường, rồi xử lý theo quy trình bảo trì của nhà sản xuất. Không tháo nối đất bảo vệ để thử nghiệm cách ly và không tự thực hiện thử nghiệm đưa điện áp cao hoặc xung quá áp vào thiết bị đang được cấp nguồn.
Khi cổng quang mất ánh sáng, kiểm tra riêng từng hướng
Trước tiên, dựa vào tài liệu hướng dẫn để phân biệt các chỉ thị mất ánh sáng, mất liên kết và đầu xa tắt nguồn. Không thể áp dụng ý nghĩa đèn của model này cho model khác. Ở chế độ hai sợi quang, kiểm tra TX tới RX đối diện và kết nối theo hướng ngược lại. Ở chế độ hai chiều trên một sợi quang, kiểm tra việc ghép cặp bước sóng. Sau đó kiểm tra điều kiện tương thích về đơn mode/đa mode, tốc độ và mô-đun. Các model có chức năng truyền tiếp lỗi liên kết LFP cũng có thể chủ động phản ánh sự cố phía quang sang cổng điện, vì vậy đèn cổng điện tắt không nhất thiết chỉ do dây mạng ngắn.
Sử dụng đúng quy trình vệ sinh và kiểm tra đầu nối quang. Tránh cắm đi cắm lại khi đầu nối còn bẩn. Chọn dụng cụ vệ sinh theo yêu cầu của thiết bị. Không nhìn trực tiếp vào cổng quang để xác định có ánh sáng hay không. Trước tiên dùng dây nhảy ngắn và thiết bị ghép cặp đã biết là hoạt động tốt để thử, sau đó kết nối lại từng đoạn đường quang tại hiện trường. Khi thay mô-đun, giữ nguyên các điều kiện khác và ghi nhận hướng thu ở cả đầu gần lẫn đầu xa, để không bỏ sót sự cố hướng ngược lại do chỉ kiểm tra một đầu.
Công suất quang có đủ hay không khác với việc có ánh sáng hay không
Đo được ánh sáng không có nghĩa là bộ thu có thể khôi phục dữ liệu một cách tin cậy. Cần so sánh công suất thu với dải thu của mô-đun cụ thể, đồng thời kiểm tra suy hao tuyến và điều kiện thử nghiệm. Công suất quá thấp có thể gây lỗi bit hoặc mất ánh sáng. Công suất quá cao cũng có thể vượt giới hạn thu trên. Số đọc chẩn đoán số, máy đo công suất quang bên ngoài và dữ liệu mô-đun phải sử dụng bước sóng và định nghĩa phép đo nhất quán. Không thể dùng một ngưỡng chung để đánh giá tất cả mô-đun.
Nếu thử nghiệm cự ly ngắn ổn định nhưng đường quang đã lắp đặt lại bất thường, hãy tập trung truy tìm đầu nối nhiễm bẩn, suy hao mối hàn, uốn cong và sự phù hợp của tuyến. Ngay cả khi công suất thu trung bình có vẻ bình thường, cũng không nên dựa vào đó để loại trừ tiếp xúc chập chờn hoặc các bất thường khác. Đối chiếu thời điểm biến động công suất, cảnh báo và mất gói, sau đó quyết định có cần kiểm tra tuyến sâu hơn hay không. Chỉ thay thiết bị bằng loại có công suất phát cao hơn không phải là phương pháp sửa chữa áp dụng chung.
Khi một kênh bất thường, kiểm tra dọc theo cổng điện tương ứng
Kiểm tra từng mục xem cổng A tới cổng A đầu xa có khớp với ánh xạ thực tế hay không, đồng thời kiểm tra tốc độ, chế độ song công và tình trạng cáp mạng của thiết bị đầu cuối ở hai đầu. Không xử lý sự cố kênh Ethernet trong suốt bằng cách kiểm tra tốc độ baud, bit dữ liệu và bit dừng của cổng nối tiếp. Các thông số này thuộc những loại giao diện khác nhau. Nếu liên kết đã được thiết lập nhưng dịch vụ không hoạt động, hãy kiểm tra địa chỉ IP, mặt nạ mạng con, định tuyến, tường lửa của thiết bị đầu cuối và các dịch vụ ứng dụng, để tránh nhầm sự cố thiết bị đầu cuối với hư hỏng bộ thu phát quang.
Thông tin công khai về Feichang 643 mô tả các giao diện FE độc lập và các kênh phân chia theo thời gian chuyên dụng, cho thấy các sản phẩm này cần được nghiệm thu từng kênh theo các kênh dịch vụ tương ứng. Chip giao diện độc lập, tốc độ thương lượng và dung lượng kênh là các chỉ tiêu có liên quan nhưng khác nhau. Trang sản phẩm hiện tại liệt kê OAM, Console và khả năng quản lý thông qua cấu hình dạng card SNMP tương thích; hãy xác nhận phiên bản được bàn giao và các chức năng chẩn đoán được hỗ trợ. Lọc và mã hóa là các khả năng riêng biệt, không được suy ra từ những tính năng quản lý đó. Trước tiên hãy kiểm tra cấu hình đặt hàng thực tế và phương pháp bảo trì.
Khi tốc độ giảm dưới tải đồng thời, phân biệt dung lượng với việc truyền vượt ranh giới
Trước tiên kiểm tra một kênh, sau đó bổ sung tải đã thống nhất của các kênh khác và so sánh thông lượng, mất gói cùng độ trễ của từng kênh. Thử nghiệm cần nêu rõ độ dài khung, hướng truyền và thời lượng, đồng thời kiểm tra xem hiệu năng thiết bị đầu cuối và uplink của switch đầu xa đã bão hòa hay chưa. Nếu hai dịch vụ cuối cùng cùng đi vào một uplink không đủ dung lượng, tranh chấp tài nguyên có thể xảy ra bên ngoài bộ thu phát quang, vì vậy không thể trực tiếp kết luận kênh truyền độc lập đã bị lỗi.
Độ trễ tăng chỉ cho thấy một phần nào đó đang bị ảnh hưởng. Điều đó không đồng nghĩa với việc đã quan sát thấy chuyển tiếp dữ liệu giữa các kênh. Cách ly dịch vụ đòi hỏi kiểm tra các gói tin có thể nhận diện trên những kênh mà chúng bị cấm đi tới. Vấn đề dung lượng đòi hỏi bằng chứng về tải và số liệu thống kê. CRC được dùng để phát hiện lỗi truyền dẫn. Nó không thể chứng minh gói tin đến từ bên gửi được phép và không thể thay thế cơ chế xác thực chống giả mạo. Số lỗi tăng cần được truy tìm theo chất lượng liên kết và không thể trực tiếp quy cho tấn công mạng.
Nếu xuất hiện khả năng truy cập lẫn nhau ngoài dự kiến, trước tiên kiểm tra các đường đi vòng
Bắt đầu từ sơ đồ đấu nối đầy đủ. Tập trung xem phía hạ lưu có kết nối A và B vào cùng miền quảng bá hay không, có định tuyến lớp 3 hoặc cầu nối tạm thời hay không, máy tính bảo trì có hai card mạng có nối cầu hai vùng hay không và các kết nối quản lý có đi xuyên miền hay không. Phân đoạn VLAN không có nghĩa là mọi định tuyến liên VLAN đều bị cấm. Các kênh dịch vụ độc lập cũng không thể hạn chế những kết nối không dây hoặc internet mà thiết bị đầu cuối tự thiết lập riêng. Kiểm tra toàn bộ đường đi đáng tin cậy hơn việc chỉ đếm số chip.
Lưu giữ cấu hình và bằng chứng bắt gói, đồng thời kiểm tra lại việc truyền thông tương ứng, truyền chéo bị cấm và xử lý quảng bá trong môi trường độc lập. Không nối hai cổng trở lại mạng dịch vụ để tạo vòng lặp và không chứng minh sự cách ly bằng cách cố ý gây nhiễu thiết bị sản xuất. Nếu nghi ngờ thiết bị không phù hợp với kiến trúc đã đặt hàng, hãy cung cấp model, phiên bản, sơ đồ đấu nối và hồ sơ thử nghiệm cho nhà sản xuất để xác minh. Trước khi bằng chứng được xác nhận, không tuyên bố rằng toàn bộ hệ thống có chứng nhận bảo mật hoặc cách ly tuyệt đối.
Sau khi khôi phục dịch vụ, cũng phải khôi phục ranh giới ban đầu
Sau khi sửa chữa sự cố, kiểm tra lại quan hệ tương ứng của từng kênh, truyền dẫn hai chiều, tải đồng thời và việc truyền chéo cần bị cấm. Thay thiết bị hoặc khôi phục cấu hình có thể làm thay đổi ánh xạ cổng, và các đường đi vòng tạm thời cũng có thể bị bỏ quên. Chỉ có màn hình hoạt động trở lại hoặc một lần Ping thành công không thể chứng minh các yêu cầu cách ly và dung lượng vẫn được đáp ứng. Các kết nối tạm thời xuyên vùng cần được loại bỏ theo hồ sơ thay đổi và xác minh lại.
Hồ sơ bảo trì cần lưu nguyên nhân sự cố, các hạng mục đã thay thế, khác biệt cấu hình, điều kiện đo và kết quả khôi phục, đồng thời đưa các hiện tượng có thể tái hiện vào nội dung theo dõi về sau. Bố trí vệ sinh và tản nhiệt, kiểm tra nguồn và tình trạng cáp quang theo điều kiện hiện trường và tài liệu hướng dẫn. Không hiểu “không cần bảo trì” là không bao giờ cần kiểm tra. Các kênh dịch vụ độc lập, cáp quang và khung máy đều cần bảo trì. Hoạt động tin cậy đến từ ranh giới rõ ràng và bằng chứng có thể lý giải.
Ghi chú thông tin: Các sơ đồ nguyên lý đã được đối chiếu với nội dung kỹ thuật và được dùng để giải thích các cơ chế tổng quát. Chúng không phải ảnh sản phẩm hay hồ sơ đo thực tế. Giao diện, chế độ và khả năng cụ thể phụ thuộc vào model, phiên bản được chọn và việc xác minh tại hiện trường.
Tài liệu kiểm chứng: Bộ thu phát cách ly vật lý Feichang 1–4 kênh 100M 643
NIST: Hướng dẫn bảo mật OT SP800-82r3
Cisco: Xử lý sự cố chuyển mạch LAN
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn xuất bản lần đầu: 2024-05-07. Nguồn sửa đổi gần nhất: 2026-10-13T13:28:52+08:00. Đọc nguồn tiếng Trung
