XX信息中心
网络设备巡检服务工作规范
（H3C设备网络）
V1.0
信息中心
2011年8月
目录
1概述 (5)
2巡检工作流程 (5)
2.1巡检前期准备 (6)
2.2数据采集阶段 (7)
2.3数据分析和报告生成阶段 (7)
2.4汇报和满意度调查阶段 (7)
3网络巡检数据采集方法 (7)
3.1手工数据采集方法 (8)
3.2网络管理平台数据收集方法 (8)
3.3巡检工具数据采集方法 (8)
4网络巡检服务基准数据库的建立 (8)
5网络巡检工作内容 (9)
5．1巡检工作的主要内容 (9)
5．2网络巡检工作技术涵盖 (10)
6网络系统巡检基本判断标准 (10)
7设备相关信息收集 (12)
7.1软件版本及硬件信息分析 (12)
7.1.1当前设备硬件信息 (13)
7.1.2当前设备运行软件信息 (14)
7.2设备板卡硬件配置信息分析 (14)
7.3设备运行状况检查 (15)
7.3.1设备CPU工作状态检查 (16)
7.3.2设备CPU利用率分析 (16)
7.3.3设备MEMORY使用状态检查 (17)
7.3.4设备MEMORY利用率分析表 (18)
7.4设备运行状态检查 (18)
7.4.1电源的工作状态 (18)
7.4.2风扇的工作状态 (19)
7.4.3设备工作温度 (19)
8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19)
8.1.1基本网络接口状态分析 (22)
8.1.2接口半/全双工模式和链路类型 (23)
8.1.3接口稳定性统计信息 (23)
8.2端口状态检查表 (23)
9 设备端口负载及流量检查 (24)
9.1设备缓存信息检查 (24)
10 网络架构、配置信息分析 (24)
10.1网络结构检查 (24)
10.1.1检查内容 (24)
10.1.2检查方式 (24)
10.2网络配置信息检查 (27)
10.2.1检查内容 (27)
10.2.2检查方式 (27)
11 LOG信息检查 (30)
11.1标准的LOG格式 (30)
11.2LOG日志等级 (30)
11.3日志信息分析表 (30)
关于文档
为保障XX信息中心网络的平稳运行，将在每月进行网络巡检，并根据巡检结果给出相应的网络系统改进和优化建议。
本文档面向XX的技术人员和外部支持公司网络工程师，通过参考本文档，共同完成对XX信息中心网络运行状况的检查与分析。
通过本文档使XX技术人员和外部支持公司网络工程师充公了解XX信息中心对网络巡检的基本要求，以该规范为参考，使得网络系统巡检工作更加标准化、规范化。
由于网络技术的不断发展和设备的更新换代，本规范需要逐步地更新、完善，增加网络设备硬件、软件、固件的新版本和新硬件的内容。
同时，随着网络健康服务的不断深入，对网络系统检查的深度和范围也将发生变化，本规范也会逐步地完善。
文档适用对象
本文档仅适用参与XX网络项目相关技术人员和外部支持公司的网络工程师。
1 概述
为确保XX信息中心网络安全生产，提升网络服务质量，确保设备的正常运行，将每月对XX信息中心网络设备进行巡检，巡检范围根据巡检工作需要而确定，通过对网络设备的数据采集和分析，能够对XX信息中心网络设备的状态具有更加深入地了解。
网络巡检是指通过标准的方法和流程定期地对客户一定范围内的网络进行网元级的系统检查，内容包括现场数据采集、分析、客户报告生成等。通过对关键网元设备的关键检查点参数进行数据采集、并将采集到的数据与有关标准进行比较，从而确定关键网元设备所处的运行状态。通过定期网络巡检，可以及时发现网络中可能存在的隐患，并消灭在萌芽状态。
2 巡检工作流程
网络巡检工作分为前期准备、现场数据采集、数据分析、报告生成和汇报、满意度调查和问题整改追踪等五个阶段。
服务流程如下：
2.1巡检前期准备
在网络巡检的前期准备阶段，工程师需要在与客户进行充分沟通的情况下，确定要巡检的设备范围及巡检重点，形成《网络巡检方案书》。
网络巡检书至少包括：
●巡检设备范围和巡检工作重点
●巡检各个工作环节的方式
●数据采集的命令集
●协商具体的巡检时间安排
●巡检报告输出样表和图形
在得到客户认可的情况下，进入下一阶段的工作。
2.2数据采集阶段
在网络巡检的数据采集阶段，对于网络数据采集的手段和工具需要得到用户的授权，遵守用户运行管理的相关规定，在指定时间和网络设备范围内进行数据采集工作。
在用户的协助下收集相关网元的技术数据，并记录输出结果。
2.3数据分析和报告生成阶段
巡检工程师对现场采集到的数据进行分析，形成《XX信息中心XX中心网络巡检报告》。
经过南天公司的网络专家审核通过后，由工程师负责以纸质文档或电子文档的方式提交给客户。
2.4汇报和满意度调查阶段
通过定期交流的方式，讨论巡检工作中发现的问题及隐患，给出网络运行状况的检查、评估及建议，并进行问题跟踪。
同时进行客户满意度调查，以便发现和纠正工作中的问题，改进网络系统巡检工作。
3 网络巡检数据采集方法
网络巡检服务的数据采集方法有两种，一是手工命令采集，并配合网管平台进行辅助性数据采集的方法；一是巡检工具数据采集的方法。
3.1手工数据采集方法
手工采集就是登录到网络设备上，通过手工输入命令并记录输出结果的方式进行数据采集。
为加强手工数据采集的准确性和合理性，需要对数据进行多次，重复性数据收集。如考量CPU的利用率和MEM的利用率等信息，可以采用日起、日中、日结等三个阶段，分时段收集并进行汇总比。
对于网络设备运行状态、数据流量等信息的趋势性数据采集需要结合一定时间段数据的采集工作，需要利用网络管理系统进行相关数据的采集工作。
3.2网络管理平台数据收集方法
通过网络管理系统收集相关的数据，可以进行一个阶段的趋势分析，以便更加准确地了解网络系统的整体运行情况，并可以与手工数据采集的结果进行对比，确保数据采集和分析的合理性和可靠性。
3.3巡检工具数据采集方法
通过H3C提供的专用巡检工具进行数据采集。该工具集合了常用的设备状态检查的命令，可以自动化收集输出结果，并在后期导出巡检报告。但是需要H3C 提供软件及其授权。在没巡检工具软件的情况下，可以由第一巡检方法来替代。
4网络巡检服务基准数据库的建立
由于网络系统的巡检服务是一个长期的、持续性的工作，首先需要对网络系统具有一定的了解，建立一个基本信息库。主要包括：
设备清单：设备名称、IP地址、位置、功用、序列号等
设备模块硬件配置：模块种类、型号等
设备软件版本
设备使用、维修记录
设备性能基准，包括CPU、Memory利用率、设备端口流量的初始数据等
设备端口信息：相关计数器初始状态
通过第一次巡检完成基本信息库的建立，作为以后巡检工作的数据对比性分析的基础和依据，并保持数据更新，动态调整基本信息库的参考点。
5网络巡检工作内容
5．1巡检工作的主要内容
本项目中，网络巡检工作中涉及的相关内容如下:
1)设备基本信息收集
采集设备的基本信息，包括用户定义的设备名称、设备序列号、设备型
号、运行的软件版本、内存大小、CF卡的大小等
2)设备运行状态检查
主要采集和分析网络设备的CPU、Memory利用率，并在可能是的情况下，
观察其变化趋势。
3)设备管理运行环境检查
主要通过设备的相关命令收集网络设备的运行环境，主要包括机框内部
各个检测点的温度及其变化，电源工作状态和工作输出电压等相关信息。
4)场地环境检查
检查设备的运行环境，如机房温度、湿度、设备供电、网络线缆走线等
5)网络设备硬件检查
检查设备状态、设备连线状态等
6)网络设备日志检查
使用display命令，收集设备运行日志，并做分析
7)核心设备的端口可用性、准确性检查
使用display命令查看设备各端口的工作情况，包括端口的输出、输入
错误丢包信息等，buffer占用情况和缓冲器溢出现象等
8)核心设备端口负载及流量检查
通过网管及其他手段，对设备端口的带宽占用、负载和流量进行统计分
析，便于掌握网络设备及其连接线路的情况。
9)网络系统总体性能评估
针对巡检的内容及分析结果，对网络运行的整体情况做评估。
5．2网络巡检工作技术涵盖
网络系统巡检工作主要涵盖以下技术内容：
6网络系统巡检基本判断标准
我们将依照依据华三公司的技术指标和业界遵循的阈值、惯例和相关技术标准，将采集的数据结果与其对照分析，以判断当前网络运转情况是否良好，根据具体发现的问题提出合理改进意见。
1)设备运行记录
2)设备报警温度
3)电源风扇状态
4)CPU内存状态
5)接口丢包错包率（增量）
6)接口负载率
7)防火墙状态
7设备相关信息收集
7.1软件版本及硬件信息分析
使用命令display version，查看路由器信息，在巡检过程中用此命令收集来的数据主要作用是：
查看当前设备型号，及当前启动软件版本
查看当前设备已运行时间
查看当前设备引擎内存大小
查看当前设备Flash大小
具体关注方法如下：
7.1.1 当前设备硬件信息
设备硬件信息主要包括如下参数：
H3C S7500 with 1 MPC8245 Processor
256M bytes SDRAM
32768K bytes Flash Memory
512K bytes NVRAM Memory（如图第7-10行）当前设备引擎号、内在与Flash大小
H3C S7500 LPU with 1 MPC8241 Processor
128M bytes SDRAM
0K bytes Flash Memory
0K bytes NVRAM Memory（如图第18-21行）
如果设备有冗余引擎，此处显示
7.1.2 当前设备运行软件信息
设备软件信息主要包括如下参数：
BootROM Version（如图第23行）
自启动文件的版本，可用于路由器启动前配置，修改超级管理密码。中低端设备亦称之为Bootstrap。
Comware software Version （如图第3行）
系统文件的版本，不同的版本支持的功能不尽相同。一般情况下向下兼容。前期设备称之为VRP software
Uptime(如图第6行)
Uptime列出了该设备已运转的时间，这些信息可以帮助客户判断机器是否发生过意外的重启等
7.2设备板卡硬件配置信息分析
设备板卡硬件数据采集分析的主要任务是通过检查网络设备的板卡和模块配置，对网络设备的负载、容量和扩展能力进行分析。
查看基本信息检查的命令主要有：display device display diagnostic等命令
设备硬件统计信息主要包括以下参数：
Slot
所在位置的槽号
Status
显示板卡状态
Sft Ver
显示板卡上软件的版本
设备硬件分析的参考标准
Status：
当设备启动正常后，所有板卡状态就为Normal，如果有双引擎进行冗余状态配置时状态为一个Master，另一个是Normal。当板卡有故障时此板卡状态有可能显示FAULT 或显示不出装载的板卡。
7.3设备运行状况检查
运行状况检查包括：
●CPU的工作状态
●内存的工作状态
●Buffer的情况
7.3.1设备CPU工作状态检查
使用命令display cpu 可以检查cpu的利用率，可以得到5秒、1分钟和5分钟的统计结果。
处理器利用率分析的参考建议：
这个数值在80%-90%之间时需要引起注意，大于90%时则影响网络稳定性和设备的正常处理。此数值可通过命令行窗口或网管软件采集连续值得出。当CPU使用率偏高时排查各个进程CPU使用情况。
7.3.2设备CPU利用率分析
通过display cpu 命令采集相关设备一天当中三次数据，并对数据进行整理分析得到：
【注】：日起数据为08：30-09：00的5分钟CPU的平均利用率
日起数据为11：00-12：00的5分钟CPU的平均利用率
日起数据为16：30-17：30的5分钟CPU的平均利用率
7.3.3设备MEMORY使用状态检查
在任意视图下使用display memory或display memory-usage 命令可采集相关设备MEM利用率的数据。
System Total Memory(bytes): 197932416
Total Used Memory(bytes): 65234704
Used Rate: 32%
[H3C] display memory-usage
Memory utilization statistics at 2011-08-12 15:52:09 200 ms
System Total Memory Is: 171774608 bytes
Total Memory Used Is: 128234928 bytes
Memory Using Percentage Is: 74%
另外，可以用display memory limit显示内存配置消息
Current memory limit configuration information:
system memory safety: 40 (MBytes)
system memory limit: 30 (MBytes)
auto-establish enabled
Free Memory: 108120672 (Bytes)
The state information about connection:
The times of disconnect: 0
The times of reconnect: 0
The current state: Normal
7.3.4设备MEMORY利用率分析表
使用display memory 命令采集相关设备一天三次MEM利用率的数据，并进行数据比较，从表中看到内存占用是否稳定，并关注其变化范围。
7.4设备运行状态检查
7.4.1电源的工作状态
使用display power 命令查看电源状态是否正常，电源是否冗余。
Power 1 State: Absent
Power 2 State: Normal
Power 3 State: Absent
7.4.2风扇的工作状态
使用display fan命令查看风扇状态是否正常。
Fan 1 State: Normal
7.4.3设备工作温度
使用display environment命令，查看设备内部板卡、机框的工作温度是否正常。
System temperature information (degree centigrade):
----------------------------------------------------
Board Temperature Lower limit Upper limit
1 30 10 70
3 43 10 80
5 33 10 70
8端口的可用性、准确性检查
8.1端口状态检查
使用display interface 查看设备端口运行状况。在巡检过程中用此命令收集来的数据的主要作用是：
Ethernet2/0/1 current state : DOWN
IP Sending Frames' Format is PKTFMT_ETHNT_2,
Hardware address is 000f-e20f-3f11
The Maximum Transmit Unit is 1500
Media type is twisted pair, loopback not set
Port hardware type is 100_BASE_TX
Unknown-speed mode, unknown-duplex mode
Link speed type is autonegotiation,
link duplex type is autonegotiation
Flow-control is not enabled
The Maximum Frame Length is 1536
Broadcast-suppression ratio: 20%
Allow jumbo frame to pass
PVID: 1
Mdi type: auto
Port link-type: access
Tagged VLAN ID : none
Untagged VLAN ID : 1
Last 300 seconds input: 0 packets/sec 0 bytes/sec
Last 300 seconds output: 0 packets/sec 0 bytes/sec
Input(total): 0 packets, 0 bytes
- broadcasts, - multicasts
Input(normal): 0 packets, 0 bytes
0 broadcasts, 0 multicasts
Input: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC 0 frame, - overruns, - aborts, - ignored, - parity errors Output(total): 0 packets, 0 bytes
- broadcasts, - multicasts, - pauses
Output(normal): 0 packets, 0 bytes
0 broadcasts, 0 multicasts, 0 pauses
Output: 0 output errors, - underruns, - buffer failures
- aborts, 0 deferred, 0 collisions, 0 late collisions
- lost carrier, - no carrier
参数指标如下：
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
热轧电气设备日常巡检保养记录表 表码：R-DS-01编号：01 年月 巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
2、其它设备包括：热轧电气设备日常巡检保养记录表 表码：R-DS-02编号：02 年月 巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板 篇一：网络设备巡检表 网络安全设备巡检报告 客户名称：湖北省疾控中心 巡检时间： 巡检工程师： 时间： 客户代表：时间： 篇二：网络设备巡检报告 运城市烟草公司 网络巡检报告 巡检人员： 巡检日期： 山西宇轩伟业科技贸易有限公司 网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参 数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度
四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信 息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、 路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、配置LOG服务器查看LOG日志七、简单机房环境检查 网络拓扑巡检报告单 网络链路状况巡检单 网络设备巡检单 篇三：华为_H3C设备常规巡检命令 华为_H3C设备常规巡检命令 1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间
display clock #系统以及各单板软件版本display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配
机房巡检 一、对服务器巡检 1、检查机房环境是否（温度、湿度、电压）正常； 2、检查服务器硬件运行情况： 服务器硬盘指示灯、设备故障工作指示灯、网络工作指示灯有无异常； 3、检查服务器是否有异常声音报警信号； 4、检查系统软硬件运行日志、安全日志是否存在异常； 5、检查系统防毒软件是否升级到最新版本； 6、检查系统补丁是否升级到最新版本； 7、检查系统防病毒软件日志是否存在异常； 8、检查硬盘RAID运行情况是否正常； 9、检查系统备份软件运行是否正常，同时检查备份设备（存储、磁带机等）运行是否正常； 10、检查备份设备是否根据定制的备份策略存在备份文件； 11、根据服务器应用部署情况检查服务器CPU、内存使用情况是否正常； 12、检查服务器硬盘剩余空间是否正常； 13、检查服务器部署的各应用运行是否正常； 14、检查服务器部署的各应用日志是否正常； 15、检查服务器间网络通信是否正常； 16、检查服务器外部存储设备（光驱、软驱）是否运行正常； 17、检查服务器所在机柜排风设备是否正常；
18、检查冗余热备份设备工作是否正常； 19、对冗余冷备份设备加电，检查其工作是否正常； 20、对服务器进行清洁处理。 二、对网络设备巡检 1、检查机房环境是否（温度、湿度、电压）正常； 2、检查网络出口设备（光纤收发器、协议转换器）设备工作指示灯有无异常、是否有异常声音报警信号； 3、检查防火墙、网络出口路由器运行情况： 设备指示灯有无异常、是否有异常报警信号； 4、对于网络安全设备，如防火墙、IPS等检查其日志是否记录正常，日志内容是否正常； 5、检查各设备制冷结构（除设备有特殊制冷结构外，一般指设备风扇，设备所在容器的制冷机构等）是否正常； 6、检查热备份冗余设备工作是否正常； 7、对冷备份冗余设备定期加电并检测其工作状态是否正常； 8、对于存在多条冗余线路接入检查各线路通信是否正常； 9、对于具有特殊高级功能的网络通信设备（如具有安全认证功能的核心交换机）根据其功能检查其功能及运行日志是否正常； 10、对设备进行清洁处理。 三、其他设备巡检 1、机房制冷设备是否工作正常； 2、机房防雷设备是否工作正常；
机房网络设备巡检记录表格式13432513 网络设备巡检记录表 巡检单位/部门: 审核人: 巡检人: 巡检时间: 网络设备类型: 序号巡视内容检查项目说明巡视情况说明设备名: 安装位置: 设备型号: 投运时间: 管理IP地址: 用途: 检查周边和设备内外是否有变形、变色、异味等1、正常口 01 现象; 2、异常口检查设备周边环环境的温、湿度情况; 境 3.加电后，注意部件、元器件及其它设备是否变形、 变色、异味、温度异常等现象发生。 1(检查网络设备电源接合是否正常，设备加电是1、正常口 02 检查电源情况否正常。 2、异常口 1(配置文件以最近保存的配置文件为准，查看是1、正常口 03 比对配置文件否经过改动或者缺少配置文件。 2、异常口查看所有接口状1、正常口 04 1(是否是正常的UP/adminDOWN 态 2、异常口 1、正常口 05 查看板卡信息 1(板卡信息是否为正常。 2、异常口查看日志有没有1、正常口 06 1(日志报错信息需有所记录，并根据日志提供信报错信息，并记录2、异常口息查看对应的端口或者IP地址进行排错。错误日志1(流量发生器接入设备，双电源断接、关键冗余1、正常口 07 设备可靠性检修模块重新插拔，检查交换流量是否正常。 2、异常口 1(采用ssh服务代替telnet服务管理网络设备，1、正常口 08
安全配置检查—提高设备管理安全性;关闭AUX端口使用;加强2、异常口—SSH服务启用 console端口对设备管理的帐号与口令强度，提高 通过console管理设备的安全 1(采用service password-encryption加密;采用1、正常口 09 安全配置检查—secret对密码进行加密;对本地用户认证密码进行2、异常口—用户账号与口加密,登录控制3分钟;允许同时并发3个登录请令安全求;密码长度为8个字符安全配置检查—1、正常口 10 —SNMP安全控配置snmp访问控制列表;更改SNMP Community 2、异常口制其他配置变更情1、正常口 11 况 2、异常口
单位：长春市第一五七中学网络与信息安全检查表检查时间：2017.10 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，
1.1 设备巡检服务 为了确保广州市工商局存储设备长期、稳定的工作，最大限度和降低系统的运行故障及延长系统设备的使用寿命，为项目组管理人员提供辅助决策的有效数据，维护项目组的服务工程师对广州市工商局存储设备提供定期的巡查及保养服务。 项目IT设备维护工程师在日常工作中，除了处理日常维护工作以外，由被动服务变主动服务，主动到进行日常巡检巡查服务，通过日常巡检巡查服务排除故障隐患，降低故障率。并通过以往广州市工商局维护数据分析，详细总结广州市工商局存储设备的具体故障情况，并及时对故障多发和高发设备进行预防性巡查。 每月的日常巡查主要包括以下内容： ?系统运行环境检查、机房温度，系统组件运行情况检查。 ?系统错误日志分析、文件系统空间使用情况检查。 ?应用系统的优化、数据的整理、常见故障的排除。 ?检查系统软件补丁情况。 ?系统软件补丁升级，数据备份与恢复。 ?服务器、存储设备的除尘处理。 设备清洁保养：通过清洁保养服务，最大限度降低设备的故障率，延长设备的使用寿命，同时为广州市工商局数据中心的工作人员提供一个整洁、干净的工作环境。 硬件设备运行情况巡检：了解和记录广州市工商局存储设备的最新使用情况（包括新增设备情况、已有设备的维修情况、耗材的使用情况、关键设备的运行情况等），检测设备的运行情况，排除故障发生隐患，最大限度的降低存储设备硬件的故障发生率，对一些经常出现故障的设备和关键设备要进行重点的检查。同时对一些已老化或需淘汰的设备进行记录并向项目组进行反映、提出备机建议。 系统及软件运行情况巡查：系统的优化、数据的整理、常见故障的排除；服务器病毒的查、杀、防毒软件的定期升级；提供系统软件的升级。系统数据的备份与恢复。 时间是每季度一次，范围是服务器和存储设备等此次合同中涉及到的所有的硬件、系统和应用软件，工作内容是进行所有设备和软件的健康检查，目的是详细的查看与解决其存在的故障隐患。首先由我公司的项目经理填写《巡检申请表》向广州市工商局提出巡检申请，在批准后1到2天内，开始巡检，在巡检过程中，按照巡检报告中涉及的项目进行详细的检
运维巡检服务报告 公司logo XX公司 运维服务部 年月
巡检服务支持记录 用户单位 用户联系人用户联系人电话 服务开始时间服务结束时间 服务工程师 一、机房设备维护管理 （1）机房网络定期常规维护 维护内容检查结果 1.检查服务器设备电源电压是否正常□正常□电压过高□电压过低 2.检查机器设备的开关、连线、插头插座等是否正常，有无错位、 松动 □插头无松动，连线无错位□插头、连线有松动、错位 3.检查设备的各种指示灯和运行状况是否正常□设备运行正常□设备运行有异常□设备不运行 4.检查设备主要性能，发现问题及时解决或通知维修部门解□设备性能优异□设备性能良好□设备性能差 5.检查设备外部灰尘情况，是否需要清洁机内灰尘□机外灰尘很少，不需清洁□机外灰尘较多，需清洁 6.检查是否启用内、外网络设备防火墙控制策略□已启用策略管理□未启用策略管理 7.路由器、交换机，UPU、内存利用率是否正常□利用率正常□利用率偏高 8.对设备进行级间连接可靠性检查，系统测试及校准。□设备间连接与系统测试均正常□设备间连接与系统测试出现异常 9.各信息点接入网络情况□各信息点接入网络正常□各信息点接入网络异常 10.登陆各网络设备，备份设备的配置文件□已备份□未备份 11.机房环境电压：温度：备注：备注：
（2）硬件网络设备部分：是否完成定期常规维护，如果存在问题，请进行问题描述及处理记录（如果没有，可以填写无） 二、服务器维护管理 （1）、服务器定期常规维护 维护内容检查结果 1、检查服务器的是否有报警声，指示灯面板是否有红灯显示□正常□异常 2、操作系统启动和运行状况检查是否正常□正常□异常 3、服务器系统定时任务执行情况是否这正常□正常□异常 4、数据库启动和运行情况□正常□异常 5、应用程序启动和运行情况□正常□异常 6、服务器操作系统是否安装杀毒软件□已安装□未安装 7、服务器IP地址配置、服务器网络数据路由□配置正确，网络正常通讯□配置有误，需修改□配置重新设定 8、应用系统数据备份、异地备份，确保数据的安全性、有效性□本地备份数据□异地备份数据□无备份□备份正常□备份不正常（已修正） 9、于运维服务巡检现场安装、调试业务系统软件及相关辅助工具软件□软件运行正常、无需安装 □软件能运行异常、已经调试安装□软件无法运行、有问题待解决 1.安装软件 2.安装软件 3.安装软件 4.安装工具 5.安装工具
华东政法大学网络设备巡检测试方案 华东政法大学分2个校区，分别为松江校区和长宁校区。根据要求，运维人员每个月都必须对所负责的校区网络设备进行巡检。本方案是为了针对每个月巡检的设备，巡检指标明细化。巡检的内容分网络链路巡检以及网络设备硬件巡检。网络链路巡检： 主要检查出口链路流量包括核心交换机出口流量，电信主线路、备份线路、教科网出口的流量。 硬件设备巡检包括： CPU利用率 Memory利用率 系统模块 系统电源 串联口状态 风扇 记录结果并截图 网络链路巡检方法 电信主线路、备份线路、教科网出口的流量检测方法： 利用阿姆瑞特防火墙FineTune管理工具里的“实时监控”来检测端口Bps 流量。如图所示
以上信息检测完毕后，统计结果输入到“松江巡检汇总日志”或者“长宁巡检汇总日志”的“网络链路监控统计表”。 硬件设备巡检方法 检查设备CPU利用率 命令: [H3C]#display cpu 使用discpu命令检查设备短时间内（60秒）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。
记录结果：5秒，1分钟，5分钟的CPU利用率。并截图存档 设备Memory利用率 命令: [H3C]# display memory dis memory显示了存储器的一般信息，它表明系统可用的内存和使用内存，注意使用的百分比数。 记录结果：已使用内存、系统总内存、剩余内存。并截图存档 检查设备系统模块运行情况检查 命令: [H3C] display device 检查H3C设备模块运行状况检查。
记录结果：有无异常状态设备，并截图存档 检查设备系统电源及风扇检查 命令: [H3C] display power 命令: [H3C] display fan 记录结果：电源有无异常状态，并截图存档 检查设备系统运行温度检查 命令: [H3C] display enviorment 检查设备H3C设备运行环境,内部各部件运行温度是否正常。 记录结果：记录温度状况，并截图存档
机房巡检管理制度 一、巡检时间 每个工作日上午8：30 二、巡检部门 信息化中心机房 三、巡检目的 进行服务器的检查，对系统数据库进行备份以及软件系统的检查；进行机房网络设备的检查；进行机房网络状态的检测。及时查找、发现网络及信息系统设备隐患，排除故障。 四、巡检要求 1.巡检期间，进行状态检查，若发现问题，如计算机机房物理环境异常、设备状态异常、网络或应用系统故障，应立即按操作规程执行进行恢复操作。 （1）电源、UPS：检查机房供电状况，UPS工作情况、指示状态。 （2）服务器：检查服务器是否宕机，服务器（磁盘阵列）硬盘灯指示是否正常。 （3）机房环境：检查机房空调工作状态，机房温度。 （4）网络设备：检查网络设备，包括交换机、路由器、防火墙等及其属设备。检查设备工作状态。（5）网络通道：检查内外网络通道状态，包括公司内部局域网、公司与INTERNET、公司至各合作单位的网络通道状态。 2.如果故障按恢复规程无法有效恢复，特别是当发生机房环境（动力、空调）故障、关键的设备、网络、系统、服务如无法及时恢复时，应立即通知中心相关领导，由相关领导协调资源进行故障处理。 3.故障处理过程必须在机房日常巡检表的备注栏中详细记录，以备查阅。 五、计算机机房现场管理要求 1.机房管理员外，其他人员进出机房，需在填写机房出入登记表并经过相关负责人允许后方可进入，同时机房管理人员要在现场，检查监督其人员工作，避免其他人员未经授权擅自接触机房物理设备。 2.机房的机柜、线缆、设备等的标签管理； 3.机房环境清理。 2014年9月1日
附件一： 机房巡检表 检查时间_______年______月______日____:____ 检查人______________ 一、机房环境 常室温：20~25℃ 二、周边设备 三、网络设备
巡检报告 单位名称时间 巡检人 巡检内容检查方法结果一、服务器系统 设备名称：设备型号： 1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电 源指示灯除外）观察指示灯 有（无）报警声 有（无）红灯 2、通过windows操作系统“任务管理器”，检查系统CPU利用率检测三次，每次5分钟，记录大约平均的利用率 3、通过windows操作系统“任务管理器”，检查系统内存利用率检测三次，每次5分钟，记录大约平均的利用率 4、检查系统盘和数据盘的空间占用硬盘共分几个分区，哪几个分区？每个分区空间大小，分别使用多少 5、操作系统启动和运行状况检查加电启动是（否）正常 6、数据库启动和运行情况应用启动测试是（否）正常 7、应用程序启动和运行情况应用使用测试是（否）正常异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。 二、网络设备系统 设备名称：设备型号： 1、检查设备面板指示灯状态，看是否有红灯报警观察面板指示灯有（无）红灯
2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器Ping对方IP地址□通 □不通 3.管理级用户控制： 远程登录用户必须设置密码。 检查是否需要密 码才能进入管理级 别用户。 □完善 □不完善 4. Telnet登录控制： Telnet口令和Super口令的设置要不同，使用密文格式。□完善□不完善 5. 接口配置： 不使用端口置为shutdown状态。Display current-configuration □完善 □不完善 6. FE/GE口配置： 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。Display current-configuration Display interface □完善 □不完善 7. telnet和串口登录： telnet和串口两种方式能正常登录。□完善□不完善 8. 端口统计数据： 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。Display interface □完善 □不完善 09.电源状态查看： 各电源模块工作状态正常。Display system device □完善 □不完善 10. CPU占有率： CPU占有率应正常，与当前开展的业务类型和转发流量相符。Display system cpu □完善 □不完善 11.系统当前正在发生的告警信息：有告警及时处理。Display alarm □完善 □不完善 12.内存使用情况：内存占有率。Display memory □完善 □不完善 异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。 三、安全设备系统 设备名称：规格型号： 设备名称：规格型号： 设备名称：规格型号： 1、检查防病毒的工作状态。观察系统运行状 态 是（否）正常
XXX 有限公司 网络系统服务/巡检报告
XX 信息技术服务有限公司 200X-XX-XX
文件批准单
文件编号：-Service-PM01
保密等级： 内部秘密
文件名称： XXX 网络系统服务报告
文件类别：
编制：
编制时间：
校对：
校对时间：
审核：
审核时间：
签发： 文件接收单位：
签发时间：
XXX 有限公司 文件发送单位：
信息技术服务有限公司
1 系统维护巡检概述
系统维护巡检主要分为三个方面的内容：
? 现状描述 对现有的环境进行系统的描述，记录在该巡检服务周期内（一个月）的服务 项目及故障处理情况的汇总（RMA、备件、故障相应处理等）；
? 现状分析 根据现有的网络架构和网络运行情况，分析所有维护设备的运行 log 信息， 提出具有针对性的分析；
? 改造建议 针对巡检服务过程中发现的问题，提醒客户予以重视，同时提出我们具有针 对性的处理意见；
2 网络巡检服务 2.1 客户信息
客户名称：XXX 有限公司 办公地点： 客户联系人： 联系电话： 电子邮件：
2.2 巡检服务信息
客户名称 巡检服务周期 现场巡检日期 服务报告提交日期 巡检服务负责工程师
XXX 有限公司 2008.01.01-2008.12.31 2008.01.31 2008.02.03 李超
2.3 最新网络拓扑
2.4 维护设备清单
设备型号
设备名称
管理 IP 地址
WS-C4506
CiscoL-4506
WS-C4003
Cisco-4003
WS-C2950G-24-EI S2950G-7-1
WS-C2950G-24-EI S2950G-7-2
WS-C2950G-24-EI S2950G-8-6
WS-C2950G-48-EI S2950G-8-5
WS-C2950G-48-EI S2950G-9-5
WS-C2960-XL-EN S2960-8-1
WS-C3524-XL-EN S3524-8-2
WS-C3524-XL-EN S3524-8-3
10.1.7.1 10.1.7.2 10.1.7.3 10.1.7.4 10.1.8.6 10.1.8.5 10.1.9.5 10.1.8.1 10.1.8.2 10.1.8.3
设备序列号
设备安装楼 层/机房
F7 F7 F7 F7 F8 F8 F9 F8 F8 F8
网络设备巡检记录表 巡检单位/部门： 审核人： 巡检人： 巡检时间： 网络设备类型： 序号巡视内容检查项目说明巡视情况说明设备名：安装位置： 设备型号： 投运时间： 管理IP地址： 用途： 检查周边和设备内外是否有变形、变色、异味等 1、正常口现象； 2、异常口环境的温、湿度情况； 3.加电后，注意部件、元器件及其它设备是否变形、变色、异味、温度异常等现象发生。 1．检查网络设备电源接合是否正常，设备加电是 否正常。 1．配置文件以最近保存的配置文件为准，查看是 否经过改动或者缺少配置文件。
1．是否是正常的UP/adminDOWN 1．板卡信息是否为正常。 1．日志报错信息需有所记录，并根据日志提供信息查看对应的端口或者IP地址进行排错。 1．流量发生器接入设备，双电源断接、关键冗余模块重新插拔，检查交换流量是否正常。 提高设备管理安全性；关闭AUX端口使用；加强console端口对设备管理的帐号与口令强度，提高通过console管理设备的安全 1．采用servicepassword-encryption加密；采用secret对密码进行加密；对本地用户认证密码进行加密,登录控制3分钟；允许同时并发3个登录请求；密码xx为8个字符 1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口
1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口01 检查设备周边环境02 03 04 05 06检查电源情况 比对配置文件 查看所有接口状态查看板卡信息查看xx有没有 报错信息，并记录 错误xx 设备可靠性检修 07 08 安全配置检查— —SSH服务启用
网络设备巡检记录表 巡检单位/部门：审核人： 巡检人：巡检时间： 网络设备类型： 序号巡视内容检查项目说明巡视情况说明设备名：安装位置： 设备型号：投运时间： 管理IP地址：用途： 检查周边和设备内外是否有变形、变色、异味等1、正常口现象；2、异常口环境的温、湿度情况； 3.加电后，注意部件、元器件及其它设备是否变形、 变色、异味、温度异常等现象发生。 1．检查网络设备电源接合是否正常，设备加电是 否正常。 1．配置文件以最近保存的配置文件为准，查看是 否经过改动或者缺少配置文件。 1．是否是正常的UP/adminDOWN 1．板卡信息是否为正常。 1．日志报错信息需有所记录，并根据日志提供信 息查看对应的端口或者IP地址进行排错。 1．流量发生器接入设备，双电源断接、关键冗余 模块重新插拔，检查交换流量是否正常。
1．采用ssh服务代替telnet服务管理网络设备， 提高设备管理安全性；关闭AUX端口使用；加强 console端口对设备管理的帐号与口令强度，提高 通过console管理设备的安全 1．采用servicepassword-encryption加密；采用 secret对密码进行加密；对本地用户认证密码进行 加密,登录控制3分钟；允许同时并发3个登录请 求；密码长度为8个字符1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口01 检查设备周边环 境 02 03 04 05 06检查电源情况 比对配置文件 查看所有接口状 态 查看板卡信息
查看日志有没有 报错信息，并记录 错误日志 设备可靠性检修 07 08 安全配置检查— —SSH服务启用 09 安全配置检查— —用户账号与口 令安全 安全配置检查— —SNMP安全控 制 其他配置变更情 况1、正常口2、异常口101、正常口配置snmp访问控制列表；更改SNMP Community2、异常口1、正常口2、异常口11
思科协作式专业化服务 思科网络安全性评估服务 网络设备的安全性是网络与商业数据安全性的基础。完善的安全设备及安全架构会保障用户网络及应用系统的可靠性。思科协作式专业服务网络设备安全性评估服务通过发现用户网络设施安全上的漏洞来协助合作伙伴建设安全可靠的网络环境。思科将提供成熟的评估方法和工具，同时基于业内丰富的经验和全球积累的知识库为合作伙伴及用户提供完善的分析报告，并且帮助合作伙伴挖掘用户的安全项目商机。 在网络建设或管理阶段（见图1），思科网络设备安全性评估服务使用内部开发的配置分析引擎来对客户的 设备配置与思科的最佳推荐配置进行比较。比较结果经由有经验的思科安全顾问验证和补充后，即可由合作伙伴 完成对用户的汇报以及未来项目机会的铺垫。
图1：思科网络设备安全性评估与网络生命周期 思科网络安全顾问需检查设备配置以确认： ●如何根据最佳实践减少攻击和已知漏洞以达到设备强化的目的 ●如何部署设备层面安全配置以改进网络安全架构 ●网络与安全设备中的配置问题 收益 思科网络设备安全性评估可带来以下帮助： ●显著降低发生危险事件的风险 ●合作伙伴能够以最低的投资在任何时间地点开展新的网络设备安全性评估服务，增强了业务和运营的灵活性●提供思科最新安全配置分析工具与业内公认的安全基础设计研究方法，由具备丰富经验和知识储备的思科安全 顾问负责方法的具体实现 ●合作伙伴可以发现设备安全配置中的漏洞，强化客户的思科网络设备，从而提高整体架构的安全性
思科网络设备安全性评估服务可交付成果 思科网络设备安全性评估服务包含表 1 和表 2 所列的可交付成果。 表 1：思科网络设备安全性评估服务 思科网络设备安全性评估服务 ASF-CPSA-N DSA 无 自动分析接入网络且被支持的网络设备（包括核心路由、交换及防火墙），来帮助合作伙伴发现客户网络基础设施的安全漏洞，从而优化网络设备环境 表 2：思科网络设备安全性评估服务报告详情 ● 对评估中的重要发现提供高层次的执行概览，确定潜在安全隐患并给予关键建议 ● 总结已确认的安全问题与降低风险的建议，从而提高客户网络设备的安全性 ● 对比思科及业界最佳做法，详细分析客户端设备，确定可降低风险的建议 服务执行内容 优化建议 详细分析结果 收集软件相关说明 网络设备安全性评估使用思科公共服务平台收集软件（CSPC ）从客户网络设备收集数据。CSPC 是一个模块化、灵活性好，可重复使用的收集平台。思科会提供给合作伙伴下载安装该软件的方法指导，以及如何上传收集到的数据以供思科网络工程师分析。 网络设备安全性评估报告 ● 服务执行内容 ● 优化建议 ● 详细分析结果 思科推荐使用以下系统与硬件： ● 桌面或任何能运行 Intel 奔腾以上处理器及 Microsoft Windows XP/2000/ME 的硬件 ● 推荐使用至少 4 GB RAM ● 以太网或无线连入服务器 收集中涉及的设备必须符合简单网络管理协议（SNMP ）与 telnet 轮询，收集的数据加密后通过 CSPC 传送至思科。 规模与限制 网络设备安全性评估服务可覆盖下述思科产品中最多 250 个设备： ● 思科路由器，运行 Cisco IOS ? 和 IOS XE 操作系统 ● 思科 Catalyst ? 交换器，运行 CatOS 操作系统 ● 思科 ASA 防火墙及防火墙服务模块 ● 思科 PIX ? 防火墙
XXXXXXXX 巡检报告络网 巡检人员 巡检日期
网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议 二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备 内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度 四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备 持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、 邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、简单机房环境检查
检查指导 一、检查设备IOS软件版本 编号C-A-0 检查项目H3设备软件版 检查命令H3C#display versio 检查期待结果：同合 备注主要显VR的版本路由器持续运行的时间约最近一次重启动的原因路由器主存的大小、共享存储器的大小、闪存的大小VR映像的文件名，以路由VR从何处启动等信息Disversio命令显示了路由器的许多非常有的信 检查范例（由于现实内容过多，这里只截取部分）可把实际配置贴此 [TZB-W-ZX-AR4620-1] dis version Huawei Versatile Routing Platform Softwar VRP software, Version , Release 0109P1 Copyright (c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved Without the owner's prior written consent, no decompilin nor reverse-engineering shall be allowed Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 minute Last reboot 2009/06/06 08:28:0 System returned to ROM By Power-on 检查结果：□正□不正 二、检查设备持续运行时间
(h3c华为)网络设备巡检报告模板 篇一：网络设备巡检表 网络安全设备巡检报告 客户名称：湖北省疾控中心 巡检时间： 巡检工程师： 时间： 客户代表：时间： 篇二：网络设备巡检报告 运城市烟草公司 网络巡检报告 巡检人员： 巡检日期： 山西宇轩伟业科技贸易有限公司 网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参 数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度
四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信 息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、 路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、配置LOG服务器查看LOG日志七、简单机房环境检查 网络拓扑巡检报告单 网络链路状况巡检单 网络设备巡检单 篇三：华为_H3C设备常规巡检命令 华为_H3C设备常规巡检命令 1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间
display clock #系统以及各单板软件版本display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配
网络设备巡检内容[网络设备巡检指南] 网络设备巡检指导 目录 第一章网络总体运行状况分 析 . ...................................................... .............................................. 3 第二章设备运行情况分 析 . ...................................................... (4) 2.1 系统运行基本情况检 查 ........................................................ ........................................... 4 2.2 Cisco 网络设备各项内容检 查 . ...................................................... ............................... 11 第三章网络连通情况检 查 . ...................................................... .................................................... 27 第四章网络性能情况检 查 . ......................................................
.................................................... 28 第 五章检查工具使 用 . ...................................................... ............................................................ 29 5.1 Ping命 令 ........................................................ ........................................................... ..... 29 5.2 trace命 令 ........................................................ ........................................................... . (32) 第一章网络总体运行状况分析 IP 网络系统的巡检包括设备运行情况, 节点连通情况, 网络性 能三个方面 , 其结果如下： 检查项目
运维服务服务器网络设备日常巡检报告记录
————————————————————————————————作者：————————————————————————————————日期：
鹏博科技工作室服务器巡检报告 单位名称时间 巡检人 巡检内容检查方法结果一、服务器系统 设备名称：设备型号： 1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电 源指示灯除外）观察指示灯 有（无）报警声 有（无）红灯 2、通过windows操作系统“任务管理器”，检查系统CPU利用率检测三次，每次5分钟，记录大约平均的利用率 3、通过windows操作系统“任务管理器”，检查系统内存利用率检测三次，每次5分钟，记录大约平均的利用率 4、检查系统盘和数据盘的空间占用硬盘共分几个分区，哪几个分区？每个分区空间大小，分别使用多少 5、操作系统启动和运行状况检查加电启动是（否）正常 6、数据库启动和运行情况应用启动测试是（否）正常 7、应用程序启动和运行情况应用使用测试是（否）正常异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。
二、网络设备系统 设备名称：设备型号： 1、检查设备面板指示灯状态，看是否有红灯报警观察面板指示灯有（无）红灯 2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器Ping对方IP地址□通 □不通 3.管理级用户控制： 远程登录用户必须设置密码。 检查是否需要密码 才能进入管理级别 用户。 □完善 □不完善 4. Telnet登录控制： Telnet口令和Super口令的设置要不同，使用密文格式。□完善□不完善 5. 接口配置： 不使用端口置为shutdown状态。Display current-configuration □完善 □不完善 6. FE/GE口配置： 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。Display current-configuration Display interface □完善 □不完善 7. telnet和串口登录： telnet和串口两种方式能正常登录。□完善□不完善 8. 端口统计数据： 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。Display interface □完善 □不完善 09.电源状态查看： 各电源模块工作状态正常。Display system device □完善 □不完善 10. CPU占有率： CPU占有率应正常，与当前开展的业务类型和转发流量相符。Display system cpu □完善 □不完善 11.系统当前正在发生的告警信息：有告警及时处理。Display alarm □完善 □不完善 12.内存使用情况：内存占有率。Display memory □完善 □不完善 异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）备注：以每台设备为单位填写。