چک‌لیست جامع بررسی دوره‌ای و نگهداری تجهیزات شبکه

راهنمای عملی و تدوین چک‌لیست نگهداری پیشگیرانه (Preventive Maintenance) برای روترها، سوئیچ‌ها و سرورها؛ بررسی راهکارهای پشتیبان‌گیری منظم، مانیتورینگ منابع، بروزرسانی سیستم‌عامل تجهیزات و مدیریت زیرساخت فیزیکی شبکه.

1. اهمیت نگهداری پیشگیرانه در زیرساخت شبکه #

نگهداری پیشگیرانه یا Preventive Maintenance (PM) به مجموعه اقداماتی گفته می‌شود که برای جلوگیری از توقف ناگهانی شبکه (Downtime)، حفظ امنیت و افزایش طول عمر تجهیزات سخت‌افزاری انجام می‌گیرد.

• کاهش هزینه‌ها: شناسایی و حل خطاهای کوچک قبل از تبدیل شدن به بحران‌های پرهزینه.
• تضمین پایداری (High Availability): حداقل رساندن زمان قطعی سرویس‌های حیاتی سازمان.
• ارتقای امنیت: بستن آسیب‌پذیری‌های امنیتی با آپدیت‌های منظم پچ‌های نرم‌افزاری.

2. چک‌لیست اقدامات روزانه و هفتگی شبکه #

این موارد باید به عنوان بخشی از روال عادی مانیتورینگ تیم شبکه به‌صورت منظم کنترل شوند:

• بررسی سلامت فیزیکی: کنترل فن‌ها، چراغ‌های وضعیت LED و دمای اتاق سرور/رک‌ها.
• مانیتورینگ منابع (CPU/RAM): چک کردن میزان مصرف پردازنده و رم روی روترها و سوئیچ‌های اصلی (Core Switches).
• بررسی لاگ‌های سیستم (Syslog): مرور لاگ‌های خطای گزارش‌شده توسط ابزارهایی مانند PRTG یا Zabbix.
• کنترل پهنای باند (Bandwidth Utilization): شناسایی ترافیک‌های غیرمعمول یا مصرف بی‌رویه پهنای باند توسط کلاینت‌ها.

3. فرآیند پشتیبان‌گیری و نگهداری فایل‌های پیکربندی #

قبل از انجام هرگونه تغییر یا به‌صورت ماهانه، باید از فایل کانفیگ تمامی تجهیزات نسخه پشتیبان تهیه کنید تا در صورت بروز مشکل سخت‌افزاری، تجهیزات جایگزین در چند دقیقه راه‌اندازی شوند:

# بک‌آپ‌گیری دستی کانفیگ در تجهیزات سیسکو روی سرور TFTP
copy running-config tftp:
Address or remote host []? 192.168.1.50
Destination filename [switch-backup.cfg]? switch-backup-v1.cfg

# ذخیره کانفیگ روی حافظه NVRAM جهت حفظ تنظیمات پس از ریبوت
copy running-config startup-config

# تهیه فایل بک‌آپ و خروجی متنی (Export) در میکروتیک
/system backup save name=backup-router
/export file=config-script

4. اصول به روزرسانی Firmware و IOS تجهیزات #

آپدیت نگه داشتن سیستم‌عامل تجهیزات (Cisco IOS / MikroTik RouterOS) نقش مستقیمی در انسداد ثغور و آسیب‌پذیری‌های امنیتی دارد. هنگام آپدیت رعایت نکات زیر الزامی است:

1. مطالعه Release Notes: بررسی تغییرات نسخه جدید و عدم وجود باگ‌های شناخته‌شده روی نسخه مقصد.
2. انجام آپدیت در Maintenance Window: زمان‌بندی آپدیت در ساعات غیراداری یا خلوت‌ترین زمان سازمان.
3. تست نسخه در محیط آزمایشگاهی: آزمایش نسخه جدید روی یک دستگاه نمونه قبل از اعمال روی تجهیزات اصلی.
4. تهیه نسخه پشتیبان قبل از ارتقا: اطمینان از دسترسی به فایل کانفیگ و فریم‌ور قبلی جهت امکان Rollback.

5. نگهداری زیرساخت فیزیکی و اتاق سرور #

• گردگیری و تهویه (Dust & Cooling): پاک‌سازی دوره‌ای گرد و غبار رک‌ها و اطمینان از دمای استاندارد (بین 18 تا 22 درجه سانتی‌گراد).
• بررسی سیستم برق اضطراری (UPS): تست دوره‌ای باتری‌های UPS زیر بار واقعی جهت اطمینان از سلامت آن‌ها هنگام قطعی برق شهری.
• مدیریت کابل‌ها (Cable Management): آرایش مرتب کابل‌ها با پچ‌پنل و Cable Manager جهت جلوگیری از کشیدگی کابل یا قطعی‌های تصادفی.
• برچسب‌گذاری (Labeling): لیبل‌زدن تمامی کابل‌ها و پورت‌های سوئیچ مطابق با نقشه شبکه سازمان.

6. جمع‌بندی و توصیه مدیریتی #

نکته طلایی: شبکه بدون سند و نقشه، شبکه‌ای غیرقابل نگهداری است. همواره تمامی تغییرات، نقشه‌های کابل‌کشی، جدول آدرس‌های IP و رمزهای عبور مدیریتی تجهیزات را به‌صورت ایمن و طبقه‌بندی‌شده مستندسازی (Documentation) کنید.