网络巡检报告(模板)

XXX 有限公司 网络系统服务/巡检报告
XX 信息技术服务有限公司 200X-XX-XX

文件批准单
文件编号：-Service-PM01
保密等级： 内部秘密
文件名称： XXX 网络系统服务报告
文件类别：
编制：
编制时间：
校对：
校对时间：
审核：
审核时间：
签发： 文件接收单位：
签发时间：
XXX 有限公司 文件发送单位：
信息技术服务有限公司

1 系统维护巡检概述
系统维护巡检主要分为三个方面的内容：
? 现状描述 对现有的环境进行系统的描述，记录在该巡检服务周期内（一个月）的服务 项目及故障处理情况的汇总（RMA、备件、故障相应处理等）；
? 现状分析 根据现有的网络架构和网络运行情况，分析所有维护设备的运行 log 信息， 提出具有针对性的分析；
? 改造建议 针对巡检服务过程中发现的问题，提醒客户予以重视，同时提出我们具有针 对性的处理意见；
2 网络巡检服务 2.1 客户信息
客户名称：XXX 有限公司 办公地点： 客户联系人： 联系电话： 电子邮件：
2.2 巡检服务信息
客户名称 巡检服务周期 现场巡检日期 服务报告提交日期 巡检服务负责工程师
XXX 有限公司 2008.01.01-2008.12.31 2008.01.31 2008.02.03 李超

2.3 最新网络拓扑
2.4 维护设备清单
设备型号
设备名称
管理 IP 地址
WS-C4506
CiscoL-4506
WS-C4003
Cisco-4003
WS-C2950G-24-EI S2950G-7-1
WS-C2950G-24-EI S2950G-7-2
WS-C2950G-24-EI S2950G-8-6
WS-C2950G-48-EI S2950G-8-5
WS-C2950G-48-EI S2950G-9-5
WS-C2960-XL-EN S2960-8-1
WS-C3524-XL-EN S3524-8-2
WS-C3524-XL-EN S3524-8-3
10.1.7.1 10.1.7.2 10.1.7.3 10.1.7.4 10.1.8.6 10.1.8.5 10.1.9.5 10.1.8.1 10.1.8.2 10.1.8.3
设备序列号
设备安装楼 层/机房
F7 F7 F7 F7 F8 F8 F9 F8 F8 F8

WS-C3524-XL-EN S3524-8-4
10.1.8.4
F8
WS-C3524-XL-EN S3524-9-1
10.1.9.1
F9
WS-C3524-XL-EN S3524-9-2
10.1.9.2
F9
WS-C3524-XL-EN S3524-9-3
10.1.9.3
F9
WS-C3524-XL-EN S3524-9-4
10.1.9.4
F9
2.5 阶段服务内容
记录在该服务阶段/周期（一个月）内发生的服务项目，包括现场故障处理、RMA 记录、 电话支持、log 记录提醒等内容。
现场故障处理的服务内容，在故障处理完毕，以统一的故障处理报告的方式提交用户。
日期
RMA/备件
故障申报 处理完
服务内容 服务方式
泛润工程师
故障设备 SN 更换设备 SN 工程师 成日期
注：服务内容：故障处理、技术咨询、RMA/备件更换、Log 告警 服务方式：现场服务、电话支持、邮件通知
3 网络/设备运行状态分析
针对设备的 log 及现场勘测的信息，以月为一个分析单位/阶段，对所有的维护设备、 逐一进行分析和建议。

3.1 核心层交换机
3.1.1 WS-C4506(CISCO-4506)
设备型号
WS-4506 交换机
设备名称
Cisco-4506
设备分析阶段周期 2008.01.01-01.31
设备运行状态 正常□
异常□
客户关注程度 紧急□
一般□
无需关注□
*Dec 25 08:45:16.271: %SYS-3-CPUHOG: Task is running for (2000)msecs, more
than (2000)msecs (0/0),process = VTSP.
-Traceback= 60ADA330 60ACBB04 60AD5290 60BBF6CC 60BC0438 60BC1AC0
阶段周期主要 log 记 60BC395C 录
*Dec 25 08:47:25.319: %SYS-3-LOGGER_FLUSHING: System pausing to ensure
console debugging output.
)msecs (0/0),process = VTSP. 1. CPU 占用率过高，主要是由设备本身进行的诊断再加上一些路由汇聚过程和
一些广播造成的，需要注意观察。 2. 交换引擎的 CPU 重启，根据分析是因为路由引擎的 CPU 的异常重新启动导
致的，主要是因为 CPU 的占用率过高。 3. 设备密码不够安全，我们建议用 AAA 服务器，如果没有就使用本地验证，
使用用户名和密码的方式：
LOG 分析与建议
aaa new-model
aaa authentication login
username ... password ...
4. 建议停掉多余的服务，确保安全性。例如，no ip finger，no ip bootp server 等。
5. 如没有特殊用途，建议关闭 CDP。

6. 1/7 1/8 2/1－48 端口都有计数器不正常的表现，可以使用命令 clear counter 来清除计数器的值，然后在观察，或者检查线路状态。如果全部都 正常有可能硬件故障（根据经验，硬件故障可能性很小）
注：对需要用户关注的内容以红色字体呈现；
3.1.2 WS-C4003(Cisco-4003)
设备型号
WS-4003 交换机
设备分析阶段周期 2008.01.01-01.31
设备名称
Cisco-4003
设备运行状态 正常□
异常□
客户关注程度 紧急□
一般□
无需关注□
*Dec 25 08:45:16.271: %SYS-3-CPUHOG: Task is running for (2000)msecs, more
than (2000)msecs (0/0),process = VTSP.
-Traceback= 60ADA330 60ACBB04 60AD5290 60BBF6CC 60BC0438 60BC1AC0
阶段周期主要 log 记 60BC395C 录
*Dec 25 08:47:25.319: %SYS-3-LOGGER_FLUSHING: System pausing to ensure
console debugging output.
)msecs (0/0),process = VTSP.
7. CPU 占用率过高，主要是由设备本身进行的诊断再加上一些路由汇聚过程和
一些广播造成的，需要注意观察。
8. 交换引擎的 CPU 重启，根据分析是因为路由引擎的 CPU 的异常重新启动导
致的，主要是因为 CPU 的占用率过高。
LOG 分析与建议
9. 设备密码不够安全，我们建议用 AAA 服务器，如果没有就使用本地验证， 使用用户名和密码的方式：
aaa new-model
aaa authentication login
username ... password ...

10. 建议停掉多余的服务，确保安全性。例如，no ip finger，no ip bootp server 等。
11. 如没有特殊用途，建议关闭 CDP。 12. 1/7 1/8 2/1－48 端口都有计数器不正常的表现，可以使用命令 clear
counter 来清除计数器的值，然后在观察，或者检查线路状态。如果全部都 正常有可能硬件故障（根据经验，硬件故障可能性很小）
3.2 接入层交换机
3.2.1 WS-C2950(S2960G-7-1)
设备型号
WS-2960 交换机
设备名称
S2960G-7-1
设备分析阶段周期 2008.01.01-01.31
设备运行状态 正常□
异常□
客户关注程度 紧急□
一般□
无需关注□
*Dec 25 08:45:16.271: %SYS-3-CPUHOG: Task is running for (2000)msecs, more
than (2000)msecs (0/0),process = VTSP.
-Traceback= 60ADA330 60ACBB04 60AD5290 60BBF6CC 60BC0438 60BC1AC0
阶段周期主要 log 记 60BC395C 录
*Dec 25 08:47:25.319: %SYS-3-LOGGER_FLUSHING: System pausing to ensure
console debugging output.
)msecs (0/0),process = VTSP. 13. CPU 占用率过高，主要是由设备本身进行的诊断再加上一些路由汇聚过程和
一些广播造成的，需要注意观察。
LOG 分析与建议 14. 交换引擎的 CPU 重启，根据分析是因为路由引擎的 CPU 的异常重新启动导
致的，主要是因为 CPU 的占用率过高。 15. 设备密码不够安全，我们建议用 AAA 服务器，如果没有就使用本地验证，

使用用户名和密码的方式： aaa new-model aaa authentication login username ... password ...
16. 建议停掉多余的服务，确保安全性。例如，no ip finger，no ip bootp server 等。
17. 如没有特殊用途，建议关闭 CDP。 18. 1/7 1/8 2/1－48 端口都有计数器不正常的表现，可以使用命令 clear
counter 来清除计数器的值，然后在观察，或者检查线路状态。如果全部都 正常有可能硬件故障（根据经验，硬件故障可能性很小）
注：对需要用户关注的内容以红色字体呈现；
3.2.2 WS-C2950(S2960G-8-1)
设备型号
WS-2960 交换机
设备名称
S2960G-8-1
设备分析阶段周期 2008.01.01-01.31
设备运行状态 正常□
异常□
客户关注程度 紧急□
一般□
无需关注□
*Dec 25 08:45:16.271: %SYS-3-CPUHOG: Task is running for (2000)msecs, more
than (2000)msecs (0/0),process = VTSP.
-Traceback= 60ADA330 60ACBB04 60AD5290 60BBF6CC 60BC0438 60BC1AC0
阶段周期主要 log 记 60BC395C 录
*Dec 25 08:47:25.319: %SYS-3-LOGGER_FLUSHING: System pausing to ensure
console debugging output.
)msecs (0/0),process = VTSP.

19. CPU 占用率过高，主要是由设备本身进行的诊断再加上一些路由汇聚过程和 一些广播造成的，需要注意观察。
20. 交换引擎的 CPU 重启，根据分析是因为路由引擎的 CPU 的异常重新启动导 致的，主要是因为 CPU 的占用率过高。
21. 设备密码不够安全，我们建议用 AAA 服务器，如果没有就使用本地验证， 使用用户名和密码的方式：
aaa new-model
LOG 分析与建议
aaa authentication login username ... password ...
22. 建议停掉多余的服务，确保安全性。例如，no ip finger，no ip bootp server 等。
23. 如没有特殊用途，建议关闭 CDP。 24. 1/7 1/8 2/1－48 端口都有计数器不正常的表现，可以使用命令 clear
counter 来清除计数器的值，然后在观察，或者检查线路状态。如果全部都 正常有可能硬件故障（根据经验，硬件故障可能性很小）
3.3 设备运行环境巡检
机房/机柜名称 F7 中心机房 F8 楼层机房 F9 楼层机房 F15 楼层机房
温度/湿度
防尘需求
电源/安全
设备运行环境处理建议
综合布线

4 网络/设备巡检总体分析及建议 4.1 设备运行状态统计
设备运行状态统计
第一级
第二级
数量
备注
第三级
说明：我们把设备的运行状态级别分为三个级别。通过现场查看设备运行状态的方式进 行检查；
第一级：设备正常运行。没有报错信息，或者只有较低级别的错误信息，在设备的具 体分析中用标准的黑色表示；
第二级：设备主要功能正常实现。有级别较低的警告信息或者错误配置，暂时没有影 响设备正常运行，有些信息需要用户进一步操作或者确认，在设备的具体分析中用桔黄色表 示；
第三级：设备发生重大故障。设备模块故障或者有重大报警信息，在设备的具体分析 中用红色表示；

4.2 巡检总结报告及建议
根据巡检数据及汇总的 CASE 信息，巡检总结报告及建议如下：
客户意见：
客户负责人签字: 日 期：
工程师签字: 日 期：

附件一：cisco 故障处理报告
项目名称 项目经理 服务合同 服务周期
CISCO 网络系统运行维护服务 2008-011
客户名称
XXXX
客户联系
故障处理工程师
故障处理时间
故障现象
故障处理 过程
维护处理 建议

附件二：网络系统/设备巡检分析参考
我们从下面几个方面，结合客户网络系统的数据，分析并提供维护、更改建议： 网络连通性 网络边界 网络协议 网络流量 网络 QoS 网络建设的规范性 网络设备安全 网络管理 网络设备状态
网络连通性 1． 检测、查看主要网络设备端口/设备级联端口的状态：可用性、数据流量、带宽等。 2． 冗余链路的功能测试与检测：网络冗余部分发生故障时不会对网络连通性产生影 响，所以不易被用户发现，通过巡检，及时发现系统中冗余部分故障。
网络边界分析 1. 内网中的安全区域划分和访问控制要合理，各 VLAN 之间的访问控制要严格，不严 格就会越权访问。

2. 可检查网络系统现有的身份鉴别、路由器的访问控制、防火墙的访问控制、NAT 等 策略配置的安全性; 防止非法数据的流入; 对内防止敏感数据（涉密或重要网段数据） 的流出。
3. 防火墙是否划分 DMZ 区域; 是否配置登录配置的安全参数。例如: 最大鉴别失败次 数、最大审计存储容量等数据。
4. 对于应用层过滤，应设置禁止访问 Java Applet、ActiveX 等以降低威胁。
网络协议分析 深入分析组织整个网络系统的协议设计是否合理，是否存在协议设计混乱、不规范的情
况，是否采用安全协议，协议的区域之间是否采用安全防护措施。协议是网络系统运行的神 经，协议规划不合理就会影响整个网络系统的运行效率，甚至带来高度隐患和风险。应考虑 的安全点主要有:
1. 应合理设计网络路由协议和路由策略，保证网络的连通性、可达性，以及网络业务 流向分布的均衡性。
2. 对使用动态路由协议的路由设备设置稳定的逻辑地址，如 Loopback 地址，以减少 路由振荡的可能性。
3. 应禁止路由器上 IP 直接广播、ICMP 重定向、Loopback 数据包和多目地址数据包， 保证网络路径的正确性，防止 IP 源地址欺骗。如禁止非公有地址、组播地址、全网络 地址和自己内部的网络地址访问内部网络，同时禁止非内部网络中的地址访问外部网 络。
4.应限制 SYN 包流量带宽，控制 ICMP、TCP、UDP 的连接数。

5. SNMP 协议的 Community String 字串长度应大于 12 位，并由数字、大小写字母和 特殊字符共同组成。
网络流量分析
流量分析系统主要从带宽的网络流量分析、网络协议流量分析、基于网段的业务流量分 析、网络异常流量分析、应用服务异常流量分析等五个方面对网络系统进行综合流量分析。 应考虑的安全点主要有:
1. 带宽的网络流量分析。复杂的网络系统中不同的应用需占用不同的带宽，重要的应 用是否得到了最佳的带宽？所占比例是多少？队列设置和网络优化是否生效？通过基 于带宽的网络流量分析会使其更加明确。采用监控网络链路流量负载的工具软件，通过 SNMP 协议从设备得到设备的流量信息，并将流量负载以包含 PNG 格式的图形的 HTML 文档方式显示给用户，以非常直观的形式显示流量负载。
2. 网络协议流量分析。对网络流量进行协议划分，针对不同的协议进行流量监控和分 析,如果某一个协议在一个时间段内出现超常流量暴涨，就有可能是攻击流量或有蠕虫 病毒出现。例如: Cisco NetFlow V5 可以根据不同的协议对网络流量进行划分，对不同 协议流量进行分别汇总。
3. 网络异常流量分析。异常流量分析系统支持异常流量发现和报警，能够通过对一个 时间窗内历史数据的自动学习，获取包括总体网络流量水平、流量波动、流量跳变等在 内的多种网络流量测度，并自动建立当前流量的置信度区间作为流量异常监测的基础。 通过积极主动鉴定和防止针对网络的安全威胁，保证了服务水平协议(SLA)并且改进顾 客服务, 从而为组织节约成本。
网络 QoS

合理的 QoS 配置会增加网络的可用性，保证数据的完整性和安全性，因此应对网络系 统的带宽、时延、时延抖动和分组丢失率等方面进行深入分析，进行 QoS 配置来优化网络 系统。应考虑的安全点主要有:
1. 采用队列技术和流量工程。队列技术主要有队列管理机制、队列调度机制、CAR 和 流量工程。
2. 应保证正常应用的连通性。保证网络和应用系统的性能不因网络设备上的策略配置 而有明显下降，特别是一些重要应用系统。
3. 通过对不同服务类型数据流的带宽管理，保证正常服务有充足的带宽，有效抵御各 种拒绝服务类型的攻击。 网络的规范性
应考虑的安全点主要有:
1. 网络设备命名是否规范，是否有统一的命名原则，并且很容易区分各个设备的。
2. 网络系统建设是否规范，包括机房、线缆、配电等物理安全方面，是否采用标准材 料和进行规范设计，设备和线缆是否贴有标签。
3. 网络设备名称应具有合理的命名体系和名称标识，便于网管人员迅速准确识别，所 有网络端口应进行充分描述和标记。
4. 应对所有网络设备进行资产登记，登记记录上应该标明硬件型号、厂家、操作系统 版本、已安装的补丁程序号、安装和升级的时间等内容。
5. 所有网络设备旁都必须以清晰可见的形式张贴类似声明: “严格禁止未经授权使用 此网络设备。

网络设备安全
对设备本身安全进行配置，并建设完备的安全保障体系，包括: 使用访问控制、身份验 证配置; 关闭不必要的端口、服务、协议; 用户名口令安全、权限控制、验证; 部署安全产 品等。应考虑的安全点主要有:
1. 安全配置是否合理，路由、交换、防火、IDS 等网络设备及网络安全产品的不必要 的服务、端口、协议是否关闭，网络设备的安全漏洞及其脆弱的安全配置方面的优化， 如路由器的安全漏洞、访问控制设置不严密、数据传输未加密、网络边界未完全隔离等。
2. 在网络建设完成、测试通过、投入使用前，应删除测试用户和口令，最小化合法用 户的权限，最优化系统配置。
3. 在接入层交换机中，对于不需要用来进行第三层连接的端口，通过设置使其属于相 应的 VLAN，应将所有空闲交换机端口设置为 Disable，防止空闲的交换机端口被非法 使用。
4. 设置网络登录连接超时，例如，超过 60 秒无操作应自动退出。
5. 安全存放路由器的配置文件，保护配置文件的备份和不被非法获取。