Hồi tháng 4, tôi nhận được cuộc gọi từ một khách hàng ở KCN Bình Dương. Mạng nội bộ của họ bắt đầu chập chờn — đội kế toán mất kết nối vào lúc 14h, production line ngắt Wi-Fi lúc 15h30, đến 16h thì toàn bộ nhà máy không truy cập được file server. Kỹ thuật của họ kiểm tra switch core thấy đèn nhấp nháy loạn xạ, log đầy CRC errors.

Switch core đó chạy chưa đầy 3 năm, vẫn còn bảo hành. Nhưng bụi bám dày board, quạt gần như không còn xoay, nhiệt độ lúc đo được 47°C. Họ không có bất kỳ lịch kiểm tra switch nào từ ngày lắp.

Bài này ghi lại những gì đội kỹ thuật Wise Tech làm khi bảo trì switch định kỳ — IT nội bộ hay chủ doanh nghiệp đều có thể tham khảo để xây dựng lịch cho riêng mình.

Bảo trì switch định kỳ: Lịch kiểm tra tháng, quý, năm cho doanh nghiệp

Bảo trì switch hàng tháng — 15 phút, không được bỏ

Mỗi tháng một lần, dành 15–20 phút cho mỗi switch core và switch access:

Đèn LED trạng thái port: Đèn nhấp nháy bất thường, port tắt dù thiết bị đầu cuối vẫn chạy — có thể PoE draw vượt ngưỡng hoặc port bị storm control disable.
Nhiệt độ và quạt: SSH vào switch, lệnh show environment (Cisco) hoặc display device (Huawei/H3C). Nhiệt độ > 45°C hoặc fan warning → cần xử lý ngay.
Port error counters: Check CRC errors, runts, giants. CRC tăng dần theo tháng → cáp hoặc connector đang xuống cấp.
Uptime: Dưới 7 ngày → switch có thể đã reboot không rõ nguyên nhân.

Nếu không SSH được (nhiều khách hàng thuê IT ngoài mới lắp), ít nhất quan sát LED vật lý và sờ thử nhiệt độ mặt trên — nếu không để tay lâu được, cần kiểm tra gấp.

Bảo trì switch hàng quý — Vệ sinh, review cấu hình, backup

Ba tháng một lần, dành 1–2 tiếng cho từng tủ switch:

Vệ sinh vật lý

Hút bụi dọc khe tản nhiệt bằng ống nhỏ. Switch trong tủ rack kín vẫn hút bụi mịn qua khe cáp.
Kiểm tra quạt: dòng enterprise như Cisco Catalyst 9300 hoặc Huawei S series thường có quạt hot-swap — nếu kêu rè hoặc ngừng, thay ngay.
Kiểm tra cable management: cáp mạng/quang có bị gập góc quá 90° không.

Kiểm tra cấu hình

VLAN: VLAN nào không dùng vẫn còn? Xóa để tránh broadcast loan.
Port security: Port còn để switchport mode dynamic desirable? Đây là lỗi phổ biến khiến mạng nội bộ dễ bị truy cập trái phép. Xem thêm hướng dẫn cấu hình port security.
STP: Root bridge có đúng switch core không? Nếu thay đổi, mạng có loop.
Firmware: Tra bản firmware hiện tại. Một số bản cũ có bug bảo mật (Cisco IOS XE trước 17.9.x có nhiều CVE). Lên lịch upgrade nếu có patch ổn định.

Backup cấu hình

Export running-config ra TFTP/FTP, lưu tối thiểu 3 bản gần nhất. Nhiều doanh nghiệp mất cấu hình khi RMA switch vì không có backup.

Bảo trì switch hàng năm — Toàn diện và kế hoạch dài hạn

12 tháng một lần, kết hợp bảo trì tổng thể phòng server:

Kiểm tra nguồn và UPS: Switch core có nguồn dự phòng không? Power supply warning ghi nhận ngay.
Cáp quang: Dùng OTDR/power meter đo suy hao — đặc biệt link >500m hoặc chạy ngoài trời.
Review topology: Sơ đồ mạng thực tế còn khớp bản vẽ? Switch nào sắp đầy port? Tham khảo dịch vụ thiết kế và đánh giá enterprise network.
Cập nhật firmware major: Lên recommended release, kiểm tra compatibility với stack.
EoL/EoS check: Switch nào trong danh sách End-of-Life? Cisco Catalyst 2960 đã EoL từ 2022 — nếu còn dùng, lên kế hoạch thay thế. Xem thêm khi nào nên giữ, khi nào nên thay switch.

Dấu hiệu switch sắp hỏng — Log không báo

Bụi đóng mảng trong quạt: Switch đang chạy nhiệt độ cao hơn thiết kế.
Mùi khét nhẹ: Tụ nguồn hoặc IC cháy âm ỉ — rút nguồn ngay.
Mất kết nối vài phút rồi tự hồi phục: Switch auto-reboot do quá nhiệt hoặc nguồn không ổn định.
Đèn PoE nhấp nháy bất thường: Nguồn PoE sắp lỗi.

Ba lý do doanh nghiệp bảo trì switch sai cách

Không ai được phân công: Mạng LAN “của chung” — không ai kiểm tra định kỳ.
Chỉ check log, không check physical: SSH log sạch nhưng quạt đã kêu, bụi dày 3mm.
Không backup cấu hình: Switch chết, thay mới mất 1–2 ngày cấu hình lại — có backup thì 15 phút.

Checklist rút gọn — Dán lên tủ rack

Tháng: LED port, nhiệt độ/quạt, error counters, uptime.
Quý: Vệ sinh bụi, review VLAN/STP/port security, backup cấu hình.
Năm: UPS/UPS voltage, suy hao quang, topology, firmware major, EoL check.

Giao bảo trì switch cho đội ngoài?

Nếu doanh nghiệp không có IT network chuyên trách, dịch vụ bảo trì định kỳ theo SLA là phương án thực tế. Wise Tech quản lý switch cho khách hàng tại các KCN, văn phòng trung tâm TP.HCM và Hà Nội — đúng lịch tháng/quý/năm, kèm báo cáo hiện trạng sau mỗi đợt.

Dù tự làm hay thuê ngoài, có lịch và làm đúng lịch quan trọng hơn không làm gì cả. 15 phút kiểm tra mỗi tháng gần như không tốn chi phí, nhưng switch core ngừng 4 tiếng có thể ảnh hưởng doanh thu cả ngày.