Hồi tháng 4, tôi nhận được cuộc gọi từ một khách hàng ở KCN Bình Dương. Mạng nội bộ của họ bắt đầu chập chờn — đội kế toán mất kết nối vào lúc 14h, production line ngắt Wi-Fi lúc 15h30, đến 16h thì toàn bộ nhà máy không truy cập được file server. Kỹ thuật của họ kiểm tra switch core thấy đèn nhấp nháy loạn xạ, log đầy CRC errors.

Switch core đó chạy chưa đầy 3 năm, vẫn còn bảo hành. Nhưng bụi bám dày board, quạt gần như không còn xoay, nhiệt độ lúc đo được 47°C. Họ không có bất kỳ lịch kiểm tra switch nào từ ngày lắp.

Bài này ghi lại những gì đội kỹ thuật Wise Tech làm khi bảo trì switch định kỳ — IT nội bộ hay chủ doanh nghiệp đều có thể tham khảo để xây dựng lịch cho riêng mình.

Bảo trì switch định kỳ: lịch kiểm tra tháng, quý, năm

Bảo trì switch hàng tháng — 15 phút, không được bỏ

Mỗi tháng một lần, dành 15–20 phút cho mỗi switch core và switch access:

• Đèn LED trạng thái port: Đèn nhấp nháy bất thường, port tắt dù thiết bị đầu cuối vẫn chạy — có thể PoE draw vượt ngưỡng hoặc port bị storm control disable.
• Nhiệt độ và quạt: SSH vào switch, lệnh show environment (Cisco) hoặc display device (Huawei/H3C). Nhiệt độ > 45°C hoặc fan warning → cần xử lý ngay.
• Port error counters: Check CRC errors, runts, giants. CRC tăng dần theo tháng → cáp hoặc connector đang xuống cấp.
• Uptime: Dưới 7 ngày → switch có thể đã reboot không rõ nguyên nhân.

Nếu không SSH được (nhiều khách hàng thuê IT ngoài mới lắp), ít nhất quan sát LED vật lý và sờ thử nhiệt độ mặt trên — nếu không để tay lâu được, cần kiểm tra gấp.

Bảo trì switch hàng quý — Vệ sinh, review cấu hình, backup

Ba tháng một lần, dành 1–2 tiếng cho từng tủ switch:

Vệ sinh vật lý

• Hút bụi dọc khe tản nhiệt bằng ống nhỏ. Switch trong tủ rack kín vẫn hút bụi mịn qua khe cáp.
• Kiểm tra quạt: dòng enterprise như Cisco Catalyst 9300 hoặc Huawei S series thường có quạt hot-swap — nếu kêu rè hoặc ngừng, thay ngay.
• Kiểm tra cable management: cáp mạng/quang có bị gập góc quá 90° không.

Kiểm tra cấu hình

• VLAN: VLAN nào không dùng vẫn còn? Xóa để tránh broadcast loan.
• Port security: Port còn để switchport mode dynamic desirable? Đây là lỗi phổ biến khiến mạng nội bộ dễ bị truy cập trái phép. Xem thêm checklist kiểm tra switch enterprise định kỳ.
• STP: Root bridge có đúng switch core không? Nếu thay đổi, mạng có loop.
• Firmware: Tra bản firmware hiện tại. Một số bản cũ có bug bảo mật (Cisco IOS XE trước 17.9.x có nhiều CVE). Lên lịch upgrade nếu có patch ổn định.

Backup cấu hình

Export running-config ra TFTP/FTP, lưu tối thiểu 3 bản gần nhất. Nhiều doanh nghiệp mất cấu hình khi RMA switch vì không có backup.

Bảo trì switch hàng năm — Toàn diện và kế hoạch dài hạn

12 tháng một lần, kết hợp bảo trì tổng thể phòng server:

• Kiểm tra nguồn và UPS: Switch core có nguồn dự phòng không? Power supply warning ghi nhận ngay.
• Cáp quang: Dùng OTDR/power meter đo suy hao — đặc biệt link >500m hoặc chạy ngoài trời.
• Review topology: Sơ đồ mạng thực tế còn khớp bản vẽ? Switch nào sắp đầy port? Tham khảo dịch vụ thiết kế và đánh giá enterprise network.
• Cập nhật firmware major: Lên recommended release, kiểm tra compatibility với stack.
• EoL/EoS check: Switch nào trong danh sách End-of-Life? Cisco Catalyst 2960 đã EoL từ 2022 — nếu còn dùng, lên kế hoạch thay thế. Xem thêm dịch vụ bảo trì hệ thống CNTT định kỳ.

Dấu hiệu switch sắp hỏng — Log không báo

• Bụi đóng mảng trong quạt: Switch đang chạy nhiệt độ cao hơn thiết kế.
• Mùi khét nhẹ: Tụ nguồn hoặc IC cháy âm ỉ — rút nguồn ngay.
• Mất kết nối vài phút rồi tự hồi phục: Switch auto-reboot do quá nhiệt hoặc nguồn không ổn định.
• Đèn PoE nhấp nháy bất thường: Nguồn PoE sắp lỗi.

Ba lý do doanh nghiệp bảo trì switch sai cách

1. Không ai được phân công: Mạng LAN “của chung” — không ai kiểm tra định kỳ.
2. Chỉ check log, không check physical: SSH log sạch nhưng quạt đã kêu, bụi dày 3mm.
3. Không backup cấu hình: Switch chết, thay mới mất 1–2 ngày cấu hình lại — có backup thì 15 phút.

Checklist rút gọn — Dán lên tủ rack

• Tháng: LED port, nhiệt độ/quạt, error counters, uptime.
• Quý: Vệ sinh bụi, review VLAN/STP/port security, backup cấu hình.
• Năm: UPS/UPS voltage, suy hao quang, topology, firmware major, EoL check.

Các câu hỏi thường gặp về bảo trì switch

Cần bao nhiêu thời gian để bảo trì switch mỗi tháng?

Mỗi switch core hoặc access cần khoảng 15–20 phút để kiểm tra LED, nhiệt độ, quạt và error counters. Với doanh nghiệp vừa có 5–10 switch, tổng thời gian khoảng 2–3 tiếng mỗi tháng — con số nhỏ so với chi phí khi mạng ngừng hoạt động.

Có thể bảo trì switch từ xa qua SSH không?

Được. Kiểm tra nhiệt độ, quạt, error counters và uptime đều làm qua SSH. Tuy nhiên vệ sinh vật lý và kiểm tra cable management vẫn cần người đến trực tiếp ít nhất mỗi quý một lần, vì log không báo bụi hay cáp bị gập.

Bảo trì switch có làm gián đoạn mạng không?

Kiểm tra từ xa qua SSH không ảnh hưởng. Vệ sinh quạt và kiểm tra vật lý nên làm ngoài giờ — thường cuối tuần hoặc buổi tối. Với switch có nguồn dự phòng, có thể rút từng module để kiểm tra mà không ngắt toàn bộ.

Giao bảo trì switch cho đội ngoài?

Nếu doanh nghiệp không có IT network chuyên trách, dịch vụ bảo trì định kỳ theo SLA là phương án thực tế. Wise Tech quản lý switch cho khách hàng tại các KCN, văn phòng trung tâm TP.HCM và Hà Nội — đúng lịch tháng/quý/năm, kèm báo cáo hiện trạng sau mỗi đợt.

Dù tự làm hay thuê ngoài, có lịch và làm đúng lịch quan trọng hơn không làm gì cả. 15 phút kiểm tra mỗi tháng gần như không tốn chi phí, nhưng switch core ngừng 4 tiếng có thể ảnh hưởng doanh thu cả ngày.

Cập nhật lần cuối: 16/10/2026 · Biên soạn: Đội ngũ kỹ thuật Wise Tech