整墙热备不掉会话：HRP 主备防火墙心跳同步
防火墙是状态设备——它记着每一条会话。两台防火墙如果只是简单并联做主备切换，新墙接管时旧会话全丢：在线的文件传输断、VPN 掉线、视频会议黑屏，「切换成功」但业务哀嚎一片。华为防火 …
阅读全文分类：技术干货
共 1010 篇文章，点击上方标签可切换分类。
一条线跑多个VLAN：路由器单臂路由互通实操
小机房里就一台路由器、一台交换机，却要按部门划好几个 VLAN——采购一条线、财务一条线，互访还要管控。没有三层交换机时，经典解法是单臂路由：交换机一口配成 trunk 挂到路由器 …
阅读全文新办公室上无线别再拿家用路由凑合：AC加FIT AP的SSID配置流程
本文整理自华为官方发布的 WLAN 典型配置，按中小企业场景做了流程化梳理。 为什么办公室无线要用 AC+FIT AP 办公室超过几十人还在用家用路由器级联，遇到的就是 roam …
阅读全文网站批量报502别急着重启：从后端进程数到代理超时的整套排障
502 是运维接到最多的告警之一。很多第一反应是重启服务，重启确实常常"治好"它——也因此掩盖了真凶，过两天复发。要治本，得先理解 502 的本质，再按链路一层 …
阅读全文私接路由器冒充网关：DHCP Snooping 加 DAI 两道闸
办公网里隐蔽而高发的一类故障：有人为了自己方便，把随身 WiFi 或家用路由器插进办公网口。DHCP 池子被它抢答，半个部门的网关被指到一台小路由器上——轻则上不了网，重则全员流量 …
阅读全文双频终端总挤2.4G：频谱导航把终端往5G引
办公区 Wi-Fi 越用越卡，抓包一看大半终端挂在 2.4G 上——这个频段只有三个互不干扰的信道，还背着微波炉、蓝牙、隔壁公司的干扰，人一多必然拥塞。其实多数手机笔记本都是双频终 …
阅读全文让监控平台看得见交换机：SNMP 网管对接配置
「交换机挂了谁通知你？」——很多网络的答案是「业务部门打电话来」。设备故障到用户感知，中间隔着的往往是几十分钟损失。要让值班台在用户之前知道，交换机必须接进网管监控：SNMP 就是 …
阅读全文内网服务器发布到公网：防火墙 NAT Server 端口映射
公司上了官网、OA 或远程访问网关，外部用户要能访问到内网服务器——这一步的标准动就是在出口防火墙上做 NAT Server（服务器映射）：把公网地址的某个端口，映射到内网服务器对 …
阅读全文静态路由也能做主备：浮动路由优先级兜底
中小分支的出口就两条路：一条主专线，一条备用的宽带或 4G。设备不想上复杂的动态路由，又想「主线断了自己走备线」——浮动静态路由就是干这个的：两条静态路由指向同一个目的地，主路由优 …
阅读全文有线无线一套准入收齐：AC统一接入Portal认证落地
医院、酒店、园区这类场所的接入困境：一台 AC 管着无线，有线口却散在各楼层交换机上裸奔，访客插上网线就能进内网。要收口就得分开建两套认证，管两套账号——其实华为 …
阅读全文监控摄像头rtsp地址是什么取流地址构成与各段含义一次讲清
刚接手监控运维的人常被一句话问住：rtsp 地址到底是什么，是不是每台摄像头都有一个？可以这么理解：摄像头除了在录像机里显示画面，还留了一个标准的取流入口，任何支持流媒体协议的播放 …
阅读全文会议室笔记本换位置不改口：基于MAC地址划分VLAN实操
会议室是全公司网络里位置变化频繁的地方：上午市场部来开会，下午研发部接手，两台笔记本在两个会议室之间搬来搬去。按接口划分 VLAN 的老做法一到这种场景就露怯——人换个房间就得有人 …
阅读全文华为设备配6to4自动隧道ipv6孤岛过ipv4骨干地址从v4推导
有做网络工程的读者提问：手上有两片 IPv6 的孤岛网络，中间隔着一片只跑 IPv4 的骨干，听说 6to4 自动隧道可以不手动指对端地址，在华为设备上怎么配？这条隧道的特点确实就 …
阅读全文海康球机预置点自动巡航怎么设编好预置位再绑巡航路径
管园区监控的师傅常问：球机装在大门口，想让它白天自动在几个点位之间来回转，预置点自动巡航到底怎么设？这套功能的逻辑就两步：先把要看的点位一个个存成预置位，再把这些预置位串成一条巡航 …
阅读全文光猫拨号路由器怎么给局域网发固定ip按mac绑定静态分配
宽带用路由器拨号的家庭和小办公室常遇到这种需求：监控主机、考勤机或者一台内网服务器，希望地址永远不变，别过几天自己换了导致端口映射或软件配置失效。这里先纠正一个常见误会：路由器对外 …
阅读全文服务器热插拔硬盘后raid卡界面报错先offline再拔顺序别反
有运维同行问：服务器在运行中热插拔了一块硬盘，之后 RAID 卡的管理界面就报错了，报警灯跟着亮起来，这种情况怎么处理？热插拔确实是服务器硬盘的标配能力，但「支持热插拔」不等于「随 …
阅读全文服务器扩展器背板一半硬盘读不到级联拓扑与排查序
机架式服务器硬盘位多了以后，阵列卡往往不直接接每块盘，中间会隔一层扩展器——阵列卡出一根线到背板，背板上的扩展芯片再把信号分给十几块盘。这种结构省接口，但出故障时有个典型症状：一大 …
阅读全文分支动态地址互为备份：DSVPN双Hub主备一条隧道网全搞定
多分支企业的 VPN 老难题：分支走宽带接入公网，公网地址是动态的，分支之间互相不知道对方在哪；传统做法分支互访流量全绕总部，总部出口一断，分支之间也断了。华为 AR 路由器的 …
阅读全文拨号口IP天天变域名别跟着断：防火墙DDNS客户端一次配好
企业内网放了台 Web 服务器，对外用域名访问，听着很稳——但出口走拨号宽带，公网 IP 过几天就变一次，DNS 记录跟不上，客户那边就是打不开。这一环的解法是 DDNS：IP 一 …
阅读全文SATA和SAS数据线看着一样能不能混插物理兼容协议不通
后台有位企业存储方向的读者问：机柜里看到两种盘，线缆接口看着差不多，SATA 线和 SAS 线到底是不是一回事，能不能随手混插？这个问题在服务器和磁盘阵列的选型、布线里很常见，答案 …
阅读全文ARP泛洪三面一起堵：防网关冲突加双向限速一次配齐
内网掉线、上不了网，很多排查兜兜转转停在 ARP 上：有人伪造网关报文骗流量，有人发大量不可达报文把设备 CPU 打满。这类攻击不挑行业，只要有终端接入就可能发生。华为交换机把应对 …
阅读全文高级ACL加流策略：限制研发部与市场部两个网段互访
部门之间该不该隔离，很多单位吵在嘴上，落不到设备上。研发部和市场部分属两个网段、两个 VLAN，要求互相访问被拦住、又不影响各自上网和访问别的部门——这个需求在交换机上用高级 …
阅读全文RAID5加盘扩容后容量没变大连分区这步账没做
有位管理员在服务器上加了一块盘给 RAID5 扩容，阵列界面显示扩容完成，回到系统里一看，D 盘的容量纹丝不动，多出来的空间哪都找不到。这是企业存储里最常踩的一个坑：以为「扩容」是 …
阅读全文RAID10同时坏两块盘为什么有的阵列没事有的全灭
同样是一台服务器上的 RAID10，同样坏了两块盘：有的阵列还有惊无险地跑着，有的直接整体掉线、数据全丢。差别不在运气，在坏掉的两块盘落在哪。这是企业存储里最需要提前讲清楚的一笔账 …
阅读全文