رفتن به محتوا
بازگشت به وبلاگ
میکروتیک

چک‌لیست نگهداری روزانه MikroTik برای ادمین‌ها

یک چک‌لیست روزانه عملی برای ادمین‌های MikroTik: لاگ‌ها، اینترفیس‌ها، منابع، پشتیبان‌ها و شاخص‌های عملکرد که باید هر روز بررسی شوند.

آبان ۱۴۰۵
۷ دقیقه مطالعه

چک‌لیست نگهداری روزانه میکروتیک

نگهداری پیشگیرانه شبکه‌هایی را که سال‌ها بدون مشکل کار می‌کنند از آن‌هایی که در بدترین لحظه ممکن خراب می‌شوند جدا می‌کند. این چک‌لیست کارهای کلیدی است که باید به‌طور منظم روی هر روتر میکروتیک که مدیریت می‌کنید بررسی کنید.

۱. بررسی منابع سیستم

TEXT
/system resource print

دنبال اینها بگردید:

  • CPU: بار پایدار بالای ۸۰٪ یک هشدار است (قوانین فایروال، لاگ‌گیری یا سیل ترافیک روی CPU)
  • حافظه: RouterOS به رم آزاد نیاز دارد؛ اگر رم آزاد زیر ~۲۰ مگابایت افتاد، بررسی کنید
  • Uptime: توجه کنید دستگاه آخرین بار چه زمانی ریبوت کرد — ریبوت‌های غیرمنتظره نشان‌دهنده مشکلات برق یا کرش است

۲. بررسی لاگ‌های فعال

TEXT
/log print where severity=warning
/log print where severity=error
/log print where severity=critical

دنبال پیام‌های خطای تکرارشونده، شکست‌های احراز هویت یا خطاهای اینترفیس بگردید.

۳. بررسی وضعیت اینترفیس

TEXT
/interface print
/interface ethernet print stats

دنبال اینترفیس‌های غیرمنتظره با running=no یا شمارنده‌های خطا/drop بالا بگردید.

۴. بررسی همه تونل‌ها و اتصالات WAN

TEXT
/interface pppoe-client print
/ip ipsec active-peers print
/interface wireguard peers print

بررسی کنید همه تونل‌های VPN و اتصالات WAN فعال هستند.

۵. بررسی Lease‌های DHCP و اتمام Pool

TEXT
/ip pool print
/ip dhcp-server lease print count-only

اگر pool DHCP شما فقط چند آدرس خالی دارد، ممکن است به اتمام نزدیک باشید.

۶. بررسی تعداد اتصالات فایروال

TEXT
/ip firewall connection print count-only

تعداد اتصال به‌طور چشمگیر بالاتر از معمول ممکن است نشان‌دهنده حمله اسکن، بدافزار روی کلاینت یا رویداد DoS باشد.

۷. بررسی Drop‌های Queue

TEXT
/queue simple print stats

درصد drop بسته بالا یعنی محدودیت‌های پهنای‌باند شما فعالانه ترافیک را محدود می‌کنند.

۸. تأیید تفسیر DNS

TEXT
/resolve google.com

اگر این شکست خورد، DNS خراب است — کلاینت‌ها علائم "اینترنت ندارم" خواهند داشت حتی اگر روتینگ درست باشد.

۹. تأیید همگام‌سازی NTP

TEXT
/system ntp client print

۱۰. بررسی فضای دیسک موجود

TEXT
/disk print
/file print

فایل‌های بکاپ و export قدیمی را پاک کنید.

گذراندن این چک‌لیست کمتر از ۵ دقیقه طول می‌کشد اما ۹۰٪ مشکلات را قبل از اینکه به حادثه تبدیل شوند تشخیص می‌دهد. آن را در برنامه هفتگی خود بگنجانید یا بهتر از آن، با یک سیستم مانیتورینگ که فعالانه به شما هشدار می‌دهد خودکار کنید.