按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!
邻居状态应该正常
3
BGP邻居状态
'Quidway' display bgp peer
邻居状态应该正常
4
路由条目统计
'Quidway' display ip rout ver
主要关注路由条目统计值
软硬件运行状态
序号
检查内容
检查方法
备注
1
接口状态
'Quidway' display inerface
正在使用的接口应为UP,未用接口应为down
2
系统告警
'Quidway' display alarm record all
应该无异常告警。本次给出的为NE80/40的告警查看命令,其他产品参考《用户命令手册》
3
单板运行状态
'Quidway' display device
各单板工作状态正常
4
电源工作状态
'Quidway' display device
各电源模块工作状态正常
5
风扇工作状态
'Quidway' display device
各风扇模块工作状态正常
6
查看单板备份状态
'Quidway' display switch state
系统应该处于“实时备份”状态
端口流量信息监控
网络业务是不断发展的,相应的设备符合也随着业务量的增大而增大,而且网络上存在大量的病毒报文,我们需要对网络上的流量进行监控。一方面可以发现异常、非法流量,采取相应的限速和病毒查杀等操作;另一方面,如果发现网络上的正常流量已经几乎达到设备性能极限,就需要考虑升级或者扩容了。
设备端口流量信息的统计方式主要通过两个手段:通过网管系统监控;按时对设备的端口数据包收发进行监控、统计。
如果通过网管系统监控,我们可以比较容易的得到设备的端口流量信息。大部分的网管系统都提供流量监测功能,可以输出端口流量曲线。结合流量分析软件,我们还可以知道数据流量的组成,如果发现过多的非法报文,我们可以根据报文的“源IP”、“目的IP”、“协议类型”等特征设置限速或者访问控制。
如果无法借助网管系统,只能通过在设备上应用“display interface”命令,记录5分钟平均流量统计(回显信息中包括这个信息)的方式来监控端口流量。我们建议在每天的不同时段记录该统计值的结果,主要是针对“业务忙时”进行统计,这样可以起到与网管系统类似的作用。
以上提供了常用的设备运行环境维护方式,对于不同的网络,关注重点不同,总之我们需要在确保设备单机运行正常的情况下尽量提升整网的运行质量。如果在设备维护过程中遇到疑难问题,请拨打800技术支持热线,由“技术支持工程师”协助您解决问题。
4。5。2 常见故障分析、处理建议
本章内容旨在提供日常维护中遇到的问题分析思路和步骤,其中涉及的“专用名词、术语”和具体的维护、配置命令需要参考数据通信基本原理书籍和“用户手册”。本章内容不可能包含所有设备维护和业务开展中遇到的问题,主要对常见故障和典型问题进行分析,包括:“普通IP业务互通性故障诊断”、“动态路由协议故障诊断”、“MPLS…VPN业务互通性故障诊断”等。详细的诊断、操作步骤参见各章节详细内容,如果拨打800技术支持热线,需要提供网络基本信息和故障信息,具体的信息收集内容和方法参见“第四章”。
4。5。2。1 设备互联问题诊断
当我们进行数据通信设备调试时,首先需要解决的问题就是直联设备之间的互通。直联设备之间的互通完全是链路层方面的内容,与上层路由协议不相关,由于链路层协议类型众多,而且涉及中间传输设备也是多种多样,本维护建议不可能对每一种链路层协议都作分析,这里选取最常用的“以太网互联”和“PPP链路互联”,给出问题诊断建议步骤。
4。2。2。1。1 以太网互联故障诊断
以太网互联是我们最常见的工作内容,遇到的问题相对较少,但是如果三层设备之间插入“以太网交换机(LSW)”问题会变得复杂,这里我们给出一台PC机通过LSW与上行路由器子接口互通的模型来进行可能遇到的故障分析。
以太网互联拓扑图
在上述网络拓扑中,LSW与PC机互联的端口需要配置为untag接口,LSW与路由器互联的端口需要配置为tag端口。在LSW上每个端口还需要配置“默认Vlan id”,对于untag端口,“默认Vlan id”与端口所属Vlan一致;对于tag端口,理论上我们可以任意指定“默认Vlan id”,但是需要注意与路由器的配合。对于路由器来说,需要在与LSW互联的端口上配置子接口,每个子接口默认终结一个Vlan的数据。需要注意的是,所有子接口都终结带有tag标记的报文,具体终结哪个Vlan,通过子接口下配置Vlan id来对应;主接口终结不带tag标记的报文(对应LSW上“默认Vlan id”对应的Vlan)。
以太网互联故障诊断步骤
在保证LSW和路由器的配置均正确基础上,查看路由器上的ARP表项,查看是否有PC机IP地址对应的ARP表项(ARP表项不是自动发现的,需要在路由器或者PC机上Ping对端地址触发ARP表项的建立),如果没有,需要检查互联网线的线序和质量(标准五类双绞线有两种线序。一般情况下PC机与路由器直联需要使用交叉网线——两端线序不同;PC机与LSW直联需要使用平行网线——两端线序相同)。如果路由器上存在PC机对应的ARP表项或者网线完好,但是PC机与路由器还是不能相互Ping通,请拨打800技术支持热线,由“技术支持工程师”协助您解决问题。
4。2。2。1。2 PPP链路互联故障诊断
PPP互联经常使用在串口、E1、POS接口互联的情况,最常见的问题就是:端口状态物理层Up,但是链路层转态为Down。对于这种故障可以按照以下步骤进行诊断:
PPP链路互联故障诊断步骤
首先检查互联设备的端口配置,需要注意的是接口链路层协议封装、时钟和IP地址配置。对于时钟配置,在背靠背连接情况下(中间不经过传输设备或者协议转换设备),两端设备需要一端配置为“内部时钟”、一端配置为“链路时钟”;如果中间经过传输设备,端口时钟需要根据传输设备的时钟提供情况而定(对于E1链路,传输设备一般是透明传输方式,不为终端设备提供时钟)。IP地址的配置会影响到PPP的IPCP协商过程,任何一端不配置IP地址,两端链路层都不会进入Up状态。
确保两端设备配置正确后,需要查看两端设备的端口PPP协商状态,除去验证以外,PPP的协商分为两个阶段:LCP,IPCP(如果设备支持MPLS转发,还会有MPLSCP阶段,这里我们只考虑普通IP转发情况)。如果中间链路正常,两端设备的LCP协商阶段就会正常通过;如果两端都配置了IP地址或者正确的配置了地址分配,IPCP阶段也会正常通过,IPCP协商阶段通过后,端口链路层就会转换为Up状态。具体的协商过程可以通过打开PPP debug开关的方式看到。
对于PPP链路,还可以通过端口自环的方式检测物理端口的状态。最简单的方式是“物理自环”(对于光接口来说,需要注意端口的发光功率和接收功率域值,避免发光功率过大,损坏光模块),如果查看端口转态显示物理层Up,链路层Down,并且有“发现环路”的提示,则表示端口是正常的(正确实现物理环路检测,需要将时钟配置为“内部时钟”)。对于不支持“环路检测”功能的设备,可以通过自环后清空端口计数统计的方式来检测(一定要保证这个顺序,因为插拔电缆或尾纤时会造成一定数目的错包,影响检测结果)。如果一段时间之后,端口收发包数目相等,并且没有接收到错误报文,则可以说明端口是正常的。利用“打环”方式检测链路是最常用的链路诊断方式,对于中间经过多跳传输设备转接的链路,我们可以通过逐跳“打环”测试,定位故障设备或者链路。
以上简述了以太网互联链路和PPP互联链路的故障诊断步骤,如果经过上述步骤仍不能解决问题或者定位故障设备,或者涉及其他链路类型的设备对接可以拨打800技术支持热线,由“技术支持工程师”协助您解决问题。
4。5。2。2 普通IP业务互通性故障诊断
普通IP业务互通性问题是我们应用数据通信设备时最常见的问题,同时IP互通性也是其他业务能够正常运行的保障。本节我们对普通IP业务互通性故障进行简要的分析,并提供诊断建议。
我们假设网络中两个终端之间不能完成正常的网络层互通(不能Ping通),遇到类似问题需要分别在两端的终端及中间路由设备上按照如下步骤进行排查: