華為交換機(jī)日常維護(hù)手冊(cè)

1、1、 例行維護(hù)簡(jiǎn)介設(shè)備穩(wěn)定運(yùn)行一方面依賴于完備的網(wǎng)絡(luò)規(guī)劃，另一方面，通過日常的維護(hù)和監(jiān)測(cè)發(fā)現(xiàn)設(shè)備運(yùn)行隱患也是非常必要的。2、 設(shè)備環(huán)境檢查設(shè)備運(yùn)行環(huán)境正常是保證設(shè)備正常運(yùn)行的前提。No.檢查項(xiàng)評(píng)估標(biāo)準(zhǔn)和說明1機(jī)房溫度狀況長(zhǎng)期工作環(huán)境溫度：045；短期工作環(huán)境溫度：-555。機(jī)房的長(zhǎng)期工作環(huán)境相對(duì)濕度應(yīng)在5%RH85%RH之間，不結(jié)露；短期工作環(huán)境相對(duì)濕度應(yīng)在0%RH95%RH之間，不結(jié)露。若機(jī)房的環(huán)境溫度長(zhǎng)期不能滿足要求，應(yīng)考慮檢修或更換機(jī)房的空調(diào)系統(tǒng)。若機(jī)房的相對(duì)濕度過大，應(yīng)考慮為機(jī)房安裝除濕設(shè)備；若機(jī)房的相對(duì)濕度過小，應(yīng)考慮為機(jī)房安裝加濕設(shè)備。說明：短期工作條件是指連續(xù)不超過48小時(shí)和每年

2、累計(jì)不超過15天。具體設(shè)備的溫度規(guī)格要求請(qǐng)參見S7700&S9700智能&核心路由交換機(jī) 硬件描述2清潔狀況所有項(xiàng)目都應(yīng)干凈整潔無明顯塵土附著。注意防塵網(wǎng)的清潔狀況，及時(shí)清洗或更換，以免影響機(jī)柜門及風(fēng)扇框的通風(fēng)、散熱。3散熱狀況設(shè)備正常工作時(shí)，要求保持風(fēng)扇正常運(yùn)轉(zhuǎn)（清理風(fēng)扇期間除外），擅自關(guān)閉風(fēng)扇會(huì)引起設(shè)備溫度升高，并可能損壞單板。不要在設(shè)備子架上通風(fēng)口處放置雜物，還應(yīng)定期清理風(fēng)扇的防塵網(wǎng)。4線纜布放電源線與業(yè)務(wù)線纜分開布放。電源線布放整齊、有序。業(yè)務(wù)線纜布放整齊、有序。5線纜標(biāo)簽線纜標(biāo)簽清晰、準(zhǔn)確，符合規(guī)范。6機(jī)框散熱機(jī)框進(jìn)風(fēng)口沒有過多灰塵堵塞，不影響設(shè)備正常散熱。

3、如果防塵網(wǎng)上灰塵較多，需要及時(shí)清洗。機(jī)框的防塵網(wǎng)清洗建議一季度進(jìn)行一次。3、 設(shè)備基本信息檢查檢查設(shè)備的基本信息，如軟件版本、補(bǔ)丁信息、系統(tǒng)時(shí)間等是否正確。No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1設(shè)備運(yùn)行的版本<Quidway> display version單板PCB版本號(hào)、軟件版本號(hào)與要求相符。2檢查軟件包<Quidway> display startup設(shè)備正在使用及下次啟動(dòng)時(shí)將要加載的產(chǎn)品版本軟件和配置文件的文件名正確。3License信息<Quidway> display licenseLicense文件已經(jīng)激活，且“Expir

4、ed date”為“PERMANENT”（即永久有效）或在運(yùn)行截至日期之內(nèi)。4檢查補(bǔ)丁信息<Quidway> display patch-information補(bǔ)丁文件必須與實(shí)際要求一致，建議加載華為公司發(fā)布的該產(chǎn)品版本對(duì)應(yīng)的最新的補(bǔ)丁文件。補(bǔ)丁必須已經(jīng)生效，即補(bǔ)丁的總數(shù)量和正在運(yùn)行的補(bǔ)丁數(shù)量一致。5檢查系統(tǒng)時(shí)間<Quidway> display clock時(shí)間應(yīng)與當(dāng)?shù)貙?shí)際時(shí)間一致（時(shí)間差不大于5分鐘），便于故障時(shí)通過時(shí)間精確定位。如果不合格，請(qǐng)執(zhí)行clock datetime命令修改系統(tǒng)時(shí)間或者配置NTP同步網(wǎng)絡(luò)時(shí)間。6CF卡中的文件<Qui

5、dway> dir cfcard：CFcard里的文件都必須是有用的，否則請(qǐng)執(zhí)行delete/unreserved命令刪除。<Quidway> dir slave#cfcard:7檢查配置正確性<Quidway> display current-configuration通過查看當(dāng)前生效的配置參數(shù)，驗(yàn)證設(shè)備配置是否正確。8檢查debug開關(guān)<Quidway> display debugging設(shè)備正常運(yùn)行時(shí)debug開關(guān)應(yīng)該全部關(guān)閉。9檢查配置是否保存<Quidway> compare co

6、nfiguration業(yè)務(wù)配置正常后，要進(jìn)行保存。運(yùn)行配置需要與保存過的配置相同。4、 設(shè)備運(yùn)行檢查檢查設(shè)備的運(yùn)行情況，如單板運(yùn)行狀態(tài)、設(shè)備復(fù)位情況、設(shè)備溫度等是否正常。No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1單板運(yùn)行狀態(tài)<Quidway> display device重點(diǎn)關(guān)注單板在位信息及狀態(tài)信息是否正常，當(dāng)顯示如下信息時(shí)表示為正常。單板“Online”為“Present”。單板“Power”為“PowerOn”。單板“Register”為“Registered”。單板“Status”為“Normal”。2風(fēng)扇狀態(tài)。<Quidway> display fan

7、Status為normal表示正常。3電源狀態(tài)。<Quidway> display powerstate項(xiàng)為supply時(shí)表示正常。4主用板/備用板的備份狀態(tài)。<Quidway> display switchover state主備板同時(shí)存在時(shí)，要同時(shí)有主備板的顯示狀態(tài)信息。倒換完成，設(shè)備開始正常工作后，主用板需要顯示為“realtime or routine backup”表示正常。5FTP網(wǎng)絡(luò)服務(wù)端口<Quidway> display ftp-server不使用的FTP網(wǎng)絡(luò)服務(wù)端口要關(guān)閉。6告警信息<Quidway&g

8、t; display alarm all無告警信息。如果有告警，需要記錄，對(duì)于嚴(yán)重以上告警需并立即分析并處理。7CPU狀態(tài)<Quidway> display cpu-usage各模塊的CPU占用率正常。如果CPU占用率如果超過80%，建議重點(diǎn)關(guān)注。8內(nèi)存占用率<Quidway> display memory-usage內(nèi)存占用情況正常，如果“Memory Using Percentage”超過60時(shí)需要關(guān)注。9日志信息<Quidway> display logbuffer不存在異常信息。<Quidway>&

9、#160;display trapbuffer5、 端口內(nèi)容檢查檢查設(shè)備的端口信息，如端口協(xié)商模式、端口配置、端口狀態(tài)等是否正確。No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1端口錯(cuò)包<Quidway> display interface業(yè)務(wù)運(yùn)行時(shí)，要檢查端口有無錯(cuò)包，包括CRC錯(cuò)包等。2端口協(xié)商模式<Quidway> display interface端口協(xié)商模式正確，兩邊端口要一致，不能有半雙工模式。3端口配置<Quidway> display current-configuration interface接口的配置項(xiàng)合理，如接口協(xié)商模式、

10、速率、隔離、限速等。4端口狀態(tài)<Quidway> display interface brief端口的Up/Down狀態(tài)滿足規(guī)劃要求。5端口統(tǒng)計(jì)數(shù)據(jù)執(zhí)行display ip interface 命令。分兩次隔5分鐘后收集數(shù)據(jù)，然后比較。正常情況下，兩次的數(shù)據(jù)沒有增長(zhǎng)，且基數(shù)不大于500。6、 業(yè)務(wù)檢查檢查設(shè)備運(yùn)行的業(yè)務(wù)是否正常。1組播成員接口和路由器接口信息<Quidway> display igmp-snooping port-info靜態(tài)成員接口、動(dòng)態(tài)成員接口、靜態(tài)路由器接口和動(dòng)態(tài)路由器接口的信息正確。2組播報(bào)文統(tǒng)計(jì)信息<Quid

11、way> display igmp-snooping statistics vlanVLAN接收/發(fā)送的IGMP報(bào)文和PIM Hello報(bào)文個(gè)數(shù)，以及所有VLAN內(nèi)發(fā)生的二層事件次數(shù)統(tǒng)計(jì)合理。3組播轉(zhuǎn)發(fā)表信息執(zhí)行display l2-multicast forwarding-table命令查看二層組播轉(zhuǎn)發(fā)表項(xiàng)。組播轉(zhuǎn)發(fā)表項(xiàng)正確。執(zhí)行display multicast forwarding-table命令查看三層組播轉(zhuǎn)發(fā)表項(xiàng)。4組播路由協(xié)議執(zhí)行display multicast routing-table命令。域內(nèi)組播路由協(xié)議采用PIM-SM。與組播相連的接口都必須要使能IGMP

12、。5DHCP Snooping綁定表<Quidway> display dhcp snooping user-bind all靜態(tài)表項(xiàng)和動(dòng)態(tài)表項(xiàng)正確。6MAC地址表信息<Quidway> display mac-addressMAC地址表信息正確。7路由表信息<Quidway> display ip routing-table具有默認(rèn)路由或者其他精確路由，便于故障時(shí)候可以遠(yuǎn)程定位。對(duì)于處于一個(gè)網(wǎng)絡(luò)中同一層次的設(shè)備，如果運(yùn)行相同的路由協(xié)議，各設(shè)備上的路由條目應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異，路由條目上可能存在一定差異）。8OS

13、PF錯(cuò)包情況執(zhí)行display ospf error命令。分兩次隔5分鐘后收集數(shù)據(jù)，然后比較。正常情況下，兩次的數(shù)據(jù)沒有增長(zhǎng)。9VRRP狀態(tài)執(zhí)行display vrrp命令。“State”不為“Initialize”狀態(tài)。執(zhí)行display vrrp statistics命令。備份組中的設(shè)備的VRRP狀態(tài)“State”不能同時(shí)為“Master”。“Checksum errors”、“Version errors”和“Vrid errors”為零。10防攻擊檢測(cè)執(zhí)行display current-configuration |include car命令。應(yīng)該有防攻擊的配置。如

14、果未配置，請(qǐng)使用car命令為設(shè)備配置防攻擊功能。具體步驟請(qǐng)參見S7700&S9700 智能&核心路由交換機(jī)配置指南-安全中的“本機(jī)防攻擊配置”。11MSTP狀態(tài)執(zhí)行display stp brief命令。指定端口和根端口的“STP State”為“FORWARDING”。備份根端口的“STP State”為“DISCARDING”。12MST域配置信息執(zhí)行display stp region-configuration命令。查看交換機(jī)上當(dāng)前生效的MST域配置信息。輸出內(nèi)容包括：域名、域的修訂級(jí)別、VLAN與生成樹實(shí)例的映射關(guān)系以及配置的摘要。13MSTP拓?fù)渥兓瘓?zhí)行d

15、isplay stp topology-change命令。查看MSTP拓?fù)渥兓嚓P(guān)的統(tǒng)計(jì)信息。如果設(shè)備拓?fù)渥兓螖?shù)遞增，則可以確定網(wǎng)絡(luò)存在震蕩。14TC/TCN報(bào)文收發(fā)計(jì)數(shù)執(zhí)行display stp tc-bpdu statistics命令。查看實(shí)例端口的TC/TCN報(bào)文收發(fā)計(jì)數(shù)。15LDT環(huán)路檢測(cè)執(zhí)行display loop-detection命令。LDT功能配置正常的情況下：執(zhí)行display loop-detection  interface interface-type interface-number |interface-name&

16、#160;“Following ports are block for loop”、“Following ports are shutdown for loop”下無端口，證明啟動(dòng)環(huán)路檢測(cè)的VLAN中沒有出現(xiàn)環(huán)路。端口的“Status”為“Normal”，證明該端口所屬的VLAN沒有出現(xiàn)環(huán)路。16OSPF鄰居狀態(tài)執(zhí)行display ospf peer命令。OSPF鄰居狀態(tài)：IS-IS鄰居狀態(tài)執(zhí)行display ospf peer last-nbr-down命令。鄰居狀態(tài)“State”為“Full”。BGP鄰居狀態(tài)執(zhí)行display isis peer 命令。正常情況下，要求該鄰居建立

17、時(shí)間不應(yīng)該小于一天。執(zhí)行display bgp peer命令。正常情況下，沒有鄰居down掉。IS-IS鄰居狀態(tài)：鄰居狀態(tài)“State”為“Up”。BGP鄰居狀態(tài)：鄰居狀態(tài)“State”為“Established”。17路由信息執(zhí)行display ip routing-table命令。與前一次記錄的路由信息比較，檢查是否由明顯變化。正常情況下，路由表中有默認(rèn)路由。并可抽樣對(duì)其中的路由項(xiàng)進(jìn)行ping或者tracert操作。對(duì)于處于一個(gè)網(wǎng)絡(luò)中同一層次的設(shè)備，如果運(yùn)行相同的路由協(xié)議，各設(shè)備上的路由條目應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異，路由條目上可能存在一定差異）。18OSPF Router ID

18、執(zhí)行display current-configuration configuration ospf或者display router id命令。指定Router ID為L(zhǎng)oopback口地址。如未分配Loopback口地址，則要指定為上行口地址或其他Down掉概率最小接口的地址。配置的Router ID必須與OSPF正在使用的Router ID一致。19OSPF路由引入配置執(zhí)行display current-configuration configuration ospf命令。盡量使用network發(fā)布路由，也可以通過import方式引入路由。20OSPF虛連接執(zhí)行display ospf vlink命令。不允許使用虛連接。21OSPF STUB區(qū)域執(zhí)行display current-configuration configuration ospf命令。STUB區(qū)域，不能有import-route命令。22BGP路由發(fā)布執(zhí)行display current-configuration configuration bgp命令。除了VPN路由，禁止采用import-route命令發(fā)布IP路由。應(yīng)使用network命令和ip route-static ip-address  mask