華為Quidway S8500常見(jiàn)問(wèn)題troubleshooting

1、S8500維護(hù)與故障處理參考資料S8500維護(hù)手冊(cè)各軟件版本的配套文檔關(guān)于S8500單板和軟件配套的公告1目標(biāo)學(xué)習(xí)完此課程，您將會(huì)：掌握S8500維護(hù)的基礎(chǔ)知識(shí)掌握定位和解決常見(jiàn)問(wèn)題的思路和方法2第1章 S8500維護(hù)基礎(chǔ)第2章 S8500常見(jiàn)問(wèn)題定位3S8500維護(hù)基礎(chǔ)軟件版本系列121X&122X&123X版本目前最新版本是1233，以問(wèn)題驅(qū)動(dòng)方式逐漸向R02B02版本切換，即將轉(zhuǎn)為維護(hù)版本，但是在3G網(wǎng)中主推，穩(wěn)定性較好。126X&127X版本目前最新版本是1270，1270同時(shí)也是目前126X&127X版本正式發(fā)布的唯一版本，是目前生產(chǎn)發(fā)貨和升級(jí)的首推版本。13XX版本目前最新是130

2、3，目前僅用于測(cè)試，即將開(kāi)實(shí)驗(yàn)局。關(guān)于版本命名的規(guī)則和意義，在軟硬件介紹中已經(jīng)有詳細(xì)介紹，此處不再贅述?；貞浺幌拢篠8500-VRP3.10-R1270各位分別代表什么意思呢？4S8500維護(hù)基礎(chǔ)軟件升級(jí)注意事項(xiàng)11XX版本升級(jí)到12XX版本的注意事項(xiàng)已經(jīng)在軟硬件介紹時(shí)詳細(xì)列出升級(jí)到1263版本的注意事項(xiàng)密碼的位數(shù)問(wèn)題BOOTROM的升級(jí)問(wèn)題首先明確，目前還沒(méi)有哪個(gè)主機(jī)版本或者單板要求必須升級(jí)BOOTROM。主控板可以隨便升級(jí)。業(yè)務(wù)板則不行，升級(jí)壞了只能送回生產(chǎn)重新燒，強(qiáng)烈不建議升級(jí)。BOOTROM文件夾中有兩個(gè)文件，*.BIN和*.APP，.APP才是用來(lái)升級(jí)用的，而*.BIN是用來(lái)直接燒進(jìn)

3、單板的。126X版本都有兩個(gè)版本SI是非完整版，不支持L3+板。EI是完整版，支持L3+板，1270達(dá)17.4M，flash可放不下（flash只有16M），需要放在CF卡中。5S8500維護(hù)基礎(chǔ)軟硬件配套關(guān)系L3+板只有126X&127X版本才支持CA類單板、D類單板、新的C類單板只有126X&127X才支持詳細(xì)對(duì)應(yīng)關(guān)系請(qǐng)參見(jiàn)相關(guān)公告關(guān)于S8500系列交換機(jī)的C類業(yè)務(wù)單板芯片變更的公告關(guān)于S8500系列交換機(jī)軟件版本與單板類型配套關(guān)系的公告6S8500維護(hù)基礎(chǔ)熟悉S8500的軟件特性在S8500硬件和軟件介紹一課中已有較詳細(xì)講解；掌握產(chǎn)品的軟件特性非一朝一夕，要多學(xué)習(xí)加多實(shí)踐；注意查看SUP

4、PORT網(wǎng)站中的案例和預(yù)警公告。7S8500維護(hù)基礎(chǔ)常用維護(hù)命令Display version：查看設(shè)備使用的版本Display cpu：查看設(shè)備的CPU使用率是否正常（S8500一般超過(guò)40就為不正常）Display memory：查看內(nèi)存使用率Display device：看看倒底配置了哪些單板Display environment：關(guān)鍵是設(shè)備溫度有問(wèn)題嗎Display logbuffer：看看日志中有什么異常告警嗎Display diagnostic-information ：非常全面的診斷信息，是800二線和研發(fā)分析問(wèn)題的重要依據(jù)。8第1章 S8500維護(hù)基礎(chǔ)第2章 S8500常見(jiàn)問(wèn)題

5、定位9S8500常見(jiàn)問(wèn)題定位與處理CPU占用率高問(wèn)題定位與處理上網(wǎng)速度慢問(wèn)題定位與處理Ping丟包問(wèn)題定位與處理轉(zhuǎn)發(fā)問(wèn)題定位與處理QACL問(wèn)題定位與處理組播問(wèn)題定位與處理關(guān)于QinQ的問(wèn)題10S8500常見(jiàn)問(wèn)題定位與處理 CPU占用率高問(wèn)題定位與處理隊(duì)列有溢出嗎？發(fā)現(xiàn)CPU利用率高考慮其他原因確認(rèn)是什么報(bào)文溢出的抓取報(bào)文分析確認(rèn)引起CPU占有率高的原因采取措施解決問(wèn)題是否11S8500常見(jiàn)問(wèn)題定位與處理 上網(wǎng)速度慢定位與處理上網(wǎng)速度慢Ping丟包嗎？超過(guò)端口限速了嗎端口流量達(dá)線速了嗎按ping丟包問(wèn)題處理增加帶寬解決問(wèn)題增加限速值解決問(wèn)題考慮其他原因吧是是否否是否12丟一個(gè)、通一個(gè)，丟包50%

6、S8500常見(jiàn)問(wèn)題定位與處理 ping丟包問(wèn)題定位與處理Ping丟包Ping包越大丟包越多Ping出ping進(jìn)都丟包嚴(yán)重原因：經(jīng)查是等值路由兩個(gè)下一跳一個(gè)通另一個(gè)不通引起的。經(jīng)驗(yàn)：遇到類似的問(wèn)題首先要想到等值路由的問(wèn)題。原因：經(jīng)查相關(guān)單板CPU占用率很高，0隊(duì)列有大量終端被丟棄，可以確定是上CPU的0隊(duì)列受攻擊所致，再抓取上CPU的包進(jìn)行分析則可確定攻擊的種類和來(lái)源。經(jīng)驗(yàn)：明確思路，掌握相關(guān)技術(shù)方法，高效發(fā)現(xiàn)和解決問(wèn)題。原因：ping包都要上CPU處理，大包在ping源主機(jī)會(huì)被分片，包越大，單位時(shí)間內(nèi)上CPU的分片報(bào)文越多，若太多CPU就會(huì)對(duì)其丟棄，丟失分片的包就算是被丟棄了。經(jīng)驗(yàn)：充分理解產(chǎn)

7、品特性，解決疑難雜癥。13S8500常見(jiàn)問(wèn)題定位與處理 轉(zhuǎn)發(fā)問(wèn)題定位與處理二層VLAN配置MAC地址STP狀態(tài)聚合配置跨板轉(zhuǎn)發(fā)檢查VLAN內(nèi)的端口是否正確，PVID是否正確檢查MACVLAN對(duì)應(yīng)的出端口是否正確如果使能了STP，檢查STP狀態(tài)是否正確如果配置了聚合組，檢查聚合組里的端口及狀態(tài)如果是跨板轉(zhuǎn)發(fā)，檢查跨板轉(zhuǎn)發(fā)通訊是否正常14S8500常見(jiàn)問(wèn)題定位與處理 轉(zhuǎn)發(fā)問(wèn)題定位與處理三層檢查轉(zhuǎn)發(fā)表是否正確檢查報(bào)文是否上了IPV4轉(zhuǎn)發(fā)引擎檢查虛接口MAC是否配置正確檢查INLIF是否正確接口板下一跳、接口板轉(zhuǎn)發(fā)表、主控板FIB表、路由表、路由協(xié)議_display drv slot ipv4glob

8、alcnt global_display mac-table-content slot chip _display drv rdhandle inlif 15S8500常見(jiàn)問(wèn)題定位與處理 QACL問(wèn)題定位與處理一次匹配多個(gè)動(dòng)作范圍大的先下發(fā)了嗎？深度優(yōu)先還是先下發(fā)先生效？流模板，您用了嗎？流量統(tǒng)計(jì)是干什么用的？Traffic-limit不僅是用來(lái)限速的！Traffic-redirect后網(wǎng)關(guān)是ping不通的！16S8500常見(jiàn)問(wèn)題定位與處理 組播問(wèn)題定位與處理檢查PIM的配置是否正確檢查單播路由是否正常檢查組播路由的表項(xiàng)是否正確檢查是否有IGMP組檢查是否在相關(guān)接口上都配置了PIM協(xié)議和IGM

9、P協(xié)議檢查到源的單播路由是否通檢查到RP的單播路由是否通，是否有RP（PIM SM）1、 pim routing-table 2、 multicast routing-table3、multicast forwarding-table4、 mpm forwarding-table 沒(méi)有IGMP成員，所有的表項(xiàng)都不能形成。17S8500常見(jiàn)問(wèn)題定位與處理 關(guān)于QinQ問(wèn)題基本問(wèn)題121X&122X&123X只支持一般QinQ126X&127X支持靈活QinQ1267版本之前靈活QinQ支持不完美1267版本（含）之后靈活QinQ可以放心使用靈活QinQ的靈活體現(xiàn)在兩個(gè)方面對(duì)特定的流打特定的Vla

10、n tag修改TPID靈活QinQ要和hybrid端口配合使用為什么要配置 “vlan filter disable”呢?如果是交換機(jī)中沒(méi)有acl包含的vlan時(shí)，必須配置，否則報(bào)文根本都沒(méi)有機(jī)會(huì)進(jìn)入交換機(jī)，更不用提匹配到acl啦18S8500常見(jiàn)問(wèn)題定位與處理 關(guān)于QinQ問(wèn)題案例基于VLAN認(rèn)證啟用靈活QinQ，修改TPID為0 x9100S8500BASEPC1S3526PC2PC2可以正常上網(wǎng)PC1不能正常上網(wǎng)BASE要?jiǎng)兂? x9100的Vlan tag后進(jìn)行認(rèn)證！19CPU占有率高問(wèn)題定位與處理確認(rèn)是什么報(bào)文溢出的！隊(duì)列號(hào)報(bào)文類型0單播IP報(bào)文（最容易受攻擊）1AUAddress

11、Update地址更新報(bào)文2廣播報(bào)文，未知組播報(bào)文3ARP reply，IGMP報(bào)文4目的地址是組播的三層協(xié)議報(bào)文，OSPF、LDP、VRRP、RIP25重定向上CPU的報(bào)文6目的地址是組播的二層協(xié)議報(bào)文，包括STP、GVRP、GMRP、802.1X7報(bào)文發(fā)送結(jié)束通知報(bào)文21XBARAXBARBFAPPPORT4FAPPPORT4FAPPPORT4PORT0PORT0PORT0PORT1PORT3主用交換網(wǎng)轉(zhuǎn)發(fā)問(wèn)題定位與處理二層跨板轉(zhuǎn)發(fā)示意圖22轉(zhuǎn)發(fā)問(wèn)題定位與處理二層跨板轉(zhuǎn)發(fā)定位思路跨板轉(zhuǎn)發(fā)異常可能涉及到主控板、多塊接口板和背板。由于85采用無(wú)源背板設(shè)計(jì)，背板上的電子器件很少，故障幾率最小，所以

12、我們要首先確定是不是主控板或業(yè)務(wù)板故障。跨板轉(zhuǎn)發(fā)可以通過(guò)診斷命令來(lái)測(cè)試業(yè)務(wù)板之間通訊，主要是測(cè)試FA外環(huán)回：test lpu fa boardinterlpbk Fullmash or Chassistest prbs test exprbs FullmashChassis診斷模式下23CPU占有率高問(wèn)題定位與處理隊(duì)列有溢出嗎？1、在用戶模式下執(zhí)行terminal debugging、terminal monitor打開(kāi)調(diào)試信息開(kāi)關(guān)。2、進(jìn)入診斷模式后執(zhí)行命令_txerr display slot clear確定是否有丟包統(tǒng)計(jì)。Quidway-testdiag_txerr display sl

13、ot 6 clearTx queue status: TxResPkt=0 TxResBf=0 TxResFailPkt=0Tx queue status: TxQueLen=0 TxQuePtr=1511 TxTaskPtr=1511 TxInQueueErr=0Rec int statistics: intGenScan =317870 0 578 0 580 0 578 0 578 0 612 620 628 0 583 0 578 0 578 0 578 0 578 0 578 0 578 0 578 0 578 0 578 0 545 0 549 0 578 0 612 620 62

14、8 0 545 583 0 580 0 578 0 578 0 580 0 578 0 578 0 578 0 578 0 578 0 578 0 578 0 545 0 549 578 0 578 0 578 0 578 0 612 620 628 0 583 0 578 0 578 0 578 0 578 0 578 0 578 0 578 0 580Rec control statistics: RecInt =1190853Rec Max speed statistics: 2 0 26 2 0 2 0 16 41Rec discard statistics: 0 0 402712 0

15、 0 0 0 0藍(lán)色標(biāo)識(shí)字段表示上送CPU 8個(gè)隊(duì)列（07）的丟包計(jì)數(shù)，任何一個(gè)計(jì)數(shù)有持續(xù)大量增長(zhǎng)則說(shuō)明對(duì)應(yīng)隊(duì)列有溢出。24CPU占有率高問(wèn)題定位與處理抓取報(bào)文分析1、在診斷模式下執(zhí)行命令_rxpkt slot length 確認(rèn)報(bào)文內(nèi)容。Quidway-testdiag_rxpkt slot 6 length 100Quidway-testdiag*0.1274295 Quidway DIAGCLI/6/DBG_NOTICE:Slot=4; PRX0: Receive packet : DevNum = 16 , PhysicalPortNo=14, PacketLen=64, Queue=

16、3, cpucode=248, left=1 0000: 00 e0 fc 07 85 04 00 12 3f 15 60 be 08 06 00 01 0010: 08 00 06 04 00 01 00 12 3f 15 60 be 0a 0a 0a 0a 0020: 00 00 00 00 00 00 0a 0a 0a 26 00 00 00 00 00 00 0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 2、為了更為直觀地分析報(bào)文，可以使用Ehereal等工具將十六進(jìn)制的txt報(bào)文轉(zhuǎn)化為可用工具直接讀取的報(bào)文（例如cap報(bào)文）來(lái)分析。3、新版本可以通過(guò)將上送CPU的報(bào)文鏡像到端口抓取，這樣就可以直接