華為Quidway S8500常見問題troubleshooting

S8500維護(hù)與故障(gùzhàng)處理精品資料參考資料S8500維護(hù)手冊(cè)各軟件(ruǎnjiàn)版本的配套文檔關(guān)于S8500單板和軟件(ruǎnjiàn)配套的公告2精品資料目標(biāo)(mùbiāo)學(xué)習(xí)完此課程，您將會(huì)：掌握S8500維護(hù)的基礎(chǔ)知識(shí)掌握定位(dìngwèi)和解決常見問題的思路和方法3精品資料第1章S8500維護(hù)基礎(chǔ)(jīchǔ)第2章S8500常見問題定位4精品資料S8500維護(hù)基礎(chǔ)－軟件(ruǎnjiàn)版本系列121X&122X&123X版本目前(mùqián)最新版本是1233，以問題驅(qū)動(dòng)方式逐漸向R02B02版本切換，即將轉(zhuǎn)為維護(hù)版本，但是在3G網(wǎng)中主推，穩(wěn)定性較好。126X&127X版本目前(mùqián)最新版本是1270，1270同時(shí)也是目前(mùqián)126X&127X版本正式發(fā)布的唯一版本，是目前(mùqián)生產(chǎn)發(fā)貨和升級(jí)的首推版本。13XX版本目前(mùqián)最新是1303，目前(mùqián)僅用于測(cè)試，即將開實(shí)驗(yàn)局。關(guān)于版本命名的規(guī)則和意義，在軟硬件介紹中已經(jīng)有詳細(xì)介紹，此處不再贅述?；貞浺幌拢篠8500-VRP3.10-R1270各位分別代表什么意思呢？5精品資料S8500維護(hù)基礎(chǔ)－軟件(ruǎnjiàn)升級(jí)注意事項(xiàng)11XX版本升級(jí)到12XX版本的注意事項(xiàng)已經(jīng)在軟硬件介紹時(shí)詳細(xì)列出升級(jí)到1263版本的注意事項(xiàng)密碼的位數(shù)問題BOOTROM的升級(jí)問題首先明確，目前還沒有哪個(gè)主機(jī)版本或者單板要求必須升級(jí)BOOTROM。主控板可以隨便升級(jí)。業(yè)務(wù)板則不行(bùxíng)，升級(jí)壞了只能送回生產(chǎn)重新燒，強(qiáng)烈不建議升級(jí)。BOOTROM文件夾中有兩個(gè)文件，*.BIN和*.APP，.APP才是用來升級(jí)用的，而*.BIN是用來直接燒進(jìn)單板的。126X版本都有兩個(gè)版本SI是非完整版，不支持L3+板。EI是完整版，支持L3+板，1270達(dá)17.4M，flash可放不下（flash只有16M），需要放在CF卡中。6精品資料S8500維護(hù)(wéihù)基礎(chǔ)－軟硬件配套關(guān)系L3+板只有126X&127X版本才支持CA類單板、D類單板、新的C類單板只有126X&127X才支持詳細(xì)對(duì)應(yīng)關(guān)系(guānxì)請(qǐng)參見相關(guān)公告關(guān)于S8500系列交換機(jī)的C類業(yè)務(wù)單板芯片變更的公告關(guān)于S8500系列交換機(jī)軟件版本與單板類型配套關(guān)系(guānxì)的公告7精品資料S8500維護(hù)基礎(chǔ)(jīchǔ)－熟悉S8500的軟件特性在《S8500硬件和軟件介紹》一課中已有較詳細(xì)講解；掌握產(chǎn)品的軟件特性(tèxìng)非一朝一夕，要多學(xué)習(xí)加多實(shí)踐；注意查看SUPPORT網(wǎng)站中的案例和預(yù)警公告。8精品資料S8500維護(hù)基礎(chǔ)－常用(chánɡyònɡ)維護(hù)命令Displayversion：查看設(shè)備使用的版本Displaycpu：查看設(shè)備的CPU使用率是否正常（S8500一般超過40％就為不正常）Displaymemory：查看內(nèi)存使用率Displaydevice：看看倒底配置了哪些單板Displayenvironment：關(guān)鍵是設(shè)備溫度有問題(wèntí)嗎Displaylogbuffer：看看日志中有什么異常告警嗎Displaydiagnostic-information：非常全面的診斷信息，是800二線和研發(fā)分析問題(wèntí)的重要依據(jù)。9精品資料第1章S8500維護(hù)(wéihù)基礎(chǔ)第2章S8500常見問題定位10精品資料S8500常見問題定位(dìngwèi)與處理CPU占用率高問題定位與處理(chǔlǐ)上網(wǎng)速度慢問題定位與處理(chǔlǐ)Ping丟包問題定位與處理(chǔlǐ)轉(zhuǎn)發(fā)問題定位與處理(chǔlǐ)QACL問題定位與處理(chǔlǐ)組播問題定位與處理(chǔlǐ)關(guān)于QinQ的問題11精品資料S8500常見問題定位(dìngwèi)與處理－CPU占用率高問題定位(dìngwèi)與處理隊(duì)列(duìliè)有溢出嗎？發(fā)現(xiàn)CPU利用率高考慮其他原因確認(rèn)是什么報(bào)文溢出的抓取報(bào)文分析確認(rèn)引起CPU占有率高的原因采取措施解決問題是否12精品資料S8500常見問題定位(dìngwèi)與處理－上網(wǎng)速度慢定位(dìngwèi)與處理上網(wǎng)(shànɡwǎnɡ)速度慢Ping丟包嗎？超過端口限速了嗎端口流量達(dá)線速了嗎按ping丟包問題處理增加帶寬解決問題增加限速值解決問題考慮其他原因吧是是否否是否13精品資料丟一個(gè)(yīɡè)、通一個(gè)(yīɡè)，丟包50%S8500常見問題定位與處理(chǔlǐ)－ping丟包問題定位與處理(chǔlǐ)Ping丟包Ping包越大丟包越多Ping出ping進(jìn)都丟包嚴(yán)重原因：經(jīng)查是等值路由兩個(gè)下一跳一個(gè)通另一個(gè)不通引起的。經(jīng)驗(yàn)：遇到類似的問題首先要想到等值路由的問題。原因：經(jīng)查相關(guān)單板CPU占用率很高，0隊(duì)列有大量終端被丟棄，可以確定是上CPU的0隊(duì)列受攻擊所致，再抓取上CPU的包進(jìn)行分析則可確定攻擊的種類和來源。經(jīng)驗(yàn)：明確思路，掌握相關(guān)技術(shù)方法，高效發(fā)現(xiàn)和解決問題。原因：ping包都要上CPU處理，大包在ping源主機(jī)會(huì)被分片，包越大，單位時(shí)間內(nèi)上CPU的分片報(bào)文越多，若太多CPU就會(huì)對(duì)其丟棄，丟失分片的包就算是被丟棄了。經(jīng)驗(yàn)：充分理解產(chǎn)品特性，解決疑難雜癥。14精品資料S8500常見問題定位與處理－轉(zhuǎn)發(fā)(zhuǎnfā)問題定位與處理－二層VLAN配置(pèizhì)MAC地址STP狀態(tài)聚合配置跨板轉(zhuǎn)發(fā)檢查VLAN內(nèi)的端口是否正確，PVID是否正確檢查MAC＋VLAN對(duì)應(yīng)的出端口是否正確如果使能了STP，檢查STP狀態(tài)是否正確如果配置了聚合組，檢查聚合組里的端口及狀態(tài)如果是跨板轉(zhuǎn)發(fā)，檢查跨板轉(zhuǎn)發(fā)通訊是否正常15精品資料S8500常見問題定位與處理－轉(zhuǎn)發(fā)(zhuǎnfā)問題定位與處理－三層檢查(jiǎnchá)轉(zhuǎn)發(fā)表是否正確檢查報(bào)文是否上了IPV4轉(zhuǎn)發(fā)引擎檢查虛接口MAC是否配置正確檢查INLIF是否正確接口板下一跳、接口板轉(zhuǎn)發(fā)表、主控板FIB表、路由表、路由協(xié)議_displaydrvslot<SlotNum>ipv4globalcntglobal_displaymac-table-contentslot<SlotNum>chip<ChipNum>_displaydrvrdhandleinlif<vlanid>16精品資料S8500常見問題定位(dìngwèi)與處理－QACL問題定位(dìngwèi)與處理一次匹配多個(gè)(duōɡè)動(dòng)作范圍大的先下發(fā)了嗎？深度優(yōu)先還是先下發(fā)先生效？流模板，您用了嗎？流量統(tǒng)計(jì)是干什么用的？Traffic-limit不僅是用來限速的！Traffic-redirect后網(wǎng)關(guān)是ping不通的！17精品資料S8500常見問題定位與處理(chǔlǐ)－組播問題定位與處理(chǔlǐ)檢查(jiǎnchá)PIM的配置是否正確檢查單播路由是否正常檢查組播路由的表項(xiàng)是否正確檢查是否有IGMP組檢查是否在相關(guān)接口上都配置了PIM協(xié)議和IGMP協(xié)議檢查到源的單播路由是否通檢查到RP的單播路由是否通，是否有RP（PIMSM）1、pimrouting-table2、multicastrouting-table3、multicastforwarding-table4、mpmforwarding-table沒有IGMP成員，所有的表項(xiàng)都不能形成。18精品資料S8500常見問題定位與處理(chǔlǐ)－關(guān)于QinQ問題－基本問題121X&122X&123X只支持一般(yībān)QinQ126X&127X支持靈活QinQ1267版本之前靈活QinQ支持不完美1267版本（含）之后靈活QinQ可以放心使用靈活QinQ的靈活體現(xiàn)在兩個(gè)方面對(duì)特定的流打特定的Vlantag修改TPID靈活QinQ要和hybrid端口配合使用為什么要配置“vlanfilterdisable”呢?如果是交換機(jī)中沒有acl包含的vlan時(shí)，必須配置，否則報(bào)文根本都沒有機(jī)會(huì)進(jìn)入交換機(jī)，更不用提匹配到acl啦……19精品資料S8500常見問題定位(dìngwèi)與處理－關(guān)于QinQ問題－案例基于(jīyú)VLAN認(rèn)證啟用靈活QinQ，修改TPID為0x9100S8500BASEPC1S3526PC2PC2可以正常上網(wǎng)PC1不能正常上網(wǎng)BASE要?jiǎng)兂?x9100的Vlantag后進(jìn)行認(rèn)證！20精品資料精品資料CPU占有率高問題定位(dìngwèi)與處理－確認(rèn)是什么報(bào)文溢出的！隊(duì)列號(hào)報(bào)文類型0單播IP報(bào)文（最容易受攻擊）1AU－AddressUpdate地址更新報(bào)文2廣播報(bào)文，未知組播報(bào)文3ARPreply，IGMP報(bào)文4目的地址是組播的三層協(xié)議報(bào)文，OSPF、LDP、VRRP、RIP25重定向上CPU的報(bào)文6目的地址是組播的二層協(xié)議報(bào)文，包括STP、GVRP、GMRP、802.1X7報(bào)文發(fā)送結(jié)束通知報(bào)文22精品資料XBARAXBARBFAPPPORT4FAPPPORT4FAPPPORT4PORT0PORT0PORT0PORT1PORT3主用交換網(wǎng)轉(zhuǎn)發(fā)問題定位(dìngwèi)與處理－二層－跨板轉(zhuǎn)發(fā)示意圖23精品資料轉(zhuǎn)發(fā)(zhuǎnfā)問題定位與處理－二層－跨板轉(zhuǎn)發(fā)(zhuǎnfā)定位思路跨板轉(zhuǎn)發(fā)異常可能涉及到主控板、多塊接口板和背板。由于85采用(cǎiyòng)無源背板設(shè)計(jì)，背板上的電子器件很少，故障幾率最小，所以我們要首先確定是不是主控板或業(yè)務(wù)板故障?？绨遛D(zhuǎn)發(fā)可以通過診斷命令來測(cè)試業(yè)務(wù)板之間通訊，主要是測(cè)試FA外環(huán)回：testlpufaboardinterlpbk<slot1id><slot2id><packet_lenth><packet_num><packet_data>FullmashorChassistestprbs<SlotNum1><SlotNum2><TestTime><IntervalTime>testexprbs<MpuSn><LpuSn><TestTime><IntervalTime>FullmashChassis診斷模式下24精品資料CPU占有率高問題定位與處理－隊(duì)列(duìliè)有溢出嗎？1、在用戶模式下執(zhí)行terminaldebugging、terminalmonitor打開調(diào)試信息開關(guān)。2、進(jìn)入診斷(zhěnduàn)模式后執(zhí)行命令_txerrdisplayslot<slot_num>clear確定是否有丟包統(tǒng)計(jì)。[Quidway-testdiag]_txerrdisplayslot6clearTxqueuestatus:TxResPkt=0TxResBf=0TxResFailPkt=0Txqueuestatus:TxQueLen=0TxQuePtr=1511TxTaskPtr=1511TxInQueueErr=0Recintstatistics:intGenScan=3178700578058005780578061262062805830578057805780578057805780578057805780545054905780612620628054558305800578057805800578057805780578057805780578054505495780578057805780612620628058305780578057805780578057805780580Reccontrolstatistics:RecInt=1190853RecMaxspeedstatistics:202620201641Recdiscardstatistics:0040271200000藍(lán)色標(biāo)識(shí)字段表示上送CPU8個(gè)隊(duì)列（0~7）的丟包計(jì)數(shù)，任何一個(gè)計(jì)數(shù)有持續(xù)大量增長(zhǎng)則說明對(duì)應(yīng)隊(duì)列有溢出。25精品資料CPU占有率高問題(wèntí)定位與處理－抓取報(bào)文分析1、在診斷模式下執(zhí)行命令_rxpktslot<slot_num>length<length>確認(rèn)報(bào)文內(nèi)容。[Quidway-testdiag]_rxpktslot6length100[Quidway-testdiag]*0.1274295QuidwayDIAGCLI/6/DBG_NOTICE:Slot=4;[PRX0]:Receivepacket:DevNum=16,PhysicalPortNo=14,PacketLen=64,Queue=3,cpucode=248,left=10000:00e0fc07