完整版華為交換機(jī)日常維護(hù)手冊(cè)

1、1、例行維護(hù)簡(jiǎn)介設(shè)備穩(wěn)定運(yùn)行一方面依賴于完備的網(wǎng)絡(luò)規(guī)劃， 另一方面，通過(guò)日常的維護(hù)和監(jiān)測(cè) 發(fā)現(xiàn)設(shè)備運(yùn)行隱患也是非常必要的。2、設(shè)備環(huán)境檢查設(shè)備運(yùn)行環(huán)境正常是保證設(shè)備正常運(yùn)行的前提。No.檢查項(xiàng)評(píng)估標(biāo)準(zhǔn)和說(shuō)明1機(jī)房溫度狀況長(zhǎng)期工作環(huán)境溫度：0 C45 C；短期工作環(huán)境溫度：-5 C55 C。機(jī)房的長(zhǎng)期工作環(huán)境相對(duì)濕度應(yīng)在5%RH 85%RH之間，不結(jié)露；短期工作環(huán)境相對(duì)濕度應(yīng)在 0%R95%RH之間，不結(jié)露。若機(jī)房的環(huán)境溫度長(zhǎng)期不能滿足要求，應(yīng)考慮檢修或更換機(jī)房的空調(diào)系統(tǒng)。若機(jī)房的相對(duì)濕度過(guò)大，應(yīng)考慮為機(jī)房安裝除濕設(shè)備；若機(jī)房的相對(duì)濕度過(guò)小，應(yīng)考慮為機(jī)房安裝加濕設(shè)備。說(shuō)明：短期工作條件是指連續(xù)不

2、超過(guò)48小時(shí)和每年累計(jì)不超過(guò)15天。具體設(shè)備的溫度規(guī)格要求請(qǐng)參見(jiàn)S7700&S9700智能&核心路由交換機(jī)硬件描述2清潔狀況所有項(xiàng)目都應(yīng)干凈整潔無(wú)明顯塵土附著。注意防塵網(wǎng)的清潔狀況，及時(shí)清洗或更換，以免影響機(jī)柜門及風(fēng)扇框的通風(fēng)、 散熱。3散熱狀況設(shè)備正常工作時(shí)，要求保持風(fēng)扇正常運(yùn)轉(zhuǎn)（清理風(fēng)扇期間除外），擅自關(guān)閉 風(fēng)扇會(huì)引起設(shè)備溫度升高，并可能損壞單板。不要在設(shè)備子架上通風(fēng)口處放置雜物，還應(yīng)定期清理風(fēng)扇的防塵網(wǎng)。4線纜布放電源線與業(yè)務(wù)線纜分開(kāi)布放。電源線布放整齊、有序。業(yè)務(wù)線纜布放整齊、 有序。5線纜標(biāo)簽線纜標(biāo)簽清晰、準(zhǔn)確，符合規(guī)范。6機(jī)框散熱機(jī)框進(jìn)風(fēng)口沒(méi)有過(guò)多灰塵堵塞，不影響設(shè)備正常散熱。 如

3、果防塵網(wǎng)上灰塵較多，需要及時(shí)清洗。機(jī)框的防塵網(wǎng)清洗建議一季度進(jìn)行一次。3、設(shè)備基本信息檢查檢查設(shè)備的基本信息，如軟件版本、補(bǔ)丁信息、系統(tǒng)時(shí)間等是否正確No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1設(shè)備運(yùn)行的版本 display versi on單板PCB版本號(hào)、軟件版本號(hào)與要求相 符。2檢查軟件包 display startup設(shè)備正在使用及下次啟動(dòng)時(shí)將要加載 的產(chǎn)品版本軟件和配置文件的文件名 正確。3License 信息 display lice nseLicense文件已經(jīng)激活，且Expired date ”為“ PERMANENT （即永久有效） 或在運(yùn)行截至日期之內(nèi)。4檢查補(bǔ)丁信息 display p

4、atch-i nformati on補(bǔ)丁文件必須與實(shí)際要求一致，建議加載華為公司發(fā)布的該產(chǎn)品版本對(duì)應(yīng)的 最新的補(bǔ)丁文件。補(bǔ)丁必須已經(jīng)生效，即補(bǔ)丁的總數(shù)量和 正在運(yùn)行的補(bǔ)丁數(shù)量一致。5檢查系統(tǒng)時(shí)間 display clock時(shí)間應(yīng)與當(dāng)?shù)貙?shí)際時(shí)間一致（時(shí)間差不大于5分鐘），便于故障時(shí)通過(guò)時(shí)間精 確定位。如果不合格，請(qǐng)執(zhí)行 clock datetime 命令修改系統(tǒng)時(shí)間或者配置NTP同步網(wǎng)絡(luò)時(shí)間。6CF卡中的文件 dir cfcard :CFcard里的文件都必須是有用的，否 則請(qǐng)執(zhí)行delete/unreserved命令刪除。 dir slave#cfcard:7檢查配置正確性 display c

5、urre nt-c on figurati on通過(guò)查看當(dāng)前生效的配置參數(shù)，驗(yàn)證設(shè)備配置是否正確。8檢查debug開(kāi)關(guān) display debugg ing設(shè)備正常運(yùn)行時(shí) debug開(kāi)關(guān)應(yīng)該全部 關(guān)閉。9檢查配置是否保存 compare con figurati on業(yè)務(wù)配置正常后，要進(jìn)行保存。運(yùn)行配 置需要與保存過(guò)的配置相同。4、設(shè)備運(yùn)行檢查檢查設(shè)備的運(yùn)行情況，如單板運(yùn)行狀態(tài)、設(shè)備復(fù)位情況、設(shè)備溫度等是否正常No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1單板運(yùn)行狀態(tài) display device重點(diǎn)關(guān)注單板在位信息及狀態(tài)信息是 否正常，當(dāng)顯示如下信息時(shí)表示為正 常。單板Online ”為Present ”。

6、單板Power”為PowerOn。單板 “ Register ” 為 “ Registered ”。單板Status ”為Normal ”。2風(fēng)扇狀態(tài)。 display fanStatus 為normal表示正常。3電源狀態(tài)。 display powerstate 項(xiàng)為supply 時(shí)表示正常。4主用板/備用 板的備份狀 態(tài)。 display switchover state主備板同時(shí)存在時(shí)， 要同時(shí)有主備板的 顯示狀態(tài)信息。倒換完成，設(shè)備開(kāi)始正 常工作后，主用板需要顯示為realtime or rout inebackup 表示正常。5FTP網(wǎng)絡(luò)服務(wù) 端口 display ftp-serve

7、r不使用的FTP網(wǎng)絡(luò)服務(wù)端口要關(guān)閉。6告警信息 display alarm all無(wú)告警信息。如果有告警，需要記錄，對(duì)于嚴(yán)重以 上告警需并立即分析并處理。7CPU狀態(tài) display cpu-usage各模塊的CPU占用率正常。如果CPU占 用率如果超過(guò) 80%建議重點(diǎn)關(guān)注。8內(nèi)存占用率 display memory-usage內(nèi)存占用情況正常，如果MemoryUsing Percentage ”超過(guò) 60% 時(shí)需要 關(guān)注。9日志信息 display logbuffer不存在異常信息。 display trapbuffer5、端口內(nèi)容檢查檢查設(shè)備的端口信息，如端口協(xié)商模式、端口配置、端口狀態(tài)等

8、是否正確No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1端口錯(cuò)包 display in terface業(yè)務(wù)運(yùn)行時(shí)，要檢查端口有無(wú)錯(cuò)包，包括 CRC錯(cuò)包等。2端口協(xié)商模 式 display in terface端口協(xié)商模式正確， 兩邊端口要一致， 不能 有半雙工模式。3端口配置 display curre nt-con figurati on in terface接口的配置項(xiàng)合理，如接口協(xié)商模式、速率、 隔離、限速等。4端口狀態(tài) display in terface brief端口的Up/Down狀態(tài)滿足規(guī)劃要求。5端口統(tǒng)計(jì)數(shù)據(jù)執(zhí)行 display ipin terface命令。分兩次隔5分鐘后收集數(shù)據(jù)，然后比

9、較。正常情況下，兩次的數(shù)據(jù)沒(méi)有增長(zhǎng)，且基數(shù)不大于500。6、業(yè)務(wù)檢查檢查設(shè)備運(yùn)行的業(yè)務(wù)是否正常。1組播成員接 口和路由器 接口信息 display igmp-s nooping port-i nfo靜態(tài)成員接口、 動(dòng)態(tài)成員接口、 靜態(tài)路由器 接口和動(dòng)態(tài)路由器接口的信息正確。2組播報(bào)文統(tǒng) 計(jì)信息 display igmp-s nooping statistics vla nVLAN接收/發(fā)送的IGMP報(bào)文和PIM Hello 報(bào)文個(gè)數(shù)，以及所有 VLAN內(nèi)發(fā)生的二層事 件次數(shù)統(tǒng)計(jì)合理。3組播轉(zhuǎn)發(fā)表信息執(zhí)行 display 12-multicast forwardi ng-table命令查看二層組

10、播轉(zhuǎn)發(fā)表項(xiàng)。組播轉(zhuǎn)發(fā)表項(xiàng)正確。執(zhí)行 display multicast forwardi ng-table命令查看三層組播轉(zhuǎn)發(fā)表項(xiàng)。4組播路由協(xié) 議執(zhí)行 display multicast routi ng-table命令。域內(nèi)組播路由協(xié)議采用PIM-SMo與組播相連的接口都必須要使能IGMP5DHCPSnooping 綁定表 display dhcp snooping user-b ind all靜態(tài)表項(xiàng)和動(dòng)態(tài)表項(xiàng)正確。6MAC地址表 displayMAC地址表信息正確。信息mac-address7路由表信息 display ip rout in g-table具有默認(rèn)路由或者其他精確路由，

11、便于故障時(shí)候可以遠(yuǎn)程定位。對(duì)于處于一個(gè)網(wǎng)絡(luò)中冋一層次的設(shè)備，如果運(yùn)行相同的路由協(xié)議， 各設(shè)備上的路由條目 應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異， 路由條目上可能存在一定差異）。8OSPF錯(cuò)包情況執(zhí)行 display ospf error命令。分兩次隔5分鐘后收集 數(shù)據(jù)，然后比較。正常情況下，兩次的數(shù)據(jù)沒(méi)有增長(zhǎng)。9VRRP 犬態(tài)執(zhí)行display vrrp命令。State ”不為 “ Initialize” 狀態(tài)。執(zhí)行 display vrrp statistics命令。備份組中的設(shè)備的VRRP狀態(tài)“State ”不能同時(shí)為Master ”?！?Checksum errors ”、“ Versi

12、on errors ” 和“ Vrid errors ” 為零。10防攻擊檢測(cè)執(zhí)行 displaycurre nt-c on figurati on|includecar 命令。應(yīng)該有防攻擊的配置。如果未配置，請(qǐng)使用car命令為設(shè)備配置防 攻擊功能。具體步驟請(qǐng)參見(jiàn)S7700&S9700智能&核心路由交換機(jī)配 置指南-安全中的“本機(jī)防攻擊配置”。11MSTP犬態(tài)執(zhí)行 display stp brief命令。指定端口和根端口的“ STP State 為“ FORWARDING備份根端口的 “STP State 為“DISCARDING。12MST域配置信息執(zhí)行 display stpregi on

13、-con figurati on命令。查看交換機(jī)上當(dāng)前生效的MST域配置信息。輸岀內(nèi)容包括：域名、域的修訂級(jí)別、VLAN與生成樹(shù)實(shí)例的映射關(guān)系以及配置的摘要。13MSTP拓?fù)渥兓瘓?zhí)行 display stp topology-cha nge命令。查看MSTP拓?fù)渥兓嚓P(guān)的統(tǒng)計(jì)信息。如果設(shè)備拓?fù)渥兓螖?shù)遞增，則可以確定網(wǎng)絡(luò)存在震蕩。14TC/TCN報(bào)文收發(fā)計(jì)數(shù)執(zhí)行 display stp tc-bpdu statistics命令。查看實(shí)例端口的 TC/TCN報(bào)文收發(fā)計(jì)數(shù)。15LDT環(huán)路檢測(cè)執(zhí)行 display loop-detecti on命令。LDT功能配置正常的情況下：執(zhí)行 displayl

14、oop-detecti onin terface in terface-typein terface-n umber|in terface-n ame“ Following ports are block for loop ”、 “ Following ports are shutdown for loop ”下無(wú)端口，證明啟動(dòng)環(huán)路檢測(cè)的VLAN中沒(méi)有出現(xiàn)環(huán)路。端口的“ Status ”為“ Normal”，證明該端 口所屬的VLAN沒(méi)有岀現(xiàn)環(huán)路。16OSPF鄰居狀態(tài)執(zhí)行 display ospf peer命令。OSPF鄰居狀態(tài)：IS-IS鄰居狀態(tài)執(zhí)行 display ospf peer la

15、st -n br-dow n 命令。鄰居狀態(tài)“ State ”為“ Full ”。BGP鄰居狀態(tài)執(zhí)行 display isis peer 命 令。正常情況下，要求該鄰居建立時(shí)間不應(yīng)該小 于一天。執(zhí)行 display bgp peer 命令。正常情況下，沒(méi)有鄰居down掉。IS-IS鄰居狀態(tài)：鄰居狀態(tài)“ State ”為“ Up”。BGP鄰居狀態(tài)：鄰居狀態(tài)“ State ”為“ Established ”。17路由信息執(zhí)行 display ip routing-table命令。與前一次記錄的路由信息比較，檢 查是否由明顯變化。正常情況下，路由表中有默認(rèn)路由。并可抽樣對(duì)其中的路由項(xiàng)進(jìn) 行 pi n

16、g 或者 tracert 操作。對(duì)于處于一個(gè)網(wǎng)絡(luò)中冋一層次的設(shè)備，如果運(yùn)行相同的路由協(xié)議， 各設(shè)備上的路由條目 應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異， 路由條目上可能存在一定差異）。18OSPFRouterID執(zhí)行 displaycurre nt-c on figurati on con figurati on ospf或者display router id命令。指定 Router ID 為 Loopback 口地址。如未分配Loopback 口地址，則要指定為上 行口地址或其他 Dow n掉概率最小接口的地 址。配置的Router ID 必須與OSPF正在使用的Router ID 一致。19

17、OSPF路由弓I入配置執(zhí)行 displaycurre nt-c on figurati on con figurati on ospf命令。盡量使用network發(fā)布路由，也可以通過(guò) import方式引入路由。20OSPF虛連接執(zhí)行 display ospf vlink命令。不允許使用虛連接。21OSPF STUB區(qū)域執(zhí)行 displaycurre nt-c on figurati on con figurati on ospf命令。STUB區(qū)域，不能有import-route 命令。22BGP路由發(fā)布執(zhí)行 displaycurre nt-c on figurati on con figurati on bgp命令。除了 VPN路由，禁止采用import-route 命 令發(fā)布IP路由。應(yīng)使用network命令和iproute-staticip-address mask |mask-length nul