H3C VCFC網(wǎng)絡(luò)產(chǎn)品維護(hù)手冊(cè)

1、H3C VCFC網(wǎng)絡(luò)產(chǎn)品日常維護(hù)手冊(cè)目錄 HYPERLINK l _bookmark0 第1章 日常維護(hù)建議2 HYPERLINK l _bookmark1 VCFC產(chǎn)品日常維護(hù)建議2 HYPERLINK l _bookmark2 VCFC產(chǎn)品運(yùn)維建議2 HYPERLINK l _bookmark3 第2章 維護(hù)操作指導(dǎo)5 HYPERLINK l _bookmark4 H3C VCFC產(chǎn)品日常維護(hù)操作指導(dǎo)5 HYPERLINK l _bookmark5 H3C VCFC產(chǎn)品季度維護(hù)操作指導(dǎo)6 HYPERLINK l _bookmark6 H3C VCFC產(chǎn)品年度維護(hù)操作指導(dǎo)7 HYPERLIN

2、K l _bookmark7 第3章 維護(hù)記錄表格8 HYPERLINK l _bookmark8 H3C VCFC軟件安裝質(zhì)量檢查表8 HYPERLINK l _bookmark9 H3C VCFC產(chǎn)品日常維護(hù)值班日志9 HYPERLINK l _bookmark10 H3C VCFC產(chǎn)品季度維護(hù)記錄表11 HYPERLINK l _bookmark11 H3C VCFC產(chǎn)品年度維護(hù)記錄表13 HYPERLINK l _bookmark12 H3C VCFC產(chǎn)品突發(fā)問(wèn)題處理記錄表15 HYPERLINK l _bookmark13 硬件更換及軟件升級(jí)記錄表16 HYPERLINK l _bo

3、okmark14 故障處理記錄表17 HYPERLINK l _bookmark15 第4章 VCFC維護(hù)監(jiān)控功能18 HYPERLINK l _bookmark16 運(yùn)維概覽18 HYPERLINK l _bookmark17 控制器信息20 HYPERLINK l _bookmark18 虛擬網(wǎng)絡(luò)信息20 HYPERLINK l _bookmark19 控制器日志22 HYPERLINK l _bookmark20 設(shè)備信息22 HYPERLINK l _bookmark21 Openflow跟蹤22 HYPERLINK l _bookmark22 信息導(dǎo)出23 HYPERLINK l _

4、bookmark23 物理網(wǎng)元信息23 HYPERLINK l _bookmark24 NFV網(wǎng)元狀態(tài)24 HYPERLINK l _bookmark25 虛擬端口狀態(tài)25 HYPERLINK l _bookmark26 第5章 VCFC日志診斷收集25 HYPERLINK l _bookmark27 日志信息25 HYPERLINK l _bookmark28 SYSLOG功能27 HYPERLINK l _bookmark29 診斷信息28 HYPERLINK l _bookmark30 第6章 VCFC后臺(tái)信息查看29 HYPERLINK l _bookmark31 查看系統(tǒng)CPU29

5、HYPERLINK l _bookmark32 查看系統(tǒng)內(nèi)存30 HYPERLINK l _bookmark33 查看系統(tǒng)硬盤(pán)31 HYPERLINK l _bookmark34 控制器關(guān)鍵進(jìn)程和端口號(hào)狀態(tài)檢查326.4.1 查看系統(tǒng)CPU 32 HYPERLINK l _bookmark35 SDNC進(jìn)程的狀態(tài)檢查32 HYPERLINK l _bookmark36 SDNA進(jìn)程的狀態(tài)檢查33 HYPERLINK l _bookmark37 Postgresql數(shù)據(jù)庫(kù)進(jìn)程的狀態(tài)檢查33 HYPERLINK l _bookmark38 Zookeeper進(jìn)程的狀態(tài)檢查33 HYPERLINK

6、l _bookmark39 6.4.6 2181端口狀態(tài)檢查34 HYPERLINK l _bookmark40 6.4.7 9172端口狀態(tài)檢查35 HYPERLINK l _bookmark41 6.4.8 6633端口狀態(tài)檢查35 HYPERLINK l _bookmark42 檢查操作系統(tǒng)以及keystore中hostname與ip映射關(guān)系是否正確36 HYPERLINK l _bookmark43 檢查操作系統(tǒng)用戶(hù)與用戶(hù)組是否修改37 HYPERLINK l _bookmark44 檢查VCFC系統(tǒng)日志數(shù)量級(jí)38 HYPERLINK l _bookmark45 第7章 VCFC巡檢3

7、8 HYPERLINK l _bookmark46 7.1 VCFC集群數(shù)據(jù)一致性檢查38關(guān)鍵詞：SDN、VCFC、 系統(tǒng)維護(hù)摘要：此指導(dǎo)書(shū)用于指導(dǎo)H3C VCFC的日常維護(hù)使用，主要描述用戶(hù)維護(hù)部門(mén)周期性（每天、每周、每月、每年）對(duì)H3C VCFC進(jìn)行健康性檢查的相關(guān)事項(xiàng)。適用對(duì)象：本文檔適用于維護(hù)H3C VCFC的工程師縮略語(yǔ)：縮略語(yǔ)英文全名中文解釋SDNSoftware defined Networking軟件定義網(wǎng)絡(luò)VCFCVirtual Converged FrameworkController虛擬融合架構(gòu)控制器第1章 日常維護(hù)建議維護(hù)范圍：日常維護(hù)主要涉及的范圍是虛擬網(wǎng)元以及物理網(wǎng)

8、元以及管理維護(hù)系統(tǒng)的監(jiān)控(VCFC控制臺(tái))。維護(hù)手段：巡檢、優(yōu)化、處理投訴、保障等VCFC 產(chǎn)品日常維護(hù)建議尊敬的用戶(hù)：感謝您使用H3C公司的VCFC產(chǎn)品。系統(tǒng)運(yùn)行的正常、穩(wěn)定是我們共同的愿望，為了我們共同的目標(biāo)，請(qǐng)您重視以下建議并參照日常維護(hù)建議指導(dǎo)書(shū)進(jìn)行必要的日常維護(hù)。1、VCFC產(chǎn)品的使用涉及到多種業(yè)務(wù)知識(shí)，應(yīng)安排受過(guò)專(zhuān)業(yè)培訓(xùn)的專(zhuān)人進(jìn)行日常維護(hù)。2、保持機(jī)房清潔干凈，防塵防潮，防止蟲(chóng)鼠進(jìn)入。3、每天參照H3C VCFC日常維護(hù)指導(dǎo)書(shū)中內(nèi)容對(duì)設(shè)備進(jìn)行例行檢查和測(cè)試，并記錄檢查結(jié)果。4、用于系統(tǒng)管理、設(shè)備維護(hù)和業(yè)務(wù)操作的用戶(hù)名和口令應(yīng)該嚴(yán)格管理，定期更改，并只向特定相關(guān)人員發(fā)放。5、嚴(yán)禁向設(shè)

9、備維護(hù)終端和WEB客戶(hù)端主機(jī)裝入業(yè)務(wù)無(wú)關(guān)軟件，嚴(yán)禁用設(shè)備維護(hù)終端和WEB客戶(hù)端主機(jī)玩游戲。維護(hù)終端和WEB客戶(hù)端主機(jī)應(yīng)該定期殺毒。6、遇有不明原因告警，請(qǐng)迅速與代理商工程師或者H3C公司服務(wù)熱線(xiàn)聯(lián)系（400-8100504/800-8100504）。7、調(diào)整線(xiàn)纜一定要慎重，調(diào)整前要作標(biāo)記，以防誤接。8、對(duì)設(shè)備硬件進(jìn)行操作時(shí)應(yīng)戴防靜電手腕。9、對(duì)設(shè)備進(jìn)行復(fù)位、改動(dòng)業(yè)務(wù)數(shù)據(jù)之前做好備份工作。10、在對(duì)設(shè)備版本進(jìn)行升級(jí)前，請(qǐng)?jiān)敿?xì)閱讀版本說(shuō)明書(shū)中的升級(jí)指導(dǎo)，并全面?zhèn)浞菹嚓P(guān)配置。VCFC產(chǎn)品日常的維護(hù)工作內(nèi)容主要有季度巡檢、故障處理、投訴處理、網(wǎng)絡(luò)整改、 通信保障等。季度巡檢：定期對(duì)所有WLAN站點(diǎn)進(jìn)行

10、一次現(xiàn)場(chǎng)巡檢，對(duì)巡檢時(shí)發(fā)現(xiàn)的問(wèn)題現(xiàn)場(chǎng)進(jìn)行 處理并登記。故障處理：主要通過(guò)網(wǎng)管系統(tǒng)發(fā)現(xiàn)故障并根據(jù)故障性質(zhì)進(jìn)行處理。用戶(hù)投訴：用戶(hù)投訴要求在接到投訴后一定時(shí)限內(nèi)趕到現(xiàn)場(chǎng)進(jìn)行處理，處理完要求回訪(fǎng)客戶(hù)進(jìn)行故障恢復(fù)確認(rèn)。網(wǎng)絡(luò)優(yōu)化：針對(duì)客戶(hù)投訴、會(huì)議保障以及站點(diǎn)性質(zhì)變化所作的較大的網(wǎng)絡(luò)調(diào)整。通訊保障：當(dāng)有重大事情時(shí)會(huì)要求運(yùn)維人員進(jìn)行現(xiàn)場(chǎng)保障通信設(shè)備的穩(wěn)定性。VCFC 產(chǎn)品運(yùn)維建議1、確認(rèn)所使用的軟件版本。2、準(zhǔn)備用于安裝軟件的服務(wù)器硬件資源。3、按照方案要求預(yù)留地址資源，并完成基礎(chǔ)網(wǎng)絡(luò)配置和連通性檢查。4、確保服務(wù)器能夠訪(fǎng)問(wèn)Internet，并完成操作系統(tǒng)的安裝和安全更新。5、按照設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)溥M(jìn)行線(xiàn)路連

11、接，保證線(xiàn)路質(zhì)量和走線(xiàn)方式符合要求。6、根據(jù)開(kāi)局設(shè)計(jì)的網(wǎng)絡(luò)建設(shè)方案，進(jìn)行各項(xiàng)配置并測(cè)試功能是否符合預(yù)期。VCFC以其特殊性，在使用維護(hù)過(guò)程中需要關(guān)注許多方面，并以負(fù)責(zé)任的態(tài)度履 行注意事項(xiàng)：確保服務(wù)器安裝于物理服務(wù)器而非虛擬機(jī)上，并確保硬件資源（CPU、內(nèi)存、硬盤(pán)）不低于產(chǎn)品安裝指導(dǎo)書(shū)中的最低要求建議服務(wù)器配置NTP服務(wù)，這對(duì)后期維護(hù)工作中定位問(wèn)題至關(guān)重要。2、設(shè)備運(yùn)維巡檢及問(wèn)題處理方式（1）定期檢查設(shè)備VCFC配置臺(tái)上相關(guān)信息，根據(jù)相關(guān)異常指示對(duì)問(wèn)題進(jìn)行定位狀態(tài)類(lèi)型及標(biāo)識(shí)狀態(tài)說(shuō)明控制器狀態(tài)顯示控制器的角色及運(yùn)行狀態(tài)：藍(lán)色：處于正常 Active 狀態(tài)的控制器灰色：處于異常 Down 狀態(tài)的控

12、制器Leader*：集群中的主 Leader 控制器Leader：集群中的備 Leader 控制器Member：集群中的 Member 控制器集群狀態(tài) active：控制器處于正常 active 狀態(tài)集群狀態(tài) down：控制器處于異常 down 狀態(tài)配置恢復(fù)狀態(tài) true：控制器處于配置已經(jīng)恢復(fù)狀態(tài)配置恢復(fù)狀態(tài) false：控制器處于配置未恢復(fù)狀態(tài)S1020V 連接狀態(tài)連接：與 Region 內(nèi)兩臺(tái)控制器均建立了連接單連接 ：只與 Region 中一臺(tái)控制器建立了連接未連接：未能與控制器建立連接物理網(wǎng)元連接狀態(tài)Active：物理網(wǎng)元處于激活狀態(tài)Inactive：物理網(wǎng)元處于未激活狀態(tài)虛擬端口狀

13、態(tài)UP：虛擬端口處于正常狀態(tài)DOWN：虛擬端口處于非正常狀態(tài)（2）定期檢查設(shè)備Openflow相關(guān)信息，確認(rèn)設(shè)備與控制器之間Openflow連接是否正常Openflow 連接狀態(tài)Master：當(dāng)前 Openflow 主連接Slave：當(dāng)前 Openflow 備連接Idle：當(dāng)前 Openflow 未連接Equal：當(dāng)前 Openflow 連接未選舉出主備（3）VCFC需要以集群方式運(yùn)行，組網(wǎng)中應(yīng)避免單點(diǎn)故障引起集群分裂或控制器與網(wǎng)元之間openflow斷連(4)VCFC需要檢查L(zhǎng)icense的有效期，避免因?yàn)榕R時(shí)License過(guò)期導(dǎo)致業(yè)務(wù)中斷。第2章 維護(hù)操作指導(dǎo)H3C VCFC 產(chǎn)品日常維護(hù)

14、操作指導(dǎo)維護(hù)類(lèi)別維護(hù)項(xiàng)目操作指導(dǎo)參考標(biāo)準(zhǔn)外部環(huán)境檢查電源（直流/交流）查看電源監(jiān)控系統(tǒng)或測(cè)試電源輸出電壓。電壓輸出正常，電源無(wú)異常告警。溫度（正常0 35）檢查機(jī)房的灰塵含量。每平方米灰塵顆粒數(shù)量3104(3天內(nèi)桌面無(wú)可見(jiàn)灰塵)注：灰塵粒子直徑5 m直觀判斷：三天內(nèi)桌面無(wú)可見(jiàn)灰塵為好濕度（正常2080）測(cè)試機(jī)房溫度。溫度范圍：0-35；建議為15-25。機(jī)房清潔度（灰塵含量）測(cè)試相對(duì)濕度。相對(duì)濕度：20%-80%（無(wú)冷凝）其他狀況（火警、煙塵）查看消控系統(tǒng)告警狀態(tài)消控系統(tǒng)無(wú)告警；服務(wù)器運(yùn)行狀態(tài)檢查查看系統(tǒng)CPU參照本指導(dǎo)書(shū)第6章節(jié)服務(wù)器CPU利用率不得大于80%查看系統(tǒng)內(nèi)存參照本指導(dǎo)書(shū)第6章節(jié)

15、內(nèi)存利用率不得大于80%查看系統(tǒng)網(wǎng)卡聚合狀態(tài)參考本指導(dǎo)書(shū)第6章節(jié)聚合狀態(tài)正常查看系統(tǒng)硬盤(pán)參照本指導(dǎo)書(shū)第6章節(jié)硬盤(pán)空間利用率不得超過(guò)90%查看VCFC相關(guān)進(jìn)程狀態(tài)參照本指導(dǎo)書(shū)第6章節(jié)相關(guān)進(jìn)程運(yùn)行正常軟件運(yùn)行狀態(tài)檢查查看控制器狀態(tài)在【運(yùn)維監(jiān)控-控制器信息】中查看控制器狀態(tài)控制器狀態(tài)顯示Active：查看S1020V連接狀態(tài)在【運(yùn)維監(jiān)控-虛擬網(wǎng)絡(luò)信息】中查看vSwitch的連接狀態(tài)連接狀態(tài)顯示正常，無(wú)斷開(kāi)連接的圖示：查看物理網(wǎng)元連接狀態(tài)在【承載網(wǎng)絡(luò)-物理網(wǎng)元】中查看物理網(wǎng)元的狀態(tài)設(shè)備狀態(tài)顯示Active：查看NFV網(wǎng)元連接狀態(tài)在【承載網(wǎng)絡(luò)-VNF 網(wǎng)元】中選擇“NFV 資源”，在VNF資源列表中點(diǎn)擊

16、“資源節(jié)點(diǎn)列表”標(biāo)識(shí)，查看節(jié)點(diǎn)狀態(tài)NFV節(jié)點(diǎn)狀態(tài)顯示Active：查看NGFWM網(wǎng)元連接狀態(tài)在【承載網(wǎng)絡(luò)-VNF 網(wǎng)元】中選擇“NGFW資源”，在資源列表中點(diǎn)擊 “資源節(jié)點(diǎn)列表” 標(biāo)識(shí)，查看節(jié)點(diǎn)狀態(tài)NGFWM節(jié)點(diǎn)狀態(tài)顯示Active：查看告警日志（建議部署syslog服務(wù)器進(jìn)行日志監(jiān)控）在【運(yùn)維監(jiān)控-系統(tǒng)日志】中查看是否存在error及以上級(jí)別的日志無(wú)error及以上級(jí)別的系統(tǒng)日志查看License狀態(tài)在【控制器-license管理】中查看是否有l(wèi)icense不可用或者數(shù)量不足的情況無(wú)不可用license/數(shù)量型license數(shù)量足夠H3C VCFC 產(chǎn)品季度維護(hù)操作指導(dǎo)維護(hù)類(lèi)別維護(hù)項(xiàng)目操作指

17、導(dǎo)參考標(biāo)準(zhǔn)軟件維護(hù)查看控制器狀態(tài)參見(jiàn)日常維護(hù)指導(dǎo)參見(jiàn)日常維護(hù)指導(dǎo)查看S1020V狀態(tài)參見(jiàn)日常維護(hù)指導(dǎo)參見(jiàn)日常維護(hù)指導(dǎo)查看物理網(wǎng)元狀態(tài)參見(jiàn)日常維護(hù)指導(dǎo)參見(jiàn)日常維護(hù)指導(dǎo)查看NFV網(wǎng)元連接狀態(tài)參見(jiàn)日常維護(hù)指導(dǎo)參見(jiàn)日常維護(hù)指導(dǎo)查看NGFWM網(wǎng)元連接狀態(tài)參見(jiàn)日常維護(hù)指導(dǎo)參見(jiàn)日常維護(hù)指導(dǎo)查看告警日志參見(jiàn)日常維護(hù)指導(dǎo)參見(jiàn)日常維護(hù)指導(dǎo)季度維護(hù)更改VCFC所在服務(wù)器的操作系統(tǒng)密碼參照操作系統(tǒng)的命令行使用指導(dǎo)更改VCFC登錄密碼在【控制器-系統(tǒng)管理-用戶(hù)配置】中修改管理員密碼如存在云平臺(tái)，修改VCFC登錄密碼后，需要相應(yīng)修改云平臺(tái)中VCFC插件配置的VCFC密碼查看License狀態(tài)在【控制器- license管

18、理】中查看是否有l(wèi)icense不可用或者數(shù)量不足的情況無(wú)不可用license/數(shù)量型license數(shù)量足夠查看軟件數(shù)據(jù)一致性使用第7章節(jié)提供的巡檢腳本無(wú)數(shù)據(jù)不一致服務(wù)器負(fù)載情況（CPU/內(nèi)存/硬盤(pán)） 檢查參照操作系統(tǒng)的命令行使用指導(dǎo)機(jī)柜清潔檢查觀察機(jī)柜內(nèi)部和外部的清潔狀況。機(jī)柜表面清潔，機(jī)框內(nèi)部灰塵不得過(guò)多，否則必須清理。值班電話(huà)狀態(tài)檢查值班電話(huà)撥入、撥出情況(1)值班電話(huà)可順利撥入； (2)值班電話(huà)可順利撥出；(3)話(huà)機(jī)工作正常；H3C VCFC 產(chǎn)品年度維護(hù)操作指導(dǎo)維護(hù)類(lèi)別維護(hù)項(xiàng)目操作指導(dǎo)參考標(biāo)準(zhǔn)接地、地 線(xiàn)、電源 線(xiàn)、業(yè)務(wù)線(xiàn)纜連接檢查地阻檢查使用地阻儀測(cè)試地阻。聯(lián)合接地地阻小于1歐姆。地

19、線(xiàn)連接檢查檢查機(jī)柜接地線(xiàn)與局方地線(xiàn)排連接是否安全可靠。各連接處安全、可靠無(wú)腐蝕。地線(xiàn)無(wú)老化。地線(xiàn)排無(wú)腐蝕，防腐蝕處理得當(dāng)。電源線(xiàn)連接檢查檢查電源線(xiàn)與局方電源連接是否安全可靠。各連接處安全、可靠無(wú)腐蝕。電源線(xiàn)無(wú)老化。業(yè)務(wù)線(xiàn)纜連接及布放檢查業(yè)務(wù)線(xiàn)纜是否與設(shè)備及配線(xiàn)架連接牢靠，業(yè)務(wù)線(xiàn)纜標(biāo)識(shí)清晰。各連接處安全、可靠無(wú)腐蝕。布線(xiàn)整齊、清潔、標(biāo)識(shí)清晰。電源檢查UPS電源檢查檢查UPS的輸出電壓是否穩(wěn)定；在市電斷電之后UPS是否繼續(xù)穩(wěn)定供電；(1)UPS的輸出電壓穩(wěn)定(2)市電斷電之后UPS的繼續(xù)穩(wěn)定供電第3章 維護(hù)記錄表格H3C VCFC 軟件安裝質(zhì)量檢查表工程名稱(chēng)局點(diǎn)主要設(shè)備合同號(hào)客戶(hù)聯(lián)系人電話(huà)序號(hào)準(zhǔn)備

20、項(xiàng)目要求安裝質(zhì)量備注良好需改進(jìn)1設(shè)備軟件的運(yùn)行狀態(tài)能夠訪(fǎng)問(wèn)集群IP能夠快速打開(kāi)VCFC UI配置臺(tái)，操作無(wú)明顯卡頓2查看VCFC運(yùn)維概覽視圖視圖中控制器、虛擬網(wǎng)元、物理網(wǎng)元狀態(tài)均正常3軟件安裝環(huán)境要求使用物理服務(wù)器4服務(wù)器硬件要求符合產(chǎn)品的版本說(shuō)明書(shū)要求5不合格項(xiàng)目合計(jì)6計(jì)劃整改完成日期檢查人員（ 施工方）：客戶(hù)：年月日H3C VCFC 產(chǎn)品日常維護(hù)值班日志日期：年月日值班時(shí)間：時(shí)時(shí)至交班人：接班人：維護(hù)類(lèi)別維護(hù)項(xiàng)目維護(hù)狀況備注維護(hù)人設(shè)備運(yùn)行環(huán)境電源（直流/交流）正常正常不溫度（正常035）正常正常不濕度（正常2080）正常正常不機(jī)房清潔度（灰塵含量）好差其他狀況（火警、煙塵）正常正常不VCF

21、C運(yùn)行狀態(tài)檢查查看操作系統(tǒng)運(yùn)行情況正常正常不查看VCFC告警信息正常正常不查看控制器狀態(tài)正常正常不查看S1020V連接狀態(tài)正常正常不查看物理網(wǎng)元狀態(tài)正常正常不查看NFV網(wǎng)元連接狀態(tài)正常正常不查看NGFWM網(wǎng)元連接狀態(tài)正常正常不查詢(xún)/導(dǎo)出日志正常正常不業(yè)務(wù)操作檢查抽檢業(yè)務(wù)連通性正常正常不故障情況及其處理遺留問(wèn)題班長(zhǎng)核查H3C機(jī)密，未經(jīng)許可不得擴(kuò)散第 PAGE 11頁(yè)， 共42頁(yè)2018-01-09H3C VCFC 產(chǎn)品季度維護(hù)記錄表維護(hù)周期 ：年月日至年月日維護(hù)類(lèi)別維護(hù)項(xiàng)目維護(hù)狀況備注維護(hù)人軟件維護(hù)查看控制器狀態(tài)正常不正常查看S1020V連接狀態(tài)正常不正常查看物理網(wǎng)元連接狀態(tài)正常不正常查看NFV

22、網(wǎng)元連接狀態(tài)正常不正常查看NGFWM網(wǎng)元連接狀態(tài)正常不正常更改VCFC登錄密碼完成未完成管理網(wǎng)連通性檢查正常不正常抽檢業(yè)務(wù)連通性正常不正常機(jī)柜清潔檢查正常不正常值班電話(huà)狀態(tài)正常不正常發(fā)現(xiàn)問(wèn)題及處理情況記錄遺留問(wèn)題說(shuō)明班長(zhǎng)核查H3C VCFC 產(chǎn)品年度維護(hù)記錄表維護(hù)周期 ：年月日至年月日維護(hù)類(lèi)別維護(hù)項(xiàng)目維護(hù)狀況備注維護(hù)人接地、地線(xiàn)、電源線(xiàn)、業(yè)務(wù)線(xiàn)纜連接檢查地阻檢查正常正常不地線(xiàn)連接檢查正常正常不電源線(xiàn)連接檢查正常正常不業(yè)務(wù)線(xiàn)纜連接及布放檢查正常正常不電源檢查UPS電源檢查正常正常不操作系統(tǒng)檢查檢查操作系統(tǒng)CPU、內(nèi)存、硬盤(pán)正常正常不發(fā)現(xiàn)問(wèn)題及處理情況記錄遺留問(wèn)題說(shuō)明班長(zhǎng)核查H3C VCFC 產(chǎn)品

23、突發(fā)問(wèn)題處理記錄表發(fā)生時(shí)間：解決時(shí)間：值班人：處理人：?jiǎn)栴}類(lèi)別：VCFC軟件問(wèn)題操作系統(tǒng)問(wèn)題服務(wù)器硬件問(wèn)題客戶(hù)端問(wèn)題電網(wǎng)供電/UPS問(wèn)題接地或電源連接問(wèn)題設(shè)備安裝問(wèn)題操作問(wèn)題其他（溫度、濕度、鼠害、電磁干擾等）不可抗力（洪水、颶風(fēng)、地震等）其他設(shè)備設(shè)備名稱(chēng)： 生產(chǎn) 廠(chǎng)家：設(shè)備名稱(chēng)： 生產(chǎn) 廠(chǎng)家：設(shè)備名稱(chēng)：生產(chǎn) 廠(chǎng)家：故障描述：處理方法及結(jié)果：硬件更換及軟件升級(jí)記錄表更 換 /升級(jí)原 因原服務(wù)器名稱(chēng)/軟件版本新服務(wù)器名稱(chēng)/軟件版本數(shù)量日期執(zhí)行人故障處理記錄表修 改 人修 改 時(shí) 間修 改 原 因修改內(nèi)容第4章 VCFC 維護(hù)監(jiān)控功能通過(guò)運(yùn)維監(jiān)控功能可以查看H3C VCF控制器和SDN網(wǎng)絡(luò)的運(yùn)維信

24、息，如下圖：運(yùn)維概覽運(yùn)維概覽通過(guò)圖示的方式展現(xiàn)了當(dāng)前SDN網(wǎng)絡(luò)的概要信息。通過(guò)運(yùn)維概覽可以直觀地了解當(dāng)前控制器狀態(tài)、虛擬網(wǎng)絡(luò)概要信息以及日志統(tǒng)計(jì)信息，如下圖：在控制器視圖中可以看到各成員的角色信息與狀態(tài)信息，如果成員處于down狀態(tài)需要進(jìn)一步確認(rèn)原因。在日志視圖中顯示的日志的統(tǒng)計(jì)圖，可以通過(guò)點(diǎn)擊下方圖標(biāo)顯示或隱藏指定類(lèi)型的日志信息，除提示類(lèi)型的日志外，其他類(lèi)型的日志都需要關(guān)注，檢查系統(tǒng)是否發(fā)生了異常。在虛擬網(wǎng)絡(luò)視圖中顯示了Network、Subnet、vRoute和Port的數(shù)量和狀態(tài)的統(tǒng)計(jì)圖信息，藍(lán)色為活動(dòng)狀態(tài)，運(yùn)行正常，灰色為非活動(dòng)狀態(tài)，通過(guò)點(diǎn)擊下方的圖標(biāo)按鈕，可以顯示或隱藏指定狀態(tài)的信息

25、。處于非活動(dòng)狀態(tài)的元素需要進(jìn)一步確認(rèn)原因（虛機(jī)未上電、網(wǎng)絡(luò)不通、配置問(wèn)題或軟件bug等）?？刂破餍畔⒂糜诓榭纯刂破鞯募汉蚏egion配置信息、成員的運(yùn)行角色和狀態(tài)、openflow 的連接數(shù)等信息，如下圖：如果成員狀態(tài)處于“down”狀態(tài)，在“備注”欄中會(huì)給出提示信息，提示信息說(shuō)明了成員處于down狀態(tài)的原因，提示信息及說(shuō)明如下：虛擬網(wǎng)絡(luò)信息/虛擬化主機(jī)狀態(tài)以圖形的方式顯示Controller和vSwitch的連接情況以及vSwitch上端口連接信息，最多顯示10個(gè)vSwitch與控制器的連接關(guān)系。通過(guò)連線(xiàn)能夠看到vSwitch與主備控制器的斷開(kāi)連接狀況。在“虛擬網(wǎng)絡(luò)/計(jì)算域/主機(jī)”頁(yè)面，顯

26、示了當(dāng)前vSwitch信息情況，選擇具體“虛擬交換機(jī)橋”。其中，主用控制器：當(dāng)前控制此vSwitch的VCF控制器的IP地址和狀態(tài)。備用控制器：與此vSwitch相連的第二個(gè)控制器，當(dāng)主用控制器出現(xiàn)故障時(shí)，將有備用控制器對(duì)此vSwitch進(jìn)行控制。虛擬交換機(jī)橋的“連接狀態(tài)”，包括連接、無(wú)連接和配置不可用三種狀態(tài)。控制器日志操作日志：操作日志記錄的是用戶(hù)進(jìn)行的系統(tǒng)操作、配置更改等事件。系統(tǒng)日志：系統(tǒng)日志用于通知用戶(hù)控制器運(yùn)行的內(nèi)部事件。VCF控制器的系統(tǒng)日志管理模塊為用戶(hù)提供了查看系統(tǒng)日志信息、標(biāo)記系統(tǒng)日志信息的功能。下圖為系統(tǒng)日志界面，圖中用紅色框住的按鈕為日志標(biāo)記按鈕，用于標(biāo)記已經(jīng)被確認(rèn)過(guò)的

27、日志，例如：系統(tǒng)日志中產(chǎn)生了一條告警日志，經(jīng)處理問(wèn)題解決或確認(rèn)為非問(wèn)題，將該條日志標(biāo)記為已知，這樣方便區(qū)分后續(xù)新增的日志?？刂破鞯娜罩究牲c(diǎn)擊下圖中導(dǎo)出按鈕導(dǎo)出到本地。設(shè)備信息VCF控制器的設(shè)備信息頁(yè)面為用戶(hù)提供了查看網(wǎng)絡(luò)設(shè)備的概要、端口、流表及組表信息的功能。當(dāng)發(fā)生轉(zhuǎn)發(fā)類(lèi)問(wèn)題時(shí)，可以在該頁(yè)面查看vSwitch的端口狀態(tài)是否為live或流表是否存在等信息。Openflow 跟蹤OpenFlow跟蹤是在集群當(dāng)前Leader上抓取指定OpenFlow設(shè)備的OpenFlow協(xié)議報(bào)文。當(dāng)前Leader會(huì)將抓取請(qǐng)求同步到該OpenFlow設(shè)備連接的控制器，控制器將抓取結(jié)果發(fā)送到當(dāng)前Leader上，用戶(hù)可以

28、在當(dāng)前Leader上看到抓取結(jié)果。信息導(dǎo)出該功能用于將匯總信息、控制器信息、虛擬網(wǎng)絡(luò)信息和流表信息導(dǎo)出到文件。該功能是為用戶(hù)提供控制器運(yùn)行情況的統(tǒng)計(jì)數(shù)據(jù)，用于制作報(bào)表。物理網(wǎng)元信息在物理網(wǎng)元頁(yè)面中可以查看物理設(shè)備的狀態(tài)信息、所屬的Region、VTEP-IP等信息，詳細(xì)如下圖：物理網(wǎng)元信息：用于查看所有的物理網(wǎng)絡(luò)設(shè)備，設(shè)備類(lèi)型分別為：網(wǎng)關(guān)設(shè)備：即物理網(wǎng)關(guān)設(shè)備，該類(lèi)型設(shè)備可以負(fù)責(zé)原始以太網(wǎng)報(bào)文的VXLAN封裝和解封裝，處理不同VXLAN之間的報(bào)文通信，同時(shí)數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的報(bào)文通信也需要通過(guò)網(wǎng)關(guān)設(shè)備，主要以高性能物理交換機(jī)為主。可以加入到網(wǎng)關(guān)組中，作為網(wǎng)關(guān)組的成員設(shè)備。網(wǎng)關(guān)服務(wù)設(shè)備：即

29、物理網(wǎng)關(guān)服務(wù)設(shè)備（如多業(yè)務(wù)安全網(wǎng)關(guān)、負(fù)載均衡器等），該類(lèi)型設(shè)備可以旁?huà)煸诰W(wǎng)關(guān)組邊上，作為網(wǎng)關(guān)組的服務(wù)設(shè)備。接入設(shè)備：即物理接入設(shè)備，該類(lèi)型設(shè)備可以負(fù)責(zé)原始以太網(wǎng)報(bào)文的VXLAN封裝和解封裝，VLAN報(bào)文與VXLAN報(bào)文之間的映射和轉(zhuǎn)發(fā)，主要以物理交換機(jī)為主?？梢宰鳛椴恢С諺XLAN設(shè)備的接入設(shè)備。Underlay物理設(shè)備：一種OpenFlow設(shè)備，目前用于探測(cè)兩個(gè)VXLAN隧道端點(diǎn)之間的Underlay網(wǎng)絡(luò)路徑。NFV 網(wǎng)元狀態(tài)該功能用于查看NFV Manager連接信息和已創(chuàng)建的NFV資源，并可以對(duì)NFV Manager 連接信息進(jìn)行配置。NFV資源即軟件網(wǎng)絡(luò)功能虛擬化資源，包括NFV Ma

30、nager創(chuàng)建的虛擬網(wǎng)關(guān)、vFW、vLB等相關(guān)信息。資源類(lèi)型如下： VSR：表示該資源提供的是網(wǎng)關(guān)服務(wù)。vFW：表示該資源提供的是防火墻服務(wù)。vLB：表示該資源提供的是負(fù)載均衡服務(wù)。頁(yè)面信息如下：點(diǎn)擊資源節(jié)點(diǎn)列表可以看到組成相應(yīng)NFV資源的NFV網(wǎng)元節(jié)點(diǎn)的詳細(xì)信息。如下圖：網(wǎng)元狀態(tài)為“active”，表示處于激活狀態(tài)，可以正常工作；如果狀態(tài)為“Inactive”，表示處于非激活狀態(tài)，不能工作。將鼠標(biāo)指針?lè)旁凇癐nactive”上會(huì)提示導(dǎo)致非激活狀態(tài)的原因，提示信息及說(shuō)明如下：虛擬端口狀態(tài)在“虛擬網(wǎng)絡(luò)/虛擬端口”頁(yè)面中可以查看用戶(hù)已配置的虛擬端口信息，包括名稱(chēng)、計(jì)算域、租戶(hù)，IP、MAC，所在主

31、機(jī)的管理IP、VTEP IP和狀態(tài)等，如下圖：第5章 VCFC 日志診斷收集日志信息操作日志記錄的是用戶(hù)對(duì)集群進(jìn)行的系統(tǒng)操作、配置更改等事件，例如應(yīng)用操作（加載、啟動(dòng)、停止和卸載應(yīng)用）、配置修改、集群配置等。進(jìn)入運(yùn)維監(jiān)控/操作日志頁(yè)面，可以查看所有的操作日志，包括每個(gè)操作的時(shí)間、用戶(hù)、IP地址、操作描述、操作結(jié)果和失敗原因，用戶(hù)可以根據(jù)這個(gè)對(duì)每項(xiàng)操作進(jìn)行審計(jì)和核查。系統(tǒng)日志用于通知用戶(hù)控制器運(yùn)行的內(nèi)部事件?？刂破鞯南到y(tǒng)日志管理模塊為用戶(hù)提供了查看系統(tǒng)日志信息、標(biāo)記系統(tǒng)日志信息的功能。進(jìn)入運(yùn)維監(jiān)控/系統(tǒng)日志頁(yè)面，可以查看所有的系統(tǒng)日志，包括每個(gè)日志的級(jí)別、時(shí)間、IP地址、主題和內(nèi)容，用戶(hù)可以根據(jù)

32、這個(gè)實(shí)時(shí)監(jiān)控集群內(nèi)部發(fā)生的各種事件，并對(duì)一些異常的事件及時(shí)進(jìn)行故障恢復(fù)。日志說(shuō)明請(qǐng)參考H3C官網(wǎng)“日志手冊(cè)”，其中包含“系統(tǒng)日志”和“操作日志”的說(shuō)明。異常日志舉例：OpenFlow設(shè)備與控制器斷開(kāi)連接集群成員退出集群SYSLOG 功能進(jìn)入控制器/系統(tǒng)管理/配置管理，點(diǎn)擊系統(tǒng)日志，可以進(jìn)行系統(tǒng)日志相關(guān)的配置，包括發(fā)送級(jí)別，Syslog日志服務(wù)器IP地址和端口號(hào)等，配置完成后會(huì)把系統(tǒng)日志以syslog協(xié)議形式發(fā)送給配置的syslog server端。進(jìn)入控制器/系統(tǒng)管理/配置管理，點(diǎn)擊操作日志，可以進(jìn)行操作日志相關(guān)的配置，包括發(fā)送級(jí)別，Syslog日志服務(wù)器IP地址和端口號(hào)等，配置完成后會(huì)把操作

33、日志以syslog協(xié)議形式發(fā)送給配置的syslog server端。診斷信息控制器的診斷日志可以通過(guò)UI界面導(dǎo)出，如下圖：第6章 VCFC 后臺(tái)信息查看查看系統(tǒng) CPU登錄控制器的后臺(tái)，查看CPU使用情況，正常情況下服務(wù)器CPU利用率不得大于80%。查看系統(tǒng)內(nèi)存登錄控制器的后臺(tái)，查看內(nèi)存使用情況，正常情況下內(nèi)存利用率不得大于80%。查看系統(tǒng)網(wǎng)卡聚合狀態(tài)登錄控制器后臺(tái)，查看網(wǎng)卡bond情況，正常情況如下： roothlw-vcfc01:# cat /proc/net/bonding/bond0Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2

34、011)Bonding Mode: fault-tolerance (active-backup) Primary Slave: NoneCurrently Active Slave: eth0 MII Status: upMII Polling Interval (ms): 100 Up Delay (ms): 0Down Delay (ms): 0Slave Interface: eth0 MII Status: upSpeed: 10000 Mbps Duplex: fullLink Failure Count: 1Permanent HW addr: 8c:dc:d4:17:3b:70

35、 Slave queue ID: 0Slave Interface: eth1 MII Status: upSpeed: 10000 Mbps Duplex: fullLink Failure Count: 5Permanent HW addr: 8c:dc:d4:17:3b:74 Slave queue ID: 0查看系統(tǒng)硬盤(pán)登錄控制器的后臺(tái)，查看硬盤(pán)使用情況，正常情況下硬盤(pán)空間利用率不得超過(guò)90%。控制器關(guān)鍵進(jìn)程和端口號(hào)狀態(tài)檢查查看 VCFC 操作系統(tǒng)防火墻和 SELinux 狀態(tài)登錄控制器后臺(tái)，查看防火墻狀態(tài)，確保防火墻已經(jīng)關(guān)閉： Ubuntu系統(tǒng)iptable進(jìn)程默認(rèn)關(guān)閉：roothl

36、w-vcfc01:# service iptables status iptables: unrecognized service使用如下命令查看iptable規(guī)則： roothlw-vcfc01:# iptables -list Chain INPUT (policy ACCEPT)targetprot opt sourcedestinationACCEPTudp-anywhereanywhereudpdpt:domainACCEPTtcp-anywhereanywheretcpdpt:domainACCEPTudp-anywhereanywhereudpdpt:bootpsACCEPTtc

37、p-anywhereanywheretcpdpt:bootpsCentOS系統(tǒng)可以使用如下命令查看防火墻狀態(tài)： rootlocalhost # systemctl status firewalld.service firewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled) Active: inactive (dead)通過(guò)如下配置文件查看SELinux是否關(guān)閉：rootlocalhost # cat /etc

38、/selinux/config | grep -v # | uniq SELINUX=disabledSELINUXTYPE=targetedVCFC SDNC 進(jìn)程的狀態(tài)檢查Sdnc是主要的業(yè)務(wù)進(jìn)程，控制器的業(yè)務(wù)都在這個(gè)進(jìn)程上。登錄控制器的后臺(tái)，執(zhí)行service sdnc status，查看sdna進(jìn)程狀態(tài)，有輸出而且是start/running狀態(tài)，表示進(jìn)程狀態(tài)正常。rootlocalhost # service sdnc status sdnc start/running, process 3765VCFC SDNA 進(jìn)程的狀態(tài)檢查Sdna相當(dāng)于sdnc進(jìn)程的管理者。登錄控制器的后臺(tái)，

39、執(zhí)行service sdna status， 查看sdna進(jìn)程狀態(tài)，有輸出而且是start/running狀態(tài)，表示進(jìn)程狀態(tài)正常。rootlocalhost # service sdna statussdna start/running, process 3746Handshake進(jìn)程的狀態(tài)檢查Hangshake是region之間的保活進(jìn)程。登錄控制器的后臺(tái)，執(zhí)行service handshakestatus，查看handshake進(jìn)程狀態(tài)，有輸出而且是start/running狀態(tài)，表示進(jìn)程狀態(tài)正常。rootlocalhost # service handshake status hands

40、hake start/running, process 3728VCFC Postgresql 數(shù)據(jù)庫(kù)進(jìn)程的狀態(tài)檢查Postgresql是控制器使用的數(shù)據(jù)庫(kù)進(jìn)程。登錄控制器的后臺(tái)，執(zhí)行service postgresql status，查看postgresql進(jìn)程狀態(tài)，有輸出而且是running狀態(tài)，表示進(jìn)程狀態(tài)正常。rootlocalhost # service postgresql status postmaster (pid3342) is running.VCFC Zookeeper 進(jìn)程的狀態(tài)檢查Zookeeper是集群?；睢⑼ㄐ?、選舉的進(jìn)程。登錄控制器的后臺(tái)，執(zhí)行ps -ef |

41、grep zookeeper | grep -v grep，查看zookeeper進(jìn)程狀態(tài)，有輸出而且顯示結(jié)果中包含關(guān)鍵字“zookeeper”，表示進(jìn)程狀態(tài)正常。rootlocalhost # ps -ef | grep zookeeper | grep -v grepsdn 7322 3814 0 Dec05? 00:04:57 /usr/lib/jvm/java- openjdk/bin/java -Dzookeeper.log.dir=/opt/sdn/zookeeper/bin/./log - Dzookeeper.root.logger=INFO,ROLLINGFILE -cp/o

42、pt/sdn/zookeeper/bin/./build/classes:/opt/sdn/zookeeper/bin/./build/ lib/*.jar:/opt/sdn/zookeeper/bin/./lib/slf4j-log4j12- 1.6.1.jar:/opt/sdn/zookeeper/bin/./lib/slf4j-api- 1.6.1.jar:/opt/sdn/zookeeper/bin/./lib/netty- 3.2.2.Final.jar:/opt/sdn/zookeeper/bin/./lib/log4j- 1.2.15.jar:/opt/sdn/zookeeper

43、/bin/./lib/jline- 0.9.94.jar:/opt/sdn/zookeeper/bin/./lib/gcmonitor- 1.0.0.jar:/opt/sdn/zookeeper/bin/./zookeeper- 3.4.5.jar:/opt/sdn/zookeeper/bin/./src/java/lib/*.jar:/opt/sdn/zookeepe r/bin/./conf: -Xms512m -Xmx3072m -Xmn128m -XX:+DisableExplicitGC - XX:+CMSParallelRemarkEnabled -XX:MaxGCPauseMil

44、lis=100 - XX:+UseConcMarkSweepGC -XX:CMSFullGCsBeforeCompaction=0 - XX:+UseCMSCompactAtFullCollection -XX:CMSInitiatingOccupancyFraction=70-XX:ParallelGCThreads=24 -verbose:gc -XX:+PrintGCApplicationStoppedTime-XX:+PrintGCTimeStamps -XX:+PrintGCDetails - Xloggc:/opt/sdn/zookeeper/zoo-gc.log -XX:+Use

45、GCLogFileRotation - XX:NumberOfGCLogFiles=3 -XX:GCLogFileSize=100M -Xdebug - Xrunjdwp:transport=dt_socket,address=8788,server=y,suspend=n - Dcom.sun.management.jmxremote - Dcom.sun.management.jmxremote.local.only=false org.apache.zookeeper.server.quorum.QuorumPeerMain/opt/sdn/zookeeper/bin/./conf/zo

46、o.cfgVCFC Region 通道檢查檢查region通道，登錄控制器后臺(tái)，執(zhí)行netstat -ant | grep 9170，正常應(yīng)該數(shù)據(jù)都是0，如果長(zhǎng)時(shí)間有較大數(shù)據(jù)表明存在擁塞rootlocalhostlogs# netstat -ant | grep 9170tcp6 00192.168.47.32:9170:*LISTEN32-33的數(shù)據(jù)通道tcp6 0 329504 （send-Q） 192.168.47.32:55305 192.168.47.33:9170 ESTABLISHEDkeep-alivetcp6 00192.168.47.32:52474192.168.47.3

47、3:9170ESTABLISHED33-32的數(shù)據(jù)通道tcp6 316940（Recv-Q） 0192.168.47.32:9170 192.168.47.33:38770 ESTABLISHED對(duì)于 VMWARE 主機(jī) Overlay 環(huán)境，VMK 口是否大量發(fā)送 port status 消息根據(jù)日志分析，日志中出現(xiàn)了大量的vmk 口的增刪portstatus 消息（約80w 次），截至3月31日日志上已經(jīng)沒(méi)有異常portstatus消息。后續(xù)需要定期查看下VSM模塊的診斷信息，確認(rèn)不在有反復(fù)增刪vmk口portstatus消息。查看方法：集群ip登錄控制器，點(diǎn)擊“控制器/系統(tǒng)管理/診斷信息

48、”，點(diǎn)擊“導(dǎo)出”選擇所有控制器導(dǎo)出控制器診斷信息（可以選擇最近日期）。解壓導(dǎo)出的壓縮包文件，進(jìn)入“l(fā)ogs/vsm/”目錄，可以查看日期分包的log（格式log_2017-10-01）和最近的log.log，選擇需要查看的log，搜索關(guān)鍵字“l(fā)ocalPortStatusMsgProc”查看local口的portstatus消息。搜索關(guān)鍵字“process Region Msg”查看控制器收到的region消息。如果日志中有大量包含關(guān)鍵字的信息，（例：整個(gè)日志計(jì)數(shù)在10000以上或者1 分鐘出現(xiàn)5次以上）則說(shuō)明local口有異常。對(duì)于 VMWARE 主機(jī) Overlay 環(huán)境，檢查 ESXI

49、主機(jī)是否存在多個(gè) VMK 口檢查主機(jī)連接狀態(tài)是否正常，如連接正常，盡量不要在ESXI主機(jī)上重啟網(wǎng)絡(luò)服務(wù)（防止主機(jī)管理口發(fā)生切換）。如果連接不正常，需要重新配置vds來(lái)恢復(fù)。VCFC 2181 端口狀態(tài)檢查2181端口是Zookeeper監(jiān)聽(tīng)客戶(hù)端連接的端口號(hào)，登錄控制器的后臺(tái)，執(zhí)行netstat-anp | grep 2181，查看2181端口狀態(tài)，如下所示，2181端口處于LISTEN狀態(tài)且本地2181服務(wù)端口通信正常，表示2181端口狀態(tài)正常。rootlocalhost # netstat -anp | grep 2181tcp00 :2181:*LISTEN10096/javatcp00

50、 :1:54334:1:2181 ESTABLISHED 9530/javatcp00 :1:2181:1:54334 ESTABLISHED 10096/javaVCFC 9172 端口狀態(tài)檢查9172端口是Handshake監(jiān)聽(tīng)客戶(hù)端連接的端口號(hào)，登錄控制器的后臺(tái)，執(zhí)行netstat-anp | grep 9172，查看9172端口狀態(tài)，如下所示，9172端口處于LISTEN狀態(tài)且本地9172服務(wù)端口通信正常，表示9172端口狀態(tài)正常。rootlocalhost # netstat -anp | grep 9172tcp00 :9172:*LISTEN9515/javatcp00 :fff

51、f:127.0.0.1:39796:ffff:127.0.0.1:9172 ESTABLISHED 9530/javatcp00 :ffff:127.0.0.1:9172:ffff:127.0.0.1:39796 ESTABLISHED 9515/javaVCFC 6633 端口狀態(tài)檢查6633端口是OpenFlow協(xié)議端口號(hào)，登錄控制器的后臺(tái)，執(zhí)行netstat -anp | grep 6633，查看6633端口狀態(tài)，如下所示，6633端口處于LISTEN狀態(tài)且本地6633服務(wù)端口通信正常，表示6633端口狀態(tài)正常。rootlocalhost # netstat -anp | grep 66

52、33tcp00 :6633:*LISTEN9530/javatcp00 :ffff:192.168.100.62:6633:ffff:192.168.99.125:24589 ESTABLISHED9530/java tcp00 :ffff:192.168.100.62:6633:ffff:192.168.205.67:63449 ESTABLISHED9530/java檢查操作系統(tǒng)以及 keystore 中 hostname 與 ip 映射關(guān)系是否正確1、查看VCFC keystore證書(shū)中使用的ip字段，使用keytool -list -v -keystore/opt/sdn/admin/

53、keystore | more，密碼為skyline, 查看標(biāo)紅部分CN的字段ip rootlocalhost # keytool -list -v -keystore /opt/sdn/admin/keystore | moreEnter keystore password: Keystore type: JKS Keystore provider: SUNYour keystore contains 1 entry Alias name: serverkeyCreation date: Jan 5, 2017Entry type: PrivateKeyEntry Certificate c

54、hain length: 1 Certificate1:Owner: CN=127.0.0.1, OU=H3C SDN Controller, O=H3C, L=Palo Alto, ST=CA, C=CAIssuer: CN=127.0.0.1, OU=H3C SDN Controller, O=H3C, L=Palo Alto, ST=CA, C=CA2、查看當(dāng)前系統(tǒng)hostname對(duì)應(yīng)ip是否與第一步查詢(xún)CN字段ip一致，使用命令hostname -i | cut -d -f 2進(jìn)行查詢(xún)r(jià)ootlocalhost #hostname -i | cut -d -f 2:1 127.0.0.13、不一致的情況下，需要修改/etc/hosts或者當(dāng)前的hostname，保證映射出來(lái)的ipv4地址和步驟1中的CN字段一致A.V