(完整版)華為交換機(jī)日常維護(hù)手冊

1、 例行維護(hù)簡介設(shè)備穩(wěn)定運(yùn)行一方面依賴于完備的網(wǎng)絡(luò)規(guī)劃， 另一方面，通過日常的維護(hù)和監(jiān)測發(fā)現(xiàn)設(shè)備運(yùn)行隱患也是非常必要的。2、 設(shè)備環(huán)境檢查設(shè)備運(yùn)行環(huán)境正常是保證設(shè)備正常運(yùn)行的前提。No.檢查項(xiàng)評估標(biāo)準(zhǔn)和說明長期工作環(huán)境溫度：0℃～45℃；短期工作環(huán)境溫度：-5℃～55℃。機(jī)房的長期工作環(huán)境相對濕度應(yīng)在5%RH～85%RH之間，不結(jié)露；短期工作環(huán)境相對濕度應(yīng)在0%RH～95%RH之間，不結(jié)露。機(jī)房溫度狀若機(jī)房的環(huán)境溫度長期不能滿足要求，應(yīng)考慮檢修或更換機(jī)房的空調(diào)系統(tǒng)。1若機(jī)房的相對濕度過大，應(yīng)考慮為機(jī)房安裝除濕設(shè)備；若機(jī)房的相對濕度過況小，應(yīng)考慮為機(jī)房安裝加濕設(shè)備。說明：短期工作條件是指連續(xù)不超過48小時和每年累計(jì)不超過15天。具體設(shè)備的溫度規(guī)格要求請參見《S7700&S9700智能&核心路由交換機(jī)硬件描述》所有項(xiàng)目都應(yīng)干凈整潔無明顯塵土附著。2清潔狀況注意防塵網(wǎng)的清潔狀況，及時清洗或更換，以免影響機(jī)柜門及風(fēng)扇框的通風(fēng)、散熱。設(shè)備正常工作時，要求保持風(fēng)扇正常運(yùn)轉(zhuǎn)（清理風(fēng)扇期間除外），擅自關(guān)閉3散熱狀況風(fēng)扇會引起設(shè)備溫度升高，并可能損壞單板。不要在設(shè)備子架上通風(fēng)口處放置雜物，還應(yīng)定期清理風(fēng)扇的防塵網(wǎng)。4線纜布放電源線與業(yè)務(wù)線纜分開布放。電源線布放整齊、有序。業(yè)務(wù)線纜布放整齊、有序。5線纜標(biāo)簽線纜標(biāo)簽清晰、準(zhǔn)確，符合規(guī)范。6機(jī)框散熱機(jī)框進(jìn)風(fēng)口沒有過多灰塵堵塞，不影響設(shè)備正常散熱。如果防塵網(wǎng)上灰塵較多，需要及時清洗。機(jī)框的防塵網(wǎng)清洗建議一季度進(jìn)行一次。3、 設(shè)備基本信息檢查檢查設(shè)備的基本信息，如軟件版本、補(bǔ)丁信息、系統(tǒng)時間等是否正確。No.檢查項(xiàng)檢查方法評估標(biāo)準(zhǔn)1設(shè)備運(yùn)行的版本<Quidway>display單板PCB版本號、軟件版本號與要求相version符。<Quidway>display設(shè)備正在使用及下次啟動時將要加載2檢查軟件包的產(chǎn)品版本軟件和配置文件的文件名startup正確。<Quidway>displayLicense文件已經(jīng)激活，且“Expired3License信息date”為“PERMANENT”（即永久有效）license或在運(yùn)行截至日期之內(nèi)。補(bǔ)丁文件必須與實(shí)際要求一致，建議加<Quidway>display載華為公司發(fā)布的該產(chǎn)品版本對應(yīng)的4檢查補(bǔ)丁信息最新的補(bǔ)丁文件。patch-information補(bǔ)丁必須已經(jīng)生效，即補(bǔ)丁的總數(shù)量和正在運(yùn)行的補(bǔ)丁數(shù)量一致。時間應(yīng)與當(dāng)?shù)貙?shí)際時間一致（時間差不大于5分鐘），便于故障時通過時間精5檢查系統(tǒng)時間<Quidway>displayclock確定位。如果不合格，請執(zhí)行clockdatetime命令修改系統(tǒng)時間或者配置NTP同步網(wǎng)絡(luò)時間。<Quidway>dircfcard：CFcard里的文件都必須是有用的，否6CF卡中的文件<Quidway>dir則請執(zhí)行delete/unreserved命令刪slave#cfcard:除。7檢查配置正確性<Quidway>display通過查看當(dāng)前生效的配置參數(shù)，驗(yàn)證設(shè)current-configuration備配置是否正確。8檢查debug開關(guān)<Quidway>display設(shè)備正常運(yùn)行時debug開關(guān)應(yīng)該全部debugging關(guān)閉。9檢查配置是否保存<Quidway>compare業(yè)務(wù)配置正常后，要進(jìn)行保存。運(yùn)行配configuration置需要與保存過的配置相同。4、 設(shè)備運(yùn)行檢查檢查設(shè)備的運(yùn)行情況，如單板運(yùn)行狀態(tài)、設(shè)備復(fù)位情況、設(shè)備溫度等是否正常。No. 檢查項(xiàng) 檢查方法1 單板運(yùn)行狀態(tài) <Quidway> displaydevice2風(fēng)扇狀態(tài)。<Quidway>displayfan3電源狀態(tài)。<Quidway>displaypower主用板/備用<Quidway>displayswitchover4板的備份狀state態(tài)。5FTP網(wǎng)絡(luò)服務(wù)<Quidway>displayftp-server端口6告警信息<Quidway>displayalarmall7CPU狀態(tài)<Quidway>displaycpu-usage8內(nèi)存占用率<Quidway>displaymemory-usage9日志信息<Quidway>displaylogbuffer<Quidway>displaytrapbuffer

評估標(biāo)準(zhǔn)重點(diǎn)關(guān)注單板在位信息及狀態(tài)信息是否正常，當(dāng)顯示如下信息時表示為正常。單板“Online”為“Present”。單板“Power”為“PowerOn”。單板“Register ”為“Registered ”。單板“Status”為“Normal”。Status 為normal表示正常。state 項(xiàng)為supply 時表示正常。主備板同時存在時，要同時有主備板的顯示狀態(tài)信息。倒換完成，設(shè)備開始正常工作后，主用板需要顯示為“realtimeorroutine backup”表示正常。不使用的 FTP網(wǎng)絡(luò)服務(wù)端口要關(guān)閉。無告警信息。如果有告警，需要記錄，對于嚴(yán)重以上告警需并立即分析并處理。各模塊的CPU占用率正常。如果CPU占用率如果超過80%，建議重點(diǎn)關(guān)注。內(nèi)存占用情況正常，如果“MemoryUsingPercentage”超過60％時需要關(guān)注。不存在異常信息。5、 端口內(nèi)容檢查檢查設(shè)備的端口信息，如端口協(xié)商模式、端口配置、端口狀態(tài)等是否正確。No. 檢查項(xiàng) 檢查方法 評估標(biāo)準(zhǔn)<Quidway> display 業(yè)務(wù)運(yùn)行時，要檢查端口有無錯包，包括端口錯包interfaceCRC錯包等。2端口協(xié)商模<Quidway>display端口協(xié)商模式正確，兩邊端口要一致，不能式interface有半雙工模式。<Quidway>display接口的配置項(xiàng)合理，如接口協(xié)商模式、速率、3端口配置current-configuration隔離、限速等。interface4端口狀態(tài)<Quidway>display端口的Up/Down狀態(tài)滿足規(guī)劃要求。interfacebrief執(zhí)行displayip5端口統(tǒng)計(jì)數(shù)interface命令。分兩次隔正常情況下，兩次的數(shù)據(jù)沒有增長，且基數(shù)據(jù)5分鐘后收集數(shù)據(jù)，然后比不大于500。較。6、 業(yè)務(wù)檢查檢查設(shè)備運(yùn)行的業(yè)務(wù)是否正常。組播成員接<Quidway>display靜態(tài)成員接口、動態(tài)成員接口、靜態(tài)路由器1口和路由器igmp-snoopingport-info接口和動態(tài)路由器接口的信息正確。接口信息組播報(bào)文統(tǒng)<Quidway>displayVLAN接收/發(fā)送的IGMP報(bào)文和PIMHello2igmp-snoopingstatistics報(bào)文個數(shù)，以及所有VLAN內(nèi)發(fā)生的二層事計(jì)信息vlan件次數(shù)統(tǒng)計(jì)合理。執(zhí)行displayl2-multicastforwarding-table命令查看3組播轉(zhuǎn)發(fā)表二層組播轉(zhuǎn)發(fā)表項(xiàng)。組播轉(zhuǎn)發(fā)表項(xiàng)正確。信息執(zhí)行displaymulticastforwarding-table命令查看三層組播轉(zhuǎn)發(fā)表項(xiàng)。4組播路由協(xié)執(zhí)行displaymulticast域內(nèi)組播路由協(xié)議采用PIM-SM。議routing-table命令。與組播相連的接口都必須要使能IGMP。DHCP<Quidway>displaydhcp5Snooping綁靜態(tài)表項(xiàng)和動態(tài)表項(xiàng)正確。snoopinguser-bindall定表6MAC地址表<Quidway>displayMAC地址表信息正確。信息mac-address具有默認(rèn)路由或者其他精確路由，便于故障時候可以遠(yuǎn)程定位。7路由表信息<Quidway>displayip對于處于一個網(wǎng)絡(luò)中同一層次的設(shè)備，如果routing-table運(yùn)行相同的路由協(xié)議，各設(shè)備上的路由條目應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異，路由條目上可能存在一定差異）。OSPF錯包情執(zhí)行displayospferror命8令。分兩次隔5分鐘后收集正常情況下，兩次的數(shù)據(jù)沒有增長。況數(shù)據(jù)，然后比較。執(zhí)行displayvrrp命令?！癝tate”不為“Initialize”狀態(tài)。執(zhí)行displayvrrp備份組中的設(shè)備的VRRP狀態(tài)“State”不能9VRRP狀態(tài)statistics命令。同時為“Master”?！癈hecksumerrors”、“Versionerrors”和“Vriderrors”為零。防攻擊檢測應(yīng)該有防攻擊的配置。執(zhí)行display如果未配置，請使用car命令為設(shè)備配置防10current-configuration|攻擊功能。具體步驟請參見includecar命令。《S7700&S9700智能&核心路由交換機(jī)配置指南-安全》中的“本機(jī)防攻擊配置”。指定端口和根端口的“STPState”為11MSTP狀態(tài)執(zhí)行displaystpbrief命“FORWARDING”。令。備份根端口的“STPState”為“DISCARDING”。MST域配置執(zhí)行displaystp查看交換機(jī)上當(dāng)前生效的MST域配置信息。12region-configuration命輸出內(nèi)容包括：域名、域的修訂級別、VLAN信息令。與生成樹實(shí)例的映射關(guān)系以及配置的摘要。MSTP拓?fù)渥儓?zhí)行displaystp查看MSTP拓?fù)渥兓嚓P(guān)的統(tǒng)計(jì)信息。13如果設(shè)備拓?fù)渥兓螖?shù)遞增，則可以確定網(wǎng)化topology-change命令。絡(luò)存在震蕩。14TC/TCN報(bào)文執(zhí)行displaystptc-bpdu查看實(shí)例端口的TC/TCN報(bào)文收發(fā)計(jì)數(shù)。收發(fā)計(jì)數(shù)statistics命令。執(zhí)行displayLDT功能配置正常的情況下：loop-detection命令。執(zhí)行display“Followingportsareblockforloop”、loop-detection[interLDT環(huán)路檢“Followingportsareshutdownforloop”15face{interface-typei測下無端口，證明啟動環(huán)路檢測的VLAN中沒nterface-number|interf有出現(xiàn)環(huán)路。ace-name}]端口的“Status”為“Normal”，證明該端口所屬的VLAN沒有出現(xiàn)環(huán)路。16OSPF鄰居狀執(zhí)行displayospfpeer命OSPF鄰居狀態(tài)：態(tài)令。IS-IS鄰居執(zhí)行displayospfpeer鄰居狀態(tài)“State”為“Full”。狀態(tài)last-nbr-down命令。BGP鄰居狀執(zhí)行displayisispeer命正常情況下，要求該鄰居建立時間不應(yīng)該小態(tài)令。于一天。執(zhí)行displaybgppeer命令。正常情況下，沒有鄰居down掉。IS-IS鄰居狀態(tài)：鄰居狀態(tài)“State”為“Up”。BGP鄰居狀態(tài)：鄰居狀態(tài)“State”為“Established ”。執(zhí)行displayiprouting-table 命令。與前一正常情況下，路由表中有默認(rèn)路由。次記錄的路由信息比較，檢17路由信息查是否由明顯變化。對于處于一個網(wǎng)絡(luò)中同一層次的設(shè)備，如果并可抽樣對其中的路由項(xiàng)進(jìn)運(yùn)行相同的路由協(xié)議，各設(shè)備上的路由條目行ping或者tracert操作。應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異，路由條目上可能存在一定差異）。指定RouterID為Loopback口地址。執(zhí)行display如未分配Loopback口地址，則要指定為上18OSPFRoutercurrent-configuration行口地址或其他Down掉概率最小接口的地IDconfigurationospf或者址。displayrouterid命令。配置的RouterID必須與OSPF正在使用的RouterID一致。OSPF路由引執(zhí)行display盡量使用network發(fā)布路由，也可以通過19current-configuration入配置import方式引入路由。configurationospf命令。20OSPF虛連接執(zhí)行displayospfvlink命不允許使用虛連接。令。OSPFSTUB執(zhí)行display21current-configurationSTUB區(qū)域，不能有import-route命令。區(qū)域configurationospf命令。除了VPN路由，禁止采用import-route命執(zhí)行display令發(fā)布IP路由。BGP路由發(fā)應(yīng)使用network命令和ip22current-configuration布route-staticip-address{mask|configurationbgp命令。mas