城域網(wǎng)-交換機-日常維護指導

日常維護操作網(wǎng)絡管理命令行管理核心匯聚設(shè)備使用loopback0地址進行管理，規(guī)劃網(wǎng)段10.1.1.x/32。環(huán)網(wǎng)匯聚交換機、鄉(xiāng)鎮(zhèn)接入交換機采用vlanif2接口地址進行管理，規(guī)劃網(wǎng)段/24。管理員可以通過現(xiàn)場串口登錄、或者遠程TELNET設(shè)備地址進行命令行操作管理。通過Console口登錄設(shè)備在通過Console口搭建本地配置環(huán)境時，用戶可以在PC上通過Windows操作系統(tǒng)中的“超級終端”與S9300設(shè)備建立連接。前提條件通過Console口登錄設(shè)備前需要完成以下工作：設(shè)備正常上電。正確識別S9300設(shè)備的Console口，如圖1所示，標識“CON”的即為Console口。圖1S9300設(shè)備Console口

說明：S9300設(shè)備主、備主控板上各有一個Console口，調(diào)測時請選擇當前主用主控板上的Console口。ACT燈常亮的主控板即為當前的主用主控板。使用串口線將PC的串口與S9300設(shè)備的Console接口連接。操作步驟在PC上啟動超級終端。選擇“開始>程序>附件>通訊>超級終端”菜單項，Windows系統(tǒng)啟動超級終端。新建連接。如圖2所示。在“名稱”欄中輸入新建連接的名稱并選擇“圖標”。然后單擊“確定”按鈕。圖2新建連接

設(shè)置連接端口。進入如圖3所示的“連接到”窗口后，根據(jù)PC（或配置終端）實際使用的端口在“連接時使用”下拉列表框中進行選擇。然后單擊“確定”按鈕。圖3連接端口設(shè)置

說明：網(wǎng)絡規(guī)劃工程師根據(jù)BoQ（BillofQuantity）輸出LLD（low-leveldesign）文檔后(端口信息表、設(shè)備配置表等信息)，軟件調(diào)測工程師可以通過U2000完成開局部署的全過程。本章節(jié)中不包含網(wǎng)絡規(guī)劃相關(guān)的信息，網(wǎng)絡規(guī)劃請根據(jù)局點所采用的方案選擇對應的網(wǎng)絡規(guī)劃指導書。表1

IP網(wǎng)絡部署及業(yè)務部署快速導航任務任務描述適用場景界面入口章節(jié)網(wǎng)絡部署部署基本配置，比如配置管理通道、設(shè)備接口、IGP路由、BGP路由、配置MPLS、隧道策略、路由策略等。適用于開局的場景。通過即插即用管理可以完成大批量網(wǎng)元的遠程啟動和基礎(chǔ)配置，避免開局過程中軟件調(diào)測工程師進站調(diào)測，從而極大的提高開局效率?！芭渲?/p>

>

路由器/交換機/安全配置

>

即插即用管理”“路由器與交換機網(wǎng)絡管理

>

網(wǎng)絡部署

>

使用即插即用管理部署”適用于以下場景：開局或日常維護中，對于非大批量的網(wǎng)絡部署時可以采用該方式。用于配置驗證。通過即插即用管理部署基礎(chǔ)配置后，可以通過網(wǎng)元管理器查看配置是否正確。修改單網(wǎng)元的基礎(chǔ)配置。在拓撲視圖中，選中待操作的網(wǎng)元設(shè)備，單擊右鍵，選擇“網(wǎng)元管理器”。“路由器與交換機網(wǎng)絡管理

>

網(wǎng)絡部署

>

使用網(wǎng)元管理器部署”業(yè)務部署根據(jù)預先規(guī)劃的業(yè)務表單通過U2000快速部署業(yè)務。適用于以下場景：開局場景，創(chuàng)建Tunnel及VPN業(yè)務。業(yè)務管理提供簡潔的圖形化業(yè)務配置界面，您可以在一個界面完成所有配置操作。日常維護場景，對VPN業(yè)務進行監(jiān)控、診斷、檢查與測試。“業(yè)務

>Tunnel”“業(yè)務

>

L3VPN業(yè)務”“業(yè)務

>

VPLS業(yè)務”“業(yè)務

>

PWE3業(yè)務”“業(yè)務

>

組合業(yè)務”“端到端業(yè)務管理

>

IP業(yè)務管理”IP網(wǎng)絡維護圖2

IP網(wǎng)絡維護流程

表2

網(wǎng)絡監(jiān)控與系統(tǒng)維護導航任務任務描述章節(jié)性能監(jiān)控通過性能監(jiān)控對網(wǎng)絡質(zhì)量實時監(jiān)控，并可以進行趨勢分析，對網(wǎng)絡質(zhì)量劣化的區(qū)域、節(jié)點進行預警，以便監(jiān)控工程師在故障發(fā)生前及時處理?！奥酚善髋c交換機網(wǎng)絡管理

>

監(jiān)控與維護

>

監(jiān)控網(wǎng)絡性能”告警監(jiān)控通過監(jiān)控告警，保證發(fā)生網(wǎng)絡故障時第一時間感知到故障并及時處理?！奥酚善髋c交換機網(wǎng)絡管理

>

監(jiān)控與維護

>

監(jiān)控網(wǎng)絡狀態(tài)”報表統(tǒng)計以不同的維度分析、統(tǒng)計網(wǎng)絡運行狀態(tài)。說明：使用該功能需單獨部署報表管理器。“路由器與交換機網(wǎng)絡管理

>

監(jiān)控與維護

>

網(wǎng)元日常維護

>

統(tǒng)計網(wǎng)絡資源

>

使用U2000報表系統(tǒng)統(tǒng)計網(wǎng)絡資源

”“路由器與交換機網(wǎng)絡管理

>

監(jiān)控與維護

>

網(wǎng)元日常維護

>

統(tǒng)計性能監(jiān)控結(jié)果”備份網(wǎng)元配置文件以規(guī)劃的周期對設(shè)備配置文件進行備份，以備故障時進行恢復?！奥酚善髋c交換機網(wǎng)絡管理

>

監(jiān)控與維護

>

網(wǎng)元日常維護

>

備份網(wǎng)元配置文件”維護網(wǎng)管系統(tǒng)對網(wǎng)管進行定時維護，保證網(wǎng)管系統(tǒng)的健康運行。“路由器與交換機網(wǎng)絡管理

>

監(jiān)控與維護

>

網(wǎng)管系統(tǒng)日常維護”表3

故障診斷導航任務任務描述適用場景界面入口章節(jié)通過告警定位故障U2000網(wǎng)管收到IP網(wǎng)元上報告警，通過告警提示進行故障處理。說明：適用于“告警源”這一列顯示為NE\CX\ATN\PTN6900\ME系列網(wǎng)元的告警。U2000網(wǎng)管收到IP網(wǎng)元上報的所有告警?！肮收?/p>

>

瀏覽當前告警”?！肮收显\斷

>

通過告警定位故障

>

故障定位通用操作”U2000產(chǎn)生性能告警或越限告警。說明：告警名稱中包含“性能”或“越限”字眼的告警。例如，“邏輯端口性能提示告警”或“BRAS接入數(shù)越限”?！肮收?/p>

>

瀏覽當前告警”?！肮收显\斷

>

通過告警定位故障

>

定位性能類故障”U2000產(chǎn)生業(yè)務相關(guān)告警。根據(jù)“路徑領(lǐng)域”字段判斷告警是否影響業(yè)務，如圖3所示?！肮收?/p>

>

瀏覽當前告警”。“故障診斷

>

通過告警定位故障

>

定位業(yè)務類故障”通過路徑可視化定位故障U2000未收到告警，但發(fā)現(xiàn)所管理的移動承載網(wǎng)絡語音質(zhì)量變差，需要定位并處理此類問題。移動承載網(wǎng)絡語音質(zhì)量變差，話音時斷時續(xù)等故障。“故障

>

IP/MPLS故障診斷”?！肮收显\斷

>

通過路徑可視化定位故障”BRAS業(yè)務配置PPPoe用戶配置示例//添加認證記費方案authentication-schemeradiusauthentication-moderadiusaccounting-schemeradiusaccounting-moderadius//添加地址池#ippoolpppoe-20baslocalgatewaysection055dns-server68//添加用戶域domainlygdauthentication-schemeradiusaccounting-schemeradiusip-poolpppoe-20radius-servergrouplygd//配置BAS接口#interfaceEth-Trunk0.700user-vlan700bas#access-typelayer2-subscriberdefault-domainauthenticationlygd靜態(tài)用戶配置示例//添加認證記費方案authentication-schemenoneauthentication-modenoneaccounting-schemenoneaccounting-modenone//添加地址池#ippoolstatic-01baslocalgatewaysection055excluded-ip-address55//添加用戶域domainstaticauthentication-schemenoneaccounting-schemenoneip-poolstatic-01//配置BAS接口#interfaceEth-Trunk0.2user-vlan2bas#access-typelayer2-subscriberdefault-domainauthenticationstaticauthentication-methodbindip-triggerarp-trigger//添加靜態(tài)用戶static-userdetectinterfaceEth-Trunk0.2vlan2domain-namestaticSEP環(huán)網(wǎng)數(shù)據(jù)配置SEP多環(huán)組網(wǎng)配置舉例如圖5-1所示，接入層和匯聚層由多臺二層交換設(shè)備構(gòu)成環(huán)形網(wǎng)絡接入核心層網(wǎng)絡。此種情況如下：在接入層、匯聚層運行SEP協(xié)議。當環(huán)網(wǎng)上沒有故障鏈路時，SEP能夠消除以太網(wǎng)冗余環(huán)路。當環(huán)網(wǎng)上發(fā)生鏈路故障時，SEP能夠迅速恢復環(huán)網(wǎng)上各節(jié)點間通信通路。NPE1和NPE2組成VRRP備份組，以提高網(wǎng)絡可靠性。NPE2和NPE2之間建立BFD會話檢測鏈路狀態(tài)，以實現(xiàn)VRRP快速倒換。圖STYLEREF1\s一SEQ帶章節(jié)號圖標簽\*ARABIC\s11SEP多環(huán)組網(wǎng)圖采用如下的思路配置SEP多環(huán)：配置SEP基本功能：配置SegmentID分別為1、2、3的SEP段，VLANID為10的控制VLAN。在LSW1~LSW5上配置SegmentID為1的SEP段和VLANID為10的控制VLAN。在LSW2、LSW6~LSW8和LSW3上配置SegmentID為2的SEP段和VLANID為10的控制VLAN。在LSW2、LSW9~LSW11和LSW4上配置SegmentID為3的SEP段和VLANID為10的控制VLAN。將環(huán)上的設(shè)備加入SEP段，并配置SEP段邊緣設(shè)備上加入SEP段中的端口角色。將LSW1～LSW5構(gòu)成環(huán)網(wǎng)的接口加入SegmentID為1的SEP段，并配置LSW1上接口GE1/0/1和GE1/0/3加入SEP段的端口角色。將LSW2上接口GE1/0/2，LSW6～LSW8上兩個接口及LSW3上的接口GE1/0/2加入SegmentID為2的SEP段，并分別配置LSW2和LSW3上接口GE1/0/2加入SEP段的端口角色。將LSW3上接口GE1/0/1，LSW9～LSW11上兩個接口及LSW4上的接口GE1/0/1加入SegmentID為3的SEP段，并分別配置LSW2和LSW3上接口GE1/0/1加入SEP段的端口角色。在端口角色為主邊緣端口的設(shè)備上配置靈活指定阻塞端口。Segment1采用的阻塞端口方式是依據(jù)端口優(yōu)先級，優(yōu)先阻塞優(yōu)先級高的端口。Segment2采用的阻塞端口方式是依據(jù)設(shè)備名+接口名。Segment3采用的阻塞端口方式是依據(jù)用戶配置的跳數(shù)指定阻塞端口。在端口角色為主邊緣端口的設(shè)備上配置SEP搶占模式。Segment1采用的搶占模式是延時搶占；Segment2和Segment3采用的搶占模式是手工搶占。在SEP段之間相交的設(shè)備LSW2、LSW3和LSW4上配置SEP拓撲變化通告。在LSW1、LSW5上配置VLAN傳遞VRRP和BFD協(xié)議報文。在NPE1和NPE2之間建立單跳BFD會話，檢測VRRP所在的接口，并將檢測結(jié)果通告給VRRP，協(xié)助完成VRRP快速倒換。配置VRRP：在NPE1的接口GE1/0/1下創(chuàng)建備份組1，并配置NPE1在該備份組中具有高優(yōu)先級，確保NPE1的角色為Master。在NPE2的接口GE1/0/1下創(chuàng)建備份組1，使用缺省優(yōu)先級。配置備份組1綁定BFD會話。如果LSW10和LSW11之間的鏈路發(fā)生故障，F(xiàn)DB的擴散流程如下：LSW10上的阻塞端口放開進入轉(zhuǎn)發(fā)狀態(tài)，并發(fā)送FDB刷新報文。LSW9收到LSW10發(fā)送的FDB刷新報文后，LSW9發(fā)送TC報文通告Segment1。FLUSH-FDB報文在控制VLAN中轉(zhuǎn)發(fā)，每個節(jié)點都需要上送CPU進行處理，刷新相關(guān)MAC地址轉(zhuǎn)發(fā)表項和ARP地址轉(zhuǎn)發(fā)表項。Segment1的邊緣節(jié)點LSW1收到TC報文后，需要繼續(xù)向上層網(wǎng)絡進行擴散。邊緣端口發(fā)送拓撲變化事件給上層節(jié)點，上層節(jié)點收到事件后在上級網(wǎng)絡內(nèi)擴散TC報文。常用查詢命令檢查項檢查方法設(shè)備運行的版本<Quidway>

displayversion檢查軟件包<Quidway>

displaystartupLicense信息<Quidway>

displaylicense檢查補丁信息<Quidway>

displaypatch-information檢查系統(tǒng)時間<Quidway>

displayclockCF卡中的文件<Quidway>

dir

cfcard：檢查配置正確性<Quidway>

displaycurrent-configuration檢查debug開關(guān)<Quidway>

displaydebugging檢查配置是否保存<Quidway>

compareconfiguration單板運行狀態(tài)<Quidway>

displaydevice風扇狀態(tài)<Quidway>

displayfan電源狀態(tài)<Quidway>

displaypower告警信息<Quidway>

displayalarmallCPU狀態(tài)<Quidway>

displaycpu-usage內(nèi)存占用率<Quidway>

displaymemory-usage日志信息<Quidway>

displaylogbufferFTP網(wǎng)絡服務端口<Quidway>

displayftp-server主用板/備用板的備份狀態(tài)<Quidway>

displayswitchoverstate端口錯包<Quidway>

displayinterface端口協(xié)商模式<Quidway>

displayinterface端口配置<Quidway>

displaycurrent-configurationinterface端口狀態(tài)<Quidway>

displayinterfacebrief端口統(tǒng)計數(shù)據(jù)執(zhí)行displayipinterface

命令。分兩次隔5分鐘后收集數(shù)據(jù)，然后比較。組播成員接口和路由器接口信息<Quidway>

displayigmp-snoopingport-info組播報文統(tǒng)計信息<Quidway>

displayigmp-snoopingstatisticsvlan組播路由協(xié)議執(zhí)行displaymulticastrouting-table命令。DHCPSnooping綁定表<Quidway>

displaydhcpsnoopinguser-bindallMAC地址表信息<Quidway>

displaymac-address路由表信息<Quidway>

displayiprouting-tableOSPF錯包情況執(zhí)行displayospferror命令。分兩次隔5分鐘后收集數(shù)據(jù)，然后比較。VRRP狀態(tài)執(zhí)行displayvrrp命令。防攻擊