(完整版)華為交換機(jī)日常維護(hù)手冊(cè)

1、 例行維護(hù)簡(jiǎn)介設(shè)備穩(wěn)定運(yùn)行一方面依賴(lài)于完備的網(wǎng)絡(luò)規(guī)劃， 另一方面，通過(guò)日常的維護(hù)和監(jiān)測(cè)發(fā)現(xiàn)設(shè)備運(yùn)行隱患也是非常必要的。2、 設(shè)備環(huán)境檢查設(shè)備運(yùn)行環(huán)境正常是保證設(shè)備正常運(yùn)行的前提。No.檢查項(xiàng)評(píng)估標(biāo)準(zhǔn)和說(shuō)明長(zhǎng)期工作環(huán)境溫度：0℃～45℃；短期工作環(huán)境溫度：-5℃～55℃。機(jī)房的長(zhǎng)期工作環(huán)境相對(duì)濕度應(yīng)在5%RH～85%RH之間，不結(jié)露；短期工作環(huán)境相對(duì)濕度應(yīng)在0%RH～95%RH之間，不結(jié)露。機(jī)房溫度狀若機(jī)房的環(huán)境溫度長(zhǎng)期不能滿(mǎn)足要求，應(yīng)考慮檢修或更換機(jī)房的空調(diào)系統(tǒng)。1若機(jī)房的相對(duì)濕度過(guò)大，應(yīng)考慮為機(jī)房安裝除濕設(shè)備；若機(jī)房的相對(duì)濕度過(guò)況小，應(yīng)考慮為機(jī)房安裝加濕設(shè)備。說(shuō)明：短期工作條件是指連續(xù)不超過(guò)48小時(shí)和每年累計(jì)不超過(guò)15天。具體設(shè)備的溫度規(guī)格要求請(qǐng)參見(jiàn)《S7700&S9700智能&核心路由交換機(jī)硬件描述》所有項(xiàng)目都應(yīng)干凈整潔無(wú)明顯塵土附著。2清潔狀況注意防塵網(wǎng)的清潔狀況，及時(shí)清洗或更換，以免影響機(jī)柜門(mén)及風(fēng)扇框的通風(fēng)、散熱。設(shè)備正常工作時(shí)，要求保持風(fēng)扇正常運(yùn)轉(zhuǎn)（清理風(fēng)扇期間除外），擅自關(guān)閉3散熱狀況風(fēng)扇會(huì)引起設(shè)備溫度升高，并可能損壞單板。不要在設(shè)備子架上通風(fēng)口處放置雜物，還應(yīng)定期清理風(fēng)扇的防塵網(wǎng)。4線(xiàn)纜布放電源線(xiàn)與業(yè)務(wù)線(xiàn)纜分開(kāi)布放。電源線(xiàn)布放整齊、有序。業(yè)務(wù)線(xiàn)纜布放整齊、有序。5線(xiàn)纜標(biāo)簽線(xiàn)纜標(biāo)簽清晰、準(zhǔn)確，符合規(guī)范。6機(jī)框散熱機(jī)框進(jìn)風(fēng)口沒(méi)有過(guò)多灰塵堵塞，不影響設(shè)備正常散熱。如果防塵網(wǎng)上灰塵較多，需要及時(shí)清洗。機(jī)框的防塵網(wǎng)清洗建議一季度進(jìn)行一次。3、 設(shè)備基本信息檢查檢查設(shè)備的基本信息，如軟件版本、補(bǔ)丁信息、系統(tǒng)時(shí)間等是否正確。No.檢查項(xiàng)檢查方法評(píng)估標(biāo)準(zhǔn)1設(shè)備運(yùn)行的版本<Quidway>display單板PCB版本號(hào)、軟件版本號(hào)與要求相version符。<Quidway>display設(shè)備正在使用及下次啟動(dòng)時(shí)將要加載2檢查軟件包的產(chǎn)品版本軟件和配置文件的文件名startup正確。<Quidway>displayLicense文件已經(jīng)激活，且“Expired3License信息date”為“PERMANENT”（即永久有效）license或在運(yùn)行截至日期之內(nèi)。補(bǔ)丁文件必須與實(shí)際要求一致，建議加<Quidway>display載華為公司發(fā)布的該產(chǎn)品版本對(duì)應(yīng)的4檢查補(bǔ)丁信息最新的補(bǔ)丁文件。patch-information補(bǔ)丁必須已經(jīng)生效，即補(bǔ)丁的總數(shù)量和正在運(yùn)行的補(bǔ)丁數(shù)量一致。時(shí)間應(yīng)與當(dāng)?shù)貙?shí)際時(shí)間一致（時(shí)間差不大于5分鐘），便于故障時(shí)通過(guò)時(shí)間精5檢查系統(tǒng)時(shí)間<Quidway>displayclock確定位。如果不合格，請(qǐng)執(zhí)行clockdatetime命令修改系統(tǒng)時(shí)間或者配置NTP同步網(wǎng)絡(luò)時(shí)間。<Quidway>dircfcard：CFcard里的文件都必須是有用的，否6CF卡中的文件<Quidway>dir則請(qǐng)執(zhí)行delete/unreserved命令刪slave#cfcard:除。7檢查配置正確性<Quidway>display通過(guò)查看當(dāng)前生效的配置參數(shù)，驗(yàn)證設(shè)current-configuration備配置是否正確。8檢查debug開(kāi)關(guān)<Quidway>display設(shè)備正常運(yùn)行時(shí)debug開(kāi)關(guān)應(yīng)該全部debugging關(guān)閉。9檢查配置是否保存<Quidway>compare業(yè)務(wù)配置正常后，要進(jìn)行保存。運(yùn)行配configuration置需要與保存過(guò)的配置相同。4、 設(shè)備運(yùn)行檢查檢查設(shè)備的運(yùn)行情況，如單板運(yùn)行狀態(tài)、設(shè)備復(fù)位情況、設(shè)備溫度等是否正常。No. 檢查項(xiàng) 檢查方法1 單板運(yùn)行狀態(tài) <Quidway> displaydevice2風(fēng)扇狀態(tài)。<Quidway>displayfan3電源狀態(tài)。<Quidway>displaypower主用板/備用<Quidway>displayswitchover4板的備份狀state態(tài)。5FTP網(wǎng)絡(luò)服務(wù)<Quidway>displayftp-server端口6告警信息<Quidway>displayalarmall7CPU狀態(tài)<Quidway>displaycpu-usage8內(nèi)存占用率<Quidway>displaymemory-usage9日志信息<Quidway>displaylogbuffer<Quidway>displaytrapbuffer

評(píng)估標(biāo)準(zhǔn)重點(diǎn)關(guān)注單板在位信息及狀態(tài)信息是否正常，當(dāng)顯示如下信息時(shí)表示為正常。單板“Online”為“Present”。單板“Power”為“PowerOn”。單板“Register ”為“Registered ”。單板“Status”為“Normal”。Status 為normal表示正常。state 項(xiàng)為supply 時(shí)表示正常。主備板同時(shí)存在時(shí)，要同時(shí)有主備板的顯示狀態(tài)信息。倒換完成，設(shè)備開(kāi)始正常工作后，主用板需要顯示為“realtimeorroutine backup”表示正常。不使用的 FTP網(wǎng)絡(luò)服務(wù)端口要關(guān)閉。無(wú)告警信息。如果有告警，需要記錄，對(duì)于嚴(yán)重以上告警需并立即分析并處理。各模塊的CPU占用率正常。如果CPU占用率如果超過(guò)80%，建議重點(diǎn)關(guān)注。內(nèi)存占用情況正常，如果“MemoryUsingPercentage”超過(guò)60％時(shí)需要關(guān)注。不存在異常信息。5、 端口內(nèi)容檢查檢查設(shè)備的端口信息，如端口協(xié)商模式、端口配置、端口狀態(tài)等是否正確。No. 檢查項(xiàng) 檢查方法 評(píng)估標(biāo)準(zhǔn)<Quidway> display 業(yè)務(wù)運(yùn)行時(shí)，要檢查端口有無(wú)錯(cuò)包，包括端口錯(cuò)包interfaceCRC錯(cuò)包等。2端口協(xié)商模<Quidway>display端口協(xié)商模式正確，兩邊端口要一致，不能式interface有半雙工模式。<Quidway>display接口的配置項(xiàng)合理，如接口協(xié)商模式、速率、3端口配置current-configuration隔離、限速等。interface4端口狀態(tài)<Quidway>display端口的Up/Down狀態(tài)滿(mǎn)足規(guī)劃要求。interfacebrief執(zhí)行displayip5端口統(tǒng)計(jì)數(shù)interface命令。分兩次隔正常情況下，兩次的數(shù)據(jù)沒(méi)有增長(zhǎng)，且基數(shù)據(jù)5分鐘后收集數(shù)據(jù)，然后比不大于500。較。6、 業(yè)務(wù)檢查檢查設(shè)備運(yùn)行的業(yè)務(wù)是否正常。組播成員接<Quidway>display靜態(tài)成員接口、動(dòng)態(tài)成員接口、靜態(tài)路由器1口和路由器igmp-snoopingport-info接口和動(dòng)態(tài)路由器接口的信息正確。接口信息組播報(bào)文統(tǒng)<Quidway>displayVLAN接收/發(fā)送的IGMP報(bào)文和PIMHello2igmp-snoopingstatistics報(bào)文個(gè)數(shù)，以及所有VLAN內(nèi)發(fā)生的二層事計(jì)信息vlan件次數(shù)統(tǒng)計(jì)合理。執(zhí)行displayl2-multicastforwarding-table命令查看3組播轉(zhuǎn)發(fā)表二層組播轉(zhuǎn)發(fā)表項(xiàng)。組播轉(zhuǎn)發(fā)表項(xiàng)正確。信息執(zhí)行displaymulticastforwarding-table命令查看三層組播轉(zhuǎn)發(fā)表項(xiàng)。4組播路由協(xié)執(zhí)行displaymulticast域內(nèi)組播路由協(xié)議采用PIM-SM。議routing-table命令。與組播相連的接口都必須要使能IGMP。DHCP<Quidway>displaydhcp5Snooping綁靜態(tài)表項(xiàng)和動(dòng)態(tài)表項(xiàng)正確。snoopinguser-bindall定表6MAC地址表<Quidway>displayMAC地址表信息正確。信息mac-address具有默認(rèn)路由或者其他精確路由，便于故障時(shí)候可以遠(yuǎn)程定位。7路由表信息<Quidway>displayip對(duì)于處于一個(gè)網(wǎng)絡(luò)中同一層次的設(shè)備，如果routing-table運(yùn)行相同的路由協(xié)議，各設(shè)備上的路由條目應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異，路由條目上可能存在一定差異）。OSPF錯(cuò)包情執(zhí)行displayospferror命8令。分兩次隔5分鐘后收集正常情況下，兩次的數(shù)據(jù)沒(méi)有增長(zhǎng)。況數(shù)據(jù)，然后比較。執(zhí)行displayvrrp命令?！癝tate”不為“Initialize”狀態(tài)。執(zhí)行displayvrrp備份組中的設(shè)備的VRRP狀態(tài)“State”不能9VRRP狀態(tài)statistics命令。同時(shí)為“Master”?！癈hecksumerrors”、“Versionerrors”和“Vriderrors”為零。防攻擊檢測(cè)應(yīng)該有防攻擊的配置。執(zhí)行display如果未配置，請(qǐng)使用car命令為設(shè)備配置防10current-configuration|攻擊功能。具體步驟請(qǐng)參見(jiàn)includecar命令?！禨7700&S9700智能&核心路由交換機(jī)配置指南-安全》中的“本機(jī)防攻擊配置”。指定端口和根端口的“STPState”為11MSTP狀態(tài)執(zhí)行displaystpbrief命“FORWARDING”。令。備份根端口的“STPState”為“DISCARDING”。MST域配置執(zhí)行displaystp查看交換機(jī)上當(dāng)前生效的MST域配置信息。12region-configuration命輸出內(nèi)容包括：域名、域的修訂級(jí)別、VLAN信息令。與生成樹(shù)實(shí)例的映射關(guān)系以及配置的摘要。MSTP拓?fù)渥儓?zhí)行displaystp查看MSTP拓?fù)渥兓嚓P(guān)的統(tǒng)計(jì)信息。13如果設(shè)備拓?fù)渥兓螖?shù)遞增，則可以確定網(wǎng)化topology-change命令。絡(luò)存在震蕩。14TC/TCN報(bào)文執(zhí)行displaystptc-bpdu查看實(shí)例端口的TC/TCN報(bào)文收發(fā)計(jì)數(shù)。收發(fā)計(jì)數(shù)statistics命令。執(zhí)行displayLDT功能配置正常的情況下：loop-detection命令。執(zhí)行display“Followingportsareblockforloop”、loop-detection[interLDT環(huán)路檢“Followingportsareshutdownforloop”15face{interface-typei測(cè)下無(wú)端口，證明啟動(dòng)環(huán)路檢測(cè)的VLAN中沒(méi)nterface-number|interf有出現(xiàn)環(huán)路。ace-name}]端口的“Status”為“Normal”，證明該端口所屬的VLAN沒(méi)有出現(xiàn)環(huán)路。16OSPF鄰居狀執(zhí)行displayospfpeer命OSPF鄰居狀態(tài)：態(tài)令。IS-IS鄰居執(zhí)行displayospfpeer鄰居狀態(tài)“State”為“Full”。狀態(tài)last-nbr-down命令。BGP鄰居狀執(zhí)行displayisispeer命正常情況下，要求該鄰居建立時(shí)間不應(yīng)該小態(tài)令。于一天。執(zhí)行displaybgppeer命令。正常情況下，沒(méi)有鄰居down掉。IS-IS鄰居狀態(tài)：鄰居狀態(tài)“State”為“Up”。BGP鄰居狀態(tài)：鄰居狀態(tài)“State”為“Established ”。執(zhí)行displayiprouting-table 命令。與前一正常情況下，路由表中有默認(rèn)路由。次記錄的路由信息比較，檢17路由信息查是否由明顯變化。對(duì)于處于一個(gè)網(wǎng)絡(luò)中同一層次的設(shè)備，如果并可抽樣對(duì)其中的路由項(xiàng)進(jìn)運(yùn)行相同的路由協(xié)議，各設(shè)備上的路由條目行ping或者tracert操作。應(yīng)該相差不大（因?yàn)殪o態(tài)路由的配置差異，路由條目上可能存在一定差異）。指定RouterID為L(zhǎng)oopback口地址。執(zhí)行display如未分配Loopback口地址，則要指定為上18OSPFRoutercurrent-configuration行口地址或其他Down掉概率最小接口的地IDconfigurationospf或者址。displayrouterid命令。配置的RouterID必須與OSPF正在使用的RouterID一致。OSPF路由引執(zhí)行display盡量使用network發(fā)布路由，也可以通過(guò)19current-configuration入配置import方式引入路由。configurationospf命令。20OSPF虛連接執(zhí)行displayospfvlink命不允許使用虛連接。令。OSPFSTUB執(zhí)行display21current-configurationSTUB區(qū)域，不能有import-route命令。區(qū)域configurationospf命令。除了VPN路由，禁止采用import-route命執(zhí)行display令發(fā)布IP路由。BGP路由發(fā)應(yīng)使用network命令和ip22current-configuration布route-staticip-address{mask|configurationbgp命令。mas