城域網(wǎng)-交換機(jī)-日常維護(hù)指導(dǎo)

□1'□1'-說(shuō)明:城域網(wǎng)-交換機(jī)-日常維護(hù)指導(dǎo)日常維護(hù)操作1.1網(wǎng)絡(luò)管理1?1?1命令行管理核心匯聚設(shè)備使用loopback0地址進(jìn)行管理，規(guī)劃網(wǎng)段10.1.1.X/32。環(huán)網(wǎng)匯聚交換機(jī)、鄉(xiāng)鎮(zhèn)接入交換機(jī)采用vlanif2接口地址進(jìn)行管理，規(guī)劃網(wǎng)段/24。管理員可以通過(guò)現(xiàn)場(chǎng)串口登錄、或者遠(yuǎn)程TELNET設(shè)備地址進(jìn)行命令行操作管理。通過(guò)Console口登錄設(shè)備在通過(guò)Console口搭建本地配置環(huán)境時(shí)，用戶可以在PC上通過(guò)Windows操作系統(tǒng)中的“超級(jí)終端”與S9300設(shè)備建立連接。前提條件通過(guò)Console口登錄設(shè)備前需要完成以下工作:?設(shè)備正常上電。?正確識(shí)別S9300設(shè)備的Console口，如圖1所示，標(biāo)識(shí)“CON”的即為Console口。圖1S9300設(shè)備Console口圖圖3連接端口設(shè)置S9300設(shè)備主、備主控板上各有一個(gè)Console口，調(diào)測(cè)時(shí)請(qǐng)選擇當(dāng)前主用主控板上的Console口。ACT燈常亮的主控板即為當(dāng)前的主用主控板。使用串口線將PC的串口與S9300設(shè)備的Console接口連接。操作步驟在PC上啟動(dòng)超級(jí)終端。選擇"開(kāi)始>程序>附件>通訊>超級(jí)終端”菜單項(xiàng)，Windows系統(tǒng)啟動(dòng)超級(jí)終端。新建連接。如圖2所示。在“名稱”欄中輸入新建連接的名稱并選擇“圖標(biāo)”。然后單擊“確定”按鈕。圖2新建連接設(shè)置連接端口。進(jìn)入如圖3所示的“連接到”窗口后，根據(jù)PC（或配置終端）實(shí)際使用的端口在“連接時(shí)使用”下拉列表框中進(jìn)行選擇。然后單擊“確定”按鈕。設(shè)置通信參數(shù)。進(jìn)入如圖4所示的"端口屬性”窗口后，按表1中的描述或點(diǎn)擊“還原為默認(rèn)值(R)”進(jìn)行COM1屬性的設(shè)置。圖4端口通信參數(shù)設(shè)置遠(yuǎn)程TELNET方式登錄設(shè)備.進(jìn)入Windows的命令行提示符。執(zhí)行Windows命令telnetip-address，通過(guò)Telnet方式登錄設(shè)備。C:\DocumentsandSettings\Administrator>telnet773.按“Enter”鍵，沒(méi)有缺省用戶名和密碼，需要輸入AAA驗(yàn)證方式配置的登錄用戶名和密碼，驗(yàn)證通過(guò)后，進(jìn)入設(shè)備的命令行界面，至此成功登錄設(shè)備。（以下顯示信息僅為示意）Warning:Telnetisnotasecureprotocol,anditisrecommendedtouseStelnet.5.Loginauthentication7.8.Username:admin1234Password:Info:ThemaxnumberofVTYusersis20,andthenumberofcurrentVTYusersonlineis1.Thecurrentlogintimeis2013-12-1616:46:42+08:00.<Quidway>1?1?2U2000管理路由器與交換機(jī)網(wǎng)絡(luò)管理流程描述了使用U2000管理路由器與交換機(jī)網(wǎng)絡(luò)的操作任務(wù)，以及各操作任務(wù)之間的關(guān)系。IP網(wǎng)絡(luò)部署

圖1IP網(wǎng)絡(luò)部署流程圖部gTunnelOi^LjrLM7C2QQQ範(fàn)件調(diào)測(cè)丁M:場(chǎng).糸階段網(wǎng)皓撫劃1E：l'|j圖1IP網(wǎng)絡(luò)部署流程圖部gTunnelOi^LjrLM7C2QQQ範(fàn)件調(diào)測(cè)丁M:場(chǎng).糸階段網(wǎng)皓撫劃1E：l'|jd\BoQ業(yè)務(wù)部署網(wǎng)絡(luò)訓(xùn)劃部禪譏叫11」?勢(shì)方冊(cè)mmI帕出理部淸輸白設(shè)備配總農(nóng).u我用網(wǎng)輪出端I丨仁仏蜃G說(shuō)明:網(wǎng)絡(luò)規(guī)劃工程師根據(jù)BoQ(BillofQuantity)輸出LLD(low-leveldesign)文檔后(端口信息表、設(shè)備配置表等信息)，軟件調(diào)測(cè)工程師可以通過(guò)U2000完成開(kāi)局部署的全過(guò)程。本章節(jié)中不包含網(wǎng)絡(luò)規(guī)劃相關(guān)的信息，網(wǎng)絡(luò)規(guī)劃請(qǐng)根據(jù)局點(diǎn)所采用的方案選擇對(duì)應(yīng)的網(wǎng)絡(luò)規(guī)劃指導(dǎo)書。表1IP網(wǎng)絡(luò)部署及業(yè)務(wù)部署快速導(dǎo)航任務(wù)任務(wù)描述適用場(chǎng)景界面入口章節(jié)網(wǎng)絡(luò)部署部署基本配置，比如配置管理通道、設(shè)備接口、IGP路由、BGP路由、配置MPLS、隧道策略、路由策略等?！箯S適用于開(kāi)局的場(chǎng)景。通過(guò)即插即用管理可以完成大批量網(wǎng)元的遠(yuǎn)程啟動(dòng)和基礎(chǔ)配置，避免開(kāi)局過(guò)程中軟件調(diào)測(cè)工程師進(jìn)站調(diào)測(cè)，從而極大的提高開(kāi)局效率?！芭渲?gt;路由器/交換機(jī)/安全配置>即插即用管理”“路由器與交換機(jī)網(wǎng)絡(luò)管理>網(wǎng)絡(luò)部署>使用即插即用管理部署”適用于以下場(chǎng)景：開(kāi)局或日常維護(hù)中，對(duì)于非大批量的網(wǎng)絡(luò)部署時(shí)可以采用該方式。用于配置驗(yàn)證。通過(guò)即插即用管理部署基礎(chǔ)配置后，可以通過(guò)網(wǎng)元管理器查看配置是否正確。在拓?fù)湟晥D中，選中待操作的網(wǎng)元設(shè)備，單擊右鍵，選擇“網(wǎng)元管理器”?！奥酚善髋c交換機(jī)網(wǎng)絡(luò)管理>網(wǎng)絡(luò)部署>使用網(wǎng)元管理器部署”

圖2IP網(wǎng)絡(luò)維護(hù)流程監(jiān)揑1睚控性能統(tǒng)訃報(bào)表徉恂網(wǎng)加配圖2IP網(wǎng)絡(luò)維護(hù)流程監(jiān)揑1睚控性能統(tǒng)訃報(bào)表徉恂網(wǎng)加配ME堆護(hù)岡醬系無(wú)系統(tǒng)1任務(wù)任務(wù)描述適用場(chǎng)景界面入口章節(jié)1?修改單網(wǎng)元的基礎(chǔ)配置。業(yè)務(wù)部署根據(jù)預(yù)先規(guī)劃的業(yè)務(wù)表單通過(guò)U2000快速部署業(yè)務(wù)。適用于以下場(chǎng)景：開(kāi)局場(chǎng)景，創(chuàng)建Tunnel及VPN業(yè)務(wù)。業(yè)務(wù)管理提供簡(jiǎn)潔的圖形化業(yè)務(wù)配置界面，您可以在一個(gè)界面完成所有配置操作。日常維護(hù)場(chǎng)景，對(duì)VPN業(yè)務(wù)進(jìn)行監(jiān)控、診斷、檢查與測(cè)試。“業(yè)務(wù)>Tunnel”“業(yè)務(wù)>L3VPN業(yè)務(wù)”“業(yè)務(wù)>VPLS業(yè)務(wù)”“業(yè)務(wù)>PWE3業(yè)務(wù)”“業(yè)務(wù)>組合業(yè)務(wù)”“端到端業(yè)務(wù)管理>IP業(yè)務(wù)管理”IP網(wǎng)絡(luò)維護(hù)表2網(wǎng)絡(luò)監(jiān)控與系統(tǒng)維護(hù)導(dǎo)航任務(wù)任務(wù)描述章節(jié)性能監(jiān)控通過(guò)性能監(jiān)控對(duì)網(wǎng)絡(luò)質(zhì)量實(shí)時(shí)監(jiān)控，并可以進(jìn)行趨勢(shì)分析，對(duì)網(wǎng)絡(luò)質(zhì)量劣化的區(qū)域、節(jié)點(diǎn)進(jìn)行預(yù)警，以便監(jiān)控工程師在故障發(fā)生前及時(shí)處理。“路由器與交換機(jī)網(wǎng)絡(luò)管理>監(jiān)控與維護(hù)>監(jiān)控網(wǎng)絡(luò)性能”

表2網(wǎng)絡(luò)監(jiān)控與系統(tǒng)維護(hù)導(dǎo)航任務(wù)任務(wù)描述章節(jié)告警監(jiān)控通過(guò)監(jiān)控告警，保證發(fā)生網(wǎng)絡(luò)故障時(shí)第一時(shí)間感知到故障并及時(shí)處理?！奥酚善髋c交換機(jī)網(wǎng)絡(luò)管理>監(jiān)控與維護(hù)>監(jiān)控網(wǎng)絡(luò)狀態(tài)”報(bào)表統(tǒng)計(jì)以不同的維度分析、統(tǒng)計(jì)網(wǎng)絡(luò)運(yùn)行狀態(tài)。說(shuō)明：使用該功能需單獨(dú)部署報(bào)表管理器?！奥酚善髋c交換機(jī)網(wǎng)絡(luò)管理>監(jiān)控與維護(hù)>網(wǎng)元日常維護(hù)>統(tǒng)計(jì)網(wǎng)絡(luò)資源>使用U2000報(bào)表系統(tǒng)統(tǒng)計(jì)網(wǎng)絡(luò)資源”“路由器與交換機(jī)網(wǎng)絡(luò)管理>監(jiān)控與維護(hù)>網(wǎng)元日常維護(hù)>統(tǒng)計(jì)性能監(jiān)控結(jié)果”備份網(wǎng)元配置文件以規(guī)劃的周期對(duì)設(shè)備配置文件進(jìn)行備份，以備故障時(shí)進(jìn)行恢復(fù)?！奥酚善髋c交換機(jī)網(wǎng)絡(luò)管理>監(jiān)控與維護(hù)>網(wǎng)元日常維護(hù)>備份網(wǎng)元配置文件”維護(hù)網(wǎng)管系統(tǒng)對(duì)網(wǎng)管進(jìn)行定時(shí)維護(hù)，保證網(wǎng)管系統(tǒng)的健康運(yùn)行。“路由器與交換機(jī)網(wǎng)絡(luò)管理>監(jiān)控與維護(hù)>網(wǎng)管系統(tǒng)日常維護(hù)”表3故障診斷導(dǎo)航任務(wù)任務(wù)描述適用場(chǎng)景界面入口章節(jié)通過(guò)告警定位故障心1呼-U2000網(wǎng)管收到IP網(wǎng)元上報(bào)告警，通過(guò)告警提示進(jìn)行故障處理。說(shuō)明：適用于“告警源”這一列顯示為NE\CX\ATN\PTN6900\ME系列網(wǎng)元的告警。U2000網(wǎng)管收到IP網(wǎng)元上報(bào)的所有告警?！肮收?gt;瀏覽當(dāng)前告警”?！肮收显\斷>通過(guò)告警定位故障>故障定位通用操作”U2000產(chǎn)生性能告警或越限告警。說(shuō)明：告警名稱中包含“性能”或“越限”字眼的告警。例如，“邏輯端口性能提示告警”或“BRAS接入數(shù)越限”?！肮收?gt;瀏覽當(dāng)前告警”?！肮收显\斷>通過(guò)告警定位故障>定位性能類故障”U2000產(chǎn)生業(yè)務(wù)相關(guān)告警。根據(jù)“路徑領(lǐng)域”字段判斷告警是否影響業(yè)務(wù)，如圖3所示。“故障>瀏覽當(dāng)前告警”。“故障診斷>通過(guò)告警定位故障>定表2網(wǎng)絡(luò)監(jiān)控與系統(tǒng)維護(hù)導(dǎo)航任務(wù)任務(wù)描述章節(jié)1位業(yè)務(wù)類故障”通過(guò)路徑可視化定位故障U2000未收到告警，但發(fā)現(xiàn)所管理的移動(dòng)承載網(wǎng)絡(luò)語(yǔ)音質(zhì)量變差，需要定位并處理此類問(wèn)題。移動(dòng)承載網(wǎng)絡(luò)語(yǔ)音質(zhì)量變差，話音時(shí)斷時(shí)續(xù)等故障?！肮收?gt;IP/MPLS故障診斷”?！肮收显\斷>通過(guò)路徑可視化定位故障”1.2BRAS業(yè)務(wù)配置1?2?IPPPoe用戶配置示例〃添加認(rèn)證記費(fèi)方案authentication-schemeradiusauthentication-moderadiusaccounting-schemeradiusaccounting-moderadius〃添加地址池#ippoolpppoe-20baslocalgatewaysection055dns-server68〃添加用戶域domainlygdauthentication-schemeradiusaccounting-schemeradiusip-poolpppoe-20radius-servergrouplygd//配置BAS接口#interfaceEth-TrunkO.700user-vlan700bas#access-typelayer2-subscriberdefault-domainauthenticationlygd1?2?2靜態(tài)用戶配置示例〃添加認(rèn)證記費(fèi)方案authentication-schemenoneauthentication-modenoneaccounting-schemenoneaccounting-modenone〃添加地址池#ippoolstatic-01baslocalgatewaysection055excluded-ip-address172?20?0?2172?20?255?255〃添加用戶域domainstaticauthentication-schemenoneaccounting-schemenoneip-poolstatic-01〃配置BAS接口#interfaceEth-Trunk0.2user-vlan2bas#access-typelayer2-subscriberdefault-domainauthenticationstaticauthentication-methodbindip-triggerarp-trigger//添加靜態(tài)用戶static-userdetectinterfaceEth-Trunk0.2vlan2domain-namestatic1?3SEP環(huán)網(wǎng)數(shù)據(jù)配置1?3?1SEP多環(huán)組網(wǎng)配置舉例如圖5-1所示，接入層和匯聚層由多臺(tái)二層交換設(shè)備構(gòu)成環(huán)形網(wǎng)絡(luò)接入核心層網(wǎng)絡(luò)。此種情況如下：在接入層、匯聚層運(yùn)行SEP協(xié)議。當(dāng)環(huán)網(wǎng)上沒(méi)有故障鏈路時(shí)，SEP能夠消除以太網(wǎng)冗余環(huán)路。當(dāng)環(huán)網(wǎng)上發(fā)生鏈路故障時(shí)，SEP.NPE1和NPE2組成VRRP備份組，以提高網(wǎng)絡(luò)可靠性。.NPE2和NPE2之間建立BFD會(huì)話檢測(cè)

鏈路狀態(tài)，以實(shí)現(xiàn)VRRP快速倒換。group2:Mastergroup1:BackupGE1/0/1.1group2:Mastergroup1:BackupGE1/0/.2/24group1:Mastergroup2:BackuGE1/0/.U24Backupgroup1

VirtualIPAddress:0、GE1/0/2Backupgroup2

VirtualIPAddress:

1GE1/0/2LSW1GE1/O/1LSW2GE1/0/2E1/0/3GE1/0/3LSW5GE1/0/1GE1/0/1fGE1/0/3GE1/0/2LSW3/SEPSegment1/0/2LSW4xGE1/0/1GEVO/1LSWGGE1/0/2GE1/0/4GE1/0/1GE1/0/2GEV0/1GE1/0/2Ilsws"<GE1/0/1GE1/0/2IGE1/0/3GEV0/1GEVO/2GE1/0/1LSW9GEV0/1LSW11LSW7Gt1/0/3GE1/0/1GE1/0/1SecondaryEdgeNode*BlockPort圖錯(cuò)誤！文檔中沒(méi)有指定樣式的文字。-1SEP多環(huán)組網(wǎng)圖采用如下的思路配置SEP多環(huán):1.配置SEP基本功能：a）配置SegmentID分別為1、2、3的SEP段，VLANID為10的控制VLAN。在LSW1~LSW5上配置Segment■ID為1的SEP段和VLANID為10的控制VLANo在LSW2、LSW6~LSW8和LSW3■上配置SegmentID為2的SEP段和VLANID為10的控制VLANo在LSW2、LSW9~LSW11和LSW4■VLANID為10的控制VLAN。b）將環(huán)上的設(shè)備加入SEP段，并配置SEP段邊緣設(shè)備上加入SEP段中的端口角色。將LSW1?LSW5構(gòu)成環(huán)網(wǎng)的接■口加入SegmentID為1的SEP段，并配置LSW1上接口GE1/0/1和GE1/0/3加入SEP段的端口角色。將LSW2上接口GE1/0/2,■LSW6?LSW8上兩個(gè)接口及LSW3上的接口GE1/0/2加入SegmentID為2的SEP段，并分別配置LSW2和LSW3上接口GE1/0/2加入SEP段的端口角色。將LSW3上接口GE1/0/1,■LSW9?LSW11上兩個(gè)接口及LSW4上的接口GE1/0/1加入SegmentID為3的SEP段,并分別配置LSW2和LSW3上接口GE1/0/1加入SEP段的端口角色。c）在端口角色為主邊緣端口的設(shè)備上配置靈活指定阻塞端口。Segment1采用的阻塞端口方式是■依據(jù)端口優(yōu)先級(jí),優(yōu)先阻塞優(yōu)先級(jí)高的端口。Segment2采用的阻塞端口方式是■依據(jù)設(shè)備名+接口名。Segment3采用的阻塞端口方式是■依據(jù)用戶配置的跳數(shù)指定阻塞端口。d）在端口角色為主邊緣端口的設(shè)備上配置SEP搶占模式。Segment1采用的搶占模式是延時(shí)搶占;Segment2和Segment3采用的搶占模式是手工搶占。e）在SEP段之間相交的設(shè)備LSW2、LSW3和LSW4上配置SEP拓?fù)渥兓ǜ?。在LSW1、LSW5上配置VLAN傳遞VRRP和BFD協(xié)議報(bào)文。在NPE1和NPE2之間建立單跳BFD會(huì)話，檢測(cè)VRRP所在的接口，并將檢測(cè)結(jié)果通告給VRRP,協(xié)助完成VRRP快速倒換。配置VRRP：a）在NPE1的接口GE1/0/1下創(chuàng)建備份組1,并配置NPE1在該備份組中具有高優(yōu)先級(jí)，確保NPE1的角色為Master。b）在NPE2的接口GE1/0/1下創(chuàng)建備份組1,使用缺省優(yōu)先級(jí)。c）配置備份組1綁定BFD會(huì)話。如果LSW10和LSW11之間的鏈路發(fā)生故障，F(xiàn)DB的擴(kuò)散流程如下：LSW10上的阻塞端口放開(kāi)進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，并發(fā)送FDB刷新報(bào)文。LSW9收到LSW10發(fā)送的FDB刷新報(bào)文后，LSW9發(fā)送TC報(bào)文通告Segment1。CFCF卡中<Quidway>dircfcard：FLUSH-FDB報(bào)文在控制VLAN中轉(zhuǎn)發(fā)，每個(gè)節(jié)點(diǎn)都需要上送CPU進(jìn)行處理，刷新相關(guān)MAC地址轉(zhuǎn)發(fā)表項(xiàng)和ARP地址轉(zhuǎn)發(fā)表項(xiàng)。Segment1的邊緣節(jié)點(diǎn)LSW1收到TC報(bào)文后，需要繼續(xù)向上層網(wǎng)絡(luò)進(jìn)行擴(kuò)散。邊緣端口發(fā)送拓?fù)渥兓录o上層節(jié)點(diǎn)，上層節(jié)點(diǎn)收到事件后在上級(jí)網(wǎng)絡(luò)內(nèi)擴(kuò)散TC報(bào)文。1?4常用查詢命令檢査項(xiàng)檢查方法設(shè)備運(yùn)行的版<Quidway>本檢查軟件包<Quidway>行的版<Quidway>本檢查軟件包<Quidway>License信自<Quidway>檢查補(bǔ)<Quidway>displayversiondisplaystartupdisplaylicensedisplay丁信息patch-information檢查系統(tǒng)時(shí)間<Quidway>displayclock<Quidway><Quidway>displaymemory-usage的文件檢查配<Quidway>displaycurrent-configurationdebug開(kāi)關(guān)檢查配置是否保存單板運(yùn)行狀態(tài)風(fēng)扇狀態(tài)電源狀態(tài)告警信息CPU狀態(tài)內(nèi)存占用率<Quidway><Quidway><Quidway><Quidway><Quidway><Quidway><Quidway>displaydebuggingcompareconfigurationdisplaydevicedisplayfandisplaypowerdisplayalarmalldisplaycpu-usage組播成組播成<Quidway>displayigmp-snooping日志信<Quidway>displaylogbufferFTP網(wǎng)絡(luò)服務(wù)<Quidway>端口主用板/備用板<Quidway>的備份state狀態(tài)端口錯(cuò)包<Quidway>端口協(xié)商模式<Quidway>端口配<Quidway>displayftp-serverdisplayswitchoverdisplayinterfacedisplayinterfacedisplay置current-configurationinterface端口狀<Quidway>displayinterface態(tài)brief端口統(tǒng)計(jì)數(shù)據(jù)執(zhí)行displayipinterface命令。分兩次隔5分鐘后收集數(shù)據(jù)，然后比較。員接口port-info防攻擊執(zhí)防攻擊執(zhí)行displaydisplayigmp-snoopingvlandisplaymulticast由協(xié)議DHCPSnooping綁定表MAC地displayigmp-snoopingvlandisplaymulticast由協(xié)議DHCPSnooping綁定表MAC地址表信息路由表信息routing-table命令。<Quidway>user-bind<Quidway>displaydhcpsnoopingalldisplaymac-address<Quidway>routing-tabledisplayip和路由器接口信息組播報(bào)m?」、<Quidway>文統(tǒng)計(jì)..stati