《华为交换机日常维护手册》由会员分享,可在线阅读,更多相关《华为交换机日常维护手册(7页珍藏版)》请在金锄头文库上搜索。
1、1、例行维护简介设备稳定运行一方面依赖于完备的网络规划,另一方面,通过日常的维护和监测 发现设备运行隐患也是非常必要的。2、设备环境检查设备运行环境正常是保证设备正常运行的前提。No.检査项评估标准和说明1机房温度状 况长期工作环境温度:Oc45C;短期工作环境温度:-5c55C。机房的长期工作环境相对湿度应在5%RH85%RH之间,不结露;短期工作环 境相对湿度应在0%RH95%RH之间,不结露。若机房的环境温度长期不能满足要求,应考虑检修或更换机房的空调系统。若机房的相对湿度过大,应考虑为机房安装除湿设备;若机房的相对湿度过 小,应考虑为机房安装加湿设备。说明:短期工作条件是指连续不超过4
2、8小时和每年累计不超过15天。具体设备的 温度规格要求请参见S7700&S9700智能&核心路由交换机硬件描述2清洁状况所有项目都应干净整洁无明显尘土附着。注意防尘网的清洁状况,及时清洗或更换,以免影响机柜门及风扇框的通风、 散热。3散热状况设备正常工作时,要求保持风扇正常运转(清理风扇期间除外),擅自关闭 风扇会引起设备温度升高,并可能损坏单板。不要在设备子架上通风口处放置杂物,还应定期清理风扇的防尘网。4线缆布放电源线与业务线缆分开布放。电源线布放整齐、有序。业务线缆布放整齐、 有序。5线缆标签线缆标签清晰、准确,符合规范。6机框散热机框进风口没有过多灰尘堵塞,不影响设备正常散热。如果防尘
3、网上灰尘较 多,需要及时清洗。机框的防尘网清洗建议一季度进行一次。3、设备基本信息检查检查设备的基本信息,如软件版本、补丁信息、系统时间等是否正确。No.检查项检查方法评估标准1设备运行的版本Quidway display version单板PCB版本号、软件版本号与要求相 符。2检查软件包 display startup设备正在使用及下次启动时将要加载 的产品版本软件和配置文件的文件名 正确。3License 信息 display licenseLicense文件已经激活,且“Expired date”为PERMANENT” (即永久有效) 或在运行截至日期之内。4检查补丁信息 displa
4、y patchinformation补丁文件必须与实际要求一致,建议加 载华为公司发布的该产品版本对应的 最新的补丁文件。补丁必须已经生效,即补丁的总数量和 正在运行的补丁数量一致。5检查系统时间 display clock时间应与当地实际时间一致(时间差不 大于5分钟),便于故障时通过时间精 确定位。如果不合格,请执行clock datetime 命令修改系统时间或者配置NTP同步 网络时间。6CF卡中的文件 dir cfcard:CFcard里的文件都必须是有用的,否 则请执行delete/unreserved命令删 除。 dir slave#cfcard:7检查配置正确性 display
5、 currentconfiguration通过查看当刖生效的配置参数,验证设 备配置是否正确。8检查debug开关 displaydebugging设备正常运行时debug开关应该全部 关闭。9检查配置是否保存 compare configuration业务配置正常后,要进行保存。运行配 置需要与保存过的配置相同。4、设备运行检查检查设备的运行情况,如单板运行状态、设备复位情况、设备温度等是否正常。No.检查项检查方法评估标准1单板运行状态Quidway display device重点关注单板在位信息及状态信息是 否正常,当显示如下信息时表示为正 常。单板“ Online ”为“ Prese
6、n t”。单板Power”为PowerOn”。单板Register” 为Registered”。单板Status” 为Normal”。2风扇状态。Quidway display fanStatus 为 normal 表示正常。3电源状态。 display powerstate项为supply时表示正常。4主用板/备用 板的备份状 态。 display switchoverstate主备板同时存在时,要同时有主备板的 显示状态信息。倒换完成,设备开始正 常工作后,主用板需要显示为rea ltime or rou ti ne backup 表示 正常。5FTP网络服务 端口 display ftp
7、-server不使用的FTP网络服务端口要关闭。6告警信息 display alarm all无告警信息。如果有告警,需要记录,对于严重以 上告警需并立即分析并处理。7CPU状态 display cpu-usage各模块的CPU占用率正常。如果CPU占 用率如果超过80%,建议重点关注。8内存占用率 displaymemory-usage内存占用情况正常,如果Memory Using Percentage”超过 60%时需要 关注。9日志信息 display logbuffer不存在异常信息。 display trapbuffer5、端口内容检查检查设备的端口信息,如端口协商模式、端口配置、端
8、口状态等是否正确。No.检查项检查方法评估标准1端口错包Quidway display interface业务运行时,要检查端口有无错包,包括 CRC错包等。2端口协商模式 display interface端口协商模式正确,两边端口要一致,不能 有半双工模式。3端口配置 display currentconfiguration interface接口的配置项合理,如接口协商模式、速率、 隔离、限速等。4端口状态 display interface brief端口的Up/Down状态满足规划要求。5端口统计数据执行 display ipinterface命令。分两次隔 5分钟后收集数据,然后比
9、 较。正常情况下,两次的数据没有增长,且基数 不大于500。6、业务检查检查设备运行的业务是否正常。1组播成员接 口和路由器 接口信息 display igmpsnooping portinfo静态成员接口、动态成员接口、静态路由器 接口和动态路由器接口的信息正确。2组播报文统 计信息 display igmpsnooping statistics vlanVLAN接收/发送的IGMP报文和PIM Hello 报文个数,以及所有VLAN内发生的二层事 件次数统计合理。3组播转发表信息执行 display l2multicast forwardingtable 命令查看 二层组播转发表项。组播转
10、发表项正确。执行 display multicast forwardingtable 命令查看 三层组播转发表项。4组播路由协 议执行 display multicast routing-table 命令。域内组播路由协议采用PIM-SM。与组播相连的接口都必须要使能IGMP。5DHCPSnooping 绑 定表 display dhcp snooping userbind all静态表项和动态表项正确。6MAC地址表 displayMAC地址表信息正确。信息mac-address7路由表信息Quidway display ip routingtable具有默认路由或者其他精确路由,便于故障
11、时候可以远程定位。对于处于个网络中冋层次的设备,如果 运行相同的路由协议,各设备上的路由条目 应该相差不大(因为静态路由的配置差异, 路由条目上可能存在一定差异)。8OSPF错包情 况执行 display ospf error 命 令。分两次隔5分钟后收集 数据,然后比较。正常情况下,两次的数据没有增长。9VRRP状态执行display vrrp命令。“State” 不为“ Ini tialize ” 状态。执行 display vrrp statistics 命令。备份组中的设备的VRRP状态“State”不能 同时为“ Mas ter”。Checksum errors”、Version e
12、rrors” 和“ Vrid errors ” 为零。10防攻击检测执行 display current-configuration | include car 命令。应该有防攻击的配置。如果未配置,请使用car命令为设备配置防 攻击功能。具体步骤请参见S7700&S9700智能&核心路由交换机配 置指南-安全中的本机防攻击配置”。11MSTP状态执行 display stp brief 命 令。指定端口和根端口的STP State”为 FORWARDING”。备份根端口的“STP State”为“DISCARDING”。12MST域配置 信息执行 display stp region-con
13、figuration 命 令。查看交换机上当前生效的MST域配置信息。输出内容包括:域名、域的修订级别、VLAN 与生成树实例的映射关系以及配置的摘要。13MSTP拓扑变 化执行 display stp topology-change 命令。查看MSTP拓扑变化相关的统计信息。如果设备拓扑变化次数递增,则可以确定网 络存在震荡。14TC/TCN报文 收发计数执行 display stp tc-bpdu statistics 命令。查看实例端口的TC/TCN报文收发计数。15LDT环路检 测执行 displayloop-detection 命令。LDT功能配置正常的情况下:执行 displayl
14、oop-detection inter face interface-type i nterface-number |interf ace-name Following por ts are block for loop”、 Following ports are shutdown for loop” 下无端口,证明启动环路检测的VLAN中没 有出现环路。端口的“Status”为“Normal”,证明该端 口所属的VLAN没有出现环路。16OSPF邻居状 态执行 display ospf peer 命 令。OSPF邻居状态:IS-IS邻居 状态执行 display ospf peer last-nbr-down 命令