Juniper路由器健康检查手册.doc

Juniper路由器健康检查手册产品名称: 客户名称: 生成日期: 目 录1.设备信息和总体结论32.设备通用硬件部分33.设备交换矩阵和接口卡部分44.GRES状态检查（备份RE上执行）55.路由协议部分56.深度检查系统统计部分61. 设备信息和总体结论设备型号软件版本设备名称设备状态主用（未上线）管理IP设备序列号总体结论1.2. 设备通用硬件部分检查对象检查方法检查内容说明具体信息记录检查结果建议检查系统时间Show system uptime确认当前时间点，以备历史查询；确认设备已经运行的时间Date 06/01/2011 13:23:46累计运行：正常设备告警Show chassis alarms检查设备当前告警正常设备环境Show chassis environment检查各个部件温度，以及风扇状态正常主备用电源状态Show chassis environment pem检查主用以及备用电源史凡正常工作正常主备用转发板状态Show chassis environment sib检查SIB转发矩阵板状态。温度小于70；所有SIB均为online或者online-starndy状态正常检查主备用SPMB状态show chassis spmb检查CB上SPMB功能模块状态；正常状态为一个online，一个online standby状态正常检查主备用CB状态show chassis environment cb检查CB硬件本身状态。正常状态为一个online master；一个online standby正常检查主备用SCG状态show chassis environment scg检查主备用SCG状态。正常状态一个为 Online - Master clock,另一个为 Online - Standby正常检查主备路由引擎状态show chassis routing-engine | match Slot|Memory|Idle|cpu检查主备路由引擎状态。正常情况下内存利用率应该小于85%；CPU利用率应该小于85%正常记录主用引擎的磁盘空间show system storage检查主用引擎的CF卡和硬盘利用率。CF卡和硬盘利用率应该在90%以下检查设备硬件信息show chassis hardware detail检查序列号信息。正常状况下所有硬件均能被软件正常识别正常3. 设备交换矩阵和接口卡部分检查对象检查方法检查内容说明具体信息记录检查结果建议主备SIB卡工作状态Show chassis sibs在M320平台上，4块SIB卡均为online状态，在T640、T1600平台上应该为4块online，一块spare状态正常FPC到矩阵板卡HSL链路状态Show chassis fabric topologyFPC到SIB之间所有链路均应该为UP或者RESET状态；不应该为fault状态正常FPC工作状态Show chassis fpc所有FPC均为online状态正常FPC的内存、CPU利用率Show chassis fpcFPC的CPU利用率应该在80%以下；Heap和buffer利用率应该在85以下正常PIC工作状态Show chassis fpc pic-status所有的PIC均应为online状态正常检查PIC状态show chassis pic fpc-slot xx pic-slot yy 根据路由器槽位修改xx和yy只针对MS-PIC以及IQ PIC。PIC的CPU和heap利用率应该小于85%正常端口QoS丢包状态show interfaces queue | match Physical|drop | except byte正常状况下，各个端口的丢包pps数应该为0。如果非0，需要检查QoS设置以及用户流量状况正常4. GRES状态检查（备份RE上执行）检查对象检查方法检查内容说明具体信息记录检查结果建议备份CB以太网交换机部件检查show chassis ethernet-switch errors查看CB上以太网交换机的错误统计；正常状况下错误统计为0正常备份RE磁盘状态检查Show system storage检查主用引擎的CF卡和硬盘利用率。CF卡和硬盘利用率应该在90%以下正常备份RE的各个路由器进程检查show system processes extensive正常状况下，除了idle进程外，各个路由器进程（包括rpd，chassisd，irq等进程）的CPU利用率应该在50%以下正常GRES状态检查show system switchover | match peerPeer状态应该为Steady状态正常5. 路由协议部分检查对象检查方法检查内容说明具体信息记录检查结果建议检查主用RE的版本是否一致show version invoke-on all-routing-engines | no-more主用备用的引擎版本应该一致正常NTP状态show ntp statusNTP输出应该为 sync_ntp状态。正常ISIS邻居检查show isis adjacency | no-more所有ISIS邻居均应该为UP状态正常LDP状态检查show ldp session| no-more所有LDP session均应该为Operational状态正常BGP状态检查show bgp summary | no-more所有BGP邻居均应该为Established状态正常记录路由条目Show route summary记录BGP/IGP/LDP路由条目正常检查NSR状态show task replication此命令只针对启用了NSR协议的路由器。所有协议均应该在complete状态检查PFE下发状态（KRT queue）show krt queue所有状态应该为0 queued状态正常6. 深度检查系统统计部分检查对象检查方法检查内容说明具体信息记录检查结果建议检查主用RE的Core文件show system core-dumps正常状况下应该没有coredump文件；如果有core文件需要进行下一部分析正常系统buffer使用率show system buffers | match mbuf查看系统buffer使用率。Mbuf和mbuf clusters的使用率应该在90%以下；“requests of mbufs denied”统计应该为0正常PFE转发错误统计show pfe statistics error 查看各个FPC错误统计是否增长；如果持续增长需要TAC case深入分析。（第一次健康检查只记录数据，作为以后比较的基准值）正常CB以太网交换机错误统计show chassis ethernet-switch errors 查看CB上以太网交换机的错误统计；正常状况下错误统计为0正常PFE转发数据统计show pfe statistics traffic |match drops|checksum|mtu查看各个计数器状态。（第一次健康检