华为Quidway S8500常见问题troubleshooting

S8500维护与故障(gùzhàng)处理精品资料参考资料S8500维护手册各软件(ruǎnjiàn)版本的配套文档关于S8500单板和软件(ruǎnjiàn)配套的公告2精品资料目标(mùbiāo)学习完此课程，您将会：掌握S8500维护的基础知识掌握定位(dìngwèi)和解决常见问题的思路和方法3精品资料第1章S8500维护基础(jīchǔ)第2章S8500常见问题定位4精品资料S8500维护基础－软件(ruǎnjiàn)版本系列121X&122X&123X版本目前(mùqián)最新版本是1233，以问题驱动方式逐渐向R02B02版本切换，即将转为维护版本，但是在3G网中主推，稳定性较好。126X&127X版本目前(mùqián)最新版本是1270，1270同时也是目前(mùqián)126X&127X版本正式发布的唯一版本，是目前(mùqián)生产发货和升级的首推版本。13XX版本目前(mùqián)最新是1303，目前(mùqián)仅用于测试，即将开实验局。关于版本命名的规则和意义，在软硬件介绍中已经有详细介绍，此处不再赘述。回忆一下：S8500-VRP3.10-R1270各位分别代表什么意思呢？5精品资料S8500维护基础－软件(ruǎnjiàn)升级注意事项11XX版本升级到12XX版本的注意事项已经在软硬件介绍时详细列出升级到1263版本的注意事项密码的位数问题BOOTROM的升级问题首先明确，目前还没有哪个主机版本或者单板要求必须升级BOOTROM。主控板可以随便升级。业务板则不行(bùxíng)，升级坏了只能送回生产重新烧，强烈不建议升级。BOOTROM文件夹中有两个文件，*.BIN和*.APP，.APP才是用来升级用的，而*.BIN是用来直接烧进单板的。126X版本都有两个版本SI是非完整版，不支持L3+板。EI是完整版，支持L3+板，1270达17.4M，flash可放不下（flash只有16M），需要放在CF卡中。6精品资料S8500维护(wéihù)基础－软硬件配套关系L3+板只有126X&127X版本才支持CA类单板、D类单板、新的C类单板只有126X&127X才支持详细对应关系(guānxì)请参见相关公告关于S8500系列交换机的C类业务单板芯片变更的公告关于S8500系列交换机软件版本与单板类型配套关系(guānxì)的公告7精品资料S8500维护基础(jīchǔ)－熟悉S8500的软件特性在《S8500硬件和软件介绍》一课中已有较详细讲解；掌握产品的软件特性(tèxìng)非一朝一夕，要多学习加多实践；注意查看SUPPORT网站中的案例和预警公告。8精品资料S8500维护基础－常用(chánɡyònɡ)维护命令Displayversion：查看设备使用的版本Displaycpu：查看设备的CPU使用率是否正常（S8500一般超过40％就为不正常）Displaymemory：查看内存使用率Displaydevice：看看倒底配置了哪些单板Displayenvironment：关键是设备温度有问题(wèntí)吗Displaylogbuffer：看看日志中有什么异常告警吗Displaydiagnostic-information：非常全面的诊断信息，是800二线和研发分析问题(wèntí)的重要依据。9精品资料第1章S8500维护(wéihù)基础第2章S8500常见问题定位10精品资料S8500常见问题定位(dìngwèi)与处理CPU占用率高问题定位与处理(chǔlǐ)上网速度慢问题定位与处理(chǔlǐ)Ping丢包问题定位与处理(chǔlǐ)转发问题定位与处理(chǔlǐ)QACL问题定位与处理(chǔlǐ)组播问题定位与处理(chǔlǐ)关于QinQ的问题11精品资料S8500常见问题定位(dìngwèi)与处理－CPU占用率高问题定位(dìngwèi)与处理队列(duìliè)有溢出吗？发现CPU利用率高考虑其他原因确认是什么报文溢出的抓取报文分析确认引起CPU占有率高的原因采取措施解决问题是否12精品资料S8500常见问题定位(dìngwèi)与处理－上网速度慢定位(dìngwèi)与处理上网(shànɡwǎnɡ)速度慢Ping丢包吗？超过端口限速了吗端口流量达线速了吗按ping丢包问题处理增加带宽解决问题增加限速值解决问题考虑其他原因吧是是否否是否13精品资料丢一个(yīɡè)、通一个(yīɡè)，丢包50%S8500常见问题定位与处理(chǔlǐ)－ping丢包问题定位与处理(chǔlǐ)Ping丢包Ping包越大丢包越多Ping出ping进都丢包严重原因：经查是等值路由两个下一跳一个通另一个不通引起的。经验：遇到类似的问题首先要想到等值路由的问题。原因：经查相关单板CPU占用率很高，0队列有大量终端被丢弃，可以确定是上CPU的0队列受攻击所致，再抓取上CPU的包进行分析则可确定攻击的种类和来源。经验：明确思路，掌握相关技术方法，高效发现和解决问题。原因：ping包都要上CPU处理，大包在ping源主机会被分片，包越大，单位时间内上CPU的分片报文越多，若太多CPU就会对其丢弃，丢失分片的包就算是被丢弃了。经验：充分理解产品特性，解决疑难杂症。14精品资料S8500常见问题定位与处理－转发(zhuǎnfā)问题定位与处理－二层VLAN配置(pèizhì)MAC地址STP状态聚合配置跨板转发检查VLAN内的端口是否正确，PVID是否正确检查MAC＋VLAN对应的出端口是否正确如果使能了STP，检查STP状态是否正确如果配置了聚合组，检查聚合组里的端口及状态如果是跨板转发，检查跨板转发通讯是否正常15精品资料S8500常见问题定位与处理－转发(zhuǎnfā)问题定位与处理－三层检查(jiǎnchá)转发表是否正确检查报文是否上了IPV4转发引擎检查虚接口MAC是否配置正确检查INLIF是否正确接口板下一跳、接口板转发表、主控板FIB表、路由表、路由协议_displaydrvslot<SlotNum>ipv4globalcntglobal_displaymac-table-contentslot<SlotNum>chip<ChipNum>_displaydrvrdhandleinlif<vlanid>16精品资料S8500常见问题定位(dìngwèi)与处理－QACL问题定位(dìngwèi)与处理一次匹配多个(duōɡè)动作范围大的先下发了吗？深度优先还是先下发先生效？流模板，您用了吗？流量统计是干什么用的？Traffic-limit不仅是用来限速的！Traffic-redirect后网关是ping不通的！17精品资料S8500常见问题定位与处理(chǔlǐ)－组播问题定位与处理(chǔlǐ)检查(jiǎnchá)PIM的配置是否正确检查单播路由是否正常检查组播路由的表项是否正确检查是否有IGMP组检查是否在相关接口上都配置了PIM协议和IGMP协议检查到源的单播路由是否通检查到RP的单播路由是否通，是否有RP（PIMSM）1、pimrouting-table2、multicastrouting-table3、multicastforwarding-table4、mpmforwarding-table没有IGMP成员，所有的表项都不能形成。18精品资料S8500常见问题定位与处理(chǔlǐ)－关于QinQ问题－基本问题121X&122X&123X只支持一般(yībān)QinQ126X&127X支持灵活QinQ1267版本之前灵活QinQ支持不完美1267版本（含）之后灵活QinQ可以放心使用灵活QinQ的灵活体现在两个方面对特定的流打特定的Vlantag修改TPID灵活QinQ要和hybrid端口配合使用为什么要配置“vlanfilterdisable”呢?如果是交换机中没有acl包含的vlan时，必须配置，否则报文根本都没有机会进入交换机，更不用提匹配到acl啦……19精品资料S8500常见问题定位(dìngwèi)与处理－关于QinQ问题－案例基于(jīyú)VLAN认证启用灵活QinQ，修改TPID为0x9100S8500BASEPC1S3526PC2PC2可以正常上网PC1不能正常上网BASE要剥除0x9100的Vlantag后进行认证！20精品资料精品资料CPU占有率高问题定位(dìngwèi)与处理－确认是什么报文溢出的！队列号报文类型0单播IP报文（最容易受攻击）1AU－AddressUpdate地址更新报文2广播报文，未知组播报文3ARPreply，IGMP报文4目的地址是组播的三层协议报文，OSPF、LDP、VRRP、RIP25重定向上CPU的报文6目的地址是组播的二层协议报文，包括STP、GVRP、GMRP、802.1X7报文发送结束通知报文22精品资料XBARAXBARBFAPPPORT4FAPPPORT4FAPPPORT4PORT0PORT0PORT0PORT1PORT3主用交换网转发问题定位(dìngwèi)与处理－二层－跨板转发示意图23精品资料转发(zhuǎnfā)问题定位与处理－二层－跨板转发(zhuǎnfā)定位思路跨板转发异常可能涉及到主控板、多块接口板和背板。由于85采用(cǎiyòng)无源背板设计，背板上的电子器件很少，故障几率最小，所以我们要首先确定是不是主控板或业务板故障。跨板转发可以通过诊断命令来测试业务板之间通讯，主要是测试FA外环回：testlpufaboardinterlpbk<slot1id><slot2id><packet_lenth><packet_num><packet_data>FullmashorChassistestprbs<SlotNum1><SlotNum2><TestTime><IntervalTime>testexprbs<MpuSn><LpuSn><TestTime><IntervalTime>FullmashChassis诊断模式下24精品资料CPU占有率高问题定位与处理－队列(duìliè)有溢出吗？1、在用户模式下执行terminaldebugging、terminalmonitor打开调试信息开关。2、进入诊断(zhěnduàn)模式后执行命令_txerrdisplayslot<slot_num>clear确定是否有丢包统计。[Quidway-testdiag]_txerrdisplayslot6clearTxqueuestatus:TxResPkt=0TxResBf=0TxResFailPkt=0Txqueuestatus:TxQueLen=0TxQuePtr=1511TxTaskPtr=1511TxInQueueErr=0Recintstatistics:intGenScan=3178700578058005780578061262062805830578057805780578057805780578057805780545054905780612620628054558305800578057805800578057805780578057805780578054505495780578057805780612620628058305780578057805780578057805780580Reccontrolstatistics:RecInt=1190853RecMaxspeedstatistics:202620201641Recdiscardstatistics:0040271200000蓝色标识字段表示上送CPU8个队列（0~7）的丢包计数，任何一个计数有持续大量增长则说明对应队列有溢出。25精品资料CPU占有率高问题(wèntí)定位与处理－抓取报文分析1、在诊断模式下执行命令_rxpktslot<slot_num>length<length>确认报文内容。[Quidway-testdiag]_rxpktslot6length100[Quidway-testdiag]*0.1274295QuidwayDIAGCLI/6/DBG_NOTICE:Slot=4;[PRX0]:Receivepacket:DevNum=16,PhysicalPortNo=14,PacketLen=64,Queue=3,cpucode=248,left=10000:00e0fc07