城域网-交换机-日常维护指导

□1'□1'-说明:城域网-交换机-日常维护指导日常维护操作1.1网络管理1・1・1命令行管理核心汇聚设备使用loopback0地址进行管理，规划网段10.1.1.X/32。环网汇聚交换机、乡镇接入交换机采用vlanif2接口地址进行管理，规划网段/24。管理员可以通过现场串口登录、或者远程TELNET设备地址进行命令行操作管理。通过Console口登录设备在通过Console口搭建本地配置环境时，用户可以在PC上通过Windows操作系统中的“超级终端”与S9300设备建立连接。前提条件通过Console口登录设备前需要完成以下工作:•设备正常上电。•正确识别S9300设备的Console口，如图1所示，标识“CON”的即为Console口。图1S9300设备Console口图图3连接端口设置S9300设备主、备主控板上各有一个Console口，调测时请选择当前主用主控板上的Console口。ACT灯常亮的主控板即为当前的主用主控板。使用串口线将PC的串口与S9300设备的Console接口连接。操作步骤在PC上启动超级终端。选择"开始>程序>附件>通讯>超级终端”菜单项，Windows系统启动超级终端。新建连接。如图2所示。在“名称”栏中输入新建连接的名称并选择“图标”。然后单击“确定”按钮。图2新建连接设置连接端口。进入如图3所示的“连接到”窗口后，根据PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。然后单击“确定”按钮。设置通信参数。进入如图4所示的"端口属性”窗口后，按表1中的描述或点击“还原为默认值(R)”进行COM1属性的设置。图4端口通信参数设置远程TELNET方式登录设备.进入Windows的命令行提示符。执行Windows命令telnetip-address，通过Telnet方式登录设备。C:\DocumentsandSettings\Administrator>telnet773.按“Enter”键，没有缺省用户名和密码，需要输入AAA验证方式配置的登录用户名和密码，验证通过后，进入设备的命令行界面，至此成功登录设备。（以下显示信息仅为示意）Warning:Telnetisnotasecureprotocol,anditisrecommendedtouseStelnet.5.Loginauthentication7.8.Username:admin1234Password:Info:ThemaxnumberofVTYusersis20,andthenumberofcurrentVTYusersonlineis1.Thecurrentlogintimeis2013-12-1616:46:42+08:00.<Quidway>1・1・2U2000管理路由器与交换机网络管理流程描述了使用U2000管理路由器与交换机网络的操作任务，以及各操作任务之间的关系。IP网络部署

图1IP网络部署流程图部gTunnelOi^LjrLM7C2QQQ範件调測丁M:场.糸阶段网皓抚划1E：l'|j图1IP网络部署流程图部gTunnelOi^LjrLM7C2QQQ範件调測丁M:场.糸阶段网皓抚划1E：l'|jd\BoQ业务部署网络訓划部禅讥叫11」•勢方册mmI帕出理部淸输白设备配总农.u我用网轮出端I丨仁仏蜃G说明:网络规划工程师根据BoQ(BillofQuantity)输出LLD(low-leveldesign)文档后(端口信息表、设备配置表等信息)，软件调测工程师可以通过U2000完成开局部署的全过程。本章节中不包含网络规划相关的信息，网络规划请根据局点所采用的方案选择对应的网络规划指导书。表1IP网络部署及业务部署快速导航任务任务描述适用场景界面入口章节网络部署部署基本配置，比如配置管理通道、设备接口、IGP路由、BGP路由、配置MPLS、隧道策略、路由策略等。」厂适用于开局的场景。通过即插即用管理可以完成大批量网元的远程启动和基础配置，避免开局过程中软件调测工程师进站调测，从而极大的提高开局效率。“配置>路由器/交换机/安全配置>即插即用管理”“路由器与交换机网络管理>网络部署>使用即插即用管理部署”适用于以下场景：开局或日常维护中，对于非大批量的网络部署时可以采用该方式。用于配置验证。通过即插即用管理部署基础配置后，可以通过网元管理器查看配置是否正确。在拓扑视图中，选中待操作的网元设备，单击右键，选择“网元管理器”。“路由器与交换机网络管理>网络部署>使用网元管理器部署”

图2IP网络维护流程监揑1睚控性能统讣报表徉恂网加配图2IP网络维护流程监揑1睚控性能统讣报表徉恂网加配ME堆护岡酱系無系统1任务任务描述适用场景界面入口章节1•修改单网元的基础配置。业务部署根据预先规划的业务表单通过U2000快速部署业务。适用于以下场景：开局场景，创建Tunnel及VPN业务。业务管理提供简洁的图形化业务配置界面，您可以在一个界面完成所有配置操作。日常维护场景，对VPN业务进行监控、诊断、检查与测试。“业务>Tunnel”“业务>L3VPN业务”“业务>VPLS业务”“业务>PWE3业务”“业务>组合业务”“端到端业务管理>IP业务管理”IP网络维护表2网络监控与系统维护导航任务任务描述章节性能监控通过性能监控对网络质量实时监控，并可以进行趋势分析，对网络质量劣化的区域、节点进行预警，以便监控工程师在故障发生前及时处理。“路由器与交换机网络管理>监控与维护>监控网络性能”

表2网络监控与系统维护导航任务任务描述章节告警监控通过监控告警，保证发生网络故障时第一时间感知到故障并及时处理。“路由器与交换机网络管理>监控与维护>监控网络状态”报表统计以不同的维度分析、统计网络运行状态。说明：使用该功能需单独部署报表管理器。“路由器与交换机网络管理>监控与维护>网元日常维护>统计网络资源>使用U2000报表系统统计网络资源”“路由器与交换机网络管理>监控与维护>网元日常维护>统计性能监控结果”备份网元配置文件以规划的周期对设备配置文件进行备份，以备故障时进行恢复。“路由器与交换机网络管理>监控与维护>网元日常维护>备份网元配置文件”维护网管系统对网管进行定时维护，保证网管系统的健康运行。“路由器与交换机网络管理>监控与维护>网管系统日常维护”表3故障诊断导航任务任务描述适用场景界面入口章节通过告警定位故障心1呼-U2000网管收到IP网元上报告警，通过告警提示进行故障处理。说明：适用于“告警源”这一列显示为NE\CX\ATN\PTN6900\ME系列网元的告警。U2000网管收到IP网元上报的所有告警。“故障>浏览当前告警”。“故障诊断>通过告警定位故障>故障定位通用操作”U2000产生性能告警或越限告警。说明：告警名称中包含“性能”或“越限”字眼的告警。例如，“逻辑端口性能提示告警”或“BRAS接入数越限”。“故障>浏览当前告警”。“故障诊断>通过告警定位故障>定位性能类故障”U2000产生业务相关告警。根据“路径领域”字段判断告警是否影响业务，如图3所示。“故障>浏览当前告警”。“故障诊断>通过告警定位故障>定表2网络监控与系统维护导航任务任务描述章节1位业务类故障”通过路径可视化定位故障U2000未收到告警，但发现所管理的移动承载网络语音质量变差，需要定位并处理此类问题。移动承载网络语音质量变差，话音时断时续等故障。“故障>IP/MPLS故障诊断”。“故障诊断>通过路径可视化定位故障”1.2BRAS业务配置1・2・IPPPoe用户配置示例〃添加认证记费方案authentication-schemeradiusauthentication-moderadiusaccounting-schemeradiusaccounting-moderadius〃添加地址池#ippoolpppoe-20baslocalgatewaysection055dns-server68〃添加用户域domainlygdauthentication-schemeradiusaccounting-schemeradiusip-poolpppoe-20radius-servergrouplygd//配置BAS接口#interfaceEth-TrunkO.700user-vlan700bas#access-typelayer2-subscriberdefault-domainauthenticationlygd1・2・2静态用户配置示例〃添加认证记费方案authentication-schemenoneauthentication-modenoneaccounting-schemenoneaccounting-modenone〃添加地址池#ippoolstatic-01baslocalgatewaysection055excluded-ip-address172・20・0・2172・20・255・255〃添加用户域domainstaticauthentication-schemenoneaccounting-schemenoneip-poolstatic-01〃配置BAS接口#interfaceEth-Trunk0.2user-vlan2bas#access-typelayer2-subscriberdefault-domainauthenticationstaticauthentication-methodbindip-triggerarp-trigger//添加静态用户static-userdetectinterfaceEth-Trunk0.2vlan2domain-namestatic1・3SEP环网数据配置1・3・1SEP多环组网配置举例如图5-1所示，接入层和汇聚层由多台二层交换设备构成环形网络接入核心层网络。此种情况如下：在接入层、汇聚层运行SEP协议。当环网上没有故障链路时，SEP能够消除以太网冗余环路。当环网上发生链路故障时，SEP.NPE1和NPE2组成VRRP备份组，以提高网络可靠性。.NPE2和NPE2之间建立BFD会话检测

链路状态，以实现VRRP快速倒换。group2:Mastergroup1:BackupGE1/0/1.1group2:Mastergroup1:BackupGE1/0/.2/24group1:Mastergroup2:BackuGE1/0/.U24Backupgroup1

VirtualIPAddress:0、GE1/0/2Backupgroup2

VirtualIPAddress:

1GE1/0/2LSW1GE1/O/1LSW2GE1/0/2E1/0/3GE1/0/3LSW5GE1/0/1GE1/0/1fGE1/0/3GE1/0/2LSW3/SEPSegment1/0/2LSW4xGE1/0/1GEVO/1LSWGGE1/0/2GE1/0/4GE1/0/1GE1/0/2GEV0/1GE1/0/2Ilsws"<GE1/0/1GE1/0/2IGE1/0/3GEV0/1GEVO/2GE1/0/1LSW9GEV0/1LSW11LSW7Gt1/0/3GE1/0/1GE1/0/1SecondaryEdgeNode*BlockPort图错误！文档中没有指定样式的文字。-1SEP多环组网图采用如下的思路配置SEP多环:1.配置SEP基本功能：a）配置SegmentID分别为1、2、3的SEP段，VLANID为10的控制VLAN。在LSW1~LSW5上配置Segment■ID为1的SEP段和VLANID为10的控制VLANo在LSW2、LSW6~LSW8和LSW3■上配置SegmentID为2的SEP段和VLANID为10的控制VLANo在LSW2、LSW9~LSW11和LSW4■VLANID为10的控制VLAN。b）将环上的设备加入SEP段，并配置SEP段边缘设备上加入SEP段中的端口角色。将LSW1〜LSW5构成环网的接■口加入SegmentID为1的SEP段，并配置LSW1上接口GE1/0/1和GE1/0/3加入SEP段的端口角色。将LSW2上接口GE1/0/2,■LSW6〜LSW8上两个接口及LSW3上的接口GE1/0/2加入SegmentID为2的SEP段，并分别配置LSW2和LSW3上接口GE1/0/2加入SEP段的端口角色。将LSW3上接口GE1/0/1,■LSW9〜LSW11上两个接口及LSW4上的接口GE1/0/1加入SegmentID为3的SEP段,并分别配置LSW2和LSW3上接口GE1/0/1加入SEP段的端口角色。c）在端口角色为主边缘端口的设备上配置灵活指定阻塞端口。Segment1采用的阻塞端口方式是■依据端口优先级,优先阻塞优先级高的端口。Segment2采用的阻塞端口方式是■依据设备名+接口名。Segment3采用的阻塞端口方式是■依据用户配置的跳数指定阻塞端口。d）在端口角色为主边缘端口的设备上配置SEP抢占模式。Segment1采用的抢占模式是延时抢占;Segment2和Segment3采用的抢占模式是手工抢占。e）在SEP段之间相交的设备LSW2、LSW3和LSW4上配置SEP拓扑变化通告。在LSW1、LSW5上配置VLAN传递VRRP和BFD协议报文。在NPE1和NPE2之间建立单跳BFD会话，检测VRRP所在的接口，并将检测结果通告给VRRP,协助完成VRRP快速倒换。配置VRRP：a）在NPE1的接口GE1/0/1下创建备份组1,并配置NPE1在该备份组中具有高优先级，确保NPE1的角色为Master。b）在NPE2的接口GE1/0/1下创建备份组1,使用缺省优先级。c）配置备份组1绑定BFD会话。如果LSW10和LSW11之间的链路发生故障，FDB的扩散流程如下：LSW10上的阻塞端口放开进入转发状态，并发送FDB刷新报文。LSW9收到LSW10发送的FDB刷新报文后，LSW9发送TC报文通告Segment1。CFCF卡中<Quidway>dircfcard：FLUSH-FDB报文在控制VLAN中转发，每个节点都需要上送CPU进行处理，刷新相关MAC地址转发表项和ARP地址转发表项。Segment1的边缘节点LSW1收到TC报文后，需要继续向上层网络进行扩散。边缘端口发送拓扑变化事件给上层节点，上层节点收到事件后在上级网络内扩散TC报文。1・4常用查询命令检査项检查方法设备运行的版<Quidway>本检查软件包<Quidway>行的版<Quidway>本检查软件包<Quidway>License信自<Quidway>检查补<Quidway>displayversiondisplaystartupdisplaylicensedisplay丁信息patch-information检查系统时间<Quidway>displayclock<Quidway><Quidway>displaymemory-usage的文件检查配<Quidway>displaycurrent-configurationdebug开关检查配置是否保存单板运行状态风扇状态电源状态告警信息CPU状态内存占用率<Quidway><Quidway><Quidway><Quidway><Quidway><Quidway><Quidway>displaydebuggingcompareconfigurationdisplaydevicedisplayfandisplaypowerdisplayalarmalldisplaycpu-usage组播成组播成<Quidway>displayigmp-snooping日志信<Quidway>displaylogbufferFTP网络服务<Quidway>端口主用板/备用板<Quidway>的备份state状态端口错包<Quidway>端口协商模式<Quidway>端口配<Quidway>displayftp-serverdisplayswitchoverdisplayinterfacedisplayinterfacedisplay置current-configurationinterface端口状<Quidway>displayinterface态brief端口统计数据执行displayipinterface命令。分两次隔5分钟后收集数据，然后比较。员接口port-info防攻击执防攻击执行displaydisplayigmp-snoopingvlandisplaymulticast由协议DHCPSnooping绑定表MAC地displayigmp-snoopingvlandisplaymulticast由协议DHCPSnooping绑定表MAC地址表信息路由表信息routing-table命令。<Quidway>user-bind<Quidway>displaydhcpsnoopingalldisplaymac-address<Quidway>routing-tabledisplayip和路由器接口信息组播报m・」、<Quidway>文统计..stati