中国电信股份有限公司广东研究院用户至上 用心服务 追求卓越 科技报国承载网日常维护与案例分析中国电信股份有限公司广东研究院中国电信股份有限公司广东研究院学习目标学习目标学习完本课程，您应该能够：学习完本课程，您应该能够：n n了解承载网日常维护的项目了解承载网日常维护的项目n n了解承载网的故障处理方法了解承载网的故障处理方法中国电信股份有限公司广东研究院内容概要内容概要第一章 承载网日常维护第二章 故障处理常用手段第三章 故障案例介绍中国电信股份有限公司广东研究院日常维护的分类n n纵向分类（设备层面）纵向分类（设备层面）qq三层交换机三层交换机35283528qq防火墙防火墙E500E500qq路由器路由器NE40NE40、NE80ENE80En n横向分类（时间层面）横向分类（时间层面）qq日维护项目日维护项目qq周维护项目周维护项目qq月维护项目月维护项目qq半年维护项目半年维护项目中国电信股份有限公司广东研究院关于维护项目的分类n n横向分类（时间层面）维护项目总是以纵向项横向分类（时间层面）维护项目总是以纵向项 目为基础。目为基础。n n纵向分类（设备层面）维护项目必然是通过横纵向分类（设备层面）维护项目必然是通过横 向项目实现的。向项目实现的。n n横向分类（时间层面）不仅进行故障处理，更横向分类（时间层面）不仅进行故障处理，更 重要的是故障预防，更加体现运营商维护特点重要的是故障预防，更加体现运营商维护特点 。n n纵向分类（设备层面），凸现厂家维护的特点纵向分类（设备层面），凸现厂家维护的特点 。中国电信股份有限公司广东研究院基于时间层次的横向维护项目周维护项目日维护项目月维护项目年维护项目维 护 项 目研究院维护方案4项12项2项1项中国电信股份有限公司广东研究院日维护项目详解-1n n设备资源利用率监测设备资源利用率监测qqCPUCPU利用率利用率qq内存占用率内存占用率n n系统告警监测系统告警监测qq监控系统（监控系统（N2000N2000）qq命令（命令（DISPLAY TRAPBUFFERDISPLAY TRAPBUFFER）n n设备单板运行状态检查设备单板运行状态检查qq监控系统（监控系统（N2000N2000）qq命令（命令（DISPLAY DEVICEDISPLAY DEVICE）n n端口状态检查端口状态检查qq命令（命令（DISPLAY INTERFACEDISPLAY INTERFACE）中国电信股份有限公司广东研究院日维护项目详解-2n n端口流量检查端口流量检查qq命令（命令（DISPLAY INTERFACEDISPLAY INTERFACE）五分钟的流量监控）五分钟的流量监控qqTRAFFIC VIEWTRAFFIC VIEW流量监控软件流量监控软件n n防火墙心跳监测防火墙心跳监测qq命令（命令（DISPLAY HRPDISPLAY HRP）n n路由表的检查路由表的检查qq命令（命令（DISPLAY IP ROUTINGDISPLAY IP ROUTING）qq检查路由表的路由条数是否异常增多或减少，检查路由表的路由条数是否异常增多或减少， 并且保证直达路由和静态路由的稳定。并且保证直达路由和静态路由的稳定。中国电信股份有限公司广东研究院日维护项目详解-3n nOSPFOSPF工作状态检查工作状态检查qq查看查看OSPFOSPF的进程详细信息；参考命令：的进程详细信息；参考命令：display display ospfospf brief briefqq检查检查OSPFOSPF接口的现行配置和状态；参考命令：接口的现行配置和状态；参考命令：display display ospfospf interfaceinterfaceqq检查检查OSPFOSPF邻居状态是否正常；参考命令：邻居状态是否正常；参考命令：display display ospfospf peer peerqq查看查看OSPFOSPF链路状态数据库信息；参考命令：链路状态数据库信息；参考命令：display display ospfospf lsdblsdbqq查看查看OSPFOSPF的错误信息；参考命令：的错误信息；参考命令：display display ospfospf error errorn nBGPBGP工作状态检查工作状态检查qq检查检查BGPBGP邻居状态是否正常；参考命令：邻居状态是否正常；参考命令：display display bgpbgp peer peerqq查看查看BGPBGP的进程详细信息；参考命令：的进程详细信息；参考命令：display current-display current- configuration configuration configuration configuration bgpbgp 中国电信股份有限公司广东研究院日维护项目详解-4n n链路捆绑工作状态检查链路捆绑工作状态检查qq查看查看35283528之间的链路捆绑状态；参考命令：之间的链路捆绑状态；参考命令：display link-display link- aggregation aggregation qq查看查看NE40/NE80ENE40/NE80E之间的链路捆绑状态；参考命令：之间的链路捆绑状态；参考命令：display display eth-trunketh-trunkn nVRRPVRRP工作状态检查工作状态检查qq检查检查VRRPVRRP主备状态是否正常；参考命令：主备状态是否正常；参考命令：display display vrrpvrrpn nVLANVLAN工作状态检查工作状态检查qq检查检查vlanvlan划分数据是否正常；参考命令：划分数据是否正常；参考命令：display display vlanvlan all alln n设备内部环境检查设备内部环境检查qq检查机柜内部，防止异物存留；保持环境清洁，温度检查机柜内部，防止异物存留；保持环境清洁，温度/ /湿度符湿度符 合标准。合标准。中国电信股份有限公司广东研究院周维护项目详解-1n n数据的备份及检查数据的备份及检查qq每一次修改完数据正确后需要保存配置：参考命令：每一次修改完数据正确后需要保存配置：参考命令：savesave。qq例行维护中，比较当前的配置与存储设备中保存的配置文件内例行维护中，比较当前的配置与存储设备中保存的配置文件内 容是否一致。容是否一致。qq如果配置不一致则需要检查不一致的原因，保证数据正确，并如果配置不一致则需要检查不一致的原因，保证数据正确，并 重新保存配置文件。重新保存配置文件。qq把配置文件保存到外部介质。把配置文件保存到外部介质。 n n防火墙的防火墙的ACLACL检查检查qq检查防火墙检查防火墙ACLACL配置是否正确，是否与上周不同，如果存在配配置是否正确，是否与上周不同，如果存在配 置修改，需要及时确认新配置是否正确：参考命令：置修改，需要及时确认新配置是否正确：参考命令：display display aclacl all all。中国电信股份有限公司广东研究院周维护项目详解-2n n链路带宽利用率检查链路带宽利用率检查qqTRAFFIC VIEWTRAFFIC VIEW查询与该设备相连的主要链路带宽利用率，避免查询与该设备相连的主要链路带宽利用率，避免 利用率过高会造成网络的拥塞。利用率过高会造成网络的拥塞。 n n设备访问及帐户管理设备访问及帐户管理qq密码符合复杂性要求，定期修改密码，删除无人帐户，工程后密码符合复杂性要求，定期修改密码，删除无人帐户，工程后 修改密码修改密码 。中国电信股份有限公司广东研究院月维护项目详解n n系统时间的校对系统时间的校对qq以北京时间为基准检查核对。采用时间同步系统时，应进行与以北京时间为基准检查核对。采用时间同步系统时，应进行与 时间同步设备同步状态检查；若没有连接时间同步系统，则需要时间同步设备同步状态检查；若没有连接时间同步系统，则需要 人工校对时间。参考命令：人工校对时间。参考命令： display clockdisplay clock。n n网络资料的整理及核对网络资料的整理及核对qq对网络拓扑、对网络拓扑、VLANVLAN、链路、端口利用率、带宽利用率、设备版、链路、端口利用率、带宽利用率、设备版 本等资料进行核实整理，及时更新和补充。本等资料进行核实整理，及时更新和补充。中国电信股份有限公司广东研究院年维护项目详解n n系统时间的校对系统时间的校对qq对设备的主备用单板进行倒换、倒回测试；注意倒换前要对主对设备的主备用单板进行倒换、倒回测试；注意倒换前要对主 备用设备进行数据同步。倒换正常，不中断业务。主用单板拨出备用设备进行数据同步。倒换正常，不中断业务。主用单板拨出 ，备用单板能够无缝接管业务。，备用单板能够无缝接管业务。中国电信股份有限公司广东研究院内容概要内容概要第一章 承载网日常维护第二章 故障处理常用手段第三章 故障案例介绍中国电信股份有限公司广东研究院承载网故障处理常用手段n nPINGPING命令命令n nTRACERTTRACERT命令命令n nDISPLAYDISPLAY命令命令n nDEBUGDEBUG命令命令中国电信股份有限公司广东研究院PING命令n nPINGPING命令用于检查命令用于检查IPIP网络连接及主机是否可达。网络连接及主机是否可达。n n源站点向目的站点发出一个源站点向目的站点发出一个ICMP Echo RequestICMP Echo Request报报 文，目的站点收到该报文后回一个文，目的站点收到该报文后回一个ICMP Echo ReplyICMP Echo Reply 报文，这样就验证了两个节点间报文，这样就验证了两个节点间IPIP层的可达性层的可达性 表示了网络层是连通的。表示了网络层是连通的。n nPINGPING命令常用参数：命令常用参数：qqPING -C 100 1.1.1.1PING -C 100 1.1.1.1（100100个个pingping包）包）qqPING -A 2.2.2.2 1.1.1.1PING -A 2.2.2.2 1.1.1.1（带源地址进行（带源地址进行pingping操作）操作）17中国电信股份有限公司广东研究院PING命令进行故障的处理E0:3.3.3.1/24 E0:2.2.2.1/24S0:1.1.1.1/24S0:1.1.1.2/24Router A Router B环境描述： 在RouterA上配置一条指向2.2.2.0/24的静态路由： Quidway ip route-static 2.2.2.0 255.255.255.01.1.1.2故障现象：PCA ping不通PCB。PCA：3.3.3.3 PCB：2.2.2.2中国电信股份有限公司广东研究院qA能够ping通B则B一定能够ping通A吗？这句话的对错取决于A和B到底是指主机还是指路由器。如果是指两台主机，那么这句话就是正确的。如果是指两台路由器那就是错误的，因为路由器通常会有多个IP地址。现在就有如下问题：当从一台路由器上执行ping命令它发出的ICMP Echo报文的源地址究竟选择哪一个呢？实际情况是路由器选择发出报文的接口的IP地址。q在ROUTER A上PING PCB：ping 2.2.2.2，可以通。q在ROUTER A上带源地址ping PCB： ping -a 3.3.3.1 2.2.2.2，不通。qROUTER B上没有3.3.3.0/24的回程路由。q在ROUTER B上配置静态路由： ip route-static 3.3.3.0 255.255.255.0 1.1.1.1，问题解决。中国电信股份有限公司广东研究院TRACERT命令q TRACERT 命令用于测试数据报文从发送主机到目的地所 经过的网关，主要用于检查网络连接是否可达