huawei设备检查表(日常)(3)

由于ping和tracert命令都应用到了特定的ICMP报文，个别设备上的访问控制列表配置问题，可能造成设备之间互通性无法通过ping和tracert命令进行测试；

13

ping命令可以更改多个参数，互通性测试中比较有用的是通过“-a”来更改ICMP源地址信息。

3 NE80/NE40 VRP3.10-04XX版本日常维护宝典

3.1 设备运行环境维护

数据通信产品的稳定运行一方面依赖于完备的网络规划，另一方面，日常的维护和监测，发现设备运行隐患也是非常必要的。本章主要给出华为NE80/NE40产品运行环境的日常维护建议，包括机房环境、机柜内部环境等。

1. 机房环境

电信级数通设备对运行环境的要求比较高，一般是安装在专用机房，配备专用的空调、供电系统等，主要的日常维护项目有以下几点：

表13 机房环境检查表

说明：

检查项目可以根据具体设备运行环境进行补充；

2. 机柜、机架内部环境

华为数据通信产品根据各款产品的不同形态，有的需要安装在专用机柜中，有的应用一体化机架。这部分的检查内容主要包括机柜内电缆布放、业务线缆标签等。

表14 机柜、机架内部环境检查表

14

说明：

NE80交流机架不提供冗余电源输入；

3.2 设备运行状态检查

1. 设备基本运行信息检查

设备运行信息主要是指日志、单板运行转态、路由条目等，表1515列举了一些常用的检查项目，可以在进行设备日常维护时参考。

表15 设备基本信息

说明：

表1515中应用“display logbuffer/display logfile buffer”命令收集的日志信息为“最近”发生的事件，“以往”发生的日志信息会自动写入硬盘。

15

表16 路由相关信息

说明：

表1616中只列出了部分动态路由协议的邻居转态监控方法，如果实际应用中还有其他协议，请参考《命令手册》，原则就是要确保邻居状态正常。

表17 软硬件运行状态

说明：

表1717中给出的系统状态监控命令是针对NE80/NE40产品的，其他产品请参考《命令手册》。

2. 端口流量信息监控

网络业务是不断发展的，相应的设备符合也随着业务量的增大而增大，而且网络上存在大量的病毒报文，我们需要对网络上的流量进行监控。一方面可以发现异常、

16

非法流量，采取相应的限速和病毒查杀等操作；另一方面，如果发现网络上的正常流量已经几乎达到设备性能极限，就需要考虑升级或者扩容了。

设备端口流量信息的统计方式主要通过两个手段：通过网管系统监控；按时对设备的端口数据包收发进行监控、统计。

如果通过网管系统监控，我们可以比较容易的得到设备的端口流量信息。大部分的网管系统都提供流量监测功能，可以输出端口流量曲线。结合流量分析软件，我们还可以知道数据流量的组成，如果发现过多的非法报文，我们可以根据报文的“源IP”、“目的IP”、“协议类型”等特征设置限速或者访问控制。

如果无法借助网管系统，只能通过在设备上应用“display interface”命令，记录5分钟平均流量统计（回显信息中包括这个信息）的方式来监控端口流量。我们建议在每天的不同时段记录该统计值的结果，主要是针对“业务忙时”进行统计，这样可以起到与网管系统类似的作用。

3. 网络互通性检查

数据通信产品的基本功能就是将不同网段的设备互连在一起，保证各网段设备之间的网络层互通性。网络互通性检测的手段有ping、tracert等，表1818是一些通用的检查项目，日常维护中可以参考：

表18 路由相关信息

说明：

由于ping和tracert命令都应用到了特定的ICMP报文，个别设备上的访问控制列表配置问题，可能造成设备之间互通性无法通过ping和tracert命令进行测试；

ping命令可以更改多个参数，互通性测试中比较有用的是通过“-a”来更改ICMP源地址信息。

17

4 MA5200F MA2.10-71XX版本日常维护宝典

4.1 机房运行环境维护

1. 机房环境

电信级数通设备对运行环境的要求比较高，一般是安装在专用机房，配备专用的空调、供电系统等，主要的日常维护项目有以下几点：

表19 机房环境检查表

2. 电源和接地系统

为了保证电源部分可靠运行，及时发现、消除运行隐患，建议每季度对电源模块进行检查。

表20

地线连接的可靠、地阻的合理是设备可靠运行的基础，必须定期对其进行检查、测量。

18

表21

4.2 设备运行状态检查

1. 设备运行信息检查

检查MA5200F设备的总体运行状态，模块间的通信状况和各模块运行状况。 维护人员可以通过Telnet或超级终端的方式对MA5200F进行日常维护。

表22

19