端局软交换数通设备交流材料课件

华为端局软交换数通设备交流材料 华为端局软交换数通设备交流材料 网元类型和网元列表网络拓扑常见告警处理常用操作命令 华为端局软交换数通设备交流材料 一 网元类型和网元列表认识N2000上的 12期网元 类型 SC 软交换接入承载网的CE设备 是软交换设备接入IP专用承载网的咽喉 重要程度不言而喻 E300 防火墙 主要用于华为端局软交换设备 CE设备接入DCN 郑州的华为端局计费采集还通过防火墙接入DCN 出现故障可能会影响计费采集和软交换网元管理 需要加强关注 ZZWG6503 WG3528 用于华为软交换MSS MGW接入网管 出现故障只会影响到网元管理 华为端局软交换数通设备交流材料 一 网元类型和网元列表 附加 认识N2000上的SC与CE的区别 MPLS VPN即采用多协议标记交换MPLS MultiprotocolLabelSwitching 技术进行转发 是一种面向连接的转发技术 为进入网络中的IP数据包分配标记 并通过对标记的交换来实现IP数据包的转发 CE CustomEdge 直接与服务提供商相连的用户设备 PE ProviderEdgeRouter 指骨干网上的边缘路由器 与CE相连 主要负责VPN业务的接入 P ProviderRouter 指骨干网上的核心路由器 主要完成路由和快速转发功能 华为端局软交换数通设备交流材料 二 网络拓扑1 省内IP专用承载整个组网的拓扑2 省内IP专用承载网信令业务拓扑3 省内IP专用承载网计费采集和设备网管拓扑 华为端局软交换数通设备交流材料 二 网络拓扑1 省内IP专用承载整个组网的拓扑 12期工程 华为端局软交换数通设备交流材料 二 网络拓扑 附加 省内IP专用承载网干线软交换的拓扑 华为端局软交换数通设备交流材料 二 网络拓扑2 省内IP专用承载网信令业务拓扑NOKIA软交换SERVER及MGW与CE的组网HUAWEI软交换SERVER与CE的组网HUAWEI软交换UMG8900与CE的组网 华为端局软交换数通设备交流材料 二 网络拓扑2 省内IP专用承载网信令业务拓扑 NOKIA软交换与CE的组网 华为端局软交换数通设备交流材料 二 网络拓扑2 省内IP专用承载网信令业务拓扑 HUAWEI软交换SERVER与CE的组网 华为端局软交换数通设备交流材料 二 网络拓扑2 省内IP专用承载网信令业务拓扑 HUAWEI软交换UMG8900与CE的组网 华为端局软交换数通设备交流材料 二 网络拓扑3 计费采集 设备网管与CE的组网拓扑 郑州机房 华为端局软交换数通设备交流材料 二 网络拓扑3 计费采集 设备网管与CE的组网拓扑 地市机房 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 占告警总数的95 8 2 PING无响应 告警 占告警总数的2 9 3 其它告警 单板温度过低 BFD会话状态Down 用户非法登录告警 突破设备CPU占用率上限 占告警总数的1 6 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 占告警总数的95 8 一般是由于网线松动或者对端连接网元断开连接造成的 虽然告警级别为重要 但还是要根据出现告警的网元名称和类型做一区分 软交换业务类设备计费采集类设备网管类设备 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备主要是指软交换CE 例如ZZSC1 2 PUYSC1 2 ZZ6503 01 XIX6506 01 等 也就是NE40E或者S6503 S6506R 11期网元 这类设备直接服务于软交换信令业务 链路断开 告警有可能导致业务发生主备切换或者中断 需要重点关注 该类设备端口连接分为以下几类 上联AR端口下联软交换端口上联网管防火墙端口测试端口 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备上联AR端口 告警示例 根据端口别名可以判断出到ZZAR2的链路断开 正常情况下流量会通过CE横联端口从另外一个平面迂回 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备上联AR端口 告警示例 MGW MSS 郑州 地市 ESA ESA ESB ESB SC1 SC2 SC1 SC2 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备下联软交换端口 HUAWEI MSFOTX3000 告警示例 从端口别名可以判断是到ZZDS6的WBFI板 2框11槽 链路断开 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备下联软交换端口 NOKIA MGW 告警示例 从端口别名可以判断到ZZGM9 ESA 0 即到ZZGM9主平面ESA链路故障 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备下联软交换端口 NOKIA MGW 告警示例 MGW MSS 郑州 地市 ESB ESB ESB ESB SC2 SC2 SC1 SC2 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备上联网管防火墙端口 告警示例 TO ZMDE300 01 FE 1 0 2 由于CE是双上联到主 备两台防火墙E300 所以一般不会影响CE登陆 只要没有前两类端口故障就不会影响业务 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 软交换业务类设备测试端口 告警示例 即到测试仪表Smartbits AX4000等测试仪表端口 一般使用g7 0 15或者g7 0 22 端口别名示例 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 计费采集设备主要涉及华为端局软交换计费采集交换机S3528 每套MSS配有一对计费交换机 网元名称为ZZJF3528 NN 例如ZZJF3528 01 02 ZZJF3528 05 06 等 可以根据拓扑图查看具体服务于哪台软交换 由于是双节点配置 一般单节点故障不会导致计费采集中断 但存在单平面传输隐患 需要加强关注 该类设备只需关注两类链路故障 上联防火墙故障下联话单管理台IGWB故障 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 计费采集设备上联防火墙故障端口别名示例 TO ZZE300 03 FE 1 0 0 可能会影响计费采集 需要及时处理 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 计费采集设备下联话单管理台IGWB 告警示例 从图中可以看出到ZZDS6的IGWB链路断开 需要及时处理 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 网管类设备包含的网元类型有S3500 S6500 主要是华为端局软交换MSS MGW接入网管DCN的接入交换机 郑州机房配置为S6503 ZZWG6503 NN 地市机房配有S3528 XXXWG3528 NN 网管交换机也是成对配置 一般单节点故障不会引起网元断连 只要下挂网元可以正常登陆就没有问题 关注程度 华为端局软交换数通设备交流材料 三 常见告警处理1 链路断开 网管类设备至SERVER的网管连接断连 告警示例 华为端局软交换数通设备交流材料 三 常见告警处理2 PING无响应 告警 占告警总数的2 9 该类告警是指被管理网元与N2000服务器的通信断开 原因有以下几种 设备掉电或重启设备上联接口或者网线故障DCN故障 华为端局软交换数通设备交流材料 三 常见告警处理2 PING无响应 告警 设备掉电或重启一般是维护中设备软件升级或打补丁后主动重启设备 操作人员应主动将操作通知给监控人员 如果设备异常掉电引起的设备ping无响应 应及时通知支撑组 华为端局软交换数通设备交流材料 三 常见告警处理2 PING无响应 告警 设备上联接口或者网线故障 这类原因主要是上联网线松动引起 由于设备本身是双平面上联至网管 因此由单根网线故障一般不会导致设备ping无响应 华为端局软交换数通设备交流材料 三 常见告警处理2 PING无响应 告警 设备上联接口或者网线故障 DCN故障一般会导致同机房若干台设备同时出现ping无响应 或者只有备用平面的防火墙E300出现ping无响应 DCN单平面故障 应该联系DCN维护人员确认DCN是否有故障 华为端局软交换数通设备交流材料 三 常见告警处理3 其它告警 占告警总数的1 6 大概包括以下几类 单板温度过低BFD会话状态Down用户非法登录告警突破设备CPU占用率上限 华为端局软交换数通设备交流材料 三 常见告警处理3 其它告警 单板温度过低 XIYWG3528曾经出现过 设定温度范围是20 80 实际上设备工作温度为0 45度 一般温度为25 32 设备偶尔低于20度也没有什么影响 可以登陆设备用displayenvironment查看当前温度 华为端局软交换数通设备交流材料 三 常见告警处理3 其它告警 BFD会话状态Down 一般会伴随 链路断开 告警一同出现 由于目前CE AR之间链路启用了BFD Bi directionalForwardingDetection 即双向转发检测机制来快速检测CE AR之间的链路中断 所以当CE AR链路断开时会伴随有该告警 平时不会单独出现 除非人为删除了BFD配置 华为端局软交换数通设备交流材料 三 常见告警处理 其它告警 用户非法登陆告警 用户连续3次登录不成功 就会出现该告警 其它告警 突破设备CPU占用率上限 设备偶尔会出现CPU占用率偏高 只要不是持续偏高 则可以不关注 华为端局软交换数通设备交流材料 四 常用命令操作在我们所监控的N2000数据网管中 在进行命令操作时 所牵涉的网元主要包括 NE40EE300S6503 3528 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E NE40E路由器在日常的操作命令中 我们常用到的主要有以下几种命令 1 查看配置 discu 2 查看端口状态 disintg1 0 0 3 查看OSPF邻居 disospfp 4 查看VPN内路由表 disiprouting tablevpn instanceXX 5 测试交换端到端的连通性 ping vpnXXXXXX 6 登录远端CE设备 telnetvpnXXXXXXXX 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E 1 查看配置 discu 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E 2 查看端口状态 disintg2 0 0 可以查看端口状态 是否up 和端口流量情况 包括input output 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E 3 查看OSPF邻居 disospfp 从结果可以看出设备有两个ospf邻居 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E 4 查看VPN内路由表 disiprouting tablevpn instanceXX 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E 5 测试交换端到端的连通性 ping vpnXXXXX 华为端局软交换数通设备交流材料 四 常用命令操作 NE40E 6 登录远端CE设备 telnetvpnXXXXXXXX 华为端局软交换数通设备交流材料 四 常用命令操作 E300 E300防火墙在日常的操作命令中 我们常用到的主要有以下几种命令 1 查看当前配置displaycu2 查看接口状态disintex x x3 查看VRRP状态disvrrp4 查看安全域 zone acl displaycuconfzone5 查看不同域之间采用的安全策略discuconfinterzone6 查看访问控制列表 acl displayacl 华为端局软交换数通设备交流材料 四 常用命令操作 E300 3 查看VRRP状态disvrrp 华为端局软交换数通设备交流材料 四 常用命令操作 E300 3 续 查看VRRP状态disvrrp 华为端局软交换数通设备交流材料 四 常用命令操作 E300 4 查看安全域 zone acl displaycuconfzone 接口Ethernet1 0 0 Ethernet1 0 1 Ethernet1 0 2 Ethernet1 0 3被分配到trust jfwg区域 该区域被赋予90的优先级 而接口Ethernet4 0 0被分配到untrust jfwg 该区域被赋予20的优先级 默认情况下高优先级可以访问低优先级 华为端局软交换数通设备交流材料 四 常用命令操作 E300 5 查看不同域之间采用的安全策略discuconfinterzone 从结果可以看出trust jfwg和untrust jfwg之间采用访问控制列表3001进行过滤 华为端局软交换数通设备交流材料 四 常用命令操作 E300 6 查看访问控制列表 acl displayacl 从结果可以看出允许目的端口号等于ftp data ftp telnet等tcp连接 华为端局软交换数通设备交流材料 四 常用命令操作 S6506 3528 S6506 3528交换机在日常的