7750SR日常例行维护操作.docVIP

7750SR日常例行维护操作上海贝尔股份有限公司一、检查系统状态3show system cpu /检查系统CPU占用率3show system memory-pools/检查系统Memory占用率4show uptime /检查系统距离上一次重启的运行时间5二、检查板卡状态5show card state /检查7750SR各块单板的基本状态5Show card detail /检查7750SR IOM单板的详细状态信息6Show mda detail /检查7750SR MDA单板的详细状态信息7show redundancy synchronization /检查7750SR二块CPM单板的冗余状态8Show chassis power-supply /检查7750SR电源模块的运行状态9Show chassis environment /检查7750SR风扇的运行状态9三、检查物理接口状态10show port x/x/x /检查物理接口的状态10show port x/x/x.stsx /检查传输电路的质量11show service sap-using /检查sap口的状态12四、检查网络接口状态12show route interface /检查三层interface的基本状态12Monitor port /检查7750SR物理端口带宽占用情况14五、检查路由协议状态14show router isis adjacency /检查7750SR的ISIS协议邻居状态14show router ldp session /检查7750SR的LDP协议邻居及会话状态15show router bgp neighbor /检查7750SR的BGP协议邻居状态16六、检查VPRN状态17show route x route-table /检查VPRN路由17show route x bfd session /检查VPRN中的bfd session18show router xxxx vrrp instance检查xxxx VPN VRRP状态。18七、Log日志维护20通过ftp客户端来清除日志20通过命令行来清除日志21八、其它维护常用命令21ping ip-address(xxx.xxx.xxx.xxx)21traceroute ip-address(xxx.xxx.xxx.xxx)21telnet ip-address(xxx.xxx.xxx.xxx)21show route route-table21show log log-id 99/10021ping router x ip-address(xxx.xxx.xxx.xxx)21一、 检查系统状态show system cpu /检查系统CPU占用率实例：如上图中，Idle进程的占用率即为该7750SR的CPU空闭率，用100%减去该占用率即为CPU的使用率，正常情况下，某一个进程的占用率超过50%且持续超过20分钟或空闲率超过50%且持续超过30分钟则应该检查一下设备是否有异常。show system memory-pools/检查系统Memory占用率例如：标识描述Max Allowed该进程最大可用内存。No Limit-没有限制；数值-该进程最大可用内存。Current Size 当前由系统分配给该进程的内存大小Max So Far 系统曾经分配给该进程的内存大小In Use当前该进程点用的内存大小Current Total Size当前系统分配给所有进程的内存大小Total In Use当前系统全部进程占用的内存大小Available Memory当前系统未分配的内存大小如上图中，TotalInUse对应的值为该7750SR的内存使用量，用Current Total Size对应的值除于Available Memory+ Current Total Size即可得出该7750SR的内存使用率。内存使用跟业务有很大关系，正常情况下，内存使用率不应该超过80show uptime /检查系统距离上一次重启的运行时间例如：如上图中，该7750SR的Uptime为91天11小时19分29秒二、 检查板卡状态show card state /检查7750SR各块单板的基本状态如上图中显示的各板卡状态均应为up状态方为正常。Show card detail /检查7750SR IOM单板的详细状态信息如上图中，Temperature对应的是该IOM的当前温度，正常时不应该越过Temperature threshold中设定的温度，另外Current alarm state也应该为alarm cleared。Show mda detail /检查7750SR MDA单板的详细状态信息如上图中，Temperature对应的是该MDA的当前温度，正常时不应该越过Temperature threshold中设定的温度，另外Current alarm state也应该为alarm cleared。show redundancy synchronization /检查7750SR二块CPM单板的冗余状态如上图，命令显示了二块主控板的冗余状态，正常情况下，standby status应为standby ready.Show chassis power-supply /检查7750SR电源模块的运行状态如上图，status中对应的up为7750SR的电源模块状态，正常状态应该为UP。Show chassis environment /检查7750SR风扇的运行状态如上图中，status对应的up为7750SR的风扇模块1的状态，正常状态应该为up，speed对应的half speed为风扇模块1的转速情况，机房温度在正常情况下，风扇转速应该half speed.三、 检查物理接口状态show port x/x/x /检查物理接口的状态 如上图，检查主要端口的“Last State Change”时间，该项可以确定端口上次发生抖动的时间。show port x/x/x.stsx /检查传输电路的质量 如上图，检查主要端口的“Last State Change”时间，该项可以确定传输电路上次发生抖动的时间。show service sap-using /检查sap口的状态所有使用中的sap口的opr状态都应该Up，上图中两个down的口为预留给将来使用口。四、 检查网络接口状态show route interface /检查三层interface的基本状态如上图中，应该确保所有使用中的inetrface对应状态为UP。Monitor port /检查7750SR物理端口带宽占用情况如上图中，使用monitorport监控各端口的带宽利用率和错包增长情况，其中Utilization对应为该端口的10秒钟内的带宽使用情况，Errors则应该端口10秒钟内的错误的增长，正常情况下，Errors应为0.五、 检查路由协议状态show router isis adjacency /检查7750SR的ISIS协议邻居状态如上图，全部ISIS的邻居均应为UP状态。show router ldp session /检查7750SR的LDP协议邻居及会话状态如上图中，该命令显示的是LDP的session状态，应关注state和UP time，正常情况下，state应该为Established，UP time不应太短，如果时间很短，则说明LDP邻居发生过中断。show router bgp neighbor /检查7750SR的BGP协议邻居状态如上图中，命令用于查看bgp邻居状态，正常情况下，state对应为Established状态。正常情况下省会城市AR2和地市AR1、AR2有3个Established状态的邻居，省会城市AR1的邻居数目视实际情况而定。六、 检查VPRN状态show route x route-table /检查VPRN路由 如上图中，正常情况下，vprn中应该收到远端发过来的Remote BGP VPN路由，下一跳为远端的system地址。可以使用ping router 1 xxx.xxx.xxx来测试连通性（1表示vprn的id号）。show route x bfd session /检查VPRN中的bfd session如上图，正常情况下，启用了bfd的接口的session都应该处于Up状态。show router xxxx vrrp instance检查xxxx VPN VRRP状态。结果记录：A:alcatel7750 # show router 3001 vrrp instance =VRRP Instances=Interface Name VR Id Own Adm State Base Pri Msg Int Opr Pol Id InUse Pri Inh Int -fe-5/2/4:3001 100 No Up Master 120 1 Up 104 120 Yes Backup Addr: 38 fe-5/2/3:3001 101 No Up Master 120 1 Up 102 120 Yes Backup Addr: 35 ge-4/1/5:3001 100 No Up Master 120 1 Up 101 120 Yes Backup Addr: 5 fe-5/2/8:3001 100 No Up Master 120 1 Up 109 120 Yes Backup Addr: 49 ge-4/1/10:3001 100 No Up Master 120 1 Up 110 120 Yes Backup Addr: 2 ge-4/1/9 100 No Up Master 120 1 Up 118 120 Yes Backup Addr: 90 fe-5/2/5:100 100 No Up Master 120 1 Up 190 120 Yes Backup Addr: 54 fe-5/2/5:101 100 No Up Master 120 1 Up 200 120 Yes Backup Addr: 54 -Instances : 8=七、 Log日志维护出于对整个IP承载网可维护性和安全性考虑，在设备上做了相应的部署：把7750设备的所有log日志保存到7750本身的CF卡中。由于7750本身的CF卡容量有限，因此需要定期清除部分保留下来的log日志。日志保留原则为：只保留上个整月及当月的日志，上个月以前所产生的日志需要手工删除。手工清除日志有2种方法：通过ftp客户端来清除日志 先关闭windows自带的防火墙。 上图中，ftp客户端使用帐号xxxx，密码xxxxx与7750SR建立ftp连接；红圈为log日志所在的目录，直接右键点击蓝圈，选择删除，即可完成日志删除工作。注意：删除前一定要确认删除对象是否正确。admin tech-support cf3:aaa.tec通过命令行来清除日志 如上图，先找到log目录下相应需要删除的文件。 如上图，使用del