51CTO下载-华为骨干.doc

_运营商_网络华为数通设备巡检报告 文档密级：对外公开_运营商_网络华为数通设备巡检报告 华为技术有限公司 2010年09月29日前言1、本文档适用范围及产品：数通产品。2、巡检项目的检查方法和期望的检查结果，依据数通产品巡检项目操作指南。3、在巡检项目中检查结果分为：合格、不合格、未涉及或未测试。 合 格：表示该项目的检查结果与上述操作指南中的期望结果相符； 不合格：表示该项目的检查结果与上述操作指南中的期望结果不一致，并在单元点评中给出故障描述和修复建议； 未涉及：表示本次巡检工作不对该项目进行检查或该项目不符合现场需要而不需要检查； 未测试：表示需要手工检查项目，或者因为某种原因自动巡检未能执行成功，需要手工进一步检查确认。 4、本标准解释权归华为技术有限公司。 目录华为数通设备巡检报告4一、局点基本信息4二、巡检结果统计4三、维护建议6四、现场培训交流情况7五、您对本次巡检情况的评价7附件01： YDWL-PC-IDC-SW01巡检项目清单8华为数通设备巡检报告尊敬的 公司客户： 感谢您长期以来对华为公司的支持与帮助。为使贵公司使用的华为数通设备更好的运行，我们在贵公司的大力配合下于 年 月 日至 年 月 日对贵公司网上运行的华为数通设备进行了巡检工作。现将这次巡检的情况向您汇报如下，并请您对我们的巡检工作给予评价。谢谢！一、局点基本信息客户名称客户联系人客户联系电话设备类型设备容量配置巡检人员/电话维护人员/电话巡检日期二、巡检结果统计编码检查项目检查设备数量不合格设备数量不合格比率DSAA00A软件版本检查100%DSAB00ADEBUG开关检查100%DSAB01C系统名称检查11100%DSAB02C检查时间设置与当地时间一致性11100%DSAB04Bflash中是否有非必须文件（主板和备板都需要检查）100%DSAB05A运行文件和保存文件的一致性检查11100%DSAH02A主备倒换状态检查100%DSAH03A主备板版本一致性检查100%DSAH04A启动配置文件检查100%DSAH05A主备板启动文件一致性检查100%DSAH03BFLASH状态检查11100%DSAH04BCF卡状态检查100%DSAH05B交换网故障自检100%DSAH06B单板状态检查100%DSAH07B电源状态检查100%DSAH08B风扇状态检查100%DSAH09B单板的CPU占有率100%DSAH10B单板的内存占有率100%DSAH11B单板的温度信息100%DSAH12Bdot1x状态检查100%DSAH13BSTP状态检查100%DSAH14BVRRP状态检查100%DSAH16C不使用的FTP SERVER网络服务端口要关闭100%DSAH19DCPU队列丢包检查100%DSAH21C日志信息检查100%RD63查看主控板的exception100%RD64备用主控板的exception100%RD65主控板的deadloop100%RD66备用主控板的deadloop100%INT-001接口双工状态检查100%INT-002接口流控配置检查100%INT-003接口错包检查100%DSAD10B接口流量检查100%DSAD07BTRUNK端口默认VLAN配置检查100%DSAD11CLOOPBACK地址配置100%DSAC00B管理级用户控制检查100%DSAE02C默认路由是否设置检查100%DSAH12CBGP协议状态检查100%DSAH13COSPF协议状态检查100%DSAH14CISIS协议状态检查100%DSAE05BBGP路由发布合理性检查100%DSAE06BIBGP邻居配置优化检查100%DSAE07BOSPF RouterID配置优化检查100%DSAE08COSPF路由引入配置检查100%DSAE09COSPF虚连接禁用检查100%DSAE10COSPF STUB区域配置检查100%DSAE11COSPF RouterID一致性检查100%DSAH15COSPF错包情况检查100%DSAD12BISIS System ID配置100%DSAE13CISIS路由引入配置检查11100%DSAE14CISIS wide-metric配置检查100%DSAH18CMpls ldp peer状态检查100%DSAE16C组播边界配置检查100%S8500_DSAH12CBGP邻居保持时间100%S8500_DSAH13COSPF邻居保持时间100%S8500_DSAH14CISIS邻居保持时间100%DSAF00C团体名称检查100%DSAF01BSNMP版本与网管的一致性检查11100%DSAF02CTRAP使能检查100%DSAF03CTRAP源地址是否规范检查100%三、维护建议四、现场培训交流情况参加现场培训的人员现场培训的内容、时长培训达到的效果五、您对本次巡检情况的评价 客户签章： 日 期：附件01： YDWL-PC-IDC-SW01巡检项目清单局点名称北京路S8505-1设备类型S8500IP地址49版本编码DSAA00A检查项目软件版本检查检查结果检查内容检查软件版本问题说明从版本预警表中读出该版本所有问题描述。每个问题作一个记录输出。处理建议从版本预警表中读出该版本每个问题对应的处理建议设备基本配置编码DSAB00A检查项目DEBUG开关检查检查结果合格检查内容DEBUG开关检查问题说明处理建议DSAB01C检查项目系统名称检查检查结果不合格检查内容系统名称检查问题说明sysname is YDWL-PC-IDC-SW01处理建议请按客户要求或规范命名，建议增加设备类型S85DSAB02C检查项目检查时间设置与当地时间一致性检查结果不合格检查内容检查时间设置与当地时间一致性问题说明时间设置不准.处理建议请正确设置设备系统时间.DSAB04B检查项目flash中是否有非必须文件（主板和备板都需要检查）检查结果合格检查内容检查flash中是否有非必须文件（flash的容量有限，不能浪费）问题说明处理建议DSAB05A检查项目运行文件和保存文件的一致性检查检查结果不合格检查内容运行的配置文件已经保存问题说明运行的配置文件与保存的配置文件不一致处理建议请确认修改的配置是否保存。设备运行情况编码DSAH02A检查项目主备倒换状态检查检查结果合格检查内容主备主控板的备份状态应正常问题说明处理建议DSAH03A检查项目主备板版本一致性检查检查结果合格检查内容主备板版本一致性检查问题说明处理建议DSAH04A检查项目启动配置文件检查检查结果合格检查内容主备板启动配置文件一致性检查问题说明处理建议DSAH05A检查项目主备板启动文件一致性检查检查结果合格检查内容主备板启动文件一致性检查问题说明处理建议DSAH03B检查项目FLASH状态检查检查结果不合格检查内容检查FLASH文件系统是否正常问题说明FLASH状态不正常处理建议FLASH状态检查DSAH04B检查项目CF卡状态检查检查结果合格检查内容检查CF卡文件系统是否正常问题说明处理建议DSAH05B检查项目交换网故障自检检查结果合格检查内容检查交换网是否端口流控问题说明处理建议DSAH06B检查项目单板状态检查检查结果合格检查内容单板状态检查问题说明处理建议DSAH07B检查项目电源状态检查检查结果合格检查内容电源状态检查问题说明处理建议DSAH08B检查项目风扇状态检查检查结果合格检查内容风扇状态检查问题说明处理建议DSAH09B检查项目单板的CPU占有率检查结果未测试检查内容单板上CPU占有率应正常，与当前开展的业务类型和网络状况转发流量相符问题说明单板的CPU占有率xx处理建议CPU占有率超过60，请人工检查是否连续30分钟左右超过70。如果长期超过，则具体检查哪一个进程占用了过多的CPU资源，并判断原因(如路由收敛或者网络攻击等)DSAH10B检查项目单板的内存占有率检查结果未测试检查内容内存占有率不应过高 60%问题说明内存占用率=XX处理建议请人工具体检查哪一个进程占用了过多的内存资源DSAH11B检查项目单板的温度信息检查结果合格检查内容运行温度不应高于55或小于等于0问题说明处理建议DSAH12B检查项目dot1x状态检查检查结果未测试检查内容没有配置dot1x时不应配置全局dot1x使能问题说明dot1x误打开处理建议请人工具体检查是否误使能dot1x并关闭DSAH13B检查项目STP状态检查检查结果未涉及检查内容检查生成树协议的端口状态是否与预期的效果一致问题说明处理建议DSAH14B检查项目VRRP状态检查检查结果合格检查内容查看VRRP是否振荡问题说明处理建议DSAH16C检查项目不使用的FTP SERVER网络服务端口要关闭检查结果合格检查内容FTP SERVER不使用时关闭检查问题说明处理建议DSAH19D检查项目CPU队列丢包检查检查结果未测试检查内容CPU队列丢包检查问题说明可能存在攻击，请与本公司800联系处理建议CPU队列丢包检查，如有丢包，请查看具体队列丢包情况DSAH21C检查项目日志信息检查检查结果检查内容正常情况下，日志中不应该有大量重复的信息问题说明日志中有大量重复的信息处理建议如果不合格，要求立即检查反复出现的问题原因系统异常状况编码RD63检查项目查看主控板的exception检查结果合格检查内容隐藏模式下用display exception 20 verbose看异常信息问题说明处理建议RD64检查项目备用主控板的exception检查结果合格检查内容隐藏模式下用display exception 20 slave 看异常信息问题说明处理建议RD65检查项目主控板的deadloop检查结果合格检查内容隐藏模式下用display deadloop 20 verbose查死循环问题说明处理建议RD66检查项目备用主控板的deadloop检查结果合格检查内容隐藏模式下用display deadloop 20 verbose slave查死循环问题说明处理建议接口配置编码INT-001检查项目接口双工状态检查检查结果合格检查内容端口不建议配置或协商为半双工模式问题说明处理建议INT-002检查项目接口流控配置检查检查结果合格检查内容端口不建议配置flow-control问题说明处理建议INT-003检查项目接口错包检查检查结果合格检查内容端口有大量错误报文问题说明处理建议DSAD10B检查项目接口流量检查检查结果合格检查内容检查接口的流量，和当前流量和接口带宽比较，如果使用率超过端口带宽的80，需要提醒用户注意问题说明处理建议DSAD07B检查项目TRUNK端口默认VLAN配置检查检查结果合格检查内容TRUNK端口默认VLAN配置检查问题说明处理建议DSAD11C检查项目LOOPBACK地址配置检查结果合格检查内容地址的子网掩码为32位问题说明处理建议用户及系统安全管理编码DSAC00B检查项目管理级用户控制检查检查结果合格检查内容设备必须设置super-3密码,并检查密码是否过于简单问题说明处理建议IP地址分配和路由协议配置编码DSAE02C检查项目默认路由是否设置检查检查结果合格检查内容路由表中有没有默认路由问题说明处理建议DSAH12C检查项目BGP协议状态检查检查结果合格检查内容BGP协议状态检查问题说明处理建议DSAH13C检查项目OSPF协议状态检查检查结果未涉及检查内容OSPF协议状态检查问题说明处理建议DSAH14C检查项目ISIS协议状态检查检查结果合格检查内容ISIS协议状态检查问题说明处理建议DSAE05B检查项目BGP路由发布合理性检查检查结果合格检查内容除了VPN路由，禁止采用import-route命令发布IP路由。应使用network黑洞路由方式手工聚合路由后再静态发布问题说明处理建议DSAE06B检查项目IBGP邻居配置优化检查检查结果未涉及检查内容是否使用LOOPBACK口建立IBGP邻居问题说明处理建议DSAE07B检查项目OSPF RouterID配置优化检查检查结果未涉及检查内容指定ROUTER ID为LOOPBACK口地址问题说明处理建议DSAE08C检查项目OSPF路由引入配置检查检查结果未涉及检查内容是否引入了直连路由检查问题说明处理建议DSAE09C检查项目OSPF虚连接禁用检查检查结果未涉及检查内容是否使用了虚连接检查问题说明处理建议DSAE10C检查项目OSPF STUB区域配置检查检查结果未涉及检查内容OSPF STUB区域是否有IMPORT命令检查问题说明处理建议DSAE11C检查项目OSPF RouterID一致性检查检查结果未涉及检查内容检查配置的ROUTEID是否与OSPF正在使用ID一致问题说明处理建议DSAH15C检查项目OSPF错包情况检查检查结果未涉及检查内容ospf ERROR 是否非零，是否增长问题说明处理建议DSAD12B检查项目ISIS System ID配置检查结果合格检查内容检查ISIS System ID是否是由LOOPBACK0地址扩展而成问题说明处理建议DSAE13C检查项目ISIS路由引入配置检查检查结果不合格检查内容检查ISIS配置：是否引入了直连路由问题说明不合格的isis是：isis处理建议直连路由应采用silent方式直接发布DSAE14C检查项目ISIS wide-metric配置检查检查结果合格检查内容检查ISIS wide-metric使能问题说明处理建议DSAH18C检查项目Mpls ldp peer状态检查检查结果