端局软交换数通设备交流材料

1、 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 l网元类型和网元列表网元类型和网元列表 l网络拓扑网络拓扑 l常见告警处理常见告警处理 l常用操作命令常用操作命令 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 一：网元类型和网元列表一：网元类型和网元列表 认识认识n2000上的（上的（12期网元）类型：期网元）类型： scsc：软交换接入承载网的：软交换接入承载网的cece设备，是软交换设备接入设备，是软交换设备接入ipip专用承载网的咽专用承载网的咽 喉，重要程度不言而喻。喉，重要程度不言而喻。 e300e300：防火墙，主要用于华为端局软交换设备：防火墙，主

2、要用于华为端局软交换设备/ce/ce设备接入设备接入dcndcn，郑州的，郑州的 华为端局计费采集还通过防火墙接入华为端局计费采集还通过防火墙接入dcndcn，出现故障可能会影响计费采集，出现故障可能会影响计费采集 和软交换网元管理，需要加强关注；和软交换网元管理，需要加强关注； zzwg6503zzwg6503，wg3528wg3528，用于华为软交换，用于华为软交换mss/mgwmss/mgw接入网管，出现故障只会影接入网管，出现故障只会影 响到网元管理。响到网元管理。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 一：网元类型和网元列表一：网元类型和网元列表 （附加）（附

3、加）认识认识n2000上的上的sc与与ce的区别：的区别： mpls-vpn即采用多协议标记交换即采用多协议标记交换mpls (multiprotocol label switching)技术进技术进 行转发，是一种面向连接的转发技术，为进入网络中的行转发，是一种面向连接的转发技术，为进入网络中的ip数据包分配标记，并通数据包分配标记，并通 过对标记的交换来实现过对标记的交换来实现ip数据包的转发。数据包的转发。 vpn_a vpn_a vpn_b 10.3.0.0 10.1.0.0 11.5.0.0 ce ce ce vpn_a vpn_b vpn_b 10.1.0.0 10.2.0.0 1

4、1.6.0.0 ce pe pe ce ce vpn_a 10.2.0.0 ce vpn_a vpn_b vpn_b 10.1.0.0 10.2.0.0 11.6.0.0 ce pe pe ce ce vpn_a 10.2.0.0 ce vpn_a 10.2.0.0 ce ibgpsessions p p p p pe pe cece（custom edgecustom edge）：直接与服务提供商相连的用户设备。）：直接与服务提供商相连的用户设备。 pepe（provider edge routerprovider edge router）：指骨干网上的边缘路由器，与）：指骨干网上的边缘路由

5、器，与cece相连，主要负责相连，主要负责vpnvpn业务的接入。业务的接入。 p p （provider routerprovider router）：指骨干网上的核心路由器，主要完成路由和快速转发功能。）：指骨干网上的核心路由器，主要完成路由和快速转发功能。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 l 1：省内：省内ip专用承载整个组网的拓扑专用承载整个组网的拓扑 l 2：省内：省内ip专用承载网信令业务拓扑专用承载网信令业务拓扑 l 3：省内：省内ip专用承载网计费采集和设备网管拓扑专用承载网计费采集和设备网管拓扑 华为端局软交换数通设备交

6、流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 1：省内：省内ip专用承载整个组网的拓扑（专用承载整个组网的拓扑（12期工程）：期工程）： 2.5g ge 新增设备新增设备 北环北环商贸路商贸路a地市枢纽地市枢纽-1a地市枢纽地市枢纽-2b地市枢纽地市枢纽-1b地市枢纽地市枢纽-2 郑州郑州 br/ar1 郑州郑州 br/ar2 武汉武汉北京北京 省网省网 国干国干 数据类数据类 业务业务ce 软交换软交换 ce 郑州郑州ar1郑州郑州ar2 数据类数据类 业务业务ce 数据类数据类 业务业务ce 数据类数据类 业务业务ce 数据类数据类 业务业务ce 数据类数据类 业务业务c

7、e 软交换软交换 ce 软交换软交换 ce 软交换软交换 ce 软交换软交换 ce 软交换软交换 ce 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 （附加）：（附加）：省内省内ip专用承载网干线软交换的拓扑：专用承载网干线软交换的拓扑： umg89 00 北京北京cr2 武汉武汉cr1 武汉武汉cr2 郑州郑州 ar1 ne80e 22.5g 14ge 商贸路商贸路 北环北环 s3526e s3526e soft 3000 soft 3000 郑州郑州 ar2 ne80e s3526e s3526e 14ge 北京北京cr1 umg89 00 22.

8、5g 22.5g 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 2：省内：省内ip专用承载网信令业务拓扑专用承载网信令业务拓扑 nokia软交换软交换server及及mgw与与ce的组网的组网 huawei软交换软交换server与与ce的组网的组网 huawei软交换软交换umg8900与与ce的组网的组网 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 2：省内：省内ip专用承载网信令业务拓扑专用承载网信令业务拓扑（nokia软交换与软交换与ce的组网）的组网） 华为端局软交换数通设备交流材料华为端局软交换数

9、通设备交流材料 二：网络拓扑二：网络拓扑 2 2：省内省内ipip专用承载网信令业务拓扑专用承载网信令业务拓扑（huawei软交换软交换server与与ce的组网）的组网） 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 2：省内省内ipip专用承载网信令业务拓扑专用承载网信令业务拓扑（huawei软交换软交换umg8900与与ce的组网）的组网） 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 3：计费采集、设备网管与：计费采集、设备网管与ce的组网拓扑（郑州机房）：的组网拓扑（郑州机房）： 华为端局软交换数通设

10、备交流材料华为端局软交换数通设备交流材料 二：网络拓扑二：网络拓扑 3：计费采集、设备网管与：计费采集、设备网管与ce的组网拓扑（地市机房）：的组网拓扑（地市机房）： 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 l 1：“链路断开链路断开”（占告警总数的（占告警总数的95.8%） l 2：“ping无响应无响应”告警（占告警总数的告警（占告警总数的2.9%） l 3：其它告警：其它告警“单板温度过低单板温度过低”、“bfd 会话状态会话状态 down” 、“用户非法登用户非法登 录告录告 警警” 、“突破设备突破设备cpu占用率上限占用率上限

11、” （占告警总数的（占告警总数的1.6%） 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：“链路断开链路断开”：（占告警总数的：（占告警总数的95.8%） 一般是由于网线松动或者对端连接网元断开连接造成的，虽然告警级别为重一般是由于网线松动或者对端连接网元断开连接造成的，虽然告警级别为重 要，但还是要根据出现告警的网元名称和类型做一区分：要，但还是要根据出现告警的网元名称和类型做一区分： u软交换业务类设备软交换业务类设备 u计费采集类设备计费采集类设备 u网管类设备网管类设备 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料

12、三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 主要是指软交换主要是指软交换ce，例如，例如zzsc1/2，puysc1/2，zz6503（01），），xix6506（01） 等）也就是等）也就是ne40e或者或者s6503/s6506r（11期网元）期网元） ，这类设备直接服，这类设备直接服 务于软交换务于软交换 信令业务，信令业务，“链路断开链路断开”告警有可能导致业务发生主备切换或者中断，需要重点关告警有可能导致业务发生主备切换或者中断，需要重点关 注！注！ 该类设备端口连接分为以下几类：该类设备端口连接分为以下几类： 上联上联ar端口端口 下

13、联软交换端口下联软交换端口 上联网管防火墙端口上联网管防火墙端口 测试端口测试端口 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 上联上联ar端口，告警示例：端口，告警示例： 根据端口别名可以判断出到根据端口别名可以判断出到zzar2的链路断开。正常情况下流量会通过的链路断开。正常情况下流量会通过ce横联横联 端口从另外一个平面迂回。端口从另外一个平面迂回。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务

14、类设备软交换业务类设备 上联上联ar端口，告警示例：端口，告警示例： mgw mss 郑州地市 esa esa esb esb sc1 sc2 sc1 sc2 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 下联软交换端口（下联软交换端口（huawei-msfotx3000 ），告警示例：，告警示例： 从端口别名可以判断是到从端口别名可以判断是到zzds6的的wbfi板（板（2框框11槽）链路断开。槽）链路断开。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处

15、理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 下联软交换端口（下联软交换端口（nokia-mgw） ，告警示例：，告警示例： 从端口别名可以判断到从端口别名可以判断到zzgm9-esa-0，即到，即到zzgm9主平面主平面esa链路故障。链路故障。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 下联软交换端口（下联软交换端口（nokia-mgw） ，告警示例：，告警示例： mgw mss 郑州地市 esb esb esb esb sc2 sc2 sc1 s

16、c2 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 上联网管防火墙端口上联网管防火墙端口 ，告警示例：，告警示例： “to-zmde300(01)fe-1/0/2”to-zmde300(01)fe-1/0/2”，由于，由于cece是双上联到主、备是双上联到主、备 两台防火墙两台防火墙e300e300，所以一般不会影响，所以一般不会影响cece登陆，只要没有前两登陆，只要没有前两 类端口故障就不会影响业务。类端口故障就不会影响业务。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流

17、材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：软交换业务类设备软交换业务类设备 测试端口测试端口，告警示例：告警示例： 即到测试仪表即到测试仪表smartbits/ax4000等测试仪表端口，一般使用等测试仪表端口，一般使用g7/0/15或者或者 g7/0/22，端口别名示例：，端口别名示例： 。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：计费采集设备计费采集设备 主要涉及华为端局软交换计费采集交换机主要涉及华为端局软交换计费采集交换机s3528，每套，每套mss配有一对计费交换机，配有一对计费交换

18、机， 网元名称为网元名称为zzjf3528（nn），例如），例如zzjf3528（01/02），），zzjf3528（05/06） 等，可以根据拓扑图查看具体服务于哪台软交换。等，可以根据拓扑图查看具体服务于哪台软交换。 由于是双节点配置，一般单节点故障不会导致计费采集中断，但存在单平面传输隐由于是双节点配置，一般单节点故障不会导致计费采集中断，但存在单平面传输隐 患，需要加强关注患，需要加强关注 该类设备只需关注两类链路故障：该类设备只需关注两类链路故障： 上联防火墙故障上联防火墙故障 下联话单管理台下联话单管理台igwb故障故障 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料

19、 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：计费采集设备计费采集设备 上联防火墙故障上联防火墙故障 端口别名示例：端口别名示例：“to-zze300(03)-fe-1/0/0”to-zze300(03)-fe-1/0/0”，可能会，可能会 影影 响计费采集，需要及时处理；响计费采集，需要及时处理； 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：计费采集设备计费采集设备 下联话单管理台下联话单管理台igwb ，告警示例：，告警示例： 从图中可以看出到从图中可以看出到zzds6的的igwb链路断开，需要及时处

20、理。链路断开，需要及时处理。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：网管类设备网管类设备 包含的网元类型有包含的网元类型有s3500/s6500，主要是华为端局软交换，主要是华为端局软交换mss/mgw接入网管接入网管dcn 的接入交换机，郑州机房配置为的接入交换机，郑州机房配置为s6503（zzwg6503（nn），地市机房配有），地市机房配有 s3528（xxxwg3528（nn），网管交换机也是成对配置，一般单节点故障不会），网管交换机也是成对配置，一般单节点故障不会 引起网元断连，只要下挂网元可以正常登陆

21、就没有问题，关注程度引起网元断连，只要下挂网元可以正常登陆就没有问题，关注程度 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 1：链路断开：链路断开：网管类设备网管类设备 至至serverserver的网管连接断连，告警示例：的网管连接断连，告警示例： 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 2：“ping无响应无响应”告警（占告警总数的告警（占告警总数的2.9%） 该类告警是指被管理网元与该类告警是指被管理网元与n2000服务器的通信断开，原因有以下几种服务器的通信断开，原因有以下几种

22、： u设备掉电或重启设备掉电或重启 u设备上联接口或者网线故障设备上联接口或者网线故障 udcndcn故障故障 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 2：“ping无响应无响应”告警：告警：设备掉电或重启设备掉电或重启 一般是维护中设备软件升级或打补丁后主动重启设备，操一般是维护中设备软件升级或打补丁后主动重启设备，操 作作 人员应主动将操作通知给监控人员；如果设备异常掉电引起人员应主动将操作通知给监控人员；如果设备异常掉电引起 的设备的设备pingping无响应，应及时通知支撑组！无响应，应及时通知支撑组！ 华为端局软交换数通设备交流

23、材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 2：“ping无响应无响应”告警：告警：设备上联接口或者网线故障；设备上联接口或者网线故障； 这类原因主要是上联网线松动引起，由于设备本身是双平面上这类原因主要是上联网线松动引起，由于设备本身是双平面上 联至网管，因此由单根网线故障一般不会导致设备联至网管，因此由单根网线故障一般不会导致设备pingping无响无响 应。应。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 2：“ping无响应无响应”告警：告警：设备上联接口或者网线故障；设备上联接口或者网线故障； dcndcn

24、故障一般会导致同机房若干台设备同时出现故障一般会导致同机房若干台设备同时出现pingping无响应，或无响应，或 者只有备用平面的防火墙者只有备用平面的防火墙e300e300出现出现pingping无响应（无响应（dcndcn单平面单平面 故障），应该联系故障），应该联系dcndcn维护人员确认维护人员确认dcndcn是否有故障。是否有故障。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 3：“其它告警其它告警”（占告警总数的（占告警总数的1.6%），大概包括以下几类：），大概包括以下几类： 单板温度过低单板温度过低 bfd bfd 会话状态会

25、话状态 downdown 用户非法登录告警用户非法登录告警 突破设备突破设备cpucpu占用率上限占用率上限 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 3：“其它告警其它告警”（单板温度过低）（单板温度过低） xiywg3528曾经出现过，设定温度范围是曾经出现过，设定温度范围是2080，实际上设备工作温度为，实际上设备工作温度为045度，度， 一般温度为一般温度为2532，设备偶尔低于，设备偶尔低于20度也没有什么影响。可以登陆设备用度也没有什么影响。可以登陆设备用display environment查看当前温度。查看当前温度。 华为端

26、局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 3：“其它告警其它告警”（bfd bfd 会话状态会话状态 downdown） 一般会伴随一般会伴随“链路断开链路断开”告警一同出现，由于目前告警一同出现，由于目前ce-arce-ar之间链之间链 路启用了路启用了bfdbfd（bi-directional forwarding detectionbi-directional forwarding detection）即双）即双 向转发检测机制来快速检测向转发检测机制来快速检测ce-arce-ar之间的链路中断，所以当之间的链路中断，所以当ce-ce- a

27、rar链路断开时会伴随有该告警。平时不会单独出现，除非人为链路断开时会伴随有该告警。平时不会单独出现，除非人为 删除了删除了bfdbfd配置。配置。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 三：常见告警处理三：常见告警处理 “其它告警其它告警”（用户非法登陆告警）（用户非法登陆告警） 用户连续用户连续3 3次登录不成功，就会出现该告警。次登录不成功，就会出现该告警。 “其它告警其它告警”（突破设备（突破设备cpucpu占用率上限占用率上限 ） 设备偶尔会出现设备偶尔会出现cpucpu占用率偏高，只要不是持续偏高，则可占用率偏高，只要不是持续偏高，则可 以不关注。以不关注。

28、 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作 在我们所监控的在我们所监控的n2000n2000数据网管中，在进行命令操作时，所牵数据网管中，在进行命令操作时，所牵 涉的网元主要包括：涉的网元主要包括： l ne40ene40e l e300e300 l s6503/3528s6503/3528 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（ne40e） ne40ene40e路由器在日常的操作命令中，我们常用到的主要有以下路由器在日常的操作命令中，我们常用到的主要有以下 几种命令：几种命令： 1

29、 1：查看配置（：查看配置（disdis cu) cu) 2: 2: 查看端口状态查看端口状态(dis int(dis int g1/0/0) g1/0/0) 3: 3: 查看查看ospfospf邻居邻居(dis ospf(dis ospf p) p) 4:4:查看查看vpnvpn内路由表内路由表( (dis ip routing-table vpn-instance xx) 5: 5: 测试交换端到端的连通性测试交换端到端的连通性( (ping vpn xxxxxx) ) 6 6：登录远端：登录远端cece设备设备( (telnet vpn xxxxxxxx) 华为端局软交换数通设备交流材料

30、华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（ne40e） 1 1：查看配置（：查看配置（disdis cu) cu) 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（ne40e） 2 2：查看端口状态查看端口状态(dis int g2/0/0) 可以查看端口状态（是否可以查看端口状态（是否up）和端口流量情况（包括）和端口流量情况（包括input/output）。）。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（ne40e） 3 3：查看查看ospf邻居邻居(dis osp

31、f p) 从结果可以看出设备有两个从结果可以看出设备有两个ospf邻居。邻居。 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（ne40e） 4 4：查看查看vpn内路由表内路由表(dis ip routing-table vpn-instance xx) 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（ne40e） 5 5：测试交换端到端的连通性测试交换端到端的连通性(ping vpn xxxxx) 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（n

32、e40e） 6 6：登录远端登录远端ce设备设备(telnet vpn xxxxxxxx) 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（e300） e300e300防火墙在日常的操作命令中，我们常用到的主要有以下防火墙在日常的操作命令中，我们常用到的主要有以下 几种命令：几种命令： 1: 查看当前配置查看当前配置display cu 2: 查看接口状态查看接口状态 dis int ex/x/x 3: 查看查看vrrp状态状态 dis vrrp 4: 查看安全域查看安全域(zone) acl)display cu conf zone 5: 查看

33、不同域之间采用的安全策略查看不同域之间采用的安全策略dis cu conf interzone 6: 查看访问控制列表查看访问控制列表(acl)display acl 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（e300） 3：查看：查看vrrp状态状态 dis vrrp 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（e300） 3：（续）（续）查看查看vrrp状态状态 dis vrrp 华为端局软交换数通设备交流材料华为端局软交换数通设备交流材料 四：常用命令操作四：常用命令操作（e300） 4：查看安全域：查看安全域(zone) acl)display cu conf zone