MX960路由器操作手册

1、mx960路由器操作手册目 录1. 总体概述61.1.文档术语62.基本操作82.1.通过console线缆连接路由器82.2.设备关闭102.3.设备重启102.4.junos升级112.5.密码恢复143.mx960173.1.mx960结构17设备描述17mx960路由器主要组件18mx960路由器技术规格19可更换部件(fru)22硬件组件结构23机箱24craft面板26背板27交换控制板(scb)28路由引擎(routing engine)30电源模块32冷却系统36线缆架37dpc接口板38fpc汇聚接口板40pic物理接口卡423.2.mx960安装流程43安装前准备43安装流

2、程443.3.硬件组件故障检查49使用故障检查资源49冷却系统故障检查53数据包转发引擎故障检查54光纤故障检查55电源系统故障检查553.4.常用故障诊断命令57查看端口状态57查看路由表58查看ospf邻居关系61ping61traceroute63监控接口流量633.5.设备日常维护63日常维护步骤64风扇盘的维护64路由引擎的维护65电源模块的维护663.6.硬件组件更换67更换组件需要的工具68更换风扇盘68更换dpc72更换电源系统部件75更换交换控制板(scb)82更换路由引擎(re)854.mx基本配置介绍894.1.路由器cli894.2.路由器基本配置924.3.端口配置9

3、74.4.vrrp配置1074.5.mx layer 2 switching配置1084.6.协议独立路由属性的配置1104.7.配置ospf路由及承载网配置1144.8.配置bgp路由1204.9.配置ldp协议1264.10.配置流量工程(te)/快速重路由(frr)1314.11.配置class-of-service1404.12.配置路由策略(policy)1734.13.td-scdma ce典型拓扑179n 1. 总体概述本文档为juniper公司编写。用于说明juniper mx960基本命令配置和硬件操作指导。更多的信息请参考下面的网站：junos 9.4:http:/www.

4、/techpubs/software/junos/junos94/index.htmlmx960 硬件手册: /techpubs/hardware/mx-series/mx-series.html#mx960-ethernet-services-router1.1. 文档术语air filter空气过滤板esd point静电释放点fan tray风扇盘pem(power equipment modules)电源模块craft interface控制面板re：routing engine路由引擎scb：switch control

5、 board交换控制板pfe：packet forwarding engine转发引擎fru：field-replaceable unit可现场更换部件dpc：dense port concentrators高密度接口卡fpc：flexible pic concentrator物理接口汇聚卡pic：physical interface card物理接口卡power supply电源模块sfp：small factor pluggable小型可插拔光收发器，适用千兆以太网2. 基本操作junos软件是专门为互联网设计的第一种路由操作系统。它运行在juniper网络公司的所有t-系列、m/mx-系

6、列和j-系列路由器以及srx系列集成安全网关上，被部署在全球最大、增长最迅速的网络中。它提供的全套具有工业强度的路由协议、灵活的策略语言和领先的mpls特性，可以高效地扩展支持极大数量的网络接口和路由。 基于标准的junos软件可以支持互联网路由协议，同时控制路由器及其接口并实现对各种规模的网络的系统管理。简便易用的界面使您可以配置路由协议和接口属性、监控路由、检测并排除协议和网络连接故障。本节将描述路由节点的一些应急操作，这些操作都会影响路由节点的正常功能，操作时请谨慎使用：n 通过console线缆连接路由器n 设备关闭n 设备重启n junos升级n 密码恢复2.1. 通过console

7、线缆连接路由器使用下面的步骤连接路由器的console接口：1. 准备好juniper路由设备自带的console线缆2. 将console线缆的db9插头一头插到pc或者笔记本电脑的com口上，另外一端插到mx960路由引擎的的console口上。注意，插入前请观察那一个re是主用的(默认情况下slot 0 的路由引擎为主用)，将rj45插头插入主用的re上。3. 打开计算机中的终端软件工具。例如：securecrt或者windows自带的超级终端。设置如下：n 端口：选择第二步中console线缆插入到pc上的端口，通常为com 1或者com 2n 波特率：9600n 数据位：8位n 停止

8、位：1位n 流控：无4. 打开配置到的securecrt或者超级终端，按“enter”键，屏幕出现登陆的提示符，即连接成功。如果没有显示，请检查线缆或者终端的配置是否正确。如果出现任何现场无法解决的问题，请寻求juniper tac的帮助，参阅寻求jtac帮助。2.2. 设备关闭juniper路由节点关闭必须按照下面的步骤进行操作：1. 用console或telnet/ssh连接到主用路由引擎上2. 使用具有足够权限的用户名和密码登陆cli命令行界面。3. 在提示符下输入下面的命令：userhost request system haltthe operating system has hal

9、ted.please press any key to reboot4. 等待console设备的出现上面的输出，确认路由节点软件已经停止运行。5. 关闭机箱背后电源模块电源。如果出现任何现场无法解决的问题，请咨询juniper tac的帮助，参阅寻求jtac帮助。2.3. 设备重启juniper路由节点重启必须按照下面的步骤进行操作：1. 用console或telnet/ssh连接到主用路由引擎上2. 使用具有足够权限的用户名和密码登陆cli命令行界面。3. 在提示符下输入下面的命令：userhost request system reboot4. 等待console设备的输出，确认路由节点

10、软件已经重新启动。5. 关闭机箱背后电源模块电源。如果要进行电源关闭的重新启动，请参阅“设备关闭”，然后再执行本节的设备关闭。在重新开启电源之前必须等待60秒。如果出现任何现场无法解决的问题，请咨询juniper tac的帮助，参阅寻求jtac帮助。2.4. junos升级juniper路由节点junos软件升级必须按照下面的步骤进行操作：1. 用console或telnet/ssh连接到主用路由引擎上2. 下载新的junos软件，放置到ftp服务器上。3. 升级前，执行下面的命令备份旧的软件及设定：userhost request system snapshot 4. 安装新的junos软件

11、：userhost request system software add ftp/:username:password / jinstall-7.x-package-name-signed.tgz no-copy unlinkchecking compatibility with configuration initializing.using jbase-7.x-package-nameusing /var/tmp/jinstall-7.x-package-name.signed.tgzverified jinstall-7.x-package-name.tgz si

12、gned bypackagedevelopment_0 using /var/validate/tmp/jinstall-signed/jinstall-7.x-package-name.tgzusing /var/validate/tmp/jinstall/jbundle-7.x-package-name.tgzchecking jbundle requirements on /using /var/validate/tmp/jbundle/jbase-7.x-package-name.tgzusing /var/validate/tmp/jbundle/jkernel-7.x-packag

13、e-name.tgzusing /var/validate/tmp/jbundle/jcrypto-7.x-package-name.tgzusing /var/validate/tmp/jbundle/jpfe-7.x-package-name.tgzusing /var/validate/tmp/jbundle/jdocs-7.x-package-name.tgzusing /var/validate/tmp/jbundle/jroute-7.x-package-name.tgzvalidating against /config/juniper.conf.gzmgd: commit co

14、mpletevalidation succeededinstalling package/var/tmp/jinstall-7.x-package-name-signed.tgz .verified jinstall-7.x-package-name-signed.tgz signed bypackagedevelopment_0 pre-checking requirements for jinstall.auto-deleting old jinstall.deleting saved config files .deleting bootstrap installer .adding j

15、install.warning: this package will load junos 7.x software.warning: it will save junos configuration files, and ssh keyswarning: (if configured), but erase all other files and informationwarning: stored on this machine. it will attempt to preserve dumpswarning: and log files, but this can not be gua

16、ranteed. this is thewarning: pre-installation stage and all the software is loaded whenwarning: you reboot the system.saving the config files .installing the bootstrap installer .warning: a reboot is required to load this software correctly. use thewarning: request system reboot command when softwar

17、e installation iswarning: complete. to abort the installation, do not reboot your system,warning: instead use the request system software delete jinstallwarning: command as soon as this operation completes.saving package file in/var/sw/pkg/jinstall-7.x-package-name-signed.tgz .saving state for rollb

18、ack .5. 重新启动路由节点：userhost request system rebootreboot the system ? yes,no (no) yes如果出现任何现场无法解决的问题，请寻求juniper tac的帮助，参阅寻求jtac帮助。2.5. 密码恢复如果路由节点的root密码丢失，而且没有其他的超级用户权限，那么就需要执行密码恢复，该操作需要中断路由节点的正常功能。要进行密码恢复，请按照下面操作进行：n 断电后再加电以重新启动路由节点。n 在启动过程中，console上出现下面的提示的时候，按任意键中断正常启动方式，然后再进入单用户状态：hit enter to boot

19、 immediately, or any other key for command prompt.booting kernel in 9 seconds.ok boot sn 执行密码恢复# cd /packages# ./mount.jkernelmounted jkernel package on /dev/vn1.verified manifest signed by packageproduction_8_2_0# ./mount.jroutemounted jroute package on /dev/vn2.verified manifest signed by packagep

20、roduction_8_2_0# cd /usr/libexec/ui# ./recovery-moden 进入配置模式，设置新的root密码：root configure entering configuration modeeditroot# set system root-authentication plain-text-password new password:retype new password:n 重新启动后，路由节点恢复正常。如果出现任何现场无法解决的问题，请咨询juniper相关工程师，或者寻求juniper tac的帮助，参阅寻求jtac帮助。3. mx9603.1.

21、mx960结构设备描述mx960路由器是为isp等大中型网络设计的高以太网密度的业务路由器，他同时提供丰富的路由功能，可以支持各种运营商应用，包括高速的inetrnet peering，mpls vpn或下一代的宽带multiplay 业务。mx960交换容量为2640gbos，整机的吞吐能力为1320gbps，最多可以支持480个全线速千兆以太网端口或132个全线速万兆以太网端口。mx960高度只有16u，一个标准机架(42u)最多可以放置2台mx960。mx路由被器设计成为清晰的控制转发分离的架构。控制平面由路由引擎实现，运行经过junos操作系统，能够处理路由协议、流量工程、路由策略以及

22、监控和配置等信令；包转发操作则由内置于每一块线卡的包转发引擎pfe执行，pfe由一系列芯片组成，包含juniper自己设计的internet asic和其它辅助芯片。mx960路由器主要组件mx960路由器的关键组件是路由引擎和数据包转发引擎(pfe)。n 路由引擎维护路由表并控制路由协议和其它管理任务。n 路由引擎处理所有来自邻居的路由协议更新, 它的负载不会影响转发性能。n 路由引擎利用丰富的互联网特性维护各种路由协议, 可灵活地进行发布、过滤及修改路由条目。路由策略根据前缀、前缀长度及bgp属性等路由参数进行设置。n pfe是负责数据包转发的逻辑实体, 包括dpc、pic、fpc、交换控

23、制板等等。n pic物理接口卡为网络提供全套光传输接口及电传输接口。有关可用pic的详细列表, 请参阅mx-系列pic和fpc产品规格介绍。n fpc用于装载pic，并将它们与pfe的其它部分相连接。fpc在将数据包通过中间层面转发至适当的目的地接口之前，它会为数据包进行分解、分配优先级并进行排队。在出口处, fpc会为数据包分配优先级、进行排队及重组, 然后通过适当的端口转发数据包。一个mx fpc插槽中最多可以混合匹配2个pic, 从而提高配置灵活性和网络可扩展性, 同时最大限度地提高pop的效率。有关可用fpc的详细列表, 请参阅mx- 系列pic和fpc产品规格介绍。n dpc高密度以

24、太网接口卡为网络提供全套以太网光传输接口及电传输接口。有关可用dpc的详细列表, 请参阅mx-系列dpc产品规格介绍。n 在mx960路由器上, 转发引擎位于fpc或dpc板内部，执行到目的地的路由查询和交换功能。它负责做出转发决策,在整个内存中分发数据信元, 处理异常情况并控制数据包的qos。n 功能丰富的可编程asic为包处理提供了全面的、基于硬件的系统。为了确保无阻塞的转发路径, asic间所有的通道都是超容量设计的专用路径。mx960路由器技术规格本部分列出了平台的基本技术规格。如想进一步了解详细信息, 请参见硬件安装手册, 网址：/techp

25、ubs/hardware/。路由引擎1.3ghz (标配，可升级至2ghz)n 1.3ghz 赛扬处理器n 2gb ddr dramn 1g flash内部存储器n 40gb ide 硬盘驱动器, 用于备用存储n 千兆以太网rj-45 端口, 用于带外管理n 两个rs-232 (rj45 连接器) 异步串行端口, 用于控制台和远程管理n 备份引导介质：u盘权威机构认证安全性n can/csa-c22.2 no. 60950-00/ul 60950 - 第三版, 信息技术设备安全性n en 60825-1 激光产品安全性- 第一部分: 设备分类, 要求和用户指南n en 60825-2 激光产品

26、安全性- 第二部分: 光纤通信系统安全性n en 60950 信息技术设备安全性emc(mx960)n as/nzs 3548 class b (澳大利亚/ 新西兰)n bsmi class b (台湾)n en 55022 class b emissions (欧洲)n fcc part 15 class b (美国)n vcci class b (日本)抗干扰性n en 61000-3-2 电源线谐波n en 61000-4-2 esdn en 61000-4-3 辐射抗干扰性n en 61000-4-4 eftn en 61000-4-5 电涌n en 61000-4-6 低频公共抗干扰

27、性n en 61000-4-11 电压骤升和骤降etsin ets-300386-2 电信网络设备电磁兼容性要求nebsn gr-63-core: nebs, 物理保护n gr-1089-core: 网络电信设备emc 及电气安全性n sr-3580 nebs 标准级别(符合第3级要求)环境温度n 32 - 104f / 0 - 40c相对湿度n 5-90%, 无冷凝最高海拔n 10,000 英尺/ 3,048 米高度上无性能下降抗震n 设计满足telecordia technologies zone 4 地震要求可更换部件(fru)可更换部件（fru）是设备中可以现场更换的部件。mx大多数的

28、部件更换只需要很少的停机时间。mx共有两种类型的可更换部件（fru）：n 热插拔fru可以不断电拔下、更换的部件，操作过程中不会中断设备功能 n 热替换fru可以不断电拔下、更换的部件，但操作过程中会引起设备功能中断表格 31：mx fru热插拔fru热替换fru空气滤网craft面板dpcfpcpic风扇盘电源模块(如果冗余)swtching control board (scb)(如果冗余)routing engine (re) (如果冗余)swtching control board (scb)(如果无冗余)routing engine (re) (如果无冗余)硬件组件结构本节包含以下硬

29、件组件的介绍、描述：n 机箱n craft面板n 背板n 路由引擎n 交换控制板n 电源系统n 冷却系统n 线缆架n dpc高密度以太网接口卡n fpc汇聚接口卡机箱mx960机箱是刚性金属结构，用于其他部件的放置。mx机箱中除了电源模块位于后面板，其余模块都位于前面板。mx机箱结构参见下图：图 31：mx960机箱前面板示图图 32：mx960机箱后面板示图(ac)图 33：mx960机箱后面板示图(dc)craft面板craft面板方便管理员监控系统状态和进行故障诊断，并执行很多系统维护工作。craft面板支持热插拔维护。craft面板位于机箱前部，在dpc槽位上面。图 34：mx960

30、craft面板示图背板mx的无源背板是机箱内用于物理区分前后空间的组件。它用于三个目的：n 数据通道：数据报文受scb里交换矩阵芯片的控制经由背板上的物理通道在不同业务板卡之间进行报文交换。n 电源分配：用于向系统的各个组件分配从电源模块得到的电源n 信令通道：背板提供用于监控各个系统组件的信令通道mx背板位于机箱的中后部，fpc/dpc/scb从机箱前面板插入连接背板，电源模块从机箱后面板插入连接背板。背板还包含eeprom，用于存储背板的序列号和硬件版本等信息。参见图 35：背板。图 35：背板交换控制板(scb)scb提供如下功能：n 提供控制时钟信号，提供系统重置和启动控制(通过嵌入s

31、cb的路由引擎)n 监控系统状态和功能：包括各个系统部件的温度和电源供给状态，风扇转速等等(通过嵌入scb的路由引擎)n 通过内部集成的交换矩阵芯片控制各个业务板卡之间的互联在路由器上有3个控制交换板插槽。交换控制板垂直安装在机箱中部，分别标识为slot 0和slot 1，slot 2（slot2也可以作为线卡安装槽）。缺省情况下，slot 0/slot 1都是作为主用交换控制卡，slot 2为交换备用控制卡。交换控制板包含如下组件：n 机箱管理交换单元，为路由引擎和各个系统部件之间提供管理通道n i2c管理总线n 交换矩阵n 供电单元，为交换控制板和嵌入的路由引擎供电n 辅助fpga，为路由

32、引擎提供pci总线界面n powerpc cpu，负责管理和维护交换控制板的操作路由引擎(routing engine)位于交换控制板的一个插槽内。图 3 6：交换控制板路由引擎(routing engine)mx路由器使用路由引擎维护路由信令和路由表，路由引擎安装在scb的插槽内，每个路由引擎包含一个运行junos软件的intel计算平台。参见图 37：路由引擎。在mx路由器上可以安装一个或者两个路由引擎。路由引擎安装在scb上，分别为re0 (slot 0) 和re1 (slot 1)。如果安装了两个路由引擎，那么其中一个为主用，另外一个将作为备份 ( 默认情况下re0为主用)。在进行了适

33、当的备份配置的情况下，如果主用的路有引擎发生故障或者被拔走了，那么备份的引擎会重启成为主用的引擎。路由引擎是可以进行热替换的部件。图 37：路由引擎路由引擎（re）组件每个路由引擎由下列组件构成：n cpu：intel处理器 (1.3g celeron或2g pentium-m)，运行junos系统n dram：为junos操作系统提供运行空间，同时为路由引擎提供路由表和转发表的存储空间n 内部flash：为junos操作系统映像文件, junos配置文件和各个系统组件的微码提供主存储空间。这个驱动器固定于路由引擎内部，不能从路由器外部接触到n 硬盘驱动器：提供junos操作系统映像文件的备份

34、存储空间用于灾难恢复。同时为日志文件、内存dump提供第二存储空间，这个驱动器固定于路由引擎内部，不能从路由器外部接触到n usb接口：提供灵活的移动存储空间，可用于灾难备份和恢复，目前版本的junos只支持usb 1.0规范。n 管理接口：每个路由引擎包含一个10/100/100m以太网带外管理接口，2个异步串口：console和auxn eeprom：存储路由引擎的序列号（serial number）和硬件版本信息n led：显示硬盘的活动状态n reset按钮：按下将重启路由引擎n online/offline按钮：按下将把路由引擎下线或上线n 弹出把手：用于固定路由引擎，也用于弹出路由

35、引擎n 固定螺丝：用于固定路由引擎表1 34：路由引擎 led标签颜色状态描述hdd绿色闪烁硬盘读写mstr蓝色持续该路由引擎是主用设备(master)fail红色持续该路由引擎失效online绿色持续该路由引擎正常工作路由引擎(re)上有一组用于外部设备连接路由引擎用的端口，可以用于管理员通过cli命令行管理路由器。下列是端口的标记：n aux：用于膝上机，modem或者其他辅助设备使用rs-232串口线连接用。n console：使用rs-232串口线连接终端管理系统。n ethernet：使用网线连接带外网管。是一个10/100/1000mbps自适应的以太网端口，不能用于转发业务流量。

36、电源模块mx960路由器可以安装交流和直流两种电源模块。电源模块通过系统背板(midplane)给系统的各个组件供电直流电源mx960路由器共可以安装4个直流电源模块，其中2个用于正常工作，其中电源模块0 (pem0)为风扇盘，dpc 0，dpc 1，scb 0和scb 1供电；电源模块1 (pem1)为风扇盘，dpc 2 5供电。另外2个用于1:1冗余，pem2为pem0备份，pem3为pem1备份。直流电源模块是可以进行热插拔的部件。参见图 38：直流电源模块。图 38：直流电源模块下表列出了直流电源模块的电气规范：表格 33：电源模块电气规范项目规范最大输出功率2800wdc输入电压工作

37、范围：-40.5 到 -72vdcdc输入额定电流每个输入标称：58a -48vdc交流电源mx960路由器共可以安装4个交流电源模块，其中3个电源模块即可满足mx960在满负载情况下的正常工作。交流电源模块不像直流电源模块那样每个电源模块只专门为某些系统组件进行供电，交流电源模块工作在负载分担模式下，每个交流电源模块的电力都通过背板平均地分配给所有系统组件。另外1个或2个交流电源模块可用于1:n或1:1冗余，参见图 38：直流电源模块。交流流电源模块是可以进行热插拔的部件。图 39：交流电源模块下表列出了交流电源模块的电气规范表格 34：电源模块电气规范项目规范最大输出功率1200w(100

38、vac)或1700w(240vac)ac输入电压工作范围：100 到 240 vacac输入频率50 -60 hzac输入额定电流14.5 a100vac或11a220vac电源模块led电源模块面板上有一个led指示了电源模块的状态。下表列出了电源模块led的功能信息：表格 35：ac电源模块led标签颜色状态描述ac ok绿色offac电源输入电压 show chassis alarms这里将描述两类告警消息：n 机箱告警（chassis alarms）指示机箱组件的告警信息，例如冷却系统或者电源系统，详情请查阅下面的表格。n 端口告警（interface alarms）指示某个端口的问题

39、，详情请查阅下面的表格。下面的两个表格中的信息为使用命令show chassis alarms输出的结果。表格 36：机箱告警消息组件cli消息fans fan-name removed fan-name stopped spinning too few fans installed or working power supplies power supply x not providing power power supply x 2.5v failed power supply x 3.3v failed power supply x 5v failed temperature senso

40、rs temperature-sensor temperature sensor failed a temperature sensor exceeds 54 degrees c 表格 37：sonet/sdh端口告警消息cli消息interface-name so-x/x/x - sonet bit error rate defect interface-name so-x/x/x - sonet bit error rate fault interface-name so-x/x/x - sonet line ais interface-name so-x/x/x - sonet line

41、 remote defect indicator interface-name so-x/x/x - sonet loss of frame interface-name so-x/x/x - sonet loss of light interface-name so-x/x/x - sonet loss of pointer interface-name so-x/x/x - sonet loss of signal interface-name so-x/x/x - sonet path ais interface-name so-x/x/x - sonet path mismatch interface-name so-x/x/x - sonet path remote defect indicator interface-name so-x/x/x - sonet pll lock interface-name so-x/x/x - sonet remote error indicator interface-name so-x/x/x - sonet severely erro