網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范.doc

。XX信息中心網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范（H3C設(shè)備網(wǎng)絡(luò)）V1.0信息中心目錄1概述52巡檢工作流程52.1巡檢前期準(zhǔn)備62.2數(shù)據(jù)采集階段72.3數(shù)據(jù)分析和報(bào)告生成階段72.4匯報(bào)和滿意度調(diào)查階段73網(wǎng)絡(luò)巡檢數(shù)據(jù)采集方法73.1手工數(shù)據(jù)采集方法83.2網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)收集方法83.3巡檢工具數(shù)據(jù)采集方法84網(wǎng)絡(luò)巡檢服務(wù)基準(zhǔn)數(shù)據(jù)庫的建立85網(wǎng)絡(luò)巡檢工作內(nèi)容951巡檢工作的主要內(nèi)容952網(wǎng)絡(luò)巡檢工作技術(shù)涵蓋106網(wǎng)絡(luò)系統(tǒng)巡檢基本判斷標(biāo)準(zhǔn)107設(shè)備相關(guān)信息收集127.1軟件版本及硬件信息分析127.1.1當(dāng)前設(shè)備硬件信息137.1.2當(dāng)前設(shè)備運(yùn)行軟件信息147.2設(shè)備板卡硬件配置信息分析147.3設(shè)備運(yùn)行狀況檢查157.3.1設(shè)備CPU工作狀態(tài)檢查167.3.2設(shè)備CPU利用率分析167.3.3設(shè)備MEMORY使用狀態(tài)檢查177.3.4設(shè)備MEMORY利用率分析表187.4設(shè)備運(yùn)行狀態(tài)檢查187.4.1電源的工作狀態(tài)187.4.2風(fēng)扇的工作狀態(tài)197.4.3設(shè)備工作溫度198端口的可用性、準(zhǔn)確性檢查198.1端口狀態(tài)檢查198.1.1基本網(wǎng)絡(luò)接口狀態(tài)分析228.1.2接口半/全雙工模式和鏈路類型238.1.3接口穩(wěn)定性統(tǒng)計(jì)信息238.2端口狀態(tài)檢查表239設(shè)備端口負(fù)載及流量檢查249.1設(shè)備緩存信息檢查2410 網(wǎng)絡(luò)架構(gòu)、配置信息分析2410.1網(wǎng)絡(luò)結(jié)構(gòu)檢查2410.1.1檢查內(nèi)容2410.1.2檢查方式2410.2網(wǎng)絡(luò)配置信息檢查2710.2.1檢查內(nèi)容2710.2.2檢查方式2711LOG信息檢查3011.1標(biāo)準(zhǔn)的LOG格式3011.2LOG日志等級(jí)3011.3日志信息分析表30關(guān)于文檔為保障XX信息中心網(wǎng)絡(luò)的平穩(wěn)運(yùn)行，將在每月進(jìn)行網(wǎng)絡(luò)巡檢，并根據(jù)巡檢結(jié)果給出相應(yīng)的網(wǎng)絡(luò)系統(tǒng)改進(jìn)和優(yōu)化建議。本文檔面向XX的技術(shù)人員和外部支持公司網(wǎng)絡(luò)工程師，通過參考本文檔，共同完成對(duì)XX信息中心網(wǎng)絡(luò)運(yùn)行狀況的檢查與分析。通過本文檔使XX技術(shù)人員和外部支持公司網(wǎng)絡(luò)工程師充公了解XX信息中心對(duì)網(wǎng)絡(luò)巡檢的基本要求，以該規(guī)范為參考，使得網(wǎng)絡(luò)系統(tǒng)巡檢工作更加標(biāo)準(zhǔn)化、規(guī)范化。由于網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和設(shè)備的更新?lián)Q代，本規(guī)范需要逐步地更新、完善，增加網(wǎng)絡(luò)設(shè)備硬件、軟件、固件的新版本和新硬件的內(nèi)容。同時(shí)，隨著網(wǎng)絡(luò)健康服務(wù)的不斷深入，對(duì)網(wǎng)絡(luò)系統(tǒng)檢查的深度和范圍也將發(fā)生變化，本規(guī)范也會(huì)逐步地完善。文檔適用對(duì)象本文檔僅適用參與XX網(wǎng)絡(luò)項(xiàng)目相關(guān)技術(shù)人員和外部支持公司的網(wǎng)絡(luò)工程師。1 概述為確保XX信息中心網(wǎng)絡(luò)安全生產(chǎn)，提升網(wǎng)絡(luò)服務(wù)質(zhì)量，確保設(shè)備的正常運(yùn)行，將每月對(duì)XX信息中心網(wǎng)絡(luò)設(shè)備進(jìn)行巡檢，巡檢范圍根據(jù)巡檢工作需要而確定，通過對(duì)網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)采集和分析，能夠?qū)X信息中心網(wǎng)絡(luò)設(shè)備的狀態(tài)具有更加深入地了解。網(wǎng)絡(luò)巡檢是指通過標(biāo)準(zhǔn)的方法和流程定期地對(duì)客戶一定范圍內(nèi)的網(wǎng)絡(luò)進(jìn)行網(wǎng)元級(jí)的系統(tǒng)檢查，內(nèi)容包括現(xiàn)場(chǎng)數(shù)據(jù)采集、分析、客戶報(bào)告生成等。通過對(duì)關(guān)鍵網(wǎng)元設(shè)備的關(guān)鍵檢查點(diǎn)參數(shù)進(jìn)行數(shù)據(jù)采集、并將采集到的數(shù)據(jù)與有關(guān)標(biāo)準(zhǔn)進(jìn)行比較，從而確定關(guān)鍵網(wǎng)元設(shè)備所處的運(yùn)行狀態(tài)。通過定期網(wǎng)絡(luò)巡檢，可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中可能存在的隱患，并消滅在萌芽狀態(tài)。2 巡檢工作流程網(wǎng)絡(luò)巡檢工作分為前期準(zhǔn)備、現(xiàn)場(chǎng)數(shù)據(jù)采集、數(shù)據(jù)分析、報(bào)告生成和匯報(bào)、滿意度調(diào)查和問題整改追蹤等五個(gè)階段。服務(wù)流程如下：2.1巡檢前期準(zhǔn)備在網(wǎng)絡(luò)巡檢的前期準(zhǔn)備階段，工程師需要在與客戶進(jìn)行充分溝通的情況下，確定要巡檢的設(shè)備范圍及巡檢重點(diǎn)，形成網(wǎng)絡(luò)巡檢方案書。網(wǎng)絡(luò)巡檢書至少包括：l 巡檢設(shè)備范圍和巡檢工作重點(diǎn)l 巡檢各個(gè)工作環(huán)節(jié)的方式l 數(shù)據(jù)采集的命令集l 協(xié)商具體的巡檢時(shí)間安排l 巡檢報(bào)告輸出樣表和圖形在得到客戶認(rèn)可的情況下，進(jìn)入下一階段的工作。2.2數(shù)據(jù)采集階段在網(wǎng)絡(luò)巡檢的數(shù)據(jù)采集階段，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)采集的手段和工具需要得到用戶的授權(quán)，遵守用戶運(yùn)行管理的相關(guān)規(guī)定，在指定時(shí)間和網(wǎng)絡(luò)設(shè)備范圍內(nèi)進(jìn)行數(shù)據(jù)采集工作。在用戶的協(xié)助下收集相關(guān)網(wǎng)元的技術(shù)數(shù)據(jù)，并記錄輸出結(jié)果。2.3數(shù)據(jù)分析和報(bào)告生成階段巡檢工程師對(duì)現(xiàn)場(chǎng)采集到的數(shù)據(jù)進(jìn)行分析，形成XX信息中心XX中心網(wǎng)絡(luò)巡檢報(bào)告。經(jīng)過南天公司的網(wǎng)絡(luò)專家審核通過后，由工程師負(fù)責(zé)以紙質(zhì)文檔或電子文檔的方式提交給客戶。2.4匯報(bào)和滿意度調(diào)查階段通過定期交流的方式，討論巡檢工作中發(fā)現(xiàn)的問題及隱患，給出網(wǎng)絡(luò)運(yùn)行狀況的檢查、評(píng)估及建議，并進(jìn)行問題跟蹤。同時(shí)進(jìn)行客戶滿意度調(diào)查，以便發(fā)現(xiàn)和糾正工作中的問題，改進(jìn)網(wǎng)絡(luò)系統(tǒng)巡檢工作。3 網(wǎng)絡(luò)巡檢數(shù)據(jù)采集方法網(wǎng)絡(luò)巡檢服務(wù)的數(shù)據(jù)采集方法有兩種，一是手工命令采集，并配合網(wǎng)管平臺(tái)進(jìn)行輔助性數(shù)據(jù)采集的方法；一是巡檢工具數(shù)據(jù)采集的方法。3.1手工數(shù)據(jù)采集方法手工采集就是登錄到網(wǎng)絡(luò)設(shè)備上，通過手工輸入命令并記錄輸出結(jié)果的方式進(jìn)行數(shù)據(jù)采集。為加強(qiáng)手工數(shù)據(jù)采集的準(zhǔn)確性和合理性，需要對(duì)數(shù)據(jù)進(jìn)行多次，重復(fù)性數(shù)據(jù)收集。如考量CPU的利用率和MEM的利用率等信息，可以采用日起、日中、日結(jié)等三個(gè)階段，分時(shí)段收集并進(jìn)行匯總比。對(duì)于網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)、數(shù)據(jù)流量等信息的趨勢(shì)性數(shù)據(jù)采集需要結(jié)合一定時(shí)間段數(shù)據(jù)的采集工作，需要利用網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行相關(guān)數(shù)據(jù)的采集工作。3.2網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)收集方法通過網(wǎng)絡(luò)管理系統(tǒng)收集相關(guān)的數(shù)據(jù)，可以進(jìn)行一個(gè)階段的趨勢(shì)分析，以便更加準(zhǔn)確地了解網(wǎng)絡(luò)系統(tǒng)的整體運(yùn)行情況，并可以與手工數(shù)據(jù)采集的結(jié)果進(jìn)行對(duì)比，確保數(shù)據(jù)采集和分析的合理性和可靠性。3.3巡檢工具數(shù)據(jù)采集方法通過H3C提供的專用巡檢工具進(jìn)行數(shù)據(jù)采集。該工具集合了常用的設(shè)備狀態(tài)檢查的命令，可以自動(dòng)化收集輸出結(jié)果，并在后期導(dǎo)出巡檢報(bào)告。但是需要H3C提供軟件及其授權(quán)。在沒巡檢工具軟件的情況下，可以由第一巡檢方法來替代。4網(wǎng)絡(luò)巡檢服務(wù)基準(zhǔn)數(shù)據(jù)庫的建立由于網(wǎng)絡(luò)系統(tǒng)的巡檢服務(wù)是一個(gè)長(zhǎng)期的、持續(xù)性的工作，首先需要對(duì)網(wǎng)絡(luò)系統(tǒng)具有一定的了解，建立一個(gè)基本信息庫。主要包括： 設(shè)備清單：設(shè)備名稱、IP地址、位置、功用、序列號(hào)等 設(shè)備模塊硬件配置：模塊種類、型號(hào)等 設(shè)備軟件版本 設(shè)備使用、維修記錄 設(shè)備性能基準(zhǔn)，包括CPU、Memory利用率、設(shè)備端口流量的初始數(shù)據(jù)等 設(shè)備端口信息：相關(guān)計(jì)數(shù)器初始狀態(tài)通過第一次巡檢完成基本信息庫的建立，作為以后巡檢工作的數(shù)據(jù)對(duì)比性分析的基礎(chǔ)和依據(jù)，并保持?jǐn)?shù)據(jù)更新，動(dòng)態(tài)調(diào)整基本信息庫的參考點(diǎn)。5網(wǎng)絡(luò)巡檢工作內(nèi)容51巡檢工作的主要內(nèi)容本項(xiàng)目中，網(wǎng)絡(luò)巡檢工作中涉及的相關(guān)內(nèi)容如下:1) 設(shè)備基本信息收集采集設(shè)備的基本信息，包括用戶定義的設(shè)備名稱、設(shè)備序列號(hào)、設(shè)備型號(hào)、運(yùn)行的軟件版本、內(nèi)存大小、CF卡的大小等2) 設(shè)備運(yùn)行狀態(tài)檢查主要采集和分析網(wǎng)絡(luò)設(shè)備的CPU、Memory利用率，并在可能是的情況下，觀察其變化趨勢(shì)。3) 設(shè)備管理運(yùn)行環(huán)境檢查主要通過設(shè)備的相關(guān)命令收集網(wǎng)絡(luò)設(shè)備的運(yùn)行環(huán)境，主要包括機(jī)框內(nèi)部各個(gè)檢測(cè)點(diǎn)的溫度及其變化，電源工作狀態(tài)和工作輸出電壓等相關(guān)信息。4) 場(chǎng)地環(huán)境檢查檢查設(shè)備的運(yùn)行環(huán)境，如機(jī)房溫度、濕度、設(shè)備供電、網(wǎng)絡(luò)線纜走線等5) 網(wǎng)絡(luò)設(shè)備硬件檢查檢查設(shè)備狀態(tài)、設(shè)備連線狀態(tài)等6) 網(wǎng)絡(luò)設(shè)備日志檢查使用display命令，收集設(shè)備運(yùn)行日志，并做分析7) 核心設(shè)備的端口可用性、準(zhǔn)確性檢查使用display命令查看設(shè)備各端口的工作情況，包括端口的輸出、輸入錯(cuò)誤丟包信息等，buffer占用情況和緩沖器溢出現(xiàn)象等8) 核心設(shè)備端口負(fù)載及流量檢查通過網(wǎng)管及其他手段，對(duì)設(shè)備端口的帶寬占用、負(fù)載和流量進(jìn)行統(tǒng)計(jì)分析，便于掌握網(wǎng)絡(luò)設(shè)備及其連接線路的情況。9) 網(wǎng)絡(luò)系統(tǒng)總體性能評(píng)估針對(duì)巡檢的內(nèi)容及分析結(jié)果，對(duì)網(wǎng)絡(luò)運(yùn)行的整體情況做評(píng)估。52網(wǎng)絡(luò)巡檢工作技術(shù)涵蓋網(wǎng)絡(luò)系統(tǒng)巡檢工作主要涵蓋以下技術(shù)內(nèi)容：項(xiàng)目分類參數(shù)數(shù)據(jù)來源設(shè)備基本信息軟件Comware Version命令采集Bootstrap Version命令采集啟動(dòng)與運(yùn)行Boot-loader命令采集uptime命令采集硬件Device命令采集Flash命令采集NVRAM命令采集Total Memory命令采集SDRAM命令采集設(shè)備運(yùn)行環(huán)境環(huán)境溫度命令采集電源命令采集風(fēng)扇命令采集性能CPU利用率Peak Util命令采集AvgUtil命令采集內(nèi)在利用率Peak Used Memory命令采集Avg Used Memory命令采集線路穩(wěn)定性網(wǎng)絡(luò)端口In DropsOut Drops命令采集網(wǎng)絡(luò)事件LOG6網(wǎng)絡(luò)系統(tǒng)巡檢基本判斷標(biāo)準(zhǔn)我們將依照依據(jù)華三公司的技術(shù)指標(biāo)和業(yè)界遵循的閾值、慣例和相關(guān)技術(shù)標(biāo)準(zhǔn)，將采集的數(shù)據(jù)結(jié)果與其對(duì)照分析，以判斷當(dāng)前網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況是否良好，根據(jù)具體發(fā)現(xiàn)的問題提出合理改進(jìn)意見。1) 設(shè)備運(yùn)行記錄設(shè)備運(yùn)行時(shí)間少于7天的（即運(yùn)行時(shí)間過短的設(shè)備）需要關(guān)注，有可能發(fā)生意外重啟，同樣對(duì)于設(shè)備啟動(dòng)時(shí)間過長(zhǎng)的設(shè)備建議維護(hù)性重啟。2) 設(shè)備報(bào)警溫度3) 電源風(fēng)扇狀態(tài)電源正常標(biāo)準(zhǔn)Normal（指示燈為綠色）非正常標(biāo)準(zhǔn)Fail（指示燈為紅色）風(fēng)扇正常標(biāo)準(zhǔn)Normal（指示燈為綠色）非正常標(biāo)準(zhǔn)Fail（指示燈為紅色）4) CPU內(nèi)存狀態(tài)電源（重點(diǎn)關(guān)注后兩列）H3C建議值巡檢建議值變化值關(guān)注65%X35%差值大于10%告警75%50%差值大于20%風(fēng)扇（重點(diǎn)關(guān)注后兩列）H3C建議值巡檢建議值變化值關(guān)注75%X40%差值大于5%告警90%50%差值大于10%5) 接口丟包錯(cuò)包率（增量）Input dropOutput dropInput errorOutput error關(guān)注0.5%0.5%1%1%告警5%5%5%5%6) 接口負(fù)載率7) 防火墻狀態(tài)檢查項(xiàng)目正常值運(yùn)行時(shí)間7 DaysCPU使用率35%內(nèi)存使用率40%Failover狀態(tài)Active、Standby會(huì)話連接+30%地址轉(zhuǎn)換+30%7設(shè)備相關(guān)信息收集7.1軟件版本及硬件信息分析使用命令display version，查看路由器信息，在巡檢過程中用此命令收集來的數(shù)據(jù)主要作用是： 查看當(dāng)前設(shè)備型號(hào)，及當(dāng)前啟動(dòng)軟件版本 查看當(dāng)前設(shè)備已運(yùn)行時(shí)間 查看當(dāng)前設(shè)備引擎內(nèi)存大小 查看當(dāng)前設(shè)備Flash大小具體關(guān)注方法如下：7.1.1 當(dāng)前設(shè)備硬件信息設(shè)備硬件信息主要包括如下參數(shù)：H3C S7500 with 1 MPC8245 Processor256M bytes SDRAM32768K bytes Flash Memory512K bytes NVRAM Memory（如圖第7-10行）當(dāng)前設(shè)備引擎號(hào)、內(nèi)在與Flash大小H3C S7500 LPU with 1 MPC8241 Processor128M bytes SDRAM0K bytes Flash Memory0K bytes NVRAM Memory（如圖第18-21行）如果設(shè)備有冗余引擎，此處顯示7.1.2 當(dāng)前設(shè)備運(yùn)行軟件信息設(shè)備軟件信息主要包括如下參數(shù)：BootROM Version（如圖第23行）自啟動(dòng)文件的版本，可用于路由器啟動(dòng)前配置，修改超級(jí)管理密碼。中低端設(shè)備亦稱之為Bootstrap。Comware softwareVersion （如圖第3行）系統(tǒng)文件的版本，不同的版本支持的功能不盡相同。一般情況下向下兼容。前期設(shè)備稱之為VRP software Uptime(如圖第6行)Uptime列出了該設(shè)備已運(yùn)轉(zhuǎn)的時(shí)間，這些信息可以幫助客戶判斷機(jī)器是否發(fā)生過意外的重啟等7.2設(shè)備板卡硬件配置信息分析設(shè)備板卡硬件數(shù)據(jù)采集分析的主要任務(wù)是通過檢查網(wǎng)絡(luò)設(shè)備的板卡和模塊配置，對(duì)網(wǎng)絡(luò)設(shè)備的負(fù)載、容量和擴(kuò)展能力進(jìn)行分析。查看基本信息檢查的命令主要有：display device display diagnostic等命令設(shè)備硬件統(tǒng)計(jì)信息主要包括以下參數(shù)：Slot所在位置的槽號(hào)Status顯示板卡狀態(tài)SftVer顯示板卡上軟件的版本設(shè)備硬件分析的參考標(biāo)準(zhǔn)Status：當(dāng)設(shè)備啟動(dòng)正常后，所有板卡狀態(tài)就為Normal，如果有雙引擎進(jìn)行冗余狀態(tài)配置時(shí)狀態(tài)為一個(gè)Master，另一個(gè)是Normal。當(dāng)板卡有故障時(shí)此板卡狀態(tài)有可能顯示FAULT或顯示不出裝載的板卡。7.3設(shè)備運(yùn)行狀況檢查運(yùn)行狀況檢查包括：l CPU的工作狀態(tài)l 內(nèi)存的工作狀態(tài)l Buffer的情況7.3.1設(shè)備CPU工作狀態(tài)檢查使用命令display cpu可以檢查cpu的利用率，可以得到5秒、1分鐘和5分鐘的統(tǒng)計(jì)結(jié)果。內(nèi)容內(nèi)容說明CPU busy status交換機(jī)CPU的占用率狀態(tài)18% in last 5 seconds19% in last 1 minute19% in last 5 minutes最近5秒CPU占用率為18%最近一分鐘CPU占用率為19%最近五分鐘CPU占用率為19%處理器利用率分析的參考建議：這個(gè)數(shù)值在80%-90%之間時(shí)需要引起注意，大于90%時(shí)則影響網(wǎng)絡(luò)穩(wěn)定性和設(shè)備的正常處理。此數(shù)值可通過命令行窗口或網(wǎng)管軟件采集連續(xù)值得出。當(dāng)CPU使用率偏高時(shí)排查各個(gè)進(jìn)程CPU使用情況。7.3.2設(shè)備CPU利用率分析通過display cpu命令采集相關(guān)設(shè)備一天當(dāng)中三次數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行整理分析得到：序號(hào)設(shè)備名稱一天三個(gè)時(shí)間段CPU利用率變化范圍日起日中日結(jié)平均10.00%0.00%0.00%0.00%0.00%23.00%4.00%4.00%3.67%1.00%3【注】：日起數(shù)據(jù)為08：30-09：00的5分鐘CPU的平均利用率日起數(shù)據(jù)為11：00-12：00的5分鐘CPU的平均利用率日起數(shù)據(jù)為16：30-17：30的5分鐘CPU的平均利用率7.3.3設(shè)備MEMORY使用狀態(tài)檢查在任意視圖下使用display memory或display memory-usage命令可采集相關(guān)設(shè)備MEM利用率的數(shù)據(jù)。 display memory slot 0System Total Memory(bytes): 197932416Total Used Memory(bytes): 65234704Used Rate: 32%H3Cdisplay memory-usage Memory utilization statistics at 2011-08-12 15:52:09 200 ms System Total Memory Is: 171774608 bytes Total Memory Used Is: 128234928 bytes Memory Using Percentage Is: 74%內(nèi)容內(nèi)容說明System Total Memory(bytes)系統(tǒng)的內(nèi)存總大小，以字節(jié)為單位Total Used Memory(bytes)已經(jīng)使用的內(nèi)存大小，以字節(jié)為單位Used Rate已經(jīng)使用的內(nèi)存所占的比例另外，可以用display memory limit顯示內(nèi)存配置消息 display memory limitCurrent memory limit configuration information:system memory safety: 40 (MBytes)system memory limit: 30 (MBytes)auto-establish enabledFree Memory: 108120672 (Bytes)The state information about connection:The times of disconnect: 0The times of reconnect: 0The current state: Normal7.3.4設(shè)備MEMORY利用率分析表使用display memory 命令采集相關(guān)設(shè)備一天三次MEM利用率的數(shù)據(jù)，并進(jìn)行數(shù)據(jù)比較，從表中看到內(nèi)存占用是否穩(wěn)定，并關(guān)注其變化范圍。序號(hào)設(shè)備名稱內(nèi)存（KB）日起日中日結(jié)平均變化范圍127.4設(shè)備運(yùn)行狀態(tài)檢查7.4.1電源的工作狀態(tài)使用display power 命令查看電源狀態(tài)是否正常，電源是否冗余。 display powerPower 1 State: AbsentPower 2 State: NormalPower 3 State: Absent7.4.2風(fēng)扇的工作狀態(tài)使用display fan命令查看風(fēng)扇狀態(tài)是否正常。 display fanFan 1 State: Normal7.4.3設(shè)備工作溫度使用display environment命令，查看設(shè)備內(nèi)部板卡、機(jī)框的工作溫度是否正常。 display environmentSystem temperature information (degree centigrade):- Board Temperature Lower limit Upper limit 1 30 10 70 3 43 10 80 5 33 10 70 8端口的可用性、準(zhǔn)確性檢查8.1端口狀態(tài)檢查使用display interface 查看設(shè)備端口運(yùn)行狀況。在巡檢過程中用此命令收集來的數(shù)據(jù)的主要作用是： display interface Ethernet2/0/1Ethernet2/0/1 current state : DOWNIP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 000f-e20f-3f11The Maximum Transmit Unit is 1500Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TXUnknown-speed mode, unknown-duplex modeLink speed type is autonegotiation, link duplex type is autonegotiationFlow-control is not enabledThe Maximum Frame Length is 1536Broadcast-suppression ratio: 20%Allow jumbo frame to passPVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 0 bytes/secLast 300 seconds output: 0 packets/sec 0 bytes/secInput(total): 0 packets, 0 bytes- broadcasts, - multicastsInput(normal): 0 packets, 0 bytes0 broadcasts, 0 multicastsInput: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC0 frame, - overruns, - aborts, - ignored, - parity errorsOutput(total): 0 packets, 0 bytes- broadcasts, - multicasts, - pausesOutput(normal): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pausesOutput: 0 output errors, - underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier參數(shù)指標(biāo)如下：字段描述Ethernet2/0/1 current state以太網(wǎng)端口當(dāng)前開啟或關(guān)閉狀態(tài)IP Sending Frames Format以太網(wǎng)幀格式Hardware address端口硬件地址The Maximum Transmit Unit最大傳輸單元Media type介質(zhì)類型Port hardware type端口硬件類型Flow-control is not enabled端口流控狀態(tài)The Maximum Frame Length端口允許通過的最大以太網(wǎng)幀長(zhǎng)度Broadcast-suppression ratio端口廣播風(fēng)暴抑制比Allow jumbo frame to pass端口允許長(zhǎng)幀通過PVID端口缺省VLAN IDMdi type網(wǎng)線類型Port link-type端口鏈路類型Tagged VLAN ID標(biāo)識(shí)在該端口有哪些VLAN的報(bào)文需要打Tag標(biāo)記Untagged VLAN ID標(biāo)識(shí)在該端口有哪些VLAN的報(bào)文不需要打Tag標(biāo)記Last 300 seconds input: 0 packets/sec 0 bytes/secLast 300 seconds output: 0 packets/sec 0 bytes/sec端口最近300秒輸入和輸出速率和報(bào)文數(shù)Input(total): 0 packets, 0 bytes- broadcasts, - multicastsInput(normal): 0 packets, 0 bytes0 broadcasts, 0 multicastsInput: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC0 frame, - overruns, - aborts, - ignored, - parity errorsOutput(total): 0 packets, 0 bytes- broadcasts, - multicasts, - pausesOutput(normal): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pausesOutput: 0 output errors, - underruns, - buffer failures- aborts, 0 deferred, 0 collisions, 0 late collisions- lost carrier, - no carrier端口輸入/輸出報(bào)文和錯(cuò)誤信息統(tǒng)計(jì)，其中“-”表示不支持該統(tǒng)計(jì)項(xiàng)。8.1.1基本網(wǎng)絡(luò)接口狀態(tài)分析接口的狀態(tài)有兩個(gè)方面的組件構(gòu)成：物理層狀態(tài)和數(shù)據(jù)鏈路層狀態(tài)。第一個(gè)組件是“物理層狀態(tài)”，亦即接口是否有物理連接，是否收到正確的傳信。對(duì)于串口來說，正確的傳信應(yīng)該是載波檢測(cè)“Carrier Detect，CD”信號(hào)或者是來自WAN的一個(gè)計(jì)時(shí)信號(hào)。而對(duì)Ethernet接口來說，正確的傳信應(yīng)當(dāng)是來自交換機(jī)或HUB的鏈路傳信。第二個(gè)組件是：“數(shù)據(jù)鏈路層狀態(tài)”，就是通常我們所說的線路協(xié)議狀態(tài)，它指出接口是否收到了“存活”信號(hào)（如果允許的話）。所謂“存活”（keep alive）信號(hào)，是指一條小的第二層消息，該消息由網(wǎng)絡(luò)設(shè)備發(fā)出，使那些與它直連的網(wǎng)絡(luò)設(shè)備知識(shí)它：“仍然存在”。8.1.2接口半/全雙工模式和鏈路類型接口的雙工模式和鏈路類型一般為AUTO模式，需要鏈路兩端進(jìn)行自協(xié)商，如果對(duì)兩端的雙工模式和鏈路類型進(jìn)行配置，那么必須保證兩端的配置一定要一致，否則鏈路進(jìn)行匹配時(shí)可能出現(xiàn)丟包或者鏈路協(xié)議DOWN的問題。8.1.3接口穩(wěn)定性統(tǒng)計(jì)信息網(wǎng)絡(luò)端口統(tǒng)計(jì)信息主要包括的以下參數(shù)：Interface 顯示接口或子接口的名字。Input列出了所有進(jìn)入接口的幀的數(shù)量和種類。Output列出了所以離開接口的幀的數(shù)量和種類。8.2端口狀態(tài)檢查表設(shè)備名稱端口號(hào)SpeedDuplexInputOutput9設(shè)備端口負(fù)載及流量檢查9.1設(shè)備緩存信息檢查使用命令查看設(shè)備緩存信息，在巡檢過程中用此命令收集的數(shù)據(jù)的主要作用是查看各種緩存的使用情況。9.2流量信息檢查查看設(shè)備端口的吞吐、錯(cuò)誤信息和丟棄信息，使用display interface 命令實(shí)現(xiàn)。由于網(wǎng)絡(luò)系統(tǒng)的流量信息需要經(jīng)過長(zhǎng)期的觀測(cè)和分析，建議采用網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行數(shù)據(jù)采集，并對(duì)網(wǎng)絡(luò)管理系統(tǒng)的數(shù)據(jù)進(jìn)行分析，手工采集數(shù)據(jù)僅供參考。輸出表格如下：10 網(wǎng)絡(luò)架構(gòu)、配置信息分析10.1網(wǎng)絡(luò)結(jié)構(gòu)檢查10.1.1檢查內(nèi)容 網(wǎng)絡(luò)拓?fù)鋱Dn 網(wǎng)絡(luò)物理連接示意圖，包括節(jié)點(diǎn)或位置名稱、網(wǎng)絡(luò)設(shè)備名、端口名稱與帶寬、管理IP地址n 網(wǎng)絡(luò)邏輯連接示意圖，包括路由、STP、端口信息等 網(wǎng)絡(luò)路由結(jié)構(gòu)示意圖，包括的路由協(xié)議的鄰居關(guān)系、認(rèn)證、路由器的ID、缺省與靜態(tài)路由等。 網(wǎng)絡(luò)協(xié)議書策略檢查10.1.2檢查方式查看設(shè)備使用何種路由協(xié)議和路由表信息，檢查網(wǎng)絡(luò)設(shè)備連接關(guān)系，使用以下命令：l Displayip routing-table用于查看網(wǎng)絡(luò)中路由協(xié)議及路由條目信息l Display ospf peer 如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用于顯示ospf的鄰居信息。l Display ospf interface如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用來顯示ospf的接口信息。l Display ip interface brief 用于查看端口的連接狀態(tài)l Display VLAN用于查看網(wǎng)絡(luò)配置中的VLAN信息l Display port trunk 用于查看網(wǎng)絡(luò)配置啟用TRUNK協(xié)議的端口信息l Display stp用于查看生成樹的狀態(tài)和統(tǒng)計(jì)信息。網(wǎng)絡(luò)結(jié)構(gòu)信息主要參考指標(biāo)：路由部分：暫時(shí)空缺二層鏈路部分：TRUNK禁用定義連接非交換設(shè)備的端口是否關(guān)閉了trunk功能參考標(biāo)準(zhǔn)與端設(shè)備相連的端口必須設(shè)置成access模式VLAN部分：對(duì)應(yīng)的IP網(wǎng)段定義每一個(gè)VLAN是否對(duì)應(yīng)一個(gè)IP網(wǎng)段參考標(biāo)準(zhǔn)每一個(gè)VLAN最好對(duì)應(yīng)一個(gè)IP網(wǎng)段Management VLAN定義是否有獨(dú)立的Management VLAN參考標(biāo)準(zhǔn)應(yīng)該配置統(tǒng)一的專用管理VLANDefault VLAN定義Default VLAN當(dāng)中是否承載用戶數(shù)據(jù)流參考標(biāo)準(zhǔn)Default VALN 應(yīng)該專用，不應(yīng)該有端口劃分到該VLANSTP部分：根交換機(jī)定義生成樹的根是否在核心交換機(jī)上參考標(biāo)準(zhǔn)生成樹的根應(yīng)該在核心交換機(jī)上（核心交換機(jī)的優(yōu)先級(jí)最好配置為0）根端口定義非根交換機(jī)的根端口是否為距離根交換機(jī)費(fèi)用最低的端口參考標(biāo)準(zhǔn)非根交換機(jī)的根端口應(yīng)當(dāng)為距離根交換機(jī)費(fèi)用最低的端口指定端口定義一個(gè)網(wǎng)段的指定端口是否為距離根交換機(jī)費(fèi)用最低的端口參考標(biāo)準(zhǔn)一個(gè)網(wǎng)段的指定端口是否為距離根交換機(jī)費(fèi)用最低的端口10.2網(wǎng)絡(luò)配置信息檢查10.2.1檢查內(nèi)容 網(wǎng)絡(luò)設(shè)備配置檢查包括網(wǎng)絡(luò)設(shè)備最佳實(shí)踐模板與設(shè)備實(shí)際配置的差異性檢查，網(wǎng)絡(luò)系統(tǒng)安全增強(qiáng)性配置檢查。 主要內(nèi)容包括： 網(wǎng)絡(luò)系統(tǒng)最佳實(shí)踐配置模版的建立 模版與實(shí)際配置的差異性檢查 網(wǎng)絡(luò)系統(tǒng)冗余策略檢查