最新消息: USBMI致力于为网友们分享Windows、安卓、IOS等主流手机系统相关的资讯以及评测、同时提供相关教程、应用、软件下载等服务。

华为IDC巡检报告

IT圈 admin 25浏览 0评论

2024年5月13日发(作者:赫寄翠)

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

xxxIDC网络

华为数通设备巡检报告

华为技术有限公司

2010年1月31日

2022-4-27

华为机密,未经许可不得扩散 第1页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

前言

1、本文档适用范围及产品:数通产品。

2、巡检项目的检查方法和期望的检查结果,依据《数通产品巡检项目操作指南》。

3、在巡检项目中检查结果分为:合格、不合格、未涉及或未测试。

合 格:表示该项目的检查结果与上述操作指南中的期望结果相符;

不合格:表示该项目的检查结果与上述操作指南中的期望结果不一致,并在单元点评中给出故

障描述和修复建议;

未涉及:表示本次巡检工作不对该项目进行检查或该项目不符合现场需要而不需要检查;

未测试:表示需要手工检查项目,或者因为某种原因自动巡检未能执行成功,需要手工进一步

检查确认。

4、本标准解释权归华为技术有限公司。

2022-4-27

华为机密,未经许可不得扩散 第2页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

目录

华为数通设备巡检报告 ................................................................... 4

一、局点基本信息 ................................................................... 4

二、巡检结果统计 ................................................................... 4

三、维护建议 ...................................................................... 11

附件01: IDC_HW-NE20-4巡检项目清单 .................................................... 12

附件02: IDC_HW-NE20-8巡检项目清单 .................................................... 15

附件03: YD-IDC-MB-NE40-A巡检项目清单 ................................................. 19

附件05: YD-IDC-MC-S6506-12580-A巡检项目清单 .......................................... 28

附件07: YD-IDC-MC-S6506-A巡检项目清单 ................................................ 34

附件08: YD-IDC-MC-S8505-A巡检项目清单 ................................................ 40

附件14: IRU-5624巡检项目清单 ......................................................... 46

2022-4-27

华为机密,未经许可不得扩散 第3页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

华为数通设备巡检报告

尊敬的新疆移动公司客户:

感谢您长期以来对华为公司的支持与帮助。为使贵公司使用的华为数通设备更

好的运行,我们在贵公司的大力配合下于XXXX年X月XX日对贵公司网上运行的华为

数通设备进行了巡检工作。现将这次巡检的情况向您汇报如下,并请您对我们的巡

检工作给予评价。谢谢!

一、局点基本信息

客户名称

客户联系人

设备类型

巡检人员/电话

NE40/NE20/S8505/S6500/S5600

客户联系电话

设备容量配置

巡检日期

二、巡检结果统计

编码

NE20_DSAA00

NE20_DSAK00

NE20_DSAK02

NE20_DSAK06

NE20_DSAK11

NE20_DSAK13

NE20_DSAP25

NE20_DSAP26

NE20_DSAP27

NE20_DSAP28

NE20_DSAK01

NE20_DSAK03

2022-4-27

检查项目

用DISPLAY VERSION命令检查

软件对外版本

用VRBD命令检查软件内部版

检查补丁

对NP内存错误检查

对CP内存错误检查

对例外检查

对IPC错误计数检查

对IPC包计数检查

对NP内存检查-上行BCB内存

告警

对NP内存检查-下行内存告警

对LOGBUFFER检查

对设备单板状态检查

检查设备数量 不合格设备数量

2

2

2

2

2

2

2

2

2

2

2

2

0

0

0

0

0

0

0

0

0

0

2

0

不合格比率

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

100%

0%

第4页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NE20_DSAK04

NE20_DSAK05

NE20_DSAK09

NE20_DSAH07

NE20_DSAH08

NE20_DSAH09

NE20_DSAH13

NE20_DSAH05

NE20_DSAH06

NE20_DSAP03

NE20_DSAP04

NE20_DSAP09

NE20_DSAP10

NE20_DSAP15

NE20_DSAP19

NE20_DSAP23

NE20_DSAP24

V11

V12

V13

V14

V15

C21

C22

C23

C24

C25

C26

C27

2022-4-27

对环境温度检查

对槽位告警检查

对MPLS LDP会话检查

对BGP邻居检查

对OSPF邻居检查

对ISIS邻居检查

对MPLS LDP邻居检查

对CPU占用率检查

对内存占用率检查

对配置文件一致性检查

对日志中心检查

对FTP服务器配置检查

对分屏显示检查

对主控FLASH检查

对BGP VPNv4邻居检查

对设备风扇状态检查

对设备电源状态检查

软件版本检查

查看主控补丁

查看备用主控补丁

查看接口板补丁

查看版本微码补丁(VRP3)

检查时间设置与当地时间一

致性

查看信息中心是否打开

FTP SERVER不使用时关闭检

DEBUG开关检查

运行文件和保存文件的一致

性检查

团体名称检查

查看用户的分屏显示是否配

置为0

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

0

2

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

100%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第5页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

C28

D31

D32

D33

D34

D35

D36

D38

D39

D40

D41

D42

D43

D44

D45

D46

D47

D48

I41

I42

ROU51

ROU52

ROU53

ROU54

ROU55

ROU56

ROU57

RD61

RD62

RD63

2022-4-27

查看Paf和License(VRP5)

日志信息检查

单板状态检查

主备倒换状态检查

电源状态检查

风扇状态检查

查看各单板的温度信息

查看业务板CPU占有率

主控板内存占有率

查看系统漏桶

查看主控硬盘是否正常

查看备板硬盘是否正常

查看E8FF逻辑版本号

查看POS622单板逻辑版本号

查看灵活插卡POS逻辑版本号

查看E2GFF逻辑版本号

查看CE1单板逻辑版本号

查看ATM单板逻辑版本号

端口统计数据检查

接口流量检查

IBGP邻居配置优化检查

OSPF RouterID配置优化检查

MPLS LSR-ID配置检查

BGP协议状态检查

OSPF路由协议邻居状态检查

ISIS协议状态检查

查看单板大小路由模式

查看单板重启记录

查看系统当前正在发生的告

警信息

查看主控板系统重启信息(VR

P3)

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

8

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第6页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

RD64

RD65

RD66

RD67

RD68

RD71

RD72

RD73

RD74

RD75

RD76

RD77

RD78

NP1

NP2

NP3

NP4

NP5

NP6

NP7

NP8

NP9

NP10

NP11

NP12

NP13

2022-4-27

查看备用板系统重启信息(VR

P3)

查看主控板的exception信息

(VRP5)

查看备用主控板的exception

信息(VRP5)

查看主控板deadloop(VRP5)

查看备用主控板deadloop(VR

P5)

查看业务板的当前异常信息

(VRP5)

查看业务板的重启之前异常

信息(VRP5)

查看业务板的上次重启之前

异常信息(VRP5)

查看主控板的当前断言

查看主控板重启之前断言记

录(VRP3)

查看接口板当前断言记录

查看接口板重启之前断言记

查看接口板上次重启之前断

言记录

检测A口cell丢失计数

检测A口收到的有校验错误的

cell数量

检测B口cell丢失计数

检测B口收到的有校验错误的

cell数量

检测correctable FCB链接指

针错误计数

检测GB0寄存器

检测GB1寄存器

检测GCQ寄存器

检测GDQ队列丢弃帧计数

检测GDQ寄存器

检测GFQ寄存器

检测GPQ寄存器

检测GR0寄存器

8

8

8

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第7页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NP14

NP15

NP16

NP17

NP18

NP19

NP20

NP21

NP22

NP23

NP24

NP25

NP26

NP27

NP28

NP29

NP30

DSAB00A

DSAB01C

DSAB02C

DSAB04B

DSAB05A

DSAC00B

DSAC01C

DSAD00A

DSAD04B

DSAD05B

DSAD06B

DSAD08B

2022-4-27

检测GR1寄存器

检测GTQ寄存器

检测PC堆栈是否错误

检测TB输出队列P1

检测TB输出队列P2

检测TB输出组播队列P1

检测TB输出组播队列P2

检测uncorrectable FCB链接

指针错误计数

检测报文重组错误计数

检测报文重组丢弃帧计数

检测地址范围是否异常

检测空闲线程

检测上行内存BCB

检测上行内存FCB

检测锁相环寄存器

检测下行队列缓存错误计数

检测下行内存

DEBUG开关检查

系统名称检查

检查时间设置与当地时间一

致性

flash中是否有非必须文件

(主板和备板都需要检查)

运行文件和保存文件的一致

性检查

管理级用户控制检查

Telnet登录控制检查

1000GBIC接口配置检查

RPR端口时针检查

FE/GE口配置检查

光端口实际工作功率检查

MTU设置检查

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

9

9

9

9

9

9

3

3

3

3

3

3

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

1

0

9

1

0

0

3

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

11%

0%

100%

11%

0%

0%

100%

0%

0%

0%

0%

0%

第8页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAD09B

DSAD10B

DSAD11C

DSAE00C

DSAE02C

DSAE03A

DSAE04C

DSAE05B

DSAE06B

DSAE07B

DSAE09C

DSAE10C

DSAE11C

DSAD12B

DSAE13C

DSAE14C

DSAE15C

DSAE16C

DSAF00C

DSAF01B

DSAF02C

DSAF03C

DSAH00B

DSAH02A

DSAH03A

DSAH04A

S6500_DSAG05

DSAH06B

DSAH07B

DSAH08B

2022-4-27

光模块(SFP、或XFP光模块等)

速率、传输距离、波长检查

接口流量检查

LOOPBACK地址配置

IP地址分配检查

默认路由是否设置检查

存在黑洞路由

路由聚合

BGP路由发布合理性检查

IBGP邻居配置优化检查

OSPF RouterID配置优化检查

OSPF虚连接禁用检查

OSPF STUB区域配置检查

OSPF RouterID一致性检查

ISIS System ID配置

ISIS路由引入配置检查

ISIS wide-metric配置检查

组播路由协议配置检查

组播边界配置检查

团体名称检查

SNMP版本与网管的一致性检

TRAP使能检查

TRAP源地址是否规范检查

登录方式

主备倒换状态检查

主备板版本一致性检查

重要文件检查

主备板启动文件一致性检查

单板状态检查

电源状态检查

风扇状态检查

3

9

9

3

9

3

3

9

9

9

9

9

9

9

9

9

3

9

9

9

9

9

3

9

9

9

3

9

9

9

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第9页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAH10B

DSAH11B

DSAH12C

DSAH13C

DSAH14C

S6500_DSAH12C

DSAH25C

S6500_DSAH13C

S6500_DSAH14C

DSAH15C

DSAH16C

DSAH17A

DSAH18C

DSAH19C

DSAH20C

DSAH21C

DSAH23C

DSAH24C

DSAI00A

DSAI01A

DSAH05A

DSAH03B

DSAH04B

DSAH05B

DSAH12B

DSAH13B

DSAH14B

INT-001

INT-002

2022-4-27

单板的内存占有率

ASIC芯片状态检查

BGP协议状态检查

OSPF协议状态检查

ISIS协议状态检查

BGP邻居保持时间

STP检查

OSPF邻居保持时间

ISIS邻居保持时间

OSPF错包情况检查

不使用的网络服务端口要关

主控板和接口板FIB表一致性

检查

Mpls ldp peer状态检查

MBGP对等体连接正常检查

系统当前正在发生的告警信

息检查

日志信息检查

流控攻击检查

温度检查

自检报告的归档检查

自检报告的准确性检查

主备板启动文件一致性检查

FLASH状态检查

CF卡状态检查

交换网故障自检

dot1x状态检查

STP状态检查

VRRP状态检查

接口双工状态检查

接口流控配置检查

9

9

9

9

9

3

3

3

3

9

9

3

9

3

3

9

3

3

3

3

6

6

6

6

6

6

6

6

6

0

0

0

0

0

0

0

0

0

0

1

0

0

0

0

2

0

0

0

0

1

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

11%

0%

0%

0%

0%

22%

0%

0%

0%

0%

17%

0%

0%

0%

0%

0%

0%

0%

0%

第10页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAD07B

S8500_DSAH12C

S8500_DSAH13C

S8500_DSAH14C

TRUNK端口默认VLAN配置检查

BGP邻居保持时间

OSPF邻居保持时间

ISIS邻居保持时间

6

6

6

6

0

0

0

0

0%

0%

0%

0%

三、维护建议

移动IDC数据网络整体运行情况良好,协议部署主要是VRRP配合ospf实现设备及路由的

冗余,倒换测试正常。设备巡检结果建议如下:

1、

2、

3、

4、

部分接口存在以往的累计错包,建议清除统计信息,便于后期维护;

对汇聚设备尽量能统一时间;

OSPF配置中如果有引入发表的O_ASE,建议type1类型,默认是type2;

关闭不必要的debug 开关,详见下面的设备检查;

5、 S8500和S6500的logbuffer中存在2007年12份记录的IP地址冲突,建议后期出现

类似问题可以从log的mac记录追朔源地址;

2022-4-27

华为机密,未经许可不得扩散 第11页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件01: IDC_HW-NE20-4巡检项目清单

局点名称

IP地址

NE20-A

10.238.166.65

设备类型

NE20

版本

编码

NE20_DSAK02

检查项目

检查内容

问题说明

处理建议

检查补丁

对补丁检查

检查结果 合格

系统异常状况

编码

NE20_DSAK13

检查项目

检查内容

问题说明

处理建议

NE20_DSAP25 检查项目

检查内容

问题说明

处理建议

NE20_DSAP26 检查项目

检查内容

问题说明

处理建议

对例外检查

对例外检查

对IPC错误计数检查

对ipc error的检查

对IPC包计数检查

对ipc packet的检查

检查结果 合格

检查结果 合格

检查结果 合格

设备运行情况

编码

NE20_DSAK01

检查项目

检查内容

问题说明

处理建议

NE20_DSAK03 检查项目

检查内容

问题说明

处理建议

2022-4-27

对LOGBUFFER检查

LOGBUFFER检查

显示回显内容有错误失败信息

检查错误信息

对设备单板状态检查

对设备单板状态检查

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

第12页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NE20_DSAK04 检查项目

检查内容

问题说明

处理建议

对环境温度检查

对环境温度检查

对CPU占用率检查

对CPU占用率检查

对内存占用率检查

对内存占用率检查

对配置文件一致性检查

对配置文件一致性检查

对日志中心检查

对日志中心检查

对FTP服务器配置检查

对FTP服务器配置检查

对分屏显示检查

对分屏显示检查

对主控FLASH检查

对主控FLASH检查

对LICENSE文件检查

对LICENSE文件检查

华为机密,未经许可不得扩散

检查结果 合格

NE20_DSAH05 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAH06 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP03 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP04 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP09 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP10 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP15 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP17 检查项目

检查内容

检查结果 合格

2022-4-27

第13页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NE20_DSAP18 检查项目

检查内容

问题说明

处理建议

NE20_DSAP23 检查项目

检查内容

问题说明

处理建议

NE20_DSAP24 检查项目

检查内容

问题说明

处理建议

对PAF文件检查

对PAF文件检查

对设备风扇状态检查

对设备风扇状态检查

对设备电源状态检查

对设备电源状态检查

检查结果 合格

检查结果 合格

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第14页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件02: IDC_HW-NE20-8巡检项目清单

局点名称

IP地址

NE20-B

10.238.166.66

设备类型

NE20

版本

编码

NE20_DSAK02

检查项目

检查内容

问题说明

处理建议

检查补丁

对补丁检查

检查结果 合格

系统异常状况

编码

NE20_DSAK06

检查项目

检查内容

问题说明

处理建议

NE20_DSAK11 检查项目

检查内容

问题说明

处理建议

NE20_DSAK12 检查项目

检查内容

问题说明

处理建议

NE20_DSAK13 检查项目

检查内容

问题说明

处理建议

NE20_DSAK14 检查项目

检查内容

问题说明

处理建议

NE20_DSAP25 检查项目

检查内容

2022-4-27

对NP内存错误检查

对NP内存错误检查

对CP内存错误检查

对CP内存错误检查

对断言检查

对断言检查

对例外检查

对例外检查

对死循环检查

对死循环检查

对IPC错误计数检查

对ipc error的检查

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

第15页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NE20_DSAP26 检查项目

检查内容

问题说明

处理建议

NE20_DSAP27 检查项目

检查内容

问题说明

处理建议

NE20_DSAP28 检查项目

检查内容

问题说明

处理建议

对IPC包计数检查

对ipc packet的检查

对NP内存检查-上行BCB内存告警 检查结果

对NP内存检查-上行BCB内存告警

对NP内存检查-下行内存告警

对NP内存检查-下行内存告警

检查结果 合格

合格

检查结果 合格

设备运行情况

编码

NE20_DSAK01

检查项目

检查内容

问题说明

处理建议

NE20_DSAK03 检查项目

检查内容

问题说明

处理建议

NE20_DSAK04 检查项目

检查内容

问题说明

处理建议

NE20_DSAH05 检查项目

检查内容

问题说明

处理建议

NE20_DSAH06 检查项目

检查内容

2022-4-27

对LOGBUFFER检查

LOGBUFFER检查

显示回显内容有错误失败信息

检查错误信息

对设备单板状态检查

对设备单板状态检查

对环境温度检查

对环境温度检查

对CPU占用率检查

对CPU占用率检查

对内存占用率检查

对内存占用率检查

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

第16页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NE20_DSAP03 检查项目

检查内容

问题说明

处理建议

NE20_DSAP04 检查项目

检查内容

问题说明

处理建议

NE20_DSAP09 检查项目

检查内容

问题说明

处理建议

NE20_DSAP10 检查项目

检查内容

问题说明

处理建议

NE20_DSAP15 检查项目

检查内容

问题说明

处理建议

NE20_DSAP17 检查项目

检查内容

问题说明

处理建议

NE20_DSAP18 检查项目

检查内容

问题说明

处理建议

NE20_DSAP23 检查项目

检查内容

问题说明

处理建议

2022-4-27

对配置文件一致性检查

对配置文件一致性检查

对日志中心检查

对日志中心检查

对FTP服务器配置检查

对FTP服务器配置检查

对分屏显示检查

对分屏显示检查

对主控FLASH检查

对主控FLASH检查

对LICENSE文件检查

对LICENSE文件检查

对LICENSE文件检查

重加载LICENSE文件

对PAF文件检查

对PAF文件检查

对PAF文件检查

重加载PAF文件

对设备风扇状态检查

对设备风扇状态检查

华为机密,未经许可不得扩散 第17页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 不合格

检查结果 不合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NE20_DSAP24 检查项目

检查内容

问题说明

处理建议

对设备电源状态检查

对设备电源状态检查

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第18页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件03: YD-IDC-MB-NE40-A巡检项目清单

局点名称

IP地址

NE40-A

211.138.35.129

设备类型

NE40

设备基本配置

编码

C22

检查项目

检查内容

问题说明

处理建议

C23 检查项目

检查内容

问题说明

处理建议

C24 检查项目

检查内容

问题说明

处理建议

C25 检查项目

检查内容

问题说明

处理建议

C26 检查项目

检查内容

问题说明

处理建议

C27 检查项目

检查内容

问题说明

处理建议

查看信息中心是否打开

日志中心是否打开

FTP SERVER不使用时关闭检查

FTP SERVER不使用时关闭检查

DEBUG开关检查

DEBUG开关检查

运行文件和保存文件的一致性检

运行的配置文件已经保存

团体名称检查

团体名称检查

查看用户的分屏显示是否配置为

0

查看用户的分屏显示是否配置为0

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

设备运行情况

编码

2022-4-27

华为机密,未经许可不得扩散 第19页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

D32 检查项目

检查内容

问题说明

处理建议

单板状态检查

单板状态检查

主备倒换状态检查

主备主控板的备份状态应正常

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

查看各单板的温度信息

查看各单板的温度信息

查看主控板CPU占有率

CPU占有率检查

主控CPU占用率高

检查结果 合格

D33 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D34 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D35 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D36 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D37 检查项目

检查内容

问题说明

处理建议

检查结果 合格

请人工具体检查哪一个进程占用了过多的CPU资源

查看业务板CPU占有率

接口板CPU占有率检查

主控板内存占有率

内存占有率检查

查看系统漏桶

查看系统漏桶

华为机密,未经许可不得扩散 第20页, 共46页

D38 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D39 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D40 检查项目

检查内容

检查结果 合格

2022-4-27

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

D41 检查项目

检查内容

问题说明

处理建议

D42 检查项目

检查内容

问题说明

处理建议

D43 检查项目

检查内容

问题说明

处理建议

D44 检查项目

检查内容

问题说明

处理建议

D45 检查项目

检查内容

问题说明

处理建议

D47 检查项目

检查内容

问题说明

处理建议

D48 检查项目

检查内容

问题说明

处理建议

D49 检查项目

检查内容

问题说明

处理建议

2022-4-27

查看主控硬盘是否正常

查看主控硬盘是否正常

查看备板硬盘是否正常

查看备板硬盘是否正常

查看E8FF逻辑版本号

查看E8FF逻辑版本号

查看POS622单板逻辑版本号

查看POS622单板逻辑版本号

查看灵活插卡POS逻辑版本号

查看灵活插卡POS逻辑版本号

查看CE1单板逻辑版本号

查看CE1单板逻辑版本号

查看ATM单板逻辑版本号

查看ATM单板逻辑版本号

查看SRUB逻辑版本号

查看SRUB逻辑版本号

华为机密,未经许可不得扩散 第21页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

接口链路

编码

I41

检查项目

检查内容

问题说明

处理建议

I42 检查项目

检查内容

问题说明

处理建议

端口统计数据检查

端口统计数据检查

接口流量检查 检查结果 合格

检查结果 合格

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要用户确认

路由配置及状态

编码

ROU56

检查项目

检查内容

问题说明

处理建议

ROU57 检查项目

检查内容

问题说明

处理建议

ISIS协议状态检查

ISIS协议状态检查

查看单板大小路由模式

查看单板大小路由模式

检查结果 合格

检查结果 合格

系统异常状况

编码

RD61

检查项目

检查内容

问题说明

处理建议

RD62 检查项目

检查内容

问题说明

处理建议

RD63 检查项目

检查内容

问题说明

2022-4-27

查看单板重启记录

查看单板重启记录

查看系统当前正在发生的告警信

检查结果 合格

检查结果 合格

查看系统当前正在发生的告警信息

查看主控板系统重启信息(VRP3) 检查结果

查看主控板系统重启信息

华为机密,未经许可不得扩散 第22页, 共46页

合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

RD64 检查项目

检查内容

问题说明

处理建议

RD74 检查项目

检查内容

问题说明

处理建议

RD75 检查项目

检查内容

问题说明

处理建议

RD76 检查项目

检查内容

问题说明

处理建议

RD77 检查项目

检查内容

问题说明

处理建议

RD78 检查项目

检查内容

问题说明

处理建议

查看备用板系统重启信息(VRP3) 检查结果

查看备用板系统重启信息

查看主控板的当前断言

查看主控板的当前断言

查看主控板重启之前断言记录(V

RP3)

查看主控板重启之前断言记录

查看接口板当前断言记录

查看接口板当前断言记录

查看接口板重启之前断言记录

查看接口板重启之前断言记录

查看接口板上次重启之前断言记

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

合格

查看接口板上次重启之前断言记录

查看NP状态

编码

NP1

检查项目

检查内容

问题说明

处理建议

NP2 检查项目

检测A口cell丢失计数

检测A口cell丢失计数

检测A口收到的有校验错误的cel

l数量

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

2022-4-27

第23页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

NP3 检查项目

检查内容

问题说明

处理建议

NP4 检查项目

检查内容

问题说明

处理建议

NP5 检查项目

检查内容

问题说明

处理建议

NP6 检查项目

检查内容

问题说明

处理建议

NP7 检查项目

检查内容

问题说明

处理建议

NP8 检查项目

检查内容

问题说明

处理建议

NP9 检查项目

检查内容

问题说明

处理建议

NP10 检查项目

检查内容

2022-4-27

检测A口收到的有校验错误的cell数量

检测B口cell丢失计数

检测B口cell丢失计数

检测B口收到的有校验错误的cel

l数量

检查结果 合格

检查结果 合格

检测B口收到的有校验错误的cell数量

检测correctable FCB链接指针

错误计数

检查结果 合格

检测correctable FCB链接指针错误计数

检测GB0寄存器

检测GB0寄存器

检测GB1寄存器

检测GB1寄存器

检测GCQ寄存器

检测GCQ寄存器

检测GDQ队列丢弃帧计数

检测GDQ队列丢弃帧计数

检测GDQ寄存器

检测GDQ寄存器

华为机密,未经许可不得扩散 第24页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NP11 检查项目

检查内容

问题说明

处理建议

NP12 检查项目

检查内容

问题说明

处理建议

NP13 检查项目

检查内容

问题说明

处理建议

NP14 检查项目

检查内容

问题说明

处理建议

NP15 检查项目

检查内容

问题说明

处理建议

NP16 检查项目

检查内容

问题说明

处理建议

NP17 检查项目

检查内容

问题说明

处理建议

NP18 检查项目

检查内容

问题说明

处理建议

2022-4-27

检测GFQ寄存器

检测GFQ寄存器

检测GPQ寄存器

检测GPQ寄存器

检测GR0寄存器

检测GR0寄存器

检测GR1寄存器

检测GR1寄存器

检测GTQ寄存器

检测GTQ寄存器

检测PC堆栈是否错误

检测PC堆栈是否错误

检测TB输出队列P1

检测TB输出队列P1

检测TB输出队列P2

检测TB输出队列P2

华为机密,未经许可不得扩散 第25页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NP19 检查项目

检查内容

问题说明

处理建议

检测TB输出组播队列P1

检测TB输出组播队列P1

检测TB输出组播队列P2

检测TB输出组播队列P2

检测uncorrectable FCB链接指

针错误计数

检查结果 合格

NP20 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP21 检查项目

检查内容

问题说明

处理建议

检查结果 合格

检测uncorrectable FCB链接指针错误计数

检测报文重组错误计数

检测报文重组错误计数

检测报文重组丢弃帧计数

检测报文重组丢弃帧计数

检测地址范围是否异常

检测地址范围是否异常

检测空闲线程

检测空闲线程

检测上行内存BCB

检测上行内存BCB

检测上行内存FCB

华为机密,未经许可不得扩散

NP22 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP23 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP24 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP25 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP26 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP27

2022-4-27

检查项目 检查结果 合格

第26页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

NP28 检查项目

检查内容

问题说明

处理建议

NP29 检查项目

检查内容

问题说明

处理建议

NP30 检查项目

检查内容

问题说明

处理建议

检测上行内存FCB

检测锁相环寄存器

检测锁相环寄存器

检测下行队列缓存错误计数

检测下行队列缓存错误计数

检测下行内存

检测下行内存

检查结果 合格

检查结果 合格

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第27页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件05: YD-IDC-MC-S6506-12580-A巡检项目清单

局点名称

IP地址

12580_S6506-A

10.238.165.61

设备类型

S6500

版本

编码

DSAA00A

检查项目

检查内容

问题说明

处理建议

软件版本检查

检查软件版本

检查结果 合格

设备基本配置

编码

DSAB00A

检查项目

检查内容

问题说明

处理建议

DSAB01C 检查项目

检查内容

问题说明

处理建议

DSAB02C 检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB05A 检查项目

检查内容

2022-4-27

DEBUG开关检查

DEBUG开关检查

系统名称检查

系统名称检查

检查结果 合格

检查结果 合格

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

请正确设置设备系统时间.

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果

不合格

合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

运行文件和保存文件的一致性检

运行的配置文件已经保存

华为机密,未经许可不得扩散 第28页, 共46页

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

用户及系统安全管理

编码

DSAC00B

检查项目

检查内容

问题说明

处理建议

DSAC01C 检查项目

检查内容

问题说明

处理建议

管理级用户控制检查 检查结果 合格

设备必须设置super-3密码,并检查密码是否过于简单

Telnet登录控制检查 检查结果 不合格

Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是

否过于简单

telnet口令和super口令设置一致,注意修改,并保证使用密文方式

建议用户将super密码和telnet密码配置为不同

接口配置

编码

DSAD00A

检查项目

检查内容

问题说明

处理建议

DSAD01C 检查项目

检查内容

问题说明

1000GBIC接口配置检查

GB8U单板端口配置为强制

端口描述检查

端口描述检查

不合格的端口号:

Ethernet4/0/1

Ethernet4/0/2

Ethernet4/0/3

Ethernet4/0/4

Ethernet4/0/5

Ethernet4/0/6

Ethernet4/0/7

Ethernet4/0/8

Ethernet4/0/9

处理建议

DSAD05B 检查项目

检查内容

问题说明

2022-4-27

检查结果 合格

检查结果 不合格

规范配置端口描述

FE/GE口配置检查

FE/GE口配置检查

华为机密,未经许可不得扩散 第29页, 共46页

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAD06B 检查项目

检查内容

问题说明

处理建议

DSAD08B 检查项目

检查内容

问题说明

处理建议

DSAD09B 检查项目

检查内容

光端口实际工作功率检查

光端口实际工作功率检查

MTU设置检查

MTU设置检查

光模块(SFP、或XFP光模块等)

速率、传输距离、波长检查

检查结果 合格

检查结果 合格

检查结果 合格

检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,

是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是

否一致;允许通过手工或者文档的形式输入检查标准

接口流量检查 检查结果 合格

问题说明

处理建议

DSAD10B 检查项目

检查内容

问题说明

处理建议

DSAD11C 检查项目

检查内容

问题说明

处理建议

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要用户确认

LOOPBACK地址配置

地址的子网掩码为32位

检查结果 合格

IP地址分配和路由协议配置

编码

DSAE00C

检查项目

检查内容

问题说明

处理建议

DSAE01B 检查项目

检查内容

问题说明

IP地址分配检查 检查结果 合格

1.检查IP地址分配情况;2.判断合理性

IGP配置检查

IGP配置情况

建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)

扩散。接口cost的计算方法要统一,无规划时保持缺省值。

华为机密,未经许可不得扩散 第30页, 共46页

检查结果 合格

2022-4-27

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAE02C 检查项目

检查内容

问题说明

处理建议

DSAE03A 检查项目

检查内容

问题说明

处理建议

DSAE04C 检查项目

检查内容

问题说明

处理建议

如果不合格,在用户书面要求的情况下建议重新规划IGP配置

默认路由是否设置检查

路由表中有没有默认路由

存在黑洞路由 检查结果 合格

检查结果 合格

发布聚合路由时,要有相应的黑洞路由。

路由聚合 检查结果 合格

尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由

设备运行情况

编码

DSAH00B

检查项目

检查内容

问题说明

处理建议

DSAH01C 检查项目

检查内容

问题说明

处理建议

DSAH06B 检查项目

检查内容

问题说明

处理建议

DSAH07B 检查项目

检查内容

问题说明

处理建议

DSAH08B 检查项目

检查内容

问题说明

2022-4-27

登录方式 检查结果 合格

Telnet、SSH和串口三种方式能正常登录

端口统计数据检查

端口统计数据检查

单板状态检查

单板状态检查

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

华为机密,未经许可不得扩散 第31页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAH09B 检查项目

检查内容

问题说明

处理建议

DSAH10B 检查项目

检查内容

问题说明

处理建议

DSAH11B 检查项目

检查内容

问题说明

处理建议

DSAH13C 检查项目

检查内容

问题说明

处理建议

DSAH14C 检查项目

检查内容

问题说明

处理建议

S6500_DSAH14C 检查项目

检查内容

问题说明

处理建议

DSAH15C 检查项目

检查内容

问题说明

处理建议

DSAH16C 检查项目

检查内容

问题说明

处理建议

2022-4-27

单板的CPU占有率 检查结果 合格

单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量

相符

单板的内存占有率

内存占有率不应过高 60%

ASIC芯片状态检查 检查结果 合格

检查结果 合格

正常情况下,ASIC芯片心跳报文不应该出现丢失

OSPF协议状态检查

OSPF协议状态检查

ISIS协议状态检查

ISIS协议状态检查

ISIS邻居保持时间

ISIS邻居保持时间正常

OSPF错包情况检查

ospf ERROR 是否非零,是否增长

不使用的网络服务端口要关闭

FTP SERVER不使用时关闭检查

华为机密,未经许可不得扩散 第32页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAH18C 检查项目

检查内容

问题说明

处理建议

Mpls ldp peer状态检查

Peer RowStatus状态检查

系统当前正在发生的告警信息检

有告警及时处理

日志信息检查

检查结果 合格

DSAH20C 检查项目

检查内容

问题说明

处理建议

检查结果 合格

DSAH21C 检查项目

检查内容

问题说明

检查结果 不合格

正常情况下,日志中不应该有大量重复的信息

存在地址冲突的记录

处理建议

DSAH22C 检查项目

检查内容

问题说明

处理建议

DSAH23C 检查项目

检查内容

问题说明

处理建议

DSAH24C 检查项目

检查内容

问题说明

处理建议

如果不合格,要求立即检查反复出现的问题原因

异常攻击CPU流检查 检查结果 合格

正常情况下,交换机中不应该存在大量上CPU的流量

流控攻击检查 检查结果 合格

正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机

上启动流控功能

温度检查 检查结果 合格

正常情况下,交换机不应该能长时间工作在60以上

2022-4-27

华为机密,未经许可不得扩散 第33页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件07: YD-IDC-MC-S6506-A巡检项目清单

局点名称

IP地址

GLS6506-A

10.238.112.60

设备类型

S6500

版本

编码

DSAA00A

检查项目

检查内容

问题说明

处理建议

软件版本检查

检查软件版本

检查结果 合格

设备基本配置

编码

DSAB00A

检查项目

检查内容

问题说明

处理建议

DSAB01C 检查项目

检查内容

问题说明

处理建议

DSAB02C 检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB05A 检查项目

检查内容

2022-4-27

DEBUG开关检查

DEBUG开关检查

检查结果 不合格

Drv_RxTx module debugging MemAlloc is on

请关闭相关的DEBUG开关

系统名称检查

系统名称检查

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

请正确设置设备系统时间.

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果 合格

不合格

检查结果 合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

运行文件和保存文件的一致性检

运行的配置文件已经保存

华为机密,未经许可不得扩散 第34页, 共46页

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

用户及系统安全管理

编码

DSAC00B

检查项目

检查内容

问题说明

处理建议

DSAC01C 检查项目

检查内容

问题说明

处理建议

管理级用户控制检查 检查结果 合格

设备必须设置super-3密码,并检查密码是否过于简单

Telnet登录控制检查 检查结果 不合格

Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是

否过于简单

telnet口令和super口令设置一致,注意修改,并保证使用密文方式

建议用户将super密码和telnet密码配置为不同

接口配置

编码

DSAD00A

检查项目

检查内容

问题说明

处理建议

DSAD01C 检查项目

检查内容

问题说明

1000GBIC接口配置检查

GB8U单板端口配置为强制

端口描述检查

端口描述检查

不合格的端口号:

Ethernet6/0/2

Ethernet6/0/3

Ethernet6/0/4

Ethernet6/0/5

Ethernet6/0/6

Ethernet6/0/8

Ethernet6/0/11

Ethernet6/0/12

Ethernet6/0/21

Ethernet6/0/22

Ethernet6/0/23

Ethernet6/0/24

Ethernet6/0/43

Ethernet6/0/46

2022-4-27

华为机密,未经许可不得扩散 第35页, 共46页

检查结果 合格

检查结果 不合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

Ethernet6/0/47

Ethernet6/0/48

处理建议

DSAD05B 检查项目

检查内容

问题说明

处理建议

DSAD06B 检查项目

检查内容

问题说明

处理建议

DSAD08B 检查项目

检查内容

问题说明

处理建议

DSAD09B 检查项目

检查内容

请按运营商要求或规范配置端口描述

FE/GE口配置检查

FE/GE口配置检查

光端口实际工作功率检查

光端口实际工作功率检查

MTU设置检查

MTU设置检查

光模块(SFP、或XFP光模块等)

速率、传输距离、波长检查

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,

是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是

否一致;允许通过手工或者文档的形式输入检查标准

接口流量检查 检查结果 合格

问题说明

处理建议

DSAD10B 检查项目

检查内容

问题说明

处理建议

DSAD11C 检查项目

检查内容

问题说明

处理建议

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要用户确认

LOOPBACK地址配置

地址的子网掩码为32位

检查结果 合格

IP地址分配和路由协议配置

编码

DSAE00C

2022-4-27

检查项目 IP地址分配检查

华为机密,未经许可不得扩散

检查结果 合格

第36页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

DSAE01B 检查项目

检查内容

问题说明

处理建议

DSAE02C 检查项目

检查内容

问题说明

处理建议

DSAE03A 检查项目

检查内容

问题说明

处理建议

DSAE04C 检查项目

检查内容

问题说明

处理建议

1.检查IP地址分配情况;2.判断合理性

IGP配置检查

IGP配置情况

建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)

扩散。接口cost的计算方法要统一,无规划时保持缺省值。

如果不合格,在用户书面要求的情况下建议重新规划IGP配置

默认路由是否设置检查

路由表中有没有默认路由

存在黑洞路由 检查结果 合格

检查结果 合格

检查结果 合格

发布聚合路由时,要有相应的黑洞路由。

路由聚合 检查结果 合格

尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由

设备运行情况

编码

DSAH00B

检查项目

检查内容

问题说明

处理建议

DSAH01C 检查项目

检查内容

问题说明

登录方式 检查结果 合格

Telnet、SSH和串口三种方式能正常登录

端口统计数据检查

端口统计数据检查

不合格信息如下:

接口名(Ethernet6/0/1)->Input:->错包类型(CRC)->增长情况(基

数:2239)

接口名(Ethernet6/0/1)->Output:->错包类型(output errors)->增

长情况(基数:1703)

接口名(Ethernet6/0/3)->Output:->错包类型(aborts)->增长情况

(基数:6764)

接口名(Ethernet6/0/3)->Output:->错包类型(collisions)->增长

检查结果 不合格

2022-4-27

华为机密,未经许可不得扩散 第37页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

情况(基数:788)

接口名(Ethernet6/0/3)->Output:->错包类型(late collisions)->

增长情况(基数:6764)

接口名(Ethernet6/0/3)->Output:->错包类型(output errors)->增

长情况(基数:34865)

接口名(Ethernet6/0/47)->Output:->错包类型(aborts)->增长情况

(基数:200832)

接口名(Ethernet6/0/47)->Output:->错包类型(collisions)->增长

情况(基数:114118)

接口名(Ethernet6/0/47)->Output:->错包类型(late collisions)

->增长情况(基数:200832)

接口名(Ethernet6/0/47)->Output:->错包类型(output errors)->

增长情况(基数:1303193)

接口名(Ethernet6/0/48)->Input:->错包类型(CRC)->增长情况(基

数:3515)

接口名(GigabitEthernet2/0/13)->Input:->错包类型(CRC)->增长

情况(基数:62420)

接口名(GigabitEthernet2/0/14)->Input:->错包类型(CRC)->增长

情况(基数:4974)

处理建议

DSAH06B 检查项目

检查内容

问题说明

处理建议

DSAH07B 检查项目

检查内容

问题说明

处理建议

DSAH08B 检查项目

检查内容

问题说明

处理建议

DSAH09B 检查项目

检查内容

问题说明

处理建议

2022-4-27

虽无增长但基数较大,需要观察注意;

单板状态检查

单板状态检查

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

单板的CPU占有率 检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量

相符

华为机密,未经许可不得扩散 第38页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAH10B 检查项目

检查内容

问题说明

处理建议

单板的内存占有率

内存占有率不应过高 60%

ASIC芯片状态检查

检查结果 合格

DSAH11B 检查项目

检查内容

问题说明

处理建议

检查结果 合格

正常情况下,ASIC芯片心跳报文不应该出现丢失

OSPF协议状态检查

OSPF协议状态检查

ISIS协议状态检查

ISIS协议状态检查

ISIS邻居保持时间

ISIS邻居保持时间正常

OSPF错包情况检查

ospf ERROR 是否非零,是否增长

不使用的网络服务端口要关闭

FTP SERVER不使用时关闭检查

Mpls ldp peer状态检查

Peer RowStatus状态检查

软件状态检查

软件状态

华为机密,未经许可不得扩散 第39页, 共46页

DSAH13C 检查项目

检查内容

问题说明

处理建议

检查结果 合格

DSAH14C 检查项目

检查内容

问题说明

处理建议

检查结果 合格

S6500_DSAH14C 检查项目

检查内容

问题说明

处理建议

DSAH15C 检查项目

检查内容

问题说明

处理建议

DSAH16C 检查项目

检查内容

问题说明

处理建议

DSAH18C 检查项目

检查内容

问题说明

处理建议

DSAH18D 检查项目

检查内容

2022-4-27

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

DSAH20C 检查项目

检查内容

问题说明

处理建议

DSAH21C 检查项目

检查内容

问题说明

处理建议

DSAH23C 检查项目

检查内容

问题说明

处理建议

DSAH24C 检查项目

检查内容

问题说明

处理建议

系统当前正在发生的告警信息检

有告警及时处理

日志信息检查 检查结果 合格

检查结果 合格

正常情况下,日志中不应该有大量重复的信息

流控攻击检查 检查结果 合格

正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机

上启动流控功能

温度检查 检查结果 合格

正常情况下,交换机不应该能长时间工作在60以上

附件08: YD-IDC-MC-S8505-A巡检项目清单

局点名称

IP地址

S8505-A

10.238.165.49

设备类型

S8500

设备基本配置

编码

DSAB00A

检查项目

检查内容

问题说明

处理建议

DSAB01C 检查项目

检查内容

问题说明

DEBUG开关检查

DEBUG开关检查

系统名称检查

系统名称检查

检查结果 合格

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第40页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAB02C 检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB05A 检查项目

检查内容

问题说明

处理建议

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

请正确设置设备系统时间.

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果 合格

不合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

运行文件和保存文件的一致性检

运行的配置文件已经保存

检查结果 合格

设备运行情况

编码

DSAH02A

检查项目

检查内容

问题说明

处理建议

DSAH03A 检查项目

检查内容

问题说明

处理建议

DSAH04A 检查项目

检查内容

问题说明

处理建议

DSAH05A 检查项目

检查内容

问题说明

处理建议

DSAH03B 检查项目

检查内容

2022-4-27

主备倒换状态检查

主备主控板的备份状态应正常

主备板版本一致性检查

主备板版本一致性检查

启动配置文件检查

主备板启动配置文件一致性检查

主备板启动文件一致性检查

主备板启动文件一致性检查

FLASH状态检查

检查FLASH文件系统是否正常

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

第41页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

DSAH04B 检查项目

检查内容

问题说明

处理建议

DSAH05B 检查项目

检查内容

问题说明

处理建议

DSAH06B 检查项目

检查内容

问题说明

处理建议

DSAH07B 检查项目

检查内容

问题说明

处理建议

DSAH08B 检查项目

检查内容

问题说明

处理建议

DSAH09B 检查项目

检查内容

问题说明

CF卡状态检查

检查CF卡文件系统是否正常

交换网故障自检

检查交换网是否端口流控

单板状态检查

单板状态检查

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

单板的CPU占有率 检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

单板上CPU占有率应正常,与当前开展的业务类型和网络状况转发流

量相符

不合格信息如下:

槽位号 0 CPU占用率=18

槽位号 1 CPU占用率=12

槽位号 2 CPU占用率=14

槽位号 4 CPU占用率=13

槽位号 6 CPU占用率=15

处理建议 CPU占有率超过60%,请人工检查是否连续30分钟左右超过70%。如

果长期超过,则具体检查哪一个进程占用了过多的CPU资源,并判断

原因(如路由收敛或者网络攻击等)

单板的内存占有率

华为机密,未经许可不得扩散

DSAH10B

2022-4-27

检查项目 检查结果 合格

第42页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

DSAH11B 检查项目

检查内容

问题说明

处理建议

DSAH12B 检查项目

检查内容

问题说明

处理建议

DSAH14B 检查项目

检查内容

问题说明

处理建议

DSAH16C 检查项目

检查内容

问题说明

处理建议

内存占有率不应过高 60%

单板的温度信息 检查结果 合格

运行温度不应高于55℃或小于等于0℃

dot1x状态检查 检查结果 合格

没有配置dot1x时不应配置全局dot1x使能

VRRP状态检查

查看VRRP是否振荡

不使用的FTP SERVER网络服务端

口要关闭

FTP SERVER不使用时关闭检查

检查结果 合格

检查结果 合格

系统异常状况

编码

RD63

检查项目

检查内容

问题说明

处理建议

RD64 检查项目

检查内容

问题说明

处理建议

RD65 检查项目

检查内容

问题说明

处理建议

2022-4-27

查看主控板的exception 检查结果 合格

隐藏模式下用display exception 20 verbose看异常信息

备用主控板的exception 检查结果 合格

隐藏模式下用display exception 20 slave 看异常信息

主控板的deadloop 检查结果 合格

隐藏模式下用display deadloop 20 verbose查死循环

华为机密,未经许可不得扩散 第43页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

RD66 检查项目

检查内容

问题说明

处理建议

备用主控板的deadloop 检查结果 合格

隐藏模式下用display deadloop 20 verbose slave查死循环

接口配置

编码

INT-001

检查项目

检查内容

问题说明

处理建议

INT-002 检查项目

检查内容

问题说明

处理建议

INT-003 检查项目

检查内容

问题说明

接口双工状态检查 检查结果 合格

端口不建议配置或协商为半双工模式

接口流控配置检查

端口不建议配置flow-control

接口错包检查

端口有大量错误报文

不合格的端口列表:

GigabitEthernet4/1/1 current state : UP

Input: 782472 input errors,

检查结果 不合格

检查结果 合格

处理建议

DSAD10B 检查项目

检查内容

问题说明

处理建议

DSAD07B 检查项目

检查内容

问题说明

处理建议

DSAD11C 检查项目

检查内容

问题说明

2022-4-27

检测端口是否有大量错包

接口流量检查 检查结果 合格

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要提醒用户注意

TRUNK端口默认VLAN配置检查

TRUNK端口默认VLAN配置检查

LOOPBACK地址配置

地址的子网掩码为32位

华为机密,未经许可不得扩散 第44页, 共46页

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

用户及系统安全管理

编码

DSAC00B

检查项目

检查内容

问题说明

处理建议

管理级用户控制检查 检查结果 合格

设备必须设置super-3密码,并检查密码是否过于简单

IP地址分配和路由协议配置

编码

DSAE02C

检查项目

检查内容

问题说明

处理建议

DSAH13C 检查项目

检查内容

问题说明

处理建议

DSAE10C 检查项目

检查内容

问题说明

处理建议

默认路由是否设置检查

路由表中有没有默认路由

OSPF协议状态检查

OSPF协议状态检查

OSPF STUB区域配置检查 检查结果 合格

检查结果 合格

检查结果 合格

OSPF STUB区域是否有IMPORT命令检查

网管相关数据配置

编码

DSAF00C

检查项目

检查内容

问题说明

处理建议

团体名称检查

团体名称检查

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第45页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件14: IRU-5624巡检项目清单

局点名称

IP地址

IRU-5624

10.238.165.63/ 10.238.166.64

设备类型

S5600

设备基本配置

编码

DSAB02C

检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB04C 检查项目

检查内容

问题说明

处理建议

DSAC01C 检查项目

检查内容

问题说明

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

建议检查IRU-5624对应时间设置

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果 合格

不合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

LOGBUFFER检测 检查结果 不合格

检查logbuffer中的error、fail等日志

2台IRU-5624均存在地址冲突告警,IRU-5624-b中存在VRRP虚地址冲

建议后期观察,通过冲突MAC查寻冲突IP所在主机

物理接口检测

Display interface

部分端口存在错报基数:

GigabitEthernet1/0/3

Input: 15165 input errors, 0 runts, 0 giants, - throttle

s, 13761 CRC- frame, - overruns, 1404 aborts, - ignored, -

parity errors

检查结果 不合格

处理建议

存在错报基数,但无增长,建议观察

2022-4-27

华为机密,未经许可不得扩散 第46页, 共46页

2024年5月13日发(作者:赫寄翠)

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

xxxIDC网络

华为数通设备巡检报告

华为技术有限公司

2010年1月31日

2022-4-27

华为机密,未经许可不得扩散 第1页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

前言

1、本文档适用范围及产品:数通产品。

2、巡检项目的检查方法和期望的检查结果,依据《数通产品巡检项目操作指南》。

3、在巡检项目中检查结果分为:合格、不合格、未涉及或未测试。

合 格:表示该项目的检查结果与上述操作指南中的期望结果相符;

不合格:表示该项目的检查结果与上述操作指南中的期望结果不一致,并在单元点评中给出故

障描述和修复建议;

未涉及:表示本次巡检工作不对该项目进行检查或该项目不符合现场需要而不需要检查;

未测试:表示需要手工检查项目,或者因为某种原因自动巡检未能执行成功,需要手工进一步

检查确认。

4、本标准解释权归华为技术有限公司。

2022-4-27

华为机密,未经许可不得扩散 第2页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

目录

华为数通设备巡检报告 ................................................................... 4

一、局点基本信息 ................................................................... 4

二、巡检结果统计 ................................................................... 4

三、维护建议 ...................................................................... 11

附件01: IDC_HW-NE20-4巡检项目清单 .................................................... 12

附件02: IDC_HW-NE20-8巡检项目清单 .................................................... 15

附件03: YD-IDC-MB-NE40-A巡检项目清单 ................................................. 19

附件05: YD-IDC-MC-S6506-12580-A巡检项目清单 .......................................... 28

附件07: YD-IDC-MC-S6506-A巡检项目清单 ................................................ 34

附件08: YD-IDC-MC-S8505-A巡检项目清单 ................................................ 40

附件14: IRU-5624巡检项目清单 ......................................................... 46

2022-4-27

华为机密,未经许可不得扩散 第3页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

华为数通设备巡检报告

尊敬的新疆移动公司客户:

感谢您长期以来对华为公司的支持与帮助。为使贵公司使用的华为数通设备更

好的运行,我们在贵公司的大力配合下于XXXX年X月XX日对贵公司网上运行的华为

数通设备进行了巡检工作。现将这次巡检的情况向您汇报如下,并请您对我们的巡

检工作给予评价。谢谢!

一、局点基本信息

客户名称

客户联系人

设备类型

巡检人员/电话

NE40/NE20/S8505/S6500/S5600

客户联系电话

设备容量配置

巡检日期

二、巡检结果统计

编码

NE20_DSAA00

NE20_DSAK00

NE20_DSAK02

NE20_DSAK06

NE20_DSAK11

NE20_DSAK13

NE20_DSAP25

NE20_DSAP26

NE20_DSAP27

NE20_DSAP28

NE20_DSAK01

NE20_DSAK03

2022-4-27

检查项目

用DISPLAY VERSION命令检查

软件对外版本

用VRBD命令检查软件内部版

检查补丁

对NP内存错误检查

对CP内存错误检查

对例外检查

对IPC错误计数检查

对IPC包计数检查

对NP内存检查-上行BCB内存

告警

对NP内存检查-下行内存告警

对LOGBUFFER检查

对设备单板状态检查

检查设备数量 不合格设备数量

2

2

2

2

2

2

2

2

2

2

2

2

0

0

0

0

0

0

0

0

0

0

2

0

不合格比率

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

100%

0%

第4页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NE20_DSAK04

NE20_DSAK05

NE20_DSAK09

NE20_DSAH07

NE20_DSAH08

NE20_DSAH09

NE20_DSAH13

NE20_DSAH05

NE20_DSAH06

NE20_DSAP03

NE20_DSAP04

NE20_DSAP09

NE20_DSAP10

NE20_DSAP15

NE20_DSAP19

NE20_DSAP23

NE20_DSAP24

V11

V12

V13

V14

V15

C21

C22

C23

C24

C25

C26

C27

2022-4-27

对环境温度检查

对槽位告警检查

对MPLS LDP会话检查

对BGP邻居检查

对OSPF邻居检查

对ISIS邻居检查

对MPLS LDP邻居检查

对CPU占用率检查

对内存占用率检查

对配置文件一致性检查

对日志中心检查

对FTP服务器配置检查

对分屏显示检查

对主控FLASH检查

对BGP VPNv4邻居检查

对设备风扇状态检查

对设备电源状态检查

软件版本检查

查看主控补丁

查看备用主控补丁

查看接口板补丁

查看版本微码补丁(VRP3)

检查时间设置与当地时间一

致性

查看信息中心是否打开

FTP SERVER不使用时关闭检

DEBUG开关检查

运行文件和保存文件的一致

性检查

团体名称检查

查看用户的分屏显示是否配

置为0

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

0

2

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

100%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第5页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

C28

D31

D32

D33

D34

D35

D36

D38

D39

D40

D41

D42

D43

D44

D45

D46

D47

D48

I41

I42

ROU51

ROU52

ROU53

ROU54

ROU55

ROU56

ROU57

RD61

RD62

RD63

2022-4-27

查看Paf和License(VRP5)

日志信息检查

单板状态检查

主备倒换状态检查

电源状态检查

风扇状态检查

查看各单板的温度信息

查看业务板CPU占有率

主控板内存占有率

查看系统漏桶

查看主控硬盘是否正常

查看备板硬盘是否正常

查看E8FF逻辑版本号

查看POS622单板逻辑版本号

查看灵活插卡POS逻辑版本号

查看E2GFF逻辑版本号

查看CE1单板逻辑版本号

查看ATM单板逻辑版本号

端口统计数据检查

接口流量检查

IBGP邻居配置优化检查

OSPF RouterID配置优化检查

MPLS LSR-ID配置检查

BGP协议状态检查

OSPF路由协议邻居状态检查

ISIS协议状态检查

查看单板大小路由模式

查看单板重启记录

查看系统当前正在发生的告

警信息

查看主控板系统重启信息(VR

P3)

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

8

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第6页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

RD64

RD65

RD66

RD67

RD68

RD71

RD72

RD73

RD74

RD75

RD76

RD77

RD78

NP1

NP2

NP3

NP4

NP5

NP6

NP7

NP8

NP9

NP10

NP11

NP12

NP13

2022-4-27

查看备用板系统重启信息(VR

P3)

查看主控板的exception信息

(VRP5)

查看备用主控板的exception

信息(VRP5)

查看主控板deadloop(VRP5)

查看备用主控板deadloop(VR

P5)

查看业务板的当前异常信息

(VRP5)

查看业务板的重启之前异常

信息(VRP5)

查看业务板的上次重启之前

异常信息(VRP5)

查看主控板的当前断言

查看主控板重启之前断言记

录(VRP3)

查看接口板当前断言记录

查看接口板重启之前断言记

查看接口板上次重启之前断

言记录

检测A口cell丢失计数

检测A口收到的有校验错误的

cell数量

检测B口cell丢失计数

检测B口收到的有校验错误的

cell数量

检测correctable FCB链接指

针错误计数

检测GB0寄存器

检测GB1寄存器

检测GCQ寄存器

检测GDQ队列丢弃帧计数

检测GDQ寄存器

检测GFQ寄存器

检测GPQ寄存器

检测GR0寄存器

8

8

8

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第7页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NP14

NP15

NP16

NP17

NP18

NP19

NP20

NP21

NP22

NP23

NP24

NP25

NP26

NP27

NP28

NP29

NP30

DSAB00A

DSAB01C

DSAB02C

DSAB04B

DSAB05A

DSAC00B

DSAC01C

DSAD00A

DSAD04B

DSAD05B

DSAD06B

DSAD08B

2022-4-27

检测GR1寄存器

检测GTQ寄存器

检测PC堆栈是否错误

检测TB输出队列P1

检测TB输出队列P2

检测TB输出组播队列P1

检测TB输出组播队列P2

检测uncorrectable FCB链接

指针错误计数

检测报文重组错误计数

检测报文重组丢弃帧计数

检测地址范围是否异常

检测空闲线程

检测上行内存BCB

检测上行内存FCB

检测锁相环寄存器

检测下行队列缓存错误计数

检测下行内存

DEBUG开关检查

系统名称检查

检查时间设置与当地时间一

致性

flash中是否有非必须文件

(主板和备板都需要检查)

运行文件和保存文件的一致

性检查

管理级用户控制检查

Telnet登录控制检查

1000GBIC接口配置检查

RPR端口时针检查

FE/GE口配置检查

光端口实际工作功率检查

MTU设置检查

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

2

9

9

9

9

9

9

3

3

3

3

3

3

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

1

0

9

1

0

0

3

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

11%

0%

100%

11%

0%

0%

100%

0%

0%

0%

0%

0%

第8页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAD09B

DSAD10B

DSAD11C

DSAE00C

DSAE02C

DSAE03A

DSAE04C

DSAE05B

DSAE06B

DSAE07B

DSAE09C

DSAE10C

DSAE11C

DSAD12B

DSAE13C

DSAE14C

DSAE15C

DSAE16C

DSAF00C

DSAF01B

DSAF02C

DSAF03C

DSAH00B

DSAH02A

DSAH03A

DSAH04A

S6500_DSAG05

DSAH06B

DSAH07B

DSAH08B

2022-4-27

光模块(SFP、或XFP光模块等)

速率、传输距离、波长检查

接口流量检查

LOOPBACK地址配置

IP地址分配检查

默认路由是否设置检查

存在黑洞路由

路由聚合

BGP路由发布合理性检查

IBGP邻居配置优化检查

OSPF RouterID配置优化检查

OSPF虚连接禁用检查

OSPF STUB区域配置检查

OSPF RouterID一致性检查

ISIS System ID配置

ISIS路由引入配置检查

ISIS wide-metric配置检查

组播路由协议配置检查

组播边界配置检查

团体名称检查

SNMP版本与网管的一致性检

TRAP使能检查

TRAP源地址是否规范检查

登录方式

主备倒换状态检查

主备板版本一致性检查

重要文件检查

主备板启动文件一致性检查

单板状态检查

电源状态检查

风扇状态检查

3

9

9

3

9

3

3

9

9

9

9

9

9

9

9

9

3

9

9

9

9

9

3

9

9

9

3

9

9

9

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

第9页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAH10B

DSAH11B

DSAH12C

DSAH13C

DSAH14C

S6500_DSAH12C

DSAH25C

S6500_DSAH13C

S6500_DSAH14C

DSAH15C

DSAH16C

DSAH17A

DSAH18C

DSAH19C

DSAH20C

DSAH21C

DSAH23C

DSAH24C

DSAI00A

DSAI01A

DSAH05A

DSAH03B

DSAH04B

DSAH05B

DSAH12B

DSAH13B

DSAH14B

INT-001

INT-002

2022-4-27

单板的内存占有率

ASIC芯片状态检查

BGP协议状态检查

OSPF协议状态检查

ISIS协议状态检查

BGP邻居保持时间

STP检查

OSPF邻居保持时间

ISIS邻居保持时间

OSPF错包情况检查

不使用的网络服务端口要关

主控板和接口板FIB表一致性

检查

Mpls ldp peer状态检查

MBGP对等体连接正常检查

系统当前正在发生的告警信

息检查

日志信息检查

流控攻击检查

温度检查

自检报告的归档检查

自检报告的准确性检查

主备板启动文件一致性检查

FLASH状态检查

CF卡状态检查

交换网故障自检

dot1x状态检查

STP状态检查

VRRP状态检查

接口双工状态检查

接口流控配置检查

9

9

9

9

9

3

3

3

3

9

9

3

9

3

3

9

3

3

3

3

6

6

6

6

6

6

6

6

6

0

0

0

0

0

0

0

0

0

0

1

0

0

0

0

2

0

0

0

0

1

0

0

0

0

0

0

0

0

0%

0%

0%

0%

0%

0%

0%

0%

0%

0%

11%

0%

0%

0%

0%

22%

0%

0%

0%

0%

17%

0%

0%

0%

0%

0%

0%

0%

0%

第10页, 共46页 华为机密,未经许可不得扩散

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAD07B

S8500_DSAH12C

S8500_DSAH13C

S8500_DSAH14C

TRUNK端口默认VLAN配置检查

BGP邻居保持时间

OSPF邻居保持时间

ISIS邻居保持时间

6

6

6

6

0

0

0

0

0%

0%

0%

0%

三、维护建议

移动IDC数据网络整体运行情况良好,协议部署主要是VRRP配合ospf实现设备及路由的

冗余,倒换测试正常。设备巡检结果建议如下:

1、

2、

3、

4、

部分接口存在以往的累计错包,建议清除统计信息,便于后期维护;

对汇聚设备尽量能统一时间;

OSPF配置中如果有引入发表的O_ASE,建议type1类型,默认是type2;

关闭不必要的debug 开关,详见下面的设备检查;

5、 S8500和S6500的logbuffer中存在2007年12份记录的IP地址冲突,建议后期出现

类似问题可以从log的mac记录追朔源地址;

2022-4-27

华为机密,未经许可不得扩散 第11页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件01: IDC_HW-NE20-4巡检项目清单

局点名称

IP地址

NE20-A

10.238.166.65

设备类型

NE20

版本

编码

NE20_DSAK02

检查项目

检查内容

问题说明

处理建议

检查补丁

对补丁检查

检查结果 合格

系统异常状况

编码

NE20_DSAK13

检查项目

检查内容

问题说明

处理建议

NE20_DSAP25 检查项目

检查内容

问题说明

处理建议

NE20_DSAP26 检查项目

检查内容

问题说明

处理建议

对例外检查

对例外检查

对IPC错误计数检查

对ipc error的检查

对IPC包计数检查

对ipc packet的检查

检查结果 合格

检查结果 合格

检查结果 合格

设备运行情况

编码

NE20_DSAK01

检查项目

检查内容

问题说明

处理建议

NE20_DSAK03 检查项目

检查内容

问题说明

处理建议

2022-4-27

对LOGBUFFER检查

LOGBUFFER检查

显示回显内容有错误失败信息

检查错误信息

对设备单板状态检查

对设备单板状态检查

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

第12页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NE20_DSAK04 检查项目

检查内容

问题说明

处理建议

对环境温度检查

对环境温度检查

对CPU占用率检查

对CPU占用率检查

对内存占用率检查

对内存占用率检查

对配置文件一致性检查

对配置文件一致性检查

对日志中心检查

对日志中心检查

对FTP服务器配置检查

对FTP服务器配置检查

对分屏显示检查

对分屏显示检查

对主控FLASH检查

对主控FLASH检查

对LICENSE文件检查

对LICENSE文件检查

华为机密,未经许可不得扩散

检查结果 合格

NE20_DSAH05 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAH06 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP03 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP04 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP09 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP10 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP15 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NE20_DSAP17 检查项目

检查内容

检查结果 合格

2022-4-27

第13页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NE20_DSAP18 检查项目

检查内容

问题说明

处理建议

NE20_DSAP23 检查项目

检查内容

问题说明

处理建议

NE20_DSAP24 检查项目

检查内容

问题说明

处理建议

对PAF文件检查

对PAF文件检查

对设备风扇状态检查

对设备风扇状态检查

对设备电源状态检查

对设备电源状态检查

检查结果 合格

检查结果 合格

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第14页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件02: IDC_HW-NE20-8巡检项目清单

局点名称

IP地址

NE20-B

10.238.166.66

设备类型

NE20

版本

编码

NE20_DSAK02

检查项目

检查内容

问题说明

处理建议

检查补丁

对补丁检查

检查结果 合格

系统异常状况

编码

NE20_DSAK06

检查项目

检查内容

问题说明

处理建议

NE20_DSAK11 检查项目

检查内容

问题说明

处理建议

NE20_DSAK12 检查项目

检查内容

问题说明

处理建议

NE20_DSAK13 检查项目

检查内容

问题说明

处理建议

NE20_DSAK14 检查项目

检查内容

问题说明

处理建议

NE20_DSAP25 检查项目

检查内容

2022-4-27

对NP内存错误检查

对NP内存错误检查

对CP内存错误检查

对CP内存错误检查

对断言检查

对断言检查

对例外检查

对例外检查

对死循环检查

对死循环检查

对IPC错误计数检查

对ipc error的检查

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

第15页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NE20_DSAP26 检查项目

检查内容

问题说明

处理建议

NE20_DSAP27 检查项目

检查内容

问题说明

处理建议

NE20_DSAP28 检查项目

检查内容

问题说明

处理建议

对IPC包计数检查

对ipc packet的检查

对NP内存检查-上行BCB内存告警 检查结果

对NP内存检查-上行BCB内存告警

对NP内存检查-下行内存告警

对NP内存检查-下行内存告警

检查结果 合格

合格

检查结果 合格

设备运行情况

编码

NE20_DSAK01

检查项目

检查内容

问题说明

处理建议

NE20_DSAK03 检查项目

检查内容

问题说明

处理建议

NE20_DSAK04 检查项目

检查内容

问题说明

处理建议

NE20_DSAH05 检查项目

检查内容

问题说明

处理建议

NE20_DSAH06 检查项目

检查内容

2022-4-27

对LOGBUFFER检查

LOGBUFFER检查

显示回显内容有错误失败信息

检查错误信息

对设备单板状态检查

对设备单板状态检查

对环境温度检查

对环境温度检查

对CPU占用率检查

对CPU占用率检查

对内存占用率检查

对内存占用率检查

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

第16页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NE20_DSAP03 检查项目

检查内容

问题说明

处理建议

NE20_DSAP04 检查项目

检查内容

问题说明

处理建议

NE20_DSAP09 检查项目

检查内容

问题说明

处理建议

NE20_DSAP10 检查项目

检查内容

问题说明

处理建议

NE20_DSAP15 检查项目

检查内容

问题说明

处理建议

NE20_DSAP17 检查项目

检查内容

问题说明

处理建议

NE20_DSAP18 检查项目

检查内容

问题说明

处理建议

NE20_DSAP23 检查项目

检查内容

问题说明

处理建议

2022-4-27

对配置文件一致性检查

对配置文件一致性检查

对日志中心检查

对日志中心检查

对FTP服务器配置检查

对FTP服务器配置检查

对分屏显示检查

对分屏显示检查

对主控FLASH检查

对主控FLASH检查

对LICENSE文件检查

对LICENSE文件检查

对LICENSE文件检查

重加载LICENSE文件

对PAF文件检查

对PAF文件检查

对PAF文件检查

重加载PAF文件

对设备风扇状态检查

对设备风扇状态检查

华为机密,未经许可不得扩散 第17页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 不合格

检查结果 不合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NE20_DSAP24 检查项目

检查内容

问题说明

处理建议

对设备电源状态检查

对设备电源状态检查

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第18页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件03: YD-IDC-MB-NE40-A巡检项目清单

局点名称

IP地址

NE40-A

211.138.35.129

设备类型

NE40

设备基本配置

编码

C22

检查项目

检查内容

问题说明

处理建议

C23 检查项目

检查内容

问题说明

处理建议

C24 检查项目

检查内容

问题说明

处理建议

C25 检查项目

检查内容

问题说明

处理建议

C26 检查项目

检查内容

问题说明

处理建议

C27 检查项目

检查内容

问题说明

处理建议

查看信息中心是否打开

日志中心是否打开

FTP SERVER不使用时关闭检查

FTP SERVER不使用时关闭检查

DEBUG开关检查

DEBUG开关检查

运行文件和保存文件的一致性检

运行的配置文件已经保存

团体名称检查

团体名称检查

查看用户的分屏显示是否配置为

0

查看用户的分屏显示是否配置为0

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

设备运行情况

编码

2022-4-27

华为机密,未经许可不得扩散 第19页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

D32 检查项目

检查内容

问题说明

处理建议

单板状态检查

单板状态检查

主备倒换状态检查

主备主控板的备份状态应正常

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

查看各单板的温度信息

查看各单板的温度信息

查看主控板CPU占有率

CPU占有率检查

主控CPU占用率高

检查结果 合格

D33 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D34 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D35 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D36 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D37 检查项目

检查内容

问题说明

处理建议

检查结果 合格

请人工具体检查哪一个进程占用了过多的CPU资源

查看业务板CPU占有率

接口板CPU占有率检查

主控板内存占有率

内存占有率检查

查看系统漏桶

查看系统漏桶

华为机密,未经许可不得扩散 第20页, 共46页

D38 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D39 检查项目

检查内容

问题说明

处理建议

检查结果 合格

D40 检查项目

检查内容

检查结果 合格

2022-4-27

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

D41 检查项目

检查内容

问题说明

处理建议

D42 检查项目

检查内容

问题说明

处理建议

D43 检查项目

检查内容

问题说明

处理建议

D44 检查项目

检查内容

问题说明

处理建议

D45 检查项目

检查内容

问题说明

处理建议

D47 检查项目

检查内容

问题说明

处理建议

D48 检查项目

检查内容

问题说明

处理建议

D49 检查项目

检查内容

问题说明

处理建议

2022-4-27

查看主控硬盘是否正常

查看主控硬盘是否正常

查看备板硬盘是否正常

查看备板硬盘是否正常

查看E8FF逻辑版本号

查看E8FF逻辑版本号

查看POS622单板逻辑版本号

查看POS622单板逻辑版本号

查看灵活插卡POS逻辑版本号

查看灵活插卡POS逻辑版本号

查看CE1单板逻辑版本号

查看CE1单板逻辑版本号

查看ATM单板逻辑版本号

查看ATM单板逻辑版本号

查看SRUB逻辑版本号

查看SRUB逻辑版本号

华为机密,未经许可不得扩散 第21页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

接口链路

编码

I41

检查项目

检查内容

问题说明

处理建议

I42 检查项目

检查内容

问题说明

处理建议

端口统计数据检查

端口统计数据检查

接口流量检查 检查结果 合格

检查结果 合格

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要用户确认

路由配置及状态

编码

ROU56

检查项目

检查内容

问题说明

处理建议

ROU57 检查项目

检查内容

问题说明

处理建议

ISIS协议状态检查

ISIS协议状态检查

查看单板大小路由模式

查看单板大小路由模式

检查结果 合格

检查结果 合格

系统异常状况

编码

RD61

检查项目

检查内容

问题说明

处理建议

RD62 检查项目

检查内容

问题说明

处理建议

RD63 检查项目

检查内容

问题说明

2022-4-27

查看单板重启记录

查看单板重启记录

查看系统当前正在发生的告警信

检查结果 合格

检查结果 合格

查看系统当前正在发生的告警信息

查看主控板系统重启信息(VRP3) 检查结果

查看主控板系统重启信息

华为机密,未经许可不得扩散 第22页, 共46页

合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

RD64 检查项目

检查内容

问题说明

处理建议

RD74 检查项目

检查内容

问题说明

处理建议

RD75 检查项目

检查内容

问题说明

处理建议

RD76 检查项目

检查内容

问题说明

处理建议

RD77 检查项目

检查内容

问题说明

处理建议

RD78 检查项目

检查内容

问题说明

处理建议

查看备用板系统重启信息(VRP3) 检查结果

查看备用板系统重启信息

查看主控板的当前断言

查看主控板的当前断言

查看主控板重启之前断言记录(V

RP3)

查看主控板重启之前断言记录

查看接口板当前断言记录

查看接口板当前断言记录

查看接口板重启之前断言记录

查看接口板重启之前断言记录

查看接口板上次重启之前断言记

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

合格

查看接口板上次重启之前断言记录

查看NP状态

编码

NP1

检查项目

检查内容

问题说明

处理建议

NP2 检查项目

检测A口cell丢失计数

检测A口cell丢失计数

检测A口收到的有校验错误的cel

l数量

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

2022-4-27

第23页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

NP3 检查项目

检查内容

问题说明

处理建议

NP4 检查项目

检查内容

问题说明

处理建议

NP5 检查项目

检查内容

问题说明

处理建议

NP6 检查项目

检查内容

问题说明

处理建议

NP7 检查项目

检查内容

问题说明

处理建议

NP8 检查项目

检查内容

问题说明

处理建议

NP9 检查项目

检查内容

问题说明

处理建议

NP10 检查项目

检查内容

2022-4-27

检测A口收到的有校验错误的cell数量

检测B口cell丢失计数

检测B口cell丢失计数

检测B口收到的有校验错误的cel

l数量

检查结果 合格

检查结果 合格

检测B口收到的有校验错误的cell数量

检测correctable FCB链接指针

错误计数

检查结果 合格

检测correctable FCB链接指针错误计数

检测GB0寄存器

检测GB0寄存器

检测GB1寄存器

检测GB1寄存器

检测GCQ寄存器

检测GCQ寄存器

检测GDQ队列丢弃帧计数

检测GDQ队列丢弃帧计数

检测GDQ寄存器

检测GDQ寄存器

华为机密,未经许可不得扩散 第24页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

NP11 检查项目

检查内容

问题说明

处理建议

NP12 检查项目

检查内容

问题说明

处理建议

NP13 检查项目

检查内容

问题说明

处理建议

NP14 检查项目

检查内容

问题说明

处理建议

NP15 检查项目

检查内容

问题说明

处理建议

NP16 检查项目

检查内容

问题说明

处理建议

NP17 检查项目

检查内容

问题说明

处理建议

NP18 检查项目

检查内容

问题说明

处理建议

2022-4-27

检测GFQ寄存器

检测GFQ寄存器

检测GPQ寄存器

检测GPQ寄存器

检测GR0寄存器

检测GR0寄存器

检测GR1寄存器

检测GR1寄存器

检测GTQ寄存器

检测GTQ寄存器

检测PC堆栈是否错误

检测PC堆栈是否错误

检测TB输出队列P1

检测TB输出队列P1

检测TB输出队列P2

检测TB输出队列P2

华为机密,未经许可不得扩散 第25页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

NP19 检查项目

检查内容

问题说明

处理建议

检测TB输出组播队列P1

检测TB输出组播队列P1

检测TB输出组播队列P2

检测TB输出组播队列P2

检测uncorrectable FCB链接指

针错误计数

检查结果 合格

NP20 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP21 检查项目

检查内容

问题说明

处理建议

检查结果 合格

检测uncorrectable FCB链接指针错误计数

检测报文重组错误计数

检测报文重组错误计数

检测报文重组丢弃帧计数

检测报文重组丢弃帧计数

检测地址范围是否异常

检测地址范围是否异常

检测空闲线程

检测空闲线程

检测上行内存BCB

检测上行内存BCB

检测上行内存FCB

华为机密,未经许可不得扩散

NP22 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP23 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP24 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP25 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP26 检查项目

检查内容

问题说明

处理建议

检查结果 合格

NP27

2022-4-27

检查项目 检查结果 合格

第26页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

NP28 检查项目

检查内容

问题说明

处理建议

NP29 检查项目

检查内容

问题说明

处理建议

NP30 检查项目

检查内容

问题说明

处理建议

检测上行内存FCB

检测锁相环寄存器

检测锁相环寄存器

检测下行队列缓存错误计数

检测下行队列缓存错误计数

检测下行内存

检测下行内存

检查结果 合格

检查结果 合格

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第27页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件05: YD-IDC-MC-S6506-12580-A巡检项目清单

局点名称

IP地址

12580_S6506-A

10.238.165.61

设备类型

S6500

版本

编码

DSAA00A

检查项目

检查内容

问题说明

处理建议

软件版本检查

检查软件版本

检查结果 合格

设备基本配置

编码

DSAB00A

检查项目

检查内容

问题说明

处理建议

DSAB01C 检查项目

检查内容

问题说明

处理建议

DSAB02C 检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB05A 检查项目

检查内容

2022-4-27

DEBUG开关检查

DEBUG开关检查

系统名称检查

系统名称检查

检查结果 合格

检查结果 合格

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

请正确设置设备系统时间.

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果

不合格

合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

运行文件和保存文件的一致性检

运行的配置文件已经保存

华为机密,未经许可不得扩散 第28页, 共46页

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

用户及系统安全管理

编码

DSAC00B

检查项目

检查内容

问题说明

处理建议

DSAC01C 检查项目

检查内容

问题说明

处理建议

管理级用户控制检查 检查结果 合格

设备必须设置super-3密码,并检查密码是否过于简单

Telnet登录控制检查 检查结果 不合格

Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是

否过于简单

telnet口令和super口令设置一致,注意修改,并保证使用密文方式

建议用户将super密码和telnet密码配置为不同

接口配置

编码

DSAD00A

检查项目

检查内容

问题说明

处理建议

DSAD01C 检查项目

检查内容

问题说明

1000GBIC接口配置检查

GB8U单板端口配置为强制

端口描述检查

端口描述检查

不合格的端口号:

Ethernet4/0/1

Ethernet4/0/2

Ethernet4/0/3

Ethernet4/0/4

Ethernet4/0/5

Ethernet4/0/6

Ethernet4/0/7

Ethernet4/0/8

Ethernet4/0/9

处理建议

DSAD05B 检查项目

检查内容

问题说明

2022-4-27

检查结果 合格

检查结果 不合格

规范配置端口描述

FE/GE口配置检查

FE/GE口配置检查

华为机密,未经许可不得扩散 第29页, 共46页

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAD06B 检查项目

检查内容

问题说明

处理建议

DSAD08B 检查项目

检查内容

问题说明

处理建议

DSAD09B 检查项目

检查内容

光端口实际工作功率检查

光端口实际工作功率检查

MTU设置检查

MTU设置检查

光模块(SFP、或XFP光模块等)

速率、传输距离、波长检查

检查结果 合格

检查结果 合格

检查结果 合格

检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,

是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是

否一致;允许通过手工或者文档的形式输入检查标准

接口流量检查 检查结果 合格

问题说明

处理建议

DSAD10B 检查项目

检查内容

问题说明

处理建议

DSAD11C 检查项目

检查内容

问题说明

处理建议

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要用户确认

LOOPBACK地址配置

地址的子网掩码为32位

检查结果 合格

IP地址分配和路由协议配置

编码

DSAE00C

检查项目

检查内容

问题说明

处理建议

DSAE01B 检查项目

检查内容

问题说明

IP地址分配检查 检查结果 合格

1.检查IP地址分配情况;2.判断合理性

IGP配置检查

IGP配置情况

建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)

扩散。接口cost的计算方法要统一,无规划时保持缺省值。

华为机密,未经许可不得扩散 第30页, 共46页

检查结果 合格

2022-4-27

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAE02C 检查项目

检查内容

问题说明

处理建议

DSAE03A 检查项目

检查内容

问题说明

处理建议

DSAE04C 检查项目

检查内容

问题说明

处理建议

如果不合格,在用户书面要求的情况下建议重新规划IGP配置

默认路由是否设置检查

路由表中有没有默认路由

存在黑洞路由 检查结果 合格

检查结果 合格

发布聚合路由时,要有相应的黑洞路由。

路由聚合 检查结果 合格

尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由

设备运行情况

编码

DSAH00B

检查项目

检查内容

问题说明

处理建议

DSAH01C 检查项目

检查内容

问题说明

处理建议

DSAH06B 检查项目

检查内容

问题说明

处理建议

DSAH07B 检查项目

检查内容

问题说明

处理建议

DSAH08B 检查项目

检查内容

问题说明

2022-4-27

登录方式 检查结果 合格

Telnet、SSH和串口三种方式能正常登录

端口统计数据检查

端口统计数据检查

单板状态检查

单板状态检查

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

华为机密,未经许可不得扩散 第31页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAH09B 检查项目

检查内容

问题说明

处理建议

DSAH10B 检查项目

检查内容

问题说明

处理建议

DSAH11B 检查项目

检查内容

问题说明

处理建议

DSAH13C 检查项目

检查内容

问题说明

处理建议

DSAH14C 检查项目

检查内容

问题说明

处理建议

S6500_DSAH14C 检查项目

检查内容

问题说明

处理建议

DSAH15C 检查项目

检查内容

问题说明

处理建议

DSAH16C 检查项目

检查内容

问题说明

处理建议

2022-4-27

单板的CPU占有率 检查结果 合格

单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量

相符

单板的内存占有率

内存占有率不应过高 60%

ASIC芯片状态检查 检查结果 合格

检查结果 合格

正常情况下,ASIC芯片心跳报文不应该出现丢失

OSPF协议状态检查

OSPF协议状态检查

ISIS协议状态检查

ISIS协议状态检查

ISIS邻居保持时间

ISIS邻居保持时间正常

OSPF错包情况检查

ospf ERROR 是否非零,是否增长

不使用的网络服务端口要关闭

FTP SERVER不使用时关闭检查

华为机密,未经许可不得扩散 第32页, 共46页

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAH18C 检查项目

检查内容

问题说明

处理建议

Mpls ldp peer状态检查

Peer RowStatus状态检查

系统当前正在发生的告警信息检

有告警及时处理

日志信息检查

检查结果 合格

DSAH20C 检查项目

检查内容

问题说明

处理建议

检查结果 合格

DSAH21C 检查项目

检查内容

问题说明

检查结果 不合格

正常情况下,日志中不应该有大量重复的信息

存在地址冲突的记录

处理建议

DSAH22C 检查项目

检查内容

问题说明

处理建议

DSAH23C 检查项目

检查内容

问题说明

处理建议

DSAH24C 检查项目

检查内容

问题说明

处理建议

如果不合格,要求立即检查反复出现的问题原因

异常攻击CPU流检查 检查结果 合格

正常情况下,交换机中不应该存在大量上CPU的流量

流控攻击检查 检查结果 合格

正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机

上启动流控功能

温度检查 检查结果 合格

正常情况下,交换机不应该能长时间工作在60以上

2022-4-27

华为机密,未经许可不得扩散 第33页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件07: YD-IDC-MC-S6506-A巡检项目清单

局点名称

IP地址

GLS6506-A

10.238.112.60

设备类型

S6500

版本

编码

DSAA00A

检查项目

检查内容

问题说明

处理建议

软件版本检查

检查软件版本

检查结果 合格

设备基本配置

编码

DSAB00A

检查项目

检查内容

问题说明

处理建议

DSAB01C 检查项目

检查内容

问题说明

处理建议

DSAB02C 检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB05A 检查项目

检查内容

2022-4-27

DEBUG开关检查

DEBUG开关检查

检查结果 不合格

Drv_RxTx module debugging MemAlloc is on

请关闭相关的DEBUG开关

系统名称检查

系统名称检查

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

请正确设置设备系统时间.

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果 合格

不合格

检查结果 合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

运行文件和保存文件的一致性检

运行的配置文件已经保存

华为机密,未经许可不得扩散 第34页, 共46页

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

用户及系统安全管理

编码

DSAC00B

检查项目

检查内容

问题说明

处理建议

DSAC01C 检查项目

检查内容

问题说明

处理建议

管理级用户控制检查 检查结果 合格

设备必须设置super-3密码,并检查密码是否过于简单

Telnet登录控制检查 检查结果 不合格

Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是

否过于简单

telnet口令和super口令设置一致,注意修改,并保证使用密文方式

建议用户将super密码和telnet密码配置为不同

接口配置

编码

DSAD00A

检查项目

检查内容

问题说明

处理建议

DSAD01C 检查项目

检查内容

问题说明

1000GBIC接口配置检查

GB8U单板端口配置为强制

端口描述检查

端口描述检查

不合格的端口号:

Ethernet6/0/2

Ethernet6/0/3

Ethernet6/0/4

Ethernet6/0/5

Ethernet6/0/6

Ethernet6/0/8

Ethernet6/0/11

Ethernet6/0/12

Ethernet6/0/21

Ethernet6/0/22

Ethernet6/0/23

Ethernet6/0/24

Ethernet6/0/43

Ethernet6/0/46

2022-4-27

华为机密,未经许可不得扩散 第35页, 共46页

检查结果 合格

检查结果 不合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

Ethernet6/0/47

Ethernet6/0/48

处理建议

DSAD05B 检查项目

检查内容

问题说明

处理建议

DSAD06B 检查项目

检查内容

问题说明

处理建议

DSAD08B 检查项目

检查内容

问题说明

处理建议

DSAD09B 检查项目

检查内容

请按运营商要求或规范配置端口描述

FE/GE口配置检查

FE/GE口配置检查

光端口实际工作功率检查

光端口实际工作功率检查

MTU设置检查

MTU设置检查

光模块(SFP、或XFP光模块等)

速率、传输距离、波长检查

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,

是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是

否一致;允许通过手工或者文档的形式输入检查标准

接口流量检查 检查结果 合格

问题说明

处理建议

DSAD10B 检查项目

检查内容

问题说明

处理建议

DSAD11C 检查项目

检查内容

问题说明

处理建议

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要用户确认

LOOPBACK地址配置

地址的子网掩码为32位

检查结果 合格

IP地址分配和路由协议配置

编码

DSAE00C

2022-4-27

检查项目 IP地址分配检查

华为机密,未经许可不得扩散

检查结果 合格

第36页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

DSAE01B 检查项目

检查内容

问题说明

处理建议

DSAE02C 检查项目

检查内容

问题说明

处理建议

DSAE03A 检查项目

检查内容

问题说明

处理建议

DSAE04C 检查项目

检查内容

问题说明

处理建议

1.检查IP地址分配情况;2.判断合理性

IGP配置检查

IGP配置情况

建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)

扩散。接口cost的计算方法要统一,无规划时保持缺省值。

如果不合格,在用户书面要求的情况下建议重新规划IGP配置

默认路由是否设置检查

路由表中有没有默认路由

存在黑洞路由 检查结果 合格

检查结果 合格

检查结果 合格

发布聚合路由时,要有相应的黑洞路由。

路由聚合 检查结果 合格

尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由

设备运行情况

编码

DSAH00B

检查项目

检查内容

问题说明

处理建议

DSAH01C 检查项目

检查内容

问题说明

登录方式 检查结果 合格

Telnet、SSH和串口三种方式能正常登录

端口统计数据检查

端口统计数据检查

不合格信息如下:

接口名(Ethernet6/0/1)->Input:->错包类型(CRC)->增长情况(基

数:2239)

接口名(Ethernet6/0/1)->Output:->错包类型(output errors)->增

长情况(基数:1703)

接口名(Ethernet6/0/3)->Output:->错包类型(aborts)->增长情况

(基数:6764)

接口名(Ethernet6/0/3)->Output:->错包类型(collisions)->增长

检查结果 不合格

2022-4-27

华为机密,未经许可不得扩散 第37页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

情况(基数:788)

接口名(Ethernet6/0/3)->Output:->错包类型(late collisions)->

增长情况(基数:6764)

接口名(Ethernet6/0/3)->Output:->错包类型(output errors)->增

长情况(基数:34865)

接口名(Ethernet6/0/47)->Output:->错包类型(aborts)->增长情况

(基数:200832)

接口名(Ethernet6/0/47)->Output:->错包类型(collisions)->增长

情况(基数:114118)

接口名(Ethernet6/0/47)->Output:->错包类型(late collisions)

->增长情况(基数:200832)

接口名(Ethernet6/0/47)->Output:->错包类型(output errors)->

增长情况(基数:1303193)

接口名(Ethernet6/0/48)->Input:->错包类型(CRC)->增长情况(基

数:3515)

接口名(GigabitEthernet2/0/13)->Input:->错包类型(CRC)->增长

情况(基数:62420)

接口名(GigabitEthernet2/0/14)->Input:->错包类型(CRC)->增长

情况(基数:4974)

处理建议

DSAH06B 检查项目

检查内容

问题说明

处理建议

DSAH07B 检查项目

检查内容

问题说明

处理建议

DSAH08B 检查项目

检查内容

问题说明

处理建议

DSAH09B 检查项目

检查内容

问题说明

处理建议

2022-4-27

虽无增长但基数较大,需要观察注意;

单板状态检查

单板状态检查

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

单板的CPU占有率 检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量

相符

华为机密,未经许可不得扩散 第38页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

DSAH10B 检查项目

检查内容

问题说明

处理建议

单板的内存占有率

内存占有率不应过高 60%

ASIC芯片状态检查

检查结果 合格

DSAH11B 检查项目

检查内容

问题说明

处理建议

检查结果 合格

正常情况下,ASIC芯片心跳报文不应该出现丢失

OSPF协议状态检查

OSPF协议状态检查

ISIS协议状态检查

ISIS协议状态检查

ISIS邻居保持时间

ISIS邻居保持时间正常

OSPF错包情况检查

ospf ERROR 是否非零,是否增长

不使用的网络服务端口要关闭

FTP SERVER不使用时关闭检查

Mpls ldp peer状态检查

Peer RowStatus状态检查

软件状态检查

软件状态

华为机密,未经许可不得扩散 第39页, 共46页

DSAH13C 检查项目

检查内容

问题说明

处理建议

检查结果 合格

DSAH14C 检查项目

检查内容

问题说明

处理建议

检查结果 合格

S6500_DSAH14C 检查项目

检查内容

问题说明

处理建议

DSAH15C 检查项目

检查内容

问题说明

处理建议

DSAH16C 检查项目

检查内容

问题说明

处理建议

DSAH18C 检查项目

检查内容

问题说明

处理建议

DSAH18D 检查项目

检查内容

2022-4-27

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

DSAH20C 检查项目

检查内容

问题说明

处理建议

DSAH21C 检查项目

检查内容

问题说明

处理建议

DSAH23C 检查项目

检查内容

问题说明

处理建议

DSAH24C 检查项目

检查内容

问题说明

处理建议

系统当前正在发生的告警信息检

有告警及时处理

日志信息检查 检查结果 合格

检查结果 合格

正常情况下,日志中不应该有大量重复的信息

流控攻击检查 检查结果 合格

正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机

上启动流控功能

温度检查 检查结果 合格

正常情况下,交换机不应该能长时间工作在60以上

附件08: YD-IDC-MC-S8505-A巡检项目清单

局点名称

IP地址

S8505-A

10.238.165.49

设备类型

S8500

设备基本配置

编码

DSAB00A

检查项目

检查内容

问题说明

处理建议

DSAB01C 检查项目

检查内容

问题说明

DEBUG开关检查

DEBUG开关检查

系统名称检查

系统名称检查

检查结果 合格

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第40页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

DSAB02C 检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB05A 检查项目

检查内容

问题说明

处理建议

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

请正确设置设备系统时间.

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果 合格

不合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

运行文件和保存文件的一致性检

运行的配置文件已经保存

检查结果 合格

设备运行情况

编码

DSAH02A

检查项目

检查内容

问题说明

处理建议

DSAH03A 检查项目

检查内容

问题说明

处理建议

DSAH04A 检查项目

检查内容

问题说明

处理建议

DSAH05A 检查项目

检查内容

问题说明

处理建议

DSAH03B 检查项目

检查内容

2022-4-27

主备倒换状态检查

主备主控板的备份状态应正常

主备板版本一致性检查

主备板版本一致性检查

启动配置文件检查

主备板启动配置文件一致性检查

主备板启动文件一致性检查

主备板启动文件一致性检查

FLASH状态检查

检查FLASH文件系统是否正常

华为机密,未经许可不得扩散

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

第41页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

问题说明

处理建议

DSAH04B 检查项目

检查内容

问题说明

处理建议

DSAH05B 检查项目

检查内容

问题说明

处理建议

DSAH06B 检查项目

检查内容

问题说明

处理建议

DSAH07B 检查项目

检查内容

问题说明

处理建议

DSAH08B 检查项目

检查内容

问题说明

处理建议

DSAH09B 检查项目

检查内容

问题说明

CF卡状态检查

检查CF卡文件系统是否正常

交换网故障自检

检查交换网是否端口流控

单板状态检查

单板状态检查

电源状态检查

电源状态检查

风扇状态检查

风扇状态检查

单板的CPU占有率 检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

检查结果 合格

单板上CPU占有率应正常,与当前开展的业务类型和网络状况转发流

量相符

不合格信息如下:

槽位号 0 CPU占用率=18

槽位号 1 CPU占用率=12

槽位号 2 CPU占用率=14

槽位号 4 CPU占用率=13

槽位号 6 CPU占用率=15

处理建议 CPU占有率超过60%,请人工检查是否连续30分钟左右超过70%。如

果长期超过,则具体检查哪一个进程占用了过多的CPU资源,并判断

原因(如路由收敛或者网络攻击等)

单板的内存占有率

华为机密,未经许可不得扩散

DSAH10B

2022-4-27

检查项目 检查结果 合格

第42页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

检查内容

问题说明

处理建议

DSAH11B 检查项目

检查内容

问题说明

处理建议

DSAH12B 检查项目

检查内容

问题说明

处理建议

DSAH14B 检查项目

检查内容

问题说明

处理建议

DSAH16C 检查项目

检查内容

问题说明

处理建议

内存占有率不应过高 60%

单板的温度信息 检查结果 合格

运行温度不应高于55℃或小于等于0℃

dot1x状态检查 检查结果 合格

没有配置dot1x时不应配置全局dot1x使能

VRRP状态检查

查看VRRP是否振荡

不使用的FTP SERVER网络服务端

口要关闭

FTP SERVER不使用时关闭检查

检查结果 合格

检查结果 合格

系统异常状况

编码

RD63

检查项目

检查内容

问题说明

处理建议

RD64 检查项目

检查内容

问题说明

处理建议

RD65 检查项目

检查内容

问题说明

处理建议

2022-4-27

查看主控板的exception 检查结果 合格

隐藏模式下用display exception 20 verbose看异常信息

备用主控板的exception 检查结果 合格

隐藏模式下用display exception 20 slave 看异常信息

主控板的deadloop 检查结果 合格

隐藏模式下用display deadloop 20 verbose查死循环

华为机密,未经许可不得扩散 第43页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

RD66 检查项目

检查内容

问题说明

处理建议

备用主控板的deadloop 检查结果 合格

隐藏模式下用display deadloop 20 verbose slave查死循环

接口配置

编码

INT-001

检查项目

检查内容

问题说明

处理建议

INT-002 检查项目

检查内容

问题说明

处理建议

INT-003 检查项目

检查内容

问题说明

接口双工状态检查 检查结果 合格

端口不建议配置或协商为半双工模式

接口流控配置检查

端口不建议配置flow-control

接口错包检查

端口有大量错误报文

不合格的端口列表:

GigabitEthernet4/1/1 current state : UP

Input: 782472 input errors,

检查结果 不合格

检查结果 合格

处理建议

DSAD10B 检查项目

检查内容

问题说明

处理建议

DSAD07B 检查项目

检查内容

问题说明

处理建议

DSAD11C 检查项目

检查内容

问题说明

2022-4-27

检测端口是否有大量错包

接口流量检查 检查结果 合格

检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口

带宽的80%,需要提醒用户注意

TRUNK端口默认VLAN配置检查

TRUNK端口默认VLAN配置检查

LOOPBACK地址配置

地址的子网掩码为32位

华为机密,未经许可不得扩散 第44页, 共46页

检查结果 合格

检查结果 合格

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

处理建议

用户及系统安全管理

编码

DSAC00B

检查项目

检查内容

问题说明

处理建议

管理级用户控制检查 检查结果 合格

设备必须设置super-3密码,并检查密码是否过于简单

IP地址分配和路由协议配置

编码

DSAE02C

检查项目

检查内容

问题说明

处理建议

DSAH13C 检查项目

检查内容

问题说明

处理建议

DSAE10C 检查项目

检查内容

问题说明

处理建议

默认路由是否设置检查

路由表中有没有默认路由

OSPF协议状态检查

OSPF协议状态检查

OSPF STUB区域配置检查 检查结果 合格

检查结果 合格

检查结果 合格

OSPF STUB区域是否有IMPORT命令检查

网管相关数据配置

编码

DSAF00C

检查项目

检查内容

问题说明

处理建议

团体名称检查

团体名称检查

检查结果 合格

2022-4-27

华为机密,未经许可不得扩散 第45页, 共46页

xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开

附件14: IRU-5624巡检项目清单

局点名称

IP地址

IRU-5624

10.238.165.63/ 10.238.166.64

设备类型

S5600

设备基本配置

编码

DSAB02C

检查项目

检查内容

问题说明

处理建议

DSAB04B 检查项目

检查内容

问题说明

处理建议

DSAB04C 检查项目

检查内容

问题说明

处理建议

DSAC01C 检查项目

检查内容

问题说明

检查时间设置与当地时间一致性 检查结果

检查时间设置与当地时间一致性

时间设置不准.

建议检查IRU-5624对应时间设置

flash中是否有非必须文件(主板

和备板都需要检查)

检查结果 合格

不合格

检查flash中是否有非必须文件(flash的容量有限,不能浪费)

LOGBUFFER检测 检查结果 不合格

检查logbuffer中的error、fail等日志

2台IRU-5624均存在地址冲突告警,IRU-5624-b中存在VRRP虚地址冲

建议后期观察,通过冲突MAC查寻冲突IP所在主机

物理接口检测

Display interface

部分端口存在错报基数:

GigabitEthernet1/0/3

Input: 15165 input errors, 0 runts, 0 giants, - throttle

s, 13761 CRC- frame, - overruns, 1404 aborts, - ignored, -

parity errors

检查结果 不合格

处理建议

存在错报基数,但无增长,建议观察

2022-4-27

华为机密,未经许可不得扩散 第46页, 共46页

发布评论

评论列表 (0)

  1. 暂无评论