2024年5月13日发(作者:赫寄翠)
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
xxxIDC网络
华为数通设备巡检报告
华为技术有限公司
2010年1月31日
2022-4-27
华为机密,未经许可不得扩散 第1页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
前言
1、本文档适用范围及产品:数通产品。
2、巡检项目的检查方法和期望的检查结果,依据《数通产品巡检项目操作指南》。
3、在巡检项目中检查结果分为:合格、不合格、未涉及或未测试。
•
•
•
•
合 格:表示该项目的检查结果与上述操作指南中的期望结果相符;
不合格:表示该项目的检查结果与上述操作指南中的期望结果不一致,并在单元点评中给出故
障描述和修复建议;
未涉及:表示本次巡检工作不对该项目进行检查或该项目不符合现场需要而不需要检查;
未测试:表示需要手工检查项目,或者因为某种原因自动巡检未能执行成功,需要手工进一步
检查确认。
4、本标准解释权归华为技术有限公司。
2022-4-27
华为机密,未经许可不得扩散 第2页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
目录
华为数通设备巡检报告 ................................................................... 4
一、局点基本信息 ................................................................... 4
二、巡检结果统计 ................................................................... 4
三、维护建议 ...................................................................... 11
附件01: IDC_HW-NE20-4巡检项目清单 .................................................... 12
附件02: IDC_HW-NE20-8巡检项目清单 .................................................... 15
附件03: YD-IDC-MB-NE40-A巡检项目清单 ................................................. 19
附件05: YD-IDC-MC-S6506-12580-A巡检项目清单 .......................................... 28
附件07: YD-IDC-MC-S6506-A巡检项目清单 ................................................ 34
附件08: YD-IDC-MC-S8505-A巡检项目清单 ................................................ 40
附件14: IRU-5624巡检项目清单 ......................................................... 46
2022-4-27
华为机密,未经许可不得扩散 第3页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
华为数通设备巡检报告
尊敬的新疆移动公司客户:
感谢您长期以来对华为公司的支持与帮助。为使贵公司使用的华为数通设备更
好的运行,我们在贵公司的大力配合下于XXXX年X月XX日对贵公司网上运行的华为
数通设备进行了巡检工作。现将这次巡检的情况向您汇报如下,并请您对我们的巡
检工作给予评价。谢谢!
一、局点基本信息
客户名称
客户联系人
设备类型
巡检人员/电话
NE40/NE20/S8505/S6500/S5600
客户联系电话
设备容量配置
巡检日期
二、巡检结果统计
编码
NE20_DSAA00
NE20_DSAK00
NE20_DSAK02
NE20_DSAK06
NE20_DSAK11
NE20_DSAK13
NE20_DSAP25
NE20_DSAP26
NE20_DSAP27
NE20_DSAP28
NE20_DSAK01
NE20_DSAK03
2022-4-27
检查项目
用DISPLAY VERSION命令检查
软件对外版本
用VRBD命令检查软件内部版
本
检查补丁
对NP内存错误检查
对CP内存错误检查
对例外检查
对IPC错误计数检查
对IPC包计数检查
对NP内存检查-上行BCB内存
告警
对NP内存检查-下行内存告警
对LOGBUFFER检查
对设备单板状态检查
检查设备数量 不合格设备数量
2
2
2
2
2
2
2
2
2
2
2
2
0
0
0
0
0
0
0
0
0
0
2
0
不合格比率
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
100%
0%
第4页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NE20_DSAK04
NE20_DSAK05
NE20_DSAK09
NE20_DSAH07
NE20_DSAH08
NE20_DSAH09
NE20_DSAH13
NE20_DSAH05
NE20_DSAH06
NE20_DSAP03
NE20_DSAP04
NE20_DSAP09
NE20_DSAP10
NE20_DSAP15
NE20_DSAP19
NE20_DSAP23
NE20_DSAP24
V11
V12
V13
V14
V15
C21
C22
C23
C24
C25
C26
C27
2022-4-27
对环境温度检查
对槽位告警检查
对MPLS LDP会话检查
对BGP邻居检查
对OSPF邻居检查
对ISIS邻居检查
对MPLS LDP邻居检查
对CPU占用率检查
对内存占用率检查
对配置文件一致性检查
对日志中心检查
对FTP服务器配置检查
对分屏显示检查
对主控FLASH检查
对BGP VPNv4邻居检查
对设备风扇状态检查
对设备电源状态检查
软件版本检查
查看主控补丁
查看备用主控补丁
查看接口板补丁
查看版本微码补丁(VRP3)
检查时间设置与当地时间一
致性
查看信息中心是否打开
FTP SERVER不使用时关闭检
查
DEBUG开关检查
运行文件和保存文件的一致
性检查
团体名称检查
查看用户的分屏显示是否配
置为0
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
100%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第5页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
C28
D31
D32
D33
D34
D35
D36
D38
D39
D40
D41
D42
D43
D44
D45
D46
D47
D48
I41
I42
ROU51
ROU52
ROU53
ROU54
ROU55
ROU56
ROU57
RD61
RD62
RD63
2022-4-27
查看Paf和License(VRP5)
日志信息检查
单板状态检查
主备倒换状态检查
电源状态检查
风扇状态检查
查看各单板的温度信息
查看业务板CPU占有率
主控板内存占有率
查看系统漏桶
查看主控硬盘是否正常
查看备板硬盘是否正常
查看E8FF逻辑版本号
查看POS622单板逻辑版本号
查看灵活插卡POS逻辑版本号
查看E2GFF逻辑版本号
查看CE1单板逻辑版本号
查看ATM单板逻辑版本号
端口统计数据检查
接口流量检查
IBGP邻居配置优化检查
OSPF RouterID配置优化检查
MPLS LSR-ID配置检查
BGP协议状态检查
OSPF路由协议邻居状态检查
ISIS协议状态检查
查看单板大小路由模式
查看单板重启记录
查看系统当前正在发生的告
警信息
查看主控板系统重启信息(VR
P3)
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
8
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第6页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
RD64
RD65
RD66
RD67
RD68
RD71
RD72
RD73
RD74
RD75
RD76
RD77
RD78
NP1
NP2
NP3
NP4
NP5
NP6
NP7
NP8
NP9
NP10
NP11
NP12
NP13
2022-4-27
查看备用板系统重启信息(VR
P3)
查看主控板的exception信息
(VRP5)
查看备用主控板的exception
信息(VRP5)
查看主控板deadloop(VRP5)
查看备用主控板deadloop(VR
P5)
查看业务板的当前异常信息
(VRP5)
查看业务板的重启之前异常
信息(VRP5)
查看业务板的上次重启之前
异常信息(VRP5)
查看主控板的当前断言
查看主控板重启之前断言记
录(VRP3)
查看接口板当前断言记录
查看接口板重启之前断言记
录
查看接口板上次重启之前断
言记录
检测A口cell丢失计数
检测A口收到的有校验错误的
cell数量
检测B口cell丢失计数
检测B口收到的有校验错误的
cell数量
检测correctable FCB链接指
针错误计数
检测GB0寄存器
检测GB1寄存器
检测GCQ寄存器
检测GDQ队列丢弃帧计数
检测GDQ寄存器
检测GFQ寄存器
检测GPQ寄存器
检测GR0寄存器
8
8
8
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第7页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NP14
NP15
NP16
NP17
NP18
NP19
NP20
NP21
NP22
NP23
NP24
NP25
NP26
NP27
NP28
NP29
NP30
DSAB00A
DSAB01C
DSAB02C
DSAB04B
DSAB05A
DSAC00B
DSAC01C
DSAD00A
DSAD04B
DSAD05B
DSAD06B
DSAD08B
2022-4-27
检测GR1寄存器
检测GTQ寄存器
检测PC堆栈是否错误
检测TB输出队列P1
检测TB输出队列P2
检测TB输出组播队列P1
检测TB输出组播队列P2
检测uncorrectable FCB链接
指针错误计数
检测报文重组错误计数
检测报文重组丢弃帧计数
检测地址范围是否异常
检测空闲线程
检测上行内存BCB
检测上行内存FCB
检测锁相环寄存器
检测下行队列缓存错误计数
检测下行内存
DEBUG开关检查
系统名称检查
检查时间设置与当地时间一
致性
flash中是否有非必须文件
(主板和备板都需要检查)
运行文件和保存文件的一致
性检查
管理级用户控制检查
Telnet登录控制检查
1000GBIC接口配置检查
RPR端口时针检查
FE/GE口配置检查
光端口实际工作功率检查
MTU设置检查
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
9
9
9
9
9
9
3
3
3
3
3
3
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
9
1
0
0
3
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
11%
0%
100%
11%
0%
0%
100%
0%
0%
0%
0%
0%
第8页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAD09B
DSAD10B
DSAD11C
DSAE00C
DSAE02C
DSAE03A
DSAE04C
DSAE05B
DSAE06B
DSAE07B
DSAE09C
DSAE10C
DSAE11C
DSAD12B
DSAE13C
DSAE14C
DSAE15C
DSAE16C
DSAF00C
DSAF01B
DSAF02C
DSAF03C
DSAH00B
DSAH02A
DSAH03A
DSAH04A
S6500_DSAG05
DSAH06B
DSAH07B
DSAH08B
2022-4-27
光模块(SFP、或XFP光模块等)
速率、传输距离、波长检查
接口流量检查
LOOPBACK地址配置
IP地址分配检查
默认路由是否设置检查
存在黑洞路由
路由聚合
BGP路由发布合理性检查
IBGP邻居配置优化检查
OSPF RouterID配置优化检查
OSPF虚连接禁用检查
OSPF STUB区域配置检查
OSPF RouterID一致性检查
ISIS System ID配置
ISIS路由引入配置检查
ISIS wide-metric配置检查
组播路由协议配置检查
组播边界配置检查
团体名称检查
SNMP版本与网管的一致性检
查
TRAP使能检查
TRAP源地址是否规范检查
登录方式
主备倒换状态检查
主备板版本一致性检查
重要文件检查
主备板启动文件一致性检查
单板状态检查
电源状态检查
风扇状态检查
3
9
9
3
9
3
3
9
9
9
9
9
9
9
9
9
3
9
9
9
9
9
3
9
9
9
3
9
9
9
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第9页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAH10B
DSAH11B
DSAH12C
DSAH13C
DSAH14C
S6500_DSAH12C
DSAH25C
S6500_DSAH13C
S6500_DSAH14C
DSAH15C
DSAH16C
DSAH17A
DSAH18C
DSAH19C
DSAH20C
DSAH21C
DSAH23C
DSAH24C
DSAI00A
DSAI01A
DSAH05A
DSAH03B
DSAH04B
DSAH05B
DSAH12B
DSAH13B
DSAH14B
INT-001
INT-002
2022-4-27
单板的内存占有率
ASIC芯片状态检查
BGP协议状态检查
OSPF协议状态检查
ISIS协议状态检查
BGP邻居保持时间
STP检查
OSPF邻居保持时间
ISIS邻居保持时间
OSPF错包情况检查
不使用的网络服务端口要关
闭
主控板和接口板FIB表一致性
检查
Mpls ldp peer状态检查
MBGP对等体连接正常检查
系统当前正在发生的告警信
息检查
日志信息检查
流控攻击检查
温度检查
自检报告的归档检查
自检报告的准确性检查
主备板启动文件一致性检查
FLASH状态检查
CF卡状态检查
交换网故障自检
dot1x状态检查
STP状态检查
VRRP状态检查
接口双工状态检查
接口流控配置检查
9
9
9
9
9
3
3
3
3
9
9
3
9
3
3
9
3
3
3
3
6
6
6
6
6
6
6
6
6
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
2
0
0
0
0
1
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
11%
0%
0%
0%
0%
22%
0%
0%
0%
0%
17%
0%
0%
0%
0%
0%
0%
0%
0%
第10页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAD07B
S8500_DSAH12C
S8500_DSAH13C
S8500_DSAH14C
TRUNK端口默认VLAN配置检查
BGP邻居保持时间
OSPF邻居保持时间
ISIS邻居保持时间
6
6
6
6
0
0
0
0
0%
0%
0%
0%
三、维护建议
移动IDC数据网络整体运行情况良好,协议部署主要是VRRP配合ospf实现设备及路由的
冗余,倒换测试正常。设备巡检结果建议如下:
1、
2、
3、
4、
部分接口存在以往的累计错包,建议清除统计信息,便于后期维护;
对汇聚设备尽量能统一时间;
OSPF配置中如果有引入发表的O_ASE,建议type1类型,默认是type2;
关闭不必要的debug 开关,详见下面的设备检查;
5、 S8500和S6500的logbuffer中存在2007年12份记录的IP地址冲突,建议后期出现
类似问题可以从log的mac记录追朔源地址;
2022-4-27
华为机密,未经许可不得扩散 第11页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件01: IDC_HW-NE20-4巡检项目清单
局点名称
IP地址
NE20-A
10.238.166.65
设备类型
NE20
版本
编码
NE20_DSAK02
检查项目
检查内容
问题说明
处理建议
检查补丁
对补丁检查
检查结果 合格
系统异常状况
编码
NE20_DSAK13
检查项目
检查内容
问题说明
处理建议
NE20_DSAP25 检查项目
检查内容
问题说明
处理建议
NE20_DSAP26 检查项目
检查内容
问题说明
处理建议
对例外检查
对例外检查
对IPC错误计数检查
对ipc error的检查
对IPC包计数检查
对ipc packet的检查
检查结果 合格
检查结果 合格
检查结果 合格
设备运行情况
编码
NE20_DSAK01
检查项目
检查内容
问题说明
处理建议
NE20_DSAK03 检查项目
检查内容
问题说明
处理建议
2022-4-27
对LOGBUFFER检查
LOGBUFFER检查
显示回显内容有错误失败信息
检查错误信息
对设备单板状态检查
对设备单板状态检查
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
第12页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NE20_DSAK04 检查项目
检查内容
问题说明
处理建议
对环境温度检查
对环境温度检查
对CPU占用率检查
对CPU占用率检查
对内存占用率检查
对内存占用率检查
对配置文件一致性检查
对配置文件一致性检查
对日志中心检查
对日志中心检查
对FTP服务器配置检查
对FTP服务器配置检查
对分屏显示检查
对分屏显示检查
对主控FLASH检查
对主控FLASH检查
对LICENSE文件检查
对LICENSE文件检查
华为机密,未经许可不得扩散
检查结果 合格
NE20_DSAH05 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAH06 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP03 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP04 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP09 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP10 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP15 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP17 检查项目
检查内容
检查结果 合格
2022-4-27
第13页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NE20_DSAP18 检查项目
检查内容
问题说明
处理建议
NE20_DSAP23 检查项目
检查内容
问题说明
处理建议
NE20_DSAP24 检查项目
检查内容
问题说明
处理建议
对PAF文件检查
对PAF文件检查
对设备风扇状态检查
对设备风扇状态检查
对设备电源状态检查
对设备电源状态检查
检查结果 合格
检查结果 合格
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第14页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件02: IDC_HW-NE20-8巡检项目清单
局点名称
IP地址
NE20-B
10.238.166.66
设备类型
NE20
版本
编码
NE20_DSAK02
检查项目
检查内容
问题说明
处理建议
检查补丁
对补丁检查
检查结果 合格
系统异常状况
编码
NE20_DSAK06
检查项目
检查内容
问题说明
处理建议
NE20_DSAK11 检查项目
检查内容
问题说明
处理建议
NE20_DSAK12 检查项目
检查内容
问题说明
处理建议
NE20_DSAK13 检查项目
检查内容
问题说明
处理建议
NE20_DSAK14 检查项目
检查内容
问题说明
处理建议
NE20_DSAP25 检查项目
检查内容
2022-4-27
对NP内存错误检查
对NP内存错误检查
对CP内存错误检查
对CP内存错误检查
对断言检查
对断言检查
对例外检查
对例外检查
对死循环检查
对死循环检查
对IPC错误计数检查
对ipc error的检查
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
第15页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NE20_DSAP26 检查项目
检查内容
问题说明
处理建议
NE20_DSAP27 检查项目
检查内容
问题说明
处理建议
NE20_DSAP28 检查项目
检查内容
问题说明
处理建议
对IPC包计数检查
对ipc packet的检查
对NP内存检查-上行BCB内存告警 检查结果
对NP内存检查-上行BCB内存告警
对NP内存检查-下行内存告警
对NP内存检查-下行内存告警
检查结果 合格
合格
检查结果 合格
设备运行情况
编码
NE20_DSAK01
检查项目
检查内容
问题说明
处理建议
NE20_DSAK03 检查项目
检查内容
问题说明
处理建议
NE20_DSAK04 检查项目
检查内容
问题说明
处理建议
NE20_DSAH05 检查项目
检查内容
问题说明
处理建议
NE20_DSAH06 检查项目
检查内容
2022-4-27
对LOGBUFFER检查
LOGBUFFER检查
显示回显内容有错误失败信息
检查错误信息
对设备单板状态检查
对设备单板状态检查
对环境温度检查
对环境温度检查
对CPU占用率检查
对CPU占用率检查
对内存占用率检查
对内存占用率检查
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
第16页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NE20_DSAP03 检查项目
检查内容
问题说明
处理建议
NE20_DSAP04 检查项目
检查内容
问题说明
处理建议
NE20_DSAP09 检查项目
检查内容
问题说明
处理建议
NE20_DSAP10 检查项目
检查内容
问题说明
处理建议
NE20_DSAP15 检查项目
检查内容
问题说明
处理建议
NE20_DSAP17 检查项目
检查内容
问题说明
处理建议
NE20_DSAP18 检查项目
检查内容
问题说明
处理建议
NE20_DSAP23 检查项目
检查内容
问题说明
处理建议
2022-4-27
对配置文件一致性检查
对配置文件一致性检查
对日志中心检查
对日志中心检查
对FTP服务器配置检查
对FTP服务器配置检查
对分屏显示检查
对分屏显示检查
对主控FLASH检查
对主控FLASH检查
对LICENSE文件检查
对LICENSE文件检查
对LICENSE文件检查
重加载LICENSE文件
对PAF文件检查
对PAF文件检查
对PAF文件检查
重加载PAF文件
对设备风扇状态检查
对设备风扇状态检查
华为机密,未经许可不得扩散 第17页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 不合格
检查结果 不合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NE20_DSAP24 检查项目
检查内容
问题说明
处理建议
对设备电源状态检查
对设备电源状态检查
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第18页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件03: YD-IDC-MB-NE40-A巡检项目清单
局点名称
IP地址
NE40-A
211.138.35.129
设备类型
NE40
设备基本配置
编码
C22
检查项目
检查内容
问题说明
处理建议
C23 检查项目
检查内容
问题说明
处理建议
C24 检查项目
检查内容
问题说明
处理建议
C25 检查项目
检查内容
问题说明
处理建议
C26 检查项目
检查内容
问题说明
处理建议
C27 检查项目
检查内容
问题说明
处理建议
查看信息中心是否打开
日志中心是否打开
FTP SERVER不使用时关闭检查
FTP SERVER不使用时关闭检查
DEBUG开关检查
DEBUG开关检查
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
团体名称检查
团体名称检查
查看用户的分屏显示是否配置为
0
查看用户的分屏显示是否配置为0
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
设备运行情况
编码
2022-4-27
华为机密,未经许可不得扩散 第19页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
D32 检查项目
检查内容
问题说明
处理建议
单板状态检查
单板状态检查
主备倒换状态检查
主备主控板的备份状态应正常
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
查看各单板的温度信息
查看各单板的温度信息
查看主控板CPU占有率
CPU占有率检查
主控CPU占用率高
检查结果 合格
D33 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D34 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D35 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D36 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D37 检查项目
检查内容
问题说明
处理建议
检查结果 合格
请人工具体检查哪一个进程占用了过多的CPU资源
查看业务板CPU占有率
接口板CPU占有率检查
主控板内存占有率
内存占有率检查
查看系统漏桶
查看系统漏桶
华为机密,未经许可不得扩散 第20页, 共46页
D38 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D39 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D40 检查项目
检查内容
检查结果 合格
2022-4-27
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
D41 检查项目
检查内容
问题说明
处理建议
D42 检查项目
检查内容
问题说明
处理建议
D43 检查项目
检查内容
问题说明
处理建议
D44 检查项目
检查内容
问题说明
处理建议
D45 检查项目
检查内容
问题说明
处理建议
D47 检查项目
检查内容
问题说明
处理建议
D48 检查项目
检查内容
问题说明
处理建议
D49 检查项目
检查内容
问题说明
处理建议
2022-4-27
查看主控硬盘是否正常
查看主控硬盘是否正常
查看备板硬盘是否正常
查看备板硬盘是否正常
查看E8FF逻辑版本号
查看E8FF逻辑版本号
查看POS622单板逻辑版本号
查看POS622单板逻辑版本号
查看灵活插卡POS逻辑版本号
查看灵活插卡POS逻辑版本号
查看CE1单板逻辑版本号
查看CE1单板逻辑版本号
查看ATM单板逻辑版本号
查看ATM单板逻辑版本号
查看SRUB逻辑版本号
查看SRUB逻辑版本号
华为机密,未经许可不得扩散 第21页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
接口链路
编码
I41
检查项目
检查内容
问题说明
处理建议
I42 检查项目
检查内容
问题说明
处理建议
端口统计数据检查
端口统计数据检查
接口流量检查 检查结果 合格
检查结果 合格
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要用户确认
路由配置及状态
编码
ROU56
检查项目
检查内容
问题说明
处理建议
ROU57 检查项目
检查内容
问题说明
处理建议
ISIS协议状态检查
ISIS协议状态检查
查看单板大小路由模式
查看单板大小路由模式
检查结果 合格
检查结果 合格
系统异常状况
编码
RD61
检查项目
检查内容
问题说明
处理建议
RD62 检查项目
检查内容
问题说明
处理建议
RD63 检查项目
检查内容
问题说明
2022-4-27
查看单板重启记录
查看单板重启记录
查看系统当前正在发生的告警信
息
检查结果 合格
检查结果 合格
查看系统当前正在发生的告警信息
查看主控板系统重启信息(VRP3) 检查结果
查看主控板系统重启信息
华为机密,未经许可不得扩散 第22页, 共46页
合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
RD64 检查项目
检查内容
问题说明
处理建议
RD74 检查项目
检查内容
问题说明
处理建议
RD75 检查项目
检查内容
问题说明
处理建议
RD76 检查项目
检查内容
问题说明
处理建议
RD77 检查项目
检查内容
问题说明
处理建议
RD78 检查项目
检查内容
问题说明
处理建议
查看备用板系统重启信息(VRP3) 检查结果
查看备用板系统重启信息
查看主控板的当前断言
查看主控板的当前断言
查看主控板重启之前断言记录(V
RP3)
查看主控板重启之前断言记录
查看接口板当前断言记录
查看接口板当前断言记录
查看接口板重启之前断言记录
查看接口板重启之前断言记录
查看接口板上次重启之前断言记
录
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
合格
查看接口板上次重启之前断言记录
查看NP状态
编码
NP1
检查项目
检查内容
问题说明
处理建议
NP2 检查项目
检测A口cell丢失计数
检测A口cell丢失计数
检测A口收到的有校验错误的cel
l数量
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
2022-4-27
第23页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
NP3 检查项目
检查内容
问题说明
处理建议
NP4 检查项目
检查内容
问题说明
处理建议
NP5 检查项目
检查内容
问题说明
处理建议
NP6 检查项目
检查内容
问题说明
处理建议
NP7 检查项目
检查内容
问题说明
处理建议
NP8 检查项目
检查内容
问题说明
处理建议
NP9 检查项目
检查内容
问题说明
处理建议
NP10 检查项目
检查内容
2022-4-27
检测A口收到的有校验错误的cell数量
检测B口cell丢失计数
检测B口cell丢失计数
检测B口收到的有校验错误的cel
l数量
检查结果 合格
检查结果 合格
检测B口收到的有校验错误的cell数量
检测correctable FCB链接指针
错误计数
检查结果 合格
检测correctable FCB链接指针错误计数
检测GB0寄存器
检测GB0寄存器
检测GB1寄存器
检测GB1寄存器
检测GCQ寄存器
检测GCQ寄存器
检测GDQ队列丢弃帧计数
检测GDQ队列丢弃帧计数
检测GDQ寄存器
检测GDQ寄存器
华为机密,未经许可不得扩散 第24页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NP11 检查项目
检查内容
问题说明
处理建议
NP12 检查项目
检查内容
问题说明
处理建议
NP13 检查项目
检查内容
问题说明
处理建议
NP14 检查项目
检查内容
问题说明
处理建议
NP15 检查项目
检查内容
问题说明
处理建议
NP16 检查项目
检查内容
问题说明
处理建议
NP17 检查项目
检查内容
问题说明
处理建议
NP18 检查项目
检查内容
问题说明
处理建议
2022-4-27
检测GFQ寄存器
检测GFQ寄存器
检测GPQ寄存器
检测GPQ寄存器
检测GR0寄存器
检测GR0寄存器
检测GR1寄存器
检测GR1寄存器
检测GTQ寄存器
检测GTQ寄存器
检测PC堆栈是否错误
检测PC堆栈是否错误
检测TB输出队列P1
检测TB输出队列P1
检测TB输出队列P2
检测TB输出队列P2
华为机密,未经许可不得扩散 第25页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NP19 检查项目
检查内容
问题说明
处理建议
检测TB输出组播队列P1
检测TB输出组播队列P1
检测TB输出组播队列P2
检测TB输出组播队列P2
检测uncorrectable FCB链接指
针错误计数
检查结果 合格
NP20 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP21 检查项目
检查内容
问题说明
处理建议
检查结果 合格
检测uncorrectable FCB链接指针错误计数
检测报文重组错误计数
检测报文重组错误计数
检测报文重组丢弃帧计数
检测报文重组丢弃帧计数
检测地址范围是否异常
检测地址范围是否异常
检测空闲线程
检测空闲线程
检测上行内存BCB
检测上行内存BCB
检测上行内存FCB
华为机密,未经许可不得扩散
NP22 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP23 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP24 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP25 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP26 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP27
2022-4-27
检查项目 检查结果 合格
第26页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
NP28 检查项目
检查内容
问题说明
处理建议
NP29 检查项目
检查内容
问题说明
处理建议
NP30 检查项目
检查内容
问题说明
处理建议
检测上行内存FCB
检测锁相环寄存器
检测锁相环寄存器
检测下行队列缓存错误计数
检测下行队列缓存错误计数
检测下行内存
检测下行内存
检查结果 合格
检查结果 合格
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第27页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件05: YD-IDC-MC-S6506-12580-A巡检项目清单
局点名称
IP地址
12580_S6506-A
10.238.165.61
设备类型
S6500
版本
编码
DSAA00A
检查项目
检查内容
问题说明
处理建议
软件版本检查
检查软件版本
检查结果 合格
设备基本配置
编码
DSAB00A
检查项目
检查内容
问题说明
处理建议
DSAB01C 检查项目
检查内容
问题说明
处理建议
DSAB02C 检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB05A 检查项目
检查内容
2022-4-27
DEBUG开关检查
DEBUG开关检查
系统名称检查
系统名称检查
检查结果 合格
检查结果 合格
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
请正确设置设备系统时间.
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果
不合格
合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
华为机密,未经许可不得扩散 第28页, 共46页
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
用户及系统安全管理
编码
DSAC00B
检查项目
检查内容
问题说明
处理建议
DSAC01C 检查项目
检查内容
问题说明
处理建议
管理级用户控制检查 检查结果 合格
设备必须设置super-3密码,并检查密码是否过于简单
Telnet登录控制检查 检查结果 不合格
Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是
否过于简单
telnet口令和super口令设置一致,注意修改,并保证使用密文方式
建议用户将super密码和telnet密码配置为不同
接口配置
编码
DSAD00A
检查项目
检查内容
问题说明
处理建议
DSAD01C 检查项目
检查内容
问题说明
1000GBIC接口配置检查
GB8U单板端口配置为强制
端口描述检查
端口描述检查
不合格的端口号:
Ethernet4/0/1
Ethernet4/0/2
Ethernet4/0/3
Ethernet4/0/4
Ethernet4/0/5
Ethernet4/0/6
Ethernet4/0/7
Ethernet4/0/8
Ethernet4/0/9
处理建议
DSAD05B 检查项目
检查内容
问题说明
2022-4-27
检查结果 合格
检查结果 不合格
规范配置端口描述
FE/GE口配置检查
FE/GE口配置检查
华为机密,未经许可不得扩散 第29页, 共46页
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAD06B 检查项目
检查内容
问题说明
处理建议
DSAD08B 检查项目
检查内容
问题说明
处理建议
DSAD09B 检查项目
检查内容
光端口实际工作功率检查
光端口实际工作功率检查
MTU设置检查
MTU设置检查
光模块(SFP、或XFP光模块等)
速率、传输距离、波长检查
检查结果 合格
检查结果 合格
检查结果 合格
检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,
是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是
否一致;允许通过手工或者文档的形式输入检查标准
接口流量检查 检查结果 合格
问题说明
处理建议
DSAD10B 检查项目
检查内容
问题说明
处理建议
DSAD11C 检查项目
检查内容
问题说明
处理建议
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要用户确认
LOOPBACK地址配置
地址的子网掩码为32位
检查结果 合格
IP地址分配和路由协议配置
编码
DSAE00C
检查项目
检查内容
问题说明
处理建议
DSAE01B 检查项目
检查内容
问题说明
IP地址分配检查 检查结果 合格
1.检查IP地址分配情况;2.判断合理性
IGP配置检查
IGP配置情况
建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)
扩散。接口cost的计算方法要统一,无规划时保持缺省值。
华为机密,未经许可不得扩散 第30页, 共46页
检查结果 合格
2022-4-27
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAE02C 检查项目
检查内容
问题说明
处理建议
DSAE03A 检查项目
检查内容
问题说明
处理建议
DSAE04C 检查项目
检查内容
问题说明
处理建议
如果不合格,在用户书面要求的情况下建议重新规划IGP配置
默认路由是否设置检查
路由表中有没有默认路由
存在黑洞路由 检查结果 合格
检查结果 合格
发布聚合路由时,要有相应的黑洞路由。
路由聚合 检查结果 合格
尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由
设备运行情况
编码
DSAH00B
检查项目
检查内容
问题说明
处理建议
DSAH01C 检查项目
检查内容
问题说明
处理建议
DSAH06B 检查项目
检查内容
问题说明
处理建议
DSAH07B 检查项目
检查内容
问题说明
处理建议
DSAH08B 检查项目
检查内容
问题说明
2022-4-27
登录方式 检查结果 合格
Telnet、SSH和串口三种方式能正常登录
端口统计数据检查
端口统计数据检查
单板状态检查
单板状态检查
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
华为机密,未经许可不得扩散 第31页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAH09B 检查项目
检查内容
问题说明
处理建议
DSAH10B 检查项目
检查内容
问题说明
处理建议
DSAH11B 检查项目
检查内容
问题说明
处理建议
DSAH13C 检查项目
检查内容
问题说明
处理建议
DSAH14C 检查项目
检查内容
问题说明
处理建议
S6500_DSAH14C 检查项目
检查内容
问题说明
处理建议
DSAH15C 检查项目
检查内容
问题说明
处理建议
DSAH16C 检查项目
检查内容
问题说明
处理建议
2022-4-27
单板的CPU占有率 检查结果 合格
单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量
相符
单板的内存占有率
内存占有率不应过高 60%
ASIC芯片状态检查 检查结果 合格
检查结果 合格
正常情况下,ASIC芯片心跳报文不应该出现丢失
OSPF协议状态检查
OSPF协议状态检查
ISIS协议状态检查
ISIS协议状态检查
ISIS邻居保持时间
ISIS邻居保持时间正常
OSPF错包情况检查
ospf ERROR 是否非零,是否增长
不使用的网络服务端口要关闭
FTP SERVER不使用时关闭检查
华为机密,未经许可不得扩散 第32页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAH18C 检查项目
检查内容
问题说明
处理建议
Mpls ldp peer状态检查
Peer RowStatus状态检查
系统当前正在发生的告警信息检
查
有告警及时处理
日志信息检查
检查结果 合格
DSAH20C 检查项目
检查内容
问题说明
处理建议
检查结果 合格
DSAH21C 检查项目
检查内容
问题说明
检查结果 不合格
正常情况下,日志中不应该有大量重复的信息
存在地址冲突的记录
处理建议
DSAH22C 检查项目
检查内容
问题说明
处理建议
DSAH23C 检查项目
检查内容
问题说明
处理建议
DSAH24C 检查项目
检查内容
问题说明
处理建议
如果不合格,要求立即检查反复出现的问题原因
异常攻击CPU流检查 检查结果 合格
正常情况下,交换机中不应该存在大量上CPU的流量
流控攻击检查 检查结果 合格
正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机
上启动流控功能
温度检查 检查结果 合格
正常情况下,交换机不应该能长时间工作在60以上
2022-4-27
华为机密,未经许可不得扩散 第33页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件07: YD-IDC-MC-S6506-A巡检项目清单
局点名称
IP地址
GLS6506-A
10.238.112.60
设备类型
S6500
版本
编码
DSAA00A
检查项目
检查内容
问题说明
处理建议
软件版本检查
检查软件版本
检查结果 合格
设备基本配置
编码
DSAB00A
检查项目
检查内容
问题说明
处理建议
DSAB01C 检查项目
检查内容
问题说明
处理建议
DSAB02C 检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB05A 检查项目
检查内容
2022-4-27
DEBUG开关检查
DEBUG开关检查
检查结果 不合格
Drv_RxTx module debugging MemAlloc is on
请关闭相关的DEBUG开关
系统名称检查
系统名称检查
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
请正确设置设备系统时间.
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果 合格
不合格
检查结果 合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
华为机密,未经许可不得扩散 第34页, 共46页
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
用户及系统安全管理
编码
DSAC00B
检查项目
检查内容
问题说明
处理建议
DSAC01C 检查项目
检查内容
问题说明
处理建议
管理级用户控制检查 检查结果 合格
设备必须设置super-3密码,并检查密码是否过于简单
Telnet登录控制检查 检查结果 不合格
Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是
否过于简单
telnet口令和super口令设置一致,注意修改,并保证使用密文方式
建议用户将super密码和telnet密码配置为不同
接口配置
编码
DSAD00A
检查项目
检查内容
问题说明
处理建议
DSAD01C 检查项目
检查内容
问题说明
1000GBIC接口配置检查
GB8U单板端口配置为强制
端口描述检查
端口描述检查
不合格的端口号:
Ethernet6/0/2
Ethernet6/0/3
Ethernet6/0/4
Ethernet6/0/5
Ethernet6/0/6
Ethernet6/0/8
Ethernet6/0/11
Ethernet6/0/12
Ethernet6/0/21
Ethernet6/0/22
Ethernet6/0/23
Ethernet6/0/24
Ethernet6/0/43
Ethernet6/0/46
2022-4-27
华为机密,未经许可不得扩散 第35页, 共46页
检查结果 合格
检查结果 不合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
Ethernet6/0/47
Ethernet6/0/48
处理建议
DSAD05B 检查项目
检查内容
问题说明
处理建议
DSAD06B 检查项目
检查内容
问题说明
处理建议
DSAD08B 检查项目
检查内容
问题说明
处理建议
DSAD09B 检查项目
检查内容
请按运营商要求或规范配置端口描述
FE/GE口配置检查
FE/GE口配置检查
光端口实际工作功率检查
光端口实际工作功率检查
MTU设置检查
MTU设置检查
光模块(SFP、或XFP光模块等)
速率、传输距离、波长检查
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,
是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是
否一致;允许通过手工或者文档的形式输入检查标准
接口流量检查 检查结果 合格
问题说明
处理建议
DSAD10B 检查项目
检查内容
问题说明
处理建议
DSAD11C 检查项目
检查内容
问题说明
处理建议
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要用户确认
LOOPBACK地址配置
地址的子网掩码为32位
检查结果 合格
IP地址分配和路由协议配置
编码
DSAE00C
2022-4-27
检查项目 IP地址分配检查
华为机密,未经许可不得扩散
检查结果 合格
第36页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
DSAE01B 检查项目
检查内容
问题说明
处理建议
DSAE02C 检查项目
检查内容
问题说明
处理建议
DSAE03A 检查项目
检查内容
问题说明
处理建议
DSAE04C 检查项目
检查内容
问题说明
处理建议
1.检查IP地址分配情况;2.判断合理性
IGP配置检查
IGP配置情况
建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)
扩散。接口cost的计算方法要统一,无规划时保持缺省值。
如果不合格,在用户书面要求的情况下建议重新规划IGP配置
默认路由是否设置检查
路由表中有没有默认路由
存在黑洞路由 检查结果 合格
检查结果 合格
检查结果 合格
发布聚合路由时,要有相应的黑洞路由。
路由聚合 检查结果 合格
尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由
设备运行情况
编码
DSAH00B
检查项目
检查内容
问题说明
处理建议
DSAH01C 检查项目
检查内容
问题说明
登录方式 检查结果 合格
Telnet、SSH和串口三种方式能正常登录
端口统计数据检查
端口统计数据检查
不合格信息如下:
接口名(Ethernet6/0/1)->Input:->错包类型(CRC)->增长情况(基
数:2239)
接口名(Ethernet6/0/1)->Output:->错包类型(output errors)->增
长情况(基数:1703)
接口名(Ethernet6/0/3)->Output:->错包类型(aborts)->增长情况
(基数:6764)
接口名(Ethernet6/0/3)->Output:->错包类型(collisions)->增长
检查结果 不合格
2022-4-27
华为机密,未经许可不得扩散 第37页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
情况(基数:788)
接口名(Ethernet6/0/3)->Output:->错包类型(late collisions)->
增长情况(基数:6764)
接口名(Ethernet6/0/3)->Output:->错包类型(output errors)->增
长情况(基数:34865)
接口名(Ethernet6/0/47)->Output:->错包类型(aborts)->增长情况
(基数:200832)
接口名(Ethernet6/0/47)->Output:->错包类型(collisions)->增长
情况(基数:114118)
接口名(Ethernet6/0/47)->Output:->错包类型(late collisions)
->增长情况(基数:200832)
接口名(Ethernet6/0/47)->Output:->错包类型(output errors)->
增长情况(基数:1303193)
接口名(Ethernet6/0/48)->Input:->错包类型(CRC)->增长情况(基
数:3515)
接口名(GigabitEthernet2/0/13)->Input:->错包类型(CRC)->增长
情况(基数:62420)
接口名(GigabitEthernet2/0/14)->Input:->错包类型(CRC)->增长
情况(基数:4974)
处理建议
DSAH06B 检查项目
检查内容
问题说明
处理建议
DSAH07B 检查项目
检查内容
问题说明
处理建议
DSAH08B 检查项目
检查内容
问题说明
处理建议
DSAH09B 检查项目
检查内容
问题说明
处理建议
2022-4-27
虽无增长但基数较大,需要观察注意;
单板状态检查
单板状态检查
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
单板的CPU占有率 检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量
相符
华为机密,未经许可不得扩散 第38页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAH10B 检查项目
检查内容
问题说明
处理建议
单板的内存占有率
内存占有率不应过高 60%
ASIC芯片状态检查
检查结果 合格
DSAH11B 检查项目
检查内容
问题说明
处理建议
检查结果 合格
正常情况下,ASIC芯片心跳报文不应该出现丢失
OSPF协议状态检查
OSPF协议状态检查
ISIS协议状态检查
ISIS协议状态检查
ISIS邻居保持时间
ISIS邻居保持时间正常
OSPF错包情况检查
ospf ERROR 是否非零,是否增长
不使用的网络服务端口要关闭
FTP SERVER不使用时关闭检查
Mpls ldp peer状态检查
Peer RowStatus状态检查
软件状态检查
软件状态
华为机密,未经许可不得扩散 第39页, 共46页
DSAH13C 检查项目
检查内容
问题说明
处理建议
检查结果 合格
DSAH14C 检查项目
检查内容
问题说明
处理建议
检查结果 合格
S6500_DSAH14C 检查项目
检查内容
问题说明
处理建议
DSAH15C 检查项目
检查内容
问题说明
处理建议
DSAH16C 检查项目
检查内容
问题说明
处理建议
DSAH18C 检查项目
检查内容
问题说明
处理建议
DSAH18D 检查项目
检查内容
2022-4-27
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
DSAH20C 检查项目
检查内容
问题说明
处理建议
DSAH21C 检查项目
检查内容
问题说明
处理建议
DSAH23C 检查项目
检查内容
问题说明
处理建议
DSAH24C 检查项目
检查内容
问题说明
处理建议
系统当前正在发生的告警信息检
查
有告警及时处理
日志信息检查 检查结果 合格
检查结果 合格
正常情况下,日志中不应该有大量重复的信息
流控攻击检查 检查结果 合格
正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机
上启动流控功能
温度检查 检查结果 合格
正常情况下,交换机不应该能长时间工作在60以上
附件08: YD-IDC-MC-S8505-A巡检项目清单
局点名称
IP地址
S8505-A
10.238.165.49
设备类型
S8500
设备基本配置
编码
DSAB00A
检查项目
检查内容
问题说明
处理建议
DSAB01C 检查项目
检查内容
问题说明
DEBUG开关检查
DEBUG开关检查
系统名称检查
系统名称检查
检查结果 合格
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第40页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAB02C 检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB05A 检查项目
检查内容
问题说明
处理建议
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
请正确设置设备系统时间.
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果 合格
不合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
检查结果 合格
设备运行情况
编码
DSAH02A
检查项目
检查内容
问题说明
处理建议
DSAH03A 检查项目
检查内容
问题说明
处理建议
DSAH04A 检查项目
检查内容
问题说明
处理建议
DSAH05A 检查项目
检查内容
问题说明
处理建议
DSAH03B 检查项目
检查内容
2022-4-27
主备倒换状态检查
主备主控板的备份状态应正常
主备板版本一致性检查
主备板版本一致性检查
启动配置文件检查
主备板启动配置文件一致性检查
主备板启动文件一致性检查
主备板启动文件一致性检查
FLASH状态检查
检查FLASH文件系统是否正常
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
第41页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
DSAH04B 检查项目
检查内容
问题说明
处理建议
DSAH05B 检查项目
检查内容
问题说明
处理建议
DSAH06B 检查项目
检查内容
问题说明
处理建议
DSAH07B 检查项目
检查内容
问题说明
处理建议
DSAH08B 检查项目
检查内容
问题说明
处理建议
DSAH09B 检查项目
检查内容
问题说明
CF卡状态检查
检查CF卡文件系统是否正常
交换网故障自检
检查交换网是否端口流控
单板状态检查
单板状态检查
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
单板的CPU占有率 检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
单板上CPU占有率应正常,与当前开展的业务类型和网络状况转发流
量相符
不合格信息如下:
槽位号 0 CPU占用率=18
槽位号 1 CPU占用率=12
槽位号 2 CPU占用率=14
槽位号 4 CPU占用率=13
槽位号 6 CPU占用率=15
处理建议 CPU占有率超过60%,请人工检查是否连续30分钟左右超过70%。如
果长期超过,则具体检查哪一个进程占用了过多的CPU资源,并判断
原因(如路由收敛或者网络攻击等)
单板的内存占有率
华为机密,未经许可不得扩散
DSAH10B
2022-4-27
检查项目 检查结果 合格
第42页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
DSAH11B 检查项目
检查内容
问题说明
处理建议
DSAH12B 检查项目
检查内容
问题说明
处理建议
DSAH14B 检查项目
检查内容
问题说明
处理建议
DSAH16C 检查项目
检查内容
问题说明
处理建议
内存占有率不应过高 60%
单板的温度信息 检查结果 合格
运行温度不应高于55℃或小于等于0℃
dot1x状态检查 检查结果 合格
没有配置dot1x时不应配置全局dot1x使能
VRRP状态检查
查看VRRP是否振荡
不使用的FTP SERVER网络服务端
口要关闭
FTP SERVER不使用时关闭检查
检查结果 合格
检查结果 合格
系统异常状况
编码
RD63
检查项目
检查内容
问题说明
处理建议
RD64 检查项目
检查内容
问题说明
处理建议
RD65 检查项目
检查内容
问题说明
处理建议
2022-4-27
查看主控板的exception 检查结果 合格
隐藏模式下用display exception 20 verbose看异常信息
备用主控板的exception 检查结果 合格
隐藏模式下用display exception 20 slave 看异常信息
主控板的deadloop 检查结果 合格
隐藏模式下用display deadloop 20 verbose查死循环
华为机密,未经许可不得扩散 第43页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
RD66 检查项目
检查内容
问题说明
处理建议
备用主控板的deadloop 检查结果 合格
隐藏模式下用display deadloop 20 verbose slave查死循环
接口配置
编码
INT-001
检查项目
检查内容
问题说明
处理建议
INT-002 检查项目
检查内容
问题说明
处理建议
INT-003 检查项目
检查内容
问题说明
接口双工状态检查 检查结果 合格
端口不建议配置或协商为半双工模式
接口流控配置检查
端口不建议配置flow-control
接口错包检查
端口有大量错误报文
不合格的端口列表:
GigabitEthernet4/1/1 current state : UP
Input: 782472 input errors,
检查结果 不合格
检查结果 合格
处理建议
DSAD10B 检查项目
检查内容
问题说明
处理建议
DSAD07B 检查项目
检查内容
问题说明
处理建议
DSAD11C 检查项目
检查内容
问题说明
2022-4-27
检测端口是否有大量错包
接口流量检查 检查结果 合格
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要提醒用户注意
TRUNK端口默认VLAN配置检查
TRUNK端口默认VLAN配置检查
LOOPBACK地址配置
地址的子网掩码为32位
华为机密,未经许可不得扩散 第44页, 共46页
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
用户及系统安全管理
编码
DSAC00B
检查项目
检查内容
问题说明
处理建议
管理级用户控制检查 检查结果 合格
设备必须设置super-3密码,并检查密码是否过于简单
IP地址分配和路由协议配置
编码
DSAE02C
检查项目
检查内容
问题说明
处理建议
DSAH13C 检查项目
检查内容
问题说明
处理建议
DSAE10C 检查项目
检查内容
问题说明
处理建议
默认路由是否设置检查
路由表中有没有默认路由
OSPF协议状态检查
OSPF协议状态检查
OSPF STUB区域配置检查 检查结果 合格
检查结果 合格
检查结果 合格
OSPF STUB区域是否有IMPORT命令检查
网管相关数据配置
编码
DSAF00C
检查项目
检查内容
问题说明
处理建议
团体名称检查
团体名称检查
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第45页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件14: IRU-5624巡检项目清单
局点名称
IP地址
IRU-5624
10.238.165.63/ 10.238.166.64
设备类型
S5600
设备基本配置
编码
DSAB02C
检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB04C 检查项目
检查内容
问题说明
处理建议
DSAC01C 检查项目
检查内容
问题说明
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
建议检查IRU-5624对应时间设置
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果 合格
不合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
LOGBUFFER检测 检查结果 不合格
检查logbuffer中的error、fail等日志
2台IRU-5624均存在地址冲突告警,IRU-5624-b中存在VRRP虚地址冲
突
建议后期观察,通过冲突MAC查寻冲突IP所在主机
物理接口检测
Display interface
部分端口存在错报基数:
GigabitEthernet1/0/3
Input: 15165 input errors, 0 runts, 0 giants, - throttle
s, 13761 CRC- frame, - overruns, 1404 aborts, - ignored, -
parity errors
检查结果 不合格
处理建议
存在错报基数,但无增长,建议观察
2022-4-27
华为机密,未经许可不得扩散 第46页, 共46页
2024年5月13日发(作者:赫寄翠)
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
xxxIDC网络
华为数通设备巡检报告
华为技术有限公司
2010年1月31日
2022-4-27
华为机密,未经许可不得扩散 第1页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
前言
1、本文档适用范围及产品:数通产品。
2、巡检项目的检查方法和期望的检查结果,依据《数通产品巡检项目操作指南》。
3、在巡检项目中检查结果分为:合格、不合格、未涉及或未测试。
•
•
•
•
合 格:表示该项目的检查结果与上述操作指南中的期望结果相符;
不合格:表示该项目的检查结果与上述操作指南中的期望结果不一致,并在单元点评中给出故
障描述和修复建议;
未涉及:表示本次巡检工作不对该项目进行检查或该项目不符合现场需要而不需要检查;
未测试:表示需要手工检查项目,或者因为某种原因自动巡检未能执行成功,需要手工进一步
检查确认。
4、本标准解释权归华为技术有限公司。
2022-4-27
华为机密,未经许可不得扩散 第2页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
目录
华为数通设备巡检报告 ................................................................... 4
一、局点基本信息 ................................................................... 4
二、巡检结果统计 ................................................................... 4
三、维护建议 ...................................................................... 11
附件01: IDC_HW-NE20-4巡检项目清单 .................................................... 12
附件02: IDC_HW-NE20-8巡检项目清单 .................................................... 15
附件03: YD-IDC-MB-NE40-A巡检项目清单 ................................................. 19
附件05: YD-IDC-MC-S6506-12580-A巡检项目清单 .......................................... 28
附件07: YD-IDC-MC-S6506-A巡检项目清单 ................................................ 34
附件08: YD-IDC-MC-S8505-A巡检项目清单 ................................................ 40
附件14: IRU-5624巡检项目清单 ......................................................... 46
2022-4-27
华为机密,未经许可不得扩散 第3页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
华为数通设备巡检报告
尊敬的新疆移动公司客户:
感谢您长期以来对华为公司的支持与帮助。为使贵公司使用的华为数通设备更
好的运行,我们在贵公司的大力配合下于XXXX年X月XX日对贵公司网上运行的华为
数通设备进行了巡检工作。现将这次巡检的情况向您汇报如下,并请您对我们的巡
检工作给予评价。谢谢!
一、局点基本信息
客户名称
客户联系人
设备类型
巡检人员/电话
NE40/NE20/S8505/S6500/S5600
客户联系电话
设备容量配置
巡检日期
二、巡检结果统计
编码
NE20_DSAA00
NE20_DSAK00
NE20_DSAK02
NE20_DSAK06
NE20_DSAK11
NE20_DSAK13
NE20_DSAP25
NE20_DSAP26
NE20_DSAP27
NE20_DSAP28
NE20_DSAK01
NE20_DSAK03
2022-4-27
检查项目
用DISPLAY VERSION命令检查
软件对外版本
用VRBD命令检查软件内部版
本
检查补丁
对NP内存错误检查
对CP内存错误检查
对例外检查
对IPC错误计数检查
对IPC包计数检查
对NP内存检查-上行BCB内存
告警
对NP内存检查-下行内存告警
对LOGBUFFER检查
对设备单板状态检查
检查设备数量 不合格设备数量
2
2
2
2
2
2
2
2
2
2
2
2
0
0
0
0
0
0
0
0
0
0
2
0
不合格比率
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
100%
0%
第4页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NE20_DSAK04
NE20_DSAK05
NE20_DSAK09
NE20_DSAH07
NE20_DSAH08
NE20_DSAH09
NE20_DSAH13
NE20_DSAH05
NE20_DSAH06
NE20_DSAP03
NE20_DSAP04
NE20_DSAP09
NE20_DSAP10
NE20_DSAP15
NE20_DSAP19
NE20_DSAP23
NE20_DSAP24
V11
V12
V13
V14
V15
C21
C22
C23
C24
C25
C26
C27
2022-4-27
对环境温度检查
对槽位告警检查
对MPLS LDP会话检查
对BGP邻居检查
对OSPF邻居检查
对ISIS邻居检查
对MPLS LDP邻居检查
对CPU占用率检查
对内存占用率检查
对配置文件一致性检查
对日志中心检查
对FTP服务器配置检查
对分屏显示检查
对主控FLASH检查
对BGP VPNv4邻居检查
对设备风扇状态检查
对设备电源状态检查
软件版本检查
查看主控补丁
查看备用主控补丁
查看接口板补丁
查看版本微码补丁(VRP3)
检查时间设置与当地时间一
致性
查看信息中心是否打开
FTP SERVER不使用时关闭检
查
DEBUG开关检查
运行文件和保存文件的一致
性检查
团体名称检查
查看用户的分屏显示是否配
置为0
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
0
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
100%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第5页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
C28
D31
D32
D33
D34
D35
D36
D38
D39
D40
D41
D42
D43
D44
D45
D46
D47
D48
I41
I42
ROU51
ROU52
ROU53
ROU54
ROU55
ROU56
ROU57
RD61
RD62
RD63
2022-4-27
查看Paf和License(VRP5)
日志信息检查
单板状态检查
主备倒换状态检查
电源状态检查
风扇状态检查
查看各单板的温度信息
查看业务板CPU占有率
主控板内存占有率
查看系统漏桶
查看主控硬盘是否正常
查看备板硬盘是否正常
查看E8FF逻辑版本号
查看POS622单板逻辑版本号
查看灵活插卡POS逻辑版本号
查看E2GFF逻辑版本号
查看CE1单板逻辑版本号
查看ATM单板逻辑版本号
端口统计数据检查
接口流量检查
IBGP邻居配置优化检查
OSPF RouterID配置优化检查
MPLS LSR-ID配置检查
BGP协议状态检查
OSPF路由协议邻居状态检查
ISIS协议状态检查
查看单板大小路由模式
查看单板重启记录
查看系统当前正在发生的告
警信息
查看主控板系统重启信息(VR
P3)
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
8
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第6页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
RD64
RD65
RD66
RD67
RD68
RD71
RD72
RD73
RD74
RD75
RD76
RD77
RD78
NP1
NP2
NP3
NP4
NP5
NP6
NP7
NP8
NP9
NP10
NP11
NP12
NP13
2022-4-27
查看备用板系统重启信息(VR
P3)
查看主控板的exception信息
(VRP5)
查看备用主控板的exception
信息(VRP5)
查看主控板deadloop(VRP5)
查看备用主控板deadloop(VR
P5)
查看业务板的当前异常信息
(VRP5)
查看业务板的重启之前异常
信息(VRP5)
查看业务板的上次重启之前
异常信息(VRP5)
查看主控板的当前断言
查看主控板重启之前断言记
录(VRP3)
查看接口板当前断言记录
查看接口板重启之前断言记
录
查看接口板上次重启之前断
言记录
检测A口cell丢失计数
检测A口收到的有校验错误的
cell数量
检测B口cell丢失计数
检测B口收到的有校验错误的
cell数量
检测correctable FCB链接指
针错误计数
检测GB0寄存器
检测GB1寄存器
检测GCQ寄存器
检测GDQ队列丢弃帧计数
检测GDQ寄存器
检测GFQ寄存器
检测GPQ寄存器
检测GR0寄存器
8
8
8
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第7页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NP14
NP15
NP16
NP17
NP18
NP19
NP20
NP21
NP22
NP23
NP24
NP25
NP26
NP27
NP28
NP29
NP30
DSAB00A
DSAB01C
DSAB02C
DSAB04B
DSAB05A
DSAC00B
DSAC01C
DSAD00A
DSAD04B
DSAD05B
DSAD06B
DSAD08B
2022-4-27
检测GR1寄存器
检测GTQ寄存器
检测PC堆栈是否错误
检测TB输出队列P1
检测TB输出队列P2
检测TB输出组播队列P1
检测TB输出组播队列P2
检测uncorrectable FCB链接
指针错误计数
检测报文重组错误计数
检测报文重组丢弃帧计数
检测地址范围是否异常
检测空闲线程
检测上行内存BCB
检测上行内存FCB
检测锁相环寄存器
检测下行队列缓存错误计数
检测下行内存
DEBUG开关检查
系统名称检查
检查时间设置与当地时间一
致性
flash中是否有非必须文件
(主板和备板都需要检查)
运行文件和保存文件的一致
性检查
管理级用户控制检查
Telnet登录控制检查
1000GBIC接口配置检查
RPR端口时针检查
FE/GE口配置检查
光端口实际工作功率检查
MTU设置检查
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
2
9
9
9
9
9
9
3
3
3
3
3
3
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
1
0
9
1
0
0
3
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
11%
0%
100%
11%
0%
0%
100%
0%
0%
0%
0%
0%
第8页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAD09B
DSAD10B
DSAD11C
DSAE00C
DSAE02C
DSAE03A
DSAE04C
DSAE05B
DSAE06B
DSAE07B
DSAE09C
DSAE10C
DSAE11C
DSAD12B
DSAE13C
DSAE14C
DSAE15C
DSAE16C
DSAF00C
DSAF01B
DSAF02C
DSAF03C
DSAH00B
DSAH02A
DSAH03A
DSAH04A
S6500_DSAG05
DSAH06B
DSAH07B
DSAH08B
2022-4-27
光模块(SFP、或XFP光模块等)
速率、传输距离、波长检查
接口流量检查
LOOPBACK地址配置
IP地址分配检查
默认路由是否设置检查
存在黑洞路由
路由聚合
BGP路由发布合理性检查
IBGP邻居配置优化检查
OSPF RouterID配置优化检查
OSPF虚连接禁用检查
OSPF STUB区域配置检查
OSPF RouterID一致性检查
ISIS System ID配置
ISIS路由引入配置检查
ISIS wide-metric配置检查
组播路由协议配置检查
组播边界配置检查
团体名称检查
SNMP版本与网管的一致性检
查
TRAP使能检查
TRAP源地址是否规范检查
登录方式
主备倒换状态检查
主备板版本一致性检查
重要文件检查
主备板启动文件一致性检查
单板状态检查
电源状态检查
风扇状态检查
3
9
9
3
9
3
3
9
9
9
9
9
9
9
9
9
3
9
9
9
9
9
3
9
9
9
3
9
9
9
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
第9页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAH10B
DSAH11B
DSAH12C
DSAH13C
DSAH14C
S6500_DSAH12C
DSAH25C
S6500_DSAH13C
S6500_DSAH14C
DSAH15C
DSAH16C
DSAH17A
DSAH18C
DSAH19C
DSAH20C
DSAH21C
DSAH23C
DSAH24C
DSAI00A
DSAI01A
DSAH05A
DSAH03B
DSAH04B
DSAH05B
DSAH12B
DSAH13B
DSAH14B
INT-001
INT-002
2022-4-27
单板的内存占有率
ASIC芯片状态检查
BGP协议状态检查
OSPF协议状态检查
ISIS协议状态检查
BGP邻居保持时间
STP检查
OSPF邻居保持时间
ISIS邻居保持时间
OSPF错包情况检查
不使用的网络服务端口要关
闭
主控板和接口板FIB表一致性
检查
Mpls ldp peer状态检查
MBGP对等体连接正常检查
系统当前正在发生的告警信
息检查
日志信息检查
流控攻击检查
温度检查
自检报告的归档检查
自检报告的准确性检查
主备板启动文件一致性检查
FLASH状态检查
CF卡状态检查
交换网故障自检
dot1x状态检查
STP状态检查
VRRP状态检查
接口双工状态检查
接口流控配置检查
9
9
9
9
9
3
3
3
3
9
9
3
9
3
3
9
3
3
3
3
6
6
6
6
6
6
6
6
6
0
0
0
0
0
0
0
0
0
0
1
0
0
0
0
2
0
0
0
0
1
0
0
0
0
0
0
0
0
0%
0%
0%
0%
0%
0%
0%
0%
0%
0%
11%
0%
0%
0%
0%
22%
0%
0%
0%
0%
17%
0%
0%
0%
0%
0%
0%
0%
0%
第10页, 共46页 华为机密,未经许可不得扩散
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAD07B
S8500_DSAH12C
S8500_DSAH13C
S8500_DSAH14C
TRUNK端口默认VLAN配置检查
BGP邻居保持时间
OSPF邻居保持时间
ISIS邻居保持时间
6
6
6
6
0
0
0
0
0%
0%
0%
0%
三、维护建议
移动IDC数据网络整体运行情况良好,协议部署主要是VRRP配合ospf实现设备及路由的
冗余,倒换测试正常。设备巡检结果建议如下:
1、
2、
3、
4、
部分接口存在以往的累计错包,建议清除统计信息,便于后期维护;
对汇聚设备尽量能统一时间;
OSPF配置中如果有引入发表的O_ASE,建议type1类型,默认是type2;
关闭不必要的debug 开关,详见下面的设备检查;
5、 S8500和S6500的logbuffer中存在2007年12份记录的IP地址冲突,建议后期出现
类似问题可以从log的mac记录追朔源地址;
2022-4-27
华为机密,未经许可不得扩散 第11页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件01: IDC_HW-NE20-4巡检项目清单
局点名称
IP地址
NE20-A
10.238.166.65
设备类型
NE20
版本
编码
NE20_DSAK02
检查项目
检查内容
问题说明
处理建议
检查补丁
对补丁检查
检查结果 合格
系统异常状况
编码
NE20_DSAK13
检查项目
检查内容
问题说明
处理建议
NE20_DSAP25 检查项目
检查内容
问题说明
处理建议
NE20_DSAP26 检查项目
检查内容
问题说明
处理建议
对例外检查
对例外检查
对IPC错误计数检查
对ipc error的检查
对IPC包计数检查
对ipc packet的检查
检查结果 合格
检查结果 合格
检查结果 合格
设备运行情况
编码
NE20_DSAK01
检查项目
检查内容
问题说明
处理建议
NE20_DSAK03 检查项目
检查内容
问题说明
处理建议
2022-4-27
对LOGBUFFER检查
LOGBUFFER检查
显示回显内容有错误失败信息
检查错误信息
对设备单板状态检查
对设备单板状态检查
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
第12页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NE20_DSAK04 检查项目
检查内容
问题说明
处理建议
对环境温度检查
对环境温度检查
对CPU占用率检查
对CPU占用率检查
对内存占用率检查
对内存占用率检查
对配置文件一致性检查
对配置文件一致性检查
对日志中心检查
对日志中心检查
对FTP服务器配置检查
对FTP服务器配置检查
对分屏显示检查
对分屏显示检查
对主控FLASH检查
对主控FLASH检查
对LICENSE文件检查
对LICENSE文件检查
华为机密,未经许可不得扩散
检查结果 合格
NE20_DSAH05 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAH06 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP03 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP04 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP09 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP10 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP15 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NE20_DSAP17 检查项目
检查内容
检查结果 合格
2022-4-27
第13页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NE20_DSAP18 检查项目
检查内容
问题说明
处理建议
NE20_DSAP23 检查项目
检查内容
问题说明
处理建议
NE20_DSAP24 检查项目
检查内容
问题说明
处理建议
对PAF文件检查
对PAF文件检查
对设备风扇状态检查
对设备风扇状态检查
对设备电源状态检查
对设备电源状态检查
检查结果 合格
检查结果 合格
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第14页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件02: IDC_HW-NE20-8巡检项目清单
局点名称
IP地址
NE20-B
10.238.166.66
设备类型
NE20
版本
编码
NE20_DSAK02
检查项目
检查内容
问题说明
处理建议
检查补丁
对补丁检查
检查结果 合格
系统异常状况
编码
NE20_DSAK06
检查项目
检查内容
问题说明
处理建议
NE20_DSAK11 检查项目
检查内容
问题说明
处理建议
NE20_DSAK12 检查项目
检查内容
问题说明
处理建议
NE20_DSAK13 检查项目
检查内容
问题说明
处理建议
NE20_DSAK14 检查项目
检查内容
问题说明
处理建议
NE20_DSAP25 检查项目
检查内容
2022-4-27
对NP内存错误检查
对NP内存错误检查
对CP内存错误检查
对CP内存错误检查
对断言检查
对断言检查
对例外检查
对例外检查
对死循环检查
对死循环检查
对IPC错误计数检查
对ipc error的检查
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
第15页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NE20_DSAP26 检查项目
检查内容
问题说明
处理建议
NE20_DSAP27 检查项目
检查内容
问题说明
处理建议
NE20_DSAP28 检查项目
检查内容
问题说明
处理建议
对IPC包计数检查
对ipc packet的检查
对NP内存检查-上行BCB内存告警 检查结果
对NP内存检查-上行BCB内存告警
对NP内存检查-下行内存告警
对NP内存检查-下行内存告警
检查结果 合格
合格
检查结果 合格
设备运行情况
编码
NE20_DSAK01
检查项目
检查内容
问题说明
处理建议
NE20_DSAK03 检查项目
检查内容
问题说明
处理建议
NE20_DSAK04 检查项目
检查内容
问题说明
处理建议
NE20_DSAH05 检查项目
检查内容
问题说明
处理建议
NE20_DSAH06 检查项目
检查内容
2022-4-27
对LOGBUFFER检查
LOGBUFFER检查
显示回显内容有错误失败信息
检查错误信息
对设备单板状态检查
对设备单板状态检查
对环境温度检查
对环境温度检查
对CPU占用率检查
对CPU占用率检查
对内存占用率检查
对内存占用率检查
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
第16页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NE20_DSAP03 检查项目
检查内容
问题说明
处理建议
NE20_DSAP04 检查项目
检查内容
问题说明
处理建议
NE20_DSAP09 检查项目
检查内容
问题说明
处理建议
NE20_DSAP10 检查项目
检查内容
问题说明
处理建议
NE20_DSAP15 检查项目
检查内容
问题说明
处理建议
NE20_DSAP17 检查项目
检查内容
问题说明
处理建议
NE20_DSAP18 检查项目
检查内容
问题说明
处理建议
NE20_DSAP23 检查项目
检查内容
问题说明
处理建议
2022-4-27
对配置文件一致性检查
对配置文件一致性检查
对日志中心检查
对日志中心检查
对FTP服务器配置检查
对FTP服务器配置检查
对分屏显示检查
对分屏显示检查
对主控FLASH检查
对主控FLASH检查
对LICENSE文件检查
对LICENSE文件检查
对LICENSE文件检查
重加载LICENSE文件
对PAF文件检查
对PAF文件检查
对PAF文件检查
重加载PAF文件
对设备风扇状态检查
对设备风扇状态检查
华为机密,未经许可不得扩散 第17页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 不合格
检查结果 不合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NE20_DSAP24 检查项目
检查内容
问题说明
处理建议
对设备电源状态检查
对设备电源状态检查
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第18页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件03: YD-IDC-MB-NE40-A巡检项目清单
局点名称
IP地址
NE40-A
211.138.35.129
设备类型
NE40
设备基本配置
编码
C22
检查项目
检查内容
问题说明
处理建议
C23 检查项目
检查内容
问题说明
处理建议
C24 检查项目
检查内容
问题说明
处理建议
C25 检查项目
检查内容
问题说明
处理建议
C26 检查项目
检查内容
问题说明
处理建议
C27 检查项目
检查内容
问题说明
处理建议
查看信息中心是否打开
日志中心是否打开
FTP SERVER不使用时关闭检查
FTP SERVER不使用时关闭检查
DEBUG开关检查
DEBUG开关检查
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
团体名称检查
团体名称检查
查看用户的分屏显示是否配置为
0
查看用户的分屏显示是否配置为0
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
设备运行情况
编码
2022-4-27
华为机密,未经许可不得扩散 第19页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
D32 检查项目
检查内容
问题说明
处理建议
单板状态检查
单板状态检查
主备倒换状态检查
主备主控板的备份状态应正常
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
查看各单板的温度信息
查看各单板的温度信息
查看主控板CPU占有率
CPU占有率检查
主控CPU占用率高
检查结果 合格
D33 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D34 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D35 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D36 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D37 检查项目
检查内容
问题说明
处理建议
检查结果 合格
请人工具体检查哪一个进程占用了过多的CPU资源
查看业务板CPU占有率
接口板CPU占有率检查
主控板内存占有率
内存占有率检查
查看系统漏桶
查看系统漏桶
华为机密,未经许可不得扩散 第20页, 共46页
D38 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D39 检查项目
检查内容
问题说明
处理建议
检查结果 合格
D40 检查项目
检查内容
检查结果 合格
2022-4-27
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
D41 检查项目
检查内容
问题说明
处理建议
D42 检查项目
检查内容
问题说明
处理建议
D43 检查项目
检查内容
问题说明
处理建议
D44 检查项目
检查内容
问题说明
处理建议
D45 检查项目
检查内容
问题说明
处理建议
D47 检查项目
检查内容
问题说明
处理建议
D48 检查项目
检查内容
问题说明
处理建议
D49 检查项目
检查内容
问题说明
处理建议
2022-4-27
查看主控硬盘是否正常
查看主控硬盘是否正常
查看备板硬盘是否正常
查看备板硬盘是否正常
查看E8FF逻辑版本号
查看E8FF逻辑版本号
查看POS622单板逻辑版本号
查看POS622单板逻辑版本号
查看灵活插卡POS逻辑版本号
查看灵活插卡POS逻辑版本号
查看CE1单板逻辑版本号
查看CE1单板逻辑版本号
查看ATM单板逻辑版本号
查看ATM单板逻辑版本号
查看SRUB逻辑版本号
查看SRUB逻辑版本号
华为机密,未经许可不得扩散 第21页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
接口链路
编码
I41
检查项目
检查内容
问题说明
处理建议
I42 检查项目
检查内容
问题说明
处理建议
端口统计数据检查
端口统计数据检查
接口流量检查 检查结果 合格
检查结果 合格
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要用户确认
路由配置及状态
编码
ROU56
检查项目
检查内容
问题说明
处理建议
ROU57 检查项目
检查内容
问题说明
处理建议
ISIS协议状态检查
ISIS协议状态检查
查看单板大小路由模式
查看单板大小路由模式
检查结果 合格
检查结果 合格
系统异常状况
编码
RD61
检查项目
检查内容
问题说明
处理建议
RD62 检查项目
检查内容
问题说明
处理建议
RD63 检查项目
检查内容
问题说明
2022-4-27
查看单板重启记录
查看单板重启记录
查看系统当前正在发生的告警信
息
检查结果 合格
检查结果 合格
查看系统当前正在发生的告警信息
查看主控板系统重启信息(VRP3) 检查结果
查看主控板系统重启信息
华为机密,未经许可不得扩散 第22页, 共46页
合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
RD64 检查项目
检查内容
问题说明
处理建议
RD74 检查项目
检查内容
问题说明
处理建议
RD75 检查项目
检查内容
问题说明
处理建议
RD76 检查项目
检查内容
问题说明
处理建议
RD77 检查项目
检查内容
问题说明
处理建议
RD78 检查项目
检查内容
问题说明
处理建议
查看备用板系统重启信息(VRP3) 检查结果
查看备用板系统重启信息
查看主控板的当前断言
查看主控板的当前断言
查看主控板重启之前断言记录(V
RP3)
查看主控板重启之前断言记录
查看接口板当前断言记录
查看接口板当前断言记录
查看接口板重启之前断言记录
查看接口板重启之前断言记录
查看接口板上次重启之前断言记
录
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
合格
查看接口板上次重启之前断言记录
查看NP状态
编码
NP1
检查项目
检查内容
问题说明
处理建议
NP2 检查项目
检测A口cell丢失计数
检测A口cell丢失计数
检测A口收到的有校验错误的cel
l数量
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
2022-4-27
第23页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
NP3 检查项目
检查内容
问题说明
处理建议
NP4 检查项目
检查内容
问题说明
处理建议
NP5 检查项目
检查内容
问题说明
处理建议
NP6 检查项目
检查内容
问题说明
处理建议
NP7 检查项目
检查内容
问题说明
处理建议
NP8 检查项目
检查内容
问题说明
处理建议
NP9 检查项目
检查内容
问题说明
处理建议
NP10 检查项目
检查内容
2022-4-27
检测A口收到的有校验错误的cell数量
检测B口cell丢失计数
检测B口cell丢失计数
检测B口收到的有校验错误的cel
l数量
检查结果 合格
检查结果 合格
检测B口收到的有校验错误的cell数量
检测correctable FCB链接指针
错误计数
检查结果 合格
检测correctable FCB链接指针错误计数
检测GB0寄存器
检测GB0寄存器
检测GB1寄存器
检测GB1寄存器
检测GCQ寄存器
检测GCQ寄存器
检测GDQ队列丢弃帧计数
检测GDQ队列丢弃帧计数
检测GDQ寄存器
检测GDQ寄存器
华为机密,未经许可不得扩散 第24页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
NP11 检查项目
检查内容
问题说明
处理建议
NP12 检查项目
检查内容
问题说明
处理建议
NP13 检查项目
检查内容
问题说明
处理建议
NP14 检查项目
检查内容
问题说明
处理建议
NP15 检查项目
检查内容
问题说明
处理建议
NP16 检查项目
检查内容
问题说明
处理建议
NP17 检查项目
检查内容
问题说明
处理建议
NP18 检查项目
检查内容
问题说明
处理建议
2022-4-27
检测GFQ寄存器
检测GFQ寄存器
检测GPQ寄存器
检测GPQ寄存器
检测GR0寄存器
检测GR0寄存器
检测GR1寄存器
检测GR1寄存器
检测GTQ寄存器
检测GTQ寄存器
检测PC堆栈是否错误
检测PC堆栈是否错误
检测TB输出队列P1
检测TB输出队列P1
检测TB输出队列P2
检测TB输出队列P2
华为机密,未经许可不得扩散 第25页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
NP19 检查项目
检查内容
问题说明
处理建议
检测TB输出组播队列P1
检测TB输出组播队列P1
检测TB输出组播队列P2
检测TB输出组播队列P2
检测uncorrectable FCB链接指
针错误计数
检查结果 合格
NP20 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP21 检查项目
检查内容
问题说明
处理建议
检查结果 合格
检测uncorrectable FCB链接指针错误计数
检测报文重组错误计数
检测报文重组错误计数
检测报文重组丢弃帧计数
检测报文重组丢弃帧计数
检测地址范围是否异常
检测地址范围是否异常
检测空闲线程
检测空闲线程
检测上行内存BCB
检测上行内存BCB
检测上行内存FCB
华为机密,未经许可不得扩散
NP22 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP23 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP24 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP25 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP26 检查项目
检查内容
问题说明
处理建议
检查结果 合格
NP27
2022-4-27
检查项目 检查结果 合格
第26页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
NP28 检查项目
检查内容
问题说明
处理建议
NP29 检查项目
检查内容
问题说明
处理建议
NP30 检查项目
检查内容
问题说明
处理建议
检测上行内存FCB
检测锁相环寄存器
检测锁相环寄存器
检测下行队列缓存错误计数
检测下行队列缓存错误计数
检测下行内存
检测下行内存
检查结果 合格
检查结果 合格
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第27页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件05: YD-IDC-MC-S6506-12580-A巡检项目清单
局点名称
IP地址
12580_S6506-A
10.238.165.61
设备类型
S6500
版本
编码
DSAA00A
检查项目
检查内容
问题说明
处理建议
软件版本检查
检查软件版本
检查结果 合格
设备基本配置
编码
DSAB00A
检查项目
检查内容
问题说明
处理建议
DSAB01C 检查项目
检查内容
问题说明
处理建议
DSAB02C 检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB05A 检查项目
检查内容
2022-4-27
DEBUG开关检查
DEBUG开关检查
系统名称检查
系统名称检查
检查结果 合格
检查结果 合格
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
请正确设置设备系统时间.
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果
不合格
合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
华为机密,未经许可不得扩散 第28页, 共46页
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
用户及系统安全管理
编码
DSAC00B
检查项目
检查内容
问题说明
处理建议
DSAC01C 检查项目
检查内容
问题说明
处理建议
管理级用户控制检查 检查结果 合格
设备必须设置super-3密码,并检查密码是否过于简单
Telnet登录控制检查 检查结果 不合格
Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是
否过于简单
telnet口令和super口令设置一致,注意修改,并保证使用密文方式
建议用户将super密码和telnet密码配置为不同
接口配置
编码
DSAD00A
检查项目
检查内容
问题说明
处理建议
DSAD01C 检查项目
检查内容
问题说明
1000GBIC接口配置检查
GB8U单板端口配置为强制
端口描述检查
端口描述检查
不合格的端口号:
Ethernet4/0/1
Ethernet4/0/2
Ethernet4/0/3
Ethernet4/0/4
Ethernet4/0/5
Ethernet4/0/6
Ethernet4/0/7
Ethernet4/0/8
Ethernet4/0/9
处理建议
DSAD05B 检查项目
检查内容
问题说明
2022-4-27
检查结果 合格
检查结果 不合格
规范配置端口描述
FE/GE口配置检查
FE/GE口配置检查
华为机密,未经许可不得扩散 第29页, 共46页
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAD06B 检查项目
检查内容
问题说明
处理建议
DSAD08B 检查项目
检查内容
问题说明
处理建议
DSAD09B 检查项目
检查内容
光端口实际工作功率检查
光端口实际工作功率检查
MTU设置检查
MTU设置检查
光模块(SFP、或XFP光模块等)
速率、传输距离、波长检查
检查结果 合格
检查结果 合格
检查结果 合格
检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,
是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是
否一致;允许通过手工或者文档的形式输入检查标准
接口流量检查 检查结果 合格
问题说明
处理建议
DSAD10B 检查项目
检查内容
问题说明
处理建议
DSAD11C 检查项目
检查内容
问题说明
处理建议
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要用户确认
LOOPBACK地址配置
地址的子网掩码为32位
检查结果 合格
IP地址分配和路由协议配置
编码
DSAE00C
检查项目
检查内容
问题说明
处理建议
DSAE01B 检查项目
检查内容
问题说明
IP地址分配检查 检查结果 合格
1.检查IP地址分配情况;2.判断合理性
IGP配置检查
IGP配置情况
建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)
扩散。接口cost的计算方法要统一,无规划时保持缺省值。
华为机密,未经许可不得扩散 第30页, 共46页
检查结果 合格
2022-4-27
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAE02C 检查项目
检查内容
问题说明
处理建议
DSAE03A 检查项目
检查内容
问题说明
处理建议
DSAE04C 检查项目
检查内容
问题说明
处理建议
如果不合格,在用户书面要求的情况下建议重新规划IGP配置
默认路由是否设置检查
路由表中有没有默认路由
存在黑洞路由 检查结果 合格
检查结果 合格
发布聚合路由时,要有相应的黑洞路由。
路由聚合 检查结果 合格
尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由
设备运行情况
编码
DSAH00B
检查项目
检查内容
问题说明
处理建议
DSAH01C 检查项目
检查内容
问题说明
处理建议
DSAH06B 检查项目
检查内容
问题说明
处理建议
DSAH07B 检查项目
检查内容
问题说明
处理建议
DSAH08B 检查项目
检查内容
问题说明
2022-4-27
登录方式 检查结果 合格
Telnet、SSH和串口三种方式能正常登录
端口统计数据检查
端口统计数据检查
单板状态检查
单板状态检查
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
华为机密,未经许可不得扩散 第31页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAH09B 检查项目
检查内容
问题说明
处理建议
DSAH10B 检查项目
检查内容
问题说明
处理建议
DSAH11B 检查项目
检查内容
问题说明
处理建议
DSAH13C 检查项目
检查内容
问题说明
处理建议
DSAH14C 检查项目
检查内容
问题说明
处理建议
S6500_DSAH14C 检查项目
检查内容
问题说明
处理建议
DSAH15C 检查项目
检查内容
问题说明
处理建议
DSAH16C 检查项目
检查内容
问题说明
处理建议
2022-4-27
单板的CPU占有率 检查结果 合格
单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量
相符
单板的内存占有率
内存占有率不应过高 60%
ASIC芯片状态检查 检查结果 合格
检查结果 合格
正常情况下,ASIC芯片心跳报文不应该出现丢失
OSPF协议状态检查
OSPF协议状态检查
ISIS协议状态检查
ISIS协议状态检查
ISIS邻居保持时间
ISIS邻居保持时间正常
OSPF错包情况检查
ospf ERROR 是否非零,是否增长
不使用的网络服务端口要关闭
FTP SERVER不使用时关闭检查
华为机密,未经许可不得扩散 第32页, 共46页
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAH18C 检查项目
检查内容
问题说明
处理建议
Mpls ldp peer状态检查
Peer RowStatus状态检查
系统当前正在发生的告警信息检
查
有告警及时处理
日志信息检查
检查结果 合格
DSAH20C 检查项目
检查内容
问题说明
处理建议
检查结果 合格
DSAH21C 检查项目
检查内容
问题说明
检查结果 不合格
正常情况下,日志中不应该有大量重复的信息
存在地址冲突的记录
处理建议
DSAH22C 检查项目
检查内容
问题说明
处理建议
DSAH23C 检查项目
检查内容
问题说明
处理建议
DSAH24C 检查项目
检查内容
问题说明
处理建议
如果不合格,要求立即检查反复出现的问题原因
异常攻击CPU流检查 检查结果 合格
正常情况下,交换机中不应该存在大量上CPU的流量
流控攻击检查 检查结果 合格
正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机
上启动流控功能
温度检查 检查结果 合格
正常情况下,交换机不应该能长时间工作在60以上
2022-4-27
华为机密,未经许可不得扩散 第33页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件07: YD-IDC-MC-S6506-A巡检项目清单
局点名称
IP地址
GLS6506-A
10.238.112.60
设备类型
S6500
版本
编码
DSAA00A
检查项目
检查内容
问题说明
处理建议
软件版本检查
检查软件版本
检查结果 合格
设备基本配置
编码
DSAB00A
检查项目
检查内容
问题说明
处理建议
DSAB01C 检查项目
检查内容
问题说明
处理建议
DSAB02C 检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB05A 检查项目
检查内容
2022-4-27
DEBUG开关检查
DEBUG开关检查
检查结果 不合格
Drv_RxTx module debugging MemAlloc is on
请关闭相关的DEBUG开关
系统名称检查
系统名称检查
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
请正确设置设备系统时间.
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果 合格
不合格
检查结果 合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
华为机密,未经许可不得扩散 第34页, 共46页
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
用户及系统安全管理
编码
DSAC00B
检查项目
检查内容
问题说明
处理建议
DSAC01C 检查项目
检查内容
问题说明
处理建议
管理级用户控制检查 检查结果 合格
设备必须设置super-3密码,并检查密码是否过于简单
Telnet登录控制检查 检查结果 不合格
Telnet口令和super口令的设置要不同,使用密文格式,并检查密码是
否过于简单
telnet口令和super口令设置一致,注意修改,并保证使用密文方式
建议用户将super密码和telnet密码配置为不同
接口配置
编码
DSAD00A
检查项目
检查内容
问题说明
处理建议
DSAD01C 检查项目
检查内容
问题说明
1000GBIC接口配置检查
GB8U单板端口配置为强制
端口描述检查
端口描述检查
不合格的端口号:
Ethernet6/0/2
Ethernet6/0/3
Ethernet6/0/4
Ethernet6/0/5
Ethernet6/0/6
Ethernet6/0/8
Ethernet6/0/11
Ethernet6/0/12
Ethernet6/0/21
Ethernet6/0/22
Ethernet6/0/23
Ethernet6/0/24
Ethernet6/0/43
Ethernet6/0/46
2022-4-27
华为机密,未经许可不得扩散 第35页, 共46页
检查结果 合格
检查结果 不合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
Ethernet6/0/47
Ethernet6/0/48
处理建议
DSAD05B 检查项目
检查内容
问题说明
处理建议
DSAD06B 检查项目
检查内容
问题说明
处理建议
DSAD08B 检查项目
检查内容
问题说明
处理建议
DSAD09B 检查项目
检查内容
请按运营商要求或规范配置端口描述
FE/GE口配置检查
FE/GE口配置检查
光端口实际工作功率检查
光端口实际工作功率检查
MTU设置检查
MTU设置检查
光模块(SFP、或XFP光模块等)
速率、传输距离、波长检查
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查光模块的速率,判断是否符合要求;检查光模块的额定传输距离,
是否满足实际的工程距离的要求;检查光模块的波长,和工程规划是
否一致;允许通过手工或者文档的形式输入检查标准
接口流量检查 检查结果 合格
问题说明
处理建议
DSAD10B 检查项目
检查内容
问题说明
处理建议
DSAD11C 检查项目
检查内容
问题说明
处理建议
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要用户确认
LOOPBACK地址配置
地址的子网掩码为32位
检查结果 合格
IP地址分配和路由协议配置
编码
DSAE00C
2022-4-27
检查项目 IP地址分配检查
华为机密,未经许可不得扩散
检查结果 合格
第36页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
DSAE01B 检查项目
检查内容
问题说明
处理建议
DSAE02C 检查项目
检查内容
问题说明
处理建议
DSAE03A 检查项目
检查内容
问题说明
处理建议
DSAE04C 检查项目
检查内容
问题说明
处理建议
1.检查IP地址分配情况;2.判断合理性
IGP配置检查
IGP配置情况
建议在公私网混用的组网中,禁止引入私网路由向骨干网(公网地址)
扩散。接口cost的计算方法要统一,无规划时保持缺省值。
如果不合格,在用户书面要求的情况下建议重新规划IGP配置
默认路由是否设置检查
路由表中有没有默认路由
存在黑洞路由 检查结果 合格
检查结果 合格
检查结果 合格
发布聚合路由时,要有相应的黑洞路由。
路由聚合 检查结果 合格
尽量通过CIDR合并路由表项,不要创建无用路由和冗余路由
设备运行情况
编码
DSAH00B
检查项目
检查内容
问题说明
处理建议
DSAH01C 检查项目
检查内容
问题说明
登录方式 检查结果 合格
Telnet、SSH和串口三种方式能正常登录
端口统计数据检查
端口统计数据检查
不合格信息如下:
接口名(Ethernet6/0/1)->Input:->错包类型(CRC)->增长情况(基
数:2239)
接口名(Ethernet6/0/1)->Output:->错包类型(output errors)->增
长情况(基数:1703)
接口名(Ethernet6/0/3)->Output:->错包类型(aborts)->增长情况
(基数:6764)
接口名(Ethernet6/0/3)->Output:->错包类型(collisions)->增长
检查结果 不合格
2022-4-27
华为机密,未经许可不得扩散 第37页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
情况(基数:788)
接口名(Ethernet6/0/3)->Output:->错包类型(late collisions)->
增长情况(基数:6764)
接口名(Ethernet6/0/3)->Output:->错包类型(output errors)->增
长情况(基数:34865)
接口名(Ethernet6/0/47)->Output:->错包类型(aborts)->增长情况
(基数:200832)
接口名(Ethernet6/0/47)->Output:->错包类型(collisions)->增长
情况(基数:114118)
接口名(Ethernet6/0/47)->Output:->错包类型(late collisions)
->增长情况(基数:200832)
接口名(Ethernet6/0/47)->Output:->错包类型(output errors)->
增长情况(基数:1303193)
接口名(Ethernet6/0/48)->Input:->错包类型(CRC)->增长情况(基
数:3515)
接口名(GigabitEthernet2/0/13)->Input:->错包类型(CRC)->增长
情况(基数:62420)
接口名(GigabitEthernet2/0/14)->Input:->错包类型(CRC)->增长
情况(基数:4974)
处理建议
DSAH06B 检查项目
检查内容
问题说明
处理建议
DSAH07B 检查项目
检查内容
问题说明
处理建议
DSAH08B 检查项目
检查内容
问题说明
处理建议
DSAH09B 检查项目
检查内容
问题说明
处理建议
2022-4-27
虽无增长但基数较大,需要观察注意;
单板状态检查
单板状态检查
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
单板的CPU占有率 检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
单板上CPU占有率应正超与当前开展的业务类型和网络状况转发流量
相符
华为机密,未经许可不得扩散 第38页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
DSAH10B 检查项目
检查内容
问题说明
处理建议
单板的内存占有率
内存占有率不应过高 60%
ASIC芯片状态检查
检查结果 合格
DSAH11B 检查项目
检查内容
问题说明
处理建议
检查结果 合格
正常情况下,ASIC芯片心跳报文不应该出现丢失
OSPF协议状态检查
OSPF协议状态检查
ISIS协议状态检查
ISIS协议状态检查
ISIS邻居保持时间
ISIS邻居保持时间正常
OSPF错包情况检查
ospf ERROR 是否非零,是否增长
不使用的网络服务端口要关闭
FTP SERVER不使用时关闭检查
Mpls ldp peer状态检查
Peer RowStatus状态检查
软件状态检查
软件状态
华为机密,未经许可不得扩散 第39页, 共46页
DSAH13C 检查项目
检查内容
问题说明
处理建议
检查结果 合格
DSAH14C 检查项目
检查内容
问题说明
处理建议
检查结果 合格
S6500_DSAH14C 检查项目
检查内容
问题说明
处理建议
DSAH15C 检查项目
检查内容
问题说明
处理建议
DSAH16C 检查项目
检查内容
问题说明
处理建议
DSAH18C 检查项目
检查内容
问题说明
处理建议
DSAH18D 检查项目
检查内容
2022-4-27
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
DSAH20C 检查项目
检查内容
问题说明
处理建议
DSAH21C 检查项目
检查内容
问题说明
处理建议
DSAH23C 检查项目
检查内容
问题说明
处理建议
DSAH24C 检查项目
检查内容
问题说明
处理建议
系统当前正在发生的告警信息检
查
有告警及时处理
日志信息检查 检查结果 合格
检查结果 合格
正常情况下,日志中不应该有大量重复的信息
流控攻击检查 检查结果 合格
正常情况下,交换机不应该收到大量的流控报文。且不推荐在交换机
上启动流控功能
温度检查 检查结果 合格
正常情况下,交换机不应该能长时间工作在60以上
附件08: YD-IDC-MC-S8505-A巡检项目清单
局点名称
IP地址
S8505-A
10.238.165.49
设备类型
S8500
设备基本配置
编码
DSAB00A
检查项目
检查内容
问题说明
处理建议
DSAB01C 检查项目
检查内容
问题说明
DEBUG开关检查
DEBUG开关检查
系统名称检查
系统名称检查
检查结果 合格
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第40页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
DSAB02C 检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB05A 检查项目
检查内容
问题说明
处理建议
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
请正确设置设备系统时间.
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果 合格
不合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
运行文件和保存文件的一致性检
查
运行的配置文件已经保存
检查结果 合格
设备运行情况
编码
DSAH02A
检查项目
检查内容
问题说明
处理建议
DSAH03A 检查项目
检查内容
问题说明
处理建议
DSAH04A 检查项目
检查内容
问题说明
处理建议
DSAH05A 检查项目
检查内容
问题说明
处理建议
DSAH03B 检查项目
检查内容
2022-4-27
主备倒换状态检查
主备主控板的备份状态应正常
主备板版本一致性检查
主备板版本一致性检查
启动配置文件检查
主备板启动配置文件一致性检查
主备板启动文件一致性检查
主备板启动文件一致性检查
FLASH状态检查
检查FLASH文件系统是否正常
华为机密,未经许可不得扩散
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
第41页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
问题说明
处理建议
DSAH04B 检查项目
检查内容
问题说明
处理建议
DSAH05B 检查项目
检查内容
问题说明
处理建议
DSAH06B 检查项目
检查内容
问题说明
处理建议
DSAH07B 检查项目
检查内容
问题说明
处理建议
DSAH08B 检查项目
检查内容
问题说明
处理建议
DSAH09B 检查项目
检查内容
问题说明
CF卡状态检查
检查CF卡文件系统是否正常
交换网故障自检
检查交换网是否端口流控
单板状态检查
单板状态检查
电源状态检查
电源状态检查
风扇状态检查
风扇状态检查
单板的CPU占有率 检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
检查结果 合格
单板上CPU占有率应正常,与当前开展的业务类型和网络状况转发流
量相符
不合格信息如下:
槽位号 0 CPU占用率=18
槽位号 1 CPU占用率=12
槽位号 2 CPU占用率=14
槽位号 4 CPU占用率=13
槽位号 6 CPU占用率=15
处理建议 CPU占有率超过60%,请人工检查是否连续30分钟左右超过70%。如
果长期超过,则具体检查哪一个进程占用了过多的CPU资源,并判断
原因(如路由收敛或者网络攻击等)
单板的内存占有率
华为机密,未经许可不得扩散
DSAH10B
2022-4-27
检查项目 检查结果 合格
第42页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
检查内容
问题说明
处理建议
DSAH11B 检查项目
检查内容
问题说明
处理建议
DSAH12B 检查项目
检查内容
问题说明
处理建议
DSAH14B 检查项目
检查内容
问题说明
处理建议
DSAH16C 检查项目
检查内容
问题说明
处理建议
内存占有率不应过高 60%
单板的温度信息 检查结果 合格
运行温度不应高于55℃或小于等于0℃
dot1x状态检查 检查结果 合格
没有配置dot1x时不应配置全局dot1x使能
VRRP状态检查
查看VRRP是否振荡
不使用的FTP SERVER网络服务端
口要关闭
FTP SERVER不使用时关闭检查
检查结果 合格
检查结果 合格
系统异常状况
编码
RD63
检查项目
检查内容
问题说明
处理建议
RD64 检查项目
检查内容
问题说明
处理建议
RD65 检查项目
检查内容
问题说明
处理建议
2022-4-27
查看主控板的exception 检查结果 合格
隐藏模式下用display exception 20 verbose看异常信息
备用主控板的exception 检查结果 合格
隐藏模式下用display exception 20 slave 看异常信息
主控板的deadloop 检查结果 合格
隐藏模式下用display deadloop 20 verbose查死循环
华为机密,未经许可不得扩散 第43页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
RD66 检查项目
检查内容
问题说明
处理建议
备用主控板的deadloop 检查结果 合格
隐藏模式下用display deadloop 20 verbose slave查死循环
接口配置
编码
INT-001
检查项目
检查内容
问题说明
处理建议
INT-002 检查项目
检查内容
问题说明
处理建议
INT-003 检查项目
检查内容
问题说明
接口双工状态检查 检查结果 合格
端口不建议配置或协商为半双工模式
接口流控配置检查
端口不建议配置flow-control
接口错包检查
端口有大量错误报文
不合格的端口列表:
GigabitEthernet4/1/1 current state : UP
Input: 782472 input errors,
检查结果 不合格
检查结果 合格
处理建议
DSAD10B 检查项目
检查内容
问题说明
处理建议
DSAD07B 检查项目
检查内容
问题说明
处理建议
DSAD11C 检查项目
检查内容
问题说明
2022-4-27
检测端口是否有大量错包
接口流量检查 检查结果 合格
检查接口的流量,和当前流量和接口带宽比较,如果使用率超过端口
带宽的80%,需要提醒用户注意
TRUNK端口默认VLAN配置检查
TRUNK端口默认VLAN配置检查
LOOPBACK地址配置
地址的子网掩码为32位
华为机密,未经许可不得扩散 第44页, 共46页
检查结果 合格
检查结果 合格
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
处理建议
用户及系统安全管理
编码
DSAC00B
检查项目
检查内容
问题说明
处理建议
管理级用户控制检查 检查结果 合格
设备必须设置super-3密码,并检查密码是否过于简单
IP地址分配和路由协议配置
编码
DSAE02C
检查项目
检查内容
问题说明
处理建议
DSAH13C 检查项目
检查内容
问题说明
处理建议
DSAE10C 检查项目
检查内容
问题说明
处理建议
默认路由是否设置检查
路由表中有没有默认路由
OSPF协议状态检查
OSPF协议状态检查
OSPF STUB区域配置检查 检查结果 合格
检查结果 合格
检查结果 合格
OSPF STUB区域是否有IMPORT命令检查
网管相关数据配置
编码
DSAF00C
检查项目
检查内容
问题说明
处理建议
团体名称检查
团体名称检查
检查结果 合格
2022-4-27
华为机密,未经许可不得扩散 第45页, 共46页
xxxxIDC网络华为数通设备巡检报告 文档密级:对外公开
附件14: IRU-5624巡检项目清单
局点名称
IP地址
IRU-5624
10.238.165.63/ 10.238.166.64
设备类型
S5600
设备基本配置
编码
DSAB02C
检查项目
检查内容
问题说明
处理建议
DSAB04B 检查项目
检查内容
问题说明
处理建议
DSAB04C 检查项目
检查内容
问题说明
处理建议
DSAC01C 检查项目
检查内容
问题说明
检查时间设置与当地时间一致性 检查结果
检查时间设置与当地时间一致性
时间设置不准.
建议检查IRU-5624对应时间设置
flash中是否有非必须文件(主板
和备板都需要检查)
检查结果 合格
不合格
检查flash中是否有非必须文件(flash的容量有限,不能浪费)
LOGBUFFER检测 检查结果 不合格
检查logbuffer中的error、fail等日志
2台IRU-5624均存在地址冲突告警,IRU-5624-b中存在VRRP虚地址冲
突
建议后期观察,通过冲突MAC查寻冲突IP所在主机
物理接口检测
Display interface
部分端口存在错报基数:
GigabitEthernet1/0/3
Input: 15165 input errors, 0 runts, 0 giants, - throttle
s, 13761 CRC- frame, - overruns, 1404 aborts, - ignored, -
parity errors
检查结果 不合格
处理建议
存在错报基数,但无增长,建议观察
2022-4-27
华为机密,未经许可不得扩散 第46页, 共46页