ネットワーク機器の運用に潜む危険を取り除くにはどうすればよいでしょうか? 日々のメンテナンスは欠かせないので、この記事をブックマークしておくと、様々なシーンに簡単に対応できます

機器の安定稼働は徹底したネットワーク計画に依存する一方で、日常のメンテナンスを通じて機器稼働に潜む危険を発見し排除することも必要です。

定期的なメンテナンスはどのように行うことができますか? 必要な手順は何ですか?

次の 5 つの手順を覚えておいてください。

1. 設備環境検査

装置の通常の動作環境は、装置の正常な動作を保証するための前提条件です。

確認するときは、次の手順に従ってください。

各ステップで注意すべきポイントを詳しく紹介します。

1.1 機器の設置場所は合理的かつ確実であるか

機器は換気された乾燥した環境に置き、熱源から離れたしっかりした平らな場所に置く必要があります。装置の周囲に破片が蓄積してはいけません。

1.2 コンピュータ室の温度状況

室温:0℃~40℃。

1.3 コンピュータ室の湿度

コンピュータ室の湿度:5%RH~90%RH。

1.4 コンピュータ室のエアコンは正常に作動していますか?

空調機を安定して連続運転し、機器室内の温湿度を機器の規定範囲内に保ちます。

1.5 清潔さ

  • キャビネットのドアやファン フレームの通気や放熱に影響を与えないように、ダスト フィルターの清潔さに注意し、適時に掃除または交換してください。
  • 装置自体に明らかな塵埃が付着してはいけません。
  • 小動物(ゴキブリ等)の侵入を防ぐ効果的な防鼠対策です。

1.6 接地方法と接地抵抗が要求事項を満たしているか

  • 計算機室の作業用接地、保護用接地、建築物避雷用接地は、一般に個別に設置する必要がありますが、計算機室の条件が限られている場合には、共同接地を使用することもできます。
  • 機器の接地線を接地棒の結束柱に接続する場合、接地抵抗は5Ω以下としてください。
  • 機器の接地線を接地体に接続する場合、接地抵抗は10Ω以下としてください。
  • 環境に接地条件がない場合は、機器の接地線を接続して、複数の機器のライブ電圧差を一定に保つことができます。

1.7 電源接続が正常で信頼できるかどうか

電源コードは装置の所定の位置に正しく接続し、しっかりと接続してください。デバイスの電源ライトは緑色に点灯しているはずです。

電源タップの品質は信頼でき、CCC安全認証を取得しています。

1.8 電源系統は正常か

電源システムは安定して動作することが求められます。DC 定格電圧範囲は -48V DC ~ -60V DC です。AC 定格電圧範囲は 100V AC ~ 240V AC です。

1.9 酸塩基の状態

金属の錆び、PCB基板の腐食、コネクタの錆びはありません。

1.10 避雷ステータス

  • シリアル ポート ケーブルの屋外配線はありません。
  • イーサネット ケーブルを屋外に配線する必要はありません。

1.11 設置仕様

  • インターフェイス モジュールのないスロットにはダミー ハンドルが取り付けられます。インターフェースモジュール、ダミーハンドル、ケーブルの固定ネジを締めます。
  • 各種ケーブルの絶縁層は高温物体との接触を防ぎます。
  • 各種ケーブルをきちんと分類して結束し、ある程度の自由度を確保して差し込み間違いを防ぎます。電源ケーブルと信号ケーブルを同梱することはできません。
  • 未使用のポートが接続されています。

2. 機器の基本情報を確認する

ソフトウェアバージョン、パッチ情報、システム時刻など、機器の基本情報が正しいか確認してください。

確認するときは、次の手順に従ってください。

各ステップで注意すべきポイントを詳しく紹介します。

特に指定がない限り、以下の検査方法に関連するコマンドはすべてのビューで実行できます。

2.1 デバイスが実行しているバージョン

単一ボードの PCB バージョン番号とソフトウェア バージョン番号は要件を満たしています。

注文の実行:

display version

2.2 パッケージを確認する

次のシステム ファイル名が正しいことを確認してください。

  • 現在の起動パッケージ名
  • 次回、大きなパッケージ名を開始するとき
  • バックアップパッケージ名
  • 設定、ライセンスファイル、パッチ、音声の現在の起動ファイル名と次回の起動ファイル名

注文の実行:

display startup

2.3 ライセンス情報

  • GTL ライセンスのファイル名、バージョン、設定項目が要件を満たしているか、アップグレードが必要かどうかを確認してください。
  • 「マスターボードのライセンス状態」項目は「通常」です。マスターボードのライセンス状態がデモまたはトライアルの場合は、ライセンスが有効期間内であることを確認します。

注文の実行:

display license

display license state

2.4 パッチ情報を確認する

  • パッチ ファイルは実際の要件と一致している必要があり、Huawei がリリースした製品バージョンに対応する最新のパッチ ファイルをロードすることをお勧めします。
  • パッチは有効になっている必要があります。つまり、パッチの総数は実行中のパッチの数と同じです。

注文の実行:

display patch-information

2.5 システム時刻の確認

  • 時間に基づいて障害を正確に特定するのに便利なように、時間は現地の実際の時間と一致している必要があります (時差は 5 分以内)。
  • そうでない場合は、ユーザー ビューで Clockdatetime コマンドを実行してシステム時間を変更します。

注文の実行:

display clock

2.6 フラッシュ容量の確認

Flash 内のファイルは有用なものである必要があります。そうでない場合は、ユーザー ビューでコマンドを実行してファイルを削除してくださいdelete /unreserved

注文の実行:

dir flash

2.7 SDカードの空き容量を確認する

SD カード内のファイルは有効なものである必要があります。そうでない場合は、delete /unreservedユーザー ビューでコマンド削除を実行してください。

注文の実行:

dir sd0

2.8 インフォメーションセンター

「InformationCenter」項目が「有効」になっています。

注文の実行:

display info-center

2.9 設定が正しいかどうかを確認する

現在有効な構成パラメータをチェックして、デバイス構成が正しいことを確認します。

注文の実行:

display current-configuration

2.10 デバッグスイッチを確認する

デバイスが正常に動作している場合は、すべてのデバッグ スイッチをオフにする必要があります。

注文の実行:

display debugging

2.11 設定が保存されているかどうかを確認する

現在の設定は、次回起動時の設定ファイルの内容と一致します。

注文の実行:

compare configuration

2.12 ネットワーク接続の確認

デバイス間の通信は正常です。

注文の実行:

ping

tracert

3. 設備の動作検査

ボードの動作状態、デバイスのリセット状態、デバイスの温度が正常かどうかなど、デバイスの動作状態を確認してください。

確認するときは、次の手順に従ってください。

各ステップで注意すべきポイントを詳しく紹介します。

特に指定がない限り、以下の検査方法に関連するコマンドはすべてのビューで実行できます。

3.1 ボードの実行ステータス

ボードのプレゼンス情報やステータス情報が正常かどうかに注目してください。

  • ボード「オンライン」は「現在」です。
  • ボードの「電源」は「PowerOn」です。
  • ボードの「登録」は「登録済み」です。
  • ボードの「アラーム」は「正常」です。

注文の実行:

display device

3.2 デバイスのリセット状況

リセット情報(リセット時刻、リセット理由など)を確認し、異常なリセットが発生していないか確認してください。

注文の実行:

display reset-reason

ネットワーク技術の詳細については、【Network Technology Alliance Station】にご注目ください。

3.3 デバイスの温度

各モジュールの現在の温度は上限と下限の間にある必要があります。つまり、「温度」の値が「上限」と「下限」の間にある必要があります。

注文の実行:

display temperature all

3.4 ファンのステータス

Present 項目が YES の場合、正常であることを意味します。

注文の実行:

display fan

3.5 電源ステータス

State項目がSupplyであれば正常です。

注文の実行:

display power

3.6 FTPネットワークサービスポート

未使用の FTP ネットワーク サービス ポートを閉じる必要があります。

注文の実行:

display ftp-server

3.7 アラーム情報

  • 警告メッセージはありません。
  • アラームが発生した場合は記録する必要があり、重大なアラームは分析して直ちに対処する必要があります。

注文の実行:

display alarm active

3.8 CPUステータス

各モジュールの CPU 使用率は正常です。CPU 使用率が 80% を超えている場合は、それに重点を置くことをお勧めします。

注文の実行:

display cpu-usage

3.9 メモリ使用量

メモリ使用量は正常ですが、「メモリ使用率」が60%を超えている場合は注意が必要です。

注文の実行:

display memory-usage

3.10 ログ情報

例外情報は存在しません。

注文の実行:

display logbuffer

display trapbuffer

4. インターフェースのコンテンツ検査

インターフェースネゴシエーションモード、インターフェース設定、インターフェースステータスなど、装置のインターフェース情報が正しいか確認してください。

確認するときは、次の手順に従ってください。

各ステップで注意すべきポイントを詳しく紹介します。

特に指定がない限り、以下の検査方法に関連するコマンドはすべてのビューで実行できます。

4.1 インターフェースエラーパケット

サービスの実行中に、CRC エラー パケットを含むエラー パケットがないかインターフェイスを確認します。

注文の実行:

display interface

4.2 インターフェース構成

インターフェイスの設定項目は、インターフェイスのデュプレックス モード、ネゴシエーション モード、レート、ループバック設定など、適切です。

注文の実行:

display interface

4.3 インターフェースのステータス

インターフェイスの Up/Down 状態は計画要件を満たしています。

注文の実行:

display interface brief

4.4 PoE電源供給

PoE給電状態は正常であり、Portpower ON/OFFがONとなっているポートのPort powerstatusは「供給中」となっています。

注文の実行:

display poe power-state interface interface-type interface-number

5. 業務検査

デバイス上で実行されているサービスが正常であるかどうかを確認します。

確認するときは、次の手順に従ってください。

各ステップで注意すべきポイントを詳しく紹介します。

特に指定がない限り、以下の検査方法に関連するコマンドはすべてのビューで実行できます。

5.1 マルチキャスト

メンバーインターフェイスとルーターインターフェイスの情報

静的メンバー インターフェイス、動的メンバー インターフェイス、静的ルーター インターフェイス、および動的ルーター インターフェイスの情報は正しいです。

注文の実行:

display igmp-snooping port-info
パケット統計

VLAN によって送信された IGMP パケットの数、受信した IGMP パケットと PIMHello パケットの数、およびすべての VLAN で発生するレイヤ 2 イベントの数は適切です。

注文の実行:

display igmp-snooping statistics vlan
転送テーブル情報

マルチキャスト転送エントリは正しいです。

注文の実行:

# 查看二层组播转发表项:
display l2-multicast forwarding-table vlan vlan-id

# 查看三层组播转发表项
display multicast forwarding-table
マルチキャストルーティングプロトコル
  • ドメイン内マルチキャスト ルーティング プロトコルは PIM-SM を使用します。
  • マルチキャストに接続されているすべてのインターフェイスで IGMP が有効になっている必要があります。

注文の実行:

display multicast routing-table

5.2 IPサービス

IPトラフィック統計
  • 1 回の収集で収集されるエラー パケットおよび TTL タイムアウト パケットの数は 100 未満です。
  • 通常の状況では、2 回収集されるエラー パケットの数や TTL タイムアウト パケットの数は増加しません。

注文の実行:

display ip statistics
ICMP トラフィック統計

「宛先到達不能」および「リダイレクト」項目は 100 を超えません。

注文の実行:

display icmp statistics
IPアドレスプール情報

「競合」項目は0です。

注文の実行:

display ip pool
NAT ALG の有効化

「dns」、「ftp」、「rtsp」、「sip」項目の有効化状態「status」が業務ニーズを満たしているかを確認してください。

注文の実行:

display nat alg
NATサーバー構成情報

パブリック ネットワーク アドレスとサービス ポート番号 GlobalIP/ポート、プライベート アドレスとサービス ポート番号 Inside IP/ポートは正しく構成されており、ビジネス ニーズを満たしています。

注文の実行:

display nat server
NATフローテーブル情報

NAT 変換後の項目「NewSrcAddr」、「NewSrcPort」、「NewDestAddr」、「NewDestPort」がビジネス要件を満たしていることを確認します。

注文の実行:

display nat session all verbose

5.3 広域ネットワーク

PPPプロトコルのステータス

「現在の状態」の項目が「UP」の場合、「回線プロトコルの現在の状態」の項目も「UP」である必要があります。

注文の実行:

display interface serial
FR契約状況

「現在の状態」の項目が「UP」の場合、「回線プロトコルの現在の状態」の項目も「UP」である必要があります。

注文の実行:

display interface mfr
MPバインディングリンクの状況

バンドルされたリンクの数は正しいです。

注文の実行:

display ppp mp

5.4 3G/LTE

通話接続情報
  • 「現在のサービス状況」の項目は「サービス利用可能」となっています。
  • 「パケットセッションステータス」項目は「アクティブ」です。

注文の実行:

display cellular interface number all

5.5 信頼性

バックアップインターフェースのステータス

バックアップ インターフェイスの物理状態は「ダウン」です。

注文の実行:

display interface brief
VRRPステータス
  • 「状態」は「初期化」状態ではありません。
  • バックアップ グループ内のデバイスの VRRP 状態を同時に「マスター」にすることはできません。
  • 「チェックサム エラー」、「バージョン エラー」、および「Vrid エラー」はゼロです。

注文の実行:

display vrrp

display vrrp statistics
BFDセッションステータス

すべての BFD セッションのステータスは Up です。

注文の実行:

display bfd session all verbose

display bfd statistics

5.6 MSTP

MSTPステータス
  • 指定ポートおよびルートポートの「STP State」は「FORWARDING」です。
  • バックアップルートポートの「STP State」は「DISCARDING」です。

注文の実行:

display stp brief
MST ドメイン構成情報

ドメイン名、ドメインのリビジョン レベル、VLAN とスパニング ツリー インスタンス間のマッピング関係、および設定の概要が要件を満たしています。

注文の実行:

display stp region-configuration
MSTP トポロジの変更
  • MSTP トポロジの変更に関連する統計を表示します。
  • デバイスのトポロジ変更の数が増加すると、ネットワーク上にフラッピングが存在すると判断できます。

注文の実行:

display stp topology-change
TC/TCNパケット送受信数

通常の状況では、2 つのデータはまったく増加しないか、ほとんど増加しないはずです。これは、インスタンスのポートのステータスが安定していることを示しています。

注文の実行:

display stp tc-bpdu statistics

5.7 ルーティング情報

ルーティングテーブル情報
  • デフォルトルートなど正確なルートを設定しておくと、障害発生時に遠隔地に便利です。
  • ネットワーク内の同じレベルにあるデバイスが同じルーティング プロトコルを実行している場合、各デバイスのルーティング エントリにはほとんど違いはありません(スタティック ルートの設定の違いにより、ルーティング エントリに多少の違いが生じる可能性があります)。

注文の実行:

display ip routing-table
OSPFエラーパケット

通常の状況では、2 回のデータは増加しません。

注文の実行:

display ospf error
OSPFネイバーステータス

OSPF ネイバーステータス:

  • ネイバーステータス「State」は「Full」です。
  • 通常、ダウンしているネイバーはありません。

注文の実行:

display ospf peer
IS-IS ネイバーステータス

IS-IS ネイバー ステータス:

  • ネイバーステータス「State」は「Up」です。

注文の実行:

display ospf peer last-nbr-down
BGP ネイバーステータス

BGP ネイバーステータス:

  • ネイバーステータス「State」は「確立」です。

注文の実行:

display bgp peer
OSPFルーターID
  • ルータIDをループバックポートのアドレスとして指定します。
  • ループバック ポートのアドレスが割り当てられていない場合は、アップリンク ポートのアドレス、またはダウンする可能性が最も低い別のインターフェイスのアドレスとして指定する必要があります。

注文の実行:

display current-configuration configuration ospf
OSPFルートインポート設定

ネットワーク メソッドを使用してルートを公開するか、ルートをインポートしてみてください。

注文の実行:

display current-configuration configuration ospf
OSPF仮想接続

ネイバーステータス「State」は「Full」です。

注文の実行:

display ospf vlink
OSPFスタブエリア

STUB エリアでは、Import メソッドを使用してルートをインポートすることはできません。

注文の実行:

display current-configuration configuration ospf
BGPルートアドバタイズメント
  • import-route protocolこのコマンドを使用して IP ルートをアドバタイズすることは推奨されません。
  • コマンドを使用してnetwork{ ipv4-address | ipv6-address prefix-length 命令和ip route-static ip-address { mask | mask-length }null0ルートを手動で集約し、静的に公開する必要があります。

注文の実行:

display current-configuration configuration bgp
IBGPネイバー

プロトコルの安定性を考慮すると、Loopback などの常に Up 状態のインターフェースを使用してネイバー関係を確立することをお勧めします。

注文の実行:

display current-configuration configuration bgp

5.8 L3VPN

VPNルーティング情報

ルーティング テーブル エントリにピア CE へのルートがあることを確認します。

注文の実行:

display ip routing-table vpn-instance vpn-instance-name
VPNインスタンスが送受信するルートの属性

エクスポート VPN ターゲットとインポート VPN ターゲットが正しく構成されています。

注文の実行:

display ip vpn-instance verbose

5.9 無線LAN

AP情報

「状態」の項目は「正常」です。

注文の実行:

display ap

要約する

この記事では、設備の日常メンテナンスに必要なコマンドを大量にまとめて紹介していますが、整理するのに時間がかかりましたので、ぜひ転送して高評価をお願いします!

おすすめ

転載: blog.csdn.net/weixin_43025343/article/details/132290807