網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范.doc

《網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范.doc》由會(huì)員分享，可在線(xiàn)閱讀，更多相關(guān)《網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范.doc（30頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

. XX信息中心 網(wǎng)絡(luò)設(shè)備巡檢服務(wù)工作規(guī)范 （H3C設(shè)備網(wǎng)絡(luò)） V1.0 信息中心 目錄 1概述 5 2巡檢工作流程 5 2.1巡檢前期準(zhǔn)備 6 2.2數(shù)據(jù)采集階段 7 2.3數(shù)據(jù)分析和報(bào)告生成階段 7 2.4匯報(bào)和滿(mǎn)意度調(diào)查階段 7 3網(wǎng)絡(luò)巡檢數(shù)據(jù)采集方法 7 3.1手工數(shù)據(jù)采集方法 8 3.2網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)收集方法 8 3.3巡檢工具數(shù)據(jù)采集方法 8 4網(wǎng)絡(luò)巡檢服務(wù)基準(zhǔn)數(shù)據(jù)庫(kù)的建立 8 5網(wǎng)絡(luò)巡檢工作內(nèi)容 9 5．1巡檢工作的主要內(nèi)容 9 5．2網(wǎng)絡(luò)巡檢工作技術(shù)涵蓋 10 6網(wǎng)絡(luò)系統(tǒng)巡檢基本判斷標(biāo)準(zhǔn) 10 7設(shè)備相關(guān)信息收集 12 7.1軟件版本及硬件信息分析 12 7.1.1當(dāng)前設(shè)備硬件信息 13 7.1.2當(dāng)前設(shè)備運(yùn)行軟件信息 14 7.2設(shè)備板卡硬件配置信息分析 14 7.3設(shè)備運(yùn)行狀況檢查 15 7.3.1設(shè)備CPU工作狀態(tài)檢查 16 7.3.2設(shè)備CPU利用率分析 16 7.3.3設(shè)備MEMORY使用狀態(tài)檢查 17 7.3.4設(shè)備MEMORY利用率分析表 18 7.4設(shè)備運(yùn)行狀態(tài)檢查 18 7.4.1電源的工作狀態(tài) 18 7.4.2風(fēng)扇的工作狀態(tài) 19 7.4.3設(shè)備工作溫度 19 8端口的可用性、準(zhǔn)確性檢查 19 8.1端口狀態(tài)檢查 19 8.1.1基本網(wǎng)絡(luò)接口狀態(tài)分析 22 8.1.2接口半/全雙工模式和鏈路類(lèi)型 23 8.1.3接口穩(wěn)定性統(tǒng)計(jì)信息 23 8.2端口狀態(tài)檢查表 23 9設(shè)備端口負(fù)載及流量檢查 24 9.1設(shè)備緩存信息檢查 24 10 網(wǎng)絡(luò)架構(gòu)、配置信息分析 24 10.1網(wǎng)絡(luò)結(jié)構(gòu)檢查 24 10.1.1檢查內(nèi)容 24 10.1.2檢查方式 24 10.2網(wǎng)絡(luò)配置信息檢查 27 10.2.1檢查內(nèi)容 27 10.2.2檢查方式 27 11LOG信息檢查 30 11.1標(biāo)準(zhǔn)的LOG格式 30 11.2LOG日志等級(jí) 30 11.3日志信息分析表 30  關(guān)于文檔 為保障XX信息中心網(wǎng)絡(luò)的平穩(wěn)運(yùn)行，將在每月進(jìn)行網(wǎng)絡(luò)巡檢，并根據(jù)巡檢結(jié)果給出相應(yīng)的網(wǎng)絡(luò)系統(tǒng)改進(jìn)和優(yōu)化建議。 本文檔面向XX的技術(shù)人員和外部支持公司網(wǎng)絡(luò)工程師，通過(guò)參考本文檔，共同完成對(duì)XX信息中心網(wǎng)絡(luò)運(yùn)行狀況的檢查與分析。 通過(guò)本文檔使XX技術(shù)人員和外部支持公司網(wǎng)絡(luò)工程師充公了解XX信息中心對(duì)網(wǎng)絡(luò)巡檢的基本要求，以該規(guī)范為參考，使得網(wǎng)絡(luò)系統(tǒng)巡檢工作更加標(biāo)準(zhǔn)化、規(guī)范化。 由于網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和設(shè)備的更新?lián)Q代，本規(guī)范需要逐步地更新、完善，增加網(wǎng)絡(luò)設(shè)備硬件、軟件、固件的新版本和新硬件的內(nèi)容。 同時(shí)，隨著網(wǎng)絡(luò)健康服務(wù)的不斷深入，對(duì)網(wǎng)絡(luò)系統(tǒng)檢查的深度和范圍也將發(fā)生變化，本規(guī)范也會(huì)逐步地完善。 文檔適用對(duì)象 本文檔僅適用參與XX網(wǎng)絡(luò)項(xiàng)目相關(guān)技術(shù)人員和外部支持公司的網(wǎng)絡(luò)工程師。  1 概述 為確保XX信息中心網(wǎng)絡(luò)安全生產(chǎn)，提升網(wǎng)絡(luò)服務(wù)質(zhì)量，確保設(shè)備的正常運(yùn)行，將每月對(duì)XX信息中心網(wǎng)絡(luò)設(shè)備進(jìn)行巡檢，巡檢范圍根據(jù)巡檢工作需要而確定，通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)采集和分析，能夠?qū)X信息中心網(wǎng)絡(luò)設(shè)備的狀態(tài)具有更加深入地了解。 網(wǎng)絡(luò)巡檢是指通過(guò)標(biāo)準(zhǔn)的方法和流程定期地對(duì)客戶(hù)一定范圍內(nèi)的網(wǎng)絡(luò)進(jìn)行網(wǎng)元級(jí)的系統(tǒng)檢查，內(nèi)容包括現(xiàn)場(chǎng)數(shù)據(jù)采集、分析、客戶(hù)報(bào)告生成等。通過(guò)對(duì)關(guān)鍵網(wǎng)元設(shè)備的關(guān)鍵檢查點(diǎn)參數(shù)進(jìn)行數(shù)據(jù)采集、并將采集到的數(shù)據(jù)與有關(guān)標(biāo)準(zhǔn)進(jìn)行比較，從而確定關(guān)鍵網(wǎng)元設(shè)備所處的運(yùn)行狀態(tài)。通過(guò)定期網(wǎng)絡(luò)巡檢，可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中可能存在的隱患，并消滅在萌芽狀態(tài)。 2 巡檢工作流程 網(wǎng)絡(luò)巡檢工作分為前期準(zhǔn)備、現(xiàn)場(chǎng)數(shù)據(jù)采集、數(shù)據(jù)分析、報(bào)告生成和匯報(bào)、滿(mǎn)意度調(diào)查和問(wèn)題整改追蹤等五個(gè)階段。 服務(wù)流程如下： 2.1巡檢前期準(zhǔn)備 在網(wǎng)絡(luò)巡檢的前期準(zhǔn)備階段，工程師需要在與客戶(hù)進(jìn)行充分溝通的情況下，確定要巡檢的設(shè)備范圍及巡檢重點(diǎn)，形成《網(wǎng)絡(luò)巡檢方案書(shū)》。 網(wǎng)絡(luò)巡檢書(shū)至少包括： l 巡檢設(shè)備范圍和巡檢工作重點(diǎn) l 巡檢各個(gè)工作環(huán)節(jié)的方式 l 數(shù)據(jù)采集的命令集 l 協(xié)商具體的巡檢時(shí)間安排 l 巡檢報(bào)告輸出樣表和圖形 在得到客戶(hù)認(rèn)可的情況下，進(jìn)入下一階段的工作。 2.2數(shù)據(jù)采集階段 在網(wǎng)絡(luò)巡檢的數(shù)據(jù)采集階段，對(duì)于網(wǎng)絡(luò)數(shù)據(jù)采集的手段和工具需要得到用戶(hù)的授權(quán)，遵守用戶(hù)運(yùn)行管理的相關(guān)規(guī)定，在指定時(shí)間和網(wǎng)絡(luò)設(shè)備范圍內(nèi)進(jìn)行數(shù)據(jù)采集工作。 在用戶(hù)的協(xié)助下收集相關(guān)網(wǎng)元的技術(shù)數(shù)據(jù)，并記錄輸出結(jié)果。 2.3數(shù)據(jù)分析和報(bào)告生成階段 巡檢工程師對(duì)現(xiàn)場(chǎng)采集到的數(shù)據(jù)進(jìn)行分析，形成《XX信息中心XX中心網(wǎng)絡(luò)巡檢報(bào)告》。 經(jīng)過(guò)南天公司的網(wǎng)絡(luò)專(zhuān)家審核通過(guò)后，由工程師負(fù)責(zé)以紙質(zhì)文檔或電子文檔的方式提交給客戶(hù)。 2.4匯報(bào)和滿(mǎn)意度調(diào)查階段 通過(guò)定期交流的方式，討論巡檢工作中發(fā)現(xiàn)的問(wèn)題及隱患，給出網(wǎng)絡(luò)運(yùn)行狀況的檢查、評(píng)估及建議，并進(jìn)行問(wèn)題跟蹤。 同時(shí)進(jìn)行客戶(hù)滿(mǎn)意度調(diào)查，以便發(fā)現(xiàn)和糾正工作中的問(wèn)題，改進(jìn)網(wǎng)絡(luò)系統(tǒng)巡檢工作。 3 網(wǎng)絡(luò)巡檢數(shù)據(jù)采集方法 網(wǎng)絡(luò)巡檢服務(wù)的數(shù)據(jù)采集方法有兩種，一是手工命令采集，并配合網(wǎng)管平臺(tái)進(jìn)行輔助性數(shù)據(jù)采集的方法；一是巡檢工具數(shù)據(jù)采集的方法。 3.1手工數(shù)據(jù)采集方法 手工采集就是登錄到網(wǎng)絡(luò)設(shè)備上，通過(guò)手工輸入命令并記錄輸出結(jié)果的方式進(jìn)行數(shù)據(jù)采集。 為加強(qiáng)手工數(shù)據(jù)采集的準(zhǔn)確性和合理性，需要對(duì)數(shù)據(jù)進(jìn)行多次，重復(fù)性數(shù)據(jù)收集。如考量CPU的利用率和MEM的利用率等信息，可以采用日起、日中、日結(jié)等三個(gè)階段，分時(shí)段收集并進(jìn)行匯總比。 對(duì)于網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)、數(shù)據(jù)流量等信息的趨勢(shì)性數(shù)據(jù)采集需要結(jié)合一定時(shí)間段數(shù)據(jù)的采集工作，需要利用網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行相關(guān)數(shù)據(jù)的采集工作。 3.2網(wǎng)絡(luò)管理平臺(tái)數(shù)據(jù)收集方法 通過(guò)網(wǎng)絡(luò)管理系統(tǒng)收集相關(guān)的數(shù)據(jù)，可以進(jìn)行一個(gè)階段的趨勢(shì)分析，以便更加準(zhǔn)確地了解網(wǎng)絡(luò)系統(tǒng)的整體運(yùn)行情況，并可以與手工數(shù)據(jù)采集的結(jié)果進(jìn)行對(duì)比，確保數(shù)據(jù)采集和分析的合理性和可靠性。 3.3巡檢工具數(shù)據(jù)采集方法 通過(guò)H3C提供的專(zhuān)用巡檢工具進(jìn)行數(shù)據(jù)采集。該工具集合了常用的設(shè)備狀態(tài)檢查的命令，可以自動(dòng)化收集輸出結(jié)果，并在后期導(dǎo)出巡檢報(bào)告。但是需要H3C提供軟件及其授權(quán)。在沒(méi)巡檢工具軟件的情況下，可以由第一巡檢方法來(lái)替代。 4網(wǎng)絡(luò)巡檢服務(wù)基準(zhǔn)數(shù)據(jù)庫(kù)的建立 由于網(wǎng)絡(luò)系統(tǒng)的巡檢服務(wù)是一個(gè)長(zhǎng)期的、持續(xù)性的工作，首先需要對(duì)網(wǎng)絡(luò)系統(tǒng)具有一定的了解，建立一個(gè)基本信息庫(kù)。主要包括： 設(shè)備清單：設(shè)備名稱(chēng)、IP地址、位置、功用、序列號(hào)等 設(shè)備模塊硬件配置：模塊種類(lèi)、型號(hào)等 設(shè)備軟件版本 設(shè)備使用、維修記錄 設(shè)備性能基準(zhǔn)，包括CPU、Memory利用率、設(shè)備端口流量的初始數(shù)據(jù)等 設(shè)備端口信息：相關(guān)計(jì)數(shù)器初始狀態(tài) 通過(guò)第一次巡檢完成基本信息庫(kù)的建立，作為以后巡檢工作的數(shù)據(jù)對(duì)比性分析的基礎(chǔ)和依據(jù)，并保持?jǐn)?shù)據(jù)更新，動(dòng)態(tài)調(diào)整基本信息庫(kù)的參考點(diǎn)。 5網(wǎng)絡(luò)巡檢工作內(nèi)容 5．1巡檢工作的主要內(nèi)容 本項(xiàng)目中，網(wǎng)絡(luò)巡檢工作中涉及的相關(guān)內(nèi)容如下: 1) 設(shè)備基本信息收集 采集設(shè)備的基本信息，包括用戶(hù)定義的設(shè)備名稱(chēng)、設(shè)備序列號(hào)、設(shè)備型號(hào)、運(yùn)行的軟件版本、內(nèi)存大小、CF卡的大小等 2) 設(shè)備運(yùn)行狀態(tài)檢查 主要采集和分析網(wǎng)絡(luò)設(shè)備的CPU、Memory利用率，并在可能是的情況下，觀察其變化趨勢(shì)。 3) 設(shè)備管理運(yùn)行環(huán)境檢查 主要通過(guò)設(shè)備的相關(guān)命令收集網(wǎng)絡(luò)設(shè)備的運(yùn)行環(huán)境，主要包括機(jī)框內(nèi)部各個(gè)檢測(cè)點(diǎn)的溫度及其變化，電源工作狀態(tài)和工作輸出電壓等相關(guān)信息。 4) 場(chǎng)地環(huán)境檢查 檢查設(shè)備的運(yùn)行環(huán)境，如機(jī)房溫度、濕度、設(shè)備供電、網(wǎng)絡(luò)線(xiàn)纜走線(xiàn)等 5) 網(wǎng)絡(luò)設(shè)備硬件檢查 檢查設(shè)備狀態(tài)、設(shè)備連線(xiàn)狀態(tài)等 6) 網(wǎng)絡(luò)設(shè)備日志檢查 使用display命令，收集設(shè)備運(yùn)行日志，并做分析 7) 核心設(shè)備的端口可用性、準(zhǔn)確性檢查 使用display命令查看設(shè)備各端口的工作情況，包括端口的輸出、輸入錯(cuò)誤丟包信息等，buffer占用情況和緩沖器溢出現(xiàn)象等 8) 核心設(shè)備端口負(fù)載及流量檢查 通過(guò)網(wǎng)管及其他手段，對(duì)設(shè)備端口的帶寬占用、負(fù)載和流量進(jìn)行統(tǒng)計(jì)分析，便于掌握網(wǎng)絡(luò)設(shè)備及其連接線(xiàn)路的情況。 9) 網(wǎng)絡(luò)系統(tǒng)總體性能評(píng)估 針對(duì)巡檢的內(nèi)容及分析結(jié)果，對(duì)網(wǎng)絡(luò)運(yùn)行的整體情況做評(píng)估。 5．2網(wǎng)絡(luò)巡檢工作技術(shù)涵蓋 網(wǎng)絡(luò)系統(tǒng)巡檢工作主要涵蓋以下技術(shù)內(nèi)容： 項(xiàng)目 分類(lèi) 參數(shù) 數(shù)據(jù)來(lái)源 設(shè)備基本信息 軟件 Comware Version 命令采集 Bootstrap Version 命令采集 啟動(dòng)與運(yùn)行 Boot-loader 命令采集 uptime 命令采集 硬件 Device 命令采集 Flash 命令采集 NVRAM 命令采集 Total Memory 命令采集 SDRAM 命令采集 設(shè)備運(yùn)行環(huán)境 環(huán)境 溫度 命令采集 電源 命令采集 風(fēng)扇 命令采集 性能 CPU利用率 Peak Util 命令采集 AvgUtil 命令采集 內(nèi)在利用率 Peak Used Memory 命令采集 Avg Used Memory 命令采集 線(xiàn)路穩(wěn)定性 網(wǎng)絡(luò)端口 In Drops Out Drops 命令采集 網(wǎng)絡(luò)事件 LOG 6網(wǎng)絡(luò)系統(tǒng)巡檢基本判斷標(biāo)準(zhǔn) 我們將依照依據(jù)華三公司的技術(shù)指標(biāo)和業(yè)界遵循的閾值、慣例和相關(guān)技術(shù)標(biāo)準(zhǔn)，將采集的數(shù)據(jù)結(jié)果與其對(duì)照分析，以判斷當(dāng)前網(wǎng)絡(luò)運(yùn)轉(zhuǎn)情況是否良好，根據(jù)具體發(fā)現(xiàn)的問(wèn)題提出合理改進(jìn)意見(jiàn)。 1) 設(shè)備運(yùn)行記錄 設(shè)備運(yùn)行時(shí)間 少于7天的（即運(yùn)行時(shí)間過(guò)短的設(shè)備）需要關(guān)注，有可能發(fā)生意外重啟，同樣對(duì)于設(shè)備啟動(dòng)時(shí)間過(guò)長(zhǎng)的設(shè)備建議維護(hù)性重啟。 2) 設(shè)備報(bào)警溫度 3) 電源風(fēng)扇狀態(tài) 電源 正常標(biāo)準(zhǔn) Normal（指示燈為綠色） 非正常標(biāo)準(zhǔn) Fail（指示燈為紅色） 風(fēng)扇 正常標(biāo)準(zhǔn) Normal（指示燈為綠色） 非正常標(biāo)準(zhǔn) Fail（指示燈為紅色） 4) CPU內(nèi)存狀態(tài) 電源（重點(diǎn)關(guān)注后兩列） H3C建議值 巡檢建議值 變化值 關(guān)注 65%35% 差值大于10% 告警 >75% >50% 差值大于20% 風(fēng)扇（重點(diǎn)關(guān)注后兩列） H3C建議值 巡檢建議值 變化值 關(guān)注 75%40% 差值大于5% 告警 >90% >50% 差值大于10% 5) 接口丟包錯(cuò)包率（增量） Input drop Output drop Input error Output error 關(guān)注 >0.5% >0.5% >1% >1% 告警 >5% >5% >5% >5% 6) 接口負(fù)載率 7) 防火墻狀態(tài) 檢查項(xiàng)目 正常值 運(yùn)行時(shí)間 >7 Days CPU使用率 <35% 內(nèi)存使用率 <40% Failover狀態(tài) Active、Standby 會(huì)話(huà)連接 <+30% 地址轉(zhuǎn)換 <+30% 7設(shè)備相關(guān)信息收集 7.1軟件版本及硬件信息分析 使用命令display version，查看路由器信息，在巡檢過(guò)程中用此命令收集來(lái)的數(shù)據(jù)主要作用是： 查看當(dāng)前設(shè)備型號(hào)，及當(dāng)前啟動(dòng)軟件版本 查看當(dāng)前設(shè)備已運(yùn)行時(shí)間 查看當(dāng)前設(shè)備引擎內(nèi)存大小 查看當(dāng)前設(shè)備Flash大小 具體關(guān)注方法如下： 7.1.1 當(dāng)前設(shè)備硬件信息 設(shè)備硬件信息主要包括如下參數(shù)： H3C S7500 with 1 MPC8245 Processor 256M bytes SDRAM 32768K bytes Flash Memory 512K bytes NVRAM Memory（如圖第7-10行） 當(dāng)前設(shè)備引擎號(hào)、內(nèi)在與Flash大小 H3C S7500 LPU with 1 MPC8241 Processor 128M bytes SDRAM 0K bytes Flash Memory 0K bytes NVRAM Memory（如圖第18-21行） 如果設(shè)備有冗余引擎，此處顯示 7.1.2 當(dāng)前設(shè)備運(yùn)行軟件信息 設(shè)備軟件信息主要包括如下參數(shù)： BootROM Version（如圖第23行） 自啟動(dòng)文件的版本，可用于路由器啟動(dòng)前配置，修改超級(jí)管理密碼。中低端設(shè)備亦稱(chēng)之為Bootstrap。 Comware software Version （如圖第3行） 系統(tǒng)文件的版本，不同的版本支持的功能不盡相同。一般情況下向下兼容。前期設(shè)備稱(chēng)之為VRP software Uptime(如圖第6行) Uptime列出了該設(shè)備已運(yùn)轉(zhuǎn)的時(shí)間，這些信息可以幫助客戶(hù)判斷機(jī)器是否發(fā)生過(guò)意外的重啟等 7.2設(shè)備板卡硬件配置信息分析 設(shè)備板卡硬件數(shù)據(jù)采集分析的主要任務(wù)是通過(guò)檢查網(wǎng)絡(luò)設(shè)備的板卡和模塊配置，對(duì)網(wǎng)絡(luò)設(shè)備的負(fù)載、容量和擴(kuò)展能力進(jìn)行分析。 查看基本信息檢查的命令主要有：display device display diagnostic等命令 設(shè)備硬件統(tǒng)計(jì)信息主要包括以下參數(shù)： Slot 所在位置的槽號(hào) Status 顯示板卡狀態(tài) SftVer 顯示板卡上軟件的版本 設(shè)備硬件分析的參考標(biāo)準(zhǔn) Status： 當(dāng)設(shè)備啟動(dòng)正常后，所有板卡狀態(tài)就為Normal，如果有雙引擎進(jìn)行冗余狀態(tài)配置時(shí)狀態(tài)為一個(gè)Master，另一個(gè)是Normal。當(dāng)板卡有故障時(shí)此板卡狀態(tài)有可能顯示FAULT 或顯示不出裝載的板卡。 7.3設(shè)備運(yùn)行狀況檢查 運(yùn)行狀況檢查包括： l CPU的工作狀態(tài) l 內(nèi)存的工作狀態(tài) l Buffer的情況 7.3.1設(shè)備CPU工作狀態(tài)檢查 使用命令display cpu可以檢查cpu的利用率，可以得到5秒、1分鐘和5分鐘的統(tǒng)計(jì)結(jié)果。 內(nèi)容 內(nèi)容說(shuō)明 CPU busy status 交換機(jī)CPU的占用率狀態(tài) 18% in last 5 seconds 19% in last 1 minute 19% in last 5 minutes 最近5秒CPU占用率為18% 最近一分鐘CPU占用率為19% 最近五分鐘CPU占用率為19% 處理器利用率分析的參考建議： 這個(gè)數(shù)值在80%-90%之間時(shí)需要引起注意，大于90%時(shí)則影響網(wǎng)絡(luò)穩(wěn)定性和設(shè)備的正常處理。此數(shù)值可通過(guò)命令行窗口或網(wǎng)管軟件采集連續(xù)值得出。當(dāng)CPU使用率偏高時(shí)排查各個(gè)進(jìn)程CPU使用情況。 7.3.2設(shè)備CPU利用率分析 通過(guò)display cpu命令采集相關(guān)設(shè)備一天當(dāng)中三次數(shù)據(jù)，并對(duì)數(shù)據(jù)進(jìn)行整理分析得到： 序號(hào) 設(shè)備名稱(chēng) 一天三個(gè)時(shí)間段CPU利用率 變化范圍 日起 日中 日結(jié) 平均 1 0.00% 0.00% 0.00% 0.00% 0.00% 2 3.00% 4.00% 4.00% 3.67% 1.00% 3 【注】：日起數(shù)據(jù)為08：30-09：00的5分鐘CPU的平均利用率 日起數(shù)據(jù)為11：00-12：00的5分鐘CPU的平均利用率 日起數(shù)據(jù)為16：30-17：30的5分鐘CPU的平均利用率 7.3.3設(shè)備MEMORY使用狀態(tài)檢查 在任意視圖下使用display memory或display memory-usage命令可采集相關(guān)設(shè)備MEM利用率的數(shù)據(jù)。 display memory slot 0 System Total Memory(bytes): 197932416 Total Used Memory(bytes): 65234704 Used Rate: 32% [H3C]display memory-usage Memory utilization statistics at 2011-08-12 15:52:09 200 ms System Total Memory Is: 171774608 bytes Total Memory Used Is: 128234928 bytes Memory Using Percentage Is: 74% 內(nèi)容 內(nèi)容說(shuō)明 System Total Memory(bytes) 系統(tǒng)的內(nèi)存總大小，以字節(jié)為單位 Total Used Memory(bytes) 已經(jīng)使用的內(nèi)存大小，以字節(jié)為單位 Used Rate 已經(jīng)使用的內(nèi)存所占的比例 另外，可以用display memory limit顯示內(nèi)存配置消息 display memory limit Current memory limit configuration information: system memory safety: 40 (MBytes) system memory limit: 30 (MBytes) auto-establish enabled Free Memory: 108120672 (Bytes) The state information about connection: The times of disconnect: 0 The times of reconnect: 0 The current state: Normal 7.3.4設(shè)備MEMORY利用率分析表 使用display memory 命令采集相關(guān)設(shè)備一天三次MEM利用率的數(shù)據(jù)，并進(jìn)行數(shù)據(jù)比較，從表中看到內(nèi)存占用是否穩(wěn)定，并關(guān)注其變化范圍。 序號(hào) 設(shè)備名稱(chēng) 內(nèi)存（KB） 日起 日中 日結(jié) 平均 變化范圍 1 2 7.4設(shè)備運(yùn)行狀態(tài)檢查 7.4.1電源的工作狀態(tài) 使用display power 命令查看電源狀態(tài)是否正常，電源是否冗余。 display power Power 1 State: Absent Power 2 State: Normal Power 3 State: Absent 7.4.2風(fēng)扇的工作狀態(tài) 使用display fan命令查看風(fēng)扇狀態(tài)是否正常。 display fan Fan 1 State: Normal 7.4.3設(shè)備工作溫度 使用display environment命令，查看設(shè)備內(nèi)部板卡、機(jī)框的工作溫度是否正常。 display environment System temperature information (degree centigrade): ---------------------------------------------------- Board Temperature Lower limit Upper limit 1 30 10 70 3 43 10 80 5 33 10 70 8端口的可用性、準(zhǔn)確性檢查 8.1端口狀態(tài)檢查 使用display interface 查看設(shè)備端口運(yùn)行狀況。在巡檢過(guò)程中用此命令收集來(lái)的數(shù)據(jù)的主要作用是： display interface Ethernet2/0/1 Ethernet2/0/1 current state : DOWN IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e20f-3f11 The Maximum Transmit Unit is 1500 Media type is twisted pair, loopback not set Port hardware type is 100_BASE_TX Unknown-speed mode, unknown-duplex mode Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not enabled The Maximum Frame Length is 1536 Broadcast-suppression ratio: 20% Allow jumbo frame to pass PVID: 1 Mdi type: auto Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 1 Last 300 seconds input: 0 packets/sec 0 bytes/sec Last 300 seconds output: 0 packets/sec 0 bytes/sec Input(total): 0 packets, 0 bytes - broadcasts, - multicasts Input(normal): 0 packets, 0 bytes 0 broadcasts, 0 multicasts Input: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC 0 frame, - overruns, - aborts, - ignored, - parity errors Output(total): 0 packets, 0 bytes - broadcasts, - multicasts, - pauses Output(normal): 0 packets, 0 bytes 0 broadcasts, 0 multicasts, 0 pauses Output: 0 output errors, - underruns, - buffer failures - aborts, 0 deferred, 0 collisions, 0 late collisions - lost carrier, - no carrier 參數(shù)指標(biāo)如下： 字段 描述 Ethernet2/0/1 current state 以太網(wǎng)端口當(dāng)前開(kāi)啟或關(guān)閉狀態(tài) IP Sending Frames Format 以太網(wǎng)幀格式 Hardware address 端口硬件地址 The Maximum Transmit Unit 最大傳輸單元 Media type 介質(zhì)類(lèi)型 Port hardware type 端口硬件類(lèi)型 Flow-control is not enabled 端口流控狀態(tài) The Maximum Frame Length 端口允許通過(guò)的最大以太網(wǎng)幀長(zhǎng)度 Broadcast-suppression ratio 端口廣播風(fēng)暴抑制比 Allow jumbo frame to pass 端口允許長(zhǎng)幀通過(guò) PVID 端口缺省VLAN ID Mdi type 網(wǎng)線(xiàn)類(lèi)型 Port link-type 端口鏈路類(lèi)型 Tagged VLAN ID 標(biāo)識(shí)在該端口有哪些VLAN的報(bào)文需要打Tag標(biāo)記 Untagged VLAN ID 標(biāo)識(shí)在該端口有哪些VLAN的報(bào)文不需要打Tag標(biāo)記 Last 300 seconds input: 0 packets/sec 0 bytes/sec Last 300 seconds output: 0 packets/sec 0 bytes/sec 端口最近300秒輸入和輸出速率和報(bào)文數(shù) Input(total): 0 packets, 0 bytes - broadcasts, - multicasts Input(normal): 0 packets, 0 bytes 0 broadcasts, 0 multicasts Input: 0 input errors, 0 runts, 0 giants, 0 throttles, 0 CRC 0 frame, - overruns, - aborts, - ignored, - parity errors Output(total): 0 packets, 0 bytes - broadcasts, - multicasts, - pauses Output(normal): 0 packets, 0 bytes 0 broadcasts, 0 multicasts, 0 pauses Output: 0 output errors, - underruns, - buffer failures - aborts, 0 deferred, 0 collisions, 0 late collisions - lost carrier, - no carrier 端口輸入/輸出報(bào)文和錯(cuò)誤信息統(tǒng)計(jì)，其中“-”表示不支持該統(tǒng)計(jì)項(xiàng)。 8.1.1基本網(wǎng)絡(luò)接口狀態(tài)分析 接口的狀態(tài)有兩個(gè)方面的組件構(gòu)成：物理層狀態(tài)和數(shù)據(jù)鏈路層狀態(tài)。 第一個(gè)組件是“物理層狀態(tài)”，亦即接口是否有物理連接，是否收到正確的傳信。對(duì)于串口來(lái)說(shuō)，正確的傳信應(yīng)該是載波檢測(cè)“Carrier Detect，CD”信號(hào)或者是來(lái)自WAN的一個(gè)計(jì)時(shí)信號(hào)。而對(duì)Ethernet接口來(lái)說(shuō)，正確的傳信應(yīng)當(dāng)是來(lái)自交換機(jī)或HUB的鏈路傳信。 第二個(gè)組件是：“數(shù)據(jù)鏈路層狀態(tài)”，就是通常我們所說(shuō)的線(xiàn)路協(xié)議狀態(tài)，它指出接口是否收到了“存活”信號(hào)（如果允許的話(huà)）。所謂“存活”（keep alive）信號(hào)，是指一條小的第二層消息，該消息由網(wǎng)絡(luò)設(shè)備發(fā)出，使那些與它直連的網(wǎng)絡(luò)設(shè)備知識(shí)它：“仍然存在”。 8.1.2接口半/全雙工模式和鏈路類(lèi)型 接口的雙工模式和鏈路類(lèi)型一般為AUTO模式，需要鏈路兩端進(jìn)行自協(xié)商，如果對(duì)兩端的雙工模式和鏈路類(lèi)型進(jìn)行配置，那么必須保證兩端的配置一定要一致，否則鏈路進(jìn)行匹配時(shí)可能出現(xiàn)丟包或者鏈路協(xié)議DOWN的問(wèn)題。 8.1.3接口穩(wěn)定性統(tǒng)計(jì)信息 網(wǎng)絡(luò)端口統(tǒng)計(jì)信息主要包括的以下參數(shù)： Interface 顯示接口或子接口的名字。 Input 列出了所有進(jìn)入接口的幀的數(shù)量和種類(lèi)。 Output 列出了所以離開(kāi)接口的幀的數(shù)量和種類(lèi)。 8.2端口狀態(tài)檢查表 設(shè)備名稱(chēng) 端口號(hào) Speed Duplex Input Output 9設(shè)備端口負(fù)載及流量檢查 9.1設(shè)備緩存信息檢查 使用命令查看設(shè)備緩存信息，在巡檢過(guò)程中用此命令收集的數(shù)據(jù)的主要作用是查看各種緩存的使用情況。 9.2流量信息檢查 查看設(shè)備端口的吞吐、錯(cuò)誤信息和丟棄信息，使用display interface 命令實(shí)現(xiàn)。 由于網(wǎng)絡(luò)系統(tǒng)的流量信息需要經(jīng)過(guò)長(zhǎng)期的觀測(cè)和分析，建議采用網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行數(shù)據(jù)采集，并對(duì)網(wǎng)絡(luò)管理系統(tǒng)的數(shù)據(jù)進(jìn)行分析，手工采集數(shù)據(jù)僅供參考。 輸出表格如下： 10 網(wǎng)絡(luò)架構(gòu)、配置信息分析 10.1網(wǎng)絡(luò)結(jié)構(gòu)檢查 10.1.1檢查內(nèi)容 網(wǎng)絡(luò)拓?fù)鋱D n 網(wǎng)絡(luò)物理連接示意圖，包括節(jié)點(diǎn)或位置名稱(chēng)、網(wǎng)絡(luò)設(shè)備名、端口名稱(chēng)與帶寬、管理IP地址 n 網(wǎng)絡(luò)邏輯連接示意圖，包括路由、STP、端口信息等 網(wǎng)絡(luò)路由結(jié)構(gòu)示意圖，包括的路由協(xié)議的鄰居關(guān)系、認(rèn)證、路由器的ID、缺省與靜態(tài)路由等。 網(wǎng)絡(luò)協(xié)議書(shū)策略檢查 10.1.2檢查方式 查看設(shè)備使用何種路由協(xié)議和路由表信息，檢查網(wǎng)絡(luò)設(shè)備連接關(guān)系，使用以下命令： l Displayip routing-table 用于查看網(wǎng)絡(luò)中路由協(xié)議及路由條目信息 l Display ospf peer 如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用于顯示ospf的鄰居信息。 l Display ospf interface 如果網(wǎng)絡(luò)中使用ospf協(xié)議，此命令用來(lái)顯示ospf的接口信息。 l Display ip interface brief 用于查看端口的連接狀態(tài) l Display VLAN 用于查看網(wǎng)絡(luò)配置中的VLAN信息 l Display port trunk 用于查看網(wǎng)絡(luò)配置啟用TRUNK協(xié)議的端口信息 l Display stp 用于查看生成樹(shù)的狀態(tài)和統(tǒng)計(jì)信息。 網(wǎng)絡(luò)結(jié)構(gòu)信息主要參考指標(biāo)： 路由部分： 暫時(shí)空缺 二層鏈路部分： TRUNK禁用 定義 連接非交換設(shè)備的端口是否關(guān)閉了trunk功能 參考標(biāo)準(zhǔn) 與端設(shè)備相連的端口必須設(shè)置成access模式 VLAN部分： 對(duì)應(yīng)的IP網(wǎng)段 定義 每一個(gè)VLAN是否對(duì)應(yīng)一個(gè)IP網(wǎng)段 參考標(biāo)準(zhǔn) 每一個(gè)VLAN最好對(duì)應(yīng)一個(gè)IP網(wǎng)段 Management VLAN 定義 是否有獨(dú)立的Management VLAN 參考標(biāo)準(zhǔn) 應(yīng)該配置統(tǒng)一的專(zhuān)用管理VLAN Default VLAN 定義 Default VLAN當(dāng)中是否承載用戶(hù)數(shù)據(jù)流 參考標(biāo)準(zhǔn) Default VALN 應(yīng)該專(zhuān)用，不應(yīng)該有端口劃分到該VLAN STP部分： 根交換機(jī) 定義 生成樹(shù)的根是否在核心交換機(jī)上 參考標(biāo)準(zhǔn) 生成樹(shù)的根應(yīng)該在核心交換機(jī)上（核心交換機(jī)的優(yōu)先級(jí)最好配置為0） 根端口 定義 非根交換機(jī)的根端口是否為距離根交換機(jī)費(fèi)用最低的端口 參考標(biāo)準(zhǔn) 非根交換機(jī)的根端口應(yīng)當(dāng)為距離根交換機(jī)費(fèi)用最低的端口 指定端口 定義 一個(gè)網(wǎng)段的指定端口是否為距離根交換機(jī)費(fèi)用最低的端口 參考標(biāo)準(zhǔn) 一個(gè)網(wǎng)段的指定端口是否為距離根交換機(jī)費(fèi)用最低的端口 10.2網(wǎng)絡(luò)配置信息檢查 10.2.1檢查內(nèi)容 網(wǎng)絡(luò)設(shè)備配置檢查包括網(wǎng)絡(luò)設(shè)備最佳實(shí)踐模板與設(shè)備實(shí)際配置的差異性檢查，網(wǎng)絡(luò)系統(tǒng)安全增強(qiáng)性配置檢查。 主要內(nèi)容包括： 網(wǎng)絡(luò)系統(tǒng)最佳實(shí)踐配置模版的建立 模版與實(shí)際配置的差異性檢查 網(wǎng)絡(luò)系統(tǒng)冗余策略檢查：目的在于保持網(wǎng)絡(luò)系統(tǒng)的健壯性、提高網(wǎng)絡(luò)系統(tǒng)的可用性。 網(wǎng)絡(luò)設(shè)備接入認(rèn)證檢查，包括： l Local user及其權(quán)限設(shè)置 l 口令的安全設(shè)置檢查，包括SNMP、VTY和Console等 l 設(shè)備TACACS or RADIUS認(rèn)證設(shè)置及管理等 網(wǎng)絡(luò)設(shè)備訪(fǎng)問(wèn)控制列表的設(shè)置檢查，包括： l 訪(fǎng)問(wèn)控制的有效性 l 對(duì)常見(jiàn)網(wǎng)絡(luò)攻擊的保護(hù) l 對(duì)病毒攻擊的保護(hù) 10.2.2 檢查方式 l 與用戶(hù)溝通制定檢查內(nèi)容策略和具體要求 l 編制和建立最佳實(shí)踐模版 l 采集網(wǎng)絡(luò)設(shè)備的相關(guān)配置 l 驗(yàn)證配置的合理性和完整性 l 對(duì)于不滿(mǎn)足條件的設(shè)備提出整改建議 網(wǎng)絡(luò)配置信息主要參考標(biāo)準(zhǔn)： Portfast 定義 相關(guān)的連接端設(shè)備的端口是否被設(shè)置為Portfast 判斷標(biāo)準(zhǔn) 所有且僅有連接端設(shè)備的端口被設(shè)置為Portfast Bpduguard 定義 設(shè)置了protfast功能的交接機(jī)上是否在全局或接口模式下設(shè)置了bpduguard功能 判斷標(biāo)準(zhǔn) 設(shè)置了Portfast功能的交換機(jī)必須在全局或接口模式下設(shè)置bpduguard功能 Rootguard 定義 交換機(jī)是否正確啟用了根保護(hù)功能 判斷標(biāo)準(zhǔn) 在所有交換機(jī)上，有可能連接非端設(shè)備的端口應(yīng)該設(shè)置Rootguard功能 Super口令強(qiáng)度 定義 Super口令加密系統(tǒng)是采用明文還是密文 判斷標(biāo)準(zhǔn) Super口令加密系統(tǒng)應(yīng)采用MD5加密 Console 定義 是否有Console口登陸控制 判斷標(biāo)準(zhǔn) 應(yīng)該配置控制臺(tái)登陸控制 Telnet 定義 是否有Telnet口登陸控制 判斷標(biāo)準(zhǔn) 應(yīng)該配置Telnet登陸控制 Password 定義 是否有口令加密機(jī)制 判斷標(biāo)準(zhǔn) 應(yīng)該有口令加密機(jī)制，保證密碼采用密文 安全認(rèn)證 定義 是否配置安全認(rèn)證配置 判斷標(biāo)準(zhǔn) 應(yīng)該配置安全認(rèn)證功能對(duì)登錄用戶(hù)的身份加以識(shí)別以提高管理安全性 安全授權(quán) 定義 是否配置安全授權(quán)配置 判斷標(biāo)準(zhǔn) 應(yīng)該配置安全認(rèn)證功能對(duì)登錄用戶(hù)的權(quán)限加以控制以提高管理安全性 安全審計(jì) 定義 是否配置安全審計(jì)配置 判斷標(biāo)準(zhǔn) 應(yīng)該配置安全審計(jì)功能記錄用戶(hù)的操作信息以提高管理安全性 電源數(shù)量 定義 設(shè)備配備的電源數(shù)量 判斷標(biāo)準(zhǔn) 核心網(wǎng)絡(luò)設(shè)備應(yīng)該配備冗余電源以保證設(shè)備運(yùn)行的可靠性 引擎數(shù) 定義 設(shè)備配備的引擎數(shù)量 判斷標(biāo)準(zhǔn) 核心網(wǎng)絡(luò)設(shè)備應(yīng)該配備雙引擎以保證設(shè)備運(yùn)行的可靠性 11LOG信息檢查 巡檢中對(duì)LOG日志進(jìn)行全面的分析和檢查，通過(guò)分析員LOG日志，找出網(wǎng)絡(luò)中可能存在的隱患和問(wèn)題，并給出建設(shè)性建議。 11.1標(biāo)準(zhǔn)的LOG格式 11.2LOG日志等級(jí) 根據(jù)嚴(yán)重等級(jí)可以分為8級(jí)，如下表所示： 嚴(yán)重等級(jí) 取值 描述 emergencies 1 極其緊急的錯(cuò)誤 alerts 2 需立即糾正的錯(cuò)誤 critical 3 關(guān)鍵錯(cuò)誤 errors 4 需關(guān)注但不關(guān)鍵的錯(cuò)誤 warnings 5 警告，可能存在某種差錯(cuò) notifications 6 需注意的信息 informational 7 一般提示信息 debugging 8 調(diào)試信息 精選word范本！