当前位置：文档库 › Alcatel 7750 设备配置指南

Alcatel 7750 设备配置指南

Alcatel 7750 SR 设备配置指南

1.设备配置命令说明 (2)

3.1 S YSTEM基本配置 (2)

3.2 L OG配置 (3)

3.3 P ORT配置 (3)

3.4 ISIS协议配置 (5)

3.5 M PLS、LDP协议配置 (6)

3.6 S ECURITY 配置 (7)

3.7 VPN-BGP配置 (9)

3.8 P OLICY配置 (10)

3.9 S ERVICE配置 (11)

3.10 IES业务配置 (12)

3.11 VPLS 业务配置 (13)

3.12 VPRN业务配置 (15)

2.故障排除方法说明 (17)

2.1 光路正常但PORT端口DOWN (17)

2.2 PING 不通对端地址 (17)

2.3 ISIS邻接关系无法建立 (18)

2.4 BGP邻居无法正常建立 (18)

2.5 BGP表中有路由，但路由没有被放进VPN路由表中 (18)

2.6 VPN中用户CE设备无法访问远端 (18)

3.业务运行状态检查命令 (19)

3.1 查看S ERVICE业务运行状态 (19)

3.2 检查路由器接口运行状态 (19)

3.3 查看设备P ORT端口运行状态 (20)

3.4 查看设备MAC地址表信息 (21)

4.删除SERVICE配置步骤 (22)

1.设备配置命令说明

3.1 System基本配置

1．chassis-mode 要配置为C，以支持新的feature。

2．telnet 的session限制为设置为最大数7。

3．时区自定义为BEIJ 08。

配置示例：

system

name "YZ-SYL-R-AC7750-01"

chassis-mode c

snmp

packet-size 9216

exit

telnet

inbound-max-sessions 7

outbound-max-sessions 7

exit

no login-banner

exit

time

sntp

shutdown

exit

zone BEIJ 08

exit

thresholds

rmon

exit

检查命令：

show chassis 查看chassis mode是否为C。

Show time 查看系统时间。

3.2 Log配置

1.配置本地log用于保存7750SR的日常设备信息，log-id 为11，file-id 为11。

配置示例：

log

file-id 11

location cf3:

exit

snmp-trap-group 98

trap-destination 61.177.191.180 "snmpv2c" notify-community "alcateltrap"

trap-destination 61.177.191.188 "snmpv2c" notify-community "yzsnmprw123"

exit

log-id 11

from security change

to file 11

exit

log-id 98

from main security

to snmp 1024

exit

检查命令：

Show log log-id 10

查看本地LOG

3.3 Port配置

PORT配置根据下联交换机的端口类型和协商方式灵活配置。

1．采用7750物理端口与下联设备直联就不需要封装dot1Q，如果有VLAN则需要封装dot1Q。2．端口下配置的用户数据，如需配置IES、VLL、VPLS、VPRN等数据就需要设置mode为access。3．与下联设备不需要协商需要配置no autonegotiate。

配置示例：

port 1/1/1

ethernet

exit

no shutdown

exit

port 1/1/2

Ethernet

mode access

encap-type dot1q

no autonegotiate

exit

no shutdown

exit

检查命令：

Show port

查看端口状态是否UP。

1．设备的唯一标识地址系统默认名字为system，配置IP地址。

2．配置系统自治号为64665。

3．打开多链路负载均衡ECMP设置为8。

4．配置设备router-id 为system地址。

配置示例：

router

interface "system"

address 58.220.170.3/32

exit

interface "to_DBL12416-1_1"

address 58.220.165.34/30

port 2/1/1

exit

interface "to_DBL12416-1_2"

address 58.220.165.38/30

port 1/1/2

exit

interface "to_SYL12416-1_1"

address 58.220.165.42/30

port 1/1/1

exit

interface "to_SYL12416-1_2"

address 58.220.165.46/30

port 2/1/2

exit

autonomous-system 64665

ecmp 8 - equal cost multi-path router-id 58.220.170.3

检查命令：

show router interface

查看interface是否UP。

show router ecmp

查看ecmp是否打开。

3.4 ISIS协议配置

1.配置ISIS为leverl-1

2.配置area-id 为86.4665.0514

3.将system、与GSR互联的接口、与下联设备互联接口加入到ISIS进程。

配置示例：

isis

level-capability level-1

area-id 86.4665.0514

traffic-engineering

level 1

wide-metrics-only

exit

interface "system"

level-capability level-1

exit

interface "to_SYL12416-1_1"

level-capability level-1

level 1

metric 200

exit

interface "to_SYL12416-1_2"

level-capability level-1

level 1

metric 200

exit

interface "to_DBL12416-1_1"

level-capability level-1

level 1

metric 200

exit

interface "to_DBL12416-1_2"

level-capability level-1

level 1

metric 200

exit

检查命令：

show router isis adjacency

查看ISIS邻接是否建立。

3.5 Mpls、LDP协议配置

1．将system、与GSR互联的接口、与下联设备互联接口加入到MPLS和LDP进程。

配置示例：

mpls

interface "system"

exit

interface "to_SYL12416-1_1"

exit

interface "to_SYL12416-1_2"

exit

interface "to_DBL12416-1_1"

exit

interface "to_DBL12416-1_2"

exit

no shutdown

exit

ldp

import "block_0_fec"

interface-parameters

interface "to_SYL12416-1_1"

exit

interface "to_SYL12416-1_2"

exit

interface "to_DBL12416-1_1"

exit

interface "to_DBL12416-1_2"

exit

targeted-session

exit

检查命令：

show router mpls interface

show router ldp session

查看LDP邻接是否建立成功。

3.6 Security 配置

1．开启telnet、snmp服务。并对访问IP进行限制。

2．全网7750SR设备关闭SSH服务。

3．配置IPV6-filter。对每台7750SR的普通上网用户和每个VPRN用户都要进行IPV6包的过滤。

配置示例：

system

security

telnet-server

ftp-server

management-access-filter

default-action permit

entry 10

description "fortelnet"

action permit

src-ip 61.177.176.0/22

exit

entry 20

action permit

src-ip 61.177.191.0/27

exit

entry 30

action permit

src-ip 222.189.226.0/23

exit

entry 40

action permit

src-ip 58.220.165.0/24

exit

entry 50

action permit

src-ip 58.220.166.0/23

exit

entry 60

action permit

src-ip 58.220.168.0/23

exit

entry 70

action permit

src-ip 61.177.191.180/32

exit

entry 80

action permit

src-ip 58.220.170.0/24

exit

entry 90

action permit

src-ip 10.108.0.5/32

exit

entry 100

action deny

protocol 6

dst-port 23 65535

exit

entry 190

action deny

protocol 17

dst-port 161 65535

exit

password

authentication-order tacplus local

exit

tacplus

accounting

authorization

timeout 10

single-connection

server 1 address 221.231.148.6 secret "z05szr1ZBJCPeLCQOtckOk" hash2

server 2 address 61.177.64.146 secret "WZBK9MwJl5GOacy0i5JXTE" hash2

exit

user "admin"

password "VeuGBy9agmYtpDhhW0yi359H.JvK5.8c" hash2

access console ftp snmp

console

member "administrative"

exit

snmp

community "yzsnmpro123" r version both

community "yzsnmprw123" rwa version both

exit

per-peer-queuing

cpm-filter

ip-filter

shutdown

exit

ipv6-filter

entry 10 create

log 110

match

router Base

exit

entry 20 create

match

router ***(VPRN Service ID)

exit

no shutdown

exit

检查命令：

Show system security cpm-filter ipv6-filter

查看IPV6包的数量。

3.7 VPN-BGP 配置

1．所有7750SR和GSR建立VPN-BGP IBGP邻居关系，GSR核心作为RR。

bgp

family ipv4 vpn-ipv4

multipath 8

ibgp-multipath

router-id 58.220.170.3

group "ibgp"

type internal

export "prefix2bgp"

peer-as 64665

local-address 58.220.170.3

neighbor 61.177.176.253

exit

neighbor 61.177.176.254

exit

检查命令：

show router bgp neighbor

查看BGP邻居是否建立成功。

3.8 Policy配置

1、设置对LDP 0.0.0.0/0的FEC安全过滤。

2、配置静态黑洞路由，并通过设置指定的Prefix list发布到BGP。

配置示例：

static-route 61.132.39.88/29 black-hole preference 200

-----（省略）-----

policy-options

begin

prefix-list "0_fec"

prefix 0.0.0.0/0 exact

exit

prefix-list "networks"

prefix 61.132.38.96/28 exact

-----（省略）-----

exit

policy-statement "prefix2bgp"

entry 10

from

prefix-list "networks"

exit

protocol bgp

exit

action accept

origin igp

exit

policy-statement "block_0_fec"

entry 10

from

prefix-list "0_fec"

exit

action reject

exit

default-action accept

exit

commit

exit

3.9 Service配置

1．配置customer 10与IES server 关联。customer 20与VPRN,customer 30与VPLS server 关联。

2．每个VPRN 都有一个server-id。

3．每个IES也有一个server-id，定义规则为总位数是8位，1－4位为port号（如1/1/1为1101），5－8为VLAN ID，不足4位用0补齐。

4．Server 下的Interface命名规则是连接用户简称。

配置示例：

service

customer 1 create

description "Default customer"

exit

customer 10 create

description "to_IES"

exit

customer 11 create

description "to_VPRN&VPLS"

exit

3.10 IES业务配置

configure service

ies 12014002 customer 10 create (ies号与sap-id对应，后4位为vlan-id)

interface "jiansheju" create （建立一个逻辑interface）

address 61.132.39.89/29 （配置地址及Mask）

sap 1/2/1:4002 create（为该interface绑定一个sap）

exit

no shutdown (激活这个service)

注意：一个interface下仅仅可以绑定一个sap，sap 叫做Service Access Point。同时一个sap仅仅可以绑定在唯一一个service中，比如本例1/2/1:4002就不能再被绑定到其他service中去。

添加静态blcakhole及Prefix list配置，用于在BGP中发布路由

static-route 61.132.39.88/29 black-hole preference 200

prefix-list "networks"

prefix 61.132.38.96/28 exact

exit

policy-statement "prefix2bgp"

entry 10

from

prefix-list "networks"

exit

protocol bgp

exit

action accept

origin igp

exit

bgp

family ipv4 vpn-ipv4

multipath 8

ibgp-multipath

router-id 58.220.170.3

group "ibgp"

type internal

export "prefix2bgp"

peer-as 64665

local-address 58.220.170.3

neighbor 61.177.176.253

exit

neighbor 61.177.176.254

exit

检查命令：

Show service service-using

查看已配置的service

Show router arp

查看arp表

3.11 vpls 业务配置

1、配置全网SR设备全互联的SDP，用于VPLS的业务开展

sdp 102 mpls create (定义SDP封装为mpls，gre可选) far-end 58.220.170.34 (定义远端地址，一定要为system地址)

ldp (用ldp作为mpls的标签分发协议)

path-mtu 1514 (path-mtu要大于等于service mtu)

keep-alive

shutdown

exit

no shutdown (激活keep-alive检测对端是否工作正常) exit

sdp 103 mpls create

far-end 58.220.170.1

ldp

keep-alive

shutdown

exit

no shutdown

exit

………………

注意：SDP叫做service distribute point，概念类似与cisco的tunnel interface，SDP具有单向性，配置时需要对两端均进行配置。7750通过使用SDP，将本地的流量泛洪到远端。SDP可以为mpls封装，也可以为gre封装，默认情况下采用t-ldp对分配的标签进行自动映射，

vpls 1001 customer 11 create (建立vpls 1001)

description "xiaofang-vpls"

stp

shutdown

exit

sap 1/1/3:1401 create （将sap binding进该vpls）

description "hangjiangzhidui"

ingress

qos 10

exit

egress

qos 10

exit

sap 1/2/2:4013 create （将sap binding进该vpls）

description "guanglingchanyezhidui"

ingress

qos 10

exit

egress

qos 10

exit

mesh-sdp 104:1001 create （binding指向对端sdp进vpls）

exit

mesh-sdp 109:1001 create

exit

mesh-sdp 112:1001 create

exit

mesh-sdp 113:1001 create

exit

mesh-sdp 115:1001 create

exit

mesh-sdp 117:1001 create

exit

注意：在vpls中的sap mtu必须要大于等于service mtu，在port被定义为access模式和dot1q封装后，mtu为1518，剥去4字节的vlan-tag 后mtu应当为1514。如果service mtu设的过大，那么vpls中sap 会起不来，并且报错port mtu too small.

检查命令：

Show service service-using

查看已配置的service

Show router arp

查看arp表

oam mac-ping service 1001 destination ff:ff:ff:ff:ff:ff

3.12 vprn业务配置

1、配置VPRN业务，两个不同VPN节点路由可以互访。

configure service

vprn 514001001customer 11 create (创建vprn业务)

description "wuxiandian-vprn"

route-distinguisher 514:1001 (配置RD值)

auto-bind ldp (使用ldp协议分发的标签)

vrf-target target:514:1001 (配置RT值，RT取与RD相同值)

interface "wuxiandian" create （建立一个逻辑interface）

address 192.168.1.2/30

sap 2/2/1:4029 create

ingress

qos 2

exit

egress

qos 2

exit

static-route 172.17.22.0/24 next-hop 192.168.1.1 （配置VPN静态路由）

exit

2、需要配置进行策略控制的VPRN业务，用于限制不同VPN站点间的访问。

configure router policy-options

begin（开始编辑一定需要输入begin关键词）

community "wuxiandian-vpn-in1" members "target:1001:2" (定义该字符串匹配RT1001:2)

community "wuxiandian-vpn-in2" members "target:1001:3"

community "wuxiandian-vpn-out" members "target:1001:1"

policy-statement "wuxiandian-vpn-in"

entry 10 (条项序列号10，越小越优先)

from

protocol bgp-vpn (从bgp-vpn收到的ipv4-vpn路由)

community "wuxiandian-vpn-in1" (匹配RT 1001:2)

exit

action accept (定义条项10的行为为允许)

exit

entry 20 (条项序列号20，越小越优先)

from

protocol bgp-vpn (从bgp-vpn收到的ipv4-vpn路由)

community "wuxiandian-vpn-in2" (匹配RT 1001:3)

exit

action accept

exit

policy-statement "wuxiandian-vpn-out"

entry 10 (条项序列号10，越小越优先)

action accept

community add "wuxiandian-vpn-out" (匹配RT 1001:1)

exit

commit (编辑完一定要commit策略才会生效) configure service vprn 514001001 customer 11 create

description "wuxiandian-vprn"

vrf-import "wuxiandian-vpn-in" （应用VPN路由导入策略）

vrf-export "wuxiandian-vpn-out" （应用VPN路由导出策略）

route-distinguisher 514:1001

auto-bind ldp

interface "wuxiandian" create

address 192.168.1.2/30

sap 2/2/1:4029 create

ingress

qos 2 （应用QOS限速策略）

exit

egress

qos 2

exit

static-route 172.17.22.0/24 next-hop 192.168.1.1 （配置VPN静态路由）

shutdown

exit

注：如果需要import多个RT值，需要分别定义vrf-import 及vrf-export策略，策略在policy-option中进行编辑

检查命令

show service service-using

ping router 514001001 172.17.22.1

show router 514001001 route-table

show router 514001002 static-route

show router 514001002 route-table protocol local

show router 514001002 route-table summary

show router 514001002 route-table protocol bgp-vpn

show service id 514001001 arp

2.故障排除方法说明

2.1 光路正常但port端口down

检查两端端口是否进行协商，7750 port默认为自协商开启

configure port x/x/x ethernet no auto (关闭端口自协商)

验证命令show port

2.2 ping 不通对端地址

检查port 是否采用正确的封装模式，interface下binding的port是否正确

configure port x/x/x ethernet encap-type dot1q/null

2.3 ISIS 邻接关系无法建立

检查两端的ISIS参数是否一致

show router ISIS adj x.x.x.x detail

show router isis interface

2.4 BGP邻居无法正常建立

使用命令show router bgp neighbor检查邻居关系，如显示为no-type则表明本地AS号没有被配置或者BGP type 没有被配置，如果显示Bad Peer AS则说明对端指向本地的as号配错了。并且检查两端BGP配置中的authentication-key及family-address等其他参数。

2.5 BGP表中有路由，但路由没有被放进vpn路由表中

检查BGP路由的下一跳地址是否可达，并且由于是vpn路由，7750要求下一跳的ldp也要可达。

show router bgp routes prefix

2.6 VPN中用户CE设备无法访问远端

首先应该检查本端VPN实例是否配置完整，包括RD、RT策略、LDP等

接着应该检查本端PE与本端CE的连通性，在PE使用ping router xxxxx address，并查看arp表

然后检查7750的VPN路由表，看远端路由学习是否正常show router xxxxx route-table

使用ping router xxxxx remote-address看本端PE是否能成功访问远端

在远端PE重复上述检查过程

3.业务运行状态检查命令

3.1 查看Service业务运行状态

show service service-using 该命令可以查看设备上用户service的开展情况，包括IES和VPRN

A:WX-AZ-R-AC7750-01# show service service-using

===================================================== ==========================

Services

===================================================== ==========================

ServiceId Type Adm Opr CustomerId Last Mgmt Change

-------------------------------------------------------------------------------

10001 VPRN Up Up 11 09/01/2006 00:00:19 10004 VPRN Up Up 11 09/01/2006 00:00:19 10012 VPRN Up Up 11 09/01/2006 00:00:19 10018 VPRN Up Up 11 09/01/2006 00:00:19 10027 VPRN Up Up 11 09/01/2006 00:00:19 10065 VPRN Up Up 11 09/01/2006 00:00:19 11130050 IES Up Up 10 09/01/2006 00:00:19 11130051 IES Up Up 10 09/01/2006 00:00:19 11130053 IES Up Up 10 09/01/2006 00:00:19 11130055 IES Up Up 10 09/01/2006 00:00:19 11130056 IES Up Up 10 09/01/2006 00:00:19 11130059 IES Up Up 10 09/01/2006 00:00:19 3.2 检查路由器接口运行状态

show router interface 命令用于查看路由器接口运行情况

A:WX-AZ-R-AC7750-01# show router interface

===================================================== ==========================

Interface T able (Router: Base)

===================================================== ==========================

Interface-Name Adm Opr(v4/v6) Mode Port/SapId IP-Address PfxState

-------------------------------------------------------------------------------

system Up Up/Down Network system

61.177.100.129/32 n/a

to_GM7750-2_1 Up Down/Down Network 1/1/1

58.215.70.54/30 n/a

to_GM7750-2_2 Up Down/Down Network 1/1/2

58.215.70.58/30 n/a

to_QY7750-1_1 Up Up/Down Network 2/1/1

58.215.70.62/30 n/a

to_QY7750-1_2 Up Up/Down Network 2/1/2

58.215.70.66/30 n/a

to_WX-AZ-S-C3550-01_1 Up Up/Down IES 1/1/3:50

61.160.36.1/30 n/a

to_WX-DHT-S-C3550-01_1 Up Up/Down IES 1/1/6:50

61.160.36.13/30 n/a

to_WX-DK-S-S3552F-01_1 Up Up/Down IES 1/1/8:50

端口状态分Adm状态-管理状态,Opr状态端口实际的工作状态.

port/sapId代表该interface使用的是那个端口

3.3 查看设备Port端口运行状态

通过show port可以看到路由器物理端口的状态,包括mode,mtu,encapsulation等等

A:WX-AZ-R-AC7750-01# show port

===================================================== =========================

Ports on Slot 1

===================================================== =========================

Port Admin Link Port Cfg Oper LAG/ Port Port Port SFP/XFP/

Id State State MTU MTU Bndl Mode Encp Type MDIMDX

------------------------------------------------------------------------------

1/1/1 Up No Down 9212 9212 - netw null gige GIGE-LX 80KM 1/1/2 Up No Down 9212 9212 - netw null gige GIGE-LX 80KM 1/1/3 Up Yes Up 1518 1518 - accs dotq gige GIGE-LX 10KM

1/1/4 Up Yes Up 1518 1518 - accs dotq gige GIGE-LX 10KM

1/1/5 Up Yes Up 1518 1518 - accs dotq gige GIGE-LX 40KM

sap日常维护管理手册

SAP系统日常管理 1 系统监视 1.1 进程监视 §SM66/SM50 进程查看管理员需全天监看系统的进程。长时间运行的后台工作，有缺陷的报表程序，若不进行控制都将消耗掉大量的系统资源。管理员用这个事务码检查他们的环境。当然，在杀掉这些进程前，需要与最终用户协商。 1.2 服务器监视 §SM51 R/3服务器的列表可用SM51显示，管理员用它来监视不同服务器之间的工作进程。想要显示某一服务器的进程，鼠标指针点中服务器的名称，然后选Processes。 §RZ20 CCMS监控双击要查看的菜单项，检查系统收集的监控信息，遇到报警和错误信息要查清原因，找出解决办法。 1.3 用户监视 §SM04 用户监视管理员应该考虑全天监视用户仅他们的活动。是否有非法用户？是否有用户试图或正在用他们不该用的事务码，等等。 1.4 性能监视 §ST03 工作量分析世上没有经验的替代品。当需要调R/3系统的性能的时候是很痛苦的事情。管理员应该保留尽可能多的工作量分析数据，特别是系统没用性能问题时候的数据。拥有一副系统工作正常时的清晰的系统图，将使你具有对你的系统的不可估量的感觉，这种感觉将使你能预见到将要发生的问题，并且很多时候可以避免问题的发生。 §ST02 缓存分析 R/3的缓存存储经常用到的数据，以使本地应用服务器的实例能取得这些数据。这样就可以减少数据库的访问，数据库的负载，网络的流量，从而提高系统的性能。数据缓存中包括了ABAP/4程序，屏幕，ABAP/4字典数据和公司的数据，这些数据在系统操作过程中是不会改变的。我们应该经常的监视缓存、点击率、剩余空间、交换区。此进程可以帮助管理员作性能调整。 §SP12 TemSe管理管理员要检查文件系统和数据库空间的增长，尤其是批量打印大量数据时。TemSe的一致性检查(RSPO0043)需要计划每天在打印池重新整理(RSPO0041)之前执行。 1.5 更新记录 §SM13更新记录此事务码显示失败的更新动作。失败的更新动作在生产系统中是决不允许发生的，一旦发生，开发人员应马上修改。 1.6 锁定对象 §SM12 锁定对象用户总是会时不时的因为某种原因（如断线，程序出错等等）而锁定一个对象。所有被锁定的老的对象均要被分析，更正。 1.7 出错分析 §ST22出错分析

001仪器设备维护保养作业指导书

仪器设备维护保养内容作业指导书 1目的为规范仪器设备维护保养项目编制内容，做好仪器设备的维护保养工作，正确填写维护保养记录而做出统一规定。 2范围本规定适用于所有需要进行维护保养的仪器设备的维护保养。 3职责 3.1设备管理员和计量管理员编制仪器设备维护保养计划，并报技术负责人审批后由检测室按计划组织实施； 3.2检测室组织好人员按计划进行维护保养。 3.3技术负责人批准仪器设备维护计划。 4仪器设备维护保养项目的规定 4.1维护保养计划中项目内容可根据设备特点和设备操作规程的有关规定从中选择（项目内容应为多种）： 1）电器系统是否完好； 2）紧固、滑动、传动、制动系统是否安全可靠； 3）设定的工艺参数是否达到； 4）操作系统是否灵敏可靠； 5）管道、密封是否漏气、漏水； 6）安全防护装置是否符合要求； 7）设备安装位是否保持水平； 8）其他设备是否对其使用出现了振动、电磁等新的影响； 9）必要时更换配件； 10）必要时补充或更换液压油； 4.2维修、维护保养内容可对应维护保养计划中项目内容： 1）经检查电器系统的电线完好、线路、开关等，符合要求； 2）紧固螺母可靠、未发现松动情况；滑动、传动、制动系统无异常，安全可靠； 3）达到设定的工艺参数要求； 4）操作系统灵敏可靠；

5）管道、密封无漏气、漏水； 6）安全防护装置符合要求； 7）设备安装位保持水平； 8）其他设备对其使用未出现振动、电磁等新的影响； 9）更换配件（如胶管、搅拌翅）； 10）补充液压油或更换液压油； 5记录表格使用《仪器设备维护保养计划》、《仪器设备维修、维护保养记录》。6附加说明本作业指导书由检测室提出。本作业指导书起草人：审核人：年月日批准人：年月日

湖南广电7750SR-BRAS功能测试手册-xiaohe

1 测试环境 1.1 设备信息上海贝尔7750SR 6.1R6 凌亚科技RADIUS Server V1.3 1.2 链路信息

2 测试案例 2.1 用户正常拨号测试步骤： 1. 用户通过测试机器PPPOE拨号。 2．BAS向RADIUS Server发起认证请求，RADIUS Server响应认证请求报文。 3．BAS向用户授权，并向RADIUS Server 发起计费开始报文。（1）Local-DCHP配置 //配置router Interface router interface "dhcp" address 220.249.143.206/32 loopback local-dhcp-server "server-1" //配置dhcp 地址池 router dhcp local-dhcp-server "server-1" create use-gi-address pool "pool-2" create options dns-server 58.20.127.170 exit subnet 10.240.5.0/24 create address-range 10.240.5.10 10.240.5.100 exit exit no shutdown exit

exit exit （2）Radius配置 //配置router Interface interface "to-radius" address 192.168.0.34/30 port 1/2/2 exit //配置认证模板 subscriber-mgmt authentication-policy "knock-door" create description "RADIUS policy" //配置radius server属性，IP及Key radius-authentication-server source-address 192.168.0.34 server 1 address 172.16.1.2 secret "/ND.T9I/ID3lmtEMVxSCuE" hash2 exit exit exit //配置PPPoE报文属性，报文公共及扩展属性 user-name-format circuit-id accept-authorization-change pppoe-access-method pap-chap include-radius-attribute circuit-id remote-id nas-port-id nas-identifier pppoe-service-name mac-address exit exit 报文属性可参考数据字典： //配置account server属性，IP及Key

Alcatel 7750 设备配置指南

Alcatel 7750 SR 设备配置指南 1.设备配置命令说明 (2) 3.1 S YSTEM基本配置 (2) 3.2 L OG配置 (3) 3.3 P ORT配置 (3) 3.4 ISIS协议配置 (5) 3.5 M PLS、LDP协议配置 (6) 3.6 S ECURITY 配置 (7) 3.7 VPN-BGP配置 (9) 3.8 P OLICY配置 (10) 3.9 S ERVICE配置 (11) 3.10 IES业务配置 (11) 3.11 VPLS 业务配置 (13) 3.12 VPRN业务配置 (15) 2.故障排除方法说明 (17) 2.1 光路正常但PORT端口DOWN (17) 2.2 PING 不通对端地址 (17) 2.3 ISIS邻接关系无法建立 (18) 2.4 BGP邻居无法正常建立 (18) 2.5 BGP表中有路由，但路由没有被放进VPN路由表中 (18) 2.6 VPN中用户CE设备无法访问远端 (18) 3.业务运行状态检查命令 (19) 3.1 查看S ERVICE业务运行状态 (19) 3.2 检查路由器接口运行状态 (19) 3.3 查看设备P ORT端口运行状态 (20) 3.4 查看设备MAC地址表信息 (21) 4.删除SERVICE配置步骤 (22)

1.设备配置命令说明 3.1 System基本配置 1．chassis-mode 要配置为C，以支持新的feature。 2．telnet 的session限制为设置为最大数7。 3．时区自定义为BEIJ 08。配置示例： system name "YZ-SYL-R-AC7750-01" chassis-mode c snmp packet-size 9216 exit login-control telnet inbound-max-sessions 7 outbound-max-sessions 7 exit no login-banner exit time sntp shutdown exit zone BEIJ 08 exit thresholds rmon exit exit exit 检查命令： show chassis 查看chassis mode是否为C。 Show time 查看系统时间。

泛微项目-ecology系统日常维护手册

泛微项目新OA系统日常维护方案SUBMITED BY WEAVER 上海泛微网络科技股份有限公司北京分公司地址：北京市朝阳区霄云路36号国航大厦1606 邮政编码：200127

文档版本历史变更序号日期版本文件变更申请编号变更说明修改人 1 2014-1-6 V1.0 无新文件周晓明

目录一、前言 (4) 1.1编写目的 (4) 1.2相关工具介绍 (4) 二、系统安装 (5) 2.1 数据库安装部署 (5) 2.2 应用系统安装部署 (5) 三、服务启动 (7) 3.1 数据库服务启动 (7) 3.2 应用服务启动 (8) 3.3 手机版启动 (9) 四、系统备份、还原 (10) 4.1 数据库备份 (10) 4.2 应用程序备份 (10) 4.3 数据库还原 (11) 4.4 应用程序还原 (11) 五、系统升级 (12) 5.1 系统升级说明 (12) 5.2 系统升级流程 (12) 六、系统问题排查 (13) 6.1 数据库问题排查 (13) 6.2 应用服务器问题排查 (13) 6.3 手机服务器问题排查 (14)

一、前言 1.1编写目的本文的目的，是为了指导系统维护人员进行新OA系统的日常维护操作。以保障新OA系统的正常运行和出现问题后的应急处理。 1.2相关工具介绍 1、SSH连接工具：本文所附连接工具，是用来远程访问linux内核的各种操作系统的工具。可以对linux服务器进行命令行的命令执行以及文件的上传下载和编辑等操作。非必须使用工具，在系统维护时，也可以使用其他的远程工具代替。 2、PL/SQL Developer连接工具： PL/SQL Developer是一个集成开发环境，专门面向Oracle数据库存储程序单元的开发工具。如今，有越来越多的商业逻辑和应用逻辑转向了Oracle Server，因此，PL/SQL编程也成了整个开发过程的一个重要组成部分。非必须使用工具，在系统维护时，也可以使用其他的工具代替。

ORACLE数据库日常维护与管理手册

全球眼?（MEGAEYES）网络图像管理系统2.0 ORACLE日常维护与管理手册北京互信互通信息技术有限公司 2004-08-08

目录全球眼?（MEGAEYES）网络图像管理系统2.0 (1) 1引言 (3) 1.1 目的 (3) 1.2 范围 (3) 1.3 参考资料 (3) 2日常维护与管理说明 (3) 2.1 运行环境 (3) 2.1.1硬件环境 (3) 2.1.2软件环境 (3) 2.2 数据库日常维护 (4) 2.2.1数据库初始设置 (4) 2.2.2每日工作内容 (5) 2.2.3每周工作内容 (6) 2.2.4每月工作内容 (7)

1引言 1.1目的对于重要的商业系统来说，数据库系统的正常运行是保证商业应用平稳运行的关键。但是数据库在运行过程中可能会因为种种原因发生问题。这时，数据库的管理与日常维护工作将变得尤为重要。为了指导数据库管理员做好日常维护工作，保证数据库系统的正常运行，特制定本文档。当然，数据库的日常维护是复杂和繁琐的，本文仅涉及一些常见的数据库日常维护的内容，在实际工作中，数据库管理员还需要做更多的工作。 1.2范围本文档使用的人员：数据库维护管理人员和相关人员。本文档涉及内容：oracle数据库的日常维护与管理解决方案。 1.3参考资料中国电信网络视频监控技术（暂行）规范 2日常维护与管理说明 2.1运行环境程序的运行环境包括硬件运行环境和软件运行环境。 2.1.1硬件环境 ◆CPU类型：Intel及其兼容系列CPU ◆内存容量：剩余内存要达2G以上 ◆硬盘容量：剩余硬盘容量要达1G以上 ◆网卡类型：100M网卡 2.1.2软件环境 ◆操作系统：RedHat Linux AS 3.0 ◆数据库：Oracle9i Database Release 2 (9.2.0.4.0) for Linux x86

2016设备维修作业指导书

在化工生产装置检修过程中，由于各种原因的影响，如果作业人员没有能够充分地进行风险识别和安全评价，防范措施不到位，很可能导致在工作中产生某种失误, 造成事故的发生。有关数据表明，在化工企业生产、检修过程中发生的事故中，由于作业人员的不安全行为造成的事故约占事故总数的88%，由于工作中的不安全条件造成的事故约占事故总数的10%，其余2%是综合因素造成的。在相同的工作条件下，作业人员的不安全行为是造成事故的主要原因。在实际工作中有效地进行风险识别和安全评价，认为落实防范措施，杜绝作业人员的不安全行为，是安全生产、检修的基本保障。在此，对化工生产装置区内以下种典型的检修作业所存在的风险以及相应安全措施进行综合分析、归类。 1.目的：通过本规定，确保设备保持良好性能，提高设备的使用率，保证生产正常运行。 2.范围：适用于公司所有生产设备及辅助设备的维修管理。 3.工作职责: 3.1机修部门负责监督、执行设备的日常保养、维修，制订年度保养计划并执行。 3.2生产设备部负责设备的日常点检保养，及故障设备的维修申请。 3.3生产设备部负责对设备保养、维修费用进行审核及管理。 4.管理内容及要求: 4.1设备的日常保养 4.1.1日保养。每天由操作人员（设备维护责任人）进行保养，主要是上班前、上班中和下班后进行保养。 4.1.2上班前。要求机台操作工班前对设备各部位进行检查、按规定加注润滑油,

确认正常后才能使用。 4.1.3下班前。下班前清扫、擦拭设备，填写相关记录；班后清扫维护。 4.1.4机修工实行区域保养负责制，按照区域分工对所管范围设备每日进行1-2 次日常巡回检查，及时处理点检或日常保养中发现的问题，做好记录和预防维修工作; 设备的一级保养为每天，二级保养原则上以三个月为一个周期，设备累计运行时间根据各机械制定的保养时间按计划进行二级保养。 4.2设备的故障维修 421生产设备部在使用生产设备发生故障后，由设备班长（或车间主任）及时填写《设备维修申请单》，经部门主管签字后及时报送机修主管。 422机修主管接到《设备维修申请单》后及时安排机修人员进行处理，初步判定故障原因，确认修复时间及所需配件，如无配件填写采购申请单，由采购部门负责采购配件后及时对故障设备进行修复。 4.2.3故障设备经机修人员判定故障原因后，如无法自行修复，填写《设备委外维修申请单》，经采购部审核批准后进行委外维修。 4.2.4生产设备部负责对设备修复情况进行验收并签字。 4.3封存、闲置设备由使用部门报告机修部门进行实施，各车间组织专人定期进行维护。 5.腐蚀性介质检修作业 5.1作业风险泄漏的腐蚀性液体、气体介质可能会对作业人员的肢体、衣物、工具产生不同程度的损坏，并对环境造成污染。 5.2安全措施

阿尔卡特7750路由器-健康检查手册

阿尔卡特7750SR路由器健康检查手册上海贝尔股份有限公司 2015年1月14日

一、健康检查标准使用说明 1.1 使用说明 1.本手册适用产品：阿尔卡特7750SR，适用于CE、AR、DCN、CMNET等应用场景。 1.2 适用的设备软、硬件列表 1.设备型号：ALCA TEL 7750SR 2.软件版本：TiMOS 9.0.R17 二、健康检查项目编号检查内容检查方法检查标准 1 检查软件版本在路由器各节点上分别执行： show version 为IOS软件版本核对TiMOS,正常情况为为9.0.R17。如有不同要引起注意，TiMOS异常有可能会造成设备重启后无法正常启动。 2 检查日志信息及日志设置在路由器各节点上分别执行： show log log-id 99 show log log-id 100 正常情况下，不应该有大量重复信息。比如端口频繁 up/down，以及错误信息等。 3 检查调试信息开关在路由器各节点上分别执行： show debug 正常运行时应该全部关闭。如果发现存在启用Debug，则可以在用户视图使用 no debug命令关闭所有Debug。 4 检查设备系统名是否符合中国移动命名规范在路由器各节点上分别查看命令行提示符。符合中国移动命名规范。 5 检查端口描述是否规范在交路由器各节点上分别执行： show port description 所有激活的重要接口都要按照中国移动规范进行描述，按照下列规则对重要端口进行描述：本端设备名-本端端口号->对端设备名-端口号。

6 检查系统时间是否与当地时间和时区一致在路由器各节点上分别执行： show time 系统时间和当地时间、时区一致。 ●如果没有配置网络时间同步，则时间设置应与当地时间和时区一致，从而便于日后定位故障时间和跟踪信息。 ●如果系统时间不精确，则需要在用户视图配置时区和时间，命令如下： A:7750SR#configure system time zone PRC 8 ●A:7750SR#admin set-time 2011/10/01 08:00:00 7 检查配置文件参数在路由器各节点上分别执行： admin display-config 说明建议将最终配置文件另行备份保存到机器外。 8 检查管理级用户控制情况在路由器各节点上分别执行： admin display-config或进行telnet登录测试。设置管理员密码的命令如下： configure system security user admin password xxxxx 9 检查telnet登录控制情况在路由器各节点上分别执行： show system security user或进行telnet登录测试。 ●登录控制配置configure system security 10 检查接口配置情况在路由器各节点上分别执行： show port ●正在使用的所有接口应为up状态。 ●未用端口应为shutdown状态。 11 检查FE/Gi口配置情况在路由器各节点上分别执行： show port x/x/x ●对接双方的端口模式（包括速率、双工模式）配置必须一致。 ●端口实际工作模式必须与对端一致。说明在检验端口速率双工配置时也要检查对端端口设置。 12 检查IP地址分配在路由器各节点上分别执行： show router interface ●同一网段内主机和网络设备IP地址掩码一致。 ●没有地址冲突现象。 ●IP子网分配没有出现重叠现象。 13 检查是否配置管理IP 地址在路由器各节点上分别进行telnet登录测试。 show router interface telnet登录成功。 14 检查与防火墙或服务器的连通性在路由器各节点上分别执行： ping ip_address 可以ping通且没有丢包。 15 检查地址解析表在路由器各节点上分别执行： show router arp ●仅解析出本虚拟网段的主机的IP对应的MAC地址。 ●显示虚拟网段划分成功，本网段主机没有接收到其他网段的IP广播包。

在线监测系统维护手册

在线监测系统维护手册公司内部档案编码：[OPPTR-OPPT28-OPPTL98-OPPNN08]

公用产品质量在线监测系统项目系统维护手册山东煌通数码科技有限公司版本：0.8 编制人：审核人：审批人：日期：日期：日期：版本修订历史记录：目录 1. 引言.................................................... 1.1 编写目的： ............................................ 1.2 项目背景： ............................................ 1.3 定义： ................................................

1.4 参考资料： ............................................ 2. 任务概述................................................ 2.1 目标 .................................................. 2.2 用户类型 .............................................. 2.3 条件与限制 ............................................ 3. 总体部署结构描述........................................ 3.1 系统运行方法 .......................................... 3.2 日常检查项目 .......................................... 3.3 数据库维护 ............................................ 3.3.1 添加新的终端（非OPC的）............................. 3.3.2 添加新的OPC终端..................................... 3.4 数据核对 .............................................. 3.4.1 检查终端连接状态..................................... 3.4.2 检查实时数据......................................... 3.5 环境温度接入 .......................................... 3.5.1 修改配置文件接入数据................................. 3.5.2 环境温度通道连接状态检查............................. 3.5.3 环境温度实时数据检查................................. 4. 附录一 .....................................................

ProxySG设备维护手册

Bluecoat ProxySG设备维护手册

目录 1.手册适用范围 (3) 2.资源检测 (3) 2.1.关键参数描述 (3) 2.2.关键参数监控 (4) 2.3.非关键参数监控 (12) 3.常见故障及排查方法 (13) 3.1.用户无法访问某个网站 (13) 3.2.用户访问网站慢 (14) 3.3.配置错误导致问题 (14) 4.常用工具与日常操作 (15) 4.1.常用维护操作 (15) 4.2.常用信息查看命令 (18) 4.3.SG内置常用工具 (19)

1. 手册适用范围本手册适用于Bluecoat SG产品日常维护与监控，包含资源检测，基本故障排查，维护常用CLI命令。 2. 资源检测 2.1.关键参数描述 Bluecoat的proxy产品SG包含多种关键资源，对于关键资源，只要有一种资源利用率达到一定程度，都会影响用户的使用。在日常维护过程中要密切注意这几种资源的情况。关键参数： 1.CPU使用率 2.内存使用率 3. HTTP worker 4. DNS worker 5.端口使用率 6. License状态非关键参数： 1.磁盘状态 2.CPU 温度 3.主板温度 4.电源电平

2.2.关键参数监控 A．CPU利用率：通常小于90%，突发到90%以上但不持续维持在90%的情况属于正常。 GUI监测方法（日常）：点击Statistics-〉System Usage，在右边的窗口的CPU模版上可以看到在一个小时，一天，一个月内的CPU使用情况。第一个图表，显示的时间刻度为每分钟，CPU取值是每分钟的尖峰CPU使用率第二个图表，显示的时间刻度为每小时，CPU取值是每小时的平均CPU使用率第三个图表，显示的时间刻度为每天，CPU取值是每天的平均CPU使用率监控时，可参考三个图表的CPU使用情况，在出现故障时主要监控第一个图表的内容。 CPU monitor查看具体CPU消耗（高级）：

SR7750配置步骤-自己总结滴

SR7750配置步骤一、基本配置 1、在config-system 视图下， 1）起名字标示此设备：name liaocheng-842-7750-ar1 System Port 有两种模式network和access 又都分为输入、输出两个方向ingress egress config>system>security>profile 默认为none 不授权修改默认启动文件，确保下次依然生效vrrp配置时要注意主地址和vrrp地址一定要在同一子网下。掩码要正确。 2、在config-router 视图下，在router 视图下做autonomous-system 200 AS号，否则bgp邻居无法建立配置习惯为进config—router ，，interface，bgp，isis等在此视图下。而不是router bgp 100 ，这个设备的tree Router id 必配。 Family ipv4 router>bgp# info ---------------------------------------------- group "to-h3c" type external local-as 200 peer-as 100 neighbor 10.10.10.2 exit exit group "to-3528" local-address 10.10.20.1 type external peer-as 100 neighbor 10.10.20.2 exit 端口的典型配置接用户的端口 port 1/2/5 description "GE1/2/5 To SDLC-T600-1 GE1/0/0->OMC&Signal" ethernet mode access encap-type dot1q mtu 9192 no autonegotiate exit no shutdown 接上行设备端口 port 1/1/1 description "POS1/1/1 To SDJN-YXS-N5KE-B1 POS12/0/2 155M JN-LC S-1N7002(backup)" network egress pool slope-policy "CU-WRED" exit

小型机日常维护手册

IBM P750小型机日常维护手册一、服务器硬件运行状态检查 1.当服务器处于启动和正常工作状态时，其前面板上的状态灯（与电源灯并排）和各硬盘的状态灯（一排小灯，与各硬盘位置一一对应）应显示为绿色。 2.当服务器的状态灯出现橙黄色时，说明有硬件告警，此时要检查服务器的电源、接线、硬盘等。如果有硬件故障则需要立即进行更换和更正，如果查不出具体问题，则需要联系相关专家进一步诊断。 3.当硬盘工作正常时，与各硬盘对应的硬盘灯会呈绿色，如无读写，则绿灯一直亮，如该硬盘有读写操作，则绿灯会不规则闪烁，当硬盘损坏时，则硬盘状态灯将熄灭，或者呈闪烁状态：以1～3秒的频率有规律地、不停地闪烁。如果发现有服务器硬件状态灯不正常的情况，请及时联系我公司工程师，以便及时进行诊断并解决故障。二、HMC（硬件管理平台）管理与操作 HMC的两种访问途径： 1、在机房直接通过显示器和键盘进行管理维护等相关操作 2、通过web远程访问，登录HMC web管理界面，访问地址为： 1、登录HMC 浏览器访问连接HMC后，首页界面如下图所示。点击下图所示链接，进入HMC验证登录界面。输入用户名与口令，登录HMC。用户名：hscroot 口令：成功登录到HMC管理界面如下图所示。 2、注销HMC 在HMC console右上角有（hscroot | help | log off）链接，单击log off，会出现如下图所示注销界面：选择Log off，系统返回到HMC初始登录界面状态。

3、重启HMC 左边导航栏中选择HMC Management shut down or Restart，如下图所示，对HMC进行正常重启及关机操作。请谨慎对HMC进行关机和重启操作！ 4、状态栏功能状态栏位于HMC左下角位置，如下图所示，负责监控并反映管理系统资源状态和HMC状态。单击每个图标状态可以列出详细状态，你可以查到更详细的帮助信息：：非法操作，如果任何被管理的主机执行了非法操作，这个图标将会变亮。：黄灯警告, 如果任何被管理的主机有错误并有黄灯被点亮，这个图标也将会变亮：报错日志：日志中有报错信息，这个图标将会变亮，此项与：摘要，摘要中会将有用信息做统计并显示在工作栏中。 5、Service Management 导航栏中Service Management强大的管理功能给用户日常维护提供了更简单直观的界面，如下图所示，但日平时最常用的子项是Manage Serviceable Events，如下图步骤可以对HMC所管理的设备进行日常错误及时直观的观察，以确保IBM小型机能正常工作，下图就是基本的操作方法图示： Service ManagementManage Serviceable Events 6、Service Plans-分区管理与操作如何查看小型机资源配置：如上图红色标注所示，选中所需查看主机（备注：请不要同时选中多台主机及多个分区）,在下拉菜单中选中“Properties”，打开参数窗口，通过“Properties”可以查看主机运行状态，CPU,内存，I/0等重要硬件系统参数，如下图所示。同理，在分区区域中先中每分区后的Properties选项，便可以直观方便的掌握分区状态和资源配置信息。如何开关机及激活分区：关机。开机。

设备维护保养作业指导书

设备维护保养作业指导书 1、总则 1.1做好设备维护保养是确保设备的正常运转、减少故障，降低动力消耗，延长设备使用寿命，实现生产的安、稳、长、满、优； 1.2本维护保养作业指导书适用公司生产装置中的设备。 2、混料搅拌机 2.1结构及工作原理 2.1.1 结构：主要由箱体、搅拌轴、搅拌桨、防结料装置、驱动装置、辅助管道系统组成。 2.1.2工作原理：搅拌机水平安装，物料运动方向由进料搅笼来料经推动搅拌桨将物料向后方向移动，同时同轴向运行的反向搅拌桨将还没有混合好的物料由后向进料方向推动，扬起的物料互相接触，达到物料混合目的，在一定的时间下反复运动，混合均匀。 2.2 岗位设备操作规程 2.2.1开车前进行有效盘车，各运动部件应无卡滞现象； 2.2.2设备转动灵活平稳，无异常震动和噪声； 2.2.3传动三角带按设备要求配置，松紧适宜； 2.2.4电动机、减速器和轴向轴承的温升不超过35℃，其最高温度低于70℃； 2.2.5减速机加注牌铭规定的润滑油到油标刻度线，保持润滑； 2.2.6停车前应停止加料，避免带负荷启动设备。 2.2.7料未放完尽量避免停车，如有紧急情况停车，料多时应先将大批的料清出，严禁带负荷启动，特别是将物料在箱体中较长时间停留板结后再启动，极易造成搅拌奖、轴、减速机电机故障； 2.3 安装和调试要求 2.3.1保证设备本体水平； 2.3.2整体安装时轴向中心线在一条直线上。 2.3.3 减速机和电机传动三角带松紧合适、径向同心； 2.3.4 注意减速箱的油位和轴承座的油脂润滑。

2.4混料搅拌机的维护检查内容及周期 2.5常见故障及处理

阿尔卡特7750配置文档

上海贝尔阿尔卡特7750SR配置标准模板

目录一、硬件配置 (5) 1．1配置IOM卡 (5) 1.1.1 查看已经插入的IOM卡的类型 (5) 1.1.2 正确配置IOM卡的类型 (5) 1．2配置MDA卡 (5) 1.2.1 查看已经插入的MDA卡的类型 (5) 1.2.2 正确配置MDA卡的类型 (5) 1．3配置MDA端口 (6) 1．3．1 POS端口配置 (6) 1．3．2 以太口配置 (6) 1．3．3 查看port信息 (6) 二、设备管理配置 (7) 2．1配置路由器名称、LOCATION、CONTACT (7) 2．2配置系统时间 (7) 2．3配置SNTP (7) 2．3．1 打开SNTP (7) 2．3．2 配置SNTP地址 (7) 2．4配置SR为TELNET服务器 (7) 2．5配置TELNET登陆限制 (8) 2．5．1 配置默认动作为允许，因为是所有上主控板的流量。 (8) 2．5．2 配置允许IP段的ACL，配置源IP，协议，目的端口 (8) 2．5．3 配置一条拒绝的ACL，拒绝其他IP段。 (8) 2．6配置用户 (8) 2．6．1 配置用户名 (8) 2．6．2 配置用户密码 (8) 2．6．3 配置用户登陆方式 (9) 2．6．4 配置用户所属的组 (9) 2．7配置LOG (9) 2．7．1 配置log－id (9) 2．7．2 配置log信息类型 (9) 2．7．3 配置记录log的方式 (9) 2．7．4 配置记录log方式的具体配置 (9) 2．8配置SNMP (10) 2.9配置主备板同步 (10) 2．9．1 配置自动同步 (10) 2．9．2 手工同步命令 (10)

阿尔卡特7750培训资料9：VPRN

第3章 7750 业务
第9节 VPRN 业务

7750 SR 业务设备 R3.0
Alcatel University
7750 SR 业务实现 R3.0
VPRN 业务
Alcatel Proprietary, all rights reserved ? 2005, Alcatel
VPRN 业务
Alcatel Proprietary, all rights reserved ? 2005, Alcatel
Section 3 Module 9 Page 2

7750 SR 业务设备 R3.0
Alcatel University
本章目标
成功的学完本章后，学员将会理解： ? ? ? ? ? ? VPRN 业务的操作和优点 7750 SR VPRN 实现 VPRN 拓扑 VPRN 操作包括路由区分符、路由目标、VRF 表、路由分配在 7750 SR 上进行 VPRN 配置 OAM 工具 – VPRN ping and trace
VPRN 业务
Alcatel Proprietary, all rights reserved ? 2005, Alcatel
Section 3 Module 9 Page 3

7750 SR 业务设备 R3.0
Alcatel University
虚拟专用路由网络
VPRN 是 VPN 的一类，它允许多个站点经过提供商管理的IP/MPLS 网络，在同一个路由域中连接
?
RI-1 对所有的业务进行 MP-IBGP 路由交换
CE B
RI-1 RI-2
PE B
?
?
?
PE A 从客户的观点来看，好象 RI-2 所有的站点都连接到一个路由域一样，在这个域中提供 CE A IP / MPLS 网络商PE的行为与其自己的路由器的行为相似。业务提供商能重新使用 IP/MPLS 的基础设施来提供多种业务。 CE D 每个 VPRN 看起来都象一个额外的路由选择实例,通过使用MP-BGP（多协议边界网关协议）来交换在不同PE间业务的路由。客户数据通过使用MPLS 或 GRE（通用路由封装）来进行封装。
PE C
CE C
RI-1 RI-2 VPRN 业务（红色）
RI-1 RI-2
PE D
VPRN 业务（绿色）
VPRN 业务
Alcatel Proprietary, all rights reserved ? 2005, Alcatel
虚拟专用路由网络(VRRN)业务允许业务提供商使用他们的 IP 骨干网向其客户提供 3 层的 VPN 业务。同样，VPRN 被认为是 BGP/MPLS VPN，因为 BGP 被用来通过提供商的主干网分发 VPN 路由选择信息，而 MPLS 被用来转发从一个 VPN 站点到另一个站点的 VPN 通信量。每一个CE路由器都成为与其直接连接的PE路由器的对等方，而并不是其他的CE路由器的对等方。一个CE路由器为PE路由器提供专用客户网络中的路由信息。每个关联的PE路由器都为每个VPRN维护一个单独的IP转发表。此外，PE路由器通过 MP-BGP对等方交换已配置的或者从客户站点获得的路由选择信息。通过MP-BGP 协议交换的每个路由包括了用来标识VPRN关联的路由区分（RD）。 MPLS 处理PE路由器之间的转发。这就意味着在网络核心中的路由器并不需要知道连接专用网络的路由。VPRN业务使用了两层标记栈——入口PE路由器把VC标记（专用网络的）以及隧道标记压入分组包中。在通过一个或多个MPLS标记交换路径（LSP）到达出口PE路由器后，PE路由器就弹出MPLS头部并将标准的IP分组包传递给客户。
VPRN 业务
Alcatel Proprietary, all rights reserved ? 2005, Alcatel
Section 3 Module 9 Page 4

系统管理员日常维护操作手册

系统管理员日常维护操作手册一、日常维护

一、服务器日常开关机器规定（一）、开机步骤 1、开启服务器电源，系统将自动启动server2008操作系统，注意操作系统启动过程中的系统提示信息，如果有异常的提示必须作好数据库操作启动的日志记录,并联系硬件维护人员。 2、待服务器操作系统正常启动后，使用administrator身份登陆到服务器，启动自动过费程序。 3、服务器的任何异常提示，请及时联系硬件公司检查,个人及其他非专业人员勿进行操作,以免造成数据丢失； 4、一般服务器至少20天左右要进行一次系统的关机动作。对于专用服务器则不需要进行此操作。（二）、系统运行过程中的数据库维护操作 5、每天必须做好数据库的日常备份工作，同时必须进行数据库至少存放在服务器的2个地方，或者备份到U盘或其他电脑上,同时保存好备份数据。 6、拷贝数据库备份文件的U盘或其他存储工具,必须先在其他电脑杀毒后,在到服务器使用,禁止其他未杀毒U盘在服务器使用,避免服务器中毒! （三）、服务器的关机操作步骤

7、点击开始菜单中关机按钮,进行正常关机,关机前先关闭应用程序,禁止强制关机! 二、数据库备份原则说明 1、以上操作的意义为：每天在服务器上执行数据备份以保证数据的安全性。防止硬件故障等突发原因引起的系统崩溃。系统安全稳定性依赖于规范的操作。非正常操作（如：未正常关机,直接关电。强制关机）都会给系统带来损害。 2、建议备份方案：每月盘点后：数据库备份并且将备份保存一年。 3、注意事项：在使用过程中如果发生断电或硬件故障等意外情况而造成前后台死机，应先尝试开启服务器,如服务器不能开机,需及时联系硬件公司与蓝崎公司售后人员,大面积的死机可能由服务器故障引起，也可能由于网络（网线、HUB）等故障引起，出现问题时要注意区分，以便迅速有效的解决问题。

Alcatel 7750 SR设备查看命令

Alcatel 7750 SR 设备查看命令贝尔阿尔卡特股份互联网事业部 2006年10月

1、系统运行状态查看 1.1查看路由器硬件状态 # show chassis A:YZ-SYL-R-AC7750-01# show chassis =============================================================================== Chassis Information =============================================================================== Name : YZ-SYL-R-AC7750-01 Type : 7750 SR-12 Location : Coordinates : CLLI code : Number of slots : 12 Number of ports : 60 Critical LED state : Off Major LED state : Off Minor LED state : Off Base MAC address : 00:03:fa:df:fb:56 Admin chassis mode : c Oper chassis mode : c Hardware Data Part number : 3HE00104AAAB01 CLEI code : IPME400FRA Serial number : NS061751349 Manufacture date : 05022006 Manufacturing string : Manufacturing deviations : Time of last boot : 2006/11/15 01:39:03 Current alarm state : alarm cleared Environment Information Number of fan trays : 3 Number of fans : 6 Fan tray number : 1 Status : up Speed : half speed Fan tray number : 2