S5700下掛多臺(tái)服務(wù)器和PC，PC-ping服務(wù)器發(fā)生不規(guī)律丟包
2014/11/25 11:47:07點(diǎn)擊：
問題描述
客戶的S5700交換機(jī)直連下掛多臺(tái)服務(wù)器和一臺(tái)測(cè)試用PC，PC去ping服務(wù)器，出現(xiàn)部分服務(wù)器丟包的情況，且丟包服務(wù)器隨接口變化而變化，ping丟包的過程還不時(shí)出現(xiàn)接口down/up的現(xiàn)象。
處理過程
懷疑丟包和接口反復(fù)UP/DOWN有關(guān)。
S1—確認(rèn)客戶設(shè)備型號(hào)、版本、拓?fù)�、故障現(xiàn)象：S5700-SI交換機(jī)；V2R5版本；PC（百兆網(wǎng)卡）和10臺(tái)服務(wù)器（百兆/千兆自適應(yīng)）均和S5700千兆電口直連；現(xiàn)象如上所述；
S2—查看接口狀態(tài)，自協(xié)商模式，均為1000M，全雙工；STP狀態(tài)變化會(huì)導(dǎo)致接口狀態(tài)變化，建議客戶查看STP和接口收斂狀態(tài)。全局下去使能STP，現(xiàn)象依舊；
S3—告知客戶display logbuffer和dis diag查看信息，看到有多個(gè)接口反復(fù)UP/DOWN，但是沒有其他的信息；
S4—display interface xxx查看各個(gè)接口的統(tǒng)計(jì)信息，有大量的inputerror和CRC校驗(yàn)錯(cuò)誤，但是由于不能確定統(tǒng)計(jì)的時(shí)間段，讓客戶reset counter 重新統(tǒng)計(jì)；一天后，查看客戶的diag信息，接口依舊有大量的inputerror和CRC校驗(yàn)錯(cuò)誤，這個(gè)和線纜質(zhì)量或?qū)Χ嗽O(shè)備有關(guān)系，建議客戶更換線纜試試；
S5—所有線纜都更換成超五類線，問題現(xiàn)象依舊；懷疑是服務(wù)器的問題；
S6—讓客戶PC直連各個(gè)服務(wù)器ping，兩端都自動(dòng)協(xié)商成了100M全雙工，部分服務(wù)器長(zhǎng)ping一千個(gè)包只出現(xiàn)一個(gè)丟包，部分服務(wù)器出現(xiàn)較多丟包；PC直連57，兩端協(xié)商成了100M全雙工，長(zhǎng)ping沒有出現(xiàn)丟包；至此排查出部分服務(wù)器的網(wǎng)卡確實(shí)有明顯的問題，建議客戶更換。然后讓客戶嘗試調(diào)換單個(gè)接口下掛的服務(wù)器，在允許的條件下只掛一臺(tái)服務(wù)器和PC，還是出現(xiàn)丟包；
S7—至此，懷疑還是客戶的服務(wù)器網(wǎng)卡和交換機(jī)協(xié)商有問題。建議客戶找了一臺(tái)千兆網(wǎng)卡的pc接到5700的各個(gè)端口測(cè)試，均協(xié)商為1000M全雙工模式，且長(zhǎng)ping沒有丟包的現(xiàn)象，端口狀態(tài)也一直是up/up。
S8 —最后，受S6中pc和服務(wù)器協(xié)商100M不丟包啟發(fā)，將交換機(jī)和服務(wù)器均手動(dòng)強(qiáng)制為100M全雙工，PC再長(zhǎng)ping服務(wù)器，沒有再出現(xiàn)丟包了。
S8 —由此可見，當(dāng)交換機(jī)和服務(wù)器自動(dòng)協(xié)商全雙工1000M時(shí)，丟包；手動(dòng)強(qiáng)制全雙工100M時(shí)，正常，且結(jié)合千兆網(wǎng)卡的pc接到5700的各個(gè)端口測(cè)試，均協(xié)商為1000M全雙工模式，且長(zhǎng)ping沒有丟包，排查出可能是服務(wù)器的網(wǎng)卡協(xié)商1000M有問題導(dǎo)致交換機(jī)端口出現(xiàn)反復(fù)up/down，建議客戶更換網(wǎng)卡。
S1—確認(rèn)客戶設(shè)備型號(hào)、版本、拓?fù)�、故障現(xiàn)象：S5700-SI交換機(jī)；V2R5版本；PC（百兆網(wǎng)卡）和10臺(tái)服務(wù)器（百兆/千兆自適應(yīng)）均和S5700千兆電口直連；現(xiàn)象如上所述；
S2—查看接口狀態(tài)，自協(xié)商模式，均為1000M，全雙工；STP狀態(tài)變化會(huì)導(dǎo)致接口狀態(tài)變化，建議客戶查看STP和接口收斂狀態(tài)。全局下去使能STP，現(xiàn)象依舊；
S3—告知客戶display logbuffer和dis diag查看信息，看到有多個(gè)接口反復(fù)UP/DOWN，但是沒有其他的信息；
S4—display interface xxx查看各個(gè)接口的統(tǒng)計(jì)信息，有大量的inputerror和CRC校驗(yàn)錯(cuò)誤，但是由于不能確定統(tǒng)計(jì)的時(shí)間段，讓客戶reset counter 重新統(tǒng)計(jì)；一天后，查看客戶的diag信息，接口依舊有大量的inputerror和CRC校驗(yàn)錯(cuò)誤，這個(gè)和線纜質(zhì)量或?qū)Χ嗽O(shè)備有關(guān)系，建議客戶更換線纜試試；
S5—所有線纜都更換成超五類線，問題現(xiàn)象依舊；懷疑是服務(wù)器的問題；
S6—讓客戶PC直連各個(gè)服務(wù)器ping，兩端都自動(dòng)協(xié)商成了100M全雙工，部分服務(wù)器長(zhǎng)ping一千個(gè)包只出現(xiàn)一個(gè)丟包，部分服務(wù)器出現(xiàn)較多丟包；PC直連57，兩端協(xié)商成了100M全雙工，長(zhǎng)ping沒有出現(xiàn)丟包；至此排查出部分服務(wù)器的網(wǎng)卡確實(shí)有明顯的問題，建議客戶更換。然后讓客戶嘗試調(diào)換單個(gè)接口下掛的服務(wù)器，在允許的條件下只掛一臺(tái)服務(wù)器和PC，還是出現(xiàn)丟包；
S7—至此，懷疑還是客戶的服務(wù)器網(wǎng)卡和交換機(jī)協(xié)商有問題。建議客戶找了一臺(tái)千兆網(wǎng)卡的pc接到5700的各個(gè)端口測(cè)試，均協(xié)商為1000M全雙工模式，且長(zhǎng)ping沒有丟包的現(xiàn)象，端口狀態(tài)也一直是up/up。
S8 —最后，受S6中pc和服務(wù)器協(xié)商100M不丟包啟發(fā)，將交換機(jī)和服務(wù)器均手動(dòng)強(qiáng)制為100M全雙工，PC再長(zhǎng)ping服務(wù)器，沒有再出現(xiàn)丟包了。
S8 —由此可見，當(dāng)交換機(jī)和服務(wù)器自動(dòng)協(xié)商全雙工1000M時(shí)，丟包；手動(dòng)強(qiáng)制全雙工100M時(shí)，正常，且結(jié)合千兆網(wǎng)卡的pc接到5700的各個(gè)端口測(cè)試，均協(xié)商為1000M全雙工模式，且長(zhǎng)ping沒有丟包，排查出可能是服務(wù)器的網(wǎng)卡協(xié)商1000M有問題導(dǎo)致交換機(jī)端口出現(xiàn)反復(fù)up/down，建議客戶更換網(wǎng)卡。
根因
當(dāng)交換機(jī)和服務(wù)器自動(dòng)協(xié)商全雙工1000M時(shí)，丟包；手動(dòng)強(qiáng)制全雙工100M時(shí)，正常，且結(jié)合千兆網(wǎng)卡的pc接到5700的各個(gè)端口測(cè)試，均協(xié)商為1000M全雙工模式，且長(zhǎng)ping沒有丟包，將交換機(jī)和服務(wù)器均手動(dòng)強(qiáng)制為100M全雙工，PC再長(zhǎng)ping服務(wù)器，沒有再出現(xiàn)丟包了。
排查出可能是服務(wù)器的網(wǎng)卡協(xié)商1000M有問題導(dǎo)致交換機(jī)端口出現(xiàn)反復(fù)up/down，建議客戶更換網(wǎng)卡。
排查出可能是服務(wù)器的網(wǎng)卡協(xié)商1000M有問題導(dǎo)致交換機(jī)端口出現(xiàn)反復(fù)up/down，建議客戶更換網(wǎng)卡。
解決方案
將交換機(jī)和服務(wù)器均手動(dòng)強(qiáng)制為100M全雙工，PC再長(zhǎng)ping服務(wù)器，沒有再出現(xiàn)丟包了。
排查出可能是服務(wù)器的網(wǎng)卡協(xié)商1000M有問題導(dǎo)致交換機(jī)端口出現(xiàn)反復(fù)up/down，建議客戶更換網(wǎng)卡。
排查出可能是服務(wù)器的網(wǎng)卡協(xié)商1000M有問題導(dǎo)致交換機(jī)端口出現(xiàn)反復(fù)up/down，建議客戶更換網(wǎng)卡。
建議與總結(jié)
涉及我方華為設(shè)備對(duì)接常用處理思路：
光口不UP 處理思路：
1. display interface xxx看接口是否shutdown；
2 .是否Error-down (57,93,CE交換機(jī)等)；
3 .是否是華為認(rèn)證光模塊；
4 .查看光功率display transceiver interface xxx verbose查看收發(fā)光功率是否在正常范圍；
5 .兩端協(xié)商模式是否自協(xié)商，兩端是否協(xié)商一致的；
6 .自環(huán)環(huán)回測(cè)試，看是否光模塊的故障。若能up，則可以確定設(shè)備和光模塊沒有問題，問題可能出在對(duì)方設(shè)備上或者光鏈路上；
7. 兩端光模塊數(shù)據(jù)要相同，例如波長(zhǎng)等；
8 .光纖和光模塊的單模多模要對(duì)應(yīng)一致；
9 .替換光模塊測(cè)試；
10.個(gè)別廠家的設(shè)備跟我司設(shè)備互連可能自協(xié)商不能link up，這時(shí)將兩端端口都嘗試設(shè)置成強(qiáng)制方式嘗試；
11.建議更換光模塊；
光口不UP 處理思路：
1. display interface xxx看接口是否shutdown；
2 .是否Error-down (57,93,CE交換機(jī)等)；
3 .是否是華為認(rèn)證光模塊；
4 .查看光功率display transceiver interface xxx verbose查看收發(fā)光功率是否在正常范圍；
5 .兩端協(xié)商模式是否自協(xié)商，兩端是否協(xié)商一致的；
6 .自環(huán)環(huán)回測(cè)試，看是否光模塊的故障。若能up，則可以確定設(shè)備和光模塊沒有問題，問題可能出在對(duì)方設(shè)備上或者光鏈路上；
7. 兩端光模塊數(shù)據(jù)要相同，例如波長(zhǎng)等；
8 .光纖和光模塊的單模多模要對(duì)應(yīng)一致；
9 .替換光模塊測(cè)試；
10.個(gè)別廠家的設(shè)備跟我司設(shè)備互連可能自協(xié)商不能link up，這時(shí)將兩端端口都嘗試設(shè)置成強(qiáng)制方式嘗試；
11.建議更換光模塊；
- 上一篇：一般場(chǎng)景下防火墻推薦配置哪些攻擊防范 2014/11/28
- 下一篇：S5700光口對(duì)接不UP 2014/11/25