金融行业思科设备典型网络故障案例:76系列典型案例(三)

简介: 金融行业思科设备典型网络故障案例:76系列典型案例(三)

一、Cisco 7609接口下service-policy应用不成功问题


01故障现象

76在接口下应用service-policy不成功,系统提示告警如下:

SLOT 3: Apr 11 03:49:02.403 Beijing:%IXP_MAP-3-QOS_CONFIG:  error detected: Only IP ACL is supported.Can'tfind IP ACL index. Please add back the ACL in the policy-map. setdscp 0xAD 0x0。

02分析过程

设备在应用service-policy后,会将每个class下定义的ACL条目写进硬件TCAM中,作为匹配流量的依据,如果某些class中配置了match ACL,而实际该ACL没有在全局下创建,系统由于找不到ACL导致TCAM无法创建表项,造成的policy-map应用失效。

对此问题,当晚思科工程师进行了严格的配置检查,发现三个ACL( ACL: 173, 175 and 178。)写进了class-map中而实际并没有创建。现场更改配置后在应用service-policy,一切正常。后经了解,设备的Qos配置也是根据老的7500路由器上完全copy过来的,在7500设备上,LC没有TCAM芯片,所以不存在以上问题,即便没有创建ACL接口下也可以应用service-policy。但同样配置在7600上就会造成问题发生。

03故障原因

因为在policy-map下的某个class中match的ACL在全局没有被创建造成的。

04解决方案

重新定义licy-map下的ACL关联。

05处理结果

故障解决。在准备76配置脚本时,一定要注意ACL和class-map的匹配情况,不要直接将75的配置copy到76上,要确保所有应用的ACL都在全局被正常创建后再应用。



二、Cisco 7609-S整机无法重启故障


01故障现象

XX行新上设备7609-S接通电源几秒钟后自行断电,电源指示灯output failed亮红灯。更换电源后故障仍不能排除。

02分析过程

此问题现象和近期验货时发生的一个问题相同,怀疑机箱背板插槽的排针有弯曲或损坏,因此建议现场工程师仔细检查机箱背板是否发生排针损坏的问题,或者板卡后面插槽是已有损伤。


03故障原因

两台7609-S机箱Slot1槽位排针发生弯曲,造成局部短路,7609-S接通电源后进行自检,检测到该问题而使自动切断电源,避免发生短路问题, 因此无法正常启动。

04解决方案

厂家对设备机框进行了RMA。

05处理结果

更换后正常。



三、Cisco 7609-S-2RSP720-升级后导致ATM SPA卡无法识别问题


01故障现象

某分行升级7609设备,从SRC3升级到SRD3后发现SPA-2xOC3-ATM板卡不能被系统识别。 Show module显示unknown。

02分析过程

分行升级到SRD3后ATM SPA板卡不能识别不是软件原因,是由于升SRC3到SRD3,有些板卡需要升级IOS版本对应的FPD(Field-Programmable Devices)文件才能被系统正常识别并工作。升级FPD需要将IOS对应的SDK文件同时装载到引擎的flash中去。分行升级时只上载了IOS文件,并没有上传对应的SDK,少了一步操作,导致问题发生。


03故障原因

大版本升级后,部分板卡需要从FPD文件中升级固件。

04解决方案

升级FlexWAN模块的FPD映像后。

05处理结果

升级FlexWAN模块的FPD映像后,板卡可以正常识别出来,问题解决。

相关文章
|
15天前
|
监控 Linux PHP
【02】客户端服务端C语言-go语言-web端PHP语言整合内容发布-优雅草网络设备监控系统-2月12日优雅草简化Centos stream8安装zabbix7教程-本搭建教程非docker搭建教程-优雅草solution
【02】客户端服务端C语言-go语言-web端PHP语言整合内容发布-优雅草网络设备监控系统-2月12日优雅草简化Centos stream8安装zabbix7教程-本搭建教程非docker搭建教程-优雅草solution
65 20
|
1月前
|
安全 Linux 网络安全
利用Python脚本自动备份网络设备配置
通过本文的介绍,我们了解了如何利用Python脚本自动备份网络设备配置。该脚本使用 `paramiko`库通过SSH连接到设备,获取并保存配置文件。通过定时任务调度,可以实现定期自动备份,确保网络设备配置的安全和可用。希望这些内容能够帮助你在实际工作中实现网络设备的自动化备份。
61 14
|
20天前
|
监控 关系型数据库 MySQL
【01】客户端服务端C语言-go语言-web端PHP语言整合内容发布-优雅草网络设备监控系统-硬件设备实时监控系统运营版发布-本产品基于企业级开源项目Zabbix深度二开-分步骤实现预计10篇合集-自营版
【01】客户端服务端C语言-go语言-web端PHP语言整合内容发布-优雅草网络设备监控系统-硬件设备实时监控系统运营版发布-本产品基于企业级开源项目Zabbix深度二开-分步骤实现预计10篇合集-自营版
28 0
|
1月前
|
存储 监控 安全
网络设备日志记录
网络设备日志记录是追踪设备事件(如错误、警告、信息活动)的过程,帮助IT管理员进行故障排除和违规后分析。日志详细记录用户活动,涵盖登录、帐户创建及数据访问等。为优化日志记录,需启用日志功能、管理记录内容、区分常规与异常活动,并使用专用工具进行事件关联和分析。集中式日志记录解决方案可收集并统一管理来自多种设备和应用的日志,提供简化搜索、安全存储、主动监控和更好的事件可见性,增强网络安全。常用工具如EventLog Analyzer能灵活收集、存储和分析日志,确保高效管理。
|
2月前
|
人工智能 供应链 安全
金融行业的11大网络安全威胁
金融行业的11大网络安全威胁
|
2月前
|
5G 数据安全/隐私保护
如果已经链接了5Gwifi网络设备是否还能搜索到其他5Gwifi网络
当设备已经连接到一个5G Wi-Fi网络时,它仍然有能力搜索和发现其他可用的5G Wi-Fi网络。这里所说的“5G Wi-Fi”通常指的是运行在5GHz频段的Wi-Fi网络,而不是与移动通信中的5G网络(即第五代移动通信技术)混淆。
|
2月前
|
存储 缓存 监控
Docker容器性能调优的关键技巧,涵盖CPU、内存、网络及磁盘I/O的优化策略,结合实战案例,旨在帮助读者有效提升Docker容器的性能与稳定性。
本文介绍了Docker容器性能调优的关键技巧,涵盖CPU、内存、网络及磁盘I/O的优化策略,结合实战案例,旨在帮助读者有效提升Docker容器的性能与稳定性。
271 7
|
3月前
|
网络协议 安全 文件存储
动态DNS(DDNS)技术在当前网络环境中日益重要,它允许使用动态IP地址的设备通过固定域名访问
动态DNS(DDNS)技术在当前网络环境中日益重要,它允许使用动态IP地址的设备通过固定域名访问,即使IP地址变化,也能通过DDNS服务保持连接。适用于家庭网络远程访问设备及企业临时或移动设备管理,提供便捷性和灵活性。示例代码展示了如何使用Python实现基本的DDNS更新。尽管存在服务可靠性和安全性挑战,DDNS仍极大提升了网络资源的利用效率。
196 6
|
3月前
|
存储 网络性能优化 网络虚拟化
局域网络设备
网卡、中继器、集线器、网桥和交换机是网络通信中的关键设备。网卡实现计算机与网络的连接,中继器用于延长网络传输距离,集线器将多台设备连接至共享网络,网桥通过MAC地址转发数据,而交换机提供高性能的数据转发和过滤服务,支持VLAN、QoS等功能,适用于不同规模的网络环境。
95 3
|
3月前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
125 2

热门文章

最新文章