阿尔卡特7750SR路由器现场维护手册.docx
《阿尔卡特7750SR路由器现场维护手册.docx》由会员分享,可在线阅读,更多相关《阿尔卡特7750SR路由器现场维护手册.docx(63页珍藏版)》请在冰豆网上搜索。
阿尔卡特7750SR路由器现场维护手册
阿尔卡特7750SR路由器
日常维护操作手册
上海贝尔阿尔卡特股份有限公司
互联网事业部
二零零六年十月
1.总体概述
阿尔卡特7750SR路由器是业内第一个专为高级互联网和虚拟专用网络(VPN)业务而设计和优化的IP/MPLS业务路由器。
阿尔卡特7750SR有三种尺寸可供选择:
单槽、7槽和12槽,可提供具有卓越性能和高密度的各种接口。
作为目前业内最具扩展性的路由器平台,阿尔卡特7750SR具有为高效传送基于服务等级协议(SLA)的业务而设计的软件和硬件架构,因此阿尔卡特7750SR不仅仅是强大的互联网路由器,更是一个灵活、强大的业务供应平台。
7750SR-12
7750SR-7
7750SR-1
本文档为上海贝尔阿尔卡特公司7750SR-12/7750R-7路由器日常维护操作手册,只针对日常工作中常见的维护工作进行编写,文档未尽之处,请参阅以下文档:
7750SRInstallationGuide
7750SROSSystemManagementGuide
7750SROSSystemBasicConfigGuide
7750SROSInterfaceGuide
7750SROSRouterConfigGuide
7750SROSRoutingProtocolGuide
7750SROSMPLSGuide
7750SROSServiceGuide
7750SROSQoSConfigGuide
上述文档以7750SR路由器装箱光盘方式提供给用户。
2.常用软件操作
本节将描述路由节点的一些常见软件操作,部分操作会影响路由节点的正常功能,操作时请谨慎使用:
1.通过Console线缆连接路由器
2.设备重启
3.SR系列路由器配置过程
4.路由引擎切换
5.TiMOS软件升级
6.密码恢复
7.在CLI中获得帮助
2.1.通过Console线缆连接路由器
使用下面的步骤连接路由器的Console接口:
1.准备好7750SR路由设备自带的Console线缆
2.将Console线缆的DB9插头一头插到PC或者笔记本电脑的COM口上,另外一端插到路由器的CONSOLE口上,7750SRCONSOLE口的位置请参见图1:
图1:
控制台端口连接
3.打开计算机中的终端软件工具。
例如:
CRT或者Windows自带的超级终端,设置如下:
表1:
7750SRconsole连接设置
参数
数值
波特率
115,200
数据位
8
奇偶校验
无
结束位
1
流量控制
无
4.按下终端键盘上的键数次,建立连接。
5.根据路由器提示,输入登陆名和密码。
缺省登陆名是admin。
缺省密码是admin。
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.2.SR系列路由器配置过程
为正确配置7750SR系列路由器,需完成引导文件配置,系统管理功能配置,IOM/MDA/Port等板卡端口配置,相关路由协议配置,以及7750SR定义的各种Service和QoS配置等。
表2列出了各项配置任务所对应的指导手册,便于用户进行针对性查找。
表2:
SR系列配置过程
任务
子任务
指导文档
系统基础向导
CLI用法
文件系统管理
配置引导选项文件(BOF)
系统管理(NTP,CRON)
7750_SR_OS_System_Basics_Guide
系统管理配置
配置系统安全参数,例如:
登陆控制,AAA
Syslog,SNMP配置
7750_SR_OS_System_Mgmt_Guide
硬件配置
IOM,MDA,Port配置
7750_SR_OS_Interface_Guide
初始化配置
配置路由器参数,包括:
路由器界面和地址、路由器ID、自主系统及相关系统
VRRP配置
Filter配置
Cflowd配置
7750_SR_OS_Router_Config_Guide
路由协议配置
RIP,OSPF,IS-IS,BGP
组播
路由策略
MPLS,RSVP,LDP
7750_SR_OS_Routing_Protocols_Guide
7750_SR_OS_MPLS_Guide
服务配置
VPN:
VLL,VPLS,VPRN服务
IES(专线业务)服务
镜像(Mirror)服务
OAM/SAA配置
7750_SR_OS_Services_Guide
QOS配置
7750_SR_OS_QoS_Guide
2.3.设备重启
Alcatel7750SR路由节点重启必须按照下面的步骤进行操作:
1.用console设备连接到SF/CPM上的主用路由引擎的CONSOLE端口上。
2.使用具有足够权限的用户名和密码登陆CLI命令行界面,配置登录软件记录重启过程。
3.重启前确保运行配置已保存:
7750SR#adminsave
4.在提示符下输入下面的命令进行设备重启:
7750SR#adminreboot[now]
5.等待console设备的输出,确认路由节点软件已经重新启动。
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.4.路由引擎切换
Alcatel7750SR路由节点路由引擎切换必须按照下面的步骤进行操作:
1.使用7750SR自带console线建立与主用路由引擎CONSOLE口的连接。
2.使用具有足够权限的用户名和密码登陆CLI命令行界面,配置登录软件记录重启过程。
3.重启前确保运行配置已保存:
7750SR#adminsave
4.在提示符下输入下面的命令:
1)重启主用SF/CPM,切换到备用SF/CPM
7750SR#adminrebootactive
2)重启备用SF/CPM
7750SR#adminrebootstandby
5.等待console设备的输出,确认路由节点路由引擎已经切换。
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.5.TiMOS软件升级步骤
注:
本文升级步骤和方法适用于新增7750SR设备,即未开通业务的新增路由节点升级,用户可参照本章节内容自行完成软件升级,对于在线7750SR的升级应由阿尔卡特认证工程师完成。
2.5.1.软件升级相关文件
SF/CPM板卡包含三个CF卡的插槽,三个驱动器的名称是CompactFlashSlot#1(cf1),CompactFlashSlot#2(cf2),andCompactFlashSlot#3(cf3)。
配置文件、启动引导文件和操作系统软件必须放置在cf3卡中才可以使设备正常启动。
启动文件结构如下:
启动7750SR系列路由器首先进行硬件的初始化。
默认系统搜索cf3插槽内卡上的文件(也叫bootstrap文件)。
是一个镜像文件,读取和执行系统初始化配置在bof文件中的配置。
默认搜寻CF3插槽中的文件是不能修改的。
当镜像文件被引导时,读取文件获得软件和配置文件的位置。
文件必须和文件在同一个CF卡内。
当系统执行时,从BOF文件读取的初始参数被执行。
系统首先按照文件中指定的TiMos目录加载操作系统,然后再根据中指定的config文件完成设备的相关协议配置。
2.5.2.升级步骤
步骤一:
将新设备IOM,SF/CPM按照设计要求插入规定槽位,将包含系统操作系统的CF卡插至cf3槽位;
步骤二:
建立电脑与CPM槽位A的Console口连接,参照节内容;
步骤三:
设备加电,确认加电过程正常,确认板卡、电源、风扇工作正常:
#showchassis
#showcard
#showmda
#showversion
如发现硬件故障,请联系阿尔卡特当地工程师或与TAC联系进行硬件更换。
步骤四:
更新CF卡文件
如果系统随机软件版本不符合工程要求,建议关机后将CF卡取出,通过读卡器将CF卡中内容剪切至电脑中作备份,再将指定TiMos拷贝至CF卡中。
提示:
1、建议将旧版本文件拷贝至旧版本TiMos目录备份;
2、确保新版本TiMos的拷贝至CF卡根目录;
3、使用文本编辑器修改CF卡中的文件内容,将primary-image指定到新的TiMos目录,注意不要破坏文件格式;
例如:
==================================================
BOF(Memory)
==================================================
primary-imagecf3:
\primary-configcf3:
\
addressactive
static-routenext-hopautonegotiate
duplexfull
speed100
wait3
persistoff
console-speed115200
==================================================
4、如果系统配置两块SF/CPM,请保证这两块板卡的CF卡中内容一致。
步骤五:
将更新内容后的CF卡插入CPM的cf3驱动器中设备再次加电,确认加电过程正常,确认板卡、电源、风扇工作正常,参照如下命令:
重启后,通过以下命令确认升级版本是否已启用:
7750SR#showversion
确认所使用的启动过程是否正常:
7750SR#showboot-messages
确认所有的板卡是否工作正常:
7750SR#showcard
确认所有MDA是否工作正常:
7750SR#showmda
检查log-id99是否有异常告警
7750SR#showloglog-id99
检查log-id100是否有异常告警
7750SR#showloglog-id100
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.6.密码恢复
7750SR的密码存储在配置文件中,配置文件一般情况下存放在CF3:
的CF卡内。
7750SR的配置文件可以通过读卡器直接读取,所以在密码恢复时将非常方便。
步骤如下:
1)关闭CPM对CF3卡的读取操作:
7750SR#file
7750SR>filecf3:
\#shutdown
2)从SF/CPM中拔出CF卡;
3)将CF卡放入读卡器中,在PC上读出CF卡上存放的配置文件;
找到配置文件上的密码部分,密码存储的位置见下示例:
system
security
user"admin"
password"VeuGBy9agmYq/WRSJdDFaE"hash2
accessconsole
console
member"administrative"
exit
exit
exit
exit
直接删除密码,即上文password后面内容;
4)将CF卡放回SF/CPM中,noshutdowncf3,重启SF/CPM;
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.7.在CLI中获取帮助
在CLI中帮助系统命令和“”键显示不同类型帮助。
表3列出不同的帮助命令,表4描述命令语法标识符。
表3:
在线帮助命令
命令
目的
help
在当前环境下列出所有命令。
string
列出所有在当前环境下可用的以string开头的命令。
Command
显示命令标识符及相关关键词。
Commandkeyword
在command中列出与keyword相关的自变量
string
输出未完全输入的命令(自动完成功能)或列示
string
与string相匹配的命令。
表4:
命令语法标识符
标识符
描述
|
竖线表示需要方括号或大括号内的一个参数。
tcp-ack{true|false}
[]
方括号表示可选参数。
redirects[numberseconds]
<>
尖括号表示需要输入与括号内参数匹配的内容。
interface
{}
大括号表示必须选择里面的一个参数。
default-action{drop|forward}
3.7750SR-12
3.1.7750SR-12结构
3.1.1.设备描述
阿尔卡特7750SR业务路由器是业内第一个专为高级互联网和虚拟专用网络(VPN)业务而设计和优化的IP/MPLS业务路由器。
阿尔卡特7750SR有三种尺寸可供选择:
单槽、7槽和12槽,可提供具有卓越性能和高密度的各种接口。
作为目前业内最具扩展性的路由器平台,阿尔卡特7750SR具有为高效传送基于服务等级协议(SLA)的业务而设计的软件和硬件架构,因此阿尔卡特7750SR不仅仅是强大的互联网路由器,更是一个灵活、强大的业务供应平台。
3.1.2.硬件结构
Alcatel7750SR-12业务路由器如下:
图27750SR12机箱前面板示意图
各组件名称:
1)光纤管理系统
2)IOM槽位编号
3)MDA1(安装)
4)IOM空槽位挡板
5)SF/CPMA
6)MDA空槽位挡板
7)上架固定侧板(“耳朵”)
8)通风口
9)防静电手腕插口
10)CF卡空槽位
11)CF3槽位
图3:
Alcatel7750SR12机箱后面板示意图
各组件名称:
1)地线接头
2)后上架侧板
3)风扇
4)VDC接头
5)RTN接头
6)电源安全盖板
7)On/Off开关
8)风扇面板
9)DC电源
10)DB25接头
图4:
Alcatel7750SR12机箱俯视图
槽位
>12槽机架(2槽位控制卡,10槽位线卡)
交换容量
>400Gb/s全双工交换容量,最大可支持800Gb/s
>可选的switchfabric/CPU冗余
冗余性
>电源,CPU,交换模块,风扇
物理尺寸
>高:
62.2cm(24.5in.)
>宽:
44.4cm(17.5in.)
>深:
76.5cm(30.1in.)
>适合1/3标准机架,建议使用600mm(W)×900mm(D)19英寸标准机架
电源
>PowerMax:
3000w
>DCInput:
-48V/-60V,75A/60A
>ACInput170-264V(需外部机架,用来安装整流器)
14A@208V,13A@240V
>1+1冗余
冷却
>前后通风
7750路由器设备结构主要由MDA(MediaDependantAdapter)、IOM(I/OModule)和SF/CPM(SwitchFabricandControlProcessormodule)三部分组成。
如下图所示。
图5阿尔卡特7750系统架构
3.1.3.组件描述
下面详细说明每个组成部分的系统结构,部件之间的互联方式。
MDA:
MDA是一系列可插拔的接口模块,主要作用是在网络和系统I/O模块(IOM)之间传递数据。
每MDA支持10Gb/s带宽。
MDA和光接口都可热插拔,可随业务流量增长而逐步增加MDA和光接口。
因此,在一个IOM上,接口类型、速度和距离可以混合使用
图67750上IOM、MDA和光接口的组合
IOM结构介绍:
7750的每个IOM上有两个完全可编程的10G性能的网络处理器阵列,所有的二层,三层查表,转发,MPLS,安全过滤,各种VPN服务,QOS,流量记帐等功能均通过该阵列以硬件方式完成,每个网络处理器阵列在IOM上对应一个MDA(每个IOM支持2个MDA),负责该MDA上所有的输入和输出处理。
每个网络处理器阵列可同时连接两块交换矩阵模块。
每个网络处理器阵列包括3个P-Chip和2个Q-Chip,其中2个P-Chip和1个Q-Chip负责Ingress处理,也叫做IngressP-Chip和IngressQ-Chip;另外1个P-Chip和1个Q-Chip负责Egress处理,也叫做EgressP-Chip和EgressQ-Chip。
(IOM2-20G的IOM在出方向有两个P-Chip)
Q-Chip是流量管理芯片,负责对数据流的业务区分、流量缓存、优先级调度和流量统计等处理。
P-Chip是路由和业务处理芯片,负责数据包的路由查询、ACL、MPLS和各种VPN的封装处理等工作。
IOM上的每个网络处理器阵列都对应一个连接交换矩阵的T-Chip用于数据包在NP阵列和交换矩阵间的转发。
每个IOM都有一个本地CPU,并缺省拥有512M CPU内存。
它属于系统分布式控制平面(controlplane)的一部分,不属于数据转发路径。
本地CPU和CPM上的中央CPU进行通信,获得ACL、L2/L3转发表和QoS参数等信息并安装到相应的CAMs和P-Chip内存中,管理MDA上的端口和信道,采集接入和网络接口/信道的统计和计费数据并将它们发送给CPM上的主CPU。
每个P-Chip都可以拷贝数据包到IOM的本地CPU和CPM上的主控CPU。
如下图所示。
图77750SRIOM架构
图8:
7750SR系列10Gbps完全可编程网络处理器阵列
----FlexPATH结构示意图
SF/CPM结构介绍:
7750的交换矩阵(SF)和控制模块(CPM)物理上在一个模块上,但逻辑上分开工作既两个独立的工作单元,我们称之为交换矩阵/控制模块(SF/CPM)。
如下图所示,在提供交换矩阵模块冗余的同时也提供了控制模块的冗余。
图9交换矩阵和CPU模块架构
7750的交换矩阵上提供8个独立工作的32口的Crossbar芯片,IOM上的每个网络处理器阵列通过8条seriallink同时连接到一个交换矩阵上的8个Crossbar芯片,每条seriallink占用一个Crossbar芯片的一个口,每条seriallink的纯带宽为全双工3.125G,每个网络处理器阵列共有16条seriallink可连接2个交换矩阵,在7750系统中,2个冗余的交换矩阵是同时工作负载分担的。
网络处理器阵列使用8条或16条(冗余配置下)seriallink同时传送和接收数据包(在送往交换矩阵前先切割成定长信元)。
像每个网络处理器阵列一样,CPM同样通过16条seriallink连结两个交换矩阵。
在每个Crossbar芯片上的32个seriallink口全部用满时,每个交换矩阵的交换容量为全双工400G,冗余方式下为全双工800G。
计算公式为:
GbpsSerialLinkSpeedx32portsperswitchelementx8switchelementsperfabricx80%for8B/10Bencodingoverheadx62%"overhead"=400Gbps
每个控制模块CPM上有两个系统主CPU,每个CPU拥有独立的2G内存,两个主CPU间的通信通过一个共享内存完成。
每个CPM上还有一组10Gbps完全可编程NP芯片(一个P-chip和一个Q-chip)用于保护CPU,限制对CPU的非法访问流量(网络攻击流量),调度重要的信息被CPU优先处理。
3.2.硬件更换步骤
3.2.1.SF/CPM模块更换
一个SR-12最多可安装两个CPM(图11)。
CPM插槽是字母A和字母B。
CPM外加螺丝保证CPM固定到位。
表5列出了面板上CPM的安装特性。
图10:
安装CPM
表5:
CPM的安装特性
索引号
说明
1
导向槽架
2
螺纹插孔
3
外加螺丝
安装步骤:
第一步:
从包装中取出CPM,置于防静电工作台表面。
不要触摸盘板上的部件及连接器引脚。
第二步:
若插槽中装有CPM插槽盖,将盖上的外加螺丝拧开,并拿走插槽盖。
第三步:
将CPM插入插槽A(左边)或插槽B(右边)。
将CPM与导向槽架对齐,外加螺丝与螺纹插孔对齐。
第四步:
将CPM用力插入插槽中。
确保引脚完全插入IOM插孔中。
第五步:
轻轻安装外加螺丝。
请勿拧太紧。
第六步:
检查电源指示灯。
第七步:
将电缆插到CPM端口。
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
3.2.2.IOM模块更换
一个SR-12最多可安装10个IOM(图11)。
IOM插槽是数字1(左边插槽)到数字10(右边插槽),中间两个槽位用来安装SF/CPM。
IOM外加螺丝保证IOM固定到位。
表6列出了面板上IOM的安装特性。
图11:
安装IOM
表6:
IOM的安装特性
索引号
说明
1
导向槽架
2
螺纹插孔
3
外加螺丝
安装步骤:
第一步:
从包装中取出IOM,置于防静电工作台表面。
不要触摸盘板上的部件及连接器引脚。
第二步:
若插槽中装有IOM插槽盖,将盖上的外加螺丝拧开,并拿走插槽盖。
第三步:
根据设计要求将IOM插入插槽1(左边)到插槽10(右边)的任意位置。
将IOM与导向槽架对齐,外加螺丝与螺纹插孔对齐。
第四步:
将IOM用力插入插槽中。
确保引脚完全插入IOM插孔中。
第五步:
轻轻安装外加螺丝。
请勿拧太紧。
第六步:
检查IOM电源指示灯。
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
3.2.3.MDA模块更换
图12:
取出MDA
取出MDA:
第一步:
断开MDA端口的所有电缆。
第二步:
拧开MDA外加螺丝,将MDA从插槽中拔出。
注意:
如果外加螺丝拧紧,则无法取出MDA。
第三步:
将MDA放在防静电表面。
第四步:
必须快速将另一块MDA插入插槽,或者用封口盖板盖住插槽。
如果出现任何现场无法解决的问题,请通过拨打上海贝尔阿尔卡特公司支持热线电话82/,咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
3.2.4.电源模块更换