數(shù)據(jù)通信

FAQ-USG防火墻使用FTP協(xié)議下載P2P模式文件出錯(cuò)

故障描述

　　USG2130使用FTP Client下載P2P模式文件提示如下錯(cuò)誤：
ftp 119.86.123.178
Trying 119.86.123.178 ...
Press CTRL+K to abort
Connected to 119.86.123.178.
220-FileZilla Server version 0.9.37 beta
220-written by Tim Kosse (Tim.Kosse@gmx.de)
220 Please visit http://sourceforge.net/projects/filezilla/
User(119.86.123.178:(none)):ftp
331 Password required for ftp
Password:
230 Logged on

[ftp]get protocol.rul
200 Type set to I
200 Port command successful
Error Writing Local File.

故障分析

　　無(wú)

處理過(guò)程

　　通過(guò)dis cu信息看到。Local到Untrust的Inbound方向防火墻策略默認(rèn)為DENY。將策略改為默認(rèn)即可。

建議/總結(jié)

　　無(wú)

FAQ-CPOS接口在企業(yè)如何應(yīng)用

故障描述

　　無(wú)

故障分析

　　無(wú)

處理過(guò)程

　　CPOS一般用在大型企業(yè)的廣域網(wǎng)上。例如某地產(chǎn)集團(tuán)，全國(guó)近三十個(gè)項(xiàng)目組。每個(gè)項(xiàng)目組通過(guò)SDH專(zhuān)網(wǎng)連接至集團(tuán)總部。此時(shí)租用了電信的SDH專(zhuān)線(xiàn)。為了方便管理。在集團(tuán)總部路由器上加CPOS口。直接連接到電信SDH網(wǎng)上。然后通過(guò)時(shí)隙管理與每個(gè)分公司的E1通信。

建議/總結(jié)

　　租賃SDH時(shí)，建議運(yùn)營(yíng)商提供給集團(tuán)總部為CPOS接口，而不是使用運(yùn)營(yíng)商的接入?yún)R聚設(shè)備。而分支機(jī)構(gòu)也直接添加E1接口的路由器。

FAQ-華為（H3C）與思科E1非成幀方式對(duì)接出錯(cuò)

故障描述

　　無(wú)

故障分析

　　無(wú)

處理過(guò)程

　　在成幀模式下思科E1卡幀格式缺省是帶CRC4校驗(yàn)，而華為（含H3C）缺省時(shí)不帶CRC4校驗(yàn)
因此需要在華為端配置中增加
frame-format crc4
或者思科端增加
framing no-crc4

建議/總結(jié)

　　無(wú)

FAQ-S5700、S5300系列V100R005C01版本如何配置WEB管理？

故障描述

　　無(wú)

故障分析

　　無(wú)

處理過(guò)程

　　自V100R005C01版本起，WEB管理文件名為.web.zip。配置如下：
　　1、上傳.web.zip文件。如 S5700SI-V100R005.002.web.zip
　　2、執(zhí)行： http server load flash:/S5700SI-V100R005.002.web.zip
　　3、http server enable
　　配置成功后用dis http server查看如下：
[SW-CORE-S5724-01]dis http server
http server status : Enabled (default: enabled)
http server port : 80 (default: 80)
http timeout interval : 30 (default: 30 minutes)
Current online users : 0
Maximum users allowed : 5

建議/總結(jié)

　　無(wú)

FAQ-流量整形與流量監(jiān)管的區(qū)別

故障描述

　　無(wú)

故障分析

　　無(wú)

處理過(guò)程

　　流量整形與流量監(jiān)管的主要區(qū)別在于，流量整形對(duì)流量監(jiān)管中需要丟棄的報(bào)文進(jìn)行緩存。當(dāng)令牌桶有足夠的令牌時(shí)，再均勻的向外發(fā)送這些被緩存的報(bào)文。流量整形與流量監(jiān)管的另一區(qū)別是，整形可能會(huì)增加延遲，而監(jiān)管幾乎不引入額外的延遲。

建議/總結(jié)

　　無(wú)

FAQ-當(dāng)流量達(dá)到最大值時(shí)，如果防止大量掉包

故障描述

　　路由器接入Internet，ISP提供10M網(wǎng)絡(luò)，而路由器接口為100M，當(dāng)流量超過(guò)10M時(shí)，大量數(shù)據(jù)包在電信接口端丟棄。如何解決因報(bào)文丟棄而導(dǎo)致大量重傳報(bào)文。

故障分析

　　無(wú)

處理過(guò)程

　　ISP接口提供10M，路由器接口為100M，當(dāng)數(shù)據(jù)流量超過(guò)10M時(shí)，路由器并不知道接口流量已經(jīng)占完。而繼續(xù)將大量的數(shù)據(jù)包發(fā)往ISP接口。而ISP接口通過(guò)QOS Car設(shè)定了，超過(guò)報(bào)文進(jìn)行丟棄。導(dǎo)致大量數(shù)據(jù)重傳。解決辦法是首先使其接口進(jìn)行對(duì)稱(chēng)。一般我們會(huì)使用QOS流量整形，華為設(shè)備使用如下命令：
qos gts any cir 10000000 cbs 10000000 queue-length 50
*queue-length 50 參數(shù)表示緩存隊(duì)列的最大長(zhǎng)度，默認(rèn)為50，可取值為1-1024。

建議/總結(jié)

　　部分產(chǎn)品可能沒(méi)有QOS GTS命令。此類(lèi)產(chǎn)品需要配置流策略來(lái)實(shí)現(xiàn)。詳細(xì)命令參考操作手冊(cè)或聯(lián)系工程師！

FAQ-華為S53系列交換機(jī)對(duì)10G光模塊板卡支持情況

故障描述

　　使用S5328EI交換機(jī)加載10G光模塊-多模模塊(850nm,0.3km,LC)時(shí)，提示該10G光模塊不能正常識(shí)別，加載不成功。
　　客戶(hù)設(shè)備S5328版本為 VRP (R) Software, Version 5.30 (S5300 V100R003C00SPC301)

故障分析

　　無(wú)

處理過(guò)程

　　經(jīng)和研發(fā)溝通得知S5238對(duì)10G光模塊支持需要兩個(gè)條件。
　　1.2010年9之后發(fā)貨的S5328交換機(jī)
　　2.S5328版本是V100R005的可以支持

建議/總結(jié)

　　S5300系列交換我們建議升級(jí)到V100R005C01，并打上SPH002的補(bǔ)丁包！

關(guān)于S1224、S1224R產(chǎn)品流控相關(guān)問(wèn)題的解決方法

故障描述

　　2010年7月份以后購(gòu)買(mǎi)的S1224（BOM為9801A0AX）、S1224R（BOM為9801A0AY）產(chǎn)品

　　H3C S1200系列交換機(jī)自2010年7月起，取消硬件流控開(kāi)關(guān)。在服務(wù)器發(fā)送速率大于客戶(hù)端接收速率的特定網(wǎng)絡(luò)環(huán)境下（典型的案例為服務(wù)器網(wǎng)卡為千兆，客戶(hù)端網(wǎng)卡存在與交換機(jī)協(xié)商成百兆或者接收性能較差的情況），可能出現(xiàn)網(wǎng)絡(luò)故障。該問(wèn)題包括但不限于以下故障現(xiàn)象：

GHOST網(wǎng)絡(luò)克隆，客戶(hù)端在網(wǎng)刻過(guò)程中掉線(xiàn)，無(wú)法完成網(wǎng)絡(luò)克?。?/li>
GHOST網(wǎng)絡(luò)克隆，客戶(hù)端網(wǎng)刻速度慢或者極不穩(wěn)定（小于100MB/min）；
無(wú)盤(pán)操作系統(tǒng)，客戶(hù)端系統(tǒng)無(wú)法啟動(dòng)或者啟動(dòng)速度慢；
多媒體網(wǎng)絡(luò)教學(xué)軟件，客戶(hù)端同步服務(wù)器速度慢（客戶(hù)端屏幕卡機(jī)）；
文件同步傳輸系統(tǒng)，客戶(hù)端向服務(wù)器同步文件速率慢，報(bào)文延遲偏大。
KTV點(diǎn)歌系統(tǒng)，客戶(hù)端點(diǎn)播畫(huà)面出現(xiàn)卡機(jī)。

故障分析

　　無(wú)

處理過(guò)程

　　在發(fā)送數(shù)據(jù)報(bào)文的過(guò)程中，如果服務(wù)器分發(fā)報(bào)文速率（服務(wù)器網(wǎng)卡為千兆，則始終以1G的速率發(fā)送）大于客戶(hù)端接收?qǐng)?bào)文速率（客戶(hù)端網(wǎng)卡為百兆，始終以100M的接收速率，或者客戶(hù)端網(wǎng)卡接收性能達(dá)不到1G的要求），當(dāng)交換機(jī)的端口緩存被占滿(mǎn)時(shí)，而整個(gè)傳輸模型中又沒(méi)有類(lèi)似流控機(jī)制（Flow Control）來(lái)控制服務(wù)器的報(bào)文發(fā)送速率（常見(jiàn)的應(yīng)用為UDP流量，本身不具備流量控制，同時(shí)應(yīng)用軟件也沒(méi)有這方面的優(yōu)化），將導(dǎo)致客戶(hù)端一側(cè)出現(xiàn)丟包引起傳輸慢或者傳輸失敗。

建議/總結(jié)

　　方案1、將服務(wù)器網(wǎng)卡強(qiáng)制百兆全雙工。（該方案等同于使用了帶流控的交換機(jī)，實(shí)際上流控協(xié)商的最終表現(xiàn)也是相當(dāng)于讓服務(wù)器降低了發(fā)送速率）

　　方案2、將網(wǎng)絡(luò)中與交換機(jī)協(xié)商為百兆（交換機(jī)的端口指示燈顯示為黃色即為百兆）的客戶(hù)端拔掉，單獨(dú)組網(wǎng)；或者將這些客戶(hù)端的網(wǎng)卡更換為質(zhì)量較好的千兆網(wǎng)卡，使其能與交換機(jī)協(xié)商成千兆（交換機(jī)的端口指示燈顯示為綠色即為千兆）。

　　方案3、盡量減少一臺(tái)服務(wù)器的帶機(jī)量。

FAQ-華為S9300電源模塊是否可以交、直流混合使用

故障描述

　　無(wú)

故障分析

　　無(wú)

處理過(guò)程

　　不能！禁止在同一臺(tái)S9300上混合使用直流電源模塊和交流電源模塊

建議/總結(jié)

　　S9303建議配置２個(gè)電源，S9306和S9312建議配置２個(gè)到４個(gè)電源。S9306和S9312電源分A區(qū)和B區(qū)，支持２＋２備份，同時(shí)交流電源一塊功率為800W。

FAQ-ADSL+固定IP接入，無(wú)法通過(guò)固定IP遠(yuǎn)程管理

故障描述

　　USG2130，配置一個(gè)固定IP和ADSL接入。固定IP為聯(lián)通線(xiàn)路，ADSL為電信線(xiàn)路。設(shè)備做了路由優(yōu)化。遠(yuǎn)程管理都通過(guò)固定IP進(jìn)行。但是只有聯(lián)通線(xiàn)路才能通過(guò)固定IP進(jìn)行進(jìn)行管理。電信線(xiàn)路無(wú)法連接。

故障分析

　　由于設(shè)備做了路由優(yōu)化，電信線(xiàn)路連接聯(lián)通IP，設(shè)備在返回?cái)?shù)據(jù)時(shí)會(huì)根據(jù)路由優(yōu)化從電信IP返回。造成了返回的數(shù)據(jù)與實(shí)際請(qǐng)求的IP地址不同。造成電信線(xiàn)路無(wú)法管理。

處理過(guò)程

　　做基于本地的策略路由，命令如下：（聯(lián)通接口IP為10.10.1.1,網(wǎng)關(guān)為10.10.1.254,設(shè)備開(kāi)戶(hù)SSH、WEB、TELNET）
acl number 3900
rule 5 permit tcp source 10.10.1.1 0 source-port eq ssh
rule 10 permit tcp source 10.10.1.1 0 source-port eq telnet
rule 15 permit tcp source 10.10.1.1 0 source-port eq www
#
policy-based-route ssh permit node 1
if-match acl 3900
apply ip-address next-hop 10.10.1.254
#
ip local policy-based-route ssh
#

建議/總結(jié)

　　無(wú)

訂閱數(shù)據(jù)通信