華為交換機(jī)互聯(lián)出故障

引言：筆者單位對(duì)網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房的進(jìn)行改造建設(shè)，從電子設(shè)備國(guó)產(chǎn)化的角度考慮，為網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房購(gòu)置了華為交換機(jī)。兩個(gè)機(jī)房基于華為57系列交換機(jī)互聯(lián)，但在具體配置時(shí)由于傳統(tǒng)經(jīng)驗(yàn)作祟，使得數(shù)據(jù)機(jī)房的網(wǎng)絡(luò)無(wú)法連通。

隨著國(guó)家電子設(shè)備國(guó)產(chǎn)化政策的實(shí)施，華為交換機(jī)作為網(wǎng)絡(luò)互聯(lián)必不可少的重要設(shè)備，其配置的正確性及其連通性對(duì)網(wǎng)絡(luò)通信的可靠傳輸有至關(guān)重要的作用。本單位兩個(gè)機(jī)房基于華為57系列交換機(jī)互聯(lián)，但在具體配置時(shí)由于傳統(tǒng)經(jīng)驗(yàn)作祟，使得數(shù)據(jù)機(jī)房的網(wǎng)絡(luò)無(wú)法連通。

故障現(xiàn)象

筆者單位近期進(jìn)行了網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房的改造建設(shè)，從電子設(shè)備國(guó)產(chǎn)化的角度考慮，為網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房購(gòu)置了華為交換機(jī)。網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房連接關(guān)系如圖1所示。

其中，中心站華為5700交換機(jī)為24電口+4光口，數(shù)據(jù)機(jī)房華為5720為48電口+4光口，數(shù)據(jù)機(jī)房的三個(gè)交換機(jī)分別啟用了VLAN5、VLAN6、VLAN7，網(wǎng)關(guān)都設(shè)在思科4503上。中心站的思科4503與華為5700通過(guò)網(wǎng)線Trunk連接，中心站華為5700與數(shù)據(jù)機(jī)房主華為5720通過(guò)光模塊Trunk連接，數(shù)據(jù)機(jī)房主華為5720與其他兩個(gè)交換機(jī)通過(guò)網(wǎng)線分別Trunk連接。在思科4503啟用OSPF路由協(xié)議，其他交換機(jī)的默認(rèn)路由指向思科4503。設(shè)備安裝配置完畢后，數(shù)據(jù)機(jī)房主華為5720互聯(lián)的用戶與中心站及其他機(jī)房都能連通，但數(shù)據(jù)機(jī)房其他兩臺(tái)華為5720互聯(lián)的用戶與中心站無(wú)法連通。

圖1 網(wǎng)絡(luò)中心站和數(shù)據(jù)機(jī)房連接關(guān)系

故障排查

既然數(shù)據(jù)機(jī)房主華為5720互聯(lián)的用戶網(wǎng)絡(luò)正常，那么說(shuō)明到中心站的鏈路沒(méi)有問(wèn)題。用Console口登錄到主華為5720上，Pink其他兩臺(tái)的管理地址正常，說(shuō)明主華為5720與其他兩臺(tái)華為5720的鏈路是正常的。再用Console口登錄到另外兩臺(tái)華為 5720，Pink VLAN5、VLAN6、VLAN7的 網(wǎng) 關(guān)地址正常，驗(yàn)證了交換機(jī)到中心站沒(méi)有問(wèn)題。但用Console口登錄Pink交換機(jī)互聯(lián)的用戶時(shí)，無(wú)法Pink通。由于用戶計(jì)算機(jī)配置了三塊網(wǎng)卡，起初筆者還以為是多塊網(wǎng)卡的問(wèn)題，但將其中的兩塊網(wǎng)卡禁用后，依然無(wú)法Pink通。

在交換機(jī)上用traceroute排查，發(fā)現(xiàn)默認(rèn)路由到了思科4503后，竟然沒(méi)有返回的路由。難道是路由配置的問(wèn)題？在數(shù)據(jù)機(jī)房的華為5720及中心站的華為5700啟用OSPF協(xié)議，但令人失望的是故障還是沒(méi)有解決。

故障解決

以往在中心站華為5700上也連過(guò)同型號(hào)的交換機(jī)，配置完成后沒(méi)有問(wèn)題，怎么到了數(shù)據(jù)機(jī)房會(huì)存在這樣的問(wèn)題呢？看來(lái)問(wèn)題在華為5720的交換機(jī)上。登錄華為5720上查看VLAN狀態(tài)，奇怪的是一臺(tái)交換機(jī)的VLAN6協(xié)議沒(méi)有啟用，另一臺(tái)VLAN7竟然沒(méi)有顯示。為什么VLAN6協(xié)議沒(méi)有啟用呢？難道不僅與用戶互聯(lián)的華為5720要啟用VLAN6，而且主華為5720也要啟用VLAN6嗎？在主華為5720啟用了VLAN6、VLAN7，數(shù)據(jù)機(jī)房 VLAN6、VLAN7的網(wǎng)絡(luò)用戶能與中心站連通了。

故障分析

筆者初步分析，作為級(jí)聯(lián)交換機(jī)，華為5720與華為5700的配置是不同的，主華為5720必須要將互聯(lián)交換機(jī)的VLAN在本件換機(jī)上啟用，否則其他交換機(jī)的網(wǎng)絡(luò)是不通的。而華為5700及思科交換機(jī)不存在這樣的問(wèn)題，只有配置成Trunk接口允許所有VLAN通過(guò)即可。

經(jīng)驗(yàn)總結(jié)

華為交換機(jī)由于型號(hào)不同，軟件運(yùn)行的版本也不同，在配置時(shí)，一定注意不能按照使用老交換機(jī)的經(jīng)驗(yàn)配置，否則就會(huì)遇到網(wǎng)絡(luò)不通的故障。其次，在遇到問(wèn)題時(shí)，要注意查看設(shè)備的技術(shù)資料，雖然資料基本上都是經(jīng)典配置，但在解決實(shí)際問(wèn)題時(shí)會(huì)有一定的幫助。