中心机房管理1

中心机房管理机房设备及环境要求路由器、交换机和服务器以及通信设备是网络的关键设备，须放置机房内，不得自行配置或更换，更不能挪作它用。当要对机房内重要设备进行移动时，要上报市联社科技信息部，由市联社和省里沟通，省联社允许后在规定时间内完成设备的搬迁工作。机房必须配备规定数量的手动消防器材，机房内消防设施要由指定的人员负责维护和管理。必须定期查看机房消防设施是否处于有效状态。检查好消防器材是否过期，有过期的抓紧更换.每天定时检查记录空调的运转情况和机房温湿度数值,并做好记录按照省联社科技管理制度汇编机房分类，我们各县联社机房为D类机房。D类机房的温、湿度标准如下：机房设备及环境要求机房的正常温、湿度：温度5～33℃，湿度20%～80%可接受的温、湿度范围：温度0～35℃，湿度15%～85%可接受的温、湿度范围是指在短时间内（连续四小时以内），允许设备在低于或高于正常温、湿度范围的条件下工作的温、湿度范围。这个温、湿度标准是咨询省里后，省里借鉴其他单位给出的暂行标准，等省联社出台最新标准后将严格执行省联社的新标准。机房内严禁存放易燃、易爆、易碎、易污染、强磁场、腐蚀性物品。机房内不要放置规定外的物品，不能当做库房使用。机房设备及环境要求机房内必须保持整齐、清洁，操作台面、常用设备要定期清理，每周对机房内卫生进行一次彻底扫除，清洁设备时要注意带好防静电装备，以免对设备造成损伤，同时要注意线路的安全。机房工作人员必须严格遵守各项操作规程，确保人身和设备安全及信息系统安全运行。未经批准，非机房工作人员不允许进入机房，非机房人员进出机房工作，必须经科技部门同意，并在相关人员陪同下进入机房，并要认真填写《出入机房登记簿》。要求对路由器的每条8E1线贴上标签，标明连接营业网点信息，以便于当营业网点出现网络故障时，能够及时准确的进行处理。机房设备指示灯含义光端机指示灯(红灯亮)PHO：设备损坏PWR：电源故障RAM：对端告警LOA：本端告警OPL:光路中断SYL：光路紊乱（不是一路光走到一条线上）E3：光路信号有较小损耗E6：光路信号有较重损耗（前面这四个指示灯无论哪个亮都是说明光路有障碍）E1L1——E1L16对应各个光纤端口灯亮说明连接中断AR4640路由器主控板指示灯及按钮含义RUN（绿色）RPU：系统运行指示灯。闪烁表示CPU正常运行，常亮或常灭表示CPU故障。FAN：风扇运行指示灯。常亮表示风扇正常工作。PWR1：电源模块1运行指示灯。常亮表示电源模块正常，灭表示电源模块不在位或故障。PWR2：电源模块2运行指示灯。常亮表示电源模块正常，灭表示电源模块不在位或故障。机房设备指示灯含义ALM（红色）RPU：系统故障指示灯。亮表示CPU收到告警信号，如电源、风扇告警（如温度过高）。FAN：风扇故障指示灯。亮表示风扇不在位或发生堵转。PWR1：电源模块1故障指示灯。亮表示电源模块1故障。PWR2：电源模块2故障指示灯。亮表示电源模块2故障。RESET：主控板硬件复位按钮。（连续按3～5秒即可重启路由器）10/100BASE-TX接口指示灯LINK（绿色）:灯灭表示链路没有连通，灯亮表示链路已经连通。ACT（黄色）:灯灭表示没有数据收发，灯闪烁表示有数据收发。机房设备根据指示灯判断故障telnet到核心路由器首先利用telnet命令登陆到路由器根据各县路由器地址登陆到核心路由器，以北林区为例用户名：nxl密码：nxl登陆到核心路由器telnet到核心路由器Display命令利用display命令查询信息display命令是用于了解路由器的当前状况、检测相邻路由器、从总体上监控网络、隔离因特网络中故障的最重要的工具之一。几乎在任何故障处理和监控场合，display命令都是必不可少的。右侧为系统状态显示命令。命令用途displayversion显示系统版本信息Vrbd显示详细的软件版本信息displaysaved-configuration显示起始配置信息displaycurrent-configuration显示当前配置信息displaydiagnostic-information显示技术支持信息displaymemory显示当前系统内存使用情况displaycpu-usage显示CPU占用率的统计信息displayclock显示系统时钟displaydebugging显示调试开关状态Display命令AR46专用维护命令中的display命令我们常用到的display命令主要有Displaycurrent-configurationDisplayVersionDisplayinterfacesDisplayipinterfacebiref命令用途displayalarmurgent显示当前储存的告警信息displayenvironment显示硬件系统环境当前值和门限值displaydevice显示系统硬件配置信息displayschedulereboot查看schedulereboot参数设置Displaycurrent-configuration（discur）用于查看当前的配置信息。Display命令用此命令可以查询各营业网点路由器的配置名称和对应IP地址、手动配置的静态路由等信息Display命令DisplayVersion(disver)用于查询系统的版本信息Displayinterfaces(disint)可以显示所有接口的当前状态，如果只是想查看特定接口的状态，请在该命令后输入接口类型和接口号即可。Display命令利用displayipinterfacebrief命令查看网点连接状态（diib)显示接口状态信息Display命令这里可以看到各个网点的连接状态Physical物理层、Protocol协议层用该命令可以查询网点的设备连接情况，方便我们对于故障的判断正常工作状态为物理层和协议层均为UP，如果物理层显示为DOWN的状态，则表示联通线路一定是不通的，这就需要我们及时与联通公司联系，督促他们抓紧时间找明原因，使线路恢复。如果是物理层为UP、协议层为DOWN这种情况，就要求我们先查询自身设备是否正常工作，确定自身设备连接没有问题并且路由协议能够正常工作后，联系联通人员并配合进行光纤测试工作及寻找连接点虚连等情况。Display命令Ping命令命令ping用于检查IP网络连接及主机是否可达。“ping”这个词源于声纳定位操作，指来自声纳设备的脉冲信号。ping命令的思想与发出一个短促的雷达波，通过收集回波来判断目标很相似；即源站点向目的站点发出一个ICMPEchoRequest报文，目的站点收到该报文后回一个ICMPEchoReply报文，这样就验证了两个节点间IP层的可达性－－表示了网络层是连通的。Ping命令例子中bytes=32表示ICMP报文中有32个字节的测试数据，time=9ms是往返时间。Sent发送多个秒包、Received收到多个回应包、Lost丢弃了多少个Minimum最小值、MAXimum最大值、Average平均值。所在图上来看，来回只用了8MS时间，lost=0即是丢包数为0。Ping命令在PC机上ping命令的格式如下：ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][-jcomputer-list]|[-kcomputer-list][-wtimeout]destination-list下面我和大家一起了解一下，每个参数意思和使用。-tPing指定的计算机直到中断。持续地ping直到人为地中断，Ctr+Break暂时中止ping命令并查看当前的统计结果，而Ctr+C则中断命令的执行。Ping命令-a将地址解析为计算机名。-ncount发送count指定的ECHO数据包数。默认值为4。-llength发送包含由length指定的数据量的ECHO数据包。默认为32字节；最大值是65,527。Ping命令-ittl将“生存时间”字段设置为ttl指定的值。-vtos将“服务类型”字段设置为tos指定的值。-rcount在“记录路由”字段中记录传出和返回数据包的路由。count可以指定最少1台，最多9台计算机。-scount指定count指定的跃点数的时间戳。Ping命令-jcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP允许的最大数量为9-kcomputer-list利用computer-list指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP允许的最大数量为9-wtimeout指定超时间隔，单位为毫秒。destination-list指定要ping的远程计算机。在路由器上，ping命令的格式如下：ping[-aX.X.X.X|-ccount|-d|-httl_value|-i{interface-typeinterface-number|interface-name}|ip|-n|-ppattern|-q|-r|-spacketsize|-ttimeout|-v|vpn-instancevpn-instance-name]*host其中常用的ping命令有：-aping报文中使用的源IP地址-cping报文的个数，缺省值为5-t设置ping报文的超时时间，单位为毫秒，缺省值为2000-s设置ping报文的大小，以字节为单位，缺省值为56Ping命令Tracert命令tracert命令的执行过程首先发送一个TTL为1的数据包，因此第一跳发送回一个ICMP错误消息以指明此数据包不能被发送（因为TTL超时），之后此数据包被重新发送，TTL为2，同样第二跳返回TTL超时，这个过程不断进行，直到到达目的地。执行这些过程的目的是记录每一个ICMPTTL超时消息的源地址，以提供一个IP数据包到达目的地所经历的路径。当用ping命令测试发现网络出现故障后，可以用tracert测试网络何处有故障。Tracert命令Tracert（跟踪路由）是路由跟踪实用程序，用于确定IP数据报访问目标所采取的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。其在PC机上的命令格式如下:tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name-d指定不将地址解析为计算机名.-hmaximum_hops指定搜索目标的最大跃点数.-jcomputer-list指定沿computer-list的稀疏源路由.Tracert命令-wtimeout每次应答等待timeout指定的微秒数.target_name目标主机的名称或IP地址。使用tracert命令跟踪路径打开命令提示符，然后键入：tracerthost_name或者键入tracertip_address其中host_name或ip_address分别是远端的主机名或IP地址。Tracert命令Tracert命令主要是看主机的线路情况tracertIP地址到目标地址经过的路由器在PC机上直接用tracert命令跟踪IP地址，如图Tracert命令在路由器上，tracert命令的格式如下：tracert[-aX.X.X.X|-ffirst_TTL|-mmax_TTL|-pport|-qnqueries|vpn-instancevpn-instance-name|-wtimeout]*host-aX.X.X.X：指明本次tracert命令配置的报文源地址，X.X.X.X指明要配置的tracert报文的IP地址，形式为X.X.X.X，其必须为一个本地接口的地址。-ffirst_TTL：表示该测试项用于测试-f开关是否正确，first_T