JUNIPER <ERX>宽带接入服务器日常维护
1.概述
本文档主要介绍JUNIPER BRAS服务器ERX1400硬件/软件方面的日常维护，描述了BRAS在日常运行中可能出现的故障与解决方法.本文档适合用JUNIPER产品-BAS的网络管理员，网络日常维护人员.
2.硬件介绍
ERX1440配置的ERX1440机框具有14个槽位，系统路由与交换模块占用中间两个槽位，其余12个槽位可以配置不同类型的接口模块. 每一组接口模块有两部分组成：前卡为LINEMODULE线路模块，后卡为I/OMODULE I.
前卡负责数据包的查与转发，后卡负责各种类型的物理端口连接.
ERX-1400的系统路由与交换模块 <SRP> 的交换能力为10Gbps全双工.ERX-1400的路由与交换模块 <SRP> 在一台ERX上有两个，它们共享一块SRP的接口板 <SRP后板>.SRP模块主要完成系统的路由学习/系统的数据线速交换/设备状态管理与完成系统软件配置.SRP后板主要由CONSOLE端口与带外网管以太口和系统外部时钟接口等组成. SRP同时会将一份系统软件与路由表下载到线路模块上. ERX1400的SRP以热备份方式工作即一块SRP工作在PRIMARY状态下，另一块SRP工作在SLAVE状态下，当主用SRP出现故障时，备用SRP自动取得所有的系统控制. ERX-1400的电源采用直流供电，一共有两路-48V输入，每一路要求30A,
两路电源按负载均担方式工作.
ERX-1400的风扇系统在整个机框的顶部.
接口模块的工作状态: 每一组接口模块的前卡有三个指示灯---POWER/LINK/FAIL.正常情况下只有POWER与LINK灯长亮 <；绿>.如果FAIL灯长亮 <；红> ，表明该接口模块的前卡没有正常工作，需要进一步诊断.
3.常见故障与排除方法
·Line card 工作异常
现象：FAIL 灯长亮,ONLINE灯不亮
解决措施：如果用命令SHOW HARDWARE 确认该模块一直处于"booting"状态，可以用RELOAD SLOT X 将该模块重启.
·更换不同类型的 Line card
如果安装该Line card的槽位以前安装过不同类型的模块，则新安装的模块不能被系统识别，需要用以下命令进行恢复：
SLOT ERASE 〔注意：该命令同时将相关的软件配置擦除〕
SLOT ACCEPT
·用户无法拨号
一般在排除接入部分的问题后，在BRAS上可能的原因有：
1．BRAS地址池耗尽，用命令 SHOW IP LOCAL POOL 确认.
2．用户账号被锁，用 TEST AAA USERNAME USERPASSWORD确认.
3．拨号软件工作异常.
·无法用TELNET 远程登陆BRAS
可能的原因有：
默认的VTY端口被占满.用CLEAR LINE <1-5> 使某个连接断开.
系统受到TCP SYN 攻击.可以用SHOW IP TRAFFIC 确认是否系统受到大量TCP SYN ，如果是可以通过访问列表〔ACL〕来控制非法的TCP连接.
定义ACL:
IP Access List admin:
道路bim
permit ip 202.103.219.64 .31 any
permit ip 202.103.227.192 0.0.0.63 any
permit ip host 192.168.0.254 any
permit ip host 202.103.224.74 any
deny ip any any
应用ACL在vty 上:
进入line vty 0 4
access-class admin in
4. JUNIPER BRAS 常用命令
1.SHOW HARDWARE 检查系统硬件的工作状态
2.SHOW ENVIRONMENT 检查系统运行环境
ERX_zhenhai#sho en
chassis: 14 slot <id 0x3, rev. 0x0>
fabric: 10 Gbps <rev. 8>
fans: ok
nvs: ok <488MB flash disk, 28% full>
power: A ok, B ok
家家乐酸奶发酵剂srp redundancy: switch-on-error enabled, auto-sync enabled, in sync
slots: ok
online: 1 4 6 10
standby: 7
empty: 0 2 3 5 8 9 11 12 13
line redundancy: none
temperature: ok
timing: primary
primary: internal SC oscillator <ok>
secondary: internal SC oscillator <ok>
tertiary: internal SC oscillator <ok>
auto-upgrade enabled
system operational: yes
3.SHOW SUBSCRIBERS [SUMMARY] 检查在线的用户
4.SHOW SUBSCRIBERS USERNAME zh86294722 检查特定用户<；用户名/IP ADDRESS/ATM PVC 等.
5.SHOW UTILIZATION〔SHOW PROCESS〕
观察系统资源利用情况
6.SHOW ATM VC ATM 10/0 151022 检查某个特定的PVC 工作状态
7.SHOW ATM VC 检查所有PVC 工作状态
8.SHOW IP ROUTE | INCLUDE ATM10/0 检查从端口ATM10/0拨号上来的上的IP 路由<；可以统计该端口的在线用户>
9.SHOW PPP INTERFACE 检查PPP端口的工作状态: DOWN表示该端口上目前无拨号用户,UP 为该
端口上有一个拨号用户
10.sh pppoe int atm 10/2.1830 观察PPPOE的会话过程中的数据包统计
11.Show ip local pool
12.COPY RUNNING-CONFIG ZHENHAIF 将运行配置拷贝道FLASH上名为ZHENHAIF的文件 <；注意: *. CNF为二进制文件>
COPY RUNNING-CONFIG TEST:/BACKUPF
将运行配置COPY到主机名为TEST的FTP服务器上，文件名为BACKUPF
13.在BRAS上建立主机TEST<；需进入CONFIG模式>:
host TEST 1.1.1.1 ftp anonymous 163
1.1.1.1 为远端FTP SERVER 地址.
14.RELOAD 系统重起.
15.LOGOUT SUBSCRIBER ALL [USER] 将所有[部分]拨号用户强行断开连接
16.在BRAS上增加ADSL 用户端口<PPPOE拨号>:
1.进入配置模式 CONFIG T
2.创建ATM子接口INTERFACE ATM 10/0.152000
3.建立PVC ATM PVC 152000 15 2000 AAL5SNAP
4.将ATM子接口的封装设为PPPOE ENCAP PPPOE
5.创建ATM子接口的子接口INTERFACE ATM10.0.152000.1
6.将该子接口的封装设为PPP ENCAP PPP
有机冲施肥
7.启动PPP的PAP认证 ppp authentication pap
8.配置该子接口默认属性profile any zhenhai
ERX700/ERX1400配置与故障诊断<1>
本文主要分为三部分：系统部分描述的是软件升级以与硬件诊断与故障处理、配置部分总结了常用的
ERX上不同业务的相关配置，同时对可能出现的配置故障行了分析，提供了相关的解决方法、安全部分是有关ERX安全防范配置.所有描述的配置内容来源于ERX配置手册，如果有不一致的地方以ERX配置手册为准.
1 系统部分
1.1 ERX模块工作状态描述
ERX的模块主要有SRP和line module与i/o module组成，工作状态描述的是SRP和line module的运行情况.正常情况下除了备用的SRP状态是standby以外，所有模块的工作状态应为online.通过show version 可以得到各个模块的工作状态：
ERX-1400-CN#show version
山楂提取物Juniper Edge Routing Switch ERX-1400
Copyright <c> 1999-2003 Juniper Networks, Inc. All rights reserved.
System Release: l
Version: 5.0.3 release-0.0 [BuildId 1625] <December 30, 2003 17:41>
System running for: 6 days, 16 hours, 16 minutes, 18 seconds
<since WED JUL 07 2004 18:40:26 UTC>
打捞沉船
running
slot state type admin spare rel ease slot uptime
---- -------------- ---------------- ------- ----- ------------- ------------- 0 --- --- --- ---
--- ---
1 inactive GE enabled --- erx_5 -l 6d16h:11m:16s
2 --- --- --- ---
--- ---
3 online FE-8 enabled --- l 6d16h:11m:17s
4 hardware error OC3/OC12/DS3-ATM enabled --- l ---
5 --- --- --- ---
--- ---
6 online SRP-10Ge enabled --- l 6d16h:14m:48s
7 standby SRP-10Ge enabled --- erx_5-0-3. rel ---
8 not present OC3-4A enabled --- l ---3d打印建筑
9 --- --- --- ---
--- ---
10 --- --- --- ---
--- ---
11 not responding OC3/OC12/DS3-ATM enabled --- l ---
12 --- --- --- ---
-
-- ---
13 online GE enabled --- l 6d16h:11m:17s
以下是对各个工作状态的描述：
Ø Inactive，通常是由于该槽位的i/o module 未连接引起的.
Ø Hardware error ，这表明该line module 没有通过上电自检，一般是该模块有硬件问题，通过硬件诊断可以得到log申请case〔步骤见下节〕.
Ø Not present ，如果原先正常工作的line module 被拔离该槽位会出现该状态.通过配置模式下的slot erase x 可以将该信息清除.〔操作前需确认板卡是否在槽位上〕
Ø Not responding，通常是SRP无法与该line card 建立控制连接通道，可能是line card 有故障，可以通过
操作模式下的reload slot x 对该模块重启，如果故障依旧，需要通过硬件诊断确认.
需要注意的是slot erase x 会同时清空相关槽位的所有配置，应用之前需要确认.而reload slot x 只是将某个line card 进行重启操作，不会影响配置文件.
.2 如何对LINE MODULE 实施硬件诊断
板卡在工作时出现异常，如果无法通过重启/更换槽位等方法恢复工作时，只有通过更换新的模块.通过硬件诊断可以得到模块的故障信息.
在所有line card和SRP上都有一个RJ45的接口，诊断时需要将console线连接到该接口
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议