數(shù)據通(tōng)信

FAQ-USG防火(huǒ)牆使用(yòng)FTP協議(yì) ↓↕♣下(xià)載P2P模式文(wén)件(jiàn)出錯(≠★¶$cuò)

故障描述

　　USG2130使用(yòng)FTP Client下(xλ ≈™ià)載P2P模式文(wén)件(jiàn)提示如(rú)下(xi™$à)錯(cuò)誤：
ftp 119.86.123.178
Trying 119.86.123.178✔₽ ...
Press CTRL+K to abort
Connected to 119.86.123.178.
220-FileZilla Server versio↔ ☆"n 0.9.37 beta
220-written by Tim Kosse (Ti✔π♠m.Kosse@gmx.de)
220 Please visit http://sourceforge‌σ.net/projects/filezilla/
User(119.86.123.178:↓£(none)):ftp
331 Password required for ftp
Password:
230 Logged on

[ftp]get protocol.rul
200 Type set to I
200 Port command succeγ>ssful
Error Writing Local Ω↑Ω¶File.

故障分(fēn)析

　　無

處理(lǐ)過程

　　通(tōng)過dis cu信息看(kàn)到(dào)。Local到λ (dào)Untrust的(de)Inbo←±'und方向防火(huǒ)牆策略默認為(wèi)DENY。将策₽♣‍&略改為(wèi)默認即可(kě)。

建議(yì)/總結

　　無

FAQ-CPOS接口在企業(yè)如(rú)何應用(♣Ω₽™yòng)

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　CPOS一(yī)般用(yòng)在大(dà)型企業(yè)的(de)廣域‌網上(shàng)。例如(rú)某地(dì)産集團，全國(guó)近(jìnΩ♠¶)三十個(gè)項目組。每個(gè)項目組通(tōng∑€δ)過SDH專網連接至集團總部。此時(shí)租用(yòng)了(¶γ☆le)電(diàn)信的(de)SDH專線。為(wèi)了(le☆ "×)方便管理(lǐ)。在集團總部路(lù)由器✘∏® (qì)上(shàng)加CPOS口。直接 λ☆連接到(dào)電(diàn)信SDH網上(shà×$®→ng)。然後通(tōng)過時(shí)隙管理(lǐ)與每個(gè)分(fēn‌₩≤↔)公司的(de)E1通(tōng)信。

建議(yì)/總結

　　租賃SDH時(shí)，建議(yì)運營商提供給集團總∏σ部為(wèi)CPOS接口，而不(bù)是(shì)使用& (yòng)運營商的(de)接入彙聚設備。而分(fēn)支機(jī)構也÷♣£"(yě)直接添加E1接口的(de)路(lù) ®由器(qì)。

FAQ-華為(wèi)（H3C）與思科(kē)E1‌ε"∏非成幀方式對(duì)接出錯(cuò)

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　在成幀模式下(xià)思科(kē)E1卡幀格式缺省是(sγ☆><hì)帶CRC4校(xiào)驗，而華為(wèi)（含H3C）缺省¶♠λ時(shí)不(bù)帶CRC4校(xiào)驗
因此需要(yào)在華為(wèi)端配置中增加αλ↕
frame-format crc4
或者思科(kē)端增加
framing no-crc4

建議(yì)/總結

　　無

FAQ-S5700、S5300系列V100R005C01版本如(rú) π↔何配置WEB管理(lǐ)？

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　自(zì)V100R005C01版本起，WEB管理(lǐ)文(wé&♦≈n)件(jiàn)名為(wèi).web.zip。配置如(rú)下(x•≤→✘ià)：
　　1、上(shàng)傳.web.zip文(wén)件(jiàn)。如( ↓→rú) S5700SI-V100R005.002×∏.web.zip
　　2、執行(xíng)： http server loa∏ ≤d flash:/S5700SI-V100R&₩σ005.002.web.zip
　　3、http server enable
　　配置成功後用(yòng)dis http server查看(kàn)如(™ rú)下(xià)：
[SW-CORE-S5724-01]dis http server
http server status ♠✘✘€ : Enabled (defau↓→≥lt: enabled)
http server port ε : 80 (default: 8☆∏£0)
http timeout interva≈↕×l : 30 (default≈≠: 30 minutes)
Current online users : 0
Maximum users allowed : 5

建議(yì)/總結

　　無

FAQ-流量整形與流量監管的(de)區(qū)别

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　流量整形與流量監管的(de)主要(yào↓®)區(qū)别在于，流量整形對(duì)流量監管中需要(yàα€₩ o)丢棄的(de)報(bào)文(wén)進行(xíng)緩存。當令牌桶有™¶™≈(yǒu)足夠的(de)令牌時(shí)，再均勻的(de)向外(wài)δ¥®♠發送這(zhè)些(xiē)被緩存的(de)報(bào)文(wén)。流↓‌→ 量整形與流量監管的(de)另一(yī)區(q★ £•ū)别是(shì)，整形可(kě)能(néng)會(huì)增加延遲，而監εδΩ÷管幾乎不(bù)引入額外(wài)的(de) ×延遲。

建議(yì)/總結

　　無

FAQ-當流量達到(dào)最大(dà)值時(shí)，如(rú)果防止大(d®≈↑<à)量掉包

故障描述

　　路(lù)由器(qì)接入Internet，ISP提供10 ¥≤M網絡，而路(lù)由器(qì)接口為(wèi‍↕∞)100M，當流量超過10M時(shí)，大(dà)量數(shù)據包在電(‌γdiàn)信接口端丢棄。如(rú)何解決因‌ λδ報(bào)文(wén)丢棄而導緻大(dà)量重傳報(↓¥bào)文(wén)。

故障分(fēn)析

　　無

處理(lǐ)過程

　　ISP接口提供10M，路(lù)由器(qì)接口為(wèi)100β§ ♦M，當數(shù)據流量超過10M時(shí)→®，路(lù)由器(qì)并不(bù)知(zhī)道(dào)接口←¶流量已經占完。而繼續将大(dà)量的(de)數(shù)據包發往I&&₽SP接口。而ISP接口通(tōng)過QOS C‌ ± ar設定了(le)，超過報(bào)文(wén)進行(xíng)丢棄。導緻大‌π✘(dà)量數(shù)據重傳。解決辦法是>↔(shì)首先使其接口進行(xíng)對(duì)稱。一(σπ'$yī)般我們會(huì)使用(yòng)QOS流量整形，華為( •∑↓wèi)設備使用(yòng)如(rú)下(xi→ à)命令：
qos gts any cir 10000000 c☆§bs 10000000 queue-length 50
*queue-length 50 參數(shù)表示緩存隊列✘‌的(de)最大(dà)長(cháng)度，默認為(wèi)5≈γ®∏0，可(kě)取值為(wèi)1-1024↔α→ 。

建議(yì)/總結

　　部分(fēn)産品可(kě)能(néng)沒有(yǒu)QOS®< GTS命令。此類産品需要(yào)配置流策略來(lái)實現(xiàn)δ ↔。詳細命令參考操作(zuò)手冊或聯系工(gōng)程師(shī↕&®)！

FAQ-華為(wèi)S53系列交換機(jī)對('♦∞duì)10G光(guāng)模塊闆卡支持情況

故障描述

　　使用(yòng)S5328EI交換機(jī)加載10G光(guāng)模™₽☆塊-多(duō)模模塊(850nm,0.3km,₩≠LC)時(shí)，提示該10G光(guāng)模塊不(∞$bù)能(néng)正常識别，加載不(bù)成功•₽∏♦。
　　客戶設備S5328版本為(wèi) VRP (R) Softw©‌are, Version 5.30 (S53&ε↓00 V100R003C00SPC301)

故障分(fēn)析

　　無

處理(lǐ)過程

　　經和(hé)研發溝通(tōng)得(de)知(zhī)S523<±‍'8對(duì)10G光(guāng)模塊支持需要(yào)兩個(gè)條件←♦'(jiàn)。
　　1.2010年(nián)9之後發貨的(de×£‍)S5328交換機(jī)
　　2.S5328版本是(shì)V100R005的(σΩαde)可(kě)以支持

建議(yì)/總結

　　S5300系列交換我們建議(yì)升級到(dà ¥γo)V100R005C01，并打上(shàng)SPH002 <→的(de)補丁包！

關于S1224、S1224R産品流控相(x&↔iàng)關問(wèn)題的(de)解決方法

故障描述

　　2010年(nián)7月(yuè)份以後購(gòu)買£‍÷的(de)S1224（BOM為(wèi)9801A0AX）φ<∞∏、S1224R（BOM為(wèi)980↑"Ω1A0AY）産品

　　H3C S1200系列交換機(jī)自(zì)2010 σ♥年(nián)7月(yuè)起，取消硬件(jiàn)流控開≤✔×(kāi)關。在服務器(qì)發送速率大(dà)于客戶端接收速率的(de≠÷¶₹)特定網絡環境下(xià)（典型的(de)案例為(wèi)服務器(♠₹®qì)網卡為(wèi)千兆，客戶端網卡存在與交換機(jī)協商成百兆ε×或者接收性能(néng)較差的(de)情況），可(k§<ě)能(néng)出現(xiàn)網絡故障。該問(wèn) λ≤‌題包括但(dàn)不(bù)限于以下(xià)故障現(xiàn)象∏☆：

GHOST網絡克隆，客戶端在網刻過程中掉線，無法完成網絡克隆；
GHOST網絡克隆，客戶端網刻速度慢(màn)或者極不(b✘'ù)穩定（小(xiǎo)于100MB/min）；
無盤操作(zuò)系統，客戶端系統無法→σ♥啓動或者啓動速度慢(màn)；
多(duō)媒體(tǐ)網絡教學軟件(jiàn)，客戶₩↑端同步服務器(qì)速度慢(màn)（客戶端屏幕卡機(jī)）；
文(wén)件(jiàn)同步傳輸系統¶£₹，客戶端向服務器(qì)同步文(wén)件(jiàn)速率慢(màn)，報φ≤↕♣(bào)文(wén)延遲偏大(dà)。

故障分(fēn)析

　　無

處理(lǐ)過程

　　在發送數(shù)據報(bào)文(wén)的(de)過程中 γ≤ ，如(rú)果服務器(qì)分(fēn)發報(bào)文(wδ∏®↔én)速率（服務器(qì)網卡為(wèi)千兆，則始終以1G的(de)速率發送）大(dà)于客戶端接收÷₩γ'報(bào)文(wén)速率（客戶端網卡為Ω™∑(wèi)百兆，始終以100M的(de)接收速率，或者客戶端網卡接收性能(néng)達不(bù)到(dà♠αo)1G的(de)要(yào)求），當交換機(jī)的(de)端↑☆↑口緩存被占滿時(shí)，而整個(gè)傳輸模型中又(yòu)沒有(yǒu÷♦δ)類似流控機(jī)制(zhì)（Flow Control）來(lái)控制(zhì)服務器(qì)的(∑> 'de)報(bào)文(wén)發送速率（常↑₹§<見(jiàn)的(de)應用(yòng)為(←♥wèi)UDP流量，本身(shēn)不(bù)具備流量控制(zhì)，同時(shí)應 γ¥↔用(yòng)軟件(jiàn)也(yě)沒有(yǒu)這φ≥©←(zhè)方面的(de)優化(huà)），δ‌₹<将導緻客戶端一(yī)側出現(xiàn)丢包引起傳輸慢(màn)或ΩΩ→©者傳輸失敗。

建議(yì)/總結

　　方案1、将服務器(qì)網卡強制(zhì)百兆全雙工(gōng)。（該方案等同↔σ于使用(yòng)了(le)帶流控的(de)交換 ←×∞機(jī)，實際上(shàng)流控協商的(de)最終表現(xiàn)也(₩ ∞yě)是(shì)相(xiàng)當于讓服務器(qì)降低(dī)$¥了(le)發送速率）

　　方案2、将網絡中與交換機(jī)協商為(wèi)百兆（交換機(jī)π★的(de)端口指示燈顯示為(wèi)黃(huáng)色即為(wèi)百兆）的(™×de)客戶端拔掉，單獨組網；或者将這(zhè)些(π>£xiē)客戶端的(de)網卡更換為(wèi)質量較λσΩ好(hǎo)的(de)千兆網卡，使其能(néng)與交換機(☆÷λ jī)協商成千兆（交換機(jī)的(de)端口指示燈顯示為'₩(wèi)綠(lǜ)色即為(wèi)千兆）。

　　方案3、盡量減少(shǎo)一(yī)台服務器(qì)的(de)帶機(jī)量。

FAQ-華為(wèi)S9300電(diàn)源模塊是(s₽σ£hì)否可(kě)以交、直流混合使用(yòng)

故障描述

　　無

故障分(fēn)析

　　無

處理(lǐ)過程

　　不(bù)能(néng)！禁止在同一(yī)台S9300上(sh✔®àng)混合使用(yòng)直流電(diàn)源模塊和(hé×¥•)交流電(diàn)源模塊

建議(yì)/總結

　　S9303建議(yì)配置２個(gè)電(diàn)源，×>↕S9306和(hé)S9312建議(yì)配置２個(gè)到(δ≠dào)４個(gè)電(diàn)源。S9306和(hé)S9312電(d ☆ iàn)源分(fēn)A區(qū)和(hé)B區(qū©δλ)，支持２＋２備份，同時(shí)交流電(d ₹iàn)源一(yī)塊功率為(wèi)800W。

FAQ-ADSL+固定IP接入，無法通(tōng)過固定IP遠(yuǎπγσ£n)程管理(lǐ)

故障描述

　　USG2130，配置一(yī)個(gè)固定IP和(hé)ADS≈&L接入。固定IP為(wèi)聯通(tōng)線路(lù)，AD★♠SL為(wèi)電(diàn)信線路(lù)。設備做(zuò)了(le)路( £lù)由優化(huà)。遠(yuǎn)程管理(lǐ)都(dōu→¶‍)通(tōng)過固定IP進行(xíng)。但(•✔♦ dàn)是(shì)隻有(yǒu)聯通(tōng)線δ≠路(lù)才能(néng)通(tōng)過固∞<ε定IP進行(xíng)進行(xíng)管理(lǐ)。電(dià✘≥n)信線路(lù)無法連接。

故障分(fēn)析

　　由于設備做(zuò)了(le)路(lù)由優化(h✔↔↔ uà)，電(diàn)信線路(lù)連接聯通(tōng)IP₩™，設備在返回數(shù)據時(shí)會(huì)根據路(lù)∏≤§由優化(huà)從(cóng)電(diàn)信IP返< ₽€回。造成了(le)返回的(de)數(shù)據與實際請(qσ×→ǐng)求的(de)IP地(dì)址不(bù)<¥γ同。造成電(diàn)信線路(lù)無法管理(lǐ)。

處理(lǐ)過程

　　做(zuò)基于本地(dì)的(de)策略路(lù)由 ♦$，命令如(rú)下(xià)：（聯通(tōng)接口IP為(' wèi)10.10.1.1,網關為(wèi)10.10÷<♣.1.254,設備開(kāi)戶SSH、WEB、TELNET €Ω）
acl number 3900
rule 5 permit tcp source 10.≤" "10.1.1 0 source-port &>₩<eq ssh
rule 10 permit tcp sou☆€rce 10.10.1.1 0 source-port ™¥©eq telnet
rule 15 permit tcp so±↓↔urce 10.10.1.1 0 source-port eq www
#
policy-based-route s‍ &≈sh permit node 1
if-match acl 3900
apply ip-address next♥§ -hop 10.10.1.254
#
ip local policy-based-route sφ×αsh
#

建議(yì)/總結

　　無

訂閱數(shù)據通(tōng)信