DPX基本定位方法总结.docVIP

概述 DPX作为深度业务交换网关，默认情况下，所有的接口（包括接口板及业务板上的接口）都是2层接口， 属于默认vlan-if1，用户可以根据组网需求修改配置。目前也支持将接口设置为3层物理口， 支持建立在3层物理口上的子接口的二三层转发。通过以上配置，DPX可以完成基本的转发需求， 但是，如果需要做FW， UAG等业务处理， 则需要通过流定义的配置将流量引入相应的业务板， 业务板参与转发。本文主要讲解网络存在问题的情况下， 如何准确定位DPX问题的手段。 主要调试手段及详细说明 查看业务板平台收发包统计是否存在丢包 查看命令：cat /proc/conplat_os/ckd_count_hsf 清空命令：echo reset /proc/conplat_os/ckd_count_hsf 常用字段的含义： hsf_netif_receive_skb：平台收包统计 hsf_sniff：旁路模式收包统计 hsf_inline：透明模式收包统计 hsf_inline_forward：透明转发包统计 hsf_vlan_input： vlan_input 收包统计 hsf_vlan_input_finish：vlan_input_finish发包统计 drop_conntrack_in：无法建立会话丢包 drop_dpi：DPI处理后丢包 hsf_ip_packet_input:：ip_input 收包统计 hsf_ip_packet_forward：ip_forward 发包统计 hsf_ip_packet_output：ip_output 发包统计 hsf_upload_xxx：上送主控统计 hsf_drop_route_failed：路由查找失败 hsf_drop_pf_policy：包过滤匹配失败 hsf_nh_invalid：邻居表项无效 hsf_unconntrack：没有会话 目前UAG/IPS的二三层丢包统计支持， FW/ADX二层丢包统计没支持 查看驱动接口统计 主控板可查看所有接口： 查看命令：dev_cfg eth sw show all 清空命令：dev_cfg eth sw clear all 说明： 一） hard_tx：硬件芯片发送统计 hard_rx：硬件芯片已接收到 rx_drop：硬件收到包后丢包 tx_drop：硬件发送包时丢包 soft_rx： 驱动已经接收到， 将报文送往平台 soft_tx： 平台发送包统计 二） 1. iethx_24/iethx_25： CPU口收发包统计， 该接口位于交换芯片上， 因此， 当该接口hard_tx发包统计时， 代表有从该接口发到业务板的包。 2. iethx_31/32/33/28： 逻辑收发包统计 业务板可查看单个接口： 查看命令：dev_cfg mac ethx_x st 清空命令：dev_cfg mac ethx_x clr 说明： 1. RX/TX，收发报文统计，如果rx有统计，表示流定义成功，报文已经送往业务板cpu 2. 透明模式接口对设置：ifindex/outifindex 3. 接口属性： portType：默认是lan，透明接口对应该是normal. 4. vlanid：? 该接口所属vlan， 应该和通过平台看到的vlan信息一致。 5. 如果接口有收包统计，但/proc文件中没有， 可用dev_cfg eth ff st 查看是否是快转模块丢包。 查看快转统计 打开/关闭快转： dev_cfg eth ff disable/enable 查看快转表项： dev_cfg eth ff tablist （三）查看快转的包统计： dev_cfg eth ff st 说明： forward_packets： 通过快转转发的包统计 up_packets：没有匹配快转，上送平台处理的包 ddos_count：经过ddos后， 上送平台的包， 正常情况下应该与up_packets一致， 如果不一致说明， ddos丢包。 （四）查看快转表详细信息 dev_cfg eth ff search 10.11.100.75 10.11.3.33 31515 0 1 注：蓝色部分通过命令dev_cfg eth ff tablist， 找到相应的项， 复制前五项。 说明： 该信息中含有快转表中比较详细的信息