电信行业运维部工程师网络故障排查手册.docxVIP

电信行业运维部工程师网络故障排查手册

电信行业运维部工程师网络故障排查手册

第一章故障现象识别与初步分析

1.1故障现象描述与日志收集

工程师需首先通过网管系统（NMS）或网管大屏（NMSD）实时查看故障发生时的告警信息，重点识别告警等级（如P1级为严重故障）、告警时间戳、涉及的设备名称（如核心交换机SWC-01）及关联的告警类型（如LinkDown或CPUOverload），并记录告警产生的具体业务影响（如VoIP通话中断或带宽利用率98%），确保故障场景还原准确。随后，利用网管系统自带的抓包工具（如Wireshark或Zabbix抓包）截取故障发生瞬间的关键报文，重点分析TCP连接状态（如ESTABLISHED或FIN_WT状态）、DNS解析响应时间、HTTP请求头及响应码（如404NotFound或502BadGateway），以验证网络层与传输层的具体异常表现。

同步收集服务器端操作系统层面的日志文件，包括系统启动日志（syslog）、应用服务日志（如Nginx或Apache访问日志）以及数据库审计日志，特别关注报错堆栈信息（StackTrace）或错误码（如ConnectionTimedOut或AuthenticationFailed），以定位应用层或数据库层面的具体故障