2025年银行行业科技部工程师系统故障排查手册.docxVIP

2025年银行行业科技部工程师系统故障排查手册

第1章

1.1核心交换机与防火墙状态监控

登录核心交换机管理界面，进入系统监控视图，重点观察CPU利用率、内存占用率及端口流量统计；若发现CPU持续超过80%或内存使用率超过90%，需立即检查是否有异常进程占用资源或存在大量未释放的缓存数据，必要时重启对应物理背板以释放资源。检查防火墙日志（FirewallLogs），筛选最近24小时内的报警事件，重点关注“连接超时”、“连接中断”或“端口被拒绝”等红色告警记录，结合告警发生时间判断是外部攻击导致还是内部配置漂移引起，并核对防火墙状态表确认相关端口是否处于“UP状态。

验证路由表（RoutingTable）中的下一跳地址是否指向正确的网关设备，检查BGP或静态路由表中是否存在路由震荡或黑洞路由，若下一跳地址为或指向不可达的次级节点，需排查路由协议配置是否丢失或邻居关系是否建立失败。使用`ping`工具向核心交换机IP地址发起ICMP测试，观察丢包率（PacketLoss）及延迟（Latency）指标，若丢包率超过5%或延迟超过100ms，需检查网线水晶头是否松动、光纤熔接点是否有衰减或交换机端口是否被物理遮挡导致光信号无法传输。在防火墙接口上执行`showinterface`或类似命令查看物理层状态，确认接口指示灯