金融行业科技部开发人员故障排查手册.docxVIP

金融行业科技部开发人员故障排查手册

金融行业科技部开发人员故障排查手册

第1章设备故障排查

1.1网络设备故障排查

网络设备故障是金融系统中最常见的瓶颈之一。当交易系统响应缓慢或完全中断时，80%的情况与交换机、路由器或防火墙异常直接相关。排查时需从宏观到微观逐步收敛。

初次诊断：

-检查核心交换机的CPU和内存使用率。若某节点持续高于85%，需对比同批次设备负载趋势，异常值通常指向端口风暴或ACL策略冲突。

-阅读设备日志时，关注错误码`Port5/1:DupAddrDetectXlate`，该告警意味着存在IP地址冲突，常见于新上线终端未清理残留ARP表。

分级深入：

第一级：物理层验证

-目视检查设备指示灯状态。LOS告警需重点排查光纤连接器是否污染，建议使用洁净布擦拭端面（光纤弯曲半径30mm时易断裂）。

第二级：协议层分析

-在防火墙上审查状态表溢出。若某区域VPN隧道频繁触发`ConnectionResetbyPeer`，可能是加密算法配置不当（如AES-256在低带宽链路上会消耗过多资源）。

-使用Wireshark捕获报文时，关注TCP重传次数。连续3次重传（RTO超时）通常指向丢包，而四次挥手异常则需检查会话超时参数。

第三级：配置还原

-对故障设备执行`showrunnin