ISM收不到上报问题定位及解决方法

发布时间:  2014-09-22 浏览次数:  271 下载次数:  0
问题描述
该问题会导致网管收不到设备上报的信息,在旧ISM版本(ISMV1R3C01SPC008以前)中如果发现设备较多时,会频繁提示用户手动刷新。
告警信息

处理过程
针对如上两种场景,可以通过跟踪路由,并收集管理主机,设备路由及组网信息等环境信息,即可以进行排查。排查顺序分为环境排查和网路排查两类,前者是针对目前出现的常见几类问题的一个排查解决方法,而路由跟踪从管理主机到设备中的路由信息,能够定位引发问题的网路设备。
1、路由跟踪定位
(1) 收集从管理主机到设备的路由信息
下图显示了管理主机129.81.8.249到129.61.61.45间的路由,证明从129.81.8.249到129.61.61.45中的网路是通畅的。



(2) 收集从设备到管理主机的路由
在命令行下输入图中命令,tracepath  ip/port(端口可选,也可以使用traceroute命令,该两个命令在S5000R5上是自带了的,如果不识别则需要尝试其它的路由跟踪方法)可以查看从设备到该IP端口的路由信息(8011是默认的上报端口,在附录中有查看当前ISM使用的端口)
下图显示从设备129.61.61.45到管理主机129.81.8.249的路由信息。



结合如下两种,可以排查到是在哪个设备上路由禁止了,由于能发现设备,所以(1)中的信息通常是完整的路由信息,而如果出现收不到上报,则在(2)中会连接失败,并显示在哪个设备上被阻止了。如图:证明129.81.8.249上开了防火墙,无法访问,需要检查129.81.8.249上是否开启了防火墙,或进行了其他屏蔽的设置。


如果经过排查成功后,再次进行上述操作,是能够正常连通的,可以操作ISM查看问题是否存在,进而确认问题是否解决。
  2、环境排查解决
  (1)确定管理主机是否开启了防火墙(包括WINDOWS自带防火墙)或其他杀毒软件屏蔽了上报的端口,如果已经开启,确认是否在防火墙中添加了例外的端口(可以尝试先直接关闭查看问题是否解决)。
(2)咨询网络管理员是否在交换/路由设备上设置了屏蔽端口,确定组网关系。
(3)收集设备上的路由表信息,确定业务网口与管理网口是否在同一个网段(管理网口与业务网口不能再同一网段)。
根因
出现问题的原因大致分为两类(前提是可以通过管理主机成功发现设备):
(1) 设备到网管主机之间的网路设备存在防火墙,屏蔽了设备上报端口(如:8011)。
(2) 设备上的路由表配置管理网口与业务网口在一个网段,出现通过业务网口上报,从而管理主机收不到上报。
建议与总结

END