由于转接头或网线接触不好导致防火墙和S5352端口协商为百兆

发布时间:  2014-09-20 浏览次数:  161 下载次数:  0
问题描述
组网结构:
业务组网图:
图4-5 业务组网图

业务简介:
防火墙透明模式负载分担,主要是手机上网业务。


2010-11-08  交换机S53-B和USG-2连接的0/0/41口出现up/down现象,up时两边接口协商为100M,后来将防火墙的接口强制为1000M后业务恢复。
Nov  8 2010 08:36:43 Lima-M2-Data-S5352-2 %%01IFNET/4/UPDOWN(l): The state of interface GigabitEthernet0/0/41 was changed to DOWN.
2010-11-08 08:36:44 Data-USG-2 %%01PHY/1/PHY(l):     GigabitEthernet0/0/2: change status to down
2010-11-08 08:36:44 Data-USG-2 %%01PHY/1/PHY(l):     GigabitEthernet0/0/0: change status to down
Nov  8 2010 08:36:45 Lima-M2-S9312-D %%01IFNET/4/IF_STATE(l): Interface GigabitEthernet10/0/5 has turned into DOWN state.
2010-11-13  交换机S53-A和USG-1连接的0/0/41口出现多次up/down现象,接口协商出来为100M,导致业务不能全部转发(现网业务超过100M)。
处理过程
1. 根据现网组网方式分析,可能原因是转接头接触不良导致接口出现up/down且有时出现协商为100M现象。
2. 在实验室使用转接头验证,分别使用USG和S5352C,JuniperSSG550和S5352C设备进行对接测试,发现当转接头接触不好时,出现了接口up/down现象,并且出现USG和S5352C对接时接口协商为100M,JuniperSSG550和S5352C对接时接口协商为10M的情况。这个现象和现网的现象是一致的。
3. 升级时由于对每个接口网线都进行插拔操作,可能影响了转接头的接触,导致了该问题的发生。
4. 现场使用网线测试仪对网线进行测试,发现两端的网线测试结果异常,说明这两端的网线确实存在问题,可能是网线本身的问题也可能是使用了转接头导致。
图4-6 测试结果

根因
问题原因是转接头或网线接触不好导致。
解决方案
将所有和USG相连且使用转接头的口都改为直连方式,然后观察一段时间后看是否还会出现接口down,接口出现协商为百兆情况。

END