当前位置：首页 > news >正文

业务诊断简介

news 2025/5/17 9:30:27

通过业务诊断功能，维护人员可以根据需要通过命令行创建一个诊断对象。当符合诊断对象的属性特征的用户上线时，设备根据诊断对象为其自动创建诊断实例，并对该实例在接入过程中的状态变化、协议处理结果等信息进行诊断并输出。

诊断对象是具有某些相同属性的用户集合的抽象，比如同一接口下所有用户可以定义为一个诊断对象。诊断实例则是诊断对象的实例化，对应某个具体用户。

诊断对象可以根据以下属性定义：

在现网中定位用户在接入过程中出现的问题时，根据调试信息定位问题往往比较困难，因为存在多用户同时上下线，无法根据指定的用户打印调试信息。因此，维护人员需要一种能够捕捉到指定用户的业务信息的手段。

交换机的业务诊断功能就是负责提供这样的一种手段。

目前，设备支持对DHCP业务、AAA业务和NAC业务进行业务诊断。通过对各业务进行诊断，能够完整输出用户接入过程中各模块的关键交互信息，一方面便于维护人员了解业务的工作原理，另一方面在业务异常时，可以根据业务诊断信息进行问题定位和处理。各业务诊断过程中的关键交互信息如表1所示。

表1 业务诊断过程中的关键交互信息
业务		关键交互信息
DHCPv4或DHCPv6	DHCPv4客户端	地址申请、地址释放、地址续租和地址冲突过程中的关键交互信息。
	DHCPv4服务器或DHCPv6服务器	地址分配、地址释放和地址续租过程中的关键交互信息。
	DHCPv4中继或DHCPv6中继	地址申请、地址释放和地址续租过程中的关键交互信息。
	DHCPv4 Snooping或DHCPv6 Snooping	地址申请、地址释放、地址续租和动态绑定表添加或删除过程中的关键交互信息。
AAA		用户接入、认证、计费和授权过程中的关键交互信息。说明：业务诊断功能仅支持对AAA业务的普通用户进行诊断。
NAC		用户接入和认证过程中的关键交互信息。

业务诊断配置注意事项

无需其他网元配合。

业务诊断是交换机的基本特性，无需获得License许可即可应用此功能。

S300, S500, S2700, S5700, S6700系列交换机中所有款型均支持业务诊断。

打开业务诊断功能将影响系统的性能，因此建议只在需要进行问题定位时启用，问题定位完成后应及时执行undo trace enable命令关闭业务诊断功能。
对于不同的业务，相应的用户特征也不同，因此在创建诊断对象时应根据具体业务来创建。
- DHCP业务：按MAC地址创建诊断对象。
- AAA和NAC业务：按MAC地址、IP地址、用户名、用户VLAN、接入方式或接口创建诊断对象。
对于设备作为DHCPv6服务器、中继或者Snooping设备，对DHCPv6客户端执行Trace时，有以下约束：
- DHCPv6客户端的DUID有三种配置方式（ll、llt、用户自定义的），当前仅支持对DUID为ll和llt形式的DHCPv6客户端执行Trace。
- DHCPv6客户端多网卡情况下，会出现DUID中MAC地址和网卡MAC地址不一致的情况，造成无法对DHCPv6客户端执行Trace，此时请通过查询报文或者直接在DHCPv6客户端上查看确认DUID。