6A娱乐注册有位年轻工程师，试点实施的时候打酱油，编写脚本的时候没核对，功能啥的都没有测试，设备的补丁没打连License都申请错了。你说就这样子准备的东西拿到现场去实施会是个啥后果啊？结果呢，交换机上一块电口板开箱机损，导致这次割接被推迟，直接“挽救”了这名工程师的颜面。
本案例就是一次MyPower交换机换华为交换机的事，讲述案例中的配置翻译，设备检查，升级、授权等操作。重点是如何判断设备硬件问题，以及是怀疑是硬件问题了以后应该做哪些操作？
话又说回来，这个刘程在试点实施的时候心不在焉，既没有参与配置脚本编写，也没有去问周正东如何去申请License授权文件和打补丁。试点出的问题，他心里也没数。所以，当他完成了订婚仪式以后，下周一就该让他单独行动了。因为试点实施的时候，刘程全程打了酱油，所以让刘程去单独实施的时候，周正东在那边各种不放心。第一个点给他安排的就是离成都最近的德阳，目的也是怕德阳出了问题，成都的同事好及时赶过去支援。
而刘程这边心里有底吗？说实话他也没底。因为试点工作做得不好，周正东那边对他也有些意见，所以在申请License，打补丁和配置翻译这些东西，他也确实没好意思去问周正东了。
周一早上，刘程就赶到德阳了。第一天是做准备工作，主要是采集配置信息和安装设备，打补丁导配置这些。要在现网的设备上采集哪些原始信息呢？
通常情况下，实施之前都要采集一些现网的信息，尤其是针对这两台要更换的设备上的路由信息，邻居信息等。采集的信息越多，实施的时候可用于对比的依据就越多，实施风险就更小，排除实施后的故障也更容易。实际情况下是，这两台MyPower上并没有写静态路由，也没有涉及到路由重分发的情况，所以实施风险大大减小了。
配置翻译都有固定模板的，但是这个模板却不是最新的配置。在南充试点的时候，如果刘程要是当时积极一点，实施完成以后去把两台S7706的配置采集一次，可能结果会不一样。他照着周正东提供的模板去做配置翻译，实际上是在给自己挖坑，就等着往里面跳了。配置模板中的命令和实际有哪些不一样呢？
原始配置中，NTP认证的认证方式是MD5，而配置模板中给出的认证方式是hmac，如果照搬配置模板中的命令，则会导致NTP无法同步。（因为设备和NTP Server的认证模式不匹配）
还有，就是SNMP的配置也有问题。因为MyPower的配置和华为S7706的配置差异较大，如果对SNMP这块配置不熟，就很容易在这里出错。
要说NTP和SNMP都和网络连通性没啥关系，如果时间不能同步或者说SNMP无法纳管，这个后期可以坐下来慢慢查手册，慢慢排查。那么激活License，给设备打补丁这样的问题搞错了就很麻烦了。刘程毕竟经验不足，没有做过激活License，也不知道给设备打什么样的补丁。上次南充试点的时候，他赶到现场时周正东已经都把License导入成功了，所以他没赶上激活License这个步骤。他不好意思问周正东，只能硬着头皮做，结果还是出问题了！哪里出问题了呢？他把设备的LAC当成ESN了……
要说NTP和SNMP都和网络连通性没啥关系，如果时间不能同步或者说SNMP无法纳管，这个后期可以坐下来慢慢查手册，慢慢排查。那么激活License，给设备打补丁这样的问题搞错了就很麻烦了。刘程毕竟经验不足，没有做过激活License，也不知道给设备打什么样的补丁。上次南充试点的时候，他赶到现场时周正东已经都把License导入成功了，所以他没赶上激活License这个步骤。他不好意思问周正东，只能硬着头皮做，结果还是出问题了！哪里出问题了呢？他把设备的LAC当成ESN了……
Entitlement ID（LAC）实际就是这个资格证的ID，和设备的ESN没有关系。但是把LAC当成ESN填了去激活License，在ESDP网站是不会报错的，但是这个License肯定就不能用了。
于是，刘程激活的License，在那台设备上就不能用了。即使导入的License能在设备里激活，得到的状态也是“Trill”而不是“Normal”。
当然，两台S7706之间用的是Eth-Trunk进行捆绑，并且还有几个VLAN做了VRRP，这些东西应该在S7706上线之前就要测试清楚，看看VRRP能不能正常协商，Eth-Trunk上开启了STP根保护功能后会不会影响通信。这个就要求工程师随身携带两条多模光纤以备验证，但那天坏就坏在刘程出门有点着急，光纤没有带，德阳的客户也没多余的光纤提供给他……所以，Eth-Trunk，VRRP也就没法测试了。
而在Trunk模式下Eth-Trunk上如果开启stp root-protec，会直接导致两台设备上的互联VLAN全部都ping不通，进而来带的后果就是两台S7706上的VRRP全部都协商不了，光是这个后果都已经够严重的了。
在这Trunk模式的Eth-Trunk1上配置STP根保护，配置了以后这些互联VLAN全部都ping不通。这个原因当时也没有去查清楚，解决防范就是删了这条命令。
板卡出问题是在刷配置的时候发现的。两台S7706上各部署了一张光口板和一张电口板。光口板被安装在3号槽位，电口板安装在5号槽位。如果说业务板不被识别，则这个业务板的接口是不会存在的。比如说，光口板在3号槽位，电口板在5号操作，那么这台设备的配置命令就应该是GigabitEthernet 3/0/0—47表示光口板的接口，GigabitEthernet 5/0/0-47表示电口板的接口；如果光口板损坏了，则interface GigabitEthernet 3/0/0—47无法被识别，如果电口板损坏了，则interface GigabitEthernet 5/0/0—47无法被识别。
所以当刘程往其中一台S7706写入配置时，在刷GigabitEthernet 5/0/x的时候，发现了一大堆报错信息。如果说写配置的时候有疏漏，也不至于造成这种大面积的报错吧。所以他刷了几次命令以后，才发现提示接口不存在。所以，他输入display device查看了一遍：
查看display device的结果，5号操作的板卡显示Unregistered，表示这张板卡没有注册成功。
因为设备启动以后，板卡注册需要等一段时间。所以刚开始刘程就认为是启动的时间不够，需要再等一等。正好这个时间到了饭点，所以他就跟着客户到单位的食堂吃午饭去了。这一来二去也差不多40分钟吧，按道理来说板卡早就应该注册成功了。但刘程回到预装间，再看这个S7706上，电口板的指示灯还在急促闪烁，而状态还是Unregistered状态。
通常情况下，S7706启动以后，即使对板卡进行热插拔，成功注册的时间也在3—5分钟，而这次过去了40多分钟还不能注册，肯定有问题。
那会不会是因为电压不足？因为在测试和刷脚本的时候，每台S7706只插了一个电源（标配是两个电源模块）。但是刘程转念一想又觉得这个也不太可能，因为另一台S7706也是只插了一个电源，而两张板卡运转却是正常的。但不管怎么说，他还是在那台有板卡未能注册的S7706上直接把双电源都启动了，但是那电口板就一直不见注册成功。
会不会是那台S7706的5号槽位的问题呢？刘程把电口板从5号槽位拔出来，插到4号槽位，又等了半个多小时，结果……卒！
设备电压，软件版本的问题可以排除，因为两台S7706上都是相同配置的电源模块，相同的软件版本和补丁。
将板卡插到其他槽位后，如果板卡还是无法正常注册，那就可以抓取诊断信息了。
在折腾了几个小时候，刘程觉得应该是这块板卡损坏了。所以他先给周正东打了个电话，说明情况。周正东在那边问道：“小刘，你先回忆一下，这张板卡你确认没有磕着？碰着啥的？”
“没有，这张板卡我是全程带着手套在操作的，不可能有碰到的。我能确认就是从箱子里面拿出来就坏了。”
周正东在那头心就紧了一阵，这难道是开箱即损？要走开箱即损DOA这就要耽误进度了。于是，他又按照程序问了刘程一遍：
“操蛋！”周正东在那边骂了一句：“你赶紧敲dis diagnostic-information抓诊断信息，然后通知飞哥和琪姐，再打400电话，开Case。”
刘程不敢耽误，赶紧把那张故障的板卡插在5号槽位上，在设备上输入dis diagnostic-information，抓取了诊断信息。
可能是因为那边周正东觉得事情严重，已经给吴雄飞说了。所以刘程正在等待诊断信息采集的时候，吴雄飞的电话就来了。他问道：“兄弟，你确认是电口板开箱机损了吗？还有备件没有啊？”
“要不这样，你和客户沟通一下，看看他们能不能让工程推进，先把设备换了再说。不是有主备两台吗？电口的业务先跑单边。”
显然吴雄飞是觉得这个项目工期紧，而走开箱即损DOA一般都需要5—10个工作日，这回严重耽误工期进度的。而吴雄飞那边去找杨万青说这个事情，杨万青也觉得很为难。毕竟设备有损坏，强行推进项目风险太大，任何一个客户都不会同意的。说难听一点，这就是做的豆腐渣工程。
最终，打华为400电话，原厂工程师拿到诊断信息后，得到的结论就是：内部芯片异常，确认为开箱即损，立即按DOA流程准备补货。
既然德阳的工程已经没法推进了，刘程只能是给客户道了歉，并让客户保留好故障板卡的一切包装。客户那边倒是挺客气，说没什么关系，也不是他刘程的责任，到时候等备件到货了再另外找时间去实施。
他的下一个点是广元，中间要路过绵阳。正好，星期二的时候（也就是明天）周正东要实施绵阳，所以刘程就赶到了绵阳。这次，他安下心来，认真地和周正东一起实施绵阳的工程，还真的从中获取到不少的经验，但是也惊出一身冷汗来。
3、本项目客户没有采购单模的光模块，而非华为的单模模块插到华为设备上，网管会报告兼容性问题；
后来，周正东给刘程说：“这也算是因祸得福，如果不是德阳的板卡坏了，你狗日的就要在德阳惹大祸。好嘛，德阳那边的License你弄错了，也只能我去给你开Case重置了哦。”
后来的结果是，德阳的货物一周以后就到了，事情也没被耽误。因为德阳的准备工作一切都是OK的，所以周一弄完德阳以后，就可以抽出更多的时间去跑偏远的马尔康了。
（1）以华为S7706为例，说明了华为交换路由设备在购买了授权以后，如何进入ESDP网站进行激活License的操作。重点是需要获取到那一张证明文件，PDF文件可以通过合同编号找原厂索要，纸质文件有时候会随着机箱一起发过来。在操作的时候，一定要注意激活密码，还有ESN（也就是设备机框的序列号）。
（2）如果刚开箱的设备发现无法加电或者加电后运行不正常，包括机框无法正常运转，板卡无法被注册的时候，就需要及时采集信息。采集信息的方式是用SecureCRT的记录日志功能（如果你不知道这个功能的可以去百度，关键字“SecureCRT 记录日志”）。如果设备可以操作，则华为输入display diag，思科输入show tech，如果设备无法操作，则将设备断电再开，记录设备启动时弹出到Console的信息。
当然还有一点，干工作的时候还是要认真一点，负责一点，尤其是在这种多点铺开实施的时候，试点实施就尤其要注意。因为试点实施一来可以检验方案的可行性，及时发现方案中存在的问题并及时调整，二来也可以为自身积累经验。这次我们这位年轻的工程师就是因为一张板卡损坏了，结果施工被叫停，他才获得了“喘息”的机会，重新去学习经验。否则啊，他又得为他的年轻买单了。
