AD-DC日常运维手册

知了案例

最权威的信息源头还是在H3C官方，这里有几个可以直接使用的入口：

• AD-DC方案官方文档中心：这是最全面的资料库，涵盖了从部署到维护的各个环节。

  • 链接：https://www.h3c.com/cn/Service/Document_Software/Document_Center/SDN/Catalog/Data_Center/AD-DC/?category=532355

• 专项手册：在官方文档中心里，可以重点关注这几类手册，它们比通用手册更聚焦：

  • 《日常巡检指导书》：这是日常运维的核心，会告诉你需要定期检查哪些关键指标。

  • 《运维监控手册》：教你如何通过平台监控系统运行状态。

  • 《应急恢复手册》：当系统出现故障时，提供紧急恢复的操作步骤。

  • 《故障处理手册》：针对常见问题提供排查思路和解决方案。

提示：如果官网找不到特定版本的《日常巡检指导书》，可以尝试联系当地H3C办事处或代理商工程师获取。

🛠️ 日常运维，具体该看什么、做什么？

官方手册内容繁多，对于日常运维，建议你重点关注以下三个方面：

1. 掌握平台巡检方法：这是日常工作的基础。

   • 图形化界面：登录SeerEngine-DC的管理界面，检查各项服务的状态、日志和性能指标。部分版本的巡检功能可能在“自动化 > 业务保障”或“健康检查”菜单下。如果找不到，可以按下面的命令行方法试试。

   • 命令行（CLI）：如果支持，可以SSH登录后台，使用 system-status、service-status 等命令快速检查系统及服务状态。

   • 自定义监控：建议将CPU、内存、磁盘、网络流量等关键指标接入公司的统一监控平台，实现自动化告警。

2. 熟悉常见维护操作：理解一些核心概念和操作，能帮你解决大部分日常问题。

   • AD域和DC：AD（Active Directory）是身份管理和策略的中心，而DC（域控制器）是承载AD服务的服务器。日常的账号增删改查、组策略配置都在DC上进行。

   • Underlay自动化：这是AD-DC的核心能力，能自动完成设备上线和基础网络配置。日常注意观察自动化任务是否成功即可，例如，设备上线依赖“设备白名单”和“自动化上线地址池”的正确配置。

先明确两点
1、官方配套文档内容庞大、章节繁杂，没有官方直接提供的 “极简傻瓜运维手册”；
2、我可以整理一份轻量化精简运维操作清单（适合一线日常值班，避开大段理论），覆盖日常巡检、变更、常见故障，拿来就能直接使用。
一、现有资料获取途径（优先查找）
新华三官网文档中心，检索【AD-Campus 日常维护指南】【SeerEngine-DC 维护手册】，原版文档可以下载；里面自带巡检章节，你可以自行摘抄提炼。
400 后台知识库存在一份 《AD-DC 高危操作手册》，里面整理了升级、纳管、Underlay 自动化等高风险动作约束，可联系代理商申请调取。
二、轻量化傻瓜版运维手册核心目录（可直接整理成文档）
第一部分：每日例行巡检（值班固定步骤）
1、控制器 SeerEngine-DC 页面巡检
1）集群状态：所有节点在线，无主备异常、无告警
2）设备清单：所有 Leaf/Spine/Border 交换机正常纳管、连通状态正常
3）Underlay 自动化状态：无配置下发失败、无设备离线报错
4）EVPN/VXLAN 隧道：隧道建立正常，无大量断隧道告警
5）License：授权有效，无即将过期提示
2、交换机命令行巡检（常用极简命令）
plaintext
display version # 确认固件版本
display device # 电源、风扇硬件状态
display alarm active # 查看当前活跃告警
display lldp neighbor # 检查设备互联链路
display ospf peer brief # Underlay邻居状态
display evpn peer brief # EVPN邻居
display vxlan tunnel # VXLAN隧道状态
display cpu-usage
display memory
第二部分：高频日常操作（傻瓜流程）
1、新交换机自动化上线
恢复出厂→接入 Underlay 网络→自动获取地址、控制器自动纳管、下发模板；
重点：不要中途断电；如果自动纳管失败，检查 vcf-fabric underlay 自动化开关
2、设备替换流程
3、配置备份：控制器页面导出全量配置；交换机定时 save 备份
4、版本升级注意事项：优先升级控制器，再分批升级交换机，避开业务高峰
5、Underlay 自动化临时修改配置：
执行 vcf-fabric underlay pause 暂停自动下发，修改配置；修改完成留意是否开启自动下发，防止配置被覆盖。
第三部分：高频故障快速定位（排障思路）
1、交换机无法自动化纳管
排查方向：DHCP 地址可达、TFTP 文件正常、链路 VLAN、无 ACL 拦截
2、Underlay 邻居起不来
检查互联接口 up、网段互通、OSPF 配置、自动化模板参数
3、VXLAN 隧道频繁抖动
检查 Underlay 链路稳定性、端口错包、CPU 负载
4、自动化下发配置被覆盖
原因：忘记执行 pause 暂停 underlay 自动配置
第四部分：红线高危操作（禁止随意执行，必须走变更）
1、集群节点强制重启、异常断电
2、直接关闭 Underlay 自动化后长期遗忘，拓扑变更无法同步
3、跨大版本直接升级，不查阅版本发布兼容说明
4、生产环境随意删除 fabric、重置控制器数据库