标杆采集设备提示诊断存在风险，如何解决

看到“诊断存在风险”的提示，这通常是H3C标杆神器在采集设备诊断信息时，出于对设备稳定性的保护而触发的。要解决这个问题，核心思路是根据设备类型和处理优先级，选择相应的缓解措施。

因为缺少具体的设备和错误信息，这里从最常见的原因和对应的解决方案入手：

针对不同设备类型的解决方案

1. 对于V5/V7平台的老款交换机:

   • 问题根源: 较旧的交换机在响应大量采集命令时容易发生CPU瞬时过高，导致采集任务中断或引起误报。

   • 解决方案: 建议改为 「基础采集」策略。该策略命令量更少，对设备CPU影响小，可以避免因命令堆积导致的设备响应超时。

     这通常是95%以上情况的首选和必试步骤。

2. 对于核心层或业务负载极高的设备:

   • 问题根源: 在业务高峰期执行深度采集，大量命令的并发执行会额外消耗设备CPU，可能导致业务不稳定。

   • 解决方案:

     • 业务低峰期采集: 将采集任务安排在业务负载最低的时段（例如深夜或凌晨）。

     • 分段执行命令: 手动登录设备，分次、分时段执行核心命令，分散CPU压力。

   • 核心命令参考: 标杆工具主要执行两类命令。若需手动分段执行，可重点参考以下关键命令：

     • display diagnostic-information: 用于导出全面的系统诊断信息。

     • display device manuinfo: 用于采集设备序列号等电子标签信息。

其他常见原因

• 网络连通性问题: 采集设备与被管理设备之间网络不稳定（存在丢包、延迟高等），会导致采集命令执行超时，从而被工具判定为高风险。

• 权限与防火墙: 采集账号权限不足或电脑防火墙拦截是导致“信息无法采集”的常见原因。

• 设备兼容性问题: 部分较老型号或非H3C官方镜像设备，工具可能无法完整识别，导致采集异常。

• 传输通道问题: 当采集诊断信息文件需要通过HTTP/FTP上传时，相关服务的配置错误会直接导致采集失败。

 整体处理步骤

1. 初步诊断: 检查采集设备到目标设备的网络连通性，并确认采集账号具有管理权限，同时临时关闭Windows防火墙及第三方安全软件。

2. 调整策略: 按照上述解决方案，先切换为「基础采集」策略进行测试。

3. 优化时机: 若「基础采集」成功，但「诊断采集」持续报错，可将全面采集安排在业务低峰期执行。

4. 检查环境: 尤其检查在文件上传环节的FTP/HTTP服务是否配置正确。

5. 寻求支持: 若以上步骤均无效，应收集设备具体型号、软件版本和完整报错截图，通过H3C官方渠道寻求技术支持。

一、先解释提示含义

二、分场景解决（按优先级处理）

场景 1：只是想继续采集，忽略风险提示

1. 设备当前 CPU 使用率＜70%，无高负载业务（如批量下发配置、大流量转发）
2. 采集过程中不要在设备上做其他操作（如重启、配置修改）
   操作：直接点击 “继续采集” 即可，完成后检查采集包是否正常生成。

场景 2：提示后采集直接失败（无法生成采集包）

1. 设备侧资源检查（头号原因）

• 登录交换机，执行以下命令：
  cli

  display cpu-usage display memory-usage display alarm active
  • 若 CPU 持续＞80%：说明设备当前负载过高，采集命令会被系统限制执行，避开业务高峰期采集即可。
  • 若 Flash / 内存不足：执行 dir flash:/ 检查剩余空间，删除无用文件（如旧日志、备份配置）释放空间。
  • 若有活跃告警（如风扇 / 电源故障）：先处理硬件告警，再执行采集。

2. 采集权限与协议检查

• 确认登录用户有 level-3 及以上权限，且开启了 SSH/Telnet（标杆神器依赖这两种协议执行采集）：
  cli

  display user-interface display ssh server status display telnet server status
• 若用 SSH 采集，检查设备是否开启了弱算法限制，导致工具无法执行命令：
  cli

  undo ssh server cipher weak enable undo ssh server hmac weak enable

3. 工具侧与兼容性问题

• 工具版本不兼容：部分老版本标杆神器对 Comware V7 设备支持不完善，升级到最新版（9.2.4 及以上） 再尝试。
• 采集超时设置：在工具设置里，将 “命令超时时间” 从默认 30s 改为 60s，避免采集大设备时超时中断。

场景 3：必须规避风险，不想影响业务

1. 分模块采集：
   • 硬件状态：display device display power display fan
   • 接口与链路：display interface brief display link-aggregation summary
   • 路由与协议：display ip routing-table display ospf peer
2. 手动导出采集：在设备上执行 display diagnostic-information save 生成诊断包，再通过 TFTP 下载，不依赖标杆神器的远程采集，完全无业务影响。

三、避坑提醒

1. 业务高峰期（如工作日 9:00-18:00）不要执行全量采集，容易触发设备 CPU 告警，严重时可能导致业务中断。
2. 若采集失败，优先排查设备侧资源，不要反复点击采集，否则会加重设备负载。
3. 若工具提示 “登录成功但无输出”，大概率是 SSH 算法不兼容，关闭设备的弱算法限制即可解决。