Xuewei 树洞笔记 06-27 华为交换机流策略匹配逻辑 在华为交换机的流策略（Traffic Policy）中，最终决定“允许”还是“拒绝”的，是“流行为（Traffic Behavior）”中的动作。ACL规则中的permit/deny，只决定“这个流量是否匹配本分类”，不直接决定最终是否转发。 不同场景匹配结果 场景 ACL规则 流行为动作 最终结果 原因 场景1 deny permit 允许 ACL deny 表示“不匹配”本分类，流量跳过此策略，不执行该行为。若后续有其他策略或默认路由，则正常转发。 场景2 deny deny 允许（但不会执行deny动作） 同上，ACL deny 让流量根本不进入该分类，行为不生效。流量继续匹配后续策略或走普通转发。 场景3 permit permit 允许 ACL permit 表示“匹配”本分类，执行行为中的permit，流量被允许通过。 场景4 permit deny 拒绝 ACL permit 表示“匹配”本分类，执行行为中的deny，流量被丢弃。 核心结论： ACL中的permit = 进入这个分类，ACL中的deny = 不进入这 #路由交换 #华为交换机
Xuewei 树洞笔记 03-16 企业OLT命令行调优无线常用配置 无线调优分三部分：调整无线频宽、调整信道干扰、调整射频功率。 1、信道调优和频宽调优 display ap-group name APzu1 #查看AP组的详细信息，查看AP组绑定那些域模板，射频模板、然后调整这些模板。 display regulatory-domain-profile name default #查看无线默认域模板 更改默认5g频宽为40hz，2.4g信道，5g信道 regulatory-domain-profile name default dca-channel 5g bandwidth 40mhz dca-channel 2.4g channel-set 1,6,11 dca-channel 5g channel-set 36,40,44,48,52,56,60,64,149,153,157,161 调整APzu1的无线调优 calibrate manual startup ap-group APzu1 查看APzu1组信道调优 display wlan calibrate channel-set ap-group name APzu1 #路由交换 #OLT
Xuewei 树洞笔记 2025-09-17 链路聚合负载不均导致部分链路拥塞 问题描述 核心交换机之间通过一条4*10G Eth-Trunk（链路聚合组）互联。监控发现，该聚合组的总流量并未超载，但网络中存在周期性延迟抖动，用户反映访问部分应用时快时慢。 处理过程 1.发现问题：发现4个成员链路中，有两条链路流量很高（接近10G），另一条链路流量中等，最后一条链路流量几乎为0。负载极度不均衡。 2.检查配置：使用 display eth-trunk 查看负载均衡配置（load-balance模式）。发现当前配置为基于src-dst-ip（源目的IP）的负载分担模式。 3.流量分析：分析网络中的主要流量，发现存在多条“大象流”（Big Flow），即少数几对IP地址之间的大流量数据传送（如服务器备份流量）。由于这些大流的源和目的IP不变，它们始终被哈希到同一条物理链路上，导致该链路拥塞，而其他链路闲置。 4.解决方案：将负载均衡模式修改为更复杂的哈希算法，例如基于src-dst-ip和l4-port（四层端口）的模式：load-balance src-dst-ip l4-port。这样，即使同一对IP间的不同应用流量（不同端口）也会被分配到不同链路上。 #故障排错 #路由交换
