MSR3610-XS绿洲

MSR3610-XS 绿洲接入完整配置 + 离线故障全套排查
一、标准绿洲接入完整配置（CLI 复制直接用）
1. 基础网络前提（必须先通外网 + DNS）
plaintext
system-view
# 配置出口WAN口IP/拨号，保证设备能正常上互联网
interface GigabitEthernet 0/0
port link-mode route
ip address dhcp-alloc # 静态IP替换为ip address x.x.x.x mask

# 全局DNS（必须，否则解析不了绿洲域名）
dns server 114.114.114.114
dns server 223.5.5.5
dns proxy enable
2. 绿洲云管理核心配置（MSR 商用绿洲域名）
plaintext
# 国内标准绿洲域名
cloud-management server domain oasis.h3c.com
# 保活60秒，防止NAT老化掉线
cloud-management keepalive 60
# 周期ping平台维持NAT会话
cloud-management ping 30
# 若走VPN实例上网，加vpn-instance参数
# cloud-management server domain oasis.h3c.com vpn-instance XXX
3. 放行安全策略（设备自带 ACL / 防火墙拦截会离线）
如果配置了域间策略，放行TCP 443（绿洲默认端口）：
plaintext
acl number 3000
rule permit tcp destination-port eq 443
security-zone trust interzone untrust
packet-filter 3000 outbound
4. 查看连接状态验证命令
plaintext
display cloud-management state
正常输出：Cloud connection state : Established
异常：Disconnected / Register_failed
二、绿洲平台端操作（设备离线首要检查）
登录绿洲后台 oasiscloud.h3c.com
新建场所 → 添加设备，录入MSR3610-XS 机身 SN 序列号
查看设备 SN：display device manuinfo
确认账号权限：设备归属当前租户，无重复添加、未被其他账号绑定
确认授权：MSR 纳管需要绿洲商用管理授权，无授权设备无法上线
三、设备离线分层排查（按顺序执行，90% 故障可解决）
第一层：网络连通性（最常见）
设备测试外网连通
plaintext
ping 114.114.114.114
ping oasis.h3c.com
ping 不通公网 IP：出口路由 / 光猫 / 运营商断网，先修复上网
ping IP 通、域名不通：DNS 配置错误，补全 dns proxy+DNS 服务器
端口拦截检查
绿洲通信依赖 TCP 443，前端防火墙 / 光猫路由 / 本地 ACL 不能拦截出站 443 端口；
若客户有专线防火墙，需放行设备访问 oasis.h3c.com:443
NAT 老化问题
NAT 设备超时短会断连，缩短保活 ping：cloud-management ping 20
第二层：设备侧配置错误
域名写错（区分两套平台，不要混用）
商用绿洲（MSR3610-XS 用）：oasis.h3c.com
云简小贝：lvzhou-at.h3c.com，混用直接注册失败
未开启 dns proxy enable，域名解析失败
多出口场景：未指定源 IP/vpn 实例，云连接从内网口发起
修复：cloud-management server domain oasis.h3c.com source-ip 出口IP
第三层：平台侧认证失败
SN 录入错误：设备 SN 和平台添加的不一致，直接拒绝注册
设备被其他绿洲账号绑定：删除旧绑定，重新添加 SN
授权不足：场所 / 租户缺少路由器纳管 License，联系销售开通
第四层：版本 / 设备异常
MSR 固件版本过低：老旧版本云管理存在 bug，升级至 V7 最新正式版本
缓存异常：重启云管理进程 / 整机重启
plaintext
undo cloud-management server domain
save
reboot
查看云管理日志定位失败原因
plaintext
display logbuffer | include cloud
提示DNS resolve failed：DNS 问题
提示connect timeout：网络 / 端口拦截
提示auth failed：SN / 授权问题
四、快速修复流程（现场实操最简步骤）
确认设备能正常上网、ping 通绿洲域名
核对 SN，绿洲后台删除旧设备，重新添加正确 SN
完整复制上文云管理配置，保存重启设备
放行出口 TCP 443 端口
执行display cloud-management state，状态变为 Established 即上线