设备无法接入WIS5.0云管理网络平台问题排查指南

如果设备无法接入WIS5.0云管理网络平台，可通过以下步骤进行排查

步骤一：确认设备己按接入操作指导（https://wis.ruijie.com.cn:18443/article/48）接入云管理网络平台超过三分钟,并且cwmp通告周期（如下配置所示）小于180秒

config

cwmp

CPE inform interval 30

步骤二:设备上执行命令show cwmp status查看设备与云管理网络平台的连通性.

如果连通异常，则继续步骤三-步骤七排查

如果联通正常，则执行步骤三检查，如果步骤三正常，则有可能是云管平台的问题，建议联系400或者研发解决；

设备与WIS5.0云管理网络平台连通正常提示如下：

AP730TR(config-cwmp)#show cwmp status

CWMP status : enable

Session status : 4 VALUE CHANGE

Last success session : 0 BOOTSTRAP

Last success session time : Fri Jun 18 15:55:43 2021  //  最后一次成功连接时间与设备当前时间差别小于3分钟，说明当前设备和云管理平台连通正常

Last fail session : 4 VALUE CHANGE

Last fail session time : Fri Jun 18 15:55:33 2021

Session retry times : 0

AP730TR(config-cwmp)#show clock

15:55:48 AsiaTokyo Fri, Jun 18, 2021   //设备当前时间

设备与WIS5.0云管理网络平台连通异常提示如下：

AP730TR(config-cwmp)#show cwmp status

CWMP status : enable

Session status : 4 VALUE CHANGE

Last success session : 0 BOOTSTRAP

Last success session time : Fri Jun 18 16:01:43 2021  //最后一次成功连接时间与设备当前时间差别超过3分钟，说明当前设备和云管理平台连通异常；

Last fail session : 4 VALUE CHANGE

Last fail session time : Fri Jun 18 16:58:33 2021

Session retry times : 0

AP730TR(config-cwmp)#show clock

16:58:48 AsiaTokyo Fri, Jun 18, 2021   //设备当前时间

步骤三：确认云管理网络平台（http://wis.ruijie.com.cn/cmn）上己正确添加设备序列号

            注意：VAC接入WIS时，需要确保WIS平台添加设备使用的序列号和VAC与WIS通信使用的序列号一致

步骤四：设备上执行show cwmp config命令确认cwmp地址己正确配置为 http://wis.ruijie.com.cn/acs

AP730TR#sh cwmp config

CWMP status : enable

ACS URL : http://wis.ruijie.com.cn/acs

ACS username :

ACS password :

CPE URL : http://172.30.92.97:7547/ (DYNAMIC)

CPE username :

CPE password :

CPE inform status : enable

CPE inform interval : 30s

步骤五：确认已经配置正确的DNS，如：ip name-server 114.114.114.114  

说明：需要确认配置可用的DNS，部分客户会使用内部的DNS服务器。

步骤六：确认设备到http://wis.ruijie.com.cn的80端口是否放行

步骤七：确认设备上可以ping通wis.ruijie.com.cn地址

ping wis.ruijie.com.cn source 172.30.92.97

说明：需要测试源地址是否可以与WIS通过，源地址172.30.92.97为步骤四的CPE URL 地址

          如果是AC设备，CPE URL配置命令是不生效的，设备仍然使用默认的通路与WIS建立CWMP通道，需要保证默认的通路与WIS相通

如果设备可以接入WIS5.0平台（设备管理页面显示设备在线），但是智能分析页面没有数据，可按以下步骤排查

步骤一：config下执行show wis status命令确认WIS连通性

WS7880d(config)#wis debug-cli 12
wis_global_enable [enable]
wis_control_enable [enable]   //检查点1
wis_data_path_enable [enable]
wis_hb_enable [enable]
---------------------------------
wis_compress_sw [enable]
server [wis.ruijie.com.cn:52002]  //检查点2
source [-.-.-.-]  //检查点3
server in ip format [121.43.100.117:52002]  //检查点4
dns2ip [enable]
a-server in ip format []
https port [invalid]
cliinfo_with_ts [true]
disabled tlv [300,999,1000,]

如果wis_control_enable（检查点1）状态为enable，说明设备跟WIS的连通性是正常的，此时，请联系400排查；

如果wis_control_enable（检查点1）状态为disable，说明设备跟WIS的连通性异常，继续参照下面步骤排查

步骤二：WIS地址配置检查

确认检查点2是否正确配置成wis.ruijie.com.cn:52002，如未按照要求配置，需要执行以下命令配置

config
wis server-url http://wis.ruijie.com.cn:52002

步骤三：源地址检查

确认源地址（检查点3）是否可以与wis服务器通信，确认方法如下：

如检查点3未配置源地址，说明使用默认的源地址，直接执行命令ping wis.ruijie.com.cn，如果可以ping通，说明默认的源地址可以与wis通信，如果无法ping通，则说明默认源地址无法与WIS通信，需要配置一个可以与WIS通信的源地址，配置命令wis source xx.xx.xx.xx

如果检查点3配置源地址，执行命令ping wis.ruijie.com.cn source xx.xx.xx.xx(为检查点3配置的源地址)，如果可以ping通，说明该源地址可以与wis通信，如果无法ping通，则说明该源地址无法与WIS通信，需要配置一个可以与WIS通信的源地址，配置命令wis source xx.xx.xx.xx

步骤四：WIS地址解析检查

检查WIS解析地址（检查点4）是否为121.43.100.117:52002,如果不是该地址，说明设备DNS解析有问题，需要排查设备的DNS解析问题；

步骤五：防火墙排查

如果步骤二至步骤四都排查没有问题，wis_control_enable(检查点1)仍然为disable，则应该是设备到wis.ruijie.com.cn 的52002/tcp端口未放行，请检查防火墙配置确认该端口己放行；