防火墙上线失败

现象描述

防火墙上线失败。

可能的原因

• 上线配置错误。
• 防火墙到华为乾坤云平台网络不通。
• 设备版本或者款型不支持在华为乾坤云平台上线。

处理步骤

1. display api call-home connection status命令用来查看call-home主机的连接状态。

   call-home主机有以下5种连接状态：

   • idle：未发起连接或者未解析到主机IP。
   • connecting：正在连接中。
   • succeeded：连接成功。
   • failed：连接失败。
   • disconnect：连接成功后断开，可能call-home主机断开连接、认证不成功或者网络断开。

2. 检查设备与华为乾坤云平台的网络是否可以正常通信。

   在设备上ping华为乾坤云平台的南向域名device.qiankun-saas.huawei.com，查看是否可以ping通。

   如果无法ping通，则请继续ping 139.9.137.139。

   • 如果依然ping不通，则表示网络不通，请检查客户网络，是否由防火墙等安全设备进行了拦截。
   • 如果能ping通，则表示未配置DNS或者配置的DNS不正确，请检查DNS的配置。

   <HUAWEI> ping device.qiankun-saas.huawei.com
     PING device.qiankun-saas.huawei.com (139.9.137.139): 56  data bytes, press CTRL_C to break
       Reply from 139.9.137.139: bytes=56 Sequence=1 ttl=52 time=35 ms
       Reply from 139.9.137.139: bytes=56 Sequence=2 ttl=52 time=34 ms
       Reply from 139.9.137.139: bytes=56 Sequence=3 ttl=52 time=35 ms
       Reply from 139.9.137.139: bytes=56 Sequence=4 ttl=52 time=34 ms
       Reply from 139.9.137.139: bytes=56 Sequence=5 ttl=52 time=34 ms
   
     --- device.qiankun-saas.huawei.com ping statistics ---
       5 packet(s) transmitted
       5 packet(s) received
       0.00% packet loss
       round-trip min/avg/max = 34/34/35 ms

3. 参考《华为乾坤云管理网络配套款型》，检查该设备是否在华为乾坤云平台配套的列表中。