数据大客户维护经验交流(1)

数据大客户维护经验交流----------------IP网络部分数据维护中心2004年11月26日主要内容•武汉电信宽带网络概况•主要的宽带业务及技术实现方式•大客户应急方案•常见故障判断和处理•大客户的保障措施武汉电信宽带网络概况•武汉宽带网络现状•武汉宽带核心网络结构•全网网络拓扑结构•光纤以太网接入网络•ADSL接入网络•专线接入网络武汉电信宽带城域网现状•武汉电信宽带城域网现在到ChinaNET的直接出口带宽为20G。•武汉电信宽带城域网现由8台CiscoGSR构成为核心网络层，以洪山路、徐东路、营房村、台北路、合作路、关山新、十里铺为业务汇聚点，鲁巷为应用服务中心，覆盖10个城区局和4个郊区局，为40万宽带用户提供宽带上网服务的大型城域网络。•提供宽带用户包括ADSL、以太网和CableModem等接入方式的互联网访问，也负担窄带拨号和专线用户的接入。•网络设备上，宽带核心层设备有CiscoGSR,汇聚层设备有：Junipererx,Cisco6509、8540、8510,alcatel7670,7470,接入层有ALCATEL、ZTE、SVT、华为、ERICSSONDSLAM设备,3comvcn,cisco4507、3550、7513、4500等。全网网络拓扑结构（含以太网接入网络）武汉宽带核心网络结构台北路合作路营房村徐东路鲁巷622MPOS单模GSR12016原有GSR12012骨干网2.5GPOS2.5GPOS单模省网动态DNSDB计费、认证GEBGP4OSPF、ISIS2.5GPOS门户10GPOS单模十里铺关山新洪山专线接入网络G/V转换光ModemDTUHDSLDDNInternetG/V转换光Modem宽带主要业务•ADSL虚拟拨号和专线•光纤以太网虚拟拨号和专线•VPDN•IPOA•专线上网（DDN、FR）ADSL虚拟拨号和专线•A)PPPOE拨号。用户申请后，可获得一个帐号，通过PPPOE的拨号软件拨入服务器，即可正常上网。•B)1483Bridge的专线。用户申请后可获得固定的IP地址，将主机的IP地址设为此IP，即可不需要拨号就能上网。特点•A)较高速率--ADSL支持的常用下行速率高达8Mbps，上行达512Kbps。•B)业务多--支持语音业务、视频业务、VPN虚拟专网业务。•C)应用广--家庭办公、远程办公、高速上网、远程教育、远程医疗、VOD视频点播、视频会议、网间互联。光纤以太网虚拟拨号和专线•1：用户通过以太网接口，连接到武汉电信宽带网络，利用武汉宽带城域网实现企业专线上网。适合大中型公司、企业和网吧用户使用。•2：用户通过以太网接口，连接到武汉电信宽带网络，利用武汉宽带城域网实现企业PPPOE拨号上网。比较适合个人、小型办公室、智能小区、高端写字楼使用。例1：已综合布线大楼的上网拓扑图例2：只有电话线的大楼的网络图VPDNDSLAMWirelessEthernet(VLAN)IP核心网LACLNSRadiusRadius分支端A分支端B分支端C中心端L2TPTunnle代表VR，每个VR对应一个Domain，即对应一个VPDN企业用户业务建议•如果用户对带宽要求比较高，同时需要大容量的数据上载业务，应当建议用户使用光纤以太网。比如：视频监控等。•如果用户只是主要从中心点下载数据业务，用ADSL就可以了。如：视频点播等。•当然在用户的组网过程中，可以综合上面的多种方式。武汉ATM网ADSLMODEMDSLAM物理线路通过光MODEM接入ATM以太口一条VCDSLAM节点ATM交换机ROUTERABCDE可接入约1000个点光MODEM光纤XX单位中心机房XX网点局方边缘路由器通过边缘路由器汇接各个网点的PVC，并由虚路由转发到中心机房VPDN方案大客户应急方案•详细准确的用户资料：IP端口、全程链路•明确的责任人。•故障处理方法。某中心应急方案•某中心VPDN中心端两条2M电路分别连接在洪山4500－1S0和洪山4500－2S1口•IP地址：202.110.132.136/30；202.110.132.140/30•传输路由：某中心（8M/2M03）831传输（s3p58）781传输（s36p47，N4P55）781数据（N3P55）－洪山4500－1S0某中心(8M/2M02)－884传输（S8P2）－781数据机房（S2P18）－洪山4500－2S1•联系方式：xxx8806xxxx1350719xxxx（XXX中心技术部部长）•客户经理：xxx8700xxxx•数据局值班电话：8782xxxx联系人：罗X8700xxxx故障处理当该中心申告有大量用户无法正常拨号时，应该按照如下几个步骤进行处理：•1．首先在洪山路由器上查看其两条2M电路的状态是否正常，并进行连续ping包测试，检测线路上是否有丢包。如果确认正常，可以排除中心端线路原因。•2．检查中北路与台北路的窄带接入服务器状态，通过查看用户接入情况检查是否有使用test@hbflcp或test@hbflcp1这两个用户名登陆上来的用户。如果有，说明接入服务器正常；如果没有，应及时联系系统管理员和华为公司。•3．协同系统班检查认证服务器向该中心转发的认证包，如果有大量的认证包进行了转发但没有回应，应及时和用户联系，确认用户端系统是否正常。某中心应用优化•原来：该中心客户端软件只固化拨号两个LNS中的一个，因此，当中心点有一个出现故障时，导致部分分支端业务中断。•优化后：该中心客户端软件优化拨号程序，先拨一个LNS，如果不通，则拨第二个LNS，达到了中心端的备份。常见故障判断和处理•故障处理原则：根据OSI七层模型的顺序，从应用层、网络层、数据链路层、物理层逐层排除，根据电路资料，逐段隔离。•1、应用层应根据具体应用给予客户技术支持，为客户排忧解难；•2、网络层可使用ipconfig,ping，tracert，ftp,netstat,nslookup等命令综合判断；•3、数据链路层可根据路由器、交换机端口状态查看，传输也可进行误码率测试；•4、物理层故障可根据两端设备指示灯，逐段环路测试等方法排除；判断用户故障先用ifconfig了解自己Ipconfig用来了解自己的IP地址，掩码，网关，和DNS。Ethernetadapter本地连接:Connection-specificDNSSuffix.:Description...........:NationalSemiconductorCorp.DP8381510/100MacPhyter3vPCIAdapterPhysicalAddress.........:00-10-5C-BB-AF-9FDHCPEnabled...........:NoIPAddress............:192.168.1.96SubnetMask...........:255.255.255.0DefaultGateway.........:192.168.1.1DNSServers...........:202.103.0.68202.103.0.117Ping判断链路的通断和时延•首先判断本机网卡的好坏；•其次判断lan的好坏；•再次，判断网关是否能通；•最后判断外网的地址是否能通；•其中，ping可以判断网络时延，同时要注意通路上的防火墙是否禁用了ICMP协议，必须打开。ping•Usage:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS]•[-rcount][-scount][[-jhost-list]|[-khost-list]]•[-wtimeout]destination-list•Options:•-tPingthespecifiedhostuntilstopped.•Toseestatisticsandcontinue-typeControl-Break;•Tostop-typeControl-C.•-aResolveaddressestohostnames.•-ncountNumberofechorequeststosend.•-lsizeSendbuffersize.•-fSetDon'tFragmentflaginpacket.•-iTTLTimeToLive.•-vTOSTypeOfService.•-rcountRecordrouteforcounthops.•-scountTimestampforcounthops.•-jhost-listLoosesourceroutealonghost-list.•-khost-listStrictsourceroutealonghost-list.•-wtimeoutTimeoutinmillisecondstowaitforeachreply.Ping命令的结果•Pingingjupiter.sina.com.cn[218.201.44.9]with32bytesofdata:•Replyfrom218.201.44.9:bytes=32time=150msTTL=50•Replyfrom218.201.44.9:bytes=32time=131msTTL=50•Replyfrom218.201.44.9:bytes=32time=130msTTL=50•Replyfrom218.201.44.9:bytes=32time=141msTTL=50•Pingstatisticsfor218.201.44.9:•Packets:Sent=4,Received=4,Lost=0(0%loss),•Approximateroundtriptimesinmilli-seconds:•Minimum=130ms,Maximum=150ms,Average=138msTracert判断路由走向•Tracert命令判断从源地址到目的地址的全路由节点，是判断网络路由和每一跳时延的有力工具。•找到不通的点(*有时是作了安全限制)，及时联系机房配合处理。Tracert•Usage:tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_name•Options:•-dDonotresolveaddressestohostnames.•-hmaximum_hopsMaximumnumberofhopstosearchfortarget.•-jhost-listLoosesourceroutealonghost-list.•-wtimeoutWaittimeoutmillisecondsforeachreply.Tracert命令结果•tracert218.199.144.5Tracingrouteto218.199.144.5overamaximumof30hops110ms10ms10ms202.103.24.225210ms10ms10ms202.110.190.93***Requesttimedout.415ms16ms10ms202.97.37.1535110ms109ms109ms202.97.35.696125ms125ms125ms202.97.44.1747922ms937ms938ms202.97.15.2028937ms922ms922ms202.112.53.19984ms1000ms984msnjsh4.cernet.net[202.112.46.77]101000ms985ms984ms202.112.36.225111000ms1016ms1000ms202.112.36.4112*1046ms1047mswhbj4.cernet.net[202.112.46.66]131093ms1094ms1078mswh1.cernet.net[202.112.53.82]141063ms1078ms*202.112.21.6615***Requesttimedout.16*202.112.2