集团客户组网与互联网业务测试分析

集团客户组网与互联网业务测试分析目录互联网业务分析体系集团客户组网要求故障处理与案例分析一、集团客户类型集团客户业务是面向企业、政府、学校及各类团体、单位客户提供的互联网、传输、语音或者GPRS等业务的专线服务。传输网（SDH、PTN等）分支机构客户总部分支机构客户路由器客户路由器客户路由器CMNET承载的互联网专线租用线路的传输专线二、CMNET承载的集团客户1、集团客户虚拟专线业务集团客户虚拟专线业务通过CMNET的MPLS-VPN承载SR作为PE设备，根据用户需求开启二层或三层VPN，用户侧的边界路由器作为CE，PE和CE之间使用静态路由或OSPF主要应用场景为客户总部和分支机构之间的互联每个用户即每个VPN一个私网地址规划，地址规划和RT、RD值由省公司统一进行二、CMNET承载的集团客户2、集团客户互联网专线业务集团客户互联网专线业务是用户通过接入到IP城域网的SR或者BRAS实现互联网访问的业务根据用户的业务级别不同，选择SR直联、接入全业务汇聚交换机或者BRAS接入等多种方式主要应用场景为用户企业网或局域网的互联网出口在用户边界路由器做NAT转换，由分公司向省公司申请公网地址再分配给用户使用三、集团客户互联网专线组网要求1、重要集团客户此类用户需要是高价值高带宽客户，一般可能是大型政企单位。一般情况下不建议此类组网。客户的互联网出口路由器通过我公司传输资源直接与IP城域网的SR设备对接。SR使用公网地址与客户边界路由器三层互联，不存在VLAN标签规划。与用户网络不使用路由协议，在客户边界路由器实现NAT映射。三、集团客户互联网专线组网要求2、普通集团客户此类用户一般为中型政企单位，大多数情况下采用此类组网。客户的互联网出口路由器通过我公司传输资源直接与距离该客户较近的IP城域网全业务汇聚交换机对接。SR上开启子接口作为客户网络的出口网关，配置公网IP地址。使用单层标签对每客户实现二层隔离，VLAN规划使用300－599，同一全业务交换机下VLAN号不可复用。NAT映射在客户边界路由器完成三、集团客户互联网专线组网要求3、小型集团客户此类用户可能为小型商铺或工作室等。客户接入类似家庭宽带使用PON接入，OLT上行到全业务交换机。从节约IP地址考虑，此类业务使用BRAS终结而不使用SR，如果使用SR需要使用SuperVlan技术，配置较BRAS麻烦。与家庭宽带类似，使用QinQ双层标签隔离用户，VLAN规划内外层均为800－999。使用固定IP分配而不使用PPPoE。目录互联网业务分析体系集团客户组网要求故障处理与案例分析一、质量测试与分析客户使用互联网的感知受多方面因素影响，与传统语音业务的端到端为终端-网络-终端不同，互联网业务为终端-网络-资源，而相比语音的终端可控性，资源的“云”特性呈现不可控性。针对互联网业务的特性，要保障客户的业务感知，从客户端到资源端，需要通过不同的测试分析手段，找到影响业务感知的因素，从而提高资源的可控度，加强网络的通畅度，保证接入的可靠度。省公司重点保障全省的骨干网络运行及到各类资源的流量疏导。分公司作为地市互联网业务的总体建设与维护方，一方面需要保障城域网的运行可靠，另一方面测试分析本地市的互联网业务质量一线人员可能是面向客户的装维人员或客户经理，需要掌握基本的网络测试方法以保证用户接入部分的网络和业务质量。一、质量测试与分析二、分公司的分析与测试1、网络运行情况分析CMNET客户接入SRSR城域网核心城域网核心城域网核心城域网核心BRASBRAS全业务SW全业务SW全业务SW全业务SWWLAN交换机WLAN交换机X年X月-XX市-城域网链路分析.xlsx网络运行情况分析指分公司对城域网核心以下至交业务汇聚交换机之间的每层链路利用情况进行分析，统计手段主要通过数据网管系统，前提是所有城域网设备接入了数据网管并且端口监测正常，分公司需要专门安排人员更新数据网管接入及网络运行情况分析。涉及如右拓扑中的红色部分链路运行情况：二、分公司的分析与测试2、运用质量测试系统全省将部署华为U520业务质量测试系统，通过在省端部署监测服务器及各个地市部署探针的方式，对网络的业务质量进行长期的固定测试与分析，建设内容包含：昆明省网汇聚路由器（高新和枢纽）部署2台固定探针NEU100昆明枢纽2台第三方出口路由器部署1台固定探针NEU100全省16个地州核心路由器旁挂固定探针NEU100（2×16＝32台）昆明地州的2台BRAS与12台SR部署8台NEU100（同一局点共用）玉溪2台BRAS与8台SR部署6台NEU100（同一局点共用）16个便携式探针NEU10P项目建设完成后，由华为公司结合系统的应用形成业务质量测试分析的解决方案，地市公司将按此方案进行周期性的分析成果上报。二、分公司的分析与测试3、手动业务质量测试业务质量系统建设完成后，只能实时分析骨干网络的业务质量情况，并不能完全模拟客户的上网行为，地市公司需要按照以下方案定期进行业务质量的测试分析。接入类型：分别选取集团客户、家庭宽带、农村无线宽带、WLAN的接入方式，每种接入方式选取两个以上接入点。测试内容：分别选取网内省内、网内省外、电信、联通的WEB站点测试HTTP访问时延，选取省内FTP服务器及某软件下载站中的移动、联通、电信站点进行下载速率测试。测试工具：HTTPWatch测试HTTP访问时延、迅雷等下载工具测试下载速率。测试要求：HTTP访问时延单位为秒，下载速率用KB/s表示，占用带宽用Mbps表示，下载速率与占用带宽的关系为1KB/s=8/1024Mbps，例如：下载速率为200KB/s，则其占用带宽为200*8/1024=1.56Mbps。互联网业务质量测试模板.xlsx目录互联网业务分析体系集团客户组网要求故障处理与案例分析一、网络质量问题处理概述网络质量问题处理是指当客户投诉或是常规测试指标较差时，进行一系列的网络与业务的测试对问题进行定位和处理。按照网络的组网结构，目前我省互联网的结构可分为城域网、接入网和客户侧三个部分，如右图，一般城域网部分由网络部IP数据专业负责，接入网由全业务中心负责，客户侧由一线装维人员或客户经理负责。故障定位应按照“大层从下至上，小层从上至下”的原则进行问题定位。1、问题定位一、网络质量问题处理概述1、问题定位确定问题出现范围，确定是否由上层测试对每一层从最靠近上层的地方测试一、网络质量问题处理概述2、问题确认应用层传输层网络层数据链路层物理层HTTP、FTP、Telnet、游戏、视频……能否Ping通，Traceroute是何路径是否有丢包，延时多少，是否抖动网络质量是业务质量的必要条件，但非充分条件二、常见网络问题处理1、网页打不开遇此类问题首先须判断是否是DNS问题，对DNS服务器进行Ping测，确定是否到DNS的链路问题，我省DNS为211.139.29.170和211.139.29.150，如果不能Ping通DNS服务器，则逐段排查网络层问题。如果Ping正常，说明到达DNS服务器的链路正常，则使用nslookup命令检查DNS服务器是否能正常解析域名，如下为正常解析：下为解析失败，可能DNS服务器故障，上报省公司处理：二、常见网络问题处理常见的网页打开不完全为下图这种图片不显示：遇到此类问题先尝试更换DNS，清理浏览器和DNS缓存，使用211.139.29.150这个DNS，重新打开该网页，看图片是否显示，如果仍然不能显示，则可能是该网站出现故障，也可能是网络中某一层对应用层有所限制，应逐层直挂网络设备确定是在哪一层时问题会存在。2、网页能打开但不完全如果更换DNS就能显示，可能与缓存系统WebCache有关，目前我省建成华为的缓存系统WebCache和P2PCache，缓存系统会将热点资源存到省内的缓存空间，从而提高省内客户的访问速度，如果缓存系统异常也可能导致上述情况。可通过下述方法确实是否缓存问题：查看不能显示图片的URL，确定图片所在的域名。查看方法如下：鼠标停在不能显示的图片上，点鼠标右键，选择属性，在弹出的界面中地址：是该图片的URL，则该图片所在的域名为img1.gtimg.com。得到域名后使用nslookup进行域名解析，如果得到的地址是在183.224.1.0-183.224.1.223之间，此为缓存系统的地址，可以确定为缓存系统问题，上报省公司处理。2、网页能打开但不完全二、常见网络问题处理3、应用程序不能连接服务器二、常见网络问题处理例如QQ不能登陆、iTunes不能登陆、网游不能登陆等。从程序里面看不到需要通信的对端服务器的地址，需要通抓包等手段确定通信双方。使用IP雷达可查看当前电脑上所有进行网络通信的程序，找到通信对端，再按照网络问题的处理方式进行。1、文山电子政务网系统三、互联网业务质量案例政务网省端政务网州级节点华三SR8808我公司省干传输政务网县级节点华三S7606我公司PTN接入交换机中兴1800系统服务器客户PC中兴设备进行NAT转换中配置了一条命令：“ipnattranslationtimeoutprotocoltcpport80a”，此命令会影响NAT转换时TCP端口映射的时长，修改为“ipnattranslationtimeoutprotocoltcpport80b”后，卡死现象消除。本案例为传输专线集团客户，客户侧为省、州、县三级组网，其中从州到省为我公司提供的省干传输，拓扑图中由下至上为客户电脑访问“云南省投资项目审批系统”所要经过的路由。故障现象：访问“云南省投资项目审批系统”时，经常出现卡死的现象，其它系统正常。故障定位：逐层直挂测试。故障原因排查：WireShark抓包。2、区域医疗系统访问速度慢三、互联网业务质量案例IDC边界客户边界互联网系统服务器客户PC区域医疗系统部署于我公司IDC机房为客户的虚拟服务器上，对外提供公网IP地址，客户通过任何运营商的互联网接入方式均可访问该系统。故障现象：客户打开系统首页很快，进入系统后操作时每一项操作响应都很慢，一般窗口弹出需要2分钟左右，用户感知很差。故障定位：因为访系统可以从任意地方接入互联网即可访问，而且从任何网络接入时故障均出现，可排除网络问题，定位为虚拟机的设备或应用系统本身的问题。故障原因排查：在测试终端上安装Wireshark进行抓包，对所有从测试电脑到系统的数据包进行分析，发现每次点击完到弹出窗口打开过程中，有大量的TCP分片包在交互。虚拟机的MTU值为1500，其上联的交换机划分了VLAN，虚拟机以1500发出的数据链路祯加上VLAN的Tag头就会大于交换机端口的MTU,交换机就会对数据包进行分片，将虚拟机的网口MTU修改后，弹出窗口时间减少到5秒左右，属于正常业务感知。3、新奥水乡不能打开淘宝网三、互联网业务质量案例客户为基于CMNET承载的互联网专线类集团客户，客户侧的边界路由器以固定IP地址的方式接入IP城域网，该路由器客户有专门的网络管理人员管理。故障现象：客户访问一些网站正常，另外一些网站不能打开，因为客户使用淘宝网较多，比较明显的投诉来自淘宝网不能使用。故障定位：由于客户访问一些网站正常，所以可以判断网络层没有问题，通过与客户沟通，客户是刚从使用电信的专线改为使用移动的专线，而客户侧的网络设备都是原有，因为修改接入方式后边界路由器也要修改配置，初步怀疑是客户侧网络设备配置问题。故障原因排查：经检查客户侧路由器使用DHCP方式为电脑终端提供IP地址，修改为移动的接入专线后，对接的公网IP地址已经修改为我公司提供的公网IP，但向下提供DHCP服务的地址池仍然使用原来电信专线的DNS服务器地址，从而导致部分域名解析失败修改DNS地址后，淘宝网等之前不能打开的网页正常互联网客户PCIP城域网客户边界4、华美达酒店下载文件时网络中断三、互联网业务质量