vpn维护报告手册检查与备案

1/10专线维护一接到故障响应流程接到故障，联系用户及相关人员。1)需确认是否有故障工单。如无工单直接联系用户处理。如有工单请提取工单2)需确认是否为移动线路。如不是，请报维单位联系相关运营商，并在工单中体现并回复。3)需确认是否为我公司维护范围。如不是，请联系相关维护单位或分公司处理，并在工单中体现并回复。4)需确认此线路是否验收。如不是，请在工单中体现并处理。二具体故障处理流程集团VPN专线首先电话向客户确认故障现象：1、VPN线路节点不能正常连接；2、VPN线路网络速度慢，有掉包现象；3、VPN线路网络质量正常，但部分应用程序不能正常使用。1、VPN线路节点不能正常连接。（1）问题分析：所有连接全断，优先检查客户接入设备和移动网络的通断。（2）简单处理步骤建议：电话联系客户，请客户检查客户接入设备状态是否正常；若客户确认接入设备正常或不能确认，则请客户检查移动网络接入协转/光收发器等设备的电源和指示灯是否正常，各类线缆连接是否正常；若客户确认所有设备均无告警或不能确认，则请客户断电重启移动网络接入协转/光收发器等设备；若重启后故障恢复，则定位为移动接入设备死机；若重启后故障依旧，则应立即前往客户端进行现场检查，同时考虑更换数据设备，并通知传输维护人员进行传输误码率和光纤光衰耗等测试。2、VPN线路网络速度慢，有掉包现象。2/10（1）问题分析：网络速度不正常，优先检查客户接入设备和重庆移动网络传输质量。（2）简单处理步骤建议：电话联系客户，请客户断开路由器/交换机与客户内网网络接口的网线，同时重启客户接入路由器/交换机，使用1台电脑登录上客户接入路由器/交换机用ping客户对端IP地址的命令测试网络连接质量；若测试结果不正常，则请客户检查移动网络接入协转/光收发器等设备的指示灯是否正常，并请客户断电重启移动网络接入协转/光收发器等设备；若重启后故障依旧，则应立即前往客户端进行现场检查，同时考虑更换数据设备，并通知传输维护人员进行传输误码率和光纤光衰耗等测试。3、VPN线路网络质量正常，但部分应用程序不能正常使用。（1）问题分析：网络质量正常，但部分业务不能使用，优先检查客户接入设备和重庆移动网络传输质量。（2）简单处理步骤建议：电话联系客户，请客户断电重启客户接入路由器/交换机，同时检查客户接入路由器/交换机的相关配置；请客户登录上客户接入路由器/交换机使用ping客户对端IP地址，附加IP大包（客户没有特殊MTU要求时测试1400字节，客户有特殊MTU要求时，按客户要求的字节大小）的命令测试网络连接质量；若ping大包测试不正常，则请客户断电重启移动网络接入协转/光收发器等设备再测试；若重启后故障依旧，则应立即前往客户端进行现场检查，同时考虑更换数据设备，检查数据设备的拨码，并通知传输维护人员进行传输MSTP配置（MTU值）、传输误码率和光纤光衰耗等测试。无线DDN应用首先电话向客户确认故障现象：1、无线DDN业务所有GPRS卡均不能正常使用；2、无线DDN业务部分GPRS卡不能正常使用。1、无线DDN业务所有GPRS卡均不能正常使用。（1）问题分析：所有GPRS卡不能使用，优先检查接入设备和重庆移动传输网络。（2）简单处理步骤建议：电话联系客户，确认客户GPRS卡是上互联网（CMNET）的卡，还是上专用APN（用户上网需连接客户自己的域名）的卡；若客户GPRS卡是上互联网的卡，请客户联系移动公司的市场客户经理处理；若客户GPRS卡是上专用APN的卡，请客户检查客户接入路由器的配置和状态是否正常，并使用ping命令检查到移动网络对端IP地址是否可达；若IP地址可达，则说明移动网络传输正常，应立即联系移动公司，由移动公司联系移动交换中心GPRS人员检查；3/10若IP地址不可达，则请客户断电重启客户路由器和移动网络接入协转/光收发器等设备；若重启后故障依旧，则应立即前往客户端进行现场检查，同时考虑更换数据设备，并通知传输维护人员进行传输误码率和光纤光衰耗等测试。2、无线DDN业务部分GPRS卡不能正常使用。（1）问题分析：部分GPRS卡不能使用，优先检查接入设备、GPRS卡计费和移动无线网络覆盖。（2）简单处理步骤建议：电话联系客户，确认客户GPRS卡是上互联网（CMNET）的卡，还是上专用APN（用户上网需连接客户自己的域名）的卡，同时向用户索要故障GPRS卡的卡号和详细故障现象；请客户将不能正常使用的GPRS卡更换一台无线DDN终端进行测试，若业务恢复正常，则判断是无线终端问题；若问题依旧，则请客户移至开阔地带进行测试，若业务恢复正常，则判断为无线GPRS覆盖问题，并通知移动无线覆盖人员进行检查和处理；若问题依旧，则请客户联系移动公司的市场客户经理处理。首先电话向客户确认故障现象：1、客户更换互联网接入路由器/交换机/电脑后，业务不能正常使用；2、互联网线路不能打开所有网页，且所有互联网应用也不能使用；3、互联网线路不能打开所有网页，但部分互联网应用可以使用；4、互联网线路打开网页速度慢，下载速度不正常；5、互联网线路不能访问个别的网站。1、客户更换互联网线路接入路由器/交换机/电脑后，业务不能正常使用。（1）问题分析：客户更换接入设备后业务中断，优先检查客户设备的MAC地址与移动交换机上ARP绑定的MAC地址是否一致，客户新换接入设备的配置。（2）简单处理步骤建议：电话询问客户接入设备的MAC地址，联系移动公司查询与移动交换机上绑定的MAC地址是否一致；若用户不会操作查询自己设备的MAC地址，可联系移动公司在移动交换机上客户接入端口查询客户的接入MAC地址，再判断是否与绑定的一致；若确认客户MAC与移动公司绑定MAC不一致，应联系移动公司重新绑定；若确认客户MAC与移动公司绑定MAC一致或移动公司未做MAC绑定，则应立即前往客户端进行现场检查。2、互联网线路不能打开所有网页，且所有互联网应用也不能使用；（1）问题分析：所有互联网应用中断，优先检查客户接入设备和移动网络的通断。（2）简单处理步骤建议：电话联系客户，确认客户是路由器/交换机代理上网时，请客户断开路由器/交换机与移动公司网络接口的网线，使用1台电脑（需要重新配置移动公司原分配的IP4/10地址、掩码和DNS：218.201.21.132，218.201.4.3）接入移动公司网络的方式进行测试；若1台电脑测试正常，则判断为客户内网问题，请客户自行检查；若1台电脑（确认这台电脑配置正确）测试故障依旧，则请客户断电重启移动网络接入协转/光收发器等设备；若重启后故障恢复，则定位为移动接入设备死机；若重启故障依旧，则应立即前往客户端进行现场检查，同时考虑更换数据设备，并通知传输维护人员进行传输误码率和光纤光衰耗等测试。3、互联网线路不能打开所有网页，但部分互联网应用可以使用。（1）问题分析：部分互联网业务（如QQ等不需要在IE窗口输入网名的业务）能正常使用，优先检查客户接入设备的配置。（2）简单处理步骤建议：电话联系客户，确认客户是路由器/交换机代理上网时，请客户断开路由器/交换机与移动公司网络接口的网线，使用1台电脑（需要重新配置移动公司原分配的IP地址、掩码和DNS：218.201.21.132，218.201.4.3）接入移动公司网络的方式进行测试；若1台电脑测试正常，则判断为客户内网或客户路由器/交换机问题，请客户自行检查；若1台电脑（确认这台电脑配置正确）测试故障依旧，则请客户断电重启移动网络接入协转/光收发器等设备；若重启后故障恢复，则定位为移动接入设备死机；若重启故障依旧，则应立即前往客户端进行现场检查。4、互联网线路打开网页速度慢，下载速度不正常。（1）问题分析：网络速度不正常，优先检查客户接入设备和移动网络传输质量。（2）简单处理步骤建议：电话联系客户，确认客户是路由器/交换机代理上网时，请客户断开路由器/交换机与移动公司网络接口的网线，使用1台电脑（需要重新配置移动公司原分配的IP地址、掩码和DNS：218.201.21.132）接入移动公司网络的方式进行测试；请客户在DOS界面使用“ping218.201.0.1–n1000”命令，若掉包率小于1％说明移动网络传输质量正常，应检查移动网络传输带宽；若掉包率大于1％说明移动网络传输质量不稳定，请客户断电重启移动网络接入协转/光收发器等设备后再测试；若掉包率仍大于1％，则应立即前往客户端进行现场检查，同时考虑更换数据设备，并通知传输维护人员进行传输误码率和光纤光衰耗等测试；若掉包率测试正常，则应使用IE连接迅雷等下载工具进行带宽下载测速，实际下载速度正常情况下应为：2M带宽＝160K/s左右，以此类推；若掉包率测试测试正常，且移动网内下载速度正常，则判断为客户内网问题；若客户反映的非移动公司网站连接或下载速度慢，掉包流率和移动网内测试又正常，则判断为互联互通问题，告知用户我们将向通管局反映，并做优化，具体处理时间不清楚。5、互联网线路不能访问个别的网站。5/10（1）问题分析：不能访问个别网站，优先检查互联互通和目标网站是否正常。（2）简单处理步骤建议：电话联系客户，请客户在DOS界面使用“ping目标网站域名”的命令，观察目标网站IP地址是否可达；若IP地址可达，则请断开路由器/交换机与移动公司网络接口的网线，使用1台电脑（需要重新配置移动公司原分配的IP地址、掩码和DNS：218.201.21.132）接入移动公司网络的方式进行测试；若IP地址可达，但网站仍不能打开，或IP地址不可达，则请用户在DOS界面使用“tracert目标网站IP地址”的命令，并截图后发给我们，同时告知客户为目标网站服务器或互联互通问题，我们将向通管局反映，并做优化，具体处理时间不清楚。三常见网络结构6/107/108/109/10四互联网汇聚交换机常用命令Cisco3550interfaceFastEthernet0/*description**********（端口业务描述）switchportaccessvlan110（将端口划入互联网接入VLAN）switchportmodeaccess（配置端口为访问模式）switchportprotected（端口保护）noipaddressstorm-controlbroadcastlevel3.00（广播包流量限制）storm-controlmulticastlevel15.00（组包流量限制）nocdpenableduplexfull（全双工模式）speed100（强制100M模式）华为S5660interfaceGigabitEthernet1/0/*duplexfull（全双工模式）speed100（强制100M模式）broadcast-suppressionpps50（广播包流量限制）portaccessvlan250（将端口划入互联网接入VLAN）loopback-detectionenable（端口环路检测）description********（端口业务描述）line-rateoutbound18432（端口出口流量控制）汇聚交换机封闭IP地址SISCO3550iproute*.*.*.*255.255.255.255Null0（将违规IP地址指向空接口）noiproute*.*.*.*255.255.255.255Null0（取消IP地址封闭）华为S5600iproute-static*.*.*.*255.255.255.255NULL0preference60（将违规IP地址指向空接口）undoiproute-static*.*.*.*255.255.255.255NULL0（取消IP地址封闭）常用无线DDN应用接入路由：中兴ZXR10interfacefei_0/1ipaddress218.206.6.13255.255.255.192（配置互联网接入端口）descriptionTo*******