FTTH故障处理(华为)

©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:40-47pt副标题:26-30pt字体颜色:反白内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:35-47pt字体:黑体副标题:24-28pt字体颜色:反白字体:细黑体宽带业务故障处理WEIHUCopyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page1宽带业务故障处理流程初步定位故障位置检查ONU检查OLT开始结束检查线路状况检查上层设备Copyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page2常见故障故障现象初步判断故障位置及原因个别端口用户无法上网用户终端或者外线故障，如：PON端口故障光路问题数据配置问题，包括：ONT绑定的模板错误ONT与业务流的映射关系错误VLAN通道配置错误整板用户无法上网PON单板故障整框用户无法上网光路问题主控板或者是上行单板故障网络攻击BRAS设备下的所有用户无法上网上行设备问题Copyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page3宽带典型故障序号常见故障分类可能原因1深入分析PPPOE报文交互过程非常有助于理解宽带拨号全过程，同时对处理宽带设备故障1、“错误678”。原因是链路不通导致，即终端PC机到BAS的链路不通，一般可能是数据未配置或错误、端口环路或是其他原因，导致PC数据不能送到BAS，或BAS收到报文不作响应。2、“错误676”。由于PADI报文是广播报文，该报文能够到达BAS，PADR报文是单播报文，该报文不能到达BAS。出现该问题原因一般是由于设备上行端口mac地址漂移导致，或是其他原因导致PADR报文不能到达BAS。3、“错误619”。该问题一般是由于用户认证异常，原因可能是Radius用户的绑定信息更改了。解决此问题，一般是将用户信息初始化。4、“错误691”。用户名密码错，一般也是将用户信息初始化，或是重新设置口令等。5、”错误718“。原因为BAS把CODE=1报文送给RADIUS，但RADIUS没有回应。2环路分析MAC漂移原理Copyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page4PPPoE故障处理步骤1.检查端口是否激活2.检查ONT是否正常3.检查上行口是否在线4.检查Service-port是否正常5.检查线路配置6.检查业务流的MAC地址学习数7.检查获取用户MAC8.检查PITP配置9.检查PPPOE单MAC配置10.检查安全特性配置11.检查是否存在环网或者MAC地址漂移12.检查PITP没有开启,PPPoE为multi-mac,防MAC欺骗没有开启Copyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page5案例–ONU下用户宽带语音业务闪断故障现象ONU设备下两个FE口分别接宽带与语音业务，不同的时间段会出现宽带与语音业务闪断的现象，闪断时间一般为几十秒。故障分析由于故障发生时间很短，此类问题很难定位，需要对组网及业务流程了解透彻。经确认组网如图所示，宽带与语音业务的网关都终结在BAS上，BAS为单MAC设备。对于闪断类问题是不好定位故障的，一般需要捕捉故障时的报文来定位故障出在哪里。操作步骤1、通过以上分析，建议通过故障时抓包的手段来定位。在LSW的下行口作镜像抓包，故障时抓包发现，拨号用户的PADI报文可以正常送到LSW上，但是PADR报文不能送到LSW上去。接下来据此分析原因，比较PADI和PADR的区别，PADI是广播报文，PADR是单播报文，广播报文可以正常转发，但是单播报文被丢弃，这种情况怀疑应该是由于下层网络发生了MAC地址漂移。网关的MAC地址在下层设备发生了漂移，此时广播报文可以正常转发，但是目的MAC是网关的单播报文会被全部丢弃。BASLSWMA5680TONUDSLAMIADCopyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page6案例–ONU下用户宽带语音业务闪断2、那么产生MAC漂移一般为用户端环路或者是攻击导致，如何确认是否就是这个原因引起的呢，因为故障发生时间很短，如果故障发生时再处理，肯定来不及。决制定抓包方案，在ONU上把接DSLAM的FE口镜像到另一FE口，之后在PC上设置通过源MAC（BAS的MAC）来抓包。3、搭建抓包环境后抓到了故障时的数据包，为某一端口发送源MAC为BAS的MAC的ARP攻击报文，造成业务中断。总结1、组网不规范。网络层次多出一层，建议采用集成语音业务的MDU设备来替换此种组网；2、在DSLAM设备上开启MAC过滤及环路检测功能。Copyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page7案例–MA5620网管与语音业务时通时断组网：BAS--OLT—MA5620故障现象：OLT下挂的MA5620设备不能PING通BAS，可以PING通OLT设备，网管和语音业务是通时断。原因分析：1、用户攻击。2、ARP表项混乱。3、IP与MAC地址冲突。4、其他。处理过程1、在某一台MA5620设备上PINGBAS，同时在OLT上做ACL统计查看ICMP报文已从OLT上行口发送出去，但是BAS设备没有响应，初步分析有两种可能，一是OLT发送出去的ICMP或者ARP报文异常，另一种是BAS上处理存在问题。2、为了证实上述分析制定详细抓包方案，具体方案见附件。通过分析抓包报文，MA5620发出去的PING报文VLAN、MAC是正确的，报文正确的到达了OLT，同时OLT也发送到了BAS，但是BAS却没有响应。分析问题出在BAS侧。Copyright©2009HuaweiTechnologiesCo.,Ltd.Allrightsreserved.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page8案例–MA5620网管与语音业务时通时断3、在BAS上通过管理IP（10.128.15.73）查看在线信息为无，同时根据MAC查看语音的IP在线。MA5200F-2-FZFQdisplayaccess-userip-address10.128.15.73–%NouserMA5200F-2-FZFQdisplayaccess-usermac-address0018-8288-a81f–Useraccessindex:48–State:Use