杭州移动CMNET基础维护培训v2.ppt

杭州移动CMNET基础维护培训,日期：2011-8-25,2,CMNET的定义,杭州移动CMNET拓扑图,目 录,网络设备介绍,杭州移动数据业务接入场景介绍,网络维护常用命令介绍,CMNET含义,CMNET：CHINA MOBILE NET CMNET为中国移动网络，目前该网络不仅为PC、笔记本电脑、PDA等利用GPRS上网服务，而且正在为行业用户和普通用户提供优质的INTERTET宽带网络业务和语音业务。,4,CMNET的定义,杭州移动CMNET拓扑图,目 录,杭州移动业务介绍,网络设备介绍,网络维护常用命令介绍,杭州移动城域网拓扑架构(城域网一期）,市区组网架构,6,市区采用双平面的架构，通过S9303交换机对业务进行汇聚后分流，根据规划不同的vlan进行业务区分，NE40E一主一备终结专线业务和网管业务；ME60进行大众宽带业务的接入。在割接改造前终结在S6503上的业务不做更改。,7,7,CMNET的定义,杭州移动CMNET拓扑图,目 录,杭州移动数据业务介绍,网络设备介绍,网络维护常用命令介绍,杭州移动数据业务介绍,宽带专线,VPN专线,GPRS 专线,SP专线,拨号业务,WLAN业务,1,2,3,4,5,6,9,宽带专线业务介绍,GPON接入 1、什么是PON：Passive Optical Network 无源光网络,OLT,ONU,Optical Line Terminal 光线路终端,Optical Network Unit 光网络单元,PSTN,Internet,ONU,ONU,Passive Optical Splitter 无源分光器,ONU Optical Network Unit 光网络单元 ONT Optical Network Terminal 光网络终端ODN Optical Distribution Network 光分配网络 OLT Optical Line Terminal 光线路终端WDM Wavelength Division Multiplex Module 波分复用模块接口,10,GPON接入场景：用户端分配固定公网IP地址上网,CMNET,固定IP地址,固定IP地址,固定IP地址,宽带专线业务介绍,11,交换机接入场景：用户端分配固定公网IP地址上网,CMNET,交换机,固定IP地址,固定IP地址,固定IP地址,宽带专线业务介绍,杭州移动数据业务介绍,宽带专线,VPN专线,GPRS 专线,SP专线,拨号业务,WLAN业务,1,2,3,4,5,6,13,VPN专线业务介绍,什么是VPN VPN：（Virtual Private Network）虚拟专用网络CMNET网络中存在如下VPN业务二层VPNVPLS（Virtual Private LAN Segment）虚拟专用 LAN网段虚拟专用局域网业务 VPLS 借助 IP 公共网络实现 LAN 之间通过虚拟专用网互连，是局域网在 IP公共网络上的延伸。,三层VPNVPDN：（Virtual Private Dial Network）虚拟专用拨号网络虚拟专用拨号网络 VPDN是指利用公共网络（如 ISDN和 PSTN）的拨号功能及接入网来实现虚拟专用网，从而为企业、小型 ISP、移动办公人员提供接入服务。BGP/MPLS VPNBGP/MPLS VPN是一种基于网络边缘设备 PE（Provider Edge）的L3VPN技术。它使用 BGP在服务提供商骨干网上发布 VPN路由，使用 MPLS在服务提供商骨干网上转发 VPN报文。,VPN专线业务介绍,二层VPN：VPLS接入场景现网业务应用：杭州到温州广电业务,VPN专线业务介绍,三层VPN：VPDN接入场景现网业务应用：宽带L2TP拨号业务、报税系统,VPN专线业务介绍,三层VPN：BGP/MPLS VPN 接入场景现网业务应用：网管、wlan、GPON和港杭,VPN专线业务介绍,杭州移动数据业务介绍,宽带专线,VPN专线,GPRS 专线,SP专线,拨号业务,WLAN业务,1,2,3,4,5,6,杭州移动SP业务介绍,什么是SPSP：（Service Provider）服务提供者 是在电信业务中提供服务者，常指电信增值业务提供商。通过短信、彩信、WAP等方式，通过电讯网络，向用户提供信息服务，并通过运营商向用户收取相应费用。,SP业务接入场景（用户分配私网IP地址接入行业网关）,银行SP用户,政府SP用户,行业SP用户,杭州移动SP业务介绍,杭州移动数据业务介绍,宽带专线,VPN专线,GPRS 专线,SP专线,拨号业务,WLAN业务,1,2,3,4,5,6,杭州移动GPRS业务介绍,什么是GPRSGPRS：（General Packet Radio Service）通用无线分组业务是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。通俗地讲，GPRS是一项高速数据处理的技术，方法是以分组的形式传送资料到用户手上。移动GPRS接入方式专线直连方式公网隧道方式,杭州移动GPRS业务介绍,GPRS专线直连方式接入场景（用户分配私网IP地址）,杭州移动GPRS业务介绍,GPRS公网隧道方式接入场景（用户分配私网IP地址）,杭州移动数据业务介绍,宽带专线,VPN专线,GPRS 专线,SP专线,拨号业务,WLAN业务,1,2,3,4,5,6,拨号业务LAN接入：(Local Area Network)局域网络PPPOE拨号业务L2TP拨号业务ADSL接入：(Asymmetric Digital Subscriber Line)非对 称数字用户线路,杭州移动拨号业务介绍,1、用户发起PPPOE认证,2、检查此BAS接口下是否允许PPPOE接入,DHCP,WEB,PADI,PADO,PADR,PADS,4、认证后正常上网,3、根据用户名所在的域或认证时默认域及端口下虚模板的参数进行认证,HTTP,ME60,Switch,LAN接入场景：PPPoE用户上线流程,CMNET,杭州移动拨号业务介绍,LAN接入L2TP用户接入场景,杭州移动拨号业务介绍,CMNET,校园网接入场景：PPPOE和L2TP用户动态获取IP地址,杭州移动拨号业务介绍,LAN接入ADSL用户接入场景,杭州移动拨号业务介绍,CMNET,Switch,DSLAM,DSLAM,DSLAM,DSLAM,ADSL,ADSL,ADSL,ADSL,ADSL,ADSL,ADSL,ADSL,ADSL MODEM设备指示灯认识,ADSL 分离器接口认识,ADSL 分离器连接方法,杭州移动数据业务介绍,宽带专线,VPN专线,GPRS 专线,SP专线,拨号业务,WLAN业务,1,2,3,4,5,6,WLAN业务什么是WLAN：Wireless Local Area Network（无线局域网）无线局域网是利用无线技术实现快速接入以太网的技术，是计算机网络与无线通信技术相结合的产物。,杭州移动WLAN业务介绍,无线网络不仅可以作为有线网络的补充和延伸，还可以与有线网络互为备份。,Internet,服务器,Ethernet,接入点,WLAN业务WLAN协议标准,杭州移动WLAN业务介绍,IEEE 802 LAN标准系列,PHY,MAC,OSI层2,OSI层1,WEB认证业务上线流程,杭州移动WLAN业务介绍,WLAN AS,AP,WLAN AC,SCP,SCE,SS7,SMSC,802.11x,BOSS系统,Portal Server,Radius,Internet,CMNET城域网,AP,LAN Switch,WEB认证业务上线流程图,杭州移动WLAN业务介绍,WLAN业务：胖AC与瘦AC区别,杭州移动WLAN业务介绍,CMNET的定义,杭州移动CMNET拓扑图,目 录,杭州移动数据业务接入场景介绍,网络设备介绍,网络维护常用命令介绍,41,华为公司全系列路由器产品,Quidway NE5000E,NE40-4,1.28T/单框,5T,80T,NE80E,NE40E-8,NE40E-4,NE40-2,NE40-8,NE80,NE20-2,NE20-4,NE20-8,NE16E,NE08E,NE05,R3680E/3640E,R2630E/2631E/2620/2621,R1760,R1603/1604,R2501E/2509E/2511E/4001E,AR4680,AR4640,AR4620,VRPinside,8090 产品,NE5000E,IPv6enabled,NE80E,IPv6enabled,NE40E,IPv6enabled,NE80E、NE5000E单框结构及槽位,LCD显示,插槽机框,风扇框,电源框,LPU板：最多16块,MPU板：2块，主备冗余,SFU板：4块，3+1备份,16个LPU槽位，每槽位具有1或410G的接口容量4块交换网板，3+1备份。每网板提供160G(NE80E)、640G(NE5000E)交换容量,Page 44,ME60-X16结构及槽位,Page 45,ME60-X16部件说明,CMNET的定义,杭州移动CMNET拓扑图,目 录,杭州移动数据业务接入场景介绍,网络设备介绍,网络维护常用命令介绍,47,设备维护telnet登录,Username:hzydwhPassword:Info:The max number of VTY users is 10,and the number of current VTY users on line is 2.,在window的DOS界面输入telnet+IP地址来登录网络设备,通过输入正确的用户名密码后登录网络设备,telnet命令可以方便维护人员远程对网络设备进行日常维护。Cmnet网络设备均可以通过对应的IP地址进行登录,设备维护consle口登录,48,Windows超级终端设置,选择对应的COM号,点击“还原默认值”,当网络设备无法远程登录后，可以通过consle口连接网络设备进行现场设备维护。,网络设备维护常用命令,49,display device：查看设备板卡运行状态display interface brief：查看物理端口状态display version:查看设备的版本display cpu-usage：查看设备cpu负荷display interface G1/0/0:查看物理端口具体信息display ip routing-table：查看路由表display current-configuration：查看当期设备配置信息display logbuffer：查看历史告警信息,网络设备维护常用命令,display deviceNE40Es Device status:Slot#Type Online Register Status Primary-1 LPU Present Registered Normal NA 2 LPU Present Registered Normal NA 7 LPU Present Registered Normal NA 8 LPU Present Registered Normal NA 9 MPU Present NA Normal Master 10 MPU Present Registered Normal Slave 11 SFU Present Registered Normal NA 12 SFU Present Registered Normal NA 13 SFU Present Registered Normal NA 14 SFU Present Registered Normal NA 15 CLK Present Registered Normal Master 16 CLK Present Registered Normal Slave 17 PWR Present NA Normal NA 18 PWR Present NA Normal NA 19 FAN Present Registered Normal NA 20 FAN Present Registered Normal NA 21 LCD Present Registered Normal NA,50,查看设备板卡状态,SLOT：为板卡的槽位号Type：板卡的类型（LPU为业务板，MPU为主控板，SFU为交换网板，CLK为时钟板，PWR为电源模块,FAN为风扇，LCD为显示屏模块）Online：Present 表示在线，不在线时显示NARegister：板卡注册情况（主控板和电源模块不需要注册）Status：设备各种模块的状态，normal为正常。Primary：显示板卡的主备状态,51,网络设备维护常用命令,dis int brief PHY:Physical*down:administratively downdown:standby(l):loopback(s):spoofing(b):BFD down(d):Dampening SuppressedInUti/OutUti:input utility/output utilityInterface PHY Protocol InUti OutUti inErrors outErrorsAux0/0/1 down down 0%0%0 0Eth-Trunk1 up up 3%1%0 0 GigabitEthernet1/0/0 up up 3%1%0 0 GigabitEthernet2/0/0 up up 3%1%0 0Eth-Trunk2 up up 0.01%0.01%0 0 GigabitEthernet1/0/1 up up 0.01%0.01%0 0 GigabitEthernet2/0/1 up up 0.01%0.01%0 0,查看设备接口状态,显示目前设备上存在的物理端口状态以及端口带宽的利用率。主要关注“inUti”“OutUti”量列的参数值如：G1/0/0 端口状态为UP，端口利用率入方向占3%，出方向占1%,网络设备维护常用命令,52,查看设备接口详细信息,1.显示端口是否启用2.该物理端口的MAC地址3.该端口的模块收发光功率4.端口UP、down的记录时间5.端口300秒内的流量情况6.端口的错包记录,网络设备维护常用命令,53,查看设备的系统负荷,设备的cpu负荷：当前CPU的利用率为11%，历史最大利用率为62%。,设备的内存利用率：当前设备的内容利用率为19%。,当设备的cpu利用率长时间大于60%，或者内存利用率在50%以上，则表示该设备的负荷过大，需要考虑扩容或者设备更换。,网络设备维护常用命令,54,dis logbufferLogging buffer configuration and contents:enabledAllowed max buffer size:1024Actual buffer size:1024Channel number:4,Channel name:logbufferDropped messages:0Overwritten messages:9803Current messages:1024Aug 17 2011 16:50:32 ZJHZ-MC-CMNET-RT12-XYL_NE40E_2%01SHELL/6/DISPLAY_CMDRECORD(l):Record command information.(Task=vt0,Ip=211.140.31.78,User=hzydwh,Command=display memory-usage)Aug 17 2011 16:50:23 ZJHZ-MC-CMNET-RT12-XYL_NE40E_2%01SHELL/6/DISPLAY_CMDRECORD(l):Record command information.(Task=vt0,Ip=211.140.31.78,User=hzydwh,Command=display cpu-usage)Aug 17 2011 16:50:17 ZJHZ-MC-CMNET-RT12-XYL_NE40E_2%01SHELL/6/DISPLAY_CMDRECORD(l):Record command information.(Task=vt0,Ip=211.140.31.78,User=hzydwh,Command=display interface GigabitEthernet1/0/0)Aug 17 2011 16:50:09 ZJHZ-MC-CMNET-RT12-XYL_NE40E_2%01SHELL/6/DISPLAY_CMDRECORD(l):Record command information.(Task=vt0,Ip=211.140.31.78,User=hzydwh,Command=display interface brief)Aug 17 2011 16:50:06 ZJHZ-MC-CMNET-RT12-XYL_NE40E_2%01SHELL/5/AUTHCMDNONEED(l):User hzydwh doesnt need command authorization.(Source=211.140.31.78,LineType=VTY),查看设备的历史日志,设备端口状态改变、板卡故障、用户登录、配置变更等与设备有关的历史事件均记录在日志中，通过查看设备的历史日志给故障处理提供依据。,windows自带常用排错命令,“开始”菜单选择”运行”后键入“cmd”,显示DOS界面，可以进行相关命令的输入,windows自带常用排错命令,56,Windows XP IP Configuration Command line options:/all Display full configuration information./release Release the IP address for the specified adapter./renew Renew the IP address for the specified adapter./flushdns Purges the DNS Resolver cache./registerdns Refreshes all DHCP leases and re-registers DNS names/displaydns Display the contents of the DNS Resolver Cache.,ipconfig 命令,windows自带常用排错命令,57,ipconfig 命令举例查看PC获取的IP地址和MAC地址详细信息,Host Name：主机名Description：网卡的型号Physical Address：网卡的物理地址，就是我们常说的MAC地址Dhcp Enabled：Dhcp（动态主机分配协议）IP Address：IP地址，可以手工配，也可由路由器分配Subnet Mask：子网掩码Default Gateway：网关 以上都是本地连接中的一些信息，一般都是在用户自带的路由器的局域网环境中。,windows自带常用排错命令,58,Ping 1400字节的包测试 C:Usersping-l 1400-t正在 Ping 211.140.19.1 具有 1400 字节的数据:来自 211.140.19.1 的回复:字节=1400 时间=9ms TTL=57来自 211.140.19.1 的回复:字节=1400 时间=10ms TTL=57来自 211.140.19.1 的回复:字节=1400 时间=10ms TTL=57来自 211.140.19.1 的回复:字节=1400 时间=9ms TTL=57来自 211.140.19.1 的回复:字节=1400 时间=10ms TTL=57211.140.19.1 的 Ping 统计信息:数据包:已发送=13，已接收=13，丢失=0(0%丢失)，往返行程的估计时间(以毫秒为单位):最短=5ms，最长=11ms，平均=9ms常用的ping参数为：t：持续ping，按CtrlC可以停止l：可以定义报文的大小，系统默认的是32bytesn：可以定义ping的次数,ping命令举例,windows自带常用排错命令,59,路由跟踪TracertTracert路由跟踪是跟踪数据包到达目的主机的路径的命令，如果在使用ping 命令发现网络不通，可以用tracert 跟踪一下包到达哪一级故障，它的基本格式：tracert 目标地址。加上参数“-d”不会解析中间路由器的主机名，可以加快速度。如左，解析出来的IP地址为211.144.92.241，从本机到达目的地址经过10跳，后面的IP地址表示经过的路由器的IP地址，通过查询该IP地址的归属可以知道到达目标地址经过哪些运营商。和ping一样，“Request timed out”不说明这段的网络不通，有可能是ICMP报文被中间路由器丢弃或者不回应。,C:tracert-d Tracing route to 211.144.92.241over a maximum of 30 hops:1 1 ms 1 ms 1 ms 10.0.0.1 2 1 ms 1 ms 1 ms 218.108.255.177 3 1 ms 1 ms 1 ms 218.108.252.14 4 1 ms 1 ms 1 ms 218.108.253.54 5 3 ms 3 ms 3 ms 218.108.241.2 6 3 ms 3 ms 3 ms 211.154.72.190 7 3 ms 3 ms 3 ms 211.154.64.121 8 3 ms 3 ms 3 ms 219.233.239.27 9 4 ms 3 ms 3 ms 211.154.72.133 10 3 ms 3 ms 4 ms 211.144.92.241Trace complete.,tracert命令举例,windows自带常用排错命令,60,C:netstat-nActive Connections Proto Local Address Foreign Address State TCP 10.0.0.70:2000 207.46.111.22:1863 ESTABLISHED TCP 10.0.0.70:2004 64.4.37.14:1863 ESTABLISHED TCP 10.0.0.70:2006 65.54.228.55:1863 ESTABLISHED TCP 10.0.0.70:2149 172.25.254.100:80 ESTABLISHED TCP 10.0.0.70:2933 219.82.23.163:1441 ESTABLISHED TCP 10.0.0.70:3697 12.107.112.129:80 ESTABLISHED TCP 10.0.0.70:3705 218.108.247.4:21 SYN_SENT TCP 10.0.0.70:3707 222.73.227.208:80 SYN_SENT,netstat命令举例,Netstat命令查找连接的服务器及端口 显示的内容分四个部分“Proto协议”、“Local Address本地地址”、“Foreign Address远程地址”、“State状态”。我们关心的是“Foreign Address”和“State”，远程地址里的IP地址和端口号是我们需要的信息，状态要求是“ESTABLISHED”，说明本机和这个IP地址已经建立连接。,常用的参数如下：-a：显示所有连接和监听端口。-n：以数字形式显示地址和端口号。-e：显示以太网统计信息。-r：显示路由表。,State的含义如下：LISTEN：侦听来自远方的TCP端口的连接请求SYN-SENT：再发送连接请求后等待匹配的连接请求SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认ESTABLISHED：代表一个打开的连接FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认FIN-WAIT-2：从远程TCP等待连接中断请求CLOSE-WAIT：等待从本地用户发来的连接中断请求CLOSING：等待远程TCP对连接中断的确认LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认CLOSED：没有任何连接状态计算机常用的端口：21：ftp 文件传输协议（FTP）端口 23：telnet Telnet 服务 25：smtp 简单邮件传输协议（SMTP）80：http 用于万维网（WWW）服务的超文本传输协议（HTTP）110：pop3 邮局协议版本3,windows自带常用排错命令,windows自带常用排错命令,C:nslookup Server:Address:218.108.248.200Non-authoritative answer:Name:Address:202.108.9.29Aliases:,nslookup命令举例,nslookup最简单的用法就是查询域名对应的IP地址。其用法是：nslookup+域名。最后的两行这里看到的是的IP地址是202.108.9.29。最后显示的是目标域名，并注明Alias（别名）。,CMNET的定义,杭州移动CMNET拓扑图,目 录,杭州移动数据业务接入场景介绍,CMNET 设备介绍,网络维护常用命令介绍,常见故障案例,常见宽带故障原因,拨号678故障现象：用户拨号提示678错误故障可能原因：1.接入线路不通（用户侧）；2.接入机房故障（设备、上行链路）；3.bars故障。故障处理：查看接入线路，如无法判断可联系客响中心协助排查。需提供信息：用户所在学校（机房），用户mac 现场排障手段：查看用户网卡配置，测线仪测量网线联通情况，查看配线架水晶头线序与用户端线序是否相同，查看楼道交换机对应端口线路情况。,常见宽带故障原因,连线原则是：“同交异直”。“同”指的是设备相同，比如两台电脑连网就用交叉线，“异”指的是相连的设备不同，比如电脑和交换机相连的线是直连线。现在大部分网卡都支持自动翻转功能，所以直接用直连都能通,但是错误的线序会造成网卡负担加重造成一定量的网络延迟。,常见宽带故障原因,拨号691故障现象：用户拨号提示691错误故障可能原因：1，账号密码错；2，用户已在线；3，账务到期；4，客户端拨号设置问题；4，账号漫游限制等。故障处理：联系呼叫中心查看账号密码是否正确，账务是否到期，查看用户是否刚非法下线。需提供信息：拨号的账号，密码。现场排障手段：核对用户的用户名密码，查看用户账务是否正常，是否非法下线，使用自己的笔记本测试排除客户端设置故障，若无法排查，可联系客响中心查看上层设备是否正常。,常见宽带故障原因,打开网页慢、游戏卡等故障现象：用户反映某个网站打开慢，游戏卡，掉线。故障可能原因：1，用户电脑问题；2，对方应用服务器问题；3，用户接入线路问题；4，公司第三方出口问题；5，省公司网页缓存问题。需提供信息：用户所在学校（机房），mac，客户端IP，对端服务器IP，端口，路由跟踪，游戏或者网站的名字（域名）。,常见宽带故障原因,现场排障手段：先确认是否是用户电脑问题，并询问周围用户自己的电脑在此环境下使用是否正常，在排除用户电脑后问题后，就需要查看接入线路问题。测试方法：大包ping，测试丢包情况，也可以查看用户IP，联系客响中心从骨干设备Ping用户（需关闭客户端防火墙），以测试接入情况。两端互ping以确保上下行线路都正常。如果接入测试都正常，则需要排查到目的地址的路由问题。测试方法:用netstat、IP雷达找到连接的服务器IP地址及端口，向对端服务器做路由跟踪。注意，做路由跟踪是必须保证是进线测试，通过路由器无法做路由跟踪。完成路由跟踪后，在DOS界面右键-标记，框选需要的内容，至文本中粘贴，然后作为附件发邮件至客响中心值班人员邮箱，同时电话联系说明情况。客响中心值班人员将根据路由跟踪再判断处理。,常见宽带故障原因,网页打不开故障现象：用户打不开某网页。故障可能原因：1，网站服务器故障 2，网站无法解析 3，网络延时过大导致打不开 4，涉及非法信息，被国家屏蔽。现场排障手段：先ping此网站，一方面可以测试到是否可以解析，也可以测试下大概到对方服务器的速度。如测试出来解析正常，但是网页无法打开，可以对网站的解析地址做路由跟踪。根据路由跟踪看，如果可以顺利跟踪到目的地址，且延时不大的，那可能就是网站服务器的问题。如果跟踪结果看到延时较大，则可能是延时较大造成的，处理方法同网页打开慢故障。如果测试网站无法解析，则需要排查DNS问题。常用的检查DNS问题的命令就是nslookup。通过nslookup的server命令指定DNS可以模拟其他运营商的DNS去解析网站，推荐使用google免费DNS（8.8.8.8与8.8.4.4）。以判断故障发生在我方还是网站方。如确认是我方DNS问题，可转交客响中心处理。需提供信息：网站域名，路由跟踪,70,感谢聆听！,