PON网络组网和工程故障排查.ppt

PON网络组网和工程故障排查 2 1设备管理 提纲 PON网络组网工程故障排查 FTTH应用场景分析 FTTH场景高带宽接入 满足三网融合需求 提供PON上行光猫 黑龙江电信PON上行光猫组网 远程管理模式 支持ITMS和EMS共同管理EMS维护光路的开通和管理ITMS维护业务的开通和管理 4 B 上网 VLAN1 VLAN3 VLAN2 TR069 R R PON互通应用 EMS VoIP 光猫自动开通流程 1 用户报装后 营业厅和开通部门将用户的物理信息 住址 所在OLT 所在端口等 下发到TL1自动工单系统 2 将用户的业务信息 VLAN 语音信息等 下发到ITMS平台 3 在用户放装前 TL1先将用户的认证信息下发到相应OLT上 4 安装人员到现场放装 家庭网关设备上电后 安装人员填入LOID号 5 家庭网关将LOID上报OLT OLT完成对家网设备的授权 并打开相应的通道 TR069 6 家庭网关将LOID上报ITMS平台 7 ITMS平台将用户业务配置下发给家庭网关 光猫注册页面 在管理员账号页面点击右下角 注册 按钮 会直接弹出 逻辑ID注册页面 如图8所示 在 逻辑ID 处填写用户业务受理单对应的LOID号码 点击 注册 按钮 HGU会自动向OLT及ITMS平台发起注册 用户对应业务完成自动下发 业务下发完成后 进度条会进度到100 表示业务下发成功 光猫注册进度条 8 1设备管理 提纲 PON网络组网工程故障排查 1 注册进度卡在20 问题分析 注册进度20 是在和OLT进行授权交互 卡在20 表示授权失败 主要原因可能有 LOID输入错误 例如LOID中含有0 o等容易混淆的字符 输入了空格或者不需要输入密码的情况下输入了密码 局端设备OLT上数据配置不全 处理建议 检查输入的LOID和装机单上的是否一致 联系OLT网管检查工单数据是否已经下发到对应OLT的槽位和PON口 检查LOID是否和装机单的一致 注册卡单问题 2 注册进度卡在30 问题分析 进度卡在30 管理通道未拿到IP地址 此种情况需要检查局端设备OLT数据配置 处理建议 可以先确认管理通道是否拿到IP地址 具体方法如下 在浏览器输入http 192 168 1 1 使电信管理员账号telecomadmin登陆设备 进入状态 网络侧信息 检查1 TR069 R VID 46是否可以拿到IP地址 如果IP地址没有拿到 则需要联系局端设备OLT 请将装机单上的OLTIP地址和注册的LOID发给OLT人员 请OLT检查数据配置是否完整 特别是vlan46是否存在 注册卡单问题 2 注册进度卡在40 问题分析 进度卡在40 管理通道拿到了IP地址 此种情况需要ITMS平台检查工单是否做好 处理建议 联系ITMS平台检查工单 注册卡单问题 3 业务下发成功后 无法拨号上网问题分析 无法拨号上网 分两种情况 宽带业务未下发下来 宽带业务下发下来了 其中又分为两种情况 拨号提示678 此种情况需要检查局端设备OLT数据配置 拨号提示691或619 此种情况需要bras平台检查拨号账号是否绑定或密码错误 处理建议 可以先确认宽带业务是否下发下来了 具体方法如下 在浏览器输入192 168 1 1 使用HG后背上的用户user 密码 登陆设备 进入状态 网络侧信息 检查 INTERNET B VID 的是否存在 如果不存在 则宽带业务没有下发下来 需要联系ITMS平台检查宽带工单是否正常 注册卡单问题 如果 INTERNET B VID 存在 则宽带业务已经下发下来 拨号测试宽带通道是否正常 如果拨号提示678 1 则需要联系局端设备OLT 请OLT检查数据配置是否完整 特别是宽带vlan是否存在2 核查光猫业务VLAN连接模式是否被更改为路由模式 改回桥接模式后看能否恢复正常 在OLT网管更换CVLAN数据后测试能否恢复正常 如果拨号提示691或619 则需要联系需要联系bras平台 检查拨号账号是否绑定或密码错误 注册卡单问题 4 业务下发成功后 语音无法注册问题分析 语音无法注册 分两种情况 语音业务未下发下来 语音业务下发下来了 其中又分为两种情况 语音通道未拿到IP地址 此种情况需要检查局端设备OLT数据配置 语音通道拿到了IP地址 此种情况需要语音软交换平台检查语音数据是否做好 处理建议 可以先确认语音业务是否下发下来了 具体方法如下 在浏览器输入192 168 1 1 使用使用电信管理员账号telecomadmin登陆设备 进入状态 网络侧信息 检查 VOICE R VID 的是否存在 如果不存在 则语音业务没有下发下来 需要联系ITMS平台检查语音工单是否正常 如果 VOICE R VID 存在 则语音业务已经下发下来 查看语音通道是否拿到IP地址 如果IP地址没有拿到 则需要联系局端设备OLT 请OLT检查数据配置是否完整 特别是语音vlan是否存在 如果IP地址可以拿到 则需要联系语音软交换平台 检查语音数据是否做好 注册卡单问题 HGU通用排查方法 模块日志下载方法 隐藏页面 确保对应服务已启用 如下图所示 常用的是agent tr069 sip H 248 OMCI和OAM这几项日志 分别对应于 var agent log var SipAppLog txt var MegacoAppLog txt var fhomci log var hi oam log HGU通用排查方法 端口镜像抓包方法 如右图的示例 注 网关使用过程中 如果遇到WAN连接数据不通的情况 在排除OMCI OAM下发配置和WAN连接接配置问题以后 优先考虑PON口镜像抓包 对于涉及与平台交互的TR069 VOIP业务问题 抓包和日志最好同步提供抓取 便于完整排查 OLT镜像方法 17 通过主控盘对上联盘做镜像 需准备抓包的电模块 Admin cddeAdmin device setmirrorto19 3Admin device setmirroradd19 4 将上联盘的4号口镜像到3号口Admin device shmirrorMirroringinformation portMirroring Theportwhichtrafficmirrorto 19 3 Theportwhichtrafficmirrorfrom 19 4 OLT线卡注册调试命令行 18 打开GPON线卡调试命令查看故障ONUSN是否可以持续正常发现 如果不能正常发现 则需确认ONU是否正常接入 GPON线卡开启调试打印 Config gpon debug127Config gpon setiocurrentGPON线卡关闭调试打印 Config gpon debug0Config gpon setiodefault 查看ONU状态信息 19 Config gpon showstatuslink0onuid1 ONUID 1STATUS ACTIVE 是否激活 SN ALCL f8c981e7OMCI PORTID 3961 OMCI通道 OMCI ALLOCID 1 ACTIVATE TYPE 2US FEC DISABLEDEACT ACTION 0DISCOVER NUM AFTER DEACT 0PORT ID 187 C 188 C 189 C 190 C ALLOCID 287 C 数据带宽 范围256 639 671 C 语音带宽640 1023 BER INTERVAL 12000ms ZERO EQD 265500 EQD 251115 DISTANCE 1156 LOS 0 ONU断纤告警 LOF 0 ONU帧定界丢失告警 DOW 0 窗口漂移告警 SF 0 信号失效告警 SD 0 信号降级告警 LCDG 0 GEM通道定界丢失告警 RDI 0 下行数据无效告警 SUF 0 测距失败告警 LOA 0 ploam消息应答丢失告警 DG 0 掉电告警 LOAM 0 PLOAM丢失告警 PEE 0 TYPE 0 Rx power 15 68db ad 0 00 OLT接收到的光功率 thread up 100 low 3200 alarm 0 BIP8 DS 0 US 0 上行BIP8告警 DS MAX 5 DS MIN 5 US MAX 5 US MIN 5 DS E 1 US E 1 OMCI互通问题 OMCI PLOAMGPON互通中网关与OLT之间主要通过PLOAM消息和OMCI消息进行交互 PLOAM主要负责ONU的测距 激活和OMCI管理通道 OMCC 建立 流程如右图所示 这里的ONU授权指物理标识 GponSN 认证 OMCI则主要负责ONU的业务配置管理 故障管理和性能管理 OMCI互通问题 OMCI PLOAM工程中一般基于逻辑标识认证 主要通过OMCI来完成 流程如右图所示 ONU上存储着用于认证的逻辑标识LOID Password OLT发起对ONU的认证并对ONU上报的LOID和Password进行效验 返回效验结果给ONU并根据效验结果控制ONU的接入 在完成LOID认证以后 OLT首先通过MIB同步流程同步与ONU之间的配置 其后会下发VEIP配置给网关 OMCI互通问题排查 通过ps检查fhomci进程是否存在 不存在则尽快下载OMCI日志 保留现场 指示灯分析 可通过指示灯快速确定当前ONU状态 可以在维护账号页面的 WAN侧状态信息 查看ONU注册状态 已注册已授权 表示LOID认证成功 已注册未授权 表示物理标识认证成功 未注册未授权 表示认证不成功 可以在维护账号的 远程管理页面 查询或设置LOID和Password 在宽带注册页面注册时就会设置LOID和Password 并发起注册 OMCI日志分析 可用于分析工程绝大多数OMCI互通问题 比如ONU发现和激活 LOID认证授权 OLT下配置和性能管理功能 PLOAM日志分析 用于分析一般较底层的互通问题 如反复去激活 掉电告警等 PLOAM日志需要通过串口获取 先将光纤断掉 输入以下命令后再插上光纤 dmesg n8hi cli home cli klog setcfg vsys0dbg0 x10print0 x10 设备发现问题 设备发现正常流程只要ONU与OLT之间的ploam交互能够到达O5状态就代表OLT能发现设备 在OMCI日志通过搜索 omci recvploamstatus 来查看ONU的状态变化 正常情况下 OMCI应该到达O5后状态后再无状态变化 OLT发现不了设备判断依据 在OMCI日志中通过 omci recvploamstatus 搜索到的ploam状态最多只能到达O2 O3或者O4 不能到达O5 处理办法 首先在维护账号页面的 WAN侧状态信息 查看ONU的收发光功率 正常情况下 收光范围应为 27 8 发光范围应为 0 5 收光太弱或太强都会影响设备发现和注册 如果太弱 则需要排查OLT到ONU之间的光纤 ONU上的法兰盘是否插好 法兰盘两端的光纤连接头是否一致 蓝色SC PC 光纤连接处是否不洁 ONU尾纤是否有破损等 如果太强 则需要增加光衰 或者使用大分光比分光器 或者把光纤拔松一点 再在页面读取收光功率 直至满足收光范围 排查局端以及线路是否存在故障 可采用其他设备对比测试 LOID注册问题 LOID注册正常流程在OMCI日志中 可以通过 AuthStates 来查找OLT下发的LOID认证状态 只要最后一次是 AuthStates 0 x01 即代表认证成功 在OMCI日志中 可以通过 Loid 来确认ONU上报的LOIDASCII码 LOID注册失败问题如果LOID认证失败 OLT须下发失败的认证状态 在OMCI日志中 可以通过 AuthStates 来查找认证失败原因 并同OLT方面沟通 0 x02代表LOID不正确 0 x03代表LOID正确 密码不对 0 x04代表LOID冲突 认证失败后 OLT将ONU去激活 进入静默状态 通常静默时间是1 5分钟 电信规范定义默认是1分钟 静默时间结束后会重新进入设备发现激活流程 然后重新进行LOID认证 进入静默时PON灯会闪烁 在工程上 有时候也会遇到OLT出于未知原因 OLT不向ONU请求LOID 或者网关上报LOID后 OLT不反馈LOID认证状态 在这种情况下 需要与OLT方面沟通 设备不断去激活问题 设备被不断去激活表现为 网关的网络G灯每次常亮一段时间 十几分钟到几十分钟 会变为闪烁 不能稳定在常亮的状态 设备被不断去激活通常有两种情况 一种是注册流程中的周期性的静默状态 前面已说明 通过修改为正确的LOID和Password可以解决 还有一种是在已经成功完成LOID认证情况下被去激活 在OMCI日志中 可以看到OLT也下发了 AuthStates 0 x01 认证成功的状态之后 仍有大量周期性的O5 O2 O3 O4 O5的打印 这一般属于OLT设置障碍问题 在集团测试或分省入网测试时经常遇到 可采用其他设备对比测试 如果异厂设备 尤其同属OLT厂家的 可以注册上 则修改网关的GponSN为相同的GponSN 并使用相同的LOID和Password看看能否注册上 VEIP配置下发问题 在ONU成功完成LOID认证以后 OLT首先发起ONU的MIB同步流程 其后通过OMCI消息下发VEIP业务单播和组播配置 在OMCI日志中 通过 STD UNICAST SERVICE 搜索OLT下发了哪些VEIP单播业务 可以根据vlanid与WAN连接对应起来 只有OLT下发了单播业务 才能通过acldisplaysfc entryall命令查看到有对应的sfc规则 在OMCI日志中 通过 multicastgemport 可以搜索到组播GEMPort是否下发 组播GEMport通常是4095或者3087 如果某WAN连接对应的vlan在VEIP配置信息中没有找到 那肯定是OLT未配置好 需要联系OLT解决 应用问题排查 网关应用模块问题一般排查方法对于涉及WAN侧的应用问题 主要通过端口镜像抓包进行分析 分析原则如下 相比正常流程 什么包没收到或没发出 如果是包没有从网关发出去 那么主要应关注WAN连接配置是否正确 确认网络接口是否已创建 应用模块是否已启动 如果是包没有从PON口进来 确认OLT是否已经下了单播配置 上层环境是否正常 抓包确认之前网关的回包是否正确 DHCP原理 动态获取ip为了动态获取并使用一个合法的IP地址 需要经历以下几个阶段 发现阶段 即DHCP客户端寻找DHCP服务器的阶段 提供阶段 即DHCP服务器提供IP地址的阶段 选择阶段 即DHCP客户端选择某台DHCP服务器提供的IP地址的阶段 确认阶段 即DHCP服务器确认所提供的IP地址的阶段 DHCP原理 重用曾经分配的ipDHCP客户端每次重新登录网络时 不需要再发送DHCP DISCOVER报文 而是直接发送包含前一次分配的IP地址的DHCP REQUEST请求报文 即报文中的Option50 请求的IP地址选项 字段填入曾经使用过的IP地址 DHCP服务器收到这一报文后 判断DHCP客户端是否可以使用请求的地址 如果可以使用请求的地址 DHCP服务器将回复DHCP ACK确认报文 收到DHCP ACK报文后 DHCP客户端可以继续使用该地址进行通信 如果请求的IP地址已无法再分配给DHCP客户端 例如 此IP地址已分配给其它DHCP客户端使用 则DHCP服务器将回复DHCP NAK否认报文 DHCP客户端收到此报文后 必须重新发送DHCP DISCOVER报文来请求新的IP地址 DHCP原理 更新租约IP租约期限达到一半 T1 时 DHCP客户端会自动以单播的方式 向DHCP服务器发送DHCP REQUEST报文 请求更新IP地址租约 如果收到DHCP ACK报文 则租约更新成功 如果收到DHCP NAK报文 则重新发起申请过程 到达租约期限的87 5 T2 时 如果仍未收到DHCP服务器的应答 DHCP客户端会自动向DHCP服务器发送更新其IP租约的广播报文 如果收到DHCP ACK报文 则租约更新成功 如果收到DHCP NAK报文 则重新发起申请过程 DHCP客户端主动释放IP地址DHCP客户端不再使用分配的IP地址时 会主动向DHCP服务器发送DHCPRELEASE报文 通知DHCP服务器释放IP地址的租约 DHCP服务器会保留这个DHCP客户端的配置信息 以便该客户端重新申请地址时 重用这些参数 DHCP问题 DHCP无法获取地址打开抓的包 过滤条件bootp 如看到网关设备发出的DHCPDiscovery包并没有任何DHCPServer回 表明线路不正常 遇到此类型的工程问题 需要查看网络环境 DHCP问题 DHCP方式地址经常变化打开抓的包 过滤条件bootp 关注两部分 查看租约期为多少 一般建议租约期不低于1天 如果过短 例如20分钟 建议平台修改 这样会造成下挂设备频繁续租 增加平台压力 如果续租时间正常 但设备上抓包发现设备频繁请求地址 10分钟多于2次 有可能因为设备没有收到上层平台的arp单播报文 导致arping程序频繁KillUDHCPC后再重启 导致DHCP频繁获取地址 这种情况下需要平台进行调整 回应下挂设备的arp单播报文 PPPOE原理 PPPOE流程三阶段 Discovery阶段Discovery阶段由四个过程组成 完成之后通信双方都会知道PPPoE的Session ID以及对方以太网地址 它们共同确定了唯一的PPPoESession PPPoEClient广播发送一个PADI报文 在此报文中包含PPPoEClient想要得到的服务类型信息 所有的PPPoEServer收到PADI报文之后 将其中请求的服务与自己能够提供的服务进行比较 如果可以提供 则单播回复一个PADO报文 根据网络的拓扑结构 PPPoEClient可能收到多个PPPoEServer发送的PADO报文 PPPoEClient选择最先收到的PADO报文对应的PPPoEServer做为自己的PPPoEServer 并单播发送一个PADR报文 PPPoEServer产生一个唯一的会话ID SESSIONID 标识和PPPoEClient的这个会话 通过发送一个PADS报文把会话ID发送给PPPoEClient 如果没有错误 会话建立后便进入PPPoESession阶段 PPPOE原理 PPPOE流程三阶段 Session阶段Session阶段可划分为两部分 一是PPP协商阶段 二是PPP报文传输阶段 PPPoESession上的PPP协商和普通的PPP协商方式一致 分为LCP 认证 NCP三个阶段 LCP阶段主要完成建立 配置和检测数据链路连接 协商成功后 开始进行认证工作 认证协议类型由LCP协商结果 CHAP或者PAP 决定 认证成功后 PPP进入NCP阶段 NCP是一个协议族 用于配置不同的网络层协议 常用的是IP控制协议 IPCP 它负责配置用户的IP和DNS等工作 PPPoESession的PPP协商成功后 其上就可以承载PPP数据报文 在PPPoESession阶段所有的以太网数据包都是单播发送的 PPPOE原理 PPPOE流程三阶段 Terminate阶段Terminate阶段指在PPP协议结束会话时 PPPoEClient和PPPoEServer通信双方均可发送使用PADT数据包来结束PPPoE会话 PADT数据包可以在会话建立以后的任意时刻单播发送 在发送或接收到PADT后 就不允许再使用该会话发送PPP流量 PPPOE问题 PCPPPOE拨号无法获得地址确保PC接在桥上 如果返回678错误 则主要怀疑OLT未下VEIP配置或上层交换不正常 须与局方沟通和检查 如果返回691错误 则应为账号密码错误 导致鉴权失败 网关PPPOE拨号无法获得地址打开抓的包 过滤条件pppoed ppp 如看到网关设备发出的PADI包并没有任何BRAS回 主要怀疑OLT未下VEIP配置或上层交换不正常 须与上层沟通和检查 另外 对于上网通道 可以将路由改成桥 由PC拨号 如果返回678错误 则可以说明故障原因即如上所述 PPPOE问题 网关PPPOE拨号无法获得地址打开抓的包 过滤条件pppoed ppp 如看到网关向BRAS平台发起了PPP协议的PAP鉴权协议请求 但是平台回复Authenticate Nak 说明用户鉴权失败 导致的拨号不成功 需要与局方沟通获取正确的账号密码 另外 对于上网通道 可以将路由改成桥 由PC拨号 如果返回691错误 则可以说明故障原因即如上所述 此外 对于鉴权失败的情况 还需要确认账号密码中是否有有特殊字符或者非法字符 或者空的账号密码 以便尽快准确地确认 PPPOE问题 PPPoE拨号能上网 但时常掉线需要检查网络环境 确定Reply包丢失的原因 可能的原因之一是线路质量较差 考虑是不是BRAS随机性的没有回应 当连续三次没有回Reply包后 PPPoE程序认为链路失效 直接发出PADT包 主动断开链接 如下所示 PPPOE问题 链路正常 但网关pppoe总是拿不到地址打开抓的包 过滤条件pppoed ppp 如发现只有网关PADI发出 收不到BRAS的PADO报文 同时不仅能抓到设备自己发出的PADI报文 还能收起其他杂乱的PADI报文 说明OLT将其他设备发往OLT的PADI报文回灌到了我们自己的设备 发生这种情况 一般需要检查网络环境 典型工程案例1 40 某地PON工程现场 采用电信海思方案HG260GS出现在华为OLT下注册不成功问题 发现一直注册卡到20 超时后提示注册失败 典型工程案例1 41 据了解该用户装机当天是好的 后续之后出现的故障 在终端上将LOID清空 可以在华为未授权的ONU列表中通过MAC地址发现该终端 一旦填入LOID则不出现在未授权设备中 但该设备实际并未上线 光猫的网络G灯站不住 登陆故障光猫状态为未注册未授权 首先在现场更换了光猫发现故障依旧 于是针对注册不上OLT的光猫 抓取了故障终端的OMCI报文 LOID为4511LO00520612 分析OMCI报文 发现OLT通过电信定义的私有ME获取LOID LOID是用ASCII码形式表示的 和Password之后 未设置网关的认证状态 网关认证状态有如下几种情况 如果最后一次为 AuthStates 0 x01 则LOID注册成功 如果是 AuthStates 0 x02 则是LOID配置不正确 如果是 AuthStates 0 x03 则是密码不对 如果是 AuthStates 0 x04 则是LOID已经被另外一台设备使用OLT侧下发的状态 典型工程案例1 42 OLT侧下发的状态 如果搜索不到 AuthStates 0 x 则需要分析日志 本次故障的情况是搜索不到该字段 100毫秒后 网关被去授权 在和OLT交互过程中 所有来自OLT的request请求 网关均响应 Commandprocessedsuccessfully 也未发现有响应超时的情况 典型工程案例1 43 典型工程案例1 44 从日志看OLT没有设置认证状态 所以导致卡20 需要OLT方面明确说明失败原因 如果是LOID不正确 冲突 不存在 应该要下发认证状态说明失败原因的 如果是因为物理链路的原因 OLT上可以看到有无特殊的告警 通过与华为厂家沟通 他们将OLT上的数据删除重新添加后终端可以正常注册 定位为华为OLT问题 典型工程案例2 45 某地PON工程现场 局端OLT设备为5516 01 下挂星网锐捷厂家型号为HG GP800 S的2 1GPON光猫 经常出现光猫无法注册问题 现场该光猫PON灯站不住 在ANM20