PTNMCC监控课件.ppt

PTNMCC监控专题 2020年1月29日 PTN监控原理回顾 监控报文是传统的IP报文 只要从网管发出去的TELNET报文能够通过转发到达目的网元 并能回送 这就能保证网元是可管理的 大多情况下 只要能PING通对端网元的基本都能实现TELNET登录 知识点回顾 接入层启用MSTP协议 6100无三层路由转发的功能 接入层采用6100设备 PTN组网架构采用环网 由于二层以太网天生的地址学习特性以及报文转发特性 拓扑成环就容易行成广播风暴等现象 影响网元监控 在接入层6100设备上启用了可对每个VLAN都创建专属的生成树实例MSTP协议 针对具体监控VLAN对形成环路的某个端口进行阻断 保证监控顺畅 spanenspanmstconinstance1vlan3001 知识点回顾 汇聚层启用OSPF协议的必要性 6200 6300设备支持三层路由转发 汇聚层采用6200 6300设备进行组网 如果全网都启用生成树 一旦网络结构改变将造成生成树收敛慢等现象 影响监控 所以开启OSPF路由协议 spanning treedisablespanning treetransparentenablerouterospf1ipnetwork192 2 1 160 0 0 3area0 监控实例分析 监控报文转发流程 网管发出的ping包不带VLAN 到达A端口 A节点处理 A网元接入端口为ACCESS50 接入的untag报文进入端口 被打上TAG50 检测报文中的目的MAC地址与自己相符合 检测报文的目的IP 查找路由表 确立下一跳的IP为B网元 转发端口为xgei 9 1 查找ARP表得到B网元的MAC地址 下一跳的IP接口对应VLAN3000 将原报文目的MAC地址更改为B网元的MAC地址 源MAC地址更改为A网元的MAC地址 与VLAN3000一起封装进报文中 报文到达xgei 9 1物理端口转发 监控报文转发流程 B节点处理流程 xgei 10 1接收报文后 查看报文的VLAN3000 本端口TRUNKVLAN3000 接入报文可以进入 检测报文目的MAC地址 B网元的MAC地址 检测报文的目的IP 查找路由表 确立下一跳的IP为C网元 至ARP查找相应C网元的MAC地址 并查找这IP接口对应的VLAN3001 之后步骤与A网元相同 报文最后由xgei 9 1转发出去 监控报文转发流程 G点处理过程 物理端口处理方式同上 查看目的MAC地址是否和自己一致 再查看三层接口的目的IP地址 若都一致 则说明报文是发送给自己的 进行回应处理 查看自己的默认网关是哪个网元 回送报文的目的MAC地址为默认网关的MAC 目的IP地址为网管计算机的IP地址 监控报文的转发流程完毕 监控规划注意要点 接入双归至汇聚环的监控说明 1 这种组网结构要保证通信正常 需要保证接入节点选择一个默认网关 C或D节点 注 仅对无法实现三层转发的6100设备才有这个局限性 若接入层采用6200设备并启用了OSPF 则无需设置主网关 2 接入环光缆中断下保证监控方法 在原本6300设备汇聚层之间相连的XGEI端口上绑定TRUNKVLAN4001 说明 假设接入环以C为默认网关 那么当接入层G和H之间光缆中断时 G F仍是通过默认网关C来回应网管计算机的报文 而H I为了找到C节点应将报文经过汇聚节点D再统一转发至C 那么就必须在和C节点相连的网元D的物理端口上通过TRUNKVLAN4001的绑定来让4001的报文可通过该物理端口转发至C节点 以实现监控 规划的目的 依照一定的规律 把有限的IP地址通过合理划分子网分配给更多的网元在做省级PTN网络的IP规划时 从最开始就把该省所有的地市都包括了进去 即使有些地区还没有他们的设备 在限定的网段范围内 充分的分配好给各个地市的IP地址段 制定好相应的规则 这样一来 当未来大量上PTN设备的时候 不会导致各地自成一套方案 显得非常的杂乱 网络层次架构 PTN承载网分为 接入层 汇聚层 核心落地层 如下图 核心层 核心层负责提供核心节点间的局间中继电路 并负责各种业务的调度 核心层应具有大容量的业务调度能力和多业务传送能力采用10GE组环 节点数量宜在2 4个带的汇聚环不要超过6个小型城市网可能核心层和汇聚层合并为一层由ZXCTN9008 9004 6300 6200组网构建 汇聚层 汇聚层负责一定区域内各种业务的汇聚和疏导 汇聚层应具有较大的业务汇聚能力及多业务传送能力采用10GE组环 节点数量宜在4 8个带的接入环不要超过8个由ZXCTN9008 9004 6300 6200组网构建 接入层 接入层应具有灵活 快速的多业务接入能力采用GE组环或者环带链的方式 对于PTN 为了安全起见节点数量不应多于15个 对于IPRAN 节点数量不应多于10个 10GE接入环由ZXCTN6300 6200组网构建 GE接入环或者链 由ZXCTN6300 6200 6100组网构建 网管监控与封装VLAN 中兴PTN设备采用基于T MPLS的静态标签分配方式 网管监控VLAN管理网管数据流 需配置网管 逻辑 IP地址 业务封装VLAN管理业务流 需配置业务 逻辑 IP地址 注 业务封装VLAN不同于客户侧数据自身携带的VLAN 业务封装VLAN只是用于标识TMPLSEthernet数据报文时封装使用的 管理IP地址 取值范围 192等网段这个地址主要是跟监控相关的 在网元初始化阶段 需要给与不同网元相应的地址 6100设备的2个端口都会配置在同一个VLAN下面 而给与这个VLAN配置的地址就是这个管理IP地址 如果是6300或者6200设备 需要给它的每个端口配置在不同的VLAN下 这些VLAN也都需要配置一个相应的管理IP地址 业务IP地址 取值范围 10网段这个地址用于当网管已经可以成功监控网元以后 在配置隧道的时候 下一跳的IP地址指的就是这个业务IP地址 loopback1地址 取值范围 10网段作用 业务环回loopback1是一个虚拟地址 没有对应某一个实际的端口 由于设备中 实际的物理接口可能会down掉 而虚拟的接口地址是永远up的 所以这个地址是很有必要的 当用网管为PTN设备配置隧道的时候 选择源和目的地址 用的就是loopback1地址 6100只有loopback1地址 PTN设备的每个线路侧端口 NNI 都要配置网管监控VLAN与对应的网管监控IP地址 6200 6300支持三层路由协议 如OSPF协议 在10GE环中网管信息通过三层转发 每条链路相邻两端口属于同一VLAN域 同一IP网段 需要配置路由通告使不同VLAN之间的数据互通 网管监控VLAN和IP规划原则 网管监控VLAN和IP规划原则 3 6100虽然也支持三层路由协议 如OSPF协议 但当前在以6100为主的GE接入环内网管信息是通过三层 二层的转发方式 GE接入环内的网管信息通过二层方式转发 跨GE接入环的网管信息则通过三层转发实现 4 每个GE环不再属于同一VLAN域 即环中某一链路的VLAN值与其他链路不同 5 不管是10GE环还是GE环 所有PTN设备需要启用LOOPBACK地址作为网管监控通道的网元IP地址 以便在设备线路侧某一端口DOWN的情况下仍能实现对该设备的网管监控 此LOOPBACK必须全局唯一 不能重复 6 网管VLANID的范围在3001 4093 T31网管上自动屏蔽这些VLAN值 防止网管VLAN和封装VLAN冲突 7 对于多子网结构 要求对接入网元的接入端口配置passive 使不同子网内的路由不会互相学习到 减小路由表压力 网管监控VLAN和IP规划原则 PTN设备的每个线路侧端口 NNI 都要配置封装VLAN与相对应的业务IP地址 2 10GE环每条链路相邻两端口属于同一VLAN域 同一IP网段 3 GE环分为两种情况 一种是环中设备全部为6100设备 则该环属于同一VLAN域 同一IP网段 另外一种是环中有除6100以外的其他设备 则需要保证6100设备两线路侧端口 NNI 属于同一VLAN域 同一IP网段 非6100设备两线路侧端口 NNI 属于不同VLAN域 不同IP网段 4 不管是10GE环还是GE环 所有PTN设备都需要启用业务LOOPBACK地址作为业务转发层面的网元标识 此LOOPBACK必须全局唯一 不能重复 5 封装VLANID的范围在17 3000 建议从101开始使用 封装VLAN和IP规划原则 1 10GE环网管监控VLAN VLANID从4093开始 每条链路一个VLAN VLANID递减 2 GE环网管监控VLAN 由于GE接入环不再属于同一VLAN域 在双归环中建议在两个汇聚环设备之间设置不同的VLAN值 在单归环中考虑离接入网元最远端且两端路径相近的设备两端端口配置不同的VLAN值 VLANID从3001开始 VLANID递增 3 10GE环业务封装VLAN VLANID从3000开始 每条链路一个VLAN VLANID递减 4 GE环业务封装VLAN VLANID从101开始 每个接入环一个VLAN VLANID递增 VLAN和IP规划方案 VLAN和IP规划方案 注意1 VLAN4094为专属1588用VLAN注意2 针对于10GE环 无论网管VLAN还是封装VLAN VLANID都可以重复使用 但必须遵循VLAN节点内唯一的原则 即 相邻链路段VLANID不允许相同 不相邻链路段VLANID可以相同 注意3 当双归环挂接两个以上的接入环时 这些接入环的VLAN不能相同 避免成环 网管IP MCC IP 规划 MCC网络地址有两类 1 网元监控地址 就是设备的Loopback1地址 即作为网管监控通道的网元IP地址 2 MCC VLAN接口地址 对于纯3层转发的PTN设备 其相邻网元间采用相同MCC VLAN 其相邻网元间VLAN接口地址采用同一网段不同地址 为了节省地址使用范围 建议掩码采用255 255 255 252方式 网管IP MCC IP 规划 对于10GE环和6200与6300组成的GE环使用30位掩码 对于6200与6100和6300与6100组成的GE环一般建议掩码是255 255 255 240或255 255 255 224 MCC IP地址规划 IP地址 客户号 区域号 网元号A B C DA 如果局方有特殊要求 则按照局方分配的即可 否则自行规划 首选192 168 X X网段 B 代表地市编号 例如1 9代表M地市 11 19代表N地市 数值的间隔范围可根据具体组网规模灵活划分 其中 10 20需要单独划出作为三层网管LOOPBACK网段地址 C 取值0 255代表环或者链编号 D 取值1 254 MCC IP地址规划 10GE环30位掩码划分出来的网段首先由大到小的分配给环上6300或6200设备的loopback2地址使用 剩余的再由小到大的分配给端口IP地址使用 举例 192 2 1 254 30 139 9 1 250 30依次向下的网段给loopback2使用 139 2 1 1 30 139 2 1 2 30依次向上的网段给网元端口IP使用 组网规划评价 IP地址分为4位 每位的范围是0 255 在第一位被限定以后 我们的规划必须在后面3位中进行分类 如安徽移动本次的规划情况 第2位被用来区分地区 在同一地区 也根据接入还是汇聚环的类型 使用不同的数字来区分 这样以来 规划完成以后 只要看到第2 3位数字 就可以很明确的知道这个地址是属于哪个地区什么类型的环 符合我们开始对IP规划的要求 按照上面的规划每个地市可以容纳3072台10GE汇聚环设备 6144台10GE接入环设备 25600台GE接入环设备 而且 在最后预留了部分地址没有规划 这个也是考虑到将来省内各个地市的发展状况是不一致的 没必要很平均分配地址 这样也许会导致某些地市地址过于宽裕 而有些地市地址出现不够用的情况 有了预留的地址 可以留下更大的灵活性 网管服务器掩码规划 本例中网管服务器地址使用28位掩码 当然也可以使用30位的掩码 这样 就把一个 24的网管分成了64个子网 可以给与64个接入网元 在目前的情况下 一个地市的汇聚环数量不大可能超过64个 所以 这样的规划还是比较节省地址也比较合理的 在 30的子网中 有4个地址 第一个表示网段的地址 最后一个表示广播的地址 只有中间2个可以使用 所以我们规划的时候统一把服务器的地址选作其中较小的那个 接入网元网管接口的地址选作较大的那个 网管服务器IP地址规划 网管也只需要跟接入网元配置在同一个网段 在某些地区 所有的汇聚环都没有相连 每个环上会单独出一个接入网元 最终通过交换机和网管相连 这就需要网管绑定多个地址 并且绑定的这些地址分别和对应的接入网元在同一个网段 接入网元通过其中一个GE的端口和网管服务器相连 接入网元Qx口IP地址A与网管服务器IP地址B属于同一网段 A 1 B Qx口IP地址和网元MCCIP地址不要分配在同一个网段 目前63和62设备使用FE GE作为网管接口 在设备没有电口的情况下需要配置光电转换器 子网命名规范 子网命名规范 环名 Num 区域名称 可以按照网络的层次结构来划分 例如 接入环 1 接入环 2 汇聚环 1 汇聚环 2 分别对应网管上的分组名称 也可以按照区域和网络组网连纤关系划分子网 例如 宝城 沙井 福永 西丽等 站点命名规范 站点命名规范 PTN 站点名称 Num 站点名称按照无线基站侧或者用户侧提供的站点名命名 同一机房的设备使用数字进行区分 此名称对应网管上的网元标签名称 为了在网管上区分其他设备的名称 在网元名称前加上PTN字样 例如 PTN 宝城 PTN 西丽 1 设备命名规范 Hostname命名规范 设备类型 站点名称拼音 Num Hostname名称对应于设备平台上的主机名称 设备类型分别有6300 6200 6100 同一机房相同类型的设备使用数字进行区分 例如 6300 baocheng 1 2020 1 29 37 可编辑 隧道命名规范 隧道命名规范 Tunnel W P 源站点名称 to 宿站点名称 Num 业务编号 业务名称中的源 宿站点名称表明隧道的路由方向 默认情况下新建的隧道都是双向的 使用链型网络保护时 可以使用W P来分别表示工作隧道和保护隧道 例如 Tunnel W 元山T to 宝城 表示从元山T站点到宝城站点建立一条双向的工作隧道 默认情况下 源 宿站点只需建立一条双向隧道即可 也可根据实际工程应用建立多条隧道并通过业务编号来区分 伪线命名规范 伪线命名规范 PW 业务类型 源站点名称 to 宿站点名称 Num 业务编号 业务名称中的源 宿站点名称表明伪线的路由方向 业务类型表示伪线封装的业务分类 用来区分同一路由下不同的客户业务 例如 EPL EPLAN EPTREE EVPL EVPLAN EVPTREE E1等 业务编号可以用来统计同种业务的数量和业务的唯一性 方便用户根据伪线名称查找伪线 例如 PW EVPL 元山T to 宝城 1 表示从元山T站点到宝城站点建立的第一条EVPL伪线 PW E1 元山T to 宝城 8 表示从元山T站点到宝城站点建立的第八条E1伪线 业务命名规范 业务名称命名规范 业务类型 源站点名称 to 宿站点名称 Num 业务编号 业务名称中的源 宿站点名称表明业务流的路由方向 业务类型表示客户侧业务分类 用来区分同一路由下不同的客户业务 例如 EPL EPLAN EPTREE EVPL EVPLAN EVPTREE E1等 业务编号可以用来统计同种业务的数量和业务的唯一性 方便用户根据业务名称查找业务 例如 EVPL 元山T to 宝城 1 表示从元山T站点到宝城站点建立的第一条EVPL业务 E1 元山T to 宝城 8 表示从元山T站点到宝城站点建立的第八条E1业务 ZXCTN6100单子网MCC配置 1 配置网元名称 收集告警上报的网管服务器IP地址 usernamewhopasswordwhoprivilege1usernameztepasswordeccprivilege15usernameptnpasswordptnprivilege1showusernamemulti userconfiguresnmp serverviewAllViewinternetincludedsnmp servercommunitypublicviewAllViewrosnmp servercommunityprivateviewAllViewrwsnmp serverhost192 192 192 100trapversion2cpublicudp port162snmp serverenabletrapSNMPsnmp serverenabletrapVPNsnmp serverenabletrapBGPsnmp serverenabletrapOSPFsnmp serverenabletrapRMONsnmp serverenabletrapSTALARMloggingonloggingtrap enableinformationalclocktimezoneBEIJING8host6100 1 本地初始化配置内容 本地初始化配置内容 2 接入网元6100的Qx地址 网管服务器的地址和接入网元的Qx地址必须在同一网段 非接入网元的Qx一般不需要配置地址 配置脚本内容如下 interfaceqx 4 1ipaddress192 192 192 11255 255 255 0exit 3 将每个6100的线路GE光接口设置为trunk模式 6300与6100对接的端口需要配置nativevlan 值为下挂接入环的管理VLAN4093 配置脚本内容如下 interfacegei 1 9mcc vlan4093mcc bandwidth100switchportmodetrunkswitchporttrunkvlan4093exitinterfacegei 1 10mcc vlan4093mcc bandwidth100switchportmodetrunkswitchporttrunkvlan4093exit 本地初始化配置内容 4 对于每个6100网元 设置MCCIP地址 也就是为MCCVLAN设置逻辑IP地址 如上图所示 由于Gei 1 9和Gei 1 10所属的MCCVLAN值相同 所以MCCIP地址既是Gei 1 9的逻辑IP地址 也是Gei 1 10的逻辑IP地址 配置脚本内容如下 以接入网元6100 1为例 interfacevlan4093ipaddress192 168 200 18255 255 255 0exit 本地初始化配置内容 5 除接入网元之外 其他6100网元都要设置指向网管服务器的静态路由 每个网元的配置相同 配置脚本内容如下iproute0 0 0 00 0 0 0192 168 200 186 打开生成树协议 防止成环 如果是链形组网 则无需考虑此项配置 6100默认是打开生成树的 每个网元的配置相同 配置脚本内容如下 spanning treeenablespanning treemstconfigurationinstance1vlans4093 本地初始化配置内容 7 各网元的MAC地址在出厂之前已经设置好 除非是处理故障 否则建议在工程现场不要轻易更改设备的MAC地址思考题 1 61 62 63作为非接入网元是否需要配置静态路由 为什么 2 6100作为接入网元是否需要配置静态路由 为什么 本地初始化配置内容 1 设置T3网管服务器的网卡IP地址 与接入网元的Qx口IP地址在同一个段内即可 比如192 192 192 1002 根据已经分配好的MCCIP地址和业务loopback地址 注意不是管理loopback 创建每个网元 3 由于Qx口IP地址和MCCIP地址不在同一个网段内 在T3网管服务器上添加指向所有6100网元的静态路由 配置如下 routeadd p192 168 200 0mask255 255 255 0192 192 192 11说明 目的地址指向6100网元MCCIP所在的段 24位掩码 网关设置为接入网元与网管相连的端口IP地址 4 创建网元完成后 正常情况下在T3网管服务器上可以PING通每个网元 网络MCC通道配置完成 在T3网管上的操作 ZXCTN6100多子网MCC配置 1 配置网元名称 告警上报 网管服务器IP地址 配置方法同前文的单子网网络结构时的网元配置 2 6100 1的Qx口IP地址设置为192 192 192 11 6100 5的Qx口IP地址设置为192 192 192 12 配置方法同前文中的Qx口IP地址的配置 子网1和子网2的非接入网元的Qx口IP地址不需要配置 本地初始化配置内容 interfaceqx 4 1ipaddress192 192 192 11 192 192 192 12 255 255 255 0exit 3 子网1每个6100的线路GE光接口都划入VLAN4093 子网2每个6100的线路GE光口都划入VLAN4092 这2个子网的MCCVLAN不能冲突 一般倒序使用即从4093开始 接着使用4092 4091 比如上图中 子网1的MCCVLAN使用4093 子网2的MCCVLAN使用4092 配置方法同前文中端口划入VLAN的配置 4 子网1和子网2的网元MCCIP地址要规划到不同的网段 如上图所示 子网1的网元MCCIP地址规划到192网段 子网2的网元MCCIP地址规划到193网段 本地初始化配置内容 5 除每个子网的接入网元之外 其他6100网元都要设置指向网管服务器的静态路由 双归环中每个非接入6100网元有2条 见后 对于某个子网来说 该子网下面的每个网元的配置相同 不同子网所属的网元配置的区别是网关 例如 iproute0 0 0 00 0 0 0192 168 200 18 6 每个子网都打开生成树协议 防止成环 如果是链形组网 则无需考虑此项配置 本地初始化配置内容 spanning treeenablespanning treemstconfigurationinstance1vlans4093 4092 与之前不同的是 由于Qx口IP地址和MCCIP地址不在同一个网段内 在T3网管服务器上添加指向所有6100网元的静态路由 注意每条静态路由对应一个子网 如上图所示的2个子网 配置如下 routeadd p192 168 200 0mask255 255 255 0192 192 192 11routeadd p193 168 200 0mask255 255 255 0192 192 192 12 在T3网管上的操作 6000系列设备组网MCC原则介绍6100组网MCC配置6200 6300组网MCC配置6100和6200 6300混合组网MCC配置 目录 当前系统版本 V1 0 条件下 CTN6300 6200设备支持动态的OSPF协议 这一点区别于6100 但是6300 6200的Qx口暂时无效 所以用T3网管监控6300 6200设备时 必须使用业务板 把业务板 比如8 槽位的R8EGE板 的某个端口划入某个VLAN 实现MCC监控 配置说明 ZXCTN6200 6300单子网MCC配置 ZXCTN6200 6300多子网MCC配置 子网1和子网2的6300网元的MCCIP 即每个网元的管理loopbackIP 分配到不同的网段子网1和子网2的线路接口IP地址也分配到不同的段子网1和子网2都接入同一个交换机或者HUB 为了防止不同子网的路由信息互相学习 影响正常的MCC监控 必须把接入网元的接入端口配置成passive模式 以隔离两个子网的路由 每个子网的配置和前面单子网的配置类似 需要注意的是 本地初始化配置内容 1 设置T3网管服务器的网卡IP地址 与接入网元的Qx口IP地址在同一个段内即可2 根据已经分配好的网元IP和loopback1地址 注意是业务loopback 创建每个网元3 由于Qx口IP地址和MCCIP地址不在同一个段内 在T3网管服务器上添加指向所有6100网元的静态路由 注意每条静态路由对应一个子网4 创建网元完成后 正常情况下在T3网管服务器上可以PING通每个网元 网络MCC通道配置完成 在T3网管上的操作 6000系列设备组网MCC原则介绍6100组网MCC配置6200 6300组网MCC配置6100和6200 6300混合组网MCC配置 目录 6300一般定位于网络汇聚层 6100定位于接入层 所以混合组网时 一般采取6300下挂6100的组网方式 在接入环物理成环的情况下 6100设备启用生成树协议 防止VLAN成环 spanning treeenablespanning treemstconfigurationinstance1vlans4093 接入环的MCCVLAN 在汇聚环上的6300建议不启用生成树 因为6300的生成树暂时有问题 但是要配置生成树透传 spanning treedisable 关闭生成树协议spanning treetranenable 开启生成树透传 配置说明 ZXCTN6100 6300混合组网MCC配置 1 配置网元名称 告警上报 网管服务器IP地址 各网元在这部分的配置脚本相同 2 端口归属VLAN VLAN的逻辑IP地址配置 6300生成树配置 生成树透传配置 6100生成树配置 PING检测 网关配置 前面几项配置原则的方法与前面基本一致 这里重点介绍后面两项 注意 6300与6100对接的端口设置成干线模式 需要配置nativevlan 值为下挂接入环的管理VLAN interfacegei 3 1switchportmodetrunkswitchporttrunkvlan4089switchporttrunknativevlan4089 本地初始化配置内容 1 接入环的每个点配置指向0 0 0 0的静态路由 双归环中每个非接入6100需要配置主备2条网关 是为了加快路由查找速度 尤其是网络规模庞大的情况下 配置主备网关的目的是在主网关down掉之后 6100接入环监控可以走备用网关 2 在6100上还要配置PING检测 PING检测目的就是要在6100上PING网关 如果某段链路出现故障 可以提高路由查找速度 提高MCC监控可靠性 配置方法如下 进入全局配置模式 输入如下脚本 本地初始化配置内容 detect group1retry times2time out1detect list1192 168 1 100exitiproute0 0 0 00 0 0 0192 168 1 100iproute0 0 0 00 0 0 0192 168 1 100detect group1 detect group2retry times2time out1detect list1192 168 1 101exitiproute0 0 0 00 0 0 0192 168 1 101iproute0 0 0 00 0 0 0192 168 1 101detect group2 本地初始化配置内容 注意 目前版本下的6100不能实现网关切换 也就是说只要配置了某个网关 则该接入环上所有网元的MCC监控路由都是经过该网关的 无论接入环上哪个段落的光纤中断 接入环上的6100还是会经过该网关 基于此原因 目