MA5300案例集.doc

MA5300案例集华为技术有限公司 版权所有, 未经许可不得扩散 i目 录 第1章 MA5300 故障处理案例. 1 1.1 由于用户使用相同业务Smart Vlan导致不同设备间用户互通. 1 1.2 5303由于机房灰尘过多导致几个端口无法激活. 1 1.3 MA5300 ADSL端口最大MAC学习数设置错误导致业务不通. 2 1.4 MA5300因收到来自公网的FTP攻击而弹出大量告警从而影响正常操作. 2 1.5 S2403 STP协议协商时间过长导致MA5300 CPU利用率升高大量用户掉线. 3 1.6 广播报文过多导致MA5300网元脱管. 4 1.7 雷击导致用户线接头出现短路虚接,致使MA5300及其级连DSLAM业务中断. 5 1.8 某局线缆质量问题导致V100R005B02D139版本MA5300设备端口MDF侧大量. 6 1.9 用户电脑MAC被病毒修改为全0导致5300系统逻辑混乱,用户无法上网. 6 1.10 用户线路问题导致导致用户认证失败. 7 1.11 由于交换机受到攻击导致MA5300业务时通时不通. 8 1.12 MA5300 某一VLAN环路导致拨号占线. 8 1.13 周边设备的感应电和电磁波引起MA5300 VDSL端口频繁去激活. 9 1.14 MA5300由于局端配线错误导致VDSL用户在打电话时上网掉线. 10 1.15 MA5300的备用主控板如果要重新在其他局点做主控板需要如何处理. 11 1.16 在MA5300上开ARP代理是否能实现所有情况下的端口互通. 11 1.17 A5300 ADSL端口三个优先级有什么作用. 12 1.18 MA5300 ESPA与ESPB在使用时有什么区别. 12 1.19 MA5300 IPOA转IPOE实现IPOA接入功能时二层转发和三层转发有什么区别. 12 1.20 MA5300业务单板支持多pvc和单pvc多业务有什么要求. 13 MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 1第1章 MA5300 故障处理案例 1.1 由于用户使用相同业务Smart Vlan导致不同设备间用户互通 标题: 由于用户使用相同业务Smart Vlan导致不同设备间用户互通 序号: SC0000370071 产品族: 宽带接入 产品: MA5300 故障类别: Smart VLAN业务 关键字: SMART Vlan 互通 现象描述: 某局MA5300上,用户配置了SMART Vlan数据实施宽带业务,但是在用户家里调测时发现,终端用户家里的PC上网上邻居能刷新到许多其他用户的计算机信息. 告警信息: 无 原因分析: 1,用户主控板问题. 2,用户PC问题. 3,SMART Vlan数据配置不正确. 4,上层汇聚交换机问题. 处理过程: 1,更换用户主控板后,现象依然出现. 2,将用户的PC系统重新安装后,现象依然出现. 3,检查用户SMART Vlan数据配置没有任何问题. 4,检查用户上层交换机时发现,有多台DSLAM使用的业务VLAN都相同, 这样在交换机上对于相同Vlan之内的用户形成了互通,导致出现用户PC能刷新出其他的计算机的问题. 建议与总结: 建议多台DSLAM汇聚到一个交换机时不要使用相同的业务VLAN. 1.2 5303由于机房灰尘过多导致几个端口无法激活 标 题: 5303由于机房灰尘过多导致几个端口无法激活 序号: SC0000225451 产品族: 宽带 产品: MA5300 现象描述: MA5303少数用户端口MODEM不能激活. 告警信息: 无 原因分析: 1,线缆线序打错. 2,线缆接错. 处理过程: 1,在机房打线测试,MA5303的2槽位39-47端口接上MODEN后不能正常激活, 2,观察问题端口,MODEM接上后LINK灯并无闪烁.说明MODEN没有检测到信号,判断可能线缆线序打错或者接线错误. 3,观察线缆线序正确,测试外线打电话正常. 4,在EAD单板上拔掉线缆接头,将MODEN直接接在单板上测试端口正常,用户可以正常上线. 5,观察单板端口存在一定数量的灰尘,有的已经渗入到端口中, MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 2 6,清理灰尘,将线缆接口插上在配线架打线测试以前不能激活的端口已恢复正常. 建议与总结: 该机房环境较差,机房中有很多灰尘,电子设备对灰尘比较敏感,在灰尘较多的环境会降低设备寿命,造成设备运行异常. 建议平时对机房进行必要的清理打扫工作,为设备的正常运行提供一个健康的环境 1.3 MA5300 ADSL端口最大MAC学习数设置错误导致业务不通 标题: MA5300 ADSL端口最大MAC学习数设置错误导致业务不通 序号: SC0000362177 产品族: 宽带接入 产品: MA5300 故障类别: ADSL接入业务 关键字: MAC 学习数 现象描述: 某局维护人员反馈在MA5300上修改一个ADSL端口的线路模板后业务不通.此端口下的用户为静态用户,之间一直正常,修改线路模板后出现了问题,ADSL端口能激活,但不能学习到用户的AMC地址. 告警信息: 无 原因分析: 1,终端问题. 2,VPI和VCI与MODEN侧不对应. 3,端口故障. 4,其它问题. 处理过程: 1,更换PC和MODEN后问题依旧,排除终端问题. 2,在设备上查看ADSL端口流量,发现可以收到流量,排除VPI和VCI不一致的问题. 3,根据端口查询MAC和根据MAC地址查询端口都查看不到. 4,更换端口后问题解决,怀疑是端口故障. 5,后来仔细查看此端口的配置,发现最大MAC地址学习数设置为0,修改为其它值后问题解决. 建议与总结: 此问题从处理结果来看,在技术上并不是很难,但在处理时需要很仔细,最大MAC地址学习数配置很容易被忽视,而且不要被客户的描述所误导,这个问题很显然不会是因为修改线路模板导致学习不到用户MAC地址 1.4 MA5300因收到来自公网的FTP攻击而弹出大量告警从而影响正常操作 标题: MA5300因收到来自公网的FTP攻击而弹出大量告警从而影响正常操作 序号: SC0000359233 产品族: 宽带接入 产品: MA5300 故障类别: 病毒/攻击 关键字: FTP server 现象描述: MA5300因收到来自公网的FTP攻击而弹出大量告警,从而影响正常操作. MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 3告警信息: % 12007-06-10 09:49:57:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:49:58:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:49:58:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:49:59:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:50:00:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:50:00:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:50:01:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:50:02:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:50:03:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail % 12007-06-10 09:50:04:FTPS-1-USERIN:User Administrator(218.94.9.*) login fail /告警中的IP地址,通过路由跟踪可以确认来自公网. MA5300(config)#show ftp-server FTP server is running Max user number 5 User count 0 Timeout(minute) 30 原因分析: MA5300开启了FTP server功能,而设备上又没有配置Administrator这个FTP帐号, 设备就会提示login fail 的告警,因这个攻击用户在大量发起FTP连接, 设备也就频繁出现这个告警,从而影响正常的操作. 处理过程: 关闭FTP server功能,问题可以得到解决. MA5300(config)#no ftp server % Close FTP server MA5300(config)# 1.5 S2403 STP协议协商时间过长导致MA5300 CPU利用率升高大量用户掉线 标题: S2403 STP协议协商时间过长导致MA5300 CPU利用率升高大量用户掉线 序号: SC0000373358 产品族: 宽带接入 产品: MA5300 故障类别: ADSL接入业务 关键字: 掉线 现象描述: 组网结构:BASS2403MA5300 现象描述:S2403启用STP协议,当S2403 STP重新协商时MA5300下ADSL用户拨号提示678. 具体现象: 1,MA5300 ping 网管网关不通. 2,.MA5300 7/2/1接一PC,把7/2/1 PVID改成网管VLAN ID,设置网管网段IP地址,可以ping通网管网关,不能ping通MA5300. 3,pc 接 主控板 eth口,PC设置ip地址为(主控板地址为),无法ping通,登陆MA5300无法ping通PC. 4,ADSL单板用户都无法上网提示 678,VDSL用户可以正常上网. 告警信息: 无 原因分析: 1,上层链路问题. 2,主控板问题. 3,版本问题. 4,ADSL用户异常,VDSL用户正常,应该是CPU问题(VDSL报文不经CPU). MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 4 处理过程: 1,更换主控板故障未恢复. 2,版本为V1R6B01D105SP03预警无该问题. 3,在故障时做镜像进行抓包分析. S2403的生成树协商时间为50S,在这50s内上行链路相当于断开,用户设置成掉线自动重拨,并且所有端口都开启pitp和安全特性功能,端口的拨号协议报文都需要MA5300的CPU来进行处理,增加了CPU的负荷,造成大量的协议报文CPU来不及处理,用户拨号失败,只有通过长时间的处理,业务才能恢复. 4,关闭S2403 STP协议,启用MSTP协议,当状态再次改变时MA5300未出现故障,问题解决. 建议与总结: STP协议协商时间较长,建议与MA5300对接的二层交换机启用MSTP或RSTP协议,这样能减少链路状态改变需要的收敛时间. 1.6 广播报文过多导致MA5300网元脱管 标题: 广播报文过多导致MA5300网元脱管 序号: SC0000376380 产品族: 宽带接入 产品: MA5300 故障类别: 其它 关键字: 脱管 掉包 现象描述: 某局MA5300设备版本为V100R006B02D300并打sp04补丁.MA5300通过网线直接与中兴的T64G相连.MA5300网元经常脱管,但其所带的业务正常. 告警信息: 无 原因分析: 1,ESMB主控板硬件故障导致. 2,管理vlan与用户vlan混用导致丢包使设备脱管. 3,网络中其它设备导致管理VLAN丢包使设备脱管. 处理过程: 1,查看CPU占用率为23%,不算太高,属于正常范围. 2,ping 设备的网关也丢包. 3,在ESMB主控板上的ETHERNET口上接入PC,并将PC划入管理vlan内,并将IP地址设置与管理IP地址同网段.设置好后,互ping也存在丢包现象.这个时候故障似乎是由于ESMB板硬件故障造成. 4,更换ESMB主控板,设备依然脱管,网管掉包现象依然严重. 5,由于该管理vlan是公用的管理vlan,所以另外建立了一个管理vlan来测试是否是公用造成丢包,现场测试依然丢包严重,排除是公用造成. 6,在MA5300与T64G设备间加入一个交换机,进行抓包.结果发现MA5300设备的ICMP报文request和reply成对出现,是MA5300设备未对报文进行处理. 7,仔细查看MA5300的上行端口,发现广播报文量很大,1s内大概有5000左右的广播报文,正常情况下应在200左右. 8,通过ETHEREAL抓包发现,某段地址发出的广播量很大. 9,针对MA5300的上行端口,做访问控制列表屏蔽该段的广播报文后,网管丢包现象解决,设备不再脱管. 建议与总结: ESMB板会处理广播报文,当广播报文过多时会造成主控板无法处理SNMP报文,造成网元脱管. MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 51.7 雷击导致用户线接头出现短路虚接,致使MA5300及其级连DSLAM业务中断 标题: 雷击导致用户线接头出现短路虚接,致使MA5300及其级连DSLAM业务中断 序号: SC0000378554 产品族: 宽带接入 产品: MA5300 故障类别: 其它 关键字: 雷击 短路 MA5300 线路 现象描述: 组网:MA5300AMA5300BS3552 1,出现两次MA5300在运行正常的情况下,业务突然中断,网管不能管理. 首次故障后又能够自动恢复正常,第二次故障时没有恢复正常; 2,现场检查数据正常,没有任何错误的操作记录和告警信息,上行端口状态是UP的, 个别业务板上部分端口状态异常,进行闭塞/解闭塞后用户端口状态恢复正常; 3,传输设备状态正常; 登陆S3552上查看告警时发现有如下告警信息: %Aug 13 23:34:27 2007 XL_S3552F DRV_NI/5/LOOP BACK: Loopback does exist on port 9 vlan 1240, please check it %Aug 13 23:34:29 2007 XL_S3552F DRV_NI/5/LOOP BACK: Loopback does exist on port 9 vlan 1240, please check it %Aug 13 23:34:30 2007 XL_S3552F DRV_NI/5/LOOP BACK: Loopback does exist on port 9 vlan 1240, please check it %Aug 13 23:35:27 2007 XL_S3552F L2INF/5/PORT LINK STATUS CHANGE: Ethernet1/9: turns into DOWN state 将S3552F环路检测功能关闭后,MA5300业务恢复正常,但环路还是存在. 告警信息: 登陆S3552上查看告警时发现有如下告警信息: %Aug 13 23:34:27 2007 XL_S3552F DRV_NI/5/LOOP BACK: Loopback does exist on port 9 vlan 1240, please check it %Aug 13 23:34:29 2007 XL_S3552F DRV_NI/5/LOOP BACK: Loopback does exist on port 9 vlan 1240, please check it %Aug 13 23:34:30 2007 XL_S3552F DRV_NI/5/LOOP BACK: Loopback does exist on port 9 vlan 1240, please check it %Aug 13 23:35:27 2007 XL_S3552F L2INF/5/PORT LINK STATUS CHANGE: Ethernet1/9: turns into DOWN state 原因分析: 1, S3552F系统默认的是启用端口环路检测功能, 一旦检测到下行端口存在环路,S3522F会自动关闭该端口, 链路消除后,系统会自动把端口打开; 2,由于环路是从MA5300B上来的,MA5300自身产生环路的可能性很小, 很可能是下带的用户造成的或者是级连的MA5300A下带用户造成的; 3,通过和客户了解得知在出现该故障之前,该地区出现过雷阵雨天气, 雷打的很大,很有可能是雷击造成线短路,形成环路. 处理过程: 1, 通过检查用户的组网发现都是家庭用户,使用简单的PC+MODEM的方式组网, 没有小型组网,排除用户组网造成环路的问题; 2,使用正版杀毒软件查杀用户PC,并未解决问题; 3,检查线路发现,有一个楼栋的用户外线接头处存在短路,线头还有融化的痕迹, 现场经过测试发现:在外线摆动的状态下线头能够搭接在一起,也能够松动; 4,将线头重新处理过后再次测试未再出现环路,问题解决. 建议与总结: 在处理雷雨天气出现的故障时候,可以多思考是否由于雷击造成故障的 MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 6 1.8 某局线缆质量问题导致V100R005B02D139版本MA5300设备端口MDF侧大量 题: 某局线缆质量问题导致V100R005B02D139版本MA5300设备端口MDF侧大量MODEM link灯无信号端口无法激活 序号: SC0000373998 产品族: 宽带接入 产品: MA5300 故障类别: ADSL接入业务 关键字: 端口无法激活 衰减 LINK灯不亮 现象描述: 某局MA5300版本为V100R005B02D133,新扩容单板在MDF架侧大量端口无法激活.告警信息: 无 原因分析: 1,软件版本原因; 2,设备硬件原因; 3,打线故障原因; 4,线缆原因. 处理过程: 1,由于133版本有软件缺陷,起初怀疑为软件原因,升级至139SP10后,现场测试故障现象依旧; 2,怀疑为硬件原因,指导客户进行复位,更换单板进行测试,测试后个别端口偶尔会好一段时间,经问讯客户表示将设备面板上的线缆接头按几下端口有时候会好一点; 3,将线缆接头拔掉,直接在设备面板侧接MODEM测试,所有端口正常,且激活时间和各项参数非常优异; 4,用万用表接MDF侧数字及语音端子进行内环检测,万用表显示正常,表示物理链路上应该是畅通的,但就是激不活端口,此时怀疑应该为线缆质量原因导致衰减等过大; 5,将面板线缆插好在MDF侧测试,偶尔有个别端口可以激活,查看其激活参数,线路衰减非常大,在MDF侧端口衰减有的可以达到60dB,平均在40DB.由此可以判断,该故障是因为新扩容线缆质量原因导致的信号衰减过大引起在MDF侧,MODEM无法激活,有的LINK灯都无法点亮! 更换部分线缆和跳线排除故障. 1.9 用户电脑MAC被病毒修改为全0导致5300系统逻辑混乱,用户无法上网 标题: 用户电脑MAC被病毒修改为全0导致5300系统逻辑混乱,用户无法上网 序号: SC0000321392 产品族: 宽带接入 产品: MA5300 故障类别: 病毒/攻击 关键字: MAC地址全0 摘要: MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 7现象描述: 客户反映一5300下挂用户均出现无法上网故障. 到现场检查设备情况,5300版本为V100R006B01D105,5300下用户配置一个用户一个VLAN. 5300上连3552交换机,3552下其他用户均无法正常上网.出现有是能上,有时不能上现象. 告警信息: 用户无法上网 原因分析: 出现5300下大面积用户无法上网,一般可以从一下几个方面考虑: 1,检查是否是光路问题,可以检查光功率,也可以查看网管是否是通的,如果是通的则说明,光路正常. 2,如果光路正常,则查看是否是ESM主控板.看单板运行状态是否正常;也可以通过查看流量统计参数来定位MA5300系统是否出现了故障. 3,考虑是否是由于网络攻击引起,在用户端通过抓包工具进行抓包,查看是否存在异常的报文. 处理过程: 1,检查5300到3552光路正常; 2,登陆5300PING3552网关,能PING通; 3,检查5300主控板状态正常,查看上行端口状态正常,但流量很小; 4,检查5300学到MAC地址表项,发现某VLAN下存在全0 MAC地址; 5,怀疑与全零MAC地址有关,将该VLAN用户端口shudown,从其他端口接MODEM测试,上网正常; 6,定位为该用户全0MAC导致,咨询800,800反馈全0MAC地址用户可能出现中毒或被恶意修改MAC地址,5300不能认全0MAC,出现逻辑混乱,导致用户上网故障; 7,后由接线员与全0MAC地址用户联系确认,实为用户中毒所致. 1.10 用户线路问题导致导致用户认证失败 标题: 用户线路问题导致导致用户认证失败 序号: SC0000379579 产品族: 宽带接入 产品: MA5300 故障类别: ADSL接入业务 关键字: 串线 认证失败 现象描述: 用户反馈近期经常出现个别用户上网认证用户名密码错误的问题,而实际情况是用户名密码没有错误,也不存在盗用问题,并且不知道什么时候故障自己又消失. 告警信息: 无 原因分析: 1,用户名密码绑定的确错误. 2,用户绑定信息错误. 3,用户名存在盗用问题. 4,radius服务器问题. 5,用户线搭接造成用户串线,以至认证失败. 处理过程: 1,在出现问题时,对A用户的帐号,密码进行重置,还是存在认证失败问题. 2,根据A用户资料对帐号进行重新绑定,认证还是失败,将绑定信息去除,用户拨号正常,说明帐号绑定信息存在问题. 3,根据A的用户资料,查看对应的DSLAM端口,用户端口并没有激活,端口存在盗用问题. 4,在BAS上对A用户认证消息进行debug跟踪,根据用户上送信息,查找到A用户在另一台DSLAM上某一端口激活,并且此端口却是B用户使用的端口,A/B用户存在串扰问题.MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 8 5,协调用户装维人员,根据A/B两用户的物理位置,从机房配线架,用户外线,以及用户交接箱逐个查找,最终将串扰位置定位,用户交接箱处卡线存在搭接现象,排除后问题彻底解决. 1.11 由于交换机受到攻击导致MA5300业务时通时不通 标题: 由于交换机受到攻击导致MA5300业务时通时不通 序号: SC0000201993 产品族: 宽带接入 产品: MA5300 故障类别: 病毒/攻击 现象描述: 组网描述:MA5300-S3528G(以太网交换机)-C厂商CAT4006. MA5300下挂用户会出现上午10:00左右半小时业务不通,但过后又恢复;在MA5300上没有丝毫告警提示. 告警信息: 无 原因分析: 1,由于用户进入不了认证阶段,上层数据配置错误. 2,MA5300端口不能激活(包括MODEM问题). 3,网络攻击导致设备CPU过高. 处理过程: 1,由于只是一个时间段会出现该问题,初步定位不是数据设置问题. 2,为进一步定位不是数据问题,查看MA5300,交换机,BAS设备数据均没有问题. 3,查看MA5300上告警,没有提示用户端口频繁去激活现象排除端口激活问题. 4,查看MA5300设备cpu利用情况只有12%,属于正常范围,基本排除MA5300问题.5,查看S3528G交换机CPU发现在出问题时,交换机CPU高达55%,与正常运行情况下不一致,初步定是 交换机上的问题. 6,查看交换机端口流量发现有一个端口突发流量很大,并且多是组播报文,询问客户并没有开展组播业务,怀疑是该端口有问题. 7,在交换机上DOWN掉该端口,S3528G交换机CPU马上降到21%,同时MA5300用户也可以正常拨号上网. 8,基本定位是该端口下存在病毒攻击,根据抓包,查找该攻击源发现是一台用户服务器机中毒了,每天都会在一定时间发出很大的组播报文,将该服务器杀毒后,问题解决. 建议与总结: 1,通常用户拨不号,在排除数据配置问题的情况下,需要观察设备运行的情况如cpu情况,在cpu很大 的情况下,很有可能是病毒攻击导致. 1.12 MA5300 某一VLAN环路导致拨号占线 标题: MA5300 某一VLAN环路导致拨号占线 序号: SC0000181902 产品族: 宽带 产品: MA5300 故障类别: Others 现象描述: 组网情况:8850-cisco3550-MA5300-MT800. 用户拨号时提示错误676: 电话占线. MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 9告警信息: 无告警 . 原因分析: 可能存在的原因有: 1,8850地址池满或vlan接入的最大用户数限制. 2,用户异常离线,造成cib表项没有老化,拨号时提示占线. 3,中间链路的问题,导致pppoe交互报文丢失. 4,用户客户端的问题. 5,病毒,版本,设备硬件故障等其它原因. 处理过程: 1,更换用户拨号pc,查看版本,排除客户端,病毒,版本的原因. 2,因8850下挂多台台5300/5100,只是一台5300出现电话占线提示,基本可排除8850的问题. 3,查看5300硬件和告警等信息没出现异常,初步排除5300硬件故障. 4,因占线问题一般是PPPOE discovey交互没完成导致,所以首先考虑5300与3528的链路问题. 5,在3528上查看告警发现接5300端口有环路告警,出现告警时3528自动将接5300端口down掉导致. 6,通过将几块业务板的端口,一块一块deactive,定位到某块单板问题,再将端口一个一个active和deactive问题定位到某个端口. 7,通过协调局方查用户原因,为用户端私接hub,导致环路. 1.13 周边设备的感应电和电磁波引起MA5300 VDSL端口频繁去激活 标题: 周边设备的感应电和电磁波引起MA5300 VDSL端口频繁去激活 序号: SC0000039123 现象描述: 组网:MA5300+MT900+TP-link Router+HUB+PC机(或者MA5300+MT900+PC机). 版本:MA5300的版本为R005B02D090以及R003B02D063,距离为600M左右. 故障现象:故障出现时,VDSL MODEM的link灯会灭,ACT灯是灭的或者会闪,连ethernet的link灯也会灭或者常亮;拔掉MT900所接的网线,则DSL的link会恢复正常;但是插回网线,一般都立即会恢复故障,即DSL的link会灭,拔掉网线又可以恢复正常. 告警信息: 1,在MA5300侧查看端口有掉线记录: (config-board-vdsl6)#show line state 0 DownTimes: 58 去激活次数 downtimes是指在下发了激活命令后线路自己掉线次数,每次下发去激活命令后都会清零. 2,MODEM的link灯会灭掉或者闪烁,甚至长时间不亮(半小时到一小时). 原因分析: 1,线路质量问题. 2,MDF架没有良好接地,导致抗干扰性能差. 3,周边的环境因素影响,如有很大的磁场,电磁波干扰或者静电干扰. 4,MA5300的软件问题或者MODEM的软件问题. 处理过程: 1,检查用户端摘机的供电电压在4.85V,与MODEM协商成功后的发送功率在-56到-69dBm/Hz(按照600M推算)属于正常,以及也能达到很高的上下行信噪比,达到30多DB,可以排除线路质量问题,而且重新给用户拉外线确实也无法解决问题. 2,检查MDF架已经正常接地(接地电阻),接地地阻为4欧姆,可排除配线架的接地问题. 3,更换MA5300的版本,在R005B02D090和R003B02D063之间切换,故障依旧.MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 10 4,在MA5300更改VDSL模板,修改噪声容限为12,交织深度为2,8以及16均无法解决问题. 5,更换下挂Router,故障依旧. 6,接用户单机(撇开MODEM下挂的Router)故障依旧.即把组网改成MT900直接相连PC机,也会有类似的问题,拔掉网线时正常,插上网线就会故障复现(故障发现时就有类似的规律). 7,两台MA5300下均有类似的问题,但均集中在某幢大楼里以及该楼的附近,从而判断附近存在一定干扰:经调查,该楼的某台电视机的高压管存在打火花现象,产生电磁波对VDSL猫工作频段产生干扰,从而导致掉线.但拔掉网线后,MODEM依然无法正常握手,可见这些用户掉线与我们收集的掉线问题不一样,说明因电视机故障引起掉线是另外一个问题.关闭电视机后,发现该寝室附近的MODEM已不掉线,但是该楼的还有部分用户反映依然掉线,但拔掉MODEM上的网线后工作正常; 8,还是从拔掉网线可使MODEM工作正常现象着手,怀疑插上网线后对MODEM存在干扰.经测量Router以及PC机的对地电压,结果发现其中两台PC的对地电压达到100V.对该台PC机接地放电后,插上网线后便不在掉线(不管是PC机直接接MODEM还是直接接router);比较几个有反馈掉线的寝室,均有PC机存在加强的感应电压,对PC机接地后故障现象消失. 1.14 MA5300由于局端配线错误导致VDSL用户在打电话时上网掉线 标题: MA5300由于局端配线错误导致VDSL用户在打电话时上网掉线 序号: SC0000153697 产品族: 宽带 产品: MA5300 现象描述: 某小区住户采用VDSL上网,DSLAM设备为我司MA5300 ,反映该小区内VDSL用户绝大部分存在上网时,接听或拨打电话时掉线的现象 告警信息: 无 原因分析: 1,端口速率模板设置有误. 2,机房至用户家的线路质量问题. 3,语音分离器接法不对. 4,局端配线错误. 处理过程: 1,检查设备端口模块设置,采用的是默认模板10. 2,电话询问用户,用户反映上网不稳定一有电话接入上网就断线,但网速还比较正常. 3,在局端配线架旁模拟用户环境测试,发现打电话就断线的故障依然存在,判断故障原因可能在局端侧. 4,检查局端配线,发现局端配线是将电话线和数据线同时接到外线上的,没有照我们VDSL的要求配线. 5,将线架上的一个端口修改配线方式,在局端再测试,故障消失. 6,接上用户线,在用户家测试,打电话不再影响上网,ping 大包也不丢包. MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 111.15 MA5300的备用主控板如果要重新在其他局点做主控板需要如何处理 标题: MA5300的备用主控板如果要重新在其他局点做主控板需要如何处理 序号: SC0000018582 产品族: 宽带接入 产品: MA5300 故障类别: 主机/网管系统(业务无关) 关键字: 宽带交换接入 固网 MA5300(S3026V) 其他 主机/网管系统(业务无关) 其他 其他 现象描述: Q:MA5300的备用主控板如果要重新在其他局点做主控板需要如何处理 处理过程: A: 如果主控板不是出厂第一次使用,需要通过命令show switch-mac-addr检查当前的MAC地址是否是出场的默认MAC地址,如果不是,需要通过命令(restore default-switch-mac-addr)恢复到出厂MAC地址,否则会造成整个网络出现相同的MAC地址. 具体操作如下: 1,13bon1-r1e1(config)#show switch-mac-addr 0/8 Current switch mac addr :00-e0-fc-4e-f6-d9 Default switch mac addr :00-e0-fc-41-f5-24 Default switch mac addr为ESM出厂固化的MAC, Current switch mac addr是当前使用的MAC, 如果没有在主备环境被重新同步过mac地址,Current switch mac addr同Default switch mac addr是一致的. 2,13bon1-r1e1(config)#restore default-switch-mac-addr frameid/slotid :0/8 3,13bon1-r1e1(config)#reboot 13bon1-r1e1(config)#show switch-mac-addr 0/8 Current switch mac addr :00-e0-fc-41-f5-24 Default switch mac addr :00-e0-fc-41-f5-24 1.16 在MA5300上开ARP代理是否能实现所有情况下的端口互通 标题: 在MA5300上开ARP代理是否能实现所有情况下的端口互通 序号: SC0000375725 产品族: 宽带接入 产品: MA5300 故障类别: ADSL接入业务 关键字: arp proxy,ESMA,ESMB 现象描述: Q:MA5300同一块业务单板上的端口之间本身是隔离的,跨单板的端口,如果两块单板上配置了相同的smart vlan,那么两块单板上的所有端口也会实现隔离,上面的情况通过开启ARP PROXY,任何情况是否都能实现互通呢 处理过程: A:在主控板是ESMA的情况下,不论是同一块单板上的端口,还是跨单板被smart vlan隔离了的端口,在MA5300上配置arp proxy,都能实现互通; MA5300案例集 第1章 MA5300 故障处理案例 华为技术有限公司 版权所有, 未经许可不得扩散 12 在主控板是ESMB的情况下,同一块单板上的端口可以通过arp proxy实现互通,不同单板上被smart vlan隔离了的端口不能通过arp proxy实现互通.这是因为两块业务单板上配置了同一个smart vlan后,ESMB上相应的LSW端口会实现隔离,这样即使开启arp proxy也不能实现互通;ESME的情况同ESMA. 1.17 A5300 ADSL端口三个优先级有什么作用 标题: MA5300 ADSL端口三个优先级有什么作用 序号: SC0000032622 现象描述: Q:MA5300 ADSL端口三个优先级有什么作用 处理过程: A:MA5300V100R005B02版本ADSL端口支持三个优先级,同时ADSL端口支持PPP,IAD和STB三种业务,三种业务的优先级可以设置为07中的一种.为了使三种业务分为三个优先级处理,可以使用adsl three-degree-priority enable命令开启三级优先级功能.优先级0,1为低优先级,2,3为次优先级,47为最高优先级.使用adsl three-degree-priority disable命令关闭三级优先级功能.系统缺省为关闭. 例如:开启ADSL3/0/0端口的三级优