宽带维护经验交流课件

1宽带维护经验交流（经典必看！）2ADSL接入和故障判断及处理LAN接入和故障判断及处理交流提纲3必要的背景知识:1、TCP/IP协议

2、XDSL接入技术3、LAN接入技术4、简单故障处理及判断兴趣是最好的老师！！！4ADSL利用现有双绞线传输非对称数据业务，从中心局到用户端方向（下行）速率最高可达8Mb/s，从用户端到中心局方向（上行）速率较低，可达960Kb/s。但是，实际使用过程中下行速率往往只能达到4～5Mbps。在线路质量不太理想的情况下还可能更低些。XDSL技术与应用5ADSL系统的基本原理是“不对称”即在下行方向传送高速数字信号，而在上行方向用户发送机工作在很低频率。这样可以保证用户侧的串音比对称传输系统低很多，从而确保传输距离。

XDSL技术与应用7ADSL接入网拓朴图8我们目前的处境游戏”卡”DNS服务器又死机啦病毒、操作系统问题线路问题？？？问题传奇、MU、天堂2上不了网打不开网页游戏玩不了网速慢频繁掉线电信又屏蔽我们的IP啦9用户侧问题,XDSLMODEM问题、用户PC问题等网络侧问题，主要包括BRAS设备故障、DSLAM设备和端口故障

线路故障和线路质量不佳

ADSL故障比例分布10ADSL故障处理现状对于以上各种故障，目前的解决方式是：几乎所有的上报故障都需要维护人员上门解决。并且由于各个排障环节相互独立，没有统一的故障检测手段，导致了对故障定位不准、处理周期长等后果。

11异常掉线、频繁掉线原因掉线内部原因分析

1、维持PPP连接的KEEPALIVE报文丢失导致PPP连接中断

2、Radius报文丢失造成设备对用户强制下线PPP的KEEPALIVE报文丢失是掉线的主要原因

12异常掉线、频繁掉线原因掉线实际原因分析

从实际情况来看，家庭网络、终端病毒、分离器、接入线路和用户隔离等问题都可能导致PPPKEEPALIVE报文丢失：

1、接入线路质量不好或过长、噪声过大、线路接触不良导致高频衰减过大

2、用户室内布线混乱，在分离器外线口串/并接其它音频设备，分离器安装不当造成分离不清

3、病毒严重危害个人电脑的稳定性，经常导致掉线、重启等现象

4、在没有二层隔离的情况下，容易引起二层报文的广播风暴，阻塞正常的PPPKEEPALIVE报文，引起异常掉线13异常掉线、频繁掉线解决方案ADSL线路问题排查整治

检查接入网线路问题是整治的重点,考虑到线路侧问题比较多而且情况复杂,排查时可重点参考以下原则：

1、线路环阻小于1.1K欧姆,对于大于1.1K欧姆的情况,检查线路是否存在接触不良的问题

2、在用户处安装时,全面检查从分线盒到室内的线路和终端设备,按规范进行整改

3、针对无法通过用户侧线路优化改善线路条件的情况,可以采取将MODEM更换为自适应能力的MODEM,提高ADSL稳定性

4、宽带112测试系统的建立，可以对线路质量进行快速诊断，缩短故障响应时间

5、建立完善的用户档案，将线路参数、ADSL链接等参数记录，以便维护进行参考14异常掉线、频繁掉线解决方案加强用户二层隔离和标识

在没有二层隔离的情况下，容易引起二层报文的广播风暴，阻塞正常的PPPKEEPALIVE报文，引起异常掉线。

只有实现每个用户一个VLAN/PVC，才能实现用户在二层网络的隔离，避免形成广播风暴，并可对用户管理、业务扩展等项目提供必要的支撑15网络速度慢

所谓上网速度慢是指端口速率不达标，无法保障承诺的带宽。导致网速慢的因素涉及到用户计算机、接入网、城域网、INTERNET和服务器等环节，由于计算机、INTERNET和服务器无法直接控制因此整治的重点在于接入网和城域网。从对接入网和城域网的统计情况来看，接入层线路质量差（接头氧化、平行入户线、抽头）和组网架构不合理（BAS外挂汇聚、多级级联组网、设备处理性能差、VLAN广播区域过大）是造成网速慢的关键问题。

16网络速度慢网络速度慢原因分析

1、接入线路质量问题

2、接入层组网结构问题

3、多用户共享VLAN引起广播问题

4、未进行流量控制

5、用户侧网络和计算机问题

6、路由规划不合理

7、以太网端口协商模式不一致问题

8、光纤收发器问题17用户帐号失窃

目前，用户安全问题是开展宽带网络业务遇到的主要问题。出现用户帐号非法共享、盗用以及非法用户追踪困难等问题的原因在于：我们目前没有对宽带用户帐号安全提供限制和可靠性保护，根本原因是由于城域网VLAN资源不足，无法对宽带用户进行唯一标识。

18用户帐号解决方案MAC地址绑定

在RADIUSSERVER上将上网计算机的MAC地址与用户上网帐号进行唯一性绑定，限制上网帐号的唯一使用性。实现起来比较简单，无须改造现有的网络结构和DSLAM设备，但是它在RADIUSSERVER端的维护量很大，需要经常维护庞大的用户MAC地址表，一旦用户更换电脑或网卡则必须在RADIUSSERVER上进行重新绑定，从而带来额外的工作量或引起用户投诉。19用户帐号解决方案端口+帐号绑定

在DSLAM上将用户ADSLMODEM使用的DSLAM端口与用户上网帐号进行唯一性绑定，限制上网帐号的唯一使用性。实现起来比较简单，无须改造现有的网络结构和DSLAM设备，需要统计用户使用的DSLAM端口，搞清DSLAM端口与用户上网帐号对应关系20用户帐号解决方案PITP、PPPOE+扩展协议

PITP（PolicyInforationTransmissionProtocol),即策略信息传送协议，包括端口信息获取、带宽资源收集、QOS策略下发以及配置维护信息传送等四种不同的策略信息动作，是华为公司为了解决IPDSLAMVLANID不足、IPTNQOS以及统一维护管理等问题而提出的一种新型协议，可解决用户上网帐号盗用问题。用户在PPP拨号过程中，PPP认证报文由IPDSLAM透传给BAS问题。BAS设备终结PPP认证报文，同时通过PITP协议与IPDSLAM设备进行消息交换，由IPDSLAM设备将用户所在的物理端口信息、槽位号和IPDSLAM设备号上报到BAS设备，再由BAS设备上报给RADIUSSERVER，完成用户帐号与所在IPDSLAM设备号、槽位号和端口号等物理位置的唯一绑定。21TroubleshootingTips22线路问题原因分析

1、线路质量差、线路阻抗不匹配、线路老化、强干扰源

2、外线距离过远。

3、接头过多，接头接触不良，导致信号衰减过大。

4、MODEM长时间运转不关机，导致MODEM过热，影响其正常工作.5、用户家中电话分机过多，语音分离器安装不正确。用户电话若要接分机，则ADSL过滤器必须接在分线盒之前，即外线直接接入语音分离器。

6、线路中有复连现象。例如：同一主干上同时复接话音和信号，同一外线安装一个以上MODEM等。

23电缆交接箱10/20/30/50/100对铜芯大对数电缆分线盒分离器ADSL猫电缆交接箱10/20/30/50/100对铜芯大对数电缆分线盒普通模拟电话分离器ADSL猫铝芯,铁芯线OK铝芯,铁芯线NO铜芯线OK线路问题—线路质量差、阻抗不匹配等线路问题24电缆交接箱3-5KM10/20/30/50/100对铜芯大对数电缆分线盒分离器ADSL猫铜芯线OK线路问题—外线距离过远线路问题25电缆交接箱3-5KM10/20/30/50/100对铜芯大对数电缆分线盒分离器ADSL猫铜芯线其它问题线路问题26用户侧问题27用户侧问题28用户侧问题限制本机向外所有地址的TCP135—139端口的访问适用于：“机盲”用户，一台PC=“病毒窝”；杀不清，理还乱。29用户侧问题限制所有地址对本机的TCP135—139端口的访问适用于：所有用户，从源头上杜绝病毒传播通道30关于PPPOE拨号软件

1、Enet3.0,Enet5.02、Winxp自带我们目前的拨号软件包：问题：1、系统兼容性问题，问题多2、易用性问题，多为国外产品3、知识产权问题，潜在的法律问题31关于PPPOE拨号软件

1、国人自主开发，更贴近国情2、两个亮点：A、断线自动重拨B、用户端故障检测系统短期的解决方案：ADSL拨号王将来的解决方案：自主开发1、完全适合本土特色2、不单单是一个拨号软件，而是一个综合业务平台，一些增值业务IM等3、知识产权问题，不存在32LAN接入LAN接入方式适合于对密集用户的集中接入，是宽带接入的主要手段，实现“千兆到小区，百兆到楼头，十兆到家庭”，让用户真正体会到信息高速公路的无穷魅力。33Lan接入存在的问题1、由于楼道接入交换机未作端口隔离，一旦有个别用户中毒容易造成整个楼层上不了网2、汇接交换机不作vlan划分一旦有个别用户中毒就会导致整个交换机下挂的用户上不了网34解决办法1、引导用户装防病毒软件2、楼道交换机做端口隔离3、汇接交换机做vlan隔离35Lan接入运维的一些要点—用户侧36限制本机向外所有地址的TCP135—139端口的访问适用于：“机盲”用户，一台PC=“病毒窝”；杀不清，理还乱。Lan接入运维的一些要点—用户侧37限制所有地址对本机的TCP135—139端口的访问适用于：所有用户，从源头上杜绝病毒传播通道Lan接入运维的一些要点—用户侧38Lan接入运维的一些要点—资源管理39黑洞法BlackHoleFilteringFIB------------------------------------------------------------------------------------------------------------------------------------------------------------------------IngressACL------------------------------------------------------------------------------------Null0Packets

ArriveRoutetotheBitBucketSavesonCPUandACLprocessingLan接入运维的一些要点—病毒防范40Lan接入运维的一些要点—病毒防范Noiproute1855null01、Sniffer,Netxray2、Netflow系列软件包3、用户终端防火墙软件日志4、路由器NAT日志记录适用：丢弃所有针对受攻主机的流量保护其他主机的安全41Lan接入运维的一些要点—病毒防范路由器、三层交换机ACL过滤适用：将正常流量和攻击流量一起阻拦对虚假的和应用层的攻击无效

access-list170permiticmpanyanyechoaccess-list170permiticmpanyanyecho-replylog-inputaccess-list170permitudpanyanyeqechoaccess-list170permitudpanyeqechoanyaccess-list170permittcpanyanyestablishedaccess-list170permittcpanyanyaccess-list170permitipanyanyinterfaceserial0ipaccess-group170out!Waitashorttime-(i.e10seconds)noipaccess-group170out42计算机网络基础知识43Client/ServerMainframeMini/WANInternet/Intranet100万–1000万用户数应用1000万–10亿+10万–100万运算/操作部门间跨行业1B+++

各种商业应用1960s–1970s1970s–1980s1980s–1990s1990s–2000sPC/LAN计算机网络概述网络发展与演变44网络发展与演变计算机网络作用

共享计算机及贵重外设共享文件和数据资源通信和协同工作网络化管理电子化商务、学习、生活、娱乐计算机网络概述45计算机网络概述AreYouReady?46局域网LAN广域网WAN交换机Switch路由器RouterInternet站点WWW.C电子邮件E-mail专线、ISDN、帧中继、ATM网络：一个全新的世界••••••••••••TCP/IP，Novell，WindowsNT计算机网络概述10M/100M/1000MVoice,Video,Data47网络操作系统/软件(NOS)集线器(Hub)Servesascenterofnetwork,containsmultipleindependentbutconnectedmoduleswherenetworkequipmentcanbeconnected打印机(有网络接口)网卡(NIC)Amplifieselectronicsignals,packagesdatafortransmission,andcontrolsaccesstothenetworkcable计算机网络概述构成网络的基本元素个人计算机(PC)传输介质(Media)48星型环型树状完全网状相交环不完全网状计算机网络概述网络的各种拓扑49计算机网络概述网络系统结构化布线

50标准19英寸机柜面板集线器路由器Modem(Pool)到信息插座接电信线路网络系统结构化布线计算机网络概述51计算机网络通过电信网络连接北京公司北京电信局专线专线ModemModem广州电信局广州公司人造卫星电信交换机一个完整网络示意图计算机网络概述52未来的计算机网络？电视网计算机网公用电话多网合一••••••网CiscoLucent(Ascend)Nortel(Bay)3ComMotorolaIBM计算机网络概述网络连接无限Microsoft高速宽带多媒体多平台PSTN53OSI网络模型网络是如何工作的？电子邮件为例E-mail软件：Outlook,Netscape文字！？翻译、加密会话方式：登录、传送、释放无误传输：分段重组、保证服务网络间：寻址、路径选择、交换数据流：信道争用、数据维护电气信号：电气、机械、功能等 ApplicationPresentationSessionTransportNetworkDataLinkPhysical比特位数据帧数据包数据段54OSI网络模型网络是如何工作的？XYAABBCCPresentationDataLinkPhysicalDataLinkPhysicalABCDataLinkPhysicalDataLinkNetworkTransportSessionPresentationApplicationPhysicalXYDataLinkNetworkTransportSessionApplicationPhysicalNetworkNetworkNetwork55OSI网络模型网络是如何工作的？INTERNETINTRANETInternet/IntranetISPICP专线企业用户WWW,FTP,E-mailPSTN/ISDN个人用户电信公网分支分支银行、电信、金融专线总部日常网上作业ERP,OAInternet56为什么划分网络模型

IBM—TokenRing,SNADEC—DecNetApple—AppleTalkHP—StarLAN,100VG-AnyLANXerox—EthernetNovell,3Com-EthernetNIC(1980)众多的厂家，不同的网络

OSI网络模型TCP/IPInternetOSI网络模型57局域网、广域网及主要产品局域网广域网城域网Internet/Intranet由计算机、打印机、Modem等构成，通过传输设备和介质进行相互通讯的限于短距离线缆的网络。跨广泛地理区域甚至是全球的数字通讯网，需要借助电信载体，要通过低速同步串口，包括线路交换和包交换的网络。58局域网及主要产品7Application6Presentation5SessionTransport4Network3DataLink2Physical1SwitchHubNIC多层交换BridgeLAN协议

EthernetTokenRingFDDIATM局域网、广域网及主要产品59NIC网卡

总线:PCI,ISA,EISA,PCMCIA

接口:RJ-45(5类双绞线)BNC(细缆)

应用网络:以太网、ISDN、X.25

传输速率:10M,100M,1000M局域网、广域网及主要产品60HUB:共享式集线器

是星型拓扑网络中心的联结设备，相当于多端口转发器在以太网中起集中器作用，没有智能。

广播方式进行工作

遵循5-4-3规则局域网、广域网及主要产品61Switch:交换式集线器,俗称交换机VLAN,VTP,L3/L4,FastEthernetChannel

利用桥接技术进行端口间的数据包转发，为两个通讯口提供专用的速率，建立和维持MAC地址列表的智能化集线器。

自学习的MAC表

Store-Forward,CutThrough,Fragmentfree局域网、广域网及主要产品62广域网及主要产品7Application6Presentation5SessionTransport4Network3DataLink2Physical1路由器HDLCSDLCPPPLAPBX.25ISDNFRTCP/IPIPX/SPXRIPOSPFIGRPWAN协议：局域网、广域网及主要产品63路由器及其结构InterfaceROMRAMNVRAMCPUFLASH寻址、计算路径、多协议转换网络与网络之间的邮递员局域网、广域网及主要产品64其他网络产品CableModemxDSLSet-topBox

网管软件Internet设备:WebServer,Firewall,局域网、广域网及主要产品65

流行网络技术简介66以太网

以太网最初是由Xerox公司研制而成的，并且在1980年由数据设备公司DEC(DigitalEquipmentCorporaton)、Intel公司和Xerox公司共同使之规范成形,这即是IEEE802.3。它基于CSMA/CD机制，采用共享介质的方式实现计算机之间的通讯，带宽为10Mbps。67

所谓CSMA/CD指载波监听多路存取冲突检测协议。载波监听指每个工作站会自动检测网络上其他站点是否在传输数据。如果是，该站点就不会检测载波，也不会传送数据。该站点会一直尝试获取载波直到网络空闲或载波可用。冲突检测指若两站点同时发送数据，它们的信号会产生冲突，它们将停止传输并在随后的时刻（随机决定）再次试发。多路访问指每站由网络上的单线连接。68在以太网里,可采用多种类型的介质：

10Base-T：非屏蔽双绞线缆，最大长度为100米。

10Base-5:粗同轴电缆，最大长度为500米。

10Base-2：细同轴电缆（50欧，RG-58A/U型），最大长度为185米。

10Base-F：光缆作为主干电缆，可长达2公里。69以太网配置规则HUBHUBHUBHUB100米100米100米100米100米500米

根据IEEE802.310Mbps以太网规则，连接到集线器的10Base-T网络的最大距离是100米，可用3,4,5类非屏蔽双绞线。当串行连接多个集线器（放大器）时，确保在任意两个节点之间不应超过4个10Mbps集线器,两个节点间最大有效距离为500米。

以太网中任意两个设备之间所允许的最多集线器数和距离:70快速以太网

IEEE于1995年5月正式通过了快速以太网100Base-T标准，即IEEE802.3u标准。100Base-TX物理层：100Base-TX采用2对5类UTP双绞线或2对1类STP双绞线作为传输介质，其中一对用于发送，另一对用于接收，最大网段长度为100m。100Base-FX物理层：100Base-FX采用2对光纤(多模或单模)作为传输介质，适用于高速主干网、有电磁干扰环境、要求通信保密好和传输距离远等应用场合。100Base-T4物理层：100Base-T4采用4对3类、4类和5类UTP双绞线作为传输介质。4对线中，3对用于传输数据，1对用于冲突检测。71

快速以太网配置规则HUBHUB100米5米100米205米72干兆以太网

干兆以太网技术有两个标准：IEEE802.3z和IEEE802.3ab。IEEE802.3z制定了光纤和短程铜线连接方案的标准，目前已完成了标准制定工作。IEEE802.3ab制定了五类双绞线上较长距离连接方案的标准，将在晚些时候出台。73

ATM

ATM是AsynchronousTransferMode的缩写即异步传输模式。ATM是一种新型的网络交换技术，采用固定长度的信元格式，适合传送于宽带综合业务数字网（B-ISDN）可变速率业务。

74Application

PresentationSession

TransportNetworkDataLinkPhysical接口交换路由第三层交换75新的发展趋势

IP更加广泛IPX,AppleTalk,DecNet等逐渐消亡；IPoverAny(ATM,PPP,…)AnyoverIPIP更加深入IP+ATM+SDH