数据大客户维护经验交流

2023/5/27数据大客户维护经验交流主要内容武汉电信宽带网络概况主要的宽带业务及技术实现方式大客户应急方案常见故障判断和处理大客户的保障措施武汉电信宽带网络概况武汉宽带网络现状武汉宽带核心网络结构全网网络拓扑结构光纤以太网接入网络ADSL接入网络专线接入网络武汉电信宽带城域网现状武汉电信宽带城域网现在到ChinaNET的直接出口带宽为20G。武汉电信宽带城域网现由8台CiscoGSR构成为核心网络层，以洪山路、徐东路、营房村、台北路、合作路、关山新、十里铺为业务汇聚点，鲁巷为应用服务中心，覆盖10个城区局和4个郊区局，为40万宽带用户提供宽带上网服务的大型城域网络。提供宽带用户包括ADSL、以太网和CableModem等接入方式的互联网访问，也负担窄带拨号和专线用户的接入。网络设备上，宽带核心层设备有CiscoGSR,汇聚层设备有：Junipererx,Cisco6509、8540、8510,alcatel7670,7470,接入层有ALCATEL、ZTE、SVT、华为、ERICSSONDSLAM设备,3comvcn,cisco4507、3550、7513、4500等。全网网络拓扑结构（含以太网接入网络）武汉宽带核心网络结构台北路合作路营房村徐东路鲁巷622MPOS单模GSR12016原有GSR12012骨干网2.5GPOS2.5GPOS单模省网动态DNSDB计费、认证GEBGP4OSPF、ISIS2.5GPOS门户10GPOS单模十里铺关山新洪山专线接入网络G/V转换光ModemDTUHDSLDDNInternetG/V转换光Modem宽带主要业务ADSL虚拟拨号和专线光纤以太网虚拟拨号和专线VPDNIPOA专线上网（DDN、FR）ADSL虚拟拨号和专线A)PPPOE拨号。用户申请后，可获得一个帐号，通过PPPOE的拨号软件拨入服务器，即可正常上网。B)1483Bridge的专线。用户申请后可获得固定的IP地址，将主机的IP地址设为此IP，即可不需要拨号就能上网。特点A)较高速率--ADSL支持的常用下行速率高达8Mbps，上行达512Kbps。

B)业务多--支持语音业务、视频业务、VPN虚拟专网业务。

C)应用广--家庭办公、远程办公、高速上网、远程教育、远程医疗、VOD视频点播、视频会议、网间互联。光纤以太网虚拟拨号和专线1：用户通过以太网接口，连接到武汉电信宽带网络，利用武汉宽带城域网实现企业专线上网。适合大中型公司、企业和网吧用户使用。2：用户通过以太网接口，连接到武汉电信宽带网络，利用武汉宽带城域网实现企业PPPOE拨号上网。比较适合个人、小型办公室、智能小区、高端写字楼使用。

例1：已综合布线大楼的上网拓扑图例2：只有电话线的大楼的网络图VPDNDSLAMWirelessEthernet(VLAN)IP核心网LACLNSRadiusRadius分支端A分支端B分支端C中心端L2TPTunnle代表VR，每个VR对应一个Domain，即对应一个VPDN企业用户业务建议如果用户对带宽要求比较高，同时需要大容量的数据上载业务，应当建议用户使用光纤以太网。比如：视频监控等。如果用户只是主要从中心点下载数据业务，用ADSL就可以了。如：视频点播等。当然在用户的组网过程中，可以综合上面的多种方式。武汉ATM网ADSLMODEMDSLAM物理线路通过光MODEM接入ATM以太口一条VCDSLAM节点ATM交换机ROUTERABCDE可接入约1000个点光MODEM光纤XX单位中心机房XX网点局方边缘路由器通过边缘路由器汇接各个网点的PVC，并由虚路由转发到中心机房VPDN方案大客户应急方案详细准确的用户资料：IP端口、全程链路明确的责任人。故障处理方法。某中心应急方案某中心VPDN中心端两条2M电路分别连接在洪山4500－1S0和洪山4500－2S1口IP地址：36/30；40/30传输路由：某中心（8M/2M03）831传输（s3p58）781传输（s36p47，N4P55）781数据（N3P55）－洪山4500－1S0某中心(8M/2M02)－884传输（S8P2）－781数据机房（S2P18）－洪山4500－2S1联系方式：xxx8806xxxx1350719xxxx（XXX中心技术部部长）客户经理：xxx8700xxxx数据局值班电话：8782xxxx联系人：罗X8700xxxx故障处理当该中心申告有大量用户无法正常拨号时，应该按照如下几个步骤进行处理：1．首先在洪山路由器上查看其两条2M电路的状态是否正常，并进行连续ping包测试，检测线路上是否有丢包。如果确认正常，可以排除中心端线路原因。2．检查中北路与台北路的窄带接入服务器状态，通过查看用户接入情况检查是否有使用test@hbflcp或test@hbflcp1这两个用户名登陆上来的用户。如果有，说明接入服务器正常；如果没有，应及时联系系统管理员和华为公司。3．协同系统班检查认证服务器向该中心转发的认证包，如果有大量的认证包进行了转发但没有回应，应及时和用户联系，确认用户端系统是否正常。某中心应用优化原来：该中心客户端软件只固化拨号两个LNS中的一个，因此，当中心点有一个出现故障时，导致部分分支端业务中断。优化后：该中心客户端软件优化拨号程序，先拨一个LNS，如果不通，则拨第二个LNS，达到了中心端的备份。常见故障判断和处理故障处理原则：根据OSI七层模型的顺序，从应用层、网络层、数据链路层、物理层逐层排除，根据电路资料，逐段隔离。1、应用层应根据具体应用给予客户技术支持，为客户排忧解难；2、网络层可使用ipconfig,ping，tracert，ftp,netstat,nslookup等命令综合判断；3、数据链路层可根据路由器、交换机端口状态查看，传输也可进行误码率测试；4、物理层故障可根据两端设备指示灯，逐段环路测试等方法排除；判断用户故障先用ifconfig了解自己Ipconfig用来了解自己的IP地址，掩码，网关，和DNS。Ethernetadapter本地连接:Connection-specificDNSSuffix.:Description...........:NationalSemiconductorCorp.DP8381510/100MacPhyter3vPCIAdapterPhysicalAddress.........:00-10-5C-BB-AF-9FDHCPEnabled...........:NoIPAddress............:6SubnetMask...........:DefaultGateway.........:DNSServers...........:817Ping判断链路的通断和时延首先判断本机网卡的好坏；其次判断lan的好坏；再次，判断网关是否能通；最后判断外网的地址是否能通；其中，ping可以判断网络时延，同时要注意通路上的防火墙是否禁用了ICMP协议，必须打开。pingUsage:ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][[-jhost-list]|[-khost-list]][-wtimeout]destination-listOptions:-tPingthespecifiedhostuntilstopped.Toseestatisticsandcontinue-typeControl-Break;Tostop-typeControl-C.-aResolveaddressestohostnames.-ncountNumberofechorequeststosend.-lsizeSendbuffersize.-fSetDon'tFragmentflaginpacket.-iTTLTimeToLive.-vTOSTypeOfService.-rcountRecordrouteforcounthops.-scountTimestampforcounthops.-jhost-listLoosesourceroutealonghost-list.-khost-listStrictsourceroutealonghost-list.-wtimeoutTimeoutinmillisecondstowaitforeachreply.Ping命令的结果Pinging[]with32bytesofdata:Replyfrom:bytes=32time=150msTTL=50Replyfrom:bytes=32time=131msTTL=50Replyfrom:bytes=32time=130msTTL=50Replyfrom:bytes=32time=141msTTL=50Pingstatisticsfor:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=130ms,Maximum=150ms,Average=138msTracert判断路由走向Tracert命令判断从源地址到目的地址的全路由节点，是判断网络路由和每一跳时延的有力工具。找到不通的点(*有时是作了安全限制)，及时联系机房配合处理。TracertUsage:tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]target_nameOptions:-dDonotresolveaddressestohostnames.-hmaximum_hopsMaximumnumberofhopstosearchfortarget.-jhost-listLoosesourceroutealonghost-list.-wtimeoutWaittimeoutmillisecondsforeachreply.Tracert命令结果tracert

Tracingroutetooveramaximumof30hops

1

<10ms

<10ms

<10ms

25

2

<10ms

<10ms

<10ms

3

*

*

*

Requesttimedout.

4

15ms

16ms

<10ms

53

5

110ms

109ms

109ms

9

6

125ms

125ms

125ms

74

7

922ms

937ms

938ms

02

8

937ms

922ms

922ms

9

984ms

1000ms

984ms

[7]

10

1000ms

985ms

984ms

25

11

1000ms

1016ms

1000ms

1

12

*

1046ms

1047ms

[6]

13

1093ms

1094ms

1078ms

[2]

14

1063ms

1078ms

*

6

15

*

*

*

Requesttimedout.

16

*

47

reports:Destinationnetunreachable.

FTP判断网络速度的利器ftp>helpCommandsmaybeabbreviated.Commandsare:!deleteliteralpromptsend?debuglsputstatusappenddirmdeletepwdtraceasciidisconnectmdirquittypebellgetmgetquoteuserbinaryglobmkdirrecvverbosebyehashmlsremotehelpcdhelpmputrenamecloselcdopenrmdirftp>FTP结果226-Maximumdiskquotalimitedto70000KbytesUseddiskquota69995Kbytes,available4Kbytes226Transfercomplete.ftp:10240000bytesreceivedin54.36Seconds188.38Kbytes/sec.Netstat判断自己主机的连接DisplaysprotocolstatisticsandcurrentTCP/IPnetworkconnections.NETSTAT[-a][-e][-n][-s][-pproto][-r][interval]-aDisplaysallconnectionsandlisteningports.-eDisplaysEthernetstatistics.Thismaybecombinedwiththe-soption.-nDisplaysaddressesandportnumbersinnumericalform.-pprotoShowsconnectionsfortheprotocolspecifiedbyproto;protomaybeTCPorUDP.Ifusedwiththe-soptiontodisplayper-protocolstatistics,protomaybeTCP,UDP,orIP.-rDisplaystheroutingtable.-sDisplaysper-protocolstatistics.Bydefault,statisticsareshownforTCP,UDPandIP;ervalRedisplaysselectedstatistics,pausingintervalsecondsbetweeneachdisplay.PressCTRL+Ctostopredisplayingstatistics.Ifomitted,netstatwillprintthecurrentconfigurationinformationonce.Netstat–an看本机连接ProtoLocalAddressForeignAddressStateTCP:7:0LISTENINGTCP:9:0LISTENINGTCP:13:0LISTENINGTCP6:120159:80CLOSE_WAITTCP6:250333:445ESTABLISHEDTCP6:306223:21TIME_WAITTCP6:492902:1863ESTABLISHEDNslookup判断DNS工作是否正常网络站点用IP能访问，用域名不能访问时，应该用nslookup检查域名解析是否正常；>Server:Address:17Non-authoritativeanswer:Name:Addresses:8,9,4,Aliases:hk7513#shints2/0/0:24Serial2/0/0:24isup,lineprotocolisupHardwareiscxBusE1Description:todongfangdajiudian(dongfang)Internetaddressis93/30MTU1500bytes,BW64Kbit,DLY20000usec,rely255/255,load251/255EncapsulationHDLC,loopbacknotset,keepaliveset(10sec)Lastinput00:00:02,output00:00:00,outputhangneverLastclearingof"showinterface"counters00:00:32Inputqueue:0/75/0(size/max/drops);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:14/1000/64/0(size/maxtotal/threshold/drops)Conversations2/219/256(active/maxactive/maxtotal)ReservedConversations0/0(allocated/maxallocated)5minuteinputrate9000bits/sec,15packets/sec5minuteoutputrate63000bits/sec,15packets/sec578packetsinput,36516bytes,0nobufferReceived0broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort518packetsoutput,258465bytes,0underruns0outputerrors,0collisions,0interfaceresets0outputbufferfailures,512outputbuffersswappedout0carriertransitionsnoalarmpresentTimeslot(s)Used:24,Transmitterdelayis0flags,transmitqueuelength0Show命令的结构分析从以上接口状态可以看出用户：BW64Kbitload251/255负载很大，再看5minuteoutputrate63000bits/sec接近其申请带宽64Kbit，所以会导致其速度较慢，让用户断开自己的局域网，看一看速度是否正常，如果正常让用户检查自己的服务器设置，用户负载情况。另外，如果线路rely值比较低的话会引起丢包，造成上网速度慢，rely值低的情况主要是线路质量或设备故障造成的，看到这种情况先让DDN检查误码，如果误码高就要检查外线。帮助解决问题的站点查用户域名注册情况；查用户IP地址的归属；光收发器的故障判断光收发器指示灯的状态(可将光收发器的卡断电拔出重插)：正常情况光口PWR-常亮电口PWR-常亮光口LNK-常亮电口LNK-常亮光口TX-常闪电口TX-常闪光口RX-常闪电口RX-常闪异常情况如光口LNK指示灯熄灭，说明光路有故障。如电口LNK指示灯熄灭，说明与内部网联接有故障。如光口TX指示灯偶闪，RX不闪，电口RX指示灯偶闪，TX不闪，说明光路有故障。网络速度问题判断任何ISP只能承诺接入带宽，即用户设备到局端交换机的带宽。现在网络的速度慢的原因：城域网及骨干网络带宽资源不足，国际出口带宽不足，病毒发生，链路质量，病毒、用户设备及LAN。通常采用FTP测试网络速度，对武汉电信用户，可以利用城域网内的FTPSERVER实现网络速度的测试。病毒的判断如果机器突然从一段时间开始，运行出现缓慢，或者，用netstat命令看到有陌生的连接，要注意查看是否感染病毒。养成良好的查毒、杀毒习惯。注意事项最常用的是Ping命令，可判断出是工作站到服务器还是服务器到局端出了问题。用winipcfg、ipconfig查看地址有无异常。用netstat-r查看路由有无异常。从Windows任务管理器观察CPU和内存使用率，CPU使用率应在20%以下，内存使用率应在70%以下。如有代理服务器，要看其是否工作正常。对速度有疑问，可隔离局域网来测试。用单机上网的速度就可以判断出是局域网还是宽带接入的质量较差。做好防病毒工作，病毒流行时，会消耗大量的主机和网络资