數(shù)據(jù)專線網(wǎng)絡(luò)培訓(xùn)材料學(xué)習(xí)教案

1、會計學(xué)1數(shù)據(jù)專線數(shù)據(jù)專線(zhunxin)網(wǎng)絡(luò)培訓(xùn)材料網(wǎng)絡(luò)培訓(xùn)材料第一頁，共40頁。第1頁/共40頁第二頁，共40頁。1、Internet數(shù)據(jù)數(shù)據(jù)(shj)專線網(wǎng)絡(luò)介紹專線網(wǎng)絡(luò)介紹 Internet數(shù)據(jù)專線為客戶提供接入Internet應(yīng)用(yngyng)，目前東莞公司的網(wǎng)絡(luò)拓?fù)鋱D如下所示：第2頁/共40頁第三頁，共40頁。1、從網(wǎng)絡(luò)拓?fù)鋱D可知，東莞公司Internet數(shù)據(jù)專線在附屬樓2樓和寮步第二機(jī)樓各有1個接入?yún)R聚點，第二機(jī)樓的接入?yún)R聚點是今年新建的網(wǎng)絡(luò)。2、Internet專線客戶(k h)匯聚后經(jīng)Eudemon1000放火墻和CMNET6509交換機(jī)訪問CMNET。3、目前東莞公司的出

2、口連接到深圳CMNET，總帶寬為2*2.5G。1、Internet數(shù)據(jù)專線網(wǎng)絡(luò)數(shù)據(jù)專線網(wǎng)絡(luò)(wnglu)介紹介紹第3頁/共40頁第四頁，共40頁。一般的Internet數(shù)據(jù)專線(zhunxin)客戶端網(wǎng)絡(luò)拓?fù)淙缦拢?在客戶端2M電路經(jīng)協(xié)議轉(zhuǎn)換器轉(zhuǎn)換后，直接(zhji)給客戶提供以太網(wǎng)接口，連接到客戶的防火墻或路由器，部分客戶沒有防火墻、路由器則直接(zhji)連接到客戶的交換機(jī)或服務(wù)器。 根據(jù)客戶需求不同，可以為提供私網(wǎng)地址或公網(wǎng)地址，通過協(xié)議轉(zhuǎn)換器的E1捆綁技術(shù)，可為客戶提供216M的帶寬。1、Internet數(shù)據(jù)數(shù)據(jù)(shj)專線網(wǎng)絡(luò)介紹專線網(wǎng)絡(luò)介紹第4頁/共40頁第五頁，共40頁。 GP

3、RS集團(tuán)客戶的接入網(wǎng)絡(luò)與Internet專線接入網(wǎng)絡(luò)在物理結(jié)構(gòu)上是相同的，但GPRS客戶最終是需要連接到省公司的GGSN，因此每個GPRS集團(tuán)客戶都需要與省公司建立VPN隧道。 目前東莞公司的GPRS集團(tuán)客戶主要有以下2種連接方式(fngsh):1、GRE隧道終結(jié)在局端VPN板卡：優(yōu)點優(yōu)點(yudin)：客戶端網(wǎng)絡(luò)簡單，無須安裝路由器，檢查故障容易，節(jié)省客戶投資。：客戶端網(wǎng)絡(luò)簡單，無須安裝路由器，檢查故障容易，節(jié)省客戶投資。缺點：局端設(shè)備的負(fù)荷較重，客戶端的缺點：局端設(shè)備的負(fù)荷較重，客戶端的APN地址池規(guī)劃受到限制，不能與局端接口地址或地址池規(guī)劃受到限制，不能與局端接口地址或其他客戶的地址沖突

4、。因此，此連接方式不適宜發(fā)展大量的客戶。其他客戶的地址沖突。因此，此連接方式不適宜發(fā)展大量的客戶。第5頁/共40頁第六頁，共40頁。2、GRE隧道(sudo)終結(jié)在客戶端路由器：優(yōu)點優(yōu)點(yudin)：由客戶端路由器直接與省公司：由客戶端路由器直接與省公司GGSN建立建立VPN連接，對局端設(shè)備的連接，對局端設(shè)備的性能影響很小，客戶端性能影響很小，客戶端APN地址的規(guī)劃不受局端設(shè)備接口地址規(guī)劃的限制。地址的規(guī)劃不受局端設(shè)備接口地址規(guī)劃的限制。缺點：客戶端需要安裝支持缺點：客戶端需要安裝支持GRE功能的路由器，增加投資。功能的路由器，增加投資。第6頁/共40頁第七頁，共40頁。 東莞短信行業(yè)網(wǎng)關(guān)客

5、戶（SP）有2種網(wǎng)絡(luò)接入方式，DDN專線接入和CMNET接入，后者為目前(mqin)主要的接入方式。兩種接入方式的區(qū)別如下：1、DDN專線接入：優(yōu)點：優(yōu)點：DDN線路客戶專用，不受線路客戶專用，不受CMNET影響，質(zhì)量穩(wěn)定，網(wǎng)絡(luò)安全。影響，質(zhì)量穩(wěn)定，網(wǎng)絡(luò)安全。缺點：客戶需要租用缺點：客戶需要租用DDN專線專線(zhunxin)（通常是電信的線路），接入方式比（通常是電信的線路），接入方式比CMNET接入復(fù)雜，工程施工困難，維護(hù)難度大。接入復(fù)雜，工程施工困難，維護(hù)難度大。第7頁/共40頁第八頁，共40頁。2、CMNET接入：優(yōu)點：客戶通過公網(wǎng)連接到優(yōu)點：客戶通過公網(wǎng)連接到IOD調(diào)度中心調(diào)度中心(

6、zhngxn)，網(wǎng)絡(luò)結(jié)構(gòu)簡單，開通和維護(hù)都比較，網(wǎng)絡(luò)結(jié)構(gòu)簡單，開通和維護(hù)都比較容易，客戶只需要提供固定的公網(wǎng)容易，客戶只需要提供固定的公網(wǎng)IP地址即可接入。地址即可接入。缺點：通過公網(wǎng)接入，網(wǎng)絡(luò)傳輸質(zhì)量會受公網(wǎng)質(zhì)量影響。缺點：通過公網(wǎng)接入，網(wǎng)絡(luò)傳輸質(zhì)量會受公網(wǎng)質(zhì)量影響。第8頁/共40頁第九頁，共40頁。一、一、IPIP數(shù)據(jù)專線數(shù)據(jù)專線(zhunxin)(zhunxin)網(wǎng)絡(luò)介紹網(wǎng)絡(luò)介紹1 1、InternetInternet專線專線(zhunxin)(zhunxin)網(wǎng)絡(luò)網(wǎng)絡(luò)2 2、GprsGprs專線專線(zhunxin)(zhunxin)網(wǎng)絡(luò)網(wǎng)絡(luò)3 3、短信類行業(yè)網(wǎng)關(guān)網(wǎng)絡(luò)、短信類行業(yè)網(wǎng)關(guān)網(wǎng)

7、絡(luò)二、基本故障處理方法二、基本故障處理方法三、故障案例分析三、故障案例分析第9頁/共40頁第十頁，共40頁。故障類型故障類型(lixng)一：網(wǎng)絡(luò)完全中斷，不能連接網(wǎng)絡(luò)一：網(wǎng)絡(luò)完全中斷，不能連接網(wǎng)絡(luò)第一步、判斷局端網(wǎng)絡(luò)是否正常1、用手提電腦連接到局端交換機(jī)客戶接入端口上，設(shè)置成客戶的IP地址，測試是否可以連接到CMNET。如果可以連接到CMNET，說明(shumng)從局端交換機(jī)到CMNET的網(wǎng)絡(luò)正常。2、用一臺與客戶端同型號的協(xié)轉(zhuǎn)接到DDF架上，與局端協(xié)轉(zhuǎn)背靠背連接，在協(xié)轉(zhuǎn)后接上電腦測試是否可以連接CMNET，如果可以連接到CMNET，說明(shumng)從局端協(xié)轉(zhuǎn)到CMNET的網(wǎng)絡(luò)正常。應(yīng)

8、檢查局端到客戶端網(wǎng)絡(luò)是否正常。第10頁/共40頁第十一頁，共40頁。第二步、判斷局端到客戶端網(wǎng)絡(luò)是否正常1、登陸S8505交換機(jī)，PING客戶端的互聯(lián)IP地址。2、如果可以PING通說明(shumng)局端到客戶端網(wǎng)絡(luò)正常，應(yīng)檢查客戶內(nèi)部的網(wǎng)絡(luò)。3、如果不能PING通說明(shumng)傳輸電路故障或客戶的協(xié)議轉(zhuǎn)換器故障，應(yīng)檢查傳輸電路及客戶端設(shè)備。第11頁/共40頁第十二頁，共40頁。故障類型二：可以連接網(wǎng)絡(luò)故障類型二：可以連接網(wǎng)絡(luò)(wnglu)，但速度慢，有丟包現(xiàn)象，但速度慢，有丟包現(xiàn)象 第一步、客戶端與局端的之間的網(wǎng)絡(luò)是否正常。1、從局端S8505交換機(jī)PING客戶的互連IP，查看(ch

9、kn)是否有丟包現(xiàn)象。2、從IPNET系統(tǒng)提取實時流量，查看(chkn)是否帶寬占用率過高，影響網(wǎng)絡(luò)通信。第二步、判斷局端網(wǎng)絡(luò)是否正常1、從局端S8505交換機(jī)PING移動公司DNS，查看(chkn)是否有丟包現(xiàn)象，網(wǎng)絡(luò)延時是否正常2、從IPNET系統(tǒng)提取實時流量，查看(chkn)東莞CMNET出口帶寬占用率是否過高，影響網(wǎng)絡(luò)通信。第三步、判斷是否互連互通問題引起1、根據(jù)客戶提供的外網(wǎng)地址，Trace跟蹤每一跳路由的網(wǎng)絡(luò)延時，檢查是否互連互通問題引起。第12頁/共40頁第十三頁，共40頁。第一步、判斷省公司GGSN與東莞公司的VPN建立是否正常。1、用客戶(k h)的SIM卡撥測，檢查是否能P

10、ING通東莞公司VPN板卡的接口地址。2、如果不能PING通說明VPN不正常，應(yīng)聯(lián)系省公司共同檢查VPN的數(shù)據(jù)配置。2、如果可以PING通說明VPN已經(jīng)建立正常，應(yīng)重點檢查東莞公司局端到客戶(k h)端服務(wù)器的網(wǎng)絡(luò)連接第二步、判斷東莞公司局端網(wǎng)絡(luò)到客戶(k h)端服務(wù)的連接是否正常1、登陸S8505交換機(jī)，PING客戶(k h)端的互聯(lián)IP地址。2、如果可以PING通說明局端到客戶(k h)端網(wǎng)絡(luò)正常，應(yīng)檢查客戶(k h)內(nèi)部的網(wǎng)絡(luò)。3、如果不能PING通說明傳輸電路故障或客戶(k h)的協(xié)議轉(zhuǎn)換器故障，應(yīng)檢查傳輸電路及客戶(k h)端設(shè)備。故障故障(gzhng)類型一：類型一： GRE隧道終

11、結(jié)在局端隧道終結(jié)在局端VPN板卡的客戶板卡的客戶第13頁/共40頁第十四頁，共40頁。故障故障(gzhng)類型二：類型二： GRE隧道終結(jié)在客戶端路由器的客戶隧道終結(jié)在客戶端路由器的客戶 對于GRE隧道終結(jié)在客戶端路由器的客戶，用客戶的SIM卡撥測時，應(yīng)檢查是否(sh fu)能PING通客戶路由器的接口地址，其他步驟與GRE隧道終結(jié)局端VPN板卡的客戶相同。第14頁/共40頁第十五頁，共40頁。判斷網(wǎng)絡(luò)層連接正常。1、聯(lián)系客戶在服務(wù)器上telnet IOD調(diào)度中心(10.249.44.67)的tcp 7890端口，如果有回應(yīng)，說明網(wǎng)絡(luò)層連接正常，應(yīng)通知客戶檢查服務(wù)期應(yīng)用程序是否正常。判斷DD

12、N專線(zhunxin)是否正常。1、登陸IODSPa路由器，檢查是否能PING通客戶端的互連IP地址。2、檢查局端DDN modem的工作狀態(tài)是否正常，是否有告警，如果線路異常，則通知客戶向提供DDN專線(zhunxin)的運營商報障。故障類型故障類型(lixng)一：一： DDN專線接入的客戶專線接入的客戶第15頁/共40頁第十六頁，共40頁。判斷網(wǎng)絡(luò)層連接正常。1、聯(lián)系客戶在服務(wù)器上telnet IOD調(diào)度中心(211.139.195.37)的tcp 7890端口，如果有回應(yīng)，說明網(wǎng)絡(luò)層連接正常，應(yīng)通知客戶檢查(jinch)服務(wù)期應(yīng)用程序是否正常。2、如果沒有回應(yīng)，先讓客戶確認(rèn)服務(wù)器訪問

13、公網(wǎng)是否正常，檢查(jinch)IODFW防火墻的策略數(shù)據(jù)，查看是否已經(jīng)放通客戶的公網(wǎng)IP地址連接調(diào)度中心。故障類型故障類型(lixng)二：二： CMNET接入的客戶接入的客戶第16頁/共40頁第十七頁，共40頁。一、一、IPIP數(shù)據(jù)專線網(wǎng)絡(luò)介紹數(shù)據(jù)專線網(wǎng)絡(luò)介紹1 1、InternetInternet專線網(wǎng)絡(luò)專線網(wǎng)絡(luò)2 2、GprsGprs專線網(wǎng)絡(luò)專線網(wǎng)絡(luò)3 3、短信類行業(yè)網(wǎng)關(guān)網(wǎng)絡(luò)、短信類行業(yè)網(wǎng)關(guān)網(wǎng)絡(luò)二、基本故障處理方法二、基本故障處理方法三、故障案例三、故障案例(n l)(n l)分析分析第17頁/共40頁第十八頁，共40頁。故障故障(gzhng)案例一：局端網(wǎng)絡(luò)故障案例一：局端網(wǎng)絡(luò)故障(

14、gzhng)瑞智制冷有限公司IP數(shù)據(jù)專線客戶在今年5月份進(jìn)行了擴(kuò)容，帶寬從2M擴(kuò)容到4M，自從擴(kuò)容之后，網(wǎng)絡(luò)一直不穩(wěn)定，經(jīng)常出現(xiàn)PING不通(b tn)網(wǎng)關(guān)的情況，出現(xiàn)故障時，重啟局端協(xié)議轉(zhuǎn)換器恢復(fù)正常。事件描述：事件描述： 第18頁/共40頁第十九頁，共40頁。因連接該客戶的協(xié)議轉(zhuǎn)換器反復(fù)出現(xiàn)吊死(dio s)的情況，我們最初懷疑是該協(xié)議轉(zhuǎn)換器的板卡、槽位或機(jī)框的問題。因此我們在6月1日進(jìn)行了換板處理，6月9日又更換了另外一個協(xié)議轉(zhuǎn)換器的機(jī)框，但是此故障仍然沒有排除。為了查明故障原因我們對客戶的流量進(jìn)行了分析，并對這一批協(xié)議轉(zhuǎn)換器的性能進(jìn)行了測試。事件處理：事件處理： 第19頁/共40頁第二

15、十頁，共40頁。上面的數(shù)據(jù)(shj)是客戶擴(kuò)容前的流量，從數(shù)據(jù)(shj)可以看出客戶的流量較大，峰值帶寬占用率為100%，均值帶寬占用率也達(dá)到了51.98% ?？蛻艨蛻?k h)流量分析：流量分析： 電路名稱帶寬(Mbps)流入均值流速(Kbps)流入峰值流速(Kbps)流出均值流速(Kbps)流出峰值流速(Kbps)均值帶寬利用率(%)峰值帶寬利用率(%)瑞智制冷機(jī)器(東莞)有限公司（數(shù)據(jù)）21064.621,853.08411.171,656.2451.98%100.00%第20頁/共40頁第二十一頁，共40頁。上面的數(shù)據(jù)是客戶擴(kuò)容后的流量(liling)，從圖表中可以看到客戶在6月10日

16、大部分時間流量(liling)都達(dá)到3.8M/s，帶寬占用率達(dá)到95%左右，因此該IP專線擴(kuò)容后，仍然處于滿負(fù)荷運行的狀態(tài)。 第21頁/共40頁第二十二頁，共40頁。 為了檢查我們(w men)目前使用協(xié)議轉(zhuǎn)換器是否能滿足此客戶的長時間的滿負(fù)荷運行，我們(w men)在6月10日進(jìn)行了測試。測試方式如下：1、在附屬樓2樓機(jī)房，把2臺協(xié)議轉(zhuǎn)換器背靠背采用3根E1同軸電纜連接起來。2、在附屬樓2樓安裝一臺測試服務(wù)器連接到協(xié)議轉(zhuǎn)換器上模擬客戶端。3、在服務(wù)器上采用迅雷軟件開啟多個線程，下載互聯(lián)網(wǎng)上的數(shù)據(jù)，讓協(xié)議轉(zhuǎn)換器滿負(fù)荷運行。 協(xié)議轉(zhuǎn)換器性能協(xié)議轉(zhuǎn)換器性能(xngnng)測試測試 ： 第22頁/共

17、40頁第二十三頁，共40頁。網(wǎng)絡(luò)(wnglu)環(huán)境搭建好之后，從上午10：30分開始測試，迅雷平均下載速率為500630K/S。以下是11：04分的截圖： 第23頁/共40頁第二十四頁，共40頁。到了12：45分網(wǎng)絡(luò)突然中斷，所有下載任務(wù)(rn wu)停止，以下是12：47分的截圖：第24頁/共40頁第二十五頁，共40頁。 這時協(xié)議轉(zhuǎn)換器上的數(shù)據(jù)燈已經(jīng)(y jing)停止閃動，為了排除是否交換機(jī)端口問題引起，我們登陸S8505交換機(jī)，重啟交換機(jī)的端口，但網(wǎng)絡(luò)沒有恢復(fù)正常。于是我們對協(xié)議轉(zhuǎn)換器進(jìn)行重啟操作，重啟后網(wǎng)絡(luò)恢復(fù)正常。由此可以證明客戶反復(fù)出現(xiàn)的故障是由于協(xié)議轉(zhuǎn)換器問題引起。更換(gnhu

18、n)局端協(xié)議轉(zhuǎn)換器后恢復(fù)正常。故障故障(gzhng)處處理結(jié)果：理結(jié)果： 第25頁/共40頁第二十六頁，共40頁。故障故障(gzhng)案例二：客戶端網(wǎng)絡(luò)故障案例二：客戶端網(wǎng)絡(luò)故障(gzhng) 08年10月10日，東莞公安局GPRS專線客戶報障，我們(w men)的專線傳送數(shù)據(jù)不穩(wěn)定，有丟包現(xiàn)象。故障故障(gzhng)描述：描述：1、Internet故障案例分析故障案例分析第26頁/共40頁第二十七頁，共40頁。1、在局端連接電腦測試網(wǎng)絡(luò)正常，無丟包現(xiàn)象。2、到客戶端檢查(jinch)網(wǎng)絡(luò)，從客戶的服務(wù)器PING網(wǎng)關(guān)的確有丟包現(xiàn)象。3、斷開客戶的D-LINK交換機(jī)，協(xié)議轉(zhuǎn)換器直連服務(wù)器，測試

19、網(wǎng)絡(luò)正常。處理過程：處理過程：1、Internet故障案例故障案例(n l)分析分析第27頁/共40頁第二十八頁，共40頁。 客戶使用家庭級交換機(jī)（D-link）連接服務(wù)器，經(jīng)測試為交換機(jī)性能(xngnng)不能滿足需求，導(dǎo)致出現(xiàn)丟包現(xiàn)象?？蛻舾鼡Q交換機(jī)后網(wǎng)絡(luò)恢復(fù)正常。故障故障(gzhng)處理處理結(jié)果：結(jié)果： 第28頁/共40頁第二十九頁，共40頁。故障故障(gzhng)案例三：互聯(lián)互通網(wǎng)絡(luò)故障案例三：互聯(lián)互通網(wǎng)絡(luò)故障(gzhng) 09年2月13日，華盈光達(dá)GPRS專線客戶(k h)報障，從華盈光達(dá)客戶(k h)端使用電信ADSL訪問華盈光達(dá)內(nèi)部服務(wù)器時，傳送數(shù)據(jù)不穩(wěn)定，有丟包現(xiàn)象。故障故

20、障(gzhng)描述：描述：1、Internet故障案例分析故障案例分析第29頁/共40頁第三十頁，共40頁。為了準(zhǔn)確的判斷故障原因，2月19日我們與服務(wù)支撐(zh chng)室維護(hù)人員一起到客戶現(xiàn)場進(jìn)行了詳細(xì)的網(wǎng)絡(luò)測試。1、在服務(wù)器上連續(xù)(linx)ping 移動與電信互聯(lián)的路由器 （211.136.3.122）延時小于 20ms2、在服務(wù)器上連續(xù)(linx)ping 電信與移動互聯(lián)的路由器（202.97.15.113）延時增大到90ms左右 3、在服務(wù)器上連續(xù)(linx)ping到ADSL終端（119.128.216.192） ，延時增大到160ms-220ms之間4、在ADSL終端上tr

21、acert到服務(wù)器，發(fā)現(xiàn)路由未到電信與移動互聯(lián)路由器（202.97.15.113）時延時就已經(jīng)達(dá)到180ms故障故障(gzhng)分析：分析：第30頁/共40頁第三十一頁，共40頁。 從測試結(jié)果可看出,從ADSL終端(zhn dun)到服務(wù)器延時在未出電信網(wǎng)絡(luò)就已經(jīng)產(chǎn)生(180ms)；從服務(wù)器到移動與電信互聯(lián)的路由器質(zhì)量很好(小于20ms)。現(xiàn)場已跟客戶技術(shù)人員解釋清楚，他們將會與電信協(xié)商處理。故障故障(gzhng)處處理結(jié)果：理結(jié)果： 第31頁/共40頁第三十二頁，共40頁。09年7月17日，GPRS專線用戶“中港通”來電反映GPRS專線不能使用(shyng)。該客戶租用電信的INTERNE

22、T專線接入，網(wǎng)絡(luò)拓?fù)淙缦拢汗收瞎收?gzhng)現(xiàn)象：現(xiàn)象： 該客戶的接入方式比較特殊，連接GGSN需要經(jīng)過2個VPN隧道。GRE隧道1：從客戶端連接到附屬樓網(wǎng)吧專線交換機(jī)；GRE隧道2：從網(wǎng)吧專線交換機(jī)連接到GGSN。第32頁/共40頁第三十三頁，共40頁。在接到客戶的報障后，通過測試卡撥號檢查，發(fā)現(xiàn)從網(wǎng)吧專線交換機(jī)到GGSN的隧道是正常的，而從客戶端到網(wǎng)吧專線的隧道則中斷。我們在網(wǎng)吧專線交換機(jī)上進(jìn)行了抓包分析，發(fā)現(xiàn)從客戶端到網(wǎng)吧專線的隧道不斷的嘗試(chngsh)連接：故障故障(gzhng)處理：處理： 第33頁/共40頁第三十四頁，共40頁。 因此我們把故障原因定位在客戶端，與服務(wù)支撐室維護(hù)人員一同前往客戶端處理。1、檢查客戶的路由器數(shù)據(jù)，發(fā)現(xiàn)(fxin)VPN TUNNEL處于DOWN的狀態(tài)，但檢查路由器數(shù)據(jù)配置正確，客戶的電信專線正常。2、在征得客戶同意后，我們對路由器進(jìn)行了初始化重新設(shè)置，但故障仍未能排除，這時懷疑是客戶路由器硬件問題引起。3、從我們的備件中調(diào)用一臺CISCO2600路由器到客戶現(xiàn)場，更換之后網(wǎng)絡(luò)馬