數(shù)據(jù)專線網(wǎng)絡培訓材料學習教案

1、會計學1數(shù)據(jù)專線數(shù)據(jù)專線(zhunxin)網(wǎng)絡培訓材料網(wǎng)絡培訓材料第一頁，共40頁。第1頁/共40頁第二頁，共40頁。1、Internet數(shù)據(jù)數(shù)據(jù)(shj)專線網(wǎng)絡介紹專線網(wǎng)絡介紹 Internet數(shù)據(jù)專線為客戶提供接入Internet應用(yngyng)，目前東莞公司的網(wǎng)絡拓撲圖如下所示：第2頁/共40頁第三頁，共40頁。1、從網(wǎng)絡拓撲圖可知，東莞公司Internet數(shù)據(jù)專線在附屬樓2樓和寮步第二機樓各有1個接入?yún)R聚點，第二機樓的接入?yún)R聚點是今年新建的網(wǎng)絡。2、Internet專線客戶(k h)匯聚后經(jīng)Eudemon1000放火墻和CMNET6509交換機訪問CMNET。3、目前東莞公司的出

2、口連接到深圳CMNET，總帶寬為2*2.5G。1、Internet數(shù)據(jù)專線網(wǎng)絡數(shù)據(jù)專線網(wǎng)絡(wnglu)介紹介紹第3頁/共40頁第四頁，共40頁。一般的Internet數(shù)據(jù)專線(zhunxin)客戶端網(wǎng)絡拓撲如下： 在客戶端2M電路經(jīng)協(xié)議轉換器轉換后，直接(zhji)給客戶提供以太網(wǎng)接口，連接到客戶的防火墻或路由器，部分客戶沒有防火墻、路由器則直接(zhji)連接到客戶的交換機或服務器。 根據(jù)客戶需求不同，可以為提供私網(wǎng)地址或公網(wǎng)地址，通過協(xié)議轉換器的E1捆綁技術，可為客戶提供216M的帶寬。1、Internet數(shù)據(jù)數(shù)據(jù)(shj)專線網(wǎng)絡介紹專線網(wǎng)絡介紹第4頁/共40頁第五頁，共40頁。 GP

3、RS集團客戶的接入網(wǎng)絡與Internet專線接入網(wǎng)絡在物理結構上是相同的，但GPRS客戶最終是需要連接到省公司的GGSN，因此每個GPRS集團客戶都需要與省公司建立VPN隧道。 目前東莞公司的GPRS集團客戶主要有以下2種連接方式(fngsh):1、GRE隧道終結在局端VPN板卡：優(yōu)點優(yōu)點(yudin)：客戶端網(wǎng)絡簡單，無須安裝路由器，檢查故障容易，節(jié)省客戶投資。：客戶端網(wǎng)絡簡單，無須安裝路由器，檢查故障容易，節(jié)省客戶投資。缺點：局端設備的負荷較重，客戶端的缺點：局端設備的負荷較重，客戶端的APN地址池規(guī)劃受到限制，不能與局端接口地址或地址池規(guī)劃受到限制，不能與局端接口地址或其他客戶的地址沖突

4、。因此，此連接方式不適宜發(fā)展大量的客戶。其他客戶的地址沖突。因此，此連接方式不適宜發(fā)展大量的客戶。第5頁/共40頁第六頁，共40頁。2、GRE隧道(sudo)終結在客戶端路由器：優(yōu)點優(yōu)點(yudin)：由客戶端路由器直接與省公司：由客戶端路由器直接與省公司GGSN建立建立VPN連接，對局端設備的連接，對局端設備的性能影響很小，客戶端性能影響很小，客戶端APN地址的規(guī)劃不受局端設備接口地址規(guī)劃的限制。地址的規(guī)劃不受局端設備接口地址規(guī)劃的限制。缺點：客戶端需要安裝支持缺點：客戶端需要安裝支持GRE功能的路由器，增加投資。功能的路由器，增加投資。第6頁/共40頁第七頁，共40頁。 東莞短信行業(yè)網(wǎng)關客

5、戶（SP）有2種網(wǎng)絡接入方式，DDN專線接入和CMNET接入，后者為目前(mqin)主要的接入方式。兩種接入方式的區(qū)別如下：1、DDN專線接入：優(yōu)點：優(yōu)點：DDN線路客戶專用，不受線路客戶專用，不受CMNET影響，質量穩(wěn)定，網(wǎng)絡安全。影響，質量穩(wěn)定，網(wǎng)絡安全。缺點：客戶需要租用缺點：客戶需要租用DDN專線專線(zhunxin)（通常是電信的線路），接入方式比（通常是電信的線路），接入方式比CMNET接入復雜，工程施工困難，維護難度大。接入復雜，工程施工困難，維護難度大。第7頁/共40頁第八頁，共40頁。2、CMNET接入：優(yōu)點：客戶通過公網(wǎng)連接到優(yōu)點：客戶通過公網(wǎng)連接到IOD調(diào)度中心調(diào)度中心(

6、zhngxn)，網(wǎng)絡結構簡單，開通和維護都比較，網(wǎng)絡結構簡單，開通和維護都比較容易，客戶只需要提供固定的公網(wǎng)容易，客戶只需要提供固定的公網(wǎng)IP地址即可接入。地址即可接入。缺點：通過公網(wǎng)接入，網(wǎng)絡傳輸質量會受公網(wǎng)質量影響。缺點：通過公網(wǎng)接入，網(wǎng)絡傳輸質量會受公網(wǎng)質量影響。第8頁/共40頁第九頁，共40頁。一、一、IPIP數(shù)據(jù)專線數(shù)據(jù)專線(zhunxin)(zhunxin)網(wǎng)絡介紹網(wǎng)絡介紹1 1、InternetInternet專線專線(zhunxin)(zhunxin)網(wǎng)絡網(wǎng)絡2 2、GprsGprs專線專線(zhunxin)(zhunxin)網(wǎng)絡網(wǎng)絡3 3、短信類行業(yè)網(wǎng)關網(wǎng)絡、短信類行業(yè)網(wǎng)關網(wǎng)

7、絡二、基本故障處理方法二、基本故障處理方法三、故障案例分析三、故障案例分析第9頁/共40頁第十頁，共40頁。故障類型故障類型(lixng)一：網(wǎng)絡完全中斷，不能連接網(wǎng)絡一：網(wǎng)絡完全中斷，不能連接網(wǎng)絡第一步、判斷局端網(wǎng)絡是否正常1、用手提電腦連接到局端交換機客戶接入端口上，設置成客戶的IP地址，測試是否可以連接到CMNET。如果可以連接到CMNET，說明(shumng)從局端交換機到CMNET的網(wǎng)絡正常。2、用一臺與客戶端同型號的協(xié)轉接到DDF架上，與局端協(xié)轉背靠背連接，在協(xié)轉后接上電腦測試是否可以連接CMNET，如果可以連接到CMNET，說明(shumng)從局端協(xié)轉到CMNET的網(wǎng)絡正常。應

8、檢查局端到客戶端網(wǎng)絡是否正常。第10頁/共40頁第十一頁，共40頁。第二步、判斷局端到客戶端網(wǎng)絡是否正常1、登陸S8505交換機，PING客戶端的互聯(lián)IP地址。2、如果可以PING通說明(shumng)局端到客戶端網(wǎng)絡正常，應檢查客戶內(nèi)部的網(wǎng)絡。3、如果不能PING通說明(shumng)傳輸電路故障或客戶的協(xié)議轉換器故障，應檢查傳輸電路及客戶端設備。第11頁/共40頁第十二頁，共40頁。故障類型二：可以連接網(wǎng)絡故障類型二：可以連接網(wǎng)絡(wnglu)，但速度慢，有丟包現(xiàn)象，但速度慢，有丟包現(xiàn)象 第一步、客戶端與局端的之間的網(wǎng)絡是否正常。1、從局端S8505交換機PING客戶的互連IP，查看(ch

9、kn)是否有丟包現(xiàn)象。2、從IPNET系統(tǒng)提取實時流量，查看(chkn)是否帶寬占用率過高，影響網(wǎng)絡通信。第二步、判斷局端網(wǎng)絡是否正常1、從局端S8505交換機PING移動公司DNS，查看(chkn)是否有丟包現(xiàn)象，網(wǎng)絡延時是否正常2、從IPNET系統(tǒng)提取實時流量，查看(chkn)東莞CMNET出口帶寬占用率是否過高，影響網(wǎng)絡通信。第三步、判斷是否互連互通問題引起1、根據(jù)客戶提供的外網(wǎng)地址，Trace跟蹤每一跳路由的網(wǎng)絡延時，檢查是否互連互通問題引起。第12頁/共40頁第十三頁，共40頁。第一步、判斷省公司GGSN與東莞公司的VPN建立是否正常。1、用客戶(k h)的SIM卡撥測，檢查是否能P

10、ING通東莞公司VPN板卡的接口地址。2、如果不能PING通說明VPN不正常，應聯(lián)系省公司共同檢查VPN的數(shù)據(jù)配置。2、如果可以PING通說明VPN已經(jīng)建立正常，應重點檢查東莞公司局端到客戶(k h)端服務器的網(wǎng)絡連接第二步、判斷東莞公司局端網(wǎng)絡到客戶(k h)端服務的連接是否正常1、登陸S8505交換機，PING客戶(k h)端的互聯(lián)IP地址。2、如果可以PING通說明局端到客戶(k h)端網(wǎng)絡正常，應檢查客戶(k h)內(nèi)部的網(wǎng)絡。3、如果不能PING通說明傳輸電路故障或客戶(k h)的協(xié)議轉換器故障，應檢查傳輸電路及客戶(k h)端設備。故障故障(gzhng)類型一：類型一： GRE隧道終

11、結在局端隧道終結在局端VPN板卡的客戶板卡的客戶第13頁/共40頁第十四頁，共40頁。故障故障(gzhng)類型二：類型二： GRE隧道終結在客戶端路由器的客戶隧道終結在客戶端路由器的客戶 對于GRE隧道終結在客戶端路由器的客戶，用客戶的SIM卡撥測時，應檢查是否(sh fu)能PING通客戶路由器的接口地址，其他步驟與GRE隧道終結局端VPN板卡的客戶相同。第14頁/共40頁第十五頁，共40頁。判斷網(wǎng)絡層連接正常。1、聯(lián)系客戶在服務器上telnet IOD調(diào)度中心(10.249.44.67)的tcp 7890端口，如果有回應，說明網(wǎng)絡層連接正常，應通知客戶檢查服務期應用程序是否正常。判斷DD

12、N專線(zhunxin)是否正常。1、登陸IODSPa路由器，檢查是否能PING通客戶端的互連IP地址。2、檢查局端DDN modem的工作狀態(tài)是否正常，是否有告警，如果線路異常，則通知客戶向提供DDN專線(zhunxin)的運營商報障。故障類型故障類型(lixng)一：一： DDN專線接入的客戶專線接入的客戶第15頁/共40頁第十六頁，共40頁。判斷網(wǎng)絡層連接正常。1、聯(lián)系客戶在服務器上telnet IOD調(diào)度中心(211.139.195.37)的tcp 7890端口，如果有回應，說明網(wǎng)絡層連接正常，應通知客戶檢查(jinch)服務期應用程序是否正常。2、如果沒有回應，先讓客戶確認服務器訪問

13、公網(wǎng)是否正常，檢查(jinch)IODFW防火墻的策略數(shù)據(jù)，查看是否已經(jīng)放通客戶的公網(wǎng)IP地址連接調(diào)度中心。故障類型故障類型(lixng)二：二： CMNET接入的客戶接入的客戶第16頁/共40頁第十七頁，共40頁。一、一、IPIP數(shù)據(jù)專線網(wǎng)絡介紹數(shù)據(jù)專線網(wǎng)絡介紹1 1、InternetInternet專線網(wǎng)絡專線網(wǎng)絡2 2、GprsGprs專線網(wǎng)絡專線網(wǎng)絡3 3、短信類行業(yè)網(wǎng)關網(wǎng)絡、短信類行業(yè)網(wǎng)關網(wǎng)絡二、基本故障處理方法二、基本故障處理方法三、故障案例三、故障案例(n l)(n l)分析分析第17頁/共40頁第十八頁，共40頁。故障故障(gzhng)案例一：局端網(wǎng)絡故障案例一：局端網(wǎng)絡故障(

14、gzhng)瑞智制冷有限公司IP數(shù)據(jù)專線客戶在今年5月份進行了擴容，帶寬從2M擴容到4M，自從擴容之后，網(wǎng)絡一直不穩(wěn)定，經(jīng)常出現(xiàn)PING不通(b tn)網(wǎng)關的情況，出現(xiàn)故障時，重啟局端協(xié)議轉換器恢復正常。事件描述：事件描述： 第18頁/共40頁第十九頁，共40頁。因連接該客戶的協(xié)議轉換器反復出現(xiàn)吊死(dio s)的情況，我們最初懷疑是該協(xié)議轉換器的板卡、槽位或機框的問題。因此我們在6月1日進行了換板處理，6月9日又更換了另外一個協(xié)議轉換器的機框，但是此故障仍然沒有排除。為了查明故障原因我們對客戶的流量進行了分析，并對這一批協(xié)議轉換器的性能進行了測試。事件處理：事件處理： 第19頁/共40頁第二

15、十頁，共40頁。上面的數(shù)據(jù)(shj)是客戶擴容前的流量，從數(shù)據(jù)(shj)可以看出客戶的流量較大，峰值帶寬占用率為100%，均值帶寬占用率也達到了51.98% ?？蛻艨蛻?k h)流量分析：流量分析： 電路名稱帶寬(Mbps)流入均值流速(Kbps)流入峰值流速(Kbps)流出均值流速(Kbps)流出峰值流速(Kbps)均值帶寬利用率(%)峰值帶寬利用率(%)瑞智制冷機器(東莞)有限公司（數(shù)據(jù)）21064.621,853.08411.171,656.2451.98%100.00%第20頁/共40頁第二十一頁，共40頁。上面的數(shù)據(jù)是客戶擴容后的流量(liling)，從圖表中可以看到客戶在6月10日

16、大部分時間流量(liling)都達到3.8M/s，帶寬占用率達到95%左右，因此該IP專線擴容后，仍然處于滿負荷運行的狀態(tài)。 第21頁/共40頁第二十二頁，共40頁。 為了檢查我們(w men)目前使用協(xié)議轉換器是否能滿足此客戶的長時間的滿負荷運行，我們(w men)在6月10日進行了測試。測試方式如下：1、在附屬樓2樓機房，把2臺協(xié)議轉換器背靠背采用3根E1同軸電纜連接起來。2、在附屬樓2樓安裝一臺測試服務器連接到協(xié)議轉換器上模擬客戶端。3、在服務器上采用迅雷軟件開啟多個線程，下載互聯(lián)網(wǎng)上的數(shù)據(jù)，讓協(xié)議轉換器滿負荷運行。 協(xié)議轉換器性能協(xié)議轉換器性能(xngnng)測試測試 ： 第22頁/共

17、40頁第二十三頁，共40頁。網(wǎng)絡(wnglu)環(huán)境搭建好之后，從上午10：30分開始測試，迅雷平均下載速率為500630K/S。以下是11：04分的截圖： 第23頁/共40頁第二十四頁，共40頁。到了12：45分網(wǎng)絡突然中斷，所有下載任務(rn wu)停止，以下是12：47分的截圖：第24頁/共40頁第二十五頁，共40頁。 這時協(xié)議轉換器上的數(shù)據(jù)燈已經(jīng)(y jing)停止閃動，為了排除是否交換機端口問題引起，我們登陸S8505交換機，重啟交換機的端口，但網(wǎng)絡沒有恢復正常。于是我們對協(xié)議轉換器進行重啟操作，重啟后網(wǎng)絡恢復正常。由此可以證明客戶反復出現(xiàn)的故障是由于協(xié)議轉換器問題引起。更換(gnhu

18、n)局端協(xié)議轉換器后恢復正常。故障故障(gzhng)處處理結果：理結果： 第25頁/共40頁第二十六頁，共40頁。故障故障(gzhng)案例二：客戶端網(wǎng)絡故障案例二：客戶端網(wǎng)絡故障(gzhng) 08年10月10日，東莞公安局GPRS專線客戶報障，我們(w men)的專線傳送數(shù)據(jù)不穩(wěn)定，有丟包現(xiàn)象。故障故障(gzhng)描述：描述：1、Internet故障案例分析故障案例分析第26頁/共40頁第二十七頁，共40頁。1、在局端連接電腦測試網(wǎng)絡正常，無丟包現(xiàn)象。2、到客戶端檢查(jinch)網(wǎng)絡，從客戶的服務器PING網(wǎng)關的確有丟包現(xiàn)象。3、斷開客戶的D-LINK交換機，協(xié)議轉換器直連服務器，測試

19、網(wǎng)絡正常。處理過程：處理過程：1、Internet故障案例故障案例(n l)分析分析第27頁/共40頁第二十八頁，共40頁。 客戶使用家庭級交換機（D-link）連接服務器，經(jīng)測試為交換機性能(xngnng)不能滿足需求，導致出現(xiàn)丟包現(xiàn)象?？蛻舾鼡Q交換機后網(wǎng)絡恢復正常。故障故障(gzhng)處理處理結果：結果： 第28頁/共40頁第二十九頁，共40頁。故障故障(gzhng)案例三：互聯(lián)互通網(wǎng)絡故障案例三：互聯(lián)互通網(wǎng)絡故障(gzhng) 09年2月13日，華盈光達GPRS專線客戶(k h)報障，從華盈光達客戶(k h)端使用電信ADSL訪問華盈光達內(nèi)部服務器時，傳送數(shù)據(jù)不穩(wěn)定，有丟包現(xiàn)象。故障故

20、障(gzhng)描述：描述：1、Internet故障案例分析故障案例分析第29頁/共40頁第三十頁，共40頁。為了準確的判斷故障原因，2月19日我們與服務支撐(zh chng)室維護人員一起到客戶現(xiàn)場進行了詳細的網(wǎng)絡測試。1、在服務器上連續(xù)(linx)ping 移動與電信互聯(lián)的路由器 （211.136.3.122）延時小于 20ms2、在服務器上連續(xù)(linx)ping 電信與移動互聯(lián)的路由器（202.97.15.113）延時增大到90ms左右 3、在服務器上連續(xù)(linx)ping到ADSL終端（119.128.216.192） ，延時增大到160ms-220ms之間4、在ADSL終端上tr

21、acert到服務器，發(fā)現(xiàn)路由未到電信與移動互聯(lián)路由器（202.97.15.113）時延時就已經(jīng)達到180ms故障故障(gzhng)分析：分析：第30頁/共40頁第三十一頁，共40頁。 從測試結果可看出,從ADSL終端(zhn dun)到服務器延時在未出電信網(wǎng)絡就已經(jīng)產(chǎn)生(180ms)；從服務器到移動與電信互聯(lián)的路由器質量很好(小于20ms)?，F(xiàn)場已跟客戶技術人員解釋清楚，他們將會與電信協(xié)商處理。故障故障(gzhng)處處理結果：理結果： 第31頁/共40頁第三十二頁，共40頁。09年7月17日，GPRS專線用戶“中港通”來電反映GPRS專線不能使用(shyng)。該客戶租用電信的INTERNE

22、T專線接入，網(wǎng)絡拓撲如下：故障故障(gzhng)現(xiàn)象：現(xiàn)象： 該客戶的接入方式比較特殊，連接GGSN需要經(jīng)過2個VPN隧道。GRE隧道1：從客戶端連接到附屬樓網(wǎng)吧專線交換機；GRE隧道2：從網(wǎng)吧專線交換機連接到GGSN。第32頁/共40頁第三十三頁，共40頁。在接到客戶的報障后，通過測試卡撥號檢查，發(fā)現(xiàn)從網(wǎng)吧專線交換機到GGSN的隧道是正常的，而從客戶端到網(wǎng)吧專線的隧道則中斷。我們在網(wǎng)吧專線交換機上進行了抓包分析，發(fā)現(xiàn)從客戶端到網(wǎng)吧專線的隧道不斷的嘗試(chngsh)連接：故障故障(gzhng)處理：處理： 第33頁/共40頁第三十四頁，共40頁。 因此我們把故障原因定位在客戶端，與服務支撐室維護人員一同前往客戶端處理。1、檢查客戶的路由器數(shù)據(jù)，發(fā)現(xiàn)(fxin)VPN TUNNEL處于DOWN的狀態(tài)，但檢查路由器數(shù)據(jù)配置正確，客戶的電信專線正常。2、在征得客戶同意后，我們對路由器進行了初始化重新設置，但故障仍未能排除，這時懷疑是客戶路由器硬件問題引起。3、從我們的備件中調(diào)用一臺CISCO2600路由器到客戶現(xiàn)場，更換之后網(wǎng)絡馬