BC MA多业务接入设备VRLAN业务故障处理.pptx

引入本胶片主要是针对LANC应用中的一些常见问题，作出分析和总结，为大家日后的问题处理提供一些方法和思路。第1页/共64页学习完本课程，您应该能够：学习目标掌握LANC应用故障的判断掌握LANC应用故障处理的思路和方法第2页/共64页LANC 应用于接入LANC 应用于上行第3页/共64页MA5100 LANMA5100 LANMA5100 LANMA5100 LAN业务故障处理业务故障处理 上层设备问题是否上层设备处理连接问题端口问题配置问题 单板问题故障故障第4页/共64页MA5100故障处理一般思路当不同的MA5100下大部分或者所有用户发生问题时，需要重点检查MA5100上层设备的运行状态。当仅在一台MA5100下的大多数或者所有用户发生问题时，首先检查MA5100的工作状态和数据配置，同时需要检查上层设备中与此台MA5100相关的端口状态以及相关数据的配置。当只是个别用户出现问题时，需要检查MA5100对应端口和单板工作状态，同时需要检查用户侧路由器、交换机、PC的工作状态和数据设置是否正确。出问题了，出问题了，怎么办啊？怎么办啊？第5页/共64页课程内容LAN接入故障上网速度慢LAN上行故障无法上网LAN上行故障上网速度慢LAN接入故障无法上网第6页/共64页LAN接入故障处理无法上网数据配置是否正确系统、LANC单板和端口是否正常对端设备工作是否正常用户PC设置是否正确用户无法上网原因分析第7页/共64页LAN接入故障处理无法上网端口工作模式(TAGGEDORUNTAGGED)以及VLANID和DEFAULTVLANID设置是否正确,通常情况下，当端口直接接PC或者HUB时，需要将端口设置为UNTAGGED，使端口VLANID和DEFAULTVLANID的值相等。当端口需要支持VLAN透传时，需要将端口设置为TAGGED，并且使VLANID值和DEFAULTVLANID值不相等。采用ATM上行，查看MA5100的用户PVC和上层设备的用户PVC是否对应。可以通过将能正常上网的用户的PVC与故障用户的PVC对换，以确定是否为上层数据错误。MA5100下联设备以及MA5100上接设备其他数据配置是否正确。uu数据配置是数据配置是否否正确正确：第8页/共64页LAN接入故障处理无法上网查看MA5100的MMX以及LANC单板的运行指示灯，确定单板是否工作正常，通过控制台查询系统和LANC单板工作是否正常。查看LANC端口的连接指示灯是否正常，通过控制台查询LANC端口状态是否为ONLINE，状态是否为ACTIVE。uuMA5100MA5100系统、系统、LANCLANC单板和端口工作单板和端口工作是是否否正正常常第9页/共64页LAN接入故障处理无法上网 系统测试方法系统测试方法作一条LAN到NMS的PVC，将计算机接入到LANC端口中，设置PC地址和网管地址在同一网段中，同时将PC地址加入到系统的IP-ACCESS列表中，在计算机上PING网管地址，以确定系统转发是否存在问题。LANC板测试方法板测试方法将LANC的两个端口包含在同一个VLAN中，均设置端口模式为UNTAGGED，保证端口的VLANID和DEFAULTVLANID 值相同。在两个端口中同时接入PC，并设置在同一网段中，互相PING报文，以此来确认LANC单板转发是否存在问题。第10页/共64页LAN接入故障处理无法上网MA5100上层设备工作是否正常，当多台MA5100下的用户均出现问题时，需要着重检查上层设备的工作状态，以及单板和各端口的工作状态。用户侧出现问题时，需要检查用户的路由器、交换机、HUB等设备工作是否正常。可以通过在LANC单板中直接接入计算机来判断是否是用户侧出现问题。uu对端设备工作是否正常对端设备工作是否正常第11页/共64页LAN接入故障处理无法上网如果在同一个端口下不同用户中，只有个别用户存在问题，可以着重检查用户的PC设置是否正确，主要包括如下方面：1、用户网卡工作是否正常，连接是否正常。2、如果是拨号用户，检查用户拨号软件安装和设置是否正常，推荐使用Enternet300或者Enternet500拨号软件。3、用户地址、网关、DNS、路由表项等信息设置是否正确。4、用户设备上是否安装了某些无关的软件、协议。uu用户用户PCPC设置是否正确设置是否正确第12页/共64页LAN接入故障处理无法上网【故障现象】某局在使用MA5100的LANC板作局域网互联时，出现对接后业务互通时断甚至不通的现象，检查数据配置无误，物理连接也正确，网线的LINK灯绿。【处理措施】根据业务时通时断的现象，怀疑是两端的端口模式不匹配造成。检查两端设备端口模式，均为10/100M自适应方式，对接的结果也是100Mbit/s；检查物理连接，发现网线未按照标准的线序制作，只能连接10Mbit/s线路的网线；使用标准线序方式重做网线，业务正常。案例一案例一 网线制作错误导致网线制作错误导致LANLAN业务不通业务不通第13页/共64页LAN接入故障处理无法上网【故障分析】自协商成100Mbit/s的却用10Mbit/s的网线连接，这样必然会造成业务的时通时断甚至不通。标准网线的标准线序是：白（橙）、橙、白（绿）、蓝、白（蓝）、绿、白（棕）、棕，且两端一致，此类网线可以用于10/100M的线路连接，而简单的把两端的线序做成一致，则只能用于连接10Mbit/s的线路。网线制作有严格的要求，否则将无法满足大业务量的需求，网线的制作方法和要求如下：第14页/共64页LAN接入故障处理无法上网【故障现象】组网：MA5100Radium8750L3RouterInternet。如果在用户侧MA5100的LANC板以太网口上接PC，设置IP地址是：192.168.1.2掩码为：255.255.255.252，则可以正常上网。其中L3的以太网口IP是：192.168.1.1，掩码是：255.255.255.252。如果把PC换成用户的路由器C，则在路由器下连接的局域网中的用户PC无法上网。【处理措施】检查MA5100到Radium8750的数据，确认无误；检查MA5100的LANC板接路由器C的以太网口的参数：自协商、TAGGED、已经激活、板上VLAN是1、DEFAULTVLAN也是1；检查C的配置数据，得到端口的默认参数：10/100M、自协商、端口VLAN是2、TAGGED；登录MA5100，把LANC板上VLANID改成2，DEFAULTVLAN改成比较大的数1000，用户通过路由器成功上网。案例二案例二 VLANVLAN对接问题导致用户无法上网对接问题导致用户无法上网第15页/共64页LAN接入故障处理无法上网【故障分析】路由器下局域网中的PC可以PING通C的外网口（和MA5100对接的），但是PING不通三层交换机。直接接PC可以正常上网，说明MA5100Radium8750L3这个二层链路不存在任何问题；由于MA5100的LANC板下挂PC可以上网，说明MA5100L3的对接不存在问题，问题肯定在路由器C和MA5100的对接上，可能是VLAN设置的问题；MA5100的LANC板与路由器及LanSwitch对接上网时，要特别注意VLAN的对应关系。第16页/共64页问题1、MA5100故障处理的基本原则是什么？2、LANC用于接入时用户无法上网时，常见的故障有那些？该如何处理？第17页/共64页课程内容LAN接入故障无法上网LAN接入故障上网速度慢LAN上行故障无法上网LAN上行故障上网速度慢第18页/共64页LAN接入故障处理上网速度慢上层设备间是否存在拥塞情况设备是否针对用户进行流控用户和LANC端口连接是否正常LANC端口是否存在拥塞问题用户上网速度慢故障分析第19页/共64页LAN接入故障处理上网速度慢上层设备间出现连接不稳定或者拥塞情况时，会造成用户上网速度变慢，表现为：MA5100下用户在某一段时间或者随着开户用户的增多，上网速度变慢。测试方法：了解整网组网情况，依次PING上层设备的接口的地址，观察丢包率和时延情况，和正常情况进行对比，判断是否上层设备间出现问题。uu上层设备间是否存在连接不稳定或者拥塞情况上层设备间是否存在连接不稳定或者拥塞情况第20页/共64页LAN接入故障处理上网速度慢设备对用户进行了流控之后，用户进行下载时，速率变化不明显，集中在某一速率上。LANC接入常见的流控方式有：采用ATM上行时，MA5100针对PVC的流控。采用ATM上行时，上层BAS（或者ATM交换机）设备针对PVC和用户帐号的流控。采用IP上行时，上层BAS设备针对用户的流控。uu上层设备和上层设备和MA5100MA5100是否对用户进行流控是否对用户进行流控第21页/共64页LAN接入故障处理上网速度慢查询LANC端口的工作状态，是否工作在100M全双工的状态，如果双方通过自协商方式无法协商成100M全双工的模式，需强制设置为100M全双工，否则在数据量大的情况下会造成用户上网速度慢。LANC端口和用户设备之间连接的网线，应严格按照要求制作，否则无法达到高速率的要求，当数据量较大时，必然造成丢包，从而导致用户上网速度变慢。uu用户和用户和LANCLANC端口之间连接是否正常端口之间连接是否正常第22页/共64页LAN接入故障处理上网速度慢一般用户的带宽有限，当大量的广播报文、多播报文或者未知单播报文涌向用户时，必然造成用户线路的拥塞，从而导致用户上网速度慢。在用户侧可以通过Netxray或者Sniffer等软件对线路的数据量进行监控和捕获，以判断产生拥挤的原因。uuLANCLANC端口是否存在拥塞端口是否存在拥塞第23页/共64页LAN接入故障处理上网速度慢【故障现象】MA5100LANC板与10M或100M模块的光电转换器连接，下接到S2403F的25光口，发现能够PING通，但有或多或少的丢包现象，多的达30%，少的为千分之三左右。【处理措施】1、对于丢包30%的节点 检查各端口，无告警，测量两端光功率在正常范围以内；将PC接到LANC板上并与S2403F划到一个VLAN，发现有丢包现象，检查端口状态，发现协商的结果与光电转换器不符，将10Mbit/s协商为100Mbit/s，将端口模式定为10Mbit/s后，问题解决；案例一案例一 LANCLANC板与光电转换器自协商造成丢包板与光电转换器自协商造成丢包第24页/共64页LAN接入故障处理上网速度慢(2)对于少量的丢包节点 通过三层交换机大量PING包发现此现象，千分之几的丢包率具有极大的隐藏性，用PC机做长时间的PING处理（2、3个小时完成几千个包）会发现会在一段时间内频繁丢包，总的丢包率为千分之三左右；检查端口状态，速率匹配正确；结合以太网双工模式不匹配的碰撞问题，分析两端的双工模式。由于S2403F的25光口固定工作模式为100Mbit/s全双工，而LAN板与光电转换器的协商结果为100Mbit/s半双工模式，将LAN板模式定为100Mbit/s全双工后，丢包现象消失。【故障分析】由于端口与光电转换器协商结果错误，半双工和全双工的协商不匹配，将10M协商为100M，造成以太网的帧的碰撞，在达到一定限额后（16个包左右），会造成丢包。第25页/共64页LAN接入故障处理上网速度慢【故障现象】组网：MA5100通过ATM光口上接Radium8750，通过H511LANC板的一个端口下接一个S2403，S2403通过2端口下带2个网吧共60多台PC，网吧的组网是服务器代理。S2403没有划分VLAN，作用相当于一个HUB。故障现象：下面2个网吧反映有时上网速度特别慢，当时维护人员将MA5100或是H511LANC板重启一下，业务立刻恢复正常，但更换LANC板的端口，问题无法解决。【处理措施】在S2403上把这两个网吧分别划分在2个VLAN里来抑制广播。案例二案例二 LANCLANC板端口拥塞造成网吧上网速度慢板端口拥塞造成网吧上网速度慢第26页/共64页LAN接入故障处理上网速度慢具体如下：网吧A在S24031端口下，网吧B在2端口下。1、端口1的配置：端口配置：PORTID：1，PORTSTATE：ENABLE，defaultvlanid(0001)，untagged；VLAN配置：VLANINDEX：1，VLANID：0001，包括端口1和25；25端口：tagged；2、端口2的VLANID为2其他设置与端口1类似；3、LAN板上与S2403对接的端口25的设置：在LANC板模式下设置该端口25的属性(tagged,negotiate)；添加VLAN2包含端口25；设置端口VLAN为1000：default-vlanid（因为下面级联划分VLANLanSwitch，所以端口VLANID要设为与VLAN不一样以透传下面VLAN，通常选大于65的数作为此端口VLAN）；4、原PVC不用变；重新配置数据后经过一段时间的观察没有再出现上述故障现象。第27页/共64页LAN接入故障处理上网速度慢【故障分析】一般来说MA5100LANC板与S2403的端口适应的比较好，故不存在端口适应不好的问题。更换端口也不起效，说明LANC板的端口工作正常，且网线的线路质量也很好，把S2403重启也不行，所以排除一切硬件方面的原因。网吧内部组网是通过服务器代理来做的，故这方面也没问题。现在就是S2403上没有划分VLAN而直接当作一个HUB下带60台PC且直接接在一个LAN口下，可能是广播比较严重，应该划分VLAN。用S2403下带网吧的时候，如果网吧数目超过1个且主机数目较多的时候一定要划分VLAN使每个网吧在一个VLAN里借此来抑制广播风暴。第28页/共64页LAN接入故障处理上网速度慢【故障现象】MA5100为IP-DSLAM应用，在相同流控下，直接通过LANC板上网的PC用户速率较低，最大一般只能达到50-60kbit/s。【处理措施】检查MA5100配置数据，正确无误；怀疑用户PC有问题，用其它计算机替代用户的PC上网，速率正常，基本定位问题是在用户的PC机；检查用户终端的网络配置，发现除了配有TCP/IP协议外，还配有ATMLAN仿真用户协议和WANsupportforATM协议；将多余协议删除后通过LANC板的以太口上网速率恢复正常。【故障分析】在用户终端的网络配置中配置了过多的多余网络协议，导致上网速度变慢。建议在配置终端时只配置所需要的网络协议，不要配置多余的协议。案例三案例三 用户配置过多协议，导致上网速度慢用户配置过多协议，导致上网速度慢第29页/共64页问题1、LANC应用于接入，当用户上网速度慢时，常见的原因有哪些？2、采用LANC接入时，常见的针对用户的流控方式有哪些？第30页/共64页课程内容LAN接入故障无法上网LAN接入故障上网速度慢LAN上行故障无法上网LAN接入故障上网速度慢第31页/共64页LAN上行故障处理无法上网数据配置是否正确系统、LANC单板和端口是否正常对端设备工作是否正常用户侧设置是否正确用户无法上网原因分析第32页/共64页LAN上行故障处理无法上网MA5100采用LANC单板上行时，完成了ATM信元和以太帧在MA5100上的自身转换，即满足了用户高速上网的需求，又满足了某些局点ATM资源不足的问题。LANC单板用于上行时支持两种工作模式：GENERAL模式在此模式下，LANC单板自身可以处理VLAN，可以通过数据配置，控制是否上传数据的VLAN信息，支持VLAN数目较少IP-DSLAM模式此模式只在B10D003以后的版本支持。在此模式下，LANC单板只能对数据的VLAN进行透传，支持VLAN数目为2K个，可以对用户进行有效的隔离。uuLANCLANC上行应用简介上行应用简介第33页/共64页LAN上行故障处理无法上网上层设备出现问题时，一般影响用户面比较大，表现为一台或者多台MA5100下的用户，均无法上网。此时应着重检查上层设备，包括：与MA5100相连的上层设备状态和端口状态是否正常。MA5100和上层设备之间传输工作是否正常。上层BAS、路由器、交换机工作是否正常，可以用PING或者TRACERT命令，对上层设备地址进行测试，以判断问题产生的位置。uu上层设备工作是否正常上层设备工作是否正常第34页/共64页LAN上行故障处理无法上网将上行端口和另外一个端口划分在同一个VLAN中，将测试口的DEFAULTVLANID 和VLANID设置为相同。在测试口中接入PC，进行如下测试：1、如果PC可以上网，则可以排除上层设备和LANC单板问题，着重检查MA5100侧的设置。2、将PC和用户的地址设在同一段中，互相PING包，如果可以PING通，则MA5100侧无问题，需着重检查上层设备的相关设置。uu测试方法测试方法第35页/共64页LAN上行故障处理无法上网MA5100系统或者LANC单板出现问题时，将影响到MA5100下的所有用户，此时要着重检查MA5100的运行状态、单板状态、告警信息等，主要内容有：查看LANC端口的连接指示灯是否正常，其中绿灯指示连接状态，正常时为常亮，黄灯是数据转发，当有数据通过时，黄灯闪烁，同时可以通过控制台查询LANC端口状态是否为ONLINE，是否已经ACTIVE。查看MA5100告警信息，以确认MA5100系统或者单板是否存在问题。uu系统、系统、LANCLANC单板和端口工作状态是否正常单板和端口工作状态是否正常第36页/共64页LAN上行故障处理无法上网 系统测试方法系统测试方法作一条ADSL到NMS的PVC，将计算机接入到ADSL端口下，设置PC地址和网管地址在同一网段中，同时将PC地址加入到系统的IP-ACCESS列表中，在计算机上PING网管地址，以确定系统转发是否存在问题。LANC板测试方法板测试方法将LANC的两个端口包含在同一个VLAN中，均设置端口模式为UNTAGGED，保证端口的VLANID和DEFAULTVLANID 值相同。在两个端口中同时接入PC，并设置在同一网段中，互相PING报文，以此来确认LANC单板转发是否存在问题。注意：在B10D003以后版本中，此方法仅适用于LANC工作在GENERAL模式下。第37页/共64页LAN上行故障处理无法上网数据配置错误问题多发生在新开局或者新增用户时，网上正常运行的设备出现问题时，需着重检查前两项。数据检查的方面主要包括：端口工作模式(TAGGEDORUNTAGGED)以及VLANID和DEFAULTVLANID设置是否正确,通常情况下,当上层设备不支持VLAN时，需要使端口VLANID和DEFAULTVLANID的值相等，使VLAN在MA5100自身终结。当端口需要透传VLAN时，需要将端口设置TAGGED，并且使VLANID值和DEFAULTVLANID值不相等。MA5100上层设备的帐号、VLAN、路由等信息设置是否正确。ADSL用户端口对应的PVC设置是否正确，ADSL用户侧的RTU设置是否正确。ADSL用户故障请参见MA5100ADSL用户故障处理胶片。uu数据配置是否正确数据配置是否正确第38页/共64页LAN上行故障处理无法上网当只有个别用户出现问题时，需着重检查该用户侧的配置和状态，主要包括：用户侧的交换机、路由器等设备的设置是否正常。用户网卡工作是否正常，连接是否正常。如果是拨号用户，检查用户拨号软件安装和设置是否正常，推荐使用Enternet300或者Enternet500拨号软件。用户地址、网关、DNS、路由表项等信息设置是否正确。用户计算机是否感染病毒。uu用户侧设置是否正确用户侧设置是否正确第39页/共64页LAN上行故障处理无法上网【故障现象】MA5100IP-DSLAM应用组网，LAN板采用光电转换器方式出FE光口，将电信号转换为光信号后上行，光纤在传输机房，数据机房到传输机房的距离有60M左右，由于没有足够长的尾纤，采用将光电转换器放置在传输机房，拉网线到数据机房。安装好后，发现光电转换器和LAN板的LINK灯都不亮。【处理措施】将网线两端接头分别重做了多次，检查线序，并用测线器测量，证明网线没有问题，但仍然不正常；调整光电转化器的网口类型拨码开关，没有任何反应；用计算机和LAN板相连，LAN板和便携的连接正常，证明LAN板不存在问题；uu光电转换器仅支持长光电转换器仅支持长1010米的网线，导致米的网线，导致LANLAN板上行板上行 通路无法调通。通路无法调通。第40页/共64页LAN上行故障处理无法上网在MA5100侧用计算机与光电转换器相连，LINK灯不亮，但在传输机房用自带的短网线与光电转换器相连，连接正常；查看光电转换器的说明书，发现该光电转换器的网口只能支持最远10M的网线。【故障分析】设备通过网线连接一般情况下是最简单的，只要保证设备正常，网口没有损坏；网线两端线序正确，中间没有断线，且不超过100M；网头接触良好，原则上是不可能有任何问题的。但本故障的原因却不是因为这些容易想到的原因，而是由于该光电转换器仅能支持最远10M的5类双绞线。在使用设备时，一定要查明该设备的指标，如光电转换器就要查明其光口支持的距离，波长，发光功率以及接收灵敏度，还有网口的类型以及支持网线的长度等，稍有考虑不周就可能出现问题。第41页/共64页LAN上行故障处理无法上网【故障现象】某局采用IP上行方式组网，中间经过Z厂商的2.5G传输设备，接入MA5200。MA5100LANC板上原先设置了两个VLAN，业务VLAN22和网管VLAN65，业务和网管均正常。在近期扩容中想将LANC的其他端口接入网吧用户，但是发现将相应的端口重新划分VLAN后，用户无法拨号上网。【处理措施】1、首先检查MA5200和MA5100数据配置，无问题。2、在LANC板上做新的VLAN10的用户，无法上网。怀疑是该LANC板有问题，在其他LANC上做VLAN10的用户，无法上网。3、在该LANC板上和其他LANC上做VLAN22的用户，均可以拨号上网。4、通过sniffer对MA5100发出的数据报文进行分析，发现报文标准，报文携带VLANID正确，排除了LANC板的问题。uu传输对传输对VLAN IDVLAN ID进行限制，导致业务无法开通进行限制，导致业务无法开通第42页/共64页LAN上行故障处理无法上网5、怀疑是中间传输设备进行了限制，在LANC板上做VLAN65的用户，也可以正常上网，进一步证明了上述怀疑。6、通过询问中间传输厂商的工程师，得知传输设备在进行报文处理时，对VLAN进行了处理，必须预先设置，否则无法通过。7、协调Z厂商工程师将相应VLAN作上后，LANC板上用户可以正常拨号上网，问题得到解决。【故障分析】大部分传输设备对数据都是透传，而此局的传输设备却对报文的VLANID进行处理，所以日后处理问题时应该抛弃以前认为传输只是透传的观念。第43页/共64页问题1、采用IP上行时，导致用户无法上网的常见原因有哪些？2、常用测试LANC单板工作是否正常的方法是什么？第44页/共64页课程内容LAN接入故障无法上网LAN接入故障上网速度慢LAN上行故障无法上网LAN上行故障上网速度慢第45页/共64页LAN上行故障处理上网速度慢上层设备间是否存在拥塞情况设备是否针对用户进行流控端口和上层设备连接是否正常LANC端口是否存在拥塞问题用户上网速度慢故障分析第46页/共64页LAN上行故障处理上网速度慢上层设备间出现连接不稳定或者拥塞情况时，会造成用户上网速度变慢，表现为：MA5100下用户在某一段时间或者随着新开用户的增多，上网速度变慢。测试方法：了解整网组网情况，依次PING上层设备的接口的地址，观察丢包率和时延情况，和正常情况进行对比，判断是否上层设备间出现问题。uu上层设备间是否存在连接不稳定或者拥塞情况上层设备间是否存在连接不稳定或者拥塞情况第47页/共64页LAN上行故障处理上网速度慢查询LANC端口的工作状态，是否工作在100M全双工的状态，如果双方通过自协商方式无法协商成100M全双工的模式，需强制设置为100M全双工，否则在数据量大的情况下会造成用户上网速度慢。由于采用LANC上行时，LANC端口的数据流量较大，如果端口没有工作在100M全双工的模式下，必然造成上网速度过慢。LANC端口和用户设备之间连接的网线，应严格按照要求制作，否则无法达到高速率的要求，当数据量较大时，必然造成丢包，从而导致用户上网速度变慢。查询系统告警信息，看是否存在与相关的告警信息。uu系统、系统、LANCLANC端口和上层设备之间连接是否正常端口和上层设备之间连接是否正常第48页/共64页LAN上行故障处理上网速度慢由于一般用户线路速率有限，当大量的广播报文、多播报文或者未知单播报文涌向用户时，必然造成用户线路的拥塞，从而导致用户上网速度慢。在用户侧通过Netxray或者Sniffer等软件对线路的数据量进行监控，同时也可以对数据进行捕获，以判断产生拥挤的原因。对于采用LANC上行的ADSL用户，可以加大用户带宽，观察故障现象是否有所缓解，来定位是否用户线路拥塞。当大量用户通过一个LANC多口上行，产生拥塞时，可以通过将LANC的多个端口进行汇聚（Trunk），从而达到流量分担，增加有效带宽。uuLANCLANC端口是否存在拥塞端口是否存在拥塞第49页/共64页LAN上行故障处理上网速度慢设备对用户进行了流控之后，用户进行下载时，速率变化不明显，集中在某一速率上。常见的流控方式有：1、针对ADSL用户的端口限速。2、上层BAS设备针对帐号、端口、VLAN等的流控。3、注意事项：采用IP上行时，MA5100不支持PVC流控，对于ADSL用户建议在MA5100上进行端口限速。uu上层设备和上层设备和MA5100MA5100是否对用户进行流控是否对用户进行流控第50页/共64页LAN上行故障处理上网速度慢【故障现象】用户组网方式为：MA5100LAN板FE口（IP-DSLAM）LANSwitch两端两个光电转换器LANSwitch光电转换器路由器（组网图见下页）。故障现象：晚上一段时间（7:30-9:00），ADSL用户上网速度慢，有大量的PING包丢失，ADSL用户大量带宽被许多无关的广播包或者组播包给占据。【处理措施】怀疑是IP地址冲突，但当问题重现时，在没有地址冲突的情况下问题仍然存在，排除IP地址冲突的原因；怀疑是MA5100的LAN板与光电转换器的协商方式不一样，经过检查都是百兆全双工方式，没有问题；案例一案例一 上行口未做上行口未做VLANVLAN隔离，导致隔离，导致ADSLADSL用户上网速度慢用户上网速度慢第51页/共64页LAN上行故障处理上网速度慢【组网图】MA5100交换机光电光电光电路由器交换机INTERNET第52页/共64页LAN上行故障处理上网速度慢怀疑是由于LanSwitch没有划分VLAN的原因（该LanSwitch是比较低级D-Link，不能划分VLAN，在整个网络中相当于大HUB而已）。当问题重现的时候，使用抓包软件在ADSL用户端口进行抓包，获得了许多与用户不相关的广播包和组播包等，用户的上网带宽被大量的占据，导致用户上网速度慢；把上行口的LanSwitch加上VLAN隔离，用户上网慢的情况基本解决。【故障分析】利用IP-DSLAM方式组网，上行口接LANSwitch时必须划分vlan隔离广播包，而不能简单的连接。当用户数目较多时，会因为大量无关报文占用用户的有效的带宽，导致上网速度慢。第53页/共64页LAN上行故障处理上网速度慢【故障现象】MA5100同时使用IP-DSLAM和ATM上行方式，144个用户采用LAN上行到IP网节点，其他用户通过MMX板上行到ATM网。在采用两种方式并行时间不久后，通过LANC上行的用户上网速率下降很多，从以前的下载速率为30kbit/s下降到10kbit/s左右。【处理措施】由于ATM上行的用户使用正常，判断问题出在LANC板上；通过网管登录到这台MA5100上，发现在LANC板的7端口上有新设备接入，该口告警产生频繁。到现场发现在此板上接入“光猫”做下联VPN用户使用，而“光猫”不是自协商设备，产生大量LANC报警，影响了LANC板的正常运行；案例二案例二 光电转换器问题，导致用户上网速度慢光电转换器问题，导致用户上网速度慢第54页/共64页LAN上行故障处理上网速度慢将端口模式改为和“光猫”匹配的固定模式，该板该口报警消失；到局端测量室跳线到反应这个问题的用户线上，发现下载速度提高到了36kbit/s左右，问题得到解决【故障分析】由于光猫原因，产生大量LANC报警，加之上行小区VLAN包括了所有8个端口，无法隔离广播包，一个端口反复自协商会导致其他的用户速度减慢。在LANC使用时，对于VLAN的设置应尽可能只包括需要使用的端口,避免不必要的广播和问题蔓延。第55页/共64页LAN上行故障处理上网速度慢【故障现象】某局MA5100的版本是V100R002M12B08P0500，通过lanc板上行，直接挂在城域网的三层交换机下，用户上网采用的是固定IP的方式，每个用户分配一个公网地址，发现ADSL用户上网有（2%-7%）丢包，导致上网速度慢。【处理措施】问题产生的可能主要有如下可能：1、MA5100和第三方设备硬件故障。2、通信线路故障，线路问题导致用户上网丢包。3、网络性能。如：网络风暴导致可用带宽拥塞；网络恶意攻击案例三案例三 用户侧广播报文造成端口拥塞，导致用户上网速度慢用户侧广播报文造成端口拥塞，导致用户上网速度慢第56页/共64页LAN上行故障处理上网速度慢一、首先把便携机挂在LANC板其中一个端口，该端口和上行端口在一个小区VLAN（相当一个两个口的小hub）。1、ping用户IP地址不丢包（1000byte/包、100byte/包），说明MA5100的Lanc板工作正常。2、ping网关（第三方设备接口地址）丢包。说明问题有可能出现通信线路和第三方设备。3、便携机直接挂在第三方设备下，抛开我司设备，直接ping网关不丢包，说明第三方设备是好的。4、把华为和第三方设备接口属性都配置成100M、全双工和不自协商，问题仍不能解决。从上面的测试看出，华为和第三方设备运行都没问题，硬件故障和对接兼容性的可能性排除。二、经测试华为设备到第三方设备的通信线路（网线）没问题，第二种可能性排除。第57页/共64页LAN上行故障处理上网速度慢三、利用Netxray工具抓包。便携机接在LANC板一个端口和上行口在一小区Vlan（相当一个小hub），用Netxray工具抓包，发现抓到的包不是我们所期望看到的包（61.190.166.0网段），而是192.168.0.0和192.168.1.0网段的包，还有大量的广播包和组播包，其中192.168.0.0/24网段的包大概是80%-95%，是私网用户内部网的包。说明ADSL并没有起到很好的公网和私网之间的隔离和转换作用。问题应集中在私网用户一多，私网包就会在网络上大量传送，占用有限带宽，浪费网络资源，导致用户上网速变慢。MA5100的V100R002M12B08P0500版本不能跟踪到这些私网报文（192.168.0.0）来自哪个ADSL度端口相对应的网吧。而V100R002M12B08P0501版本新增了这项功能，为了查找哪些用户发出了私网报文，经过电信公司批准将MA5100从原来MA5100第58页/共64页LAN上行故障处理上网速度慢V100R002M12B08P0500版本升级到V100R002M12B08P0501。通过新版本提供的MAC地址跟踪工程，查到私网包几乎全部来自MA5100的4/9、5/1、12/14、10/15的用户。最终，定位在4/9、10/15、10/14、5/1四个端口用户（四个网吧），查看网吧的组网方式，发现它们的组网方式是ADSLMODEM下直接连局域网，通过MODEM进行私网与公网的隔离，而这个厂家的ADSLmodem不能很好的屏蔽私网地址，导致大量的私网包在网络上（90%左右）。第59页/共64页LAN上行故障处理上网速度慢并且重新测试了骨干设备和MA5100，具体过程如下：在骨干设备和MA5100之间加一以太网交换机C，找一台便携接在C上，用便携机ping网关，发现丢包率达到3%5%，而ping用户丢包率为0%，而将MA5100设备断开后，从pc机ping网关丢包率为0%，说明MA5100和上层设备工作正常，并且MA5100只是一个二层接入设备，只是将用户的报文透传到上层设备上去，不对报文进行任何的处理。很可能是骨干设备三层交换机对数据包的处理能力有限，导致用户丢包。由于路由器对报文的处理能力比较强，将MA5100设备割接到骨干网的一台路由器上，丢包问题基本解决。第60页/共64页LAN上行故障处理上网速度慢【故障分析】用户发出的大量的广播包和私网报文，极大的占用的了网络资源，影响了网络的整体性能，降低了骨干层设备的性能，使得用户上网出现丢包、上网速度慢的现象。另外建议网吧的组网方式一定要规范，否则出现的大量无用的报文会影响整个网络的性能，甚至出现故障。这个案例太经典了学到了太多东西第61页/共64页问题1、采用LAN上行时，用户出现上网速度慢的原因主要有哪些？2、MA5100针对用户的流量控制有哪些？第62页/共64页第63页/共64页感谢您的观赏！第64页/共64页