BC002302-MA5100多业务接入设备V100R003LAN业务故障处理.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,BC002302 MA5100,多业务接入设备（,V100R003,）,LAN,业务故障处理,ISSUE1.1,固网产品技术支持部,引入,本胶片主要是针对,LANC,应用中的一些常见问题，作出分析和总结，为大家日后的问题处理提供一些方法和思路。,学习完本课程，您应该能够：,学习目标,掌握,LANC,应用故障的判断,掌握,LANC,应用故障处理的思路和方法,LANC,应用于接入,LANC,应用于上行,MA5100 LAN,业务故障处理,上层设备问题,是,否,上层设备处理,连接问题,端口问题,配置问题,单板问题,故障,MA5100,故障处理一般思路,当不同的,MA5100,下大部分或者所有用户发生问题时，需要重点检查,MA5100,上层设备的运行状态。,当仅在一台,MA5100,下的大多数或者所有用户发生问题时，首先检查,MA5100,的工作状态和数据配置，同时需要检查上层设备中与此台,MA5100,相关的端口状态以及相关数据的配置。,当只是个别用户出现问题时，需要检查,MA5100,对应端口和单板工作状态，同时需要检查用户侧路由器、交换机、,PC,的工作状态和数据设置是否正确。,出问题了，,怎么办啊？,课程内容,LAN,接入故障上网速度慢,LAN,上行故障无法上网,LAN,上行故障上网速度慢,LAN,接入故障无法上网,LAN,接入,故障处理无法上网,数据配置是否,正确,系统、,LANC,单板,和端口是否正常,对端设备工作,是否正常,用户,PC,设置,是否正确,用户无法上网,原因分析,LAN,接入,故障处理无法上网,端口工作模式,(TAGGED OR UNTAGGED),以及,VLAN ID,和,DEFAULT VLAN ID,设置是否正确,通常情况下，当端口直接接,PC,或者,HUB,时，需要将端口设置为,UNTAGGED,，使端口,VLAN ID,和,DEFAULT VLAN ID,的值相等。当端口需要支持,VLAN,透传时，需要将端口设置为,TAGGED,，并且使,VLAN ID,值和,DEFAULT VLAN ID,值不相等。,采用,ATM,上行，查看,MA5100,的用户,PVC,和上层设备的用户,PVC,是否对应。可以通过将能正常上网的用户的,PVC,与故障用户的,PVC,对换，以确定是否为上层数据错误。,MA5100,下联设备以及,MA5100,上接设备其他数据配置是否正确。,数据配置是,否,正确,：,LAN,接入,故障处理无法上网,查看,MA5100,的,MMX,以及,LANC,单板的运行指示灯，确定单板是否工作正常，通过控制台查询系统和,LANC,单板工作是否正常。,查看,LANC,端口的连接指示灯是否正常，通过控制台查询,LANC,端口状态是否为,ONLINE,，状态是否为,ACTIVE,。,MA5100,系统、,LANC,单板和端口工作,是,否,正,常,LAN,接入,故障处理无法上网,系统测试方法,作一条,LAN,到,NMS,的,PVC,，将计算机接入到,LANC,端口中，设置,PC,地址和网管地址在同一网段中，同时将,PC,地址加入到系统的,IP-ACCESS,列表中，在计算机上,PING,网管地址，以确定系统转发是否存在问题。,LANC,板测试方法,将,LANC,的两个端口包含在同一个,VLAN,中，均设置端口模式为,UNTAGGED,，保证端口的,VLAN ID,和,DEFAULT VLAN ID,值相同。在两个端口中同时接入,PC,，并设置在同一网段中，互相,PING,报文，以此来确认,LANC,单板转发是否存在问题。,LAN,接入,故障处理无法上网,MA5100,上层设备工作是否正常，当多台,MA5100,下的用户均出现问题时，需要着重检查上层设备的工作状态，以及单板和各端口的工作状态。,用户侧出现问题时，需要检查用户的路由器、交换机、,HUB,等设备工作是否正常。可以通过在,LANC,单板中直接接入计算机来判断是否是用户侧出现问题。,对端设备工作是否正常,LAN,接入,故障处理无法上网,如果在同一个端口下不同用户中，只有个别用户存在问题，可以着,重检查用户的,PC,设置是否正确，主要包括如下方面：,1,、用户网卡工作是否正常，连接是否正常。,2,、如果是拨号用户，检查用户拨号软件安装和设置是否正 常，推荐使用,Enternet 300,或者,Enternet 500,拨号软件。,3,、用户地址、网关、,DNS,、路由表项等信息设置是否正确。,4,、用户设备上是否安装了某些无关的软件、协议。,用户,PC,设置是否正确,LAN,接入,故障处理无法上网,【,故障现象,】,某局在使用,MA5100,的,LANC,板作局域网互联时，出现对接后业务互通时断甚至不通的现象，检查数据配置无误，物理连接也正确，网线的,LINK,灯绿。,【,处理措施,】,根据业务时通时断的现象，怀疑是两端的端口模式不匹配造成。检查两端设备端口模式，均为,10/100M,自适应方式，对接的结果也是,100Mbit/s,；检查物理连接，发现网线未按照标准的线序制作，只能连接,10Mbit/s,线路的网线；使用标准线序方式重做网线，业务正常。,案例一 网线制作错误导致,LAN,业务不通,LAN,接入,故障处理无法上网,【,故障分析,】,自协商成,100Mbit/s,的却用,10Mbit/s,的网线连接，这样必然会造成业务的 时通时断甚至不通。,标准网线的标准线序是：白（橙）、橙、白（绿）、蓝、白（蓝）、绿、白（棕）、棕，且两端一致，此类网线可以用于,10/100M,的线路连接，而简单的把两端的线序做成一致，则只能用于连接,10Mbit/s,的线路。,网线制作有严格的要求，否则将无法,满足大业务量的需求，网线的制作方,法和要求如下：,LAN,接入,故障处理无法上网,【,故障现象,】,组网：,MA5100,Radium8750,L3,Router,Internet,。,如果在用户侧,MA5100,的,LANC,板以太网口上接,PC,，设置,IP,地址是：,192.168.1.2,掩码为：,255.255.255.252,，则可以正常上网。其中,L3,的以太网口,IP,是：,192.168.1.1,，掩码是：,255.255.255.252,。如果把,PC,换成用户的路由器,C,，则在路由器下连接的局域网中的用户,PC,无法上网。,【,处理措施,】,检查,MA5100,到,Radium8750,的数据，确认无误；检查,MA5100,的,LANC,板接路由器,C,的以太网口的参数：自协商、,TAGGED,、已经激活、板上,VLAN,是,1,、,DEFAULT VLAN,也是,1,；,检查,C,的配置数据，得到端口的默认参数：,10/100M,、自协商、端口,VLAN,是,2,、,TAGGED,；,登录,MA5100,，把,LANC,板上,VLAN ID,改成,2,，,DEFAULT VLAN,改成比较大的数,1000,，用户通过路由器成功上网。,案例二,VLAN,对接问题导致用户无法上网,LAN,接入,故障处理无法上网,【,故障分析,】,路由器下局域网中的,PC,可以,PING,通,C,的外网口（和,MA5100,对接的），但是,PING,不通三层交换机。直接接,PC,可以正常上网，说明,MA5100Radium8750L3,这个二层链路不存在任何问题；,由于,MA5100,的,LANC,板下挂,PC,可以上网，说明,MA5100L3,的对接不存在问题，问题肯定在路由器,C,和,MA5100,的对接上，可能是,VLAN,设置的问题；,MA5100,的,LANC,板与路由器及,LanSwitch,对接上网时，要特别注意,VLAN,的对应关系。,问题,1,、,MA5100,故障处理的基本原则是什么？,2,、,LANC,用于接入时用户无法上网时，常见的故障有那些？该如何处理？,课程内容,LAN,接入故障无法上网,LAN,接入故障上网速度慢,LAN,上行故障无法上网,LAN,上行故障上网速度慢,LAN,接入,故障处理上网速度慢,上层设备间是否存在,拥塞情况,设备是否针对用户,进行流控,用户和,LANC,端口,连接是否正常,LANC,端口是否存在,拥塞问题,用户上网速度慢,故障分析,LAN,接入,故障处理上网速度慢,上层设备间出现连接不稳定或者拥塞情况时，会造成用户上网速度变慢，表现为：,MA5100,下用户在某一段时间或者随着开户用户的增多，上网速度变慢。,测试方法：了解整网组网情况，依次,PING,上层设备的接口的地址，观察丢包率和时延情况，和正常情况进行对比，判断是否上层设备间出现问题。,上层设备间是否存在连接不稳定或者拥塞情况,LAN,接入,故障处理上网速度慢,设备对用户进行了流控之后，用户进行下载时，速率变化不,明显，集中在某一速率上。,LANC,接入常见的流控方式有：,采用,ATM,上行时，,MA5100,针对,PVC,的流控。,采用,ATM,上行时，上层,BAS,（或者,ATM,交换机）设备针对,PVC,和用户帐号的流控。,采用,IP,上行时，上层,BAS,设备针对用户的流控。,上层设备和,MA5100,是否对用户进行流控,LAN,接入,故障处理上网速度慢,查询,LANC,端口的工作状态，是否工作在,100M,全双工的状态，如果双方通过自协商方式无法协商成,100M,全双工的模式，需强制设置为,100M,全双工，否则在数据量大的情况下会造成用户上网速度慢。,LANC,端口和用户设备之间连接的网线，应严格按照要求制作，否则无法达到高速率的要求，当数据量较大时，必然造成丢包，从而导致用户上网速度变慢。,用户和,LANC,端口之间连接是否正常,LAN,接入,故障处理上网速度慢,一般用户的带宽有限，当大量的广播报文、多播报文或者未知单播报文涌向用户时，必然造成用户线路的拥塞，从而导致用户上网速度慢。在用户侧可以通过,Netxray,或者,Sniffer,等软件对线路的数据量进行监控和捕获，以判断产生拥挤的原因。,LANC,端口是否存在拥塞,LAN,接入,故障处理上网速度慢,【,故障现象,】,MA5100 LANC,板与,10M,或,100M,模块的光电转换器连接，下接到,S2403F,的,25,光口，发现能够,PING,通，但有或多或少的丢包现象，多的达,30%,，少的为千分之三左右。,【,处理措施,】,1,、对于丢包,30%,的节点,检查各端口，无告警，测量两端光功率在正常范围以内；将,PC,接到,LANC,板上并与,S2403F,划到一个,VLAN,，发现有丢包现象，检查端口状态，发现协商的结果与光电转换器不符，将,10Mbit/s,协商为,100Mbit/s,，将端口模式定为,10Mbit/s,后，问题解决；,案例一,LANC,板与光电转换器自协商造成丢包,LAN,接入,故障处理上网速度慢,(,2),对于少量的丢包节点,通过三层交换机大量,PING,包发现此现象，千分之几的丢包率具有极大的隐藏性，用,PC,机做长时间的,PING,处理（,2,、,3,个小时完成几千个包）会发现会在一段时间内频繁丢包，总的丢包率为千分之三左右；检查端口状态，速率匹配正确；结合以太网双工模式不匹配的碰撞问题，分析两端的双工模式。由于,S2403F,的,25,光口固定工作模式为,100Mbit/s,全双工，而,LAN,板与光电转换器的协商结果为,100Mbit/s,半双工模式，将,LAN,板模式定为,100Mbit/s,全双工后，丢包现象消失。,【,故障分析,】,由于端口与光电转换器协商结果错误，半双工和全双工的协商不匹配，将,10M,协商为,100M,，造成以太网的帧的碰撞，在达到一定限额后（,16,个包左右），会造成丢包。,LAN,接入,故障处理上网速度慢,【,故障现象,】,组网：,MA5100,通过,ATM,光口上接,Radium8750,，通过,H511,LANC,板的一个端口下接一个,S2403,，,S2403,通过,2,端口下带,2,个网吧共,60,多台,PC,，网吧的组网是服务器代理。,S2403,没有划分,VLAN,，作用相当于一个,HUB,。,故障现象：下面,2,个网吧反映有时上网速度特别慢，当时维护人员将,MA5100,或是,H511LANC,板重启一下，业务立刻恢复正常，但更换,LANC,板的端口，问题无法解决。,【,处理措施,】,在,S2403,上把这两个网吧分别划分在,2,个,VLAN,里来抑制广播。,案例二,LANC,板端口拥塞造成网吧上网速度慢,LAN,接入,故障处理上网速度慢,具体如下：网吧,A,在,S2403 1,端口下，网吧,B,在,2,端口下。,1,、端口,1,的配置：,端口配置：,PORT ID,：,1,，,PORT STATE,：,ENABLE,，,default vlan id(0001),，,untagged,；,VLAN,配置：,VLAN INDEX,：,1,，,VLAN ID,：,0001,，包括端口,1,和,25,；,25,端口：,tagged,；,2,、端口,2,的,VLAN ID,为,2,其他设置与端口,1,类似；,3,、,LAN,板上与,S2403,对接的端口,25,的设置：,在,LANC,板模式下设置该端口,25,的属性,(tagged,negotiate),；,添加,VLAN 2,包含端口,25,；,设置端口,VLAN,为,1000,：,default-vlanid,（因为下面级联划分,VLAN,LanSwitch,，所以端口,VLAN ID,要设为与,VLAN,不一样以透传下面,VLAN,，通常选大于,65,的数作为此端口,VLAN,）；,4,、原,PVC,不用变；,重新配置数据后经过一段时间的观察没有再出现上述故障现象。,LAN,接入,故障处理上网速度慢,【,故障分析,】,一般来说,MA5100 LANC,板与,S2403,的端口适应的比较好，故不存在端口适应不好的问题。更换端口也不起效，说明,LANC,板的端口工作正常，且网线的线路质量也很好，把,S2403,重启也不行，所以排除一切硬件方面的原因。,网吧内部组网是通过服务器代理来做的，故这方面也没问题。,现在就是,S2403,上没有划分,VLAN,而直接当作一个,HUB,下带,60,台,PC,且直接接在一个,LAN,口下，可能是广播比较严重，应该划分,VLAN,。,用,S2403,下带网吧的时候，如果网吧数目超过,1,个且主机数目较多的时候一定要划分,VLAN,使每个网吧在一个,VLAN,里借此来抑制广播风暴。,LAN,接入,故障处理上网速度慢,【,故障现象,】,MA5100,为,IP-DSLAM,应用，在相同流控下，直接通过,LANC,板上网的,PC,用户速率较低，最大一般只能达到,50-60kbit/s,。,【,处理措施,】,检查,MA5100,配置数据，正确无误；,怀疑用户,PC,有问题，用其它计算机替代用户的,PC,上网，速率正常，基本定位问题是在用户的,PC,机；,检查用户终端的网络配置，发现除了配有,TCP/IP,协议外，还配有,ATM LAN,仿真用户协议和,WAN support for ATM,协议；,将多余协议删除后通过,LANC,板的以太口上网速率恢复正常。,【,故障分析,】,在用户终端的网络配置中配置了过多的多余网络协议，导致上网速度变慢。建议在配置终端时只配置所需要的网络协议，不要配置多余的协议。,案例三 用户配置过多协议，导致上网速度慢,问题,1,、,LANC,应用于接入，当用户上网速度慢时，常见的原因有哪些？,2,、采用,LANC,接入时，常见的针对用户的流控方式有哪些？,课程内容,LAN,接入故障无法上网,LAN,接入故障上网速度慢,LAN,上行故障无法上网,LAN,接入故障上网速度慢,LAN,上行故障处理无法上网,数据配置是否,正确,系统、,LANC,单板,和端口是否正常,对端设备工作,是否正常,用户侧设置,是否正确,用户无法上网,原因分析,LAN,上行故障处理无法上网,MA5100,采用,LANC,单板上行时，完成了,ATM,信元和以太帧在,MA5100,上的自身转换，即满足了用户高速上网的需求，又满,足了某些局点,ATM,资源不足的问题。,LANC,单板用于上行时支持两种工作模式：,GENERAL,模式,在此模式下，,LANC,单板自身可以处理,VLAN,，可以通过数据,配置，控制是否上传数据的,VLAN,信息，支持,VLAN,数目较少,IP-DSLAM,模式,此模式只在,B10D003,以后的版本支持。在此模式下，,LANC,单,板只能对数据的,VLAN,进行透传，支持,VLAN,数目为,2K,个，可,以对用户进行有效的隔离。,LANC,上行应用简介,LAN,上行故障处理无法上网,上层设备出现问题时，一般影响用户面比较大，表现为一台,或者多台,MA5100,下的用户，均无法上网。此时应着重检查上,层设备，包括：,与,MA5100,相连的上层设备状态和端口状态是否正常。,MA5100,和上层设备之间传输工作是否正常。,上层,BAS,、路由器、交换机工作是否正常，可以用,PING,或,者,TRACERT,命令，对上层设备地址进行测试，以判断问题产,生的位置。,上层设备工作是否正常,LAN,上行故障处理无法上网,将上行端口和另外一个端口划分在同一个,VLAN,中，将测试口,的,DEFAULT VLAN ID,和,VLAN ID,设置为相同。在测试口中,接入,PC,，进行如下测试：,1,、如果,PC,可以上网，则可以排除上层设备和,LANC,单板问题，着重检查,MA5100,侧的设置。,2,、将,PC,和用户的地址设在同一段中，互相,PING,包，如果可以,PING,通，则,MA5100,侧无问题，需着重检查上层设备的相关设置。,测试方法,LAN,上行故障处理无法上网,MA5100,系统或者,LANC,单板出现问题时，将影响到,MA5100,下的所有用户，此时要着重检查,MA5100,的运行状态、单板状,态、告警信息等，主要内容有：,查看,LANC,端口的连接指示灯是否正常，其中绿灯指示连接状态，正常时为常亮，黄灯是数据转发，当有数据通过时，黄灯闪烁，同时可以通过控制台查询,LANC,端口状态是否为,ONLINE,，是否已经,ACTIVE,。,查看,MA5100,告警信息，以确认,MA5100,系统或者单板是否存在问题。,系统、,LANC,单板和端口工作状态是否正常,LAN,上行故障处理无法上网,系统测试方法,作一条,ADSL,到,NMS,的,PVC,，将计算机接入到,ADSL,端口下，设置,PC,地址和网管地址在同一网段中，同时将,PC,地址加入到系统的,IP-ACCESS,列表中，在计算机上,PING,网管地址，以确定系统转发是否存在问题。,LANC,板测试方法,将,LANC,的两个端口包含在同一个,VLAN,中，均设置端口模式为,UNTAGGED,，保证端口的,VLAN ID,和,DEFAULT VLAN ID,值相同。在两个端口中同时接入,PC,，并设置在同一网段中，互相,PING,报文，以此来确认,LANC,单板转发是否存在问题。,注意：在,B10D003,以后版本中，此方法仅适用于,LANC,工作在,GENERAL,模式下。,LAN,上行故障处理无法上网,数据配置错误问题多发生在新开局或者新增用户时，网上正常运行的设备出现问题时，需着重检查前两项。数据检查的方面主要包括：,端口工作模式,(TAGGED OR UNTAGGED),以及,VLAN ID,和,DEFAULT VLAN ID,设置是否正确,通常情况下,当上层设备不支持,VLAN,时，需要使端口,VLAN ID,和,DEFAULT VLAN ID,的值相等，使,VLAN,在,MA5100,自身终结。当端口需要透传,VLAN,时，需要将端口设置,TAGGED,，并且使,VLAN ID,值和,DEFAULT VLAN ID,值不相等。,MA5100,上层设备的帐号、,VLAN,、路由等信息设置是否正确。,ADSL,用户端口对应的,PVC,设置是否正确，,ADSL,用户侧的,RTU,设置是否正确。,ADSL,用户故障请参见,MA5100 ADSL,用户故障处理胶片,。,数据配置是否正确,LAN,上行故障处理无法上网,当只有个别用户出现问题时，需着重检查该用户侧的配置和状态，主要包括：,用户侧的交换机、路由器等设备的设置是否正常。,用户网卡工作是否正常，连接是否正常。,如果是拨号用户，检查用户拨号软件安装和设置是否正常，推荐使用,Enternet 300,或者,Enternet 500,拨号软件。,用户地址、网关、,DNS,、路由表项等信息设置是否正确。,用户计算机是否感染病毒。,用户侧设置是否正确,LAN,上行故障处理无法上网,【,故障现象,】,MA5100 IP-DSLAM,应用组网，,LAN,板采用光电转换器方式出,FE,光,口，将电信号转换为光信号后上行，光纤在传输机房，数据机房到,传输机房的距离有,60M,左右，由于没有足够长的尾纤，采用将光电,转换器放置在传输机房，拉网线到数据机房。安装好后，发现光电,转换器和,LAN,板的,LINK,灯都不亮。,【,处理措施,】,将网线两端接头分别重做了多次，检查线序，并用测线器测量，证,明网线没有问题，但仍然不正常；,调整光电转化器的网口类型拨码开关，没有任何反应；,用计算机和,LAN,板相连，,LAN,板和便携的连接正常，证明,LAN,板不存在问题；,光电转换器仅支持长,10,米的网线，导致,LAN,板上行,通路无法调通。,LAN,上行故障处理无法上网,在,MA5100,侧用计算机与光电转换器相连，,LINK,灯不亮，但在传输,机房用自带的短网线与光电转换器相连，连接正常；,查看光电转换器的说明书，发现该光电转换器的网口只能支持最远,10M,的网线。,【,故障分析,】,设备通过网线连接一般情况下是最简单的，只要保证设备正常，网,口没有损坏；网线两端线序正确，中间没有断线，且不超过,100M,；,网头接触良好，原则上是不可能有任何问题的。但本故障的原因却,不是因为这些容易想到的原因，而是由于该光电转换器仅能支持最,远,10M,的,5,类双绞线。,在使用设备时，一定要查明该设备的指标，如光电转换器就要查明,其光口支持的距离，波长，发光功率以及接收灵敏度，还有网口的,类型以及支持网线的长度等，稍有考虑不周就可能出现问题。,LAN,上行故障处理无法上网,【,故障现象,】,某局采用,IP,上行方式组网，中间经过,Z,厂商的,2.5G,传输设备，接入,MA5200,。,MA5100LANC,板上原先设置了两个,VLAN,，业务,VLAN 22,和,网管,VLAN65,，业务和网管均正常。在近期扩容中想将,LANC,的其他端,口接入网吧用户，但是发现将相应的端口重新划分,VLAN,后，用户无法,拨号上网。,【,处理措施,】,1,、首先检查,MA5200,和,MA5100,数据配置，无问题。,2,、在,LANC,板上做新的,VLAN,10,的用户，无法上网。怀疑是该,LANC,板有问题，在其他,LANC,上做,VLAN,10,的用户，无法上网。,3,、在该,LANC,板上和其他,LANC,上做,VLAN,22,的用户，均可以拨号上网。,4,、通过,sniffer,对,MA5100,发出的数据报文进行分析，发现报文标准，报文携带,VLAN ID,正确，排除了,LANC,板的问题。,传输对,VLAN ID,进行限制，导致业务无法开通,LAN,上行故障处理无法上网,5,、怀疑是中间传输设备进行了限制，在,LANC,板上做,VLAN,65,的用户，也可以正常上网，进一步证明了上述怀疑。,6,、通过询问中间传输厂商的工程师，得知传输设备在进行报文,处理时，对,VLAN,进行了处理，必须预先设置，否则无法通过。,7,、协调,Z,厂商工程师将相应,VLAN,作上后，,LANC,板上用户可以正常拨号上网，问题得到解决。,【,故障分析,】,大部分传输设备对数据都是透传，而此局的传输设备却对报文的,VLAN ID,进行处理，所以日后处理问题时应该抛弃以前认为传输,只是透传的观念。,问题,1,、采用,IP,上行时，导致用户无法上网的常见原因有哪些？,2,、常用测试,LANC,单板工作是否正常的方法是什么？,课程内容,LAN,接入故障无法上网,LAN,接入故障上网速度慢,LAN,上行故障无法上网,LAN,上行故障上网速度慢,LAN,上行故障处理上网速度慢,上层设备间是否存在,拥塞情况,设备是否针对用户,进行流控,端口和上层设备,连接是否正常,LANC,端口是否存,在拥塞问题,用户上网速度慢,故障分析,LAN,上行故障处理上网速度慢,上层设备间出现连接不稳定或者拥塞情况时，会造成用户上网速度变慢，表现为：,MA5100,下用户在某一段时间或者随着新开用户的增多，上网速度变慢。,测试方法：了解整网组网情况，依次,PING,上层设备的接口的地址，观察丢包率和时延情况，和正常情况进行对比，判断是否上层设备间出现问题。,上层设备间是否存在连接不稳定或者拥塞情况,LAN,上行故障处理上网速度慢,查询,LANC,端口的工作状态，是否工作在,100M,全双工的状态，如果双方通过自协商方式无法协商成,100M,全双工的模式，需强制设置为,100M,全双工，否则在数据量大的情况下会造成用户上网速度慢。由于采用,LANC,上行时，,LANC,端口的数据流量较大，如果端口没有工作在,100M,全双工的模式下，必然造成上网速度过慢。,LANC,端口和用户设备之间连接的网线，应严格按照要求制作，否则无法达到高速率的要求，当数据量较大时，必然造成丢包，从而导致用户上网速度变慢。,查询系统告警信息，看是否存在与相关的告警信息。,系统、,LANC,端口和上层设备之间连接是否正常,LAN,上行故障处理上网速度慢,由于一般用户线路速率有限，当大量的广播报文、多播报文或者未知单播报文涌向用户时，必然造成用户线路的拥塞，从而导致用户上网速度慢。在用户侧通过,Netxray,或者,Sniffer,等软件对线路的数据量进行监控，同时也可以对数据进行捕获，以判断产生拥挤的原因。,对于采用,LANC,上行的,ADSL,用户，可以加大用户带宽，观察故障现象是否有所缓解，来定位是否用户线路拥塞。,当大量用户通过一个,LANC,多口上行，产生拥塞时，可以通过将,LANC,的多个端口进行汇聚（,Trunk,），从而达到流量分担，增加有效带宽。,LANC,端口是否存在拥塞,LAN,上行故障处理上网速度慢,设备对用户进行了流控之后，用户进行下载时，速率变化不明显，集中在某一速率上。常见的流控方式有：,1,、针对,ADSL,用户的端口限速。,2,、上层,BAS,设备针对帐号、端口、,VLAN,等的流控。,3,、注意事项：采用,IP,上行时，,MA5100,不支持,PVC,流控，对于,ADSL,用户建议在,MA5100,上进行端口限速。,上层设备和,MA5100,是否对用户进行流控,LAN,上行故障处理上网速度慢,【,故障现象,】,用户组网方式为：,MA5100 LAN,板,FE,口（,IP-DSLAM,）,LAN,Switch,两端两个光电转换器,LAN Switch,光电转换器路由器,（组网图见下页）。,故障现象：晚上一段时间（,7:30-9:00,），,ADSL,用户上网速度,慢，有大量的,PING,包丢失，,ADSL,用户大量带宽被许多无关的广,播包或者组播包给占据。,【,处理措施,】,怀疑是,IP,地址冲突，但当问题重现时，在没有地址冲突的情况,下问题仍然存在，排除,IP,地址冲突的原因；,怀疑是,MA5100,的,LAN,板与光电转换器的协商方式不一样，经过,检查都是百兆全双工方式，没有问题；,案例一 上行口未做,VLAN,隔离，导致,ADSL,用户上网速度慢,LAN,上行故障处理上网速度慢,【,组网图,】,MA5100,交换机,光电,光电,光电,路由器,交换机,INTERNET,LAN,上行故障处理上网速度慢,怀疑是由于,Lan Switch,没有划分,VLAN,的原因（该,LanSwitch,是比,较低级,D-Link,，不能划分,VLAN,，在整个网络中相当于大,HUB,而,已）。当问题重现的时候，使用抓包软件在,ADSL,用户端口进行,抓包，获得了许多与用户不相关的广播包和组播包等，用户的上,网带宽被大量的占据，导致用户上网速度慢；,把上行口的,Lan Switch,加上,VLAN,隔离，用户上网慢的情况基本解,决。,【,故障分析,】,利用,IP-DSLAM,方式组网，上行口接,LAN Switch,时必须划分,vlan,隔离广播包，而不能简单的连接。当用户数目较多时，会因为大,量无关报文占用用户的有效的带宽，导致上网速度慢。,LAN,上行故障处理上网速度慢,【,故障现象,】,MA5100,同时使用,IP-DSLAM,和,ATM,上行方式，,144,个用户采用,LAN,上行到,IP,网节点，其他用户通过,MMX,板上行到,ATM,网。在采用两种,方式并行时间不久后，通过,LANC,上行的用户上网速率下降很多，,从以前的下载速率为,30kbit/s,下降到,10kbit/s,左右。,【,处理措施,】,由于,ATM,上行的用户使用正常，判断问题出在,LANC,板上；通过网,管登录到这台,MA5100,上，发现在,LANC,板的,7,端口上有新设备接,入，该口告警产生频繁。到现场发现在此板上接入“光猫”做下联,VP,N,用户使用，而“光猫”不是自协商设备，产生大量,LANC,报警，影响,了,LANC,板的正常运行；,案例二 光电转换器问题，导致用户上网速度慢,LAN,上行故障处理上网速度慢,将端口模式改为和“光猫”匹配的固定模式，该板该口报警消失；,到局端测量室跳线到反应这个问题的用户线上，发现下载速度提,高到了,36kbit/s,左右，问题得到解决,【,故障分析,】,由于光猫原因，产生大量,LANC,报警，加之上行小区,VLAN,包括,了所有,8,个端口，无法隔离广播包，一个端口反复自协商会导致,其他的用户速度减慢。,在,LANC,使用时，对于,VLAN,的设置应尽可能只包括需要使用的,端口,避免不必要的广播和问题蔓延。,LAN,上行故障处理上网速度慢,【,故障现象,】,某局,MA5100,的版本是,V100R002M12B08P0500,，通过,lanc,板上,行，直接挂在城域网的三层交换机下，用户上网采用的是固定,IP,的方式，每个用户分配一个公网地址，发现,ADSL,用户上网有,（,2%-7%,）丢包，导致上网速度慢。,【,处理措施,】,问题产生的可能主要有如下可能：,1,、,MA5100,和第三方设备硬件故障。,2,、通信线路故障，线路问题导致用户上网丢包。,3,、网络性能。如：网络风暴导致可用带宽拥塞；网络恶意攻击,案例三 用户侧广播报文造成端口拥塞，导致用户上网速度慢,LAN,上行故障处理上网速度慢,一、首先把便携机挂在,LANC,板其中一个端口，该端口和上行端口,在一个小区,VLAN,（相当一个两个口的小,hub,）。,1,、,ping,用户,IP,地址不丢包（,1000byte/,包、,100byte/,包），说明,MA5100,的,Lanc,板工作正常。,2,、,ping,网关（第三方设备接口地址）丢包。说明问题有可能出现通,信线路和第三方设备。,3,、便携机直接挂在第三方设备下，抛开我司设备，直接,ping,网关不,丢包，说明第三方设备是好的。,4,、把华为和第三方设备接口属性都配置成,100M,、全双工和不自协,商，问题仍不能解决。从上面的测试看出，华为和第三方设备运行,都没问题，硬件故障和对接兼容性的可能性排除。,二、经测试华为设备到第三方设备的通信线路（网线）没问题，第,二种可能性排除。,LAN,上行故障处理上网速度慢,三、利用,Netxray,工具抓包。便携机接在,LANC,板一个端口和上行,口在一小区,Vlan,（相当一个小,hub,），用,Netxray,工具抓包，发现,抓到的包不是我们所期望看到的包（,61.190.166.0,网段），而是,192.168.0.0,和,192.168.1.0,网段的包，还有大量的广播包和组播,包，其中,192.168.0.0/24,网段的包大概是,80%-95%,，是私网用户,内部网的包。说明,ADSL,并没有起到很好的公网和私网之间的隔离,和转换作用。问题应集中在私网用户一多，私网包就会在网络上,大量传送，占用有限带宽，浪费网络资源，导致用户上网速变,慢。,MA5100,的,V100R002M12B08P0500,版本不能跟踪到这些私,网报文（,192.168.0.0,）来自哪个,ADSL,度端口相对应的网吧。而,V100R002M12B08P0501,版本新增了这项功能，为了查找哪些用,户发出了私网报文，经过电信公司批准将,MA5100,从原来,MA5100,LAN,上行故障处理上网速度慢,V100R002M12B08P0500,版本升级到,V100R002M12B08,P0501,。通过新版本提供的,MAC,地址跟踪工程，查到私网包,几乎全部来自,MA5100,的,4/9,、,5/1,、,12/14,、,10/15,的用户。最,终，定位在,4/9,、,10/15,、,10/14,、,5/1,四个端口用户（四个网,吧），查看网吧的组网方式，发现它们的组网方式是,ADSL,MODEM,下直接连局域网，通过,MODEM,进行私网与公网的隔,离，而这个厂家的,ADSL modem,不能很好的屏蔽私网地址，,导致大量的私网包在网络上（,90%,左右）。,LAN,上行故障处理上网速度慢,并且重新测试了骨干设备和,MA5100,，具体过程如下：在骨干设备和,MA5100,之间加一以太网交换机,C,，找一台便携接在,C,上，用便携机,ping,网关，发现丢包率达到,3%,5%,，而,ping,用户丢包率为,0%,，而将,MA5100,设备断开后，从,pc,机,ping,网关丢包率为,0%,，说明,MA5100,和上层设备工作正常，并且,MA5100,只是一个二层接入设备，只是将用户的报文透传到上层设备上去，不对报文进行任何的处理。很可能是骨干设备三层交换机对数据包的处理能力有限，导致用户丢包。,由于路由器对报文的处理能力比较强，将,MA5100,设备割接到骨干网的一台路由器上，丢包问题基本解决。,LAN,上行故障处理上网速度慢,【,故障分析,】,用户发出的大量的广播包和私网报,文，极大的占用的了网络资源，影,响了网络的整体性能，降低了骨干,层设备的性能，使得用户上网出现,丢包、上网速度慢的现象。另外建,议网吧的组网方式一定要规范，否,则出现的大量无用的报文会影响整,个网络的性能，甚至出现故障。,这个案例太经典了,学到了太多东西,问题,1,、采用,LAN,上行时，用户出现上网速度慢的原因主要有哪些？,2,、,MA5100,针对用户的流量控制有哪些？,