集团客户组网与互联网业务测试分析

《集团客户组网与互联网业务测试分析》由会员分享，可在线阅读，更多相关《集团客户组网与互联网业务测试分析（28页珍藏版）》请在装配图网上搜索。

1、集团客户组网与互联网业务测试分析目录目录 互联网业务分析体系集团客户组网要求故障处理与案例分析一、集团客户类型 集团客户业务是面向企业、政府、学校及各类团体、单位客户提供的互联网、传输、语音或者GPRS等业务的专线服务。CMNET承载的互联网专线租用线路的传输专线二、CMNET承载的集团客户1、集团客户虚拟专线业务、集团客户虚拟专线业务 集团客户虚拟专线业务通过CMNET的MPLS-VPN承载 SR作为PE设备，根据用户需求开启二层或三层VPN，用户侧的边界路由器作为CE，PE和CE之间使用静态路由或OSPF 主要应用场景为客户总部和分支机构之间的互联 每个用户即每个VPN一个私网地址规划，地

2、址规划和RT、RD值由省公司统一进行二、CMNET承载的集团客户2、集团客户互联网专线业务、集团客户互联网专线业务 集团客户互联网专线业务是用户通过接入到IP城域网的SR或者BRAS实现互联网访问的业务 根据用户的业务级别不同，选择SR直联、接入全业务汇聚交换机或者BRAS接入等多种方式 主要应用场景为用户企业网或局域网的互联网出口 在用户边界路由器做NAT转换，由分公司向省公司申请公网地址再分配给用户使用三、集团客户互联网专线组网要求1、重要集团客户、重要集团客户 此类用户需要是高价值高带宽客户，一般可能是大型政企单位。一般情况下不建议此类组网。客户的互联网出口路由器通过我公司传输资源直接与

3、IP城域网的SR设备对接。SR使用公网地址与客户边界路由器三层互联，不存在VLAN标签规划。与用户网络不使用路由协议，在客户边界路由器实现NAT映射。三、集团客户互联网专线组网要求2、普通集团客户、普通集团客户 此类用户一般为中型政企单位，大多数情况下采用此类组网。客户的互联网出口路由器通过我公司传输资源直接与距离该客户较近的IP城域网全业务汇聚交换机对接。SR上开启子接口作为客户网络的出口网关，配置公网IP地址。使用单层标签对每客户实现二层隔离，VLAN规划使用300599，同一全业务交换机下VLAN号不可复用。NAT映射在客户边界路由器完成三、集团客户互联网专线组网要求3、小型集团客户、小

4、型集团客户 此类用户可能为小型商铺或工作室等。客户接入类似家庭宽带使用PON接入，OLT上行到全业务交换机。从节约IP地址考虑，此类业务使用BRAS终结而不使用SR，如果使用SR需要使用Super Vlan技术，配置较BRAS麻烦。与家庭宽带类似，使用QinQ双层标签隔离用户，VLAN规划内外层均为800999。使用固定IP分配而不使用PPPoE。目录目录 互联网业务分析体系集团客户组网要求故障处理与案例分析一、质量测试与分析 客户使用互联网的感知受多方面因素影响，与传统语音业务的端到端为终端-网络-终端不同，互联网业务为终端-网络-资源，而相比语音的终端可控性，资源的“云”特性呈现不可控性。

5、针对互联网业务的特性，要保障客户的业务感知，从客户端到资源端，需要通过不同的测试分析手段，找到影响业务感知的因素，从而提高资源的可控度，加强网络的通畅度，保证接入的可靠度。省公司重点保障全省的骨干网络运行及到各类资源的流量疏导。分公司作为地市互联网业务的总体建设与维护方，一方面需要保障城域网的运行可靠，另一方面测试分析本地市的互联网业务质量 一线人员可能是面向客户的装维人员或客户经理，需要掌握基本的网络测试方法以保证用户接入部分的网络和业务质量。一、质量测试与分析二、分公司的分析与测试1、网络运行情况分析、网络运行情况分析X年X月-XX市-城域网链路分析.xlsx 网络运行情况分析指分公司对城

6、域网核心以下至交业务汇聚交换机之间的每层链路利用情况进行分析，统计手段主要通过数据网管系统，前提是所有城域网设备接入了数据网管并且端口监测正常，分公司需要专门安排人员更新数据网管接入及网络运行情况分析。涉及如右拓扑中的红色部分链路运行情况：二、分公司的分析与测试2、运用质量测试系统、运用质量测试系统 全省将部署华为U520业务质量测试系统，通过在省端部署监测服务器及各个地市部署探针的方式，对网络的业务质量进行长期的固定测试与分析，建设内容包含：昆明省网汇聚路由器（高新和枢纽）部署2台固定探针NEU100 昆明枢纽2台第三方出口路由器部署1台固定探针NEU100 全省16个地州核心路由器旁挂固定

7、探针NEU100（21632台）昆明地州的2台BRAS与12台SR部署8台NEU100（同一局点共用）玉溪2台BRAS与8台SR部署6台NEU100（同一局点共用）16个便携式探针NEU10P 项目建设完成后，由华为公司结合系统的应用形成业务质量测试分析的解决方案，地市公司将按此方案进行周期性的分析成果上报。二、分公司的分析与测试3、手动业务质量测试、手动业务质量测试互联网业务质量测试模板.xlsx目录目录 互联网业务分析体系集团客户组网要求故障处理与案例分析一、网络质量问题处理概述 网络质量问题处理是指当客户投诉或是常规测试指标较差时，进行一系列的网络与业务的测试对问题进行定位和处理。按照网

8、络的组网结构，目前我省互联网的结构可分为城域网、接入网和客户侧三个部分，如右图，一般城域网部分由网络部IP数据专业负责，接入网由全业务中心负责，客户侧由一线装维人员或客户经理负责。故障定位应按照“大层从下至上，小层从上至下”的原则进行问题定位。1、问题定位、问题定位一、网络质量问题处理概述1、问题定位、问题定位确定问题出现范围，确定是否由上层测试对每一层从最靠近上层的地方测试一、网络质量问题处理概述2、问题确认、问题确认应用层传输层网络层数据链路层物理层能否Ping通，Traceroute是何路径是否有丢包，延时多少，是否抖动网络质量是业务质量的必要条件，但非充分条件二、常见网络问题处理1、网

9、页打不开、网页打不开 遇此类问题首先须判断是否是DNS问题，对DNS服务器进行Ping测，确定是否到DNS的链路问题，我省DNS为211.139.29.170和211.139.29.150，如果不能Ping通DNS服务器，则逐段排查网络层问题。如果Ping正常，说明到达DNS服务器的链路正常，则使用nslookup命令检查DNS服务器是否能正常解析域名，如下为正常解析：下为解析失败，可能DNS服务器故障，上报省公司处理：二、常见网络问题处理常见的网页打开不完全为下图这种图片不显示：遇到此类问题先尝试更换DNS，清理浏览器和DNS缓存，使用211.139.29.150这个DNS，重新打开该网页，

10、看图片是否显示，如果仍然不能显示，则可能是该网站出现故障，也可能是网络中某一层对应用层有所限制，应逐层直挂网络设备确定是在哪一层时问题会存在。2、网页能打开但不完全、网页能打开但不完全 得到域名后使用nslookup进行域名解析，如果得到的地址是在183.224.1.0-183.224.1.223之间，此为缓存系统的地址，可以确定为缓存系统问题，上报省公司处理。2、网页能打开但不完全、网页能打开但不完全二、常见网络问题处理3、应用程序不能连接服务器、应用程序不能连接服务器二、常见网络问题处理 例如QQ不能登陆、iTunes不能登陆、网游不能登陆等。从程序里面看不到需要通信的对端服务器的地址，需

11、要通抓包等手段确定通信双方。使用IP雷达可查看当前电脑上所有进行网络通信的程序，找到通信对端，再按照网络问题的处理方式进行。1、文山电子政务网系统、文山电子政务网系统三、互联网业务质量案例中兴设备进行NAT转换中配置了一条命令：“ip nat translation timeout protocol tcp port 80 a”，此命令会影响NAT转换时TCP端口映射的时长，修改为“ip nat translation timeout protocol tcp port 80 b”后，卡死现象消除。本案例为传输专线集团客户，客户侧为省、州、县三级组网，其中从州到省为我公司提供的省干传输，拓扑图

12、中由下至上为客户电脑访问“云南省投资项目审批系统”所要经过的路由。故障现象：访问“云南省投资项目审批系统”时，经常出现卡死的现象，其它系统正常。故障定位：逐层直挂测试。故障原因排查：WireShark抓包。2、区域医疗系统访问速度慢、区域医疗系统访问速度慢三、互联网业务质量案例 区域医疗系统部署于我公司IDC机房为客户的虚拟服务器上，对外提供公网IP地址，客户通过任何运营商的互联网接入方式均可访问该系统。故障现象：客户打开系统首页很快，进入系统后操作时每一项操作响应都很慢，一般窗口弹出需要2分钟左右，用户感知很差。故障定位：因为访系统可以从任意地方接入互联网即可访问，而且从任何网络接入时故障均

13、出现，可排除网络问题，定位为虚拟机的设备或应用系统本身的问题。故障原因排查：在测试终端上安装Wireshark进行抓包，对所有从测试电脑到系统的数据包进行分析，发现每次点击完到弹出窗口打开过程中，有大量的TCP分片包在交互。虚拟机的MTU值为1500，其上联的交换机划分了VLAN，虚拟机以1500发出的数据链路祯加上VLAN的Tag头就会大于交换机端口的MTU,交换机就会对数据包进行分片，将虚拟机的网口MTU修改后，弹出窗口时间减少到5秒左右，属于正常业务感知。3、新奥水乡不能打开淘宝网、新奥水乡不能打开淘宝网三、互联网业务质量案例 客户为基于CMNET承载的互联网专线类集团客户，客户侧的边界

14、路由器以固定IP地址的方式接入IP城域网，该路由器客户有专门的网络管理人员管理。故障现象：客户访问一些网站正常，另外一些网站不能打开，因为客户使用淘宝网较多，比较明显的投诉来自淘宝网不能使用。故障定位：由于客户访问一些网站正常，所以可以判断网络层没有问题，通过与客户沟通，客户是刚从使用电信的专线改为使用移动的专线，而客户侧的网络设备都是原有，因为修改接入方式后边界路由器也要修改配置，初步怀疑是客户侧网络设备配置问题。故障原因排查：经检查客户侧路由器使用DHCP方式为电脑终端提供IP地址，修改为移动的接入专线后，对接的公网IP地址已经修改为我公司提供的公网IP，但向下提供DHCP服务的地址池仍然

15、使用原来电信专线的DNS服务器地址，从而导致部分域名解析失败修改DNS地址后，淘宝网等之前不能打开的网页正常4、华美达酒店下载文件时网络中断、华美达酒店下载文件时网络中断三、互联网业务质量案例 客户为承载于CMNET的互联网专线客户，客户边界路由器通过光电转换后与传输设备对接，从而接入IP城域网，客户网络内部建设有一台深信服公司提供的上网行为监控设备，以管控酒店内的客户上网，所有汇聚的上网流量都要经过此台深信服设备。故障现象：客户电脑进行软件下载时，流量会瞬间很高，可达到8MB/s，然后下载中断，并且网络中断，任何网络操作都不能进行，几分种后恢复。故障定位：将测试电脑直连于客户边界路由器，测试

16、网络下载速度正常，将测试电脑直连于汇聚交换机，故障出现，下载时网络中断，将重点放在深信服务设备。故障原因分析：通过登陆深信服上网行为监控设备，查看实时监控日志，同时使用测试电脑进行下载，发现每次下载中断和网络中断时，监控日志显示进行了DOS攻击的拦截，查看该设备的拦截策略，当TCP连接数大于1024时，监控设备将会视其为DOS攻击，对该用户网络阻断三分钟。原来的电信专线只有10M，所以不会达到被识别为攻击的程度。更改深信服设备的防DOS攻击策略中TCP允许连接数为10240（扩大10倍）后，下载时网络不会被阻断。5、省委负载均衡器移动电路闪断、省委负载均衡器移动电路闪断三、互联网业务质量案例

17、此集团客户为CMNET互联网专线类，与其它互联网专线客户的区别在于客户在其网络边界使用了一台深信服负载均衡器实现同时到三家运营商的Internet访问，通过一台华三的3000系列二层交换机汇聚。边界交换机接入CMNET是与我公司提供的SDH设备华为1500对接。故障现象：负载均衡器会实时通过发包方式确定三家运营商的线路是否正常，客户反映移动的线路持续闪断，其实两家的正常。故障定位：1、问题由客户的负载均衡器管理员反映，负载均衡器会每三秒对DNS服务器发送一次DNS请求以侦测链路是否正常，经过和DNS厂家确认，不会因为每三秒一次侦测而对其进行限制，排除DNS服务器问题。2、按照故障定位以网络层次

18、从上至下的排查原理，请客户使用笔记本直连SDH设备进行测试，Ping移动的DNS服务器，无丢包，可排除传输设备以上的问题。3、开始客户没有描述中间还有一台边界交换机，所以认为是深信服负载均衡器与SDH的端口MTU值不匹配引。4、我方测试人员到现场后，发现中间还存在一台边界交换机后，同样按定位原理，直接用电脑挂到边界交换机测试，也没有丢包，而且Ping超过SDH上的5022MTU值的包也不会丢，基本可排除SDH的MTU值问题。5、按从上至下的原理，再将电脑用网络与深信服设备对接，以电脑代替边界交换机，Ping深信服设备正常，可排除深信服设备的端口存在问题。6、再次将电脑接到边界交换机上，用电脑模拟深信服设备，且使用的是边办交换机连深信服的网线，ping仍然正常，但发现电脑的网卡速率为10M，查看对端交换机是FE口，怀疑是网线问题导致商品协商不正常。7、将电脑使用另一根网线连接边界交换机，端口速率为100M，可进步确定为网线问题。8、将深信服设备使用另一根网线上联边界交换机后，故障消除，确定此次故障由客户侧网线质量问题线起。更换网线后，网络恢复正常谢谢 谢谢