集團客戶組網(wǎng)與互聯(lián)網(wǎng)業(yè)務(wù)測試分析

1、集團客戶組網(wǎng)與互聯(lián)網(wǎng)業(yè)務(wù)測試分析目錄 互聯(lián)網(wǎng)業(yè)務(wù)分析體系集團客戶組網(wǎng)要求缺點處置與案例分析一、集團客戶類型 集團客戶業(yè)務(wù)是面向企業(yè)、政府、學(xué)校及各類團體、單位客戶提供的互聯(lián)網(wǎng)、傳輸、語音或者GPRS等業(yè)務(wù)的專線效力。CMNET承載的互聯(lián)網(wǎng)專線租用線路的傳輸專線二、CMNET承載的集團客戶1、集團客戶虛擬專線業(yè)務(wù)集團客戶虛擬專線業(yè)務(wù)經(jīng)過CMNET的MPLS-VPN承載SR作為PE設(shè)備，根據(jù)用戶需求開啟二層或三層VPN，用戶側(cè)的邊境路由器作為CE，PE和CE之間運用靜態(tài)路由或OSPF主要運用場景為客戶總部和分支機構(gòu)之間的互聯(lián)每個用戶即每個VPN一個私網(wǎng)地址規(guī)劃，地址規(guī)劃和RT、RD值由省公司一致進

2、展二、CMNET承載的集團客戶2、集團客戶互聯(lián)網(wǎng)專線業(yè)務(wù)集團客戶互聯(lián)網(wǎng)專線業(yè)務(wù)是用戶經(jīng)過接入到IP城域網(wǎng)的SR或者BRAS實現(xiàn)互聯(lián)網(wǎng)訪問的業(yè)務(wù)根據(jù)用戶的業(yè)務(wù)級別不同，選擇SR直聯(lián)、接入全業(yè)務(wù)會聚交換機或者BRAS接入等多種方式主要運用場景為用戶企業(yè)網(wǎng)或局域網(wǎng)的互聯(lián)網(wǎng)出口在用戶邊境路由器做NAT轉(zhuǎn)換，由分公司向省公司懇求公網(wǎng)地址再分配給用戶運用三、集團客戶互聯(lián)網(wǎng)專線組網(wǎng)要求1、重要集團客戶此類用戶需求是高價值高帶寬客戶，普通能夠是大型政企單位。普通情況下不建議此類組網(wǎng)?？蛻舻幕ヂ?lián)網(wǎng)出口路由器經(jīng)過我公司傳輸資源直接與IP城域網(wǎng)的SR設(shè)備對接。SR運用公網(wǎng)地址與客戶邊境路由器三層互聯(lián)，不存在VLAN

3、標(biāo)簽規(guī)劃。與用戶網(wǎng)絡(luò)不運用路由協(xié)議，在客戶邊境路由器實現(xiàn)NAT映射。三、集團客戶互聯(lián)網(wǎng)專線組網(wǎng)要求2、普通集團客戶此類用戶普通為中型政企單位，大多數(shù)情況下采用此類組網(wǎng)?？蛻舻幕ヂ?lián)網(wǎng)出口路由器經(jīng)過我公司傳輸資源直接與間隔該客戶較近的IP城域網(wǎng)全業(yè)務(wù)會聚交換機對接。SR上開啟子接口作為客戶網(wǎng)絡(luò)的出口網(wǎng)關(guān)，配置公網(wǎng)IP地址。運用單層標(biāo)簽對每客戶實現(xiàn)二層隔離，VLAN規(guī)劃運用300599，同一全業(yè)務(wù)交換機下VLAN號不可復(fù)用。NAT映射在客戶邊境路由器完成三、集團客戶互聯(lián)網(wǎng)專線組網(wǎng)要求3、小型集團客戶此類用戶能夠為小型商鋪或任務(wù)室等?？蛻艚尤腩愃萍彝拵н\用PON接入，OLT上行到全業(yè)務(wù)交換機。從節(jié)約

4、IP地址思索，此類業(yè)務(wù)運用BRAS終結(jié)而不運用SR，假設(shè)運用SR需求運用Super Vlan技術(shù)，配置較BRAS費事。與家庭寬帶類似，運用QinQ雙層標(biāo)簽隔離用戶，VLAN規(guī)劃內(nèi)外層均為800999。運用固定IP分配而不運用PPPoE。目錄 互聯(lián)網(wǎng)業(yè)務(wù)分析體系集團客戶組網(wǎng)要求缺點處置與案例分析一、質(zhì)量測試與分析 客戶運用互聯(lián)網(wǎng)的感知受多方面要素影響，與傳統(tǒng)語音業(yè)務(wù)的端到端為終端-網(wǎng)絡(luò)-終端不同，互聯(lián)網(wǎng)業(yè)務(wù)為終端-網(wǎng)絡(luò)-資源，而相比語音的終端可控性，資源的“云特性呈現(xiàn)不可控性。 針對互聯(lián)網(wǎng)業(yè)務(wù)的特性，要保證客戶的業(yè)務(wù)感知，從客戶端到資源端，需求經(jīng)過不同的測試分析手段，找到影響業(yè)務(wù)感知的要素，從而

5、提高資源的可控度，加強網(wǎng)絡(luò)的通暢度，保證接入的可靠度。省公司重點保證全省的骨干網(wǎng)絡(luò)運轉(zhuǎn)及到各類資源的流量引導(dǎo)。分公司作為地市互聯(lián)網(wǎng)業(yè)務(wù)的總體建立與維護方，一方面需求保證城域網(wǎng)的運轉(zhuǎn)可靠，另一方面測試分析本地市的互聯(lián)網(wǎng)業(yè)務(wù)質(zhì)量一線人員能夠是面向客戶的裝維人員或客戶經(jīng)理，需求掌握根本的網(wǎng)絡(luò)測試方法以保證用戶接入部分的網(wǎng)絡(luò)和業(yè)務(wù)質(zhì)量。一、質(zhì)量測試與分析二、分公司的分析與測試1、網(wǎng)絡(luò)運轉(zhuǎn)情況分析 網(wǎng)絡(luò)運轉(zhuǎn)情況分析指分公司對城域網(wǎng)中心以下至交業(yè)務(wù)會聚交換機之間的每層鏈路利用情況進展分析，統(tǒng)計手段主要經(jīng)過數(shù)據(jù)網(wǎng)管系統(tǒng)，前提是一切城域網(wǎng)設(shè)備接入了數(shù)據(jù)網(wǎng)管并且端口監(jiān)測正常，分公司需求專門安排人員更新數(shù)據(jù)網(wǎng)管接

6、入及網(wǎng)絡(luò)運轉(zhuǎn)情況分析。涉及如右拓?fù)渲械募t色部分鏈路運轉(zhuǎn)情況：二、分公司的分析與測試2、運用質(zhì)量測試系統(tǒng) 全省將部署華為U520業(yè)務(wù)質(zhì)量測試系統(tǒng)，經(jīng)過在省端部署監(jiān)測效力器及各個地市部署探針的方式，對網(wǎng)絡(luò)的業(yè)務(wù)質(zhì)量進展長期的固定測試與分析，建立內(nèi)容包含：昆明省網(wǎng)會聚路由器高新和樞紐部署2臺固定探針NEU100昆明樞紐2臺第三方出口路由器部署1臺固定探針NEU100全省16個地州中心路由器旁掛固定探針NEU10021632臺昆明地州的2臺BRAS與12臺SR部署8臺NEU100同一局點共用玉溪2臺BRAS與8臺SR部署6臺NEU100 同一局點共用16個便攜式探針NEU10P 工程建立完成后，由華為

7、公司結(jié)合系統(tǒng)的運用構(gòu)成業(yè)務(wù)質(zhì)量測試分析的處理方案，地市公司將按此方案進展周期性的分析成果上報。二、分公司的分析與測試3、手動業(yè)務(wù)質(zhì)量測試 業(yè)務(wù)質(zhì)量系統(tǒng)建立完成后，只能實時分析骨干網(wǎng)絡(luò)的業(yè)務(wù)質(zhì)量情況，并不能完全模擬客戶的上網(wǎng)行為，地市公司需求按照以下方案定期進展業(yè)務(wù)質(zhì)量的測試分析。接入類型：分別選取集團客戶、家庭寬帶、鄉(xiāng)村無線寬帶、WLAN的接入方式，每種接入方式選取兩個以上接入點。測試內(nèi)容：分別選取網(wǎng)內(nèi)省內(nèi)、網(wǎng)內(nèi)省外、電信、聯(lián)通的WEB站點測試HTTP訪問時延，選取省內(nèi)FTP效力器及某軟件下載站中的挪動、聯(lián)通、電信站點進展下載速率測試。測試工具：HTTPWatch測試HTTP訪問時延、迅雷等下

8、載工具測試下載速率。測試要求：HTTP訪問時延單位為秒，下載速率用KB/s表示，占用帶寬用Mbps表示，下載速率與占用帶寬的關(guān)系為1KB/s=8/1024Mbps，例如：下載速率為200KB/s，那么其占用帶寬為200*8/1024=1.56Mbps。目錄 互聯(lián)網(wǎng)業(yè)務(wù)分析體系集團客戶組網(wǎng)要求缺點處置與案例分析一、網(wǎng)絡(luò)質(zhì)量問題處置概述 網(wǎng)絡(luò)質(zhì)量問題處置是指當(dāng)客戶贊揚或是常規(guī)測試目的較差時，進展一系列的網(wǎng)絡(luò)與業(yè)務(wù)的測試對問題進展定位和處置。 按照網(wǎng)絡(luò)的組網(wǎng)構(gòu)造，目前我省互聯(lián)網(wǎng)的構(gòu)造可分為城域網(wǎng)、接入網(wǎng)和客戶側(cè)三個部分，如右圖，普通城域網(wǎng)部分由網(wǎng)絡(luò)部IP數(shù)據(jù)專業(yè)擔(dān)任，接入網(wǎng)由全業(yè)務(wù)中心擔(dān)任，客戶側(cè)由

9、一線裝維人員或客戶經(jīng)理擔(dān)任。 缺點定位應(yīng)按照“大層從下至上，小層從上至下的原那么進展問題定位。1、問題定位一、網(wǎng)絡(luò)質(zhì)量問題處置概述1、問題定位確定問題出現(xiàn)范圍，確定能否由上層測試對每一層從最接近上層的地方測試一、網(wǎng)絡(luò)質(zhì)量問題處置概述2、問題確認(rèn)應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層、FTP、Telnet、游戲、視頻能否Ping通，Traceroute是何途徑能否有丟包，延時多少，能否抖動網(wǎng)絡(luò)質(zhì)量是業(yè)務(wù)質(zhì)量的必要條件，但非充分條件二、常見網(wǎng)絡(luò)問題處置1、網(wǎng)頁打不開 遇此類問題首先須判別能否是DNS問題，對DNS效力器進展Ping測，確定能否到DNS的鏈路問題，我省DNS為211.29.170和211

10、.29.150，假設(shè)不能Ping通DNS效力器，那么逐段排查網(wǎng)絡(luò)層問題。 假設(shè)Ping正常，闡明到達(dá)DNS效力器的鏈路正常，那么運用nslookup命令檢查DNS效力器能否能正常解析域名，如下為正常解析：下為解析失敗，能夠DNS效力器缺點，上報省公司處置：二、常見網(wǎng)絡(luò)問題處置常見的網(wǎng)頁翻開不完全為以下圖這種圖片不顯示： 遇到此類問題先嘗試改換DNS，清理閱讀器和DNS緩存，運用211.29.150這個DNS，重新翻開該網(wǎng)頁，看圖片能否顯示，假設(shè)依然不能顯示，那么能夠是該網(wǎng)站出現(xiàn)缺點，也能夠是網(wǎng)絡(luò)中某一層對運用層有所限制，應(yīng)逐層直掛網(wǎng)絡(luò)設(shè)備確定是在哪一層時問題會存在。2、網(wǎng)頁能翻開但不完全 假設(shè)

11、改換DNS就能顯示，能夠與緩存系統(tǒng)WebCache有關(guān)，目前我省建成華為的緩存系統(tǒng)WebCache和P2PCache，緩存系統(tǒng)會將熱點資源存到省內(nèi)的緩存空間，從而提高省內(nèi)客戶的訪問速度，假設(shè)緩存系統(tǒng)異常也能夠?qū)е律鲜銮闆r?？山?jīng)過下述方法確實能否緩存問題： 查看不能顯示圖片的URL，確定圖片所在的域名。查看方法如下：鼠標(biāo)停在不能顯示的圖片上，點鼠標(biāo)右鍵，選擇屬性，在彈出的界面中地址：img1.gtimg/news/pics/29727/29727366.jpg是該圖片的URL，那么該圖片所在的域名為img1.gtimg。 得到域名后運用nslookup進展域名解析，假設(shè)得到的地址是在-23之間，

12、此為緩存系統(tǒng)的地址，可以確定為緩存系統(tǒng)問題，上報省公司處置。2、網(wǎng)頁能翻開但不完全二、常見網(wǎng)絡(luò)問題處置3、運用程序不能銜接效力器二、常見網(wǎng)絡(luò)問題處置例如QQ不能登陸、iTunes不能登陸、網(wǎng)游不能登陸等。從程序里面看不到需求通訊的對端效力器的地址，需求通抓包等手段確定通訊雙方。運用IP雷達(dá)可查看當(dāng)前電腦上一切進展網(wǎng)絡(luò)通訊的程序，找到通訊對端，再按照網(wǎng)絡(luò)問題的處置方式進展。1、文山電子政務(wù)網(wǎng)系統(tǒng)三、互聯(lián)網(wǎng)業(yè)務(wù)質(zhì)量案例中興設(shè)備進展NAT轉(zhuǎn)換中配置了一條命令：“ip nat translation timeout protocol tcp port 80 a，此命令會影響NAT轉(zhuǎn)換時TCP端口映射的

13、時長，修正為“ip nat translation timeout protocol tcp port 80 b后，卡死景象消除。 本案例為傳輸專線集團客戶，客戶側(cè)為省、州、縣三級組網(wǎng)，其中從州到省為我公司提供的省干傳輸，拓?fù)鋱D中由下至上為客戶電腦訪問“云南省投資工程審批系統(tǒng)所要經(jīng)過的路由。缺點景象：訪問“云南省投資工程審批系統(tǒng)時，經(jīng)常出現(xiàn)卡死的景象，其它系統(tǒng)正常。缺點定位：逐層直掛測試。缺點緣由排查：WireShark抓包。2、區(qū)域醫(yī)療系統(tǒng)訪問速度慢三、互聯(lián)網(wǎng)業(yè)務(wù)質(zhì)量案例 區(qū)域醫(yī)療系統(tǒng)部署于我公司IDC機房為客戶的虛擬效力器上，對外提供公網(wǎng)IP地址，客戶經(jīng)過任何運營商的互聯(lián)網(wǎng)接入方式均可訪問

14、該系統(tǒng)。缺點景象： 客戶翻開系統(tǒng)首頁很快，進入系統(tǒng)后操作時每一項操作呼應(yīng)都很慢，普通窗口彈出需求2分鐘左右，用戶感知很差。缺點定位： 由于訪系統(tǒng)可以從恣意地方接入互聯(lián)網(wǎng)即可訪問，而且從任何網(wǎng)絡(luò)接入時缺點均出現(xiàn)，可排除網(wǎng)絡(luò)問題，定位為虛擬機的設(shè)備或運用系統(tǒng)本身的問題。缺點緣由排查： 在測試終端上安裝Wireshark進展抓包，對一切從測試電腦到系統(tǒng)的數(shù)據(jù)包進展分析，發(fā)現(xiàn)每次點擊完到彈出窗口翻開過程中，有大量的TCP分片包在交互。虛擬機的MTU值為1500，其上聯(lián)的交換機劃分了VLAN，虛擬機以1500發(fā)出的數(shù)據(jù)鏈路禎加上VLAN的Tag頭就會大于交換機端口的MTU,交換機就會對數(shù)據(jù)包進展分片，將

15、虛擬機的網(wǎng)口MTU修正后，彈出窗口時間減少到5秒左右，屬于正常業(yè)務(wù)感知。3、新奧水鄉(xiāng)不能翻開淘寶網(wǎng)三、互聯(lián)網(wǎng)業(yè)務(wù)質(zhì)量案例 客戶為基于CMNET承載的互聯(lián)網(wǎng)專線類集團客戶，客戶側(cè)的邊境路由器以固定IP地址的方式接入IP城域網(wǎng)，該路由器客戶有專門的網(wǎng)絡(luò)管理人員管理。缺點景象： 客戶訪問一些網(wǎng)站正常，另外一些網(wǎng)站不能翻開，由于客戶運用淘寶網(wǎng)較多，比較明顯的贊揚來自淘寶網(wǎng)不能運用。缺點定位： 由于客戶訪問一些網(wǎng)站正常，所以可以判別網(wǎng)絡(luò)層沒有問題，經(jīng)過與客戶溝通，客戶是剛從運用電信的專線改為運用挪動的專線，而客戶側(cè)的網(wǎng)絡(luò)設(shè)備都是原有，由于修正接入方式后邊境路由器也要修正配置，初步疑心是客戶側(cè)網(wǎng)絡(luò)設(shè)備配置

16、問題。缺點緣由排查： 經(jīng)檢查客戶側(cè)路由器運用DHCP方式為電腦終端提供IP地址，修正為挪動的接入專線后，對接的公網(wǎng)IP地址曾經(jīng)修正為我公司提供的公網(wǎng)IP，但向下提供DHCP效力的地址池依然運用原來電信專線的DNS效力器地址，從而導(dǎo)致部分域名解析失敗修正DNS地址后，淘寶網(wǎng)等之前不能翻開的網(wǎng)頁正常4、華美達(dá)酒店下載文件時網(wǎng)絡(luò)中斷三、互聯(lián)網(wǎng)業(yè)務(wù)質(zhì)量案例 客戶為承載于CMNET的互聯(lián)網(wǎng)專線客戶，客戶邊境路由器經(jīng)過光電轉(zhuǎn)換后與傳輸設(shè)備對接，從而接入IP城域網(wǎng)，客戶網(wǎng)絡(luò)內(nèi)部建立有一臺深服氣公司提供的上網(wǎng)行為監(jiān)控設(shè)備，以管控酒店內(nèi)的客戶上網(wǎng)，一切會聚的上網(wǎng)流量都要經(jīng)過此臺深服氣設(shè)備。缺點景象： 客戶電腦進

17、展軟件下載時，流量會瞬間很高，可到達(dá)8MB/s，然后下載中斷，并且網(wǎng)絡(luò)中斷，任何網(wǎng)絡(luò)操作都不能進展，幾分種后恢復(fù)。缺點定位： 將測試電腦直連于客戶邊境路由器，測試網(wǎng)絡(luò)下載速度正常，將測試電腦直連于會聚交換機，缺點出現(xiàn)，下載時網(wǎng)絡(luò)中斷，將重點放在堅信效力設(shè)備。缺點緣由分析： 經(jīng)過登陸深服氣上網(wǎng)行為監(jiān)控設(shè)備，查看實時監(jiān)控日志，同時運用測試電腦進展下載，發(fā)現(xiàn)每次下載中斷和網(wǎng)絡(luò)中斷時，監(jiān)控日志顯示進展了DOS攻擊的攔截，查看該設(shè)備的攔截戰(zhàn)略，當(dāng)TCP銜接數(shù)大于1024時，監(jiān)控設(shè)備將會視其為DOS攻擊，對該用戶網(wǎng)絡(luò)阻斷三分鐘。原來的電信專線只需10M，所以不會到達(dá)被辨以為攻擊的程度。更改深服氣設(shè)備的防D

18、OS攻擊戰(zhàn)略中TCP允許銜接數(shù)為10240擴展10倍后，下載時網(wǎng)絡(luò)不會被阻斷。5、省委負(fù)載平衡器挪動電路閃斷三、互聯(lián)網(wǎng)業(yè)務(wù)質(zhì)量案例 此集團客戶為CMNET互聯(lián)網(wǎng)專線類，與其它互聯(lián)網(wǎng)專線客戶的區(qū)別在于客戶在其網(wǎng)絡(luò)邊境運用了一臺深服氣負(fù)載平衡器實現(xiàn)同時到三家運營商的Internet訪問，經(jīng)過一臺華三的3000系列二層交換時機聚。邊境交換機接入CMNET是與我公司提供的SDH設(shè)備華為1500對接。缺點景象： 負(fù)載平衡器會實時經(jīng)過發(fā)包方式確定三家運營商的線路能否正常，客戶反映挪動的線路繼續(xù)閃斷，其實兩家的正常。缺點定位：1、問題由客戶的負(fù)載平衡器管理員反映，負(fù)載平衡器會每三秒對DNS效力器發(fā)送一次DNS懇求以偵測鏈路能否正常，經(jīng)過和DNS廠家確認(rèn)，不會由于每三秒一次偵測而對其進展限制，排除DNS效力器問題。2、按照缺點定位以網(wǎng)絡(luò)層次從上至下的排查原理，請客戶運用筆記本直連SDH設(shè)備進展測試，Ping挪動的DNS效力器，無丟包，可排除傳輸設(shè)備以上的問題。3、開場客戶沒有描畫中間還有一臺邊境交換機，所以以為是深服氣負(fù)載平衡器與SDH的端口MTU值不匹配引。4、我方測試人員到現(xiàn)場后，發(fā)現(xiàn)中間還存在一臺邊境交換機后，同樣按定位原理，直接用電腦掛到邊境交換機測試，也沒有丟包，而且Ping超越SDH上的502