FTTH故障處理(華為)

寬帶業(yè)務(wù)故障處理WEIHUPage1寬帶業(yè)務(wù)故障處理流程初步定位故障位置檢查ONU檢查OLT開(kāi)始結(jié)束檢查線(xiàn)路狀況檢查上層設(shè)備Page2常見(jiàn)故障故障現(xiàn)象初步判斷故障位置及原因個(gè)別端口用戶(hù)無(wú)法上網(wǎng)用戶(hù)終端或者外線(xiàn)故障，如：PON端口故障光路問(wèn)題數(shù)據(jù)配置問(wèn)題，包括：ONT綁定的模板錯(cuò)誤ONT與業(yè)務(wù)流的映射關(guān)系錯(cuò)誤VLAN通道配置錯(cuò)誤整板用戶(hù)無(wú)法上網(wǎng)PON單板故障整框用戶(hù)無(wú)法上網(wǎng)光路問(wèn)題主控板或者是上行單板故障網(wǎng)絡(luò)攻擊BRAS設(shè)備下的所有用戶(hù)無(wú)法上網(wǎng)上行設(shè)備問(wèn)題Page3寬帶典型故障序號(hào)常見(jiàn)故障分類(lèi)可能原因1深入分析PPPOE報(bào)文交互過(guò)程非常有助于理解寬帶撥號(hào)全過(guò)程，同時(shí)對(duì)處理寬帶設(shè)備故障1、“錯(cuò)誤678”。原因是鏈路不通導(dǎo)致，即終端PC機(jī)到BAS的鏈路不通，一般可能是數(shù)據(jù)未配置或錯(cuò)誤、端口環(huán)路或是其他原因，導(dǎo)致PC數(shù)據(jù)不能送到BAS，或BAS收到報(bào)文不作響應(yīng)。

2、“錯(cuò)誤676”。由于PADI報(bào)文是廣播報(bào)文，該報(bào)文能夠到達(dá)BAS，PADR報(bào)文是單播報(bào)文，該報(bào)文不能到達(dá)BAS。出現(xiàn)該問(wèn)題原因一般是由于設(shè)備上行端口mac地址漂移導(dǎo)致，或是其他原因?qū)е翽ADR報(bào)文不能到達(dá)BAS。

3、“錯(cuò)誤619”。該問(wèn)題一般是由于用戶(hù)認(rèn)證異常，原因可能是Radius用戶(hù)的綁定信息更改了。解決此問(wèn)題，一般是將用戶(hù)信息初始化。

4、“錯(cuò)誤691”。用戶(hù)名密碼錯(cuò)，一般也是將用戶(hù)信息初始化，或是重新設(shè)置口令等。5、”錯(cuò)誤718“。原因?yàn)锽AS把CODE=1報(bào)文送給RADIUS，但RADIUS沒(méi)有回應(yīng)。2環(huán)路分析MAC漂移原理Page4PPPoE故障處理步驟檢查端口是否激活檢查ONT是否正常檢查上行口是否在線(xiàn)檢查Service-port是否正常檢查線(xiàn)路配置檢查業(yè)務(wù)流的MAC地址學(xué)習(xí)數(shù)檢查獲取用戶(hù)MAC檢查PITP配置檢查PPPOE單MAC配置檢查安全特性配置檢查是否存在環(huán)網(wǎng)或者M(jìn)AC地址漂移檢查PITP沒(méi)有開(kāi)啟,PPPoE為multi-mac,防MAC欺騙沒(méi)有開(kāi)啟Page5案例–ONU下用戶(hù)寬帶語(yǔ)音業(yè)務(wù)閃斷故障現(xiàn)象ONU設(shè)備下兩個(gè)FE口分別接寬帶與語(yǔ)音業(yè)務(wù)，不同的時(shí)間段會(huì)出現(xiàn)寬帶與語(yǔ)音業(yè)務(wù)閃斷的現(xiàn)象，閃斷時(shí)間一般為幾十秒。故障分析由于故障發(fā)生時(shí)間很短，此類(lèi)問(wèn)題很難定位，需要對(duì)組網(wǎng)及業(yè)務(wù)流程了解透徹。經(jīng)確認(rèn)組網(wǎng)如圖所示，寬帶與語(yǔ)音業(yè)務(wù)的網(wǎng)關(guān)都終結(jié)在BAS上，BAS為單MAC設(shè)備。對(duì)于閃斷類(lèi)問(wèn)題是不好定位故障的，一般需要捕捉故障時(shí)的報(bào)文來(lái)定位故障出在哪里。操作步驟1、通過(guò)以上分析，建議通過(guò)故障時(shí)抓包的手段來(lái)定位。在LSW的下行口作鏡像抓包，故障時(shí)抓包發(fā)現(xiàn)，撥號(hào)用戶(hù)的PADI報(bào)文可以正常送到LSW上，但是PADR報(bào)文不能送到LSW上去。接下來(lái)?yè)?jù)此分析原因，比較PADI和PADR的區(qū)別，PADI是廣播報(bào)文，PADR是單播報(bào)文，廣播報(bào)文可以正常轉(zhuǎn)發(fā)，但是單播報(bào)文被丟棄，這種情況懷疑應(yīng)該是由于下層網(wǎng)絡(luò)發(fā)生了MAC地址漂移。網(wǎng)關(guān)的MAC地址在下層設(shè)備發(fā)生了漂移，此時(shí)廣播報(bào)文可以正常轉(zhuǎn)發(fā)，但是目的MAC是網(wǎng)關(guān)的單播報(bào)文會(huì)被全部丟棄。BASLSWMA5680TONUDSLAMIADPage6案例–ONU下用戶(hù)寬帶語(yǔ)音業(yè)務(wù)閃斷2、那么產(chǎn)生MAC漂移一般為用戶(hù)端環(huán)路或者是攻擊導(dǎo)致，如何確認(rèn)是否就是這個(gè)原因引起的呢，因?yàn)楣收习l(fā)生時(shí)間很短，如果故障發(fā)生時(shí)再處理，肯定來(lái)不及。決制定抓包方案，在ONU上把接DSLAM的FE口鏡像到另一FE口，之后在PC上設(shè)置通過(guò)源MAC（BAS的MAC）來(lái)抓包。3、搭建抓包環(huán)境后抓到了故障時(shí)的數(shù)據(jù)包，為某一端口發(fā)送源MAC為BAS的MAC的ARP攻擊報(bào)文，造成業(yè)務(wù)中斷?？偨Y(jié)1、組網(wǎng)不規(guī)范。網(wǎng)絡(luò)層次多出一層，建議采用集成語(yǔ)音業(yè)務(wù)的MDU設(shè)備來(lái)替換此種組網(wǎng)；2、在DSLAM設(shè)備上開(kāi)啟MAC過(guò)濾及環(huán)路檢測(cè)功能。Page7案例–MA5620網(wǎng)管與語(yǔ)音業(yè)務(wù)時(shí)通時(shí)斷組網(wǎng)：BAS--OLT—MA5620

故障現(xiàn)象：OLT下掛的MA5620設(shè)備不能PING通BAS，可以PING通OLT設(shè)備，網(wǎng)管和語(yǔ)音業(yè)務(wù)是通時(shí)斷。

原因分析：1、用戶(hù)攻擊。2、ARP表項(xiàng)混亂。3、IP與MAC地址沖突。4、其他。處理過(guò)程1、在某一臺(tái)MA5620設(shè)備上PING

BAS，同時(shí)在OLT上做ACL統(tǒng)計(jì)查看ICMP報(bào)文已從OLT上行口發(fā)送出去，但是BAS設(shè)備沒(méi)有響應(yīng)，初步分析有兩種可能，一是OLT發(fā)送出去的ICMP或者ARP報(bào)文異常，另一種是BAS上處理存在問(wèn)題。

2、為了證實(shí)上述分析制定詳細(xì)抓包方案，具體方案見(jiàn)附件。

通過(guò)分析抓包報(bào)文，MA5620發(fā)出去的PING報(bào)文VLAN、MAC是正確的，報(bào)文正確的到達(dá)了OLT，同時(shí)OLT也發(fā)送到了BAS，但是BAS卻沒(méi)有響應(yīng)。分析問(wèn)題出在BAS側(cè)。Page8案例–MA5620網(wǎng)管與語(yǔ)音業(yè)務(wù)時(shí)通時(shí)斷3、

在BAS上通過(guò)管理IP（10.128.15.73）查看在線(xiàn)信息為無(wú)，同時(shí)根據(jù)MAC查看語(yǔ)音的IP在線(xiàn)。<MA5200F-2-FZFQ>display

access-user

ip-address

10.128.15.73

%No

user<MA5200F-2-FZFQ>display

access-user

mac-address

0018-8288-a81fUser

access

index

:

48

State

:

UsedUser

name

:

MA5200F-2-FZFQ-vlan-25-0033@adminUser

access

port

type

:

GegabitethernetUser

access

port

:

25

User

access

VLAN

:

33

User

MAC

:

0018-8288-a81f

User

IP

address

:

10.224.98.33User

access

type

:

VLAN-normalUser

authentication

type

:

Bind

authentication

Page9案例–MA5620網(wǎng)管與語(yǔ)音業(yè)務(wù)時(shí)通時(shí)斷4、在BAS上通過(guò)端口來(lái)查看用戶(hù)在線(xiàn)信息，發(fā)現(xiàn)一個(gè)規(guī)律，一臺(tái)MA5620設(shè)備的管理IP與語(yǔ)音IP不能同時(shí)在線(xiàn)，由于MA5620設(shè)備的多個(gè)三層接口只有一個(gè)MAC，懷疑BAS不支持多用戶(hù)使用同一MAC認(rèn)證.

[MA5200F-2-FZFQ-aaa]display

access-user

port

gigabitethernet

25

用戶(hù)ID

用戶(hù)名

IP

地址

MA90

MA5200F-2-FZFQ-vlan-25-0033@admin10.224.98.34

0018-8288-a835279

91010031212@fzcnc

58.22.26.172

001a-6422-fab1414

MA5200F-2-FZFQ-vlan-25-0031@admin

10.224.98.33

0018-8288-a81f480

MA5200F-2-FZFQ-vlan-25-0031@admin10.128.15.71

0018-8288-a859484

MA5200F-2-FZFQ-vlan-25-0031@admin10.128.15.75

0018-8288-a819542

MA5200F-2-FZFQ-vlan-25-0033@admin10.224.98.22

001a-a934-664a701

MA5200F-2-FZFQ-vlan-25-0031@admin10.128.15.77

0018-8288-a847719

MA5200F-2-FZFQ-vlan-25-0033@admin

10.224.98.36

0018-8288-a84d766

MA5200F-2-FZFQ-vlan-25-0031@admin10.128.15.78

0018-8288-a82fPage10案例–MA5620網(wǎng)管與語(yǔ)音業(yè)務(wù)時(shí)通時(shí)斷5、為了證實(shí)上述推斷，做如下測(cè)試，在BAS上跟據(jù)MAC來(lái)強(qiáng)制用戶(hù)下線(xiàn)，同時(shí)在MA5620設(shè)備上PING管理IP的網(wǎng)關(guān)地址，發(fā)現(xiàn)PING一段時(shí)間后網(wǎng)管正常。證實(shí)BAS設(shè)備一個(gè)MAC地址只允許接入一個(gè)用戶(hù)[MA5200F-2-FZFQ-aaa]cut

access-user

mac-address

0018-8288-a81f注意：總共

1

用戶(hù)被切斷JiaXinYinZuo_3#03-05_MA5620(config)#ping

-c

100

10.128.15.1

PING

10.128.15.1:

56

data

bytes,

press

CTRL_C

to

breakRequest

time

outRequest

time

outReply

from

10.128.15.1:

bytes=56

Sequence=31

ttl=255

time

=

7

ms總結(jié)1）MA5200G缺省情況下，一個(gè)MAC地址只允許接入一個(gè)用戶(hù)，3356版本支持多個(gè)用戶(hù)用同一個(gè)mac上線(xiàn)。命令如下命令設(shè)置，N為對(duì)應(yīng)的會(huì)話(huà)數(shù)，即允許同一個(gè)MAC地址接入的最大用戶(hù)數(shù)目。pppoe-server

max-sessions

remote-mac

N

2）MA5200F設(shè)備一個(gè)MAC地址只允許接入一個(gè)用戶(hù)，不能設(shè)置?？梢詫⒄Z(yǔ)音IP的網(wǎng)關(guān)與管理IP配置在不同的設(shè)備上。Page11案例－MA5680T下的用戶(hù)打開(kāi)網(wǎng)頁(yè)有時(shí)很慢，有時(shí)很正常，語(yǔ)音業(yè)務(wù)及網(wǎng)管正常組網(wǎng)描述：MA5620——5680T——5200G原因分析：1、查看MDU

流量模板索引配置沒(méi)有問(wèn)題；2、PING網(wǎng)站域名時(shí)通時(shí)不通，具體表現(xiàn)為：當(dāng)能PING通的時(shí)候，如果一直長(zhǎng)PING則不會(huì)丟包，如果此時(shí)中斷PING包，然后再PING就很有可能PING不通了，但過(guò)一會(huì)又能PING通，也沒(méi)有明顯規(guī)律；3、查看OLT配置，發(fā)現(xiàn)MAC地址老化時(shí)間為10S，懷疑MAC地址老化過(guò)快導(dǎo)致，修改為300S后問(wèn)題依舊；4、從PC

PING

MA5200G上的網(wǎng)關(guān)地址一直正常，初步判斷是MA5200G及以上設(shè)備問(wèn)題；5、后又發(fā)現(xiàn)MA5680T是雙上行，但1端口沒(méi)有配置數(shù)據(jù)，只是ONLINE，后確認(rèn)對(duì)接的MA5200G上做了鏈路聚合，MA5680T上沒(méi)有相應(yīng)的配置，拔掉1端口的光纖后問(wèn)題解決。Page12案例－MA5680T下的用戶(hù)打開(kāi)網(wǎng)頁(yè)有時(shí)很慢，有時(shí)很正常，語(yǔ)音業(yè)務(wù)及網(wǎng)管正常

處理過(guò)程：在OLT上配置鏈路聚合后徹底解決問(wèn)題。為什么PING

MA5200G上的網(wǎng)關(guān)地址一直正常，而PING網(wǎng)站域名時(shí)通時(shí)不通？這與MA5200G上的負(fù)荷分擔(dān)機(jī)制有關(guān)，由于PING

MA5200G上的網(wǎng)關(guān)地址時(shí)，源MAC與目地MAC都是固定的，所以只會(huì)出現(xiàn)通或不通的情況，剛好這里是通的情況。而PING

網(wǎng)站域名時(shí)，由于網(wǎng)站可以有多臺(tái)服務(wù)器，所以目的MAC不是固定的，所以回來(lái)的ICMP報(bào)文就有可能從1端口的鏈路回來(lái)，就出現(xiàn)概率性不通的情況。Page14附錄－PPPoE交互錯(cuò)誤提示

1、“錯(cuò)誤678”。原因是鏈路不通導(dǎo)致，即終端PC機(jī)到BAS的鏈路不通，一般可能是數(shù)據(jù)未配置或錯(cuò)誤、端口環(huán)路或是其他原因，導(dǎo)致PC數(shù)據(jù)不能送到BAS，或BAS收到報(bào)文不作響應(yīng)。

2、“錯(cuò)誤