排除無(wú)法透?jìng)鲄f(xié)議故障

■

網(wǎng)絡(luò)現(xiàn)狀

筆者單位網(wǎng)絡(luò)是縣、市、省、中央四級(jí)網(wǎng)絡(luò)，當(dāng)前市級(jí)主干網(wǎng)由路由設(shè)備Cisco 3845、Cisco 7304、Cisco 3660、 兩臺(tái)NetEye FW5200-G防火墻以及兩臺(tái)核心交換設(shè)備CATALYST4506構(gòu)成一個(gè)上聯(lián)省級(jí)下聯(lián)縣級(jí)外接各外聯(lián)網(wǎng)絡(luò)的硬件平臺(tái)。縣級(jí)核心網(wǎng)絡(luò)都是由一臺(tái)Cisco 2600路由器和華為S2026交換機(jī)在線運(yùn)行組成，采用不同運(yùn)營(yíng)商的主備線路連接至市級(jí)的Cisco 7304和3845路由器上，平時(shí)，主線路承載業(yè)務(wù)網(wǎng)數(shù)據(jù)，備用線路僅傳輸視頻會(huì)議數(shù)據(jù)，在主線路故障的情況下，自動(dòng)切換到備用線路。市、縣級(jí)網(wǎng)絡(luò)主線使用中國(guó)電信運(yùn)營(yíng)商的SDH線路；備線是中國(guó)移動(dòng)運(yùn)營(yíng)商的PTN線路， PTN線路接入方式是各分支點(diǎn)數(shù)據(jù)經(jīng)ONU（SmartAX MA5612）上行至移動(dòng)基站分光器，再上行至基站OLT設(shè)備，經(jīng)PTN環(huán)網(wǎng)傳送至中心端的PTN設(shè)備（PTN6100），最后傳送至中心應(yīng)用系統(tǒng)設(shè)備。

圖1 網(wǎng)絡(luò)拓?fù)涫疽鈭D

面向各分支機(jī)構(gòu)的接入層，采用EPON設(shè)備接入，0NU設(shè)備下以太網(wǎng)口，為分支點(diǎn)提供2M電路；匯聚層采用中興或華為公司10G PTN設(shè)備，各支點(diǎn)2M業(yè)務(wù)經(jīng)過(guò)接入層、匯聚層、城域數(shù)據(jù)網(wǎng)上傳至中心后，在中心端的1臺(tái)ONU出1個(gè)以太網(wǎng)口與用戶設(shè)備對(duì)接進(jìn)行實(shí)現(xiàn)。市、縣級(jí)網(wǎng)絡(luò)結(jié)構(gòu)示意圖如圖1所示。

故障現(xiàn)象

單位辦公大樓外鋪設(shè)天然氣管道，由于不當(dāng)施工導(dǎo)致電信光纜和電話銅纜全部斷掉。中國(guó)電信光纜中斷后，轄內(nèi)有兩個(gè)縣級(jí)單位上報(bào)廣域網(wǎng)備線正常，上級(jí)單位網(wǎng)站可以瀏覽；而有三個(gè)縣級(jí)單位則反映廣域網(wǎng)備線正常，但連接市級(jí)內(nèi)聯(lián)網(wǎng)站無(wú)法訪問(wèn)。

登錄到市級(jí)網(wǎng)絡(luò)主干設(shè)備3845路由器上，檢查備線的通斷情況，發(fā)現(xiàn)到5個(gè)縣級(jí)單位點(diǎn)對(duì)點(diǎn)線路Ping通。網(wǎng)絡(luò)路由協(xié)議采用OSPF動(dòng)態(tài)協(xié)議，市級(jí)和縣級(jí)網(wǎng)絡(luò)設(shè)計(jì)是當(dāng)主線路斷掉時(shí)，備用線路應(yīng)自動(dòng)接管。現(xiàn)在，有3個(gè)縣級(jí)單位路由器學(xué)習(xí)不到動(dòng)態(tài)路由，這說(shuō)明OSPF路由協(xié)議不能通過(guò)廣域網(wǎng)透?jìng)鳌：髞?lái)證實(shí)是備用線路運(yùn)營(yíng)商移動(dòng)公司的傳輸系統(tǒng)問(wèn)題造成不能透?jìng)鞯摹?/p>

故障排查方法一：?jiǎn)⒂渺o態(tài)路由

在縣級(jí)的路由器上加上到市級(jí)、省級(jí)和中央的網(wǎng)絡(luò)靜態(tài)路由；再在市級(jí)路由器3845上添加到3個(gè)縣級(jí)的靜態(tài)路由，并在OSPF配置模式下引入靜態(tài)路由重發(fā)機(jī)制，也就是要把這幾條靜態(tài)路由通過(guò)市級(jí)的路由器轉(zhuǎn)發(fā)出去，上級(jí)其他網(wǎng)絡(luò)才能有返向那3個(gè)不通縣級(jí)單位的網(wǎng)絡(luò)路由。

Cisco 3845路由器配置如下：

某縣級(jí)Cisco 2611路由器配置如下：

幾條語(yǔ)句配置好后，網(wǎng)絡(luò)隨后通信正常，縣級(jí)單位各業(yè)務(wù)正常辦理。

故障排查方法二：由移動(dòng)公司從傳輸系統(tǒng)上解決

移動(dòng)運(yùn)營(yíng)商線路運(yùn)維技術(shù)人員通過(guò)對(duì)華為ONU設(shè)備組播策略修改（經(jīng)華為研發(fā)修改相關(guān)組播策略，具體配置如下），解決了到兩個(gè)縣級(jí)傳輸系統(tǒng)上的OSPF不能透?jìng)鲉?wèn)題。而另一個(gè)縣級(jí)ONU是中興廠家生產(chǎn)的，升級(jí)版本后正常。中興ONU原版本號(hào)為V1.072，更新后的版本為V1.2.0pe 。

華為設(shè)備ONU上修改后的策略配置（以業(yè)務(wù)VLAN127為例，如下為新增的配置，原先是沒(méi)有配置的）：

這里17045為業(yè)務(wù)流索引號(hào)，根據(jù)查詢結(jié)果配置。

經(jīng)過(guò)一段時(shí)間的試運(yùn)行和測(cè)試，現(xiàn)在整個(gè)網(wǎng)絡(luò)穩(wěn)定，主備線路可以平滑接管，各應(yīng)用通信正常。