您的位置:首頁>正文

專網故障實例二之你一定沒見過

某專網情況說明(客戶設備為華為, ISP設備為烽火)

1、 客戶問題

1. 某行反應isp建設的數據專線點對點小包ping測可通, 但是無法ping測1500大包通過(網點至區分部, 區分部至市分部)。

2. 由於isp主要負責數據專線的通道傳輸, 主要傳輸設備為烽火PTN設備, 客戶側設備有客戶自招集成商實施, 設備為華為AR1220三層交換設備。

3. 客戶反應無法傳輸多VLAN業務。 (用戶端可能會有多個VLAN通過)

2、 分析問題

1. 由於小包ping測正常通信, 可以排除鏈路不通問題, 大包ping測無法通過, 可以推測問題大致為傳輸設備MTU值與交換設備MTU值問題, 或者是傳輸設備與交換設備埠速率匹配問題。

2. 烽火傳輸設備PTN預設MTU值為1518, 最大可以修改為9600,華為AR1220設備埠MTU值預設為1628, 最大上限不明。

3. 從上可以看出, 華為的1628比烽火的1518值大, 考慮到會影響資料傳輸, 故決定將烽火PTN MTU值修改為最大的9600, 保障最大限度的資料包通過。

4. 無法傳輸多VLAN業務, 跟設備上聯口與下聯口VLAN傳輸模式相關, 一般都預設配置為允許所有VLAN通過, 故再檢查PTN相關埠傳輸模式是否為VLAN透傳方式並加以確認。

3、 測試過程

1. 在區分部架設華為交換設備並配置相關測試IP位址(多VLAN,多IP位址), 並與烽火PTN相應埠連接, 再在分部網點也架設華為交換設備並配置相關測試IP位址, 並連接線路。

2. 後分別登錄網點與區分部的華為交換機ping測對端IP(烽火PTN的MTU值已經修改為9600), 發現從網點ping1500大包至區分部, 不通, ping小包通;從區分部ping測網點大小包都能正常通過。 問題沒有徹底解決, 故還需繼續找出問題。

3. 考慮到華為與烽火設備間的MTU值識別問題, 故決定將烽火PTN設備的MTU值修改為1628與華為的一致, 再做測試, 後網點至區分部, 區分部至網點都正常可以通過1500的大包, 問題解決。

4. 分別ping測不同VLAN下的IP地址, 均能通過, 問題解決。

4、 測試結果(現場測試截圖)

區分部ping網點

網點ping區分部

區分部ping市分部

市分部ping區分部

同類文章
Next Article
喜欢就按个赞吧!!!
点击关闭提示