PON网络组网和工程故障排查(1)

1、.1 .2 1 设备管理 提纲提纲 PON网络组网网络组网 工程故障排查 .3 +FTTH场景 高带宽接入，满足三网融合需求 n提供PON上行光猫 .4 远程管理模式： v支持ITMS和EMS共同管理 vEMS维护光路的开通和管理 vITMS维护业务的开通和管理 4 VLAN1接BAS，桥由模式，用于满足PC上网 VLAN2接ITMS，路由模式，实现TR069远程管理 VLAN3接软交换，路由模式，实现VoIP业务应用 B 上网 VLAN1VLAN 3VLAN 2 TR069 RR PON互通互通 应用应用 EMS VoIP .5 1.用户报装后，营业厅和开通部门将用户的物理信息（住址、所在O

2、LT、所在端口等）下发到TL1自 动工单系统。 2.将用户的业务信息（VLAN、语音信息等）下发到ITMS平台。 3.在用户放装前，TL1先将用户的认证信息下发到相应OLT上。 4.安装人员到现场放装，家庭网关设备上电后，安装人员填入LOID号。 5.家庭网关将LOID上报OLT，OLT完成对家网设备的授权。并打开相应的通道。（TR069） 6.家庭网关将LOID上报ITMS平台。 7.ITMS平台将用户业务配置下发给家庭网关。 .6 光猫注册页面光猫注册页面 在管理员账号页面点击右下角“注册”按钮，会直接弹出“逻辑ID注册页面”如图8所示 。在【逻辑ID】处填写用户业务受理单对应的LOID号

3、码，点击“注册”按钮，HGU会自 动向OLT及ITMS平台发起注册，用户对应业务完成自动下发。 .7 业务下发完成后，进度条会进度到100%，表示业务下发成功； 光猫注册进度条光猫注册进度条 .8 1 设备管理 提纲提纲 PON网络组网 工程故障排查工程故障排查 +1、注册进度卡在20% 问题分析：注册进度20% 是在和OLT进行授权交互，卡在20%表示授权失败。主要 原因可能有：LOID输入错误，例如LOID中含有0，o等容易混淆的字符；输入了空 格或者不需要输入密码的情况下输入了密码；局端设备OLT上数据配置不全； 处理建议：检查输入的LOID和装机单上的是否一致；联系OLT网管检查工单数

4、 据是否已经下发到对应OLT的槽位和PON口，检查LOID是否和装机单的一致。 +2、注册进度卡在30% 问题分析：进度卡在30%，管理通道未拿到IP地址，此种情况需要检查局端设备OLT数据配置。 处理建议：可以先确认管理通道是否拿到IP地址，具体方法如下：在浏览器输入，使 电信管理员账号telecomadmin登陆设备。进入状态-网络侧信息，检查1_TR069_R_VID_46是否可以拿 到IP地址。如果IP地址没有拿到，则需要联系局端设备OLT（请将装机单上的OLT IP地址和注册的LOID 发给OLT人员），请OLT检查数据配置是否完整，特别是vlan4

5、6是否存在； +2、注册进度卡在40% 问题分析：进度卡在40%；管理通道拿到了IP地址，此种情况需要ITMS平台检查工单是否 做好。 处理建议：联系ITMS平台检查工单； +3、业务下发成功后，无法拨号上网 问题分析：无法拨号上网，分两种情况；宽带业务未下发下来；宽带业务下发下来了， 其中又分为两种情况：拨号提示678，此种情况需要检查局端设备OLT数据配置；拨 号提示691或619，此种情况需要bras平台检查拨号账号是否绑定或密码错误。 处理建议：可以先确认宽带业务是否下发下来了，具体方法如下：在浏览器输入 ，使用HG后背上的用户user/密码，登陆设备；进入状态，

6、网络侧信息，检查 _INTERNET_B_VID_的是否存在。如果不存在，则宽带业务没有下发下来，需要联系ITMS 平台检查宽带工单是否正常。 如果_INTERNET_B_VID_存在，则宽带业务已经下发下来，拨号测试宽带通道是否正常； 如果拨号提示678：1、则需要联系局端设备OLT，请OLT检查数据配置是否完整，特别是 宽带vlan是否存在 2、核查光猫业务VLAN连接模式是否被更改为路由模式，改回桥接模 式后看能否恢复正常。在OLT网管更换CVLAN数据后测试能否恢复正常； 如果拨号提示691或619，则需要联系需要联系bras平台，检查拨号账号是否绑定或密码错 误。 +4、业务下发成功

7、后，语音无法注册 问题分析：语音无法注册，分两种情况；语音业务未下发下来；语音业务下发下来了， 其中又分为两种情况：语音通道未拿到IP地址，此种情况需要检查局端设备OLT数据配 置；语音通道拿到了IP地址，此种情况需要语音软交换平台检查语音数据是否做好。 处理建议：可以先确认语音业务是否下发下来了，具体方法如下：在浏览器输入 ，使用使用电信管理员账号telecomadmin登陆设备；进入状态，网络侧信息， 检查_VOICE_R_VID_的是否存在。如果不存在，则语音业务没有下发下来，需要联系 ITMS平台检查语音工单是否正常。 如果_VOICE_R_VID_存在，则语音业

8、务已经下发下来，查看语音通道是否拿到IP地址；如果IP 地址没有拿到，则需要联系局端设备OLT，请OLT检查数据配置是否完整，特别是语音 vlan是否存在；如果IP地址可以拿到，则需要联系语音软交换平台，检查语音数据是否做 好。 15 +模块日志下载模块日志下载 方法：隐藏页面，确保对应服务已启用，如下图所示。 常用的是agent（tr069）、sip、H.248、OMCI和OAM这几项日志，分别对应于 /var/agent.log, /var/SipAppLog.txt , /var/MegacoAppLog.txt, /var/fhomci.log, /var/hi_oam.log。 16

9、 +端口镜像抓包端口镜像抓包 方法：如右图的示例。 注： 网关使用过程中，如果遇到WAN连接数据不通 的情况， 在排除OMCI/OAM下发配置和WAN 连接接配置问题以后，优先考虑PON口镜像抓 包。 对于涉及与平台交互的TR069、VOIP业务问题， 抓包和日志最好同步提供抓取，便于完整排查。 17 通过主控盘对上联盘做镜像（需准备抓包的电模块） Admin# cd de Admindevice# set mirror to 19:3 Admindevice# set mirror add 19:4 /将上联盘的4号口镜像到3号口 Admindevice# sh mirror Mirrori

10、ng information: =port Mirroring = The port which traffic mirror to : 19:3. The port which traffic mirror from : 19:4. 18 打开GPON线卡调试命令查看故障ONU SN是否可以持续正常发现，如果不能正常发现， 则需确认ONU是否正常接入。 GPON线卡开启调试打印： Configgpon# debug 127 Configgpon# set io current GPON线卡关闭调试打印: Configgpon# debug 0 Configgpon# set io defau

11、lt 19 Configgpon# show status link 0 onuid 1 - ONUID:1 STATUS:ACTIVE（是否激活） SN: ALCL-f8c981e7 OMCI_PORTID:3961 （OMCI通道）; OMCI_ALLOC ID:1; ACTIVATE_TYPE:2 US_FEC:DISABLE DEACT_ACTION:0 DISCOVER_NUM_AFTER_DEACT:0 PORT_ID:187(C),188(C),189(C),190(C), ALLOCID:287(C)（数据带宽，范围256-639）,671(C)（语音带宽640-1023）,

12、BER_INTERVAL=12000ms.ZERO_EQD=265500.EQD=251115.DISTANCE=1156. LOS=0（ONU断纤告警）.LOF=0（ONU 帧定界丢失告警）.DOW=0（窗口漂移告 警）.SF=0（信号失效告警）.SD=0（信号降级告警）.LCDG=0（GEM通道定界丢失告 警）.RDI=0（下行数据无效告警）.SUF=0（测距失败告警）.LOA=0（ploam消息应答丢失 告警）.DG=0（掉电告警）.LOAM=0（PLOAM丢失告警）.PEE=0.TYPE=0. Rx_power:-15.68db.(ad=0.00)（OLT接收到的光功率）.thread

13、:up=-100,low=- 3200.alarm=0. BIP8:DS=0.US=0（上行BIP8告警）. DS_MAX=5.DS_MIN=5.US_MAX=5.US_MIN=5.DS_E=1.US_E=1. 20 +OMCI&PLOAM GPON互通中网关与OLT之间主 要通过PLOAM消息和OMCI消息 进行交互。 PLOAM主要负责ONU的测距、 激活和OMCI管理通道（OMCC） 建立。流程如右图所示，这里的 ONU授权指物理标识（GponSN） 认证。 OMCI则主要负责ONU的业务配 置管理、故障管理和性能管理。 21 +OMCI&PLOAM 工程中一般基于逻辑标识认证，主要通过

14、 OMCI来完成。流程如右图所示。 ONU上存储着用于认证的逻辑标识 LOID+Password。 OLT发起对ONU的认证并对ONU上报的 LOID和Password进行效验，返回效验结 果给ONU并根据效验结果控制ONU的接 入。 在完成LOID认证以后，OLT首先通过MIB 同步流程同步与ONU之间的配置，其后会 下发VEIP配置给网关。 22 通过ps检查fhomci进程是否存在，不存在则尽快下载OMCI日志，保留现场。 指示灯分析。可通过指示灯快速确定当前ONU状态。 可以在维护账号页面的“WAN侧状态信息”查看ONU注册状态。“已注册已授权”表示 LOID认证成功，“已注册未授权”

15、表示物理标识认证成功，“未注册未授权”表示认证不 成功。可以在维护账号的“远程管理页面”查询或设置LOID和Password 。在宽带注册页 面注册时就会设置LOID和Password，并发起注册。 OMCI日志分析。可用于分析工程绝大多数OMCI互通问题，比如ONU发现和激活、LOID 认证授权、OLT下配置和性能管理功能。 PLOAM日志分析。用于分析一般较底层的互通问题，如反复去激活、掉电告警等。 PLOAM日志需要通过串口获取，先将光纤断掉，输入以下命令后再插上光纤。 dmesg -n 8 hi_cli /home/cli/klog/setcfg -v sys 0 dbg 0 x10

16、print 0 x10 指示灯名称指示灯名称颜色颜色标识文字标识文字显示功能显示功能 PON状态灯状态灯绿色绿色网络网络G或光纤或光纤G熄灭：表示熄灭：表示ONU未开始激活流程；未开始激活流程； 常亮：表示常亮：表示ONU已经激活；已经激活； 闪烁：表示闪烁：表示ONU正在进行激活。正在进行激活。 光信号状态灯光信号状态灯红色红色光信号光信号熄灭：表示熄灭：表示ONU接收光功率正常；接收光功率正常； 常亮：表示常亮：表示ONU PON口光模块电源关断。口光模块电源关断。 23 +设备发现正常流程 只要ONU与OLT之间的ploam交互能够到达O5状态就代表OLT能发现设备。在OMCI日志 通过

17、搜索“omci recv ploam status=”来查看ONU的状态变化。 正常情况下，OMCI应该到达O5后状态后再无状态变化。 +OLT发现不了设备 判断依据：在OMCI日志中通过“omci recv ploam status=” 搜索到的ploam状态最多只能到达O2、O3或者O4。不能到达O5。 处理办法： 首先在维护账号页面的“WAN侧状态信息”查看ONU的收发光功率。正常情况下， 收光范围应为（-27-8），发光范围应为（05）。收光太弱或太强都会影响设备发 现和注册。 如果太弱，则需要排查OLT到ONU之间的光纤、ONU上的法兰盘是否插好、法兰盘两 端的光纤连接头是否一致（蓝

18、色SC/PC）、光纤连接处是否不洁、ONU尾纤是否有破 损等。 如果太强，则需要增加光衰，或者使用大分光比分光器，或者把光纤拔松一点，再在 页面读取收光功率，直至满足收光范围。 排查局端以及线路是否存在故障，可采用其他设备对比测试。 24 +LOID注册正常流程 在OMCI日志中，可以通过“ AuthStates =”来查找OLT下发的LOID认证状态，只要 最后一次是” AuthStates = 0 x01“即代表认证成功。 在OMCI日志中，可以通过“ Loid = ”来确认ONU上报的LOID ASCII码。 +LOID注册失败问题 如果LOID认证失败，OLT须下发失败的认证状态。在O

19、MCI日志中，可以通过 “ AuthStates = ”来查找认证失败原因，并同OLT方面沟通。 0 x02代表LOID不正确。 0 x03代表LOID正确，密码不对。 0 x04代表LOID冲突。 认证失败后，OLT将ONU去激活，进入静默状态。通常静默时间是15分钟。电信规 范定义默认是1分钟。静默时间结束后会重新进入设备发现激活流程，然后重新进行 LOID认证。进入静默时PON灯会闪烁。 在工程上，有时候也会遇到OLT出于未知原因，OLT不向ONU请求LOID，或者网关上 报LOID后，OLT不反馈LOID认证状态，在这种情况下，需要与OLT方面沟通。 25 设备被不断去激活表现为，网关

20、的网络G灯每次常亮一段时间（十几分钟到几十分钟） 会变为闪烁，不能稳定在常亮的状态。 设备被不断去激活通常有两种情况： 一种是注册流程中的周期性的静默状态，前面已说明，通过修改为正确的LOID和 Password可以解决。 还有一种是在已经成功完成LOID认证情况下被去激活，在OMCI日志中，可以看到 OLT也下发了” AuthStates = 0 x01“认证成功的状态之后，仍有大量周期性的 O5O2O3O4O5的打印。这一般属于OLT设置障碍问题，在集团 测试或分省入网测试时经常遇到。可采用其他设备对比测试，如果异厂设备（尤其 同属OLT厂家的）可以注册上，则修改网关的GponSN为相同的

21、GponSN，并使用 相同的LOID和Password看看能否注册上。 26 在ONU成功完成LOID认证以后，OLT首先发起ONU的MIB同步流程，其后通过OMCI 消息下发VEIP业务单播和组播配置。 在OMCI日志中，通过“STD_UNICAST_SERVICE”搜索OLT下发了哪些VEIP单播业 务，可以根据vlanid与WAN连接对应起来。只有OLT下发了单播业务，才能通过acl display sfc_entry all命令查看到有对应的sfc规则。 在OMCI日志中，通过“multicast gemport”可以搜索到组播GEM Port是否下发。 组播GEM port通常是40

22、95或者3087。 如果某WAN连接对应的vlan在VEIP配置信息中没有找到，那肯定是OLT未配置好，需 要联系OLT解决。 27 +网关应用模块问题一般排查方法 对于涉及WAN侧的应用问题，主要通过端口镜像抓包进行分析，分析原则如下： 相比正常流程，什么包没收到或没发出。 如果是包没有从网关发出去，那么主要应关注WAN连接配置是否正确，确认网络接口是否 已创建，应用模块是否已启动。 如果是包没有从PON口进来： 确认OLT是否已经下了单播配置，上层环境是否正常。 抓包确认之前网关的回包是否正确。 28 +动态获取ip 为了动态获取并使用一个合法的IP地址，需要经历以下几个阶段： 发现阶段：

23、即DHCP 客户端寻找DHCP 服务器的阶段。 提供阶段：即DHCP 服务器提供IP 地址的阶段。 选择阶段：即DHCP 客户端选择某台DHCP 服务器提供的IP 地址的阶段。 确认阶段：即DHCP 服务器确认所提供的IP 地址的阶段。 29 +重用曾经分配的ip DHCP客户端每次重新登录网络时，不需要再发送DHCP-DISCOVER报文，而是直接发送包 含前一次分配的IP地址的DHCP-REQUEST请求报文，即报文中的Option 50（请求的IP地址 选项）字段填入曾经使用过的IP地址。DHCP服务器收到这一报文后，判断DHCP客户端是 否可以使用请求的地址： 如果可以使用请求的地址，

24、DHCP服务器将回复DHCP-ACK确认报文。收到DHCP-ACK报 文后，DHCP客户端可以继续使用该地址进行通信。 如果请求的IP地址已无法再分配给DHCP客户端（例如，此IP地址已分配给其它DHCP客户 端使用），则DHCP服务器将回复DHCP-NAK否认报文。DHCP客户端收到此报文后，必须 重新发送DHCP-DISCOVER报文来请求新的IP地址。 30 +更新租约 IP 租约期限达到一半（T1）时，DHCP 客户端会自动以单播的方式，向DHCP 服务器发 送DHCP-REQUEST 报文，请求更新IP 地址租约。如果收到DHCP-ACK 报文，则租约更 新成功；如果收到DHCP-N

25、AK 报文，则重新发起申请过程。 到达租约期限的87.5%（T2）时，如果仍未收到DHCP 服务器的应答，DHCP 客户端会自 动向DHCP 服务器发送更新其IP 租约的广播报文。如果收到DHCP-ACK 报文，则租约更 新成功；如果收到DHCP-NAK 报文，则重新发起申请过程。 +DHCP客户端主动释放IP地址 DHCP客户端不再使用分配的IP地址时，会主动向DHCP服务器发送DHCPRELEASE报文， 通知DHCP服务器释放IP地址的租约。DHCP服务器会保留这个DHCP客户端的配置信息， 以便该客户端重新申请地址时，重用这些参数。 31 +DHCP无法获取地址 打开抓的包，过滤条件b

26、ootp。如看到网关设备发出的DHCP Discovery包并没有任何DHCP Server回，表明线路不正常，遇到此类型的工程问题，需要查看网络环境。 32 +DHCP方式地址经常变化 打开抓的包，过滤条件bootp。关注两部分： 查看租约期为多少，一般建议租约期不低于1天，如果过短（例如20分钟）建议平台修改， 这样会造成下挂设备频繁续租，增加平台压力。 如果续租时间正常，但设备上抓包发现设备频繁请求地址（10分钟多于2次），有可能因为 设备没有收到上层平台的arp单播报文，导致arping程序频繁Kill UDHCPC后再重启，导致 DHCP频繁获取地址。这种情况下需要平台进行调整，回应

27、下挂设备的arp单播报文。 33 +PPPOE流程三阶段Discovery阶段 Discovery阶段由四个过程组成。完成之后通信双方都会知道PPPoE的Session_ID以及对方 以太网地址，它们共同确定了唯一的PPPoE Session。 PPPoE Client 广播发送一个PADI 报文，在此报文中包含PPPoE Client 想要得到的服务类 型信息。 所有的PPPoE Server 收到PADI 报文之后，将其中请求的服务与自己能够提供的服务进行 比较，如果可以提供，则单播回复一个PADO 报文。 根据网络的拓扑结构，PPPoE Client 可能收到多个PPPoE Server

28、 发送的PADO 报文， PPPoE Client 选择最先收到的PADO 报文对应的PPPoEServer 做为自己的PPPoE Server， 并单播发送一个PADR 报文。 PPPoE Server 产生一个唯一的会话ID（SESSION ID），标识和PPPoEClient 的这个会话， 通过发送一个PADS 报文把会话ID 发送给PPPoE Client，如果没有错误，会话建立后便进 入PPPoE Session 阶段。 34 +PPPOE流程三阶段Session阶段 Session阶段可划分为两部分，一是PPP协商阶段，二是PPP报文传输阶段。PPPoE Session 上的PPP

29、协商和普通的PPP协商方式一致，分为LCP、认证、NCP三个阶段。 LCP 阶段主要完成建立、配置和检测数据链路连接。 协商成功后，开始进行认证工作，认证协议类型由LCP 协商结果（CHAP 或者PAP）决定。 认证成功后，PPP 进入NCP 阶段，NCP 是一个协议族，用于配置不同的网络层协议，常用 的是IP 控制协议（IPCP），它负责配置用户的IP 和DNS等工作。 PPPoE Session的PPP协商成功后，其上就可以承载PPP数据报文。在PPPoE Session阶段 所有的以太网数据包都是单播发送的。 35 +PPPOE流程三阶段Terminate阶段 Terminate阶段指在

30、PPP协议结束会话时，PPPoE Client和PPPoE Server通信双方均可发送 使用PADT数据包来结束PPPoE会话；PADT数据包可以在会话建立以后的任意时刻单播发送。 在发送或接收到PADT后，就不允许再使用该会话发送PPP流量。 36 nPC PPPOE拨号无法获得地址 确保PC接在桥上，如果返回678错误。则主要怀疑OLT未下VEIP配置或上层交换不正常，须 与局方沟通和检查。如果返回691错误，则应为账号密码错误，导致鉴权失败。 +网关PPPOE拨号无法获得地址 打开抓的包，过滤条件pppoed | ppp。如看到网关设备发出的PADI包并没有任何BRAS回， 主要怀疑O

31、LT未下VEIP配置或上层交换不正常，须与上层沟通和检查。另外，对于上网通道， 可以将路由改成桥，由PC拨号，如果返回678错误，则可以说明故障原因即如上所述。 37 +网关PPPOE拨号无法获得地址 打开抓的包，过滤条件pppoed | ppp。如看到网关向BRAS平台发起了PPP协议的PAP鉴权 协议请求，但是平台回复Authenticate-Nak，说明用户鉴权失败，导致的拨号不成功，需 要与局方沟通获取正确的账号密码。另外，对于上网通道，可以将路由改成桥，由PC拨号， 如果返回691错误，则可以说明故障原因即如上所述。 此外，对于鉴权失败的情况，还需要确认账号密码中是否有有特殊字符或者

32、非法字符，或者 空的账号密码，以便尽快准确地确认。 38 +PPPoE拨号能上网，但时常掉线 需要检查网络环境，确定Reply包丢失的原因，可能的原因之一是线路质量较差； 考虑是不是BRAS随机性的没有回应，当连续三次没有回Reply包后，PPPoE程序认为链路 失效，直接发出PADT包，主动断开链接。如下所示。 39 +链路正常，但网关pppoe总是拿不到地址 打开抓的包，过滤条件pppoed | ppp。如发现只有网关PADI发出，收不到BRAS的PADO 报文。同时不仅能抓到设备自己发出的PADI报文，还能收起其他杂乱的PADI报文。说明 OLT将其他设备发往OLT的PADI报文回灌到了

33、我们自己的设备。发生这种情况，一般需要检 查网络环境 40 某地PON工程现场，采用电信海思方案HG260GS出现在华为OLT下注册不成功问题， 发现一直注册卡到20%，超时后提示注册失败。 41 据了解该用户装机当天是好的，后续之后出现的故障，在终端上将LOID清空， 可以在华为未授权的ONU列表中通过MAC地址发现该终端， 一旦填入LOID则不出现在未授权设备中，但该设备实际并未上线，光猫的网络G灯站不住。 登陆故障光猫状态为未注册未授权 首先在现场更换了光猫发现故障依旧。于是针对注册不上OLT的光猫， 抓取了故障终端的OMCI报文，LOID为4511LO00520612。 分析OMCI报

34、文，发现OLT通过电信定义的私有ME获取LOID （LOID是用是用ASCII码形式表示的）码形式表示的）和Password之后，未设置网关的认证状态。 网关认证状态有如下几种情况： 如果最后一次为“AuthStates = 0 x01”则LOID注册成功。 如果是“AuthStates = 0 x02”，则是LOID配置不正确。 如果是“AuthStates = 0 x03”，则是密码不对。 如果是“AuthStates = 0 x04”，则是LOID已经被另外一台设备使用 OLT侧下发的状态： 42 OLT侧下发的状态： 如果搜索不到“AuthStates = 0 x”，则需要分析日志，本

35、次故障的情况是搜索不到该字段。 100毫秒后，网关被去授权。在和OLT交互过程中，所有来自OLT的request请求， 网关均响应“Command processed successfully”，也未发现有响应超时的情况。 43 44 从日志看OLT没有设置认证状态，所以导致卡20%。需要OLT方面明确说明失败原因， 如果是LOID不正确、冲突、不存在，应该要下发认证状态说明失败原因的。 如果是因为物理链路的原因，OLT上可以看到有无特殊的告警。 通过与华为厂家沟通，他们将OLT上的数据删除重新添加后终端可以正常注册， 定位为华为OLT问题。 45 某地PON工程现场，局端OLT设备为5516-01,下挂星网锐捷厂家型号为HG-GP800-S的 2+1 GPON光猫，经常出现光猫无法注册问题，现场该光猫PON灯站不住， 在ANM2000网管看则是