集团客户组网与互联网业务测试分析

1、集团客户组网与互联网业务测试分析目录 互联网业务分析体系集团客户组网要求缺点处置与案例分析一、集团客户类型 集团客户业务是面向企业、政府、学校及各类团体、单位客户提供的互联网、传输、语音或者GPRS等业务的专线效力。CMNET承载的互联网专线租用线路的传输专线二、CMNET承载的集团客户1、集团客户虚拟专线业务集团客户虚拟专线业务经过CMNET的MPLS-VPN承载SR作为PE设备，根据用户需求开启二层或三层VPN，用户侧的边境路由器作为CE，PE和CE之间运用静态路由或OSPF主要运用场景为客户总部和分支机构之间的互联每个用户即每个VPN一个私网地址规划，地址规划和RT、RD值由省公司一致进

2、展二、CMNET承载的集团客户2、集团客户互联网专线业务集团客户互联网专线业务是用户经过接入到IP城域网的SR或者BRAS实现互联网访问的业务根据用户的业务级别不同，选择SR直联、接入全业务会聚交换机或者BRAS接入等多种方式主要运用场景为用户企业网或局域网的互联网出口在用户边境路由器做NAT转换，由分公司向省公司恳求公网地址再分配给用户运用三、集团客户互联网专线组网要求1、重要集团客户此类用户需求是高价值高带宽客户，普通能够是大型政企单位。普通情况下不建议此类组网。客户的互联网出口路由器经过我公司传输资源直接与IP城域网的SR设备对接。SR运用公网地址与客户边境路由器三层互联，不存在VLAN

3、标签规划。与用户网络不运用路由协议，在客户边境路由器实现NAT映射。三、集团客户互联网专线组网要求2、普通集团客户此类用户普通为中型政企单位，大多数情况下采用此类组网。客户的互联网出口路由器经过我公司传输资源直接与间隔该客户较近的IP城域网全业务会聚交换机对接。SR上开启子接口作为客户网络的出口网关，配置公网IP地址。运用单层标签对每客户实现二层隔离，VLAN规划运用300599，同一全业务交换机下VLAN号不可复用。NAT映射在客户边境路由器完成三、集团客户互联网专线组网要求3、小型集团客户此类用户能够为小型商铺或任务室等。客户接入类似家庭宽带运用PON接入，OLT上行到全业务交换机。从节约

4、IP地址思索，此类业务运用BRAS终结而不运用SR，假设运用SR需求运用Super Vlan技术，配置较BRAS费事。与家庭宽带类似，运用QinQ双层标签隔离用户，VLAN规划内外层均为800999。运用固定IP分配而不运用PPPoE。目录 互联网业务分析体系集团客户组网要求缺点处置与案例分析一、质量测试与分析 客户运用互联网的感知受多方面要素影响，与传统语音业务的端到端为终端-网络-终端不同，互联网业务为终端-网络-资源，而相比语音的终端可控性，资源的“云特性呈现不可控性。 针对互联网业务的特性，要保证客户的业务感知，从客户端到资源端，需求经过不同的测试分析手段，找到影响业务感知的要素，从而

5、提高资源的可控度，加强网络的通畅度，保证接入的可靠度。省公司重点保证全省的骨干网络运转及到各类资源的流量引导。分公司作为地市互联网业务的总体建立与维护方，一方面需求保证城域网的运转可靠，另一方面测试分析本地市的互联网业务质量一线人员能够是面向客户的装维人员或客户经理，需求掌握根本的网络测试方法以保证用户接入部分的网络和业务质量。一、质量测试与分析二、分公司的分析与测试1、网络运转情况分析 网络运转情况分析指分公司对城域网中心以下至交业务会聚交换机之间的每层链路利用情况进展分析，统计手段主要经过数据网管系统，前提是一切城域网设备接入了数据网管并且端口监测正常，分公司需求专门安排人员更新数据网管接

6、入及网络运转情况分析。涉及如右拓扑中的红色部分链路运转情况：二、分公司的分析与测试2、运用质量测试系统 全省将部署华为U520业务质量测试系统，经过在省端部署监测效力器及各个地市部署探针的方式，对网络的业务质量进展长期的固定测试与分析，建立内容包含：昆明省网会聚路由器高新和枢纽部署2台固定探针NEU100昆明枢纽2台第三方出口路由器部署1台固定探针NEU100全省16个地州中心路由器旁挂固定探针NEU10021632台昆明地州的2台BRAS与12台SR部署8台NEU100同一局点共用玉溪2台BRAS与8台SR部署6台NEU100 同一局点共用16个便携式探针NEU10P 工程建立完成后，由华为

7、公司结合系统的运用构成业务质量测试分析的处理方案，地市公司将按此方案进展周期性的分析成果上报。二、分公司的分析与测试3、手动业务质量测试 业务质量系统建立完成后，只能实时分析骨干网络的业务质量情况，并不能完全模拟客户的上网行为，地市公司需求按照以下方案定期进展业务质量的测试分析。接入类型：分别选取集团客户、家庭宽带、乡村无线宽带、WLAN的接入方式，每种接入方式选取两个以上接入点。测试内容：分别选取网内省内、网内省外、电信、联通的WEB站点测试HTTP访问时延，选取省内FTP效力器及某软件下载站中的挪动、联通、电信站点进展下载速率测试。测试工具：HTTPWatch测试HTTP访问时延、迅雷等下

8、载工具测试下载速率。测试要求：HTTP访问时延单位为秒，下载速率用KB/s表示，占用带宽用Mbps表示，下载速率与占用带宽的关系为1KB/s=8/1024Mbps，例如：下载速率为200KB/s，那么其占用带宽为200*8/1024=1.56Mbps。目录 互联网业务分析体系集团客户组网要求缺点处置与案例分析一、网络质量问题处置概述 网络质量问题处置是指当客户赞扬或是常规测试目的较差时，进展一系列的网络与业务的测试对问题进展定位和处置。 按照网络的组网构造，目前我省互联网的构造可分为城域网、接入网和客户侧三个部分，如右图，普通城域网部分由网络部IP数据专业担任，接入网由全业务中心担任，客户侧由

9、一线装维人员或客户经理担任。 缺点定位应按照“大层从下至上，小层从上至下的原那么进展问题定位。1、问题定位一、网络质量问题处置概述1、问题定位确定问题出现范围，确定能否由上层测试对每一层从最接近上层的地方测试一、网络质量问题处置概述2、问题确认应用层传输层网络层数据链路层物理层、FTP、Telnet、游戏、视频能否Ping通，Traceroute是何途径能否有丢包，延时多少，能否抖动网络质量是业务质量的必要条件，但非充分条件二、常见网络问题处置1、网页打不开 遇此类问题首先须判别能否是DNS问题，对DNS效力器进展Ping测，确定能否到DNS的链路问题，我省DNS为211.29.170和211

10、.29.150，假设不能Ping通DNS效力器，那么逐段排查网络层问题。 假设Ping正常，阐明到达DNS效力器的链路正常，那么运用nslookup命令检查DNS效力器能否能正常解析域名，如下为正常解析：下为解析失败，能够DNS效力器缺点，上报省公司处置：二、常见网络问题处置常见的网页翻开不完全为以下图这种图片不显示： 遇到此类问题先尝试改换DNS，清理阅读器和DNS缓存，运用211.29.150这个DNS，重新翻开该网页，看图片能否显示，假设依然不能显示，那么能够是该网站出现缺点，也能够是网络中某一层对运用层有所限制，应逐层直挂网络设备确定是在哪一层时问题会存在。2、网页能翻开但不完全 假设

11、改换DNS就能显示，能够与缓存系统WebCache有关，目前我省建成华为的缓存系统WebCache和P2PCache，缓存系统会将热点资源存到省内的缓存空间，从而提高省内客户的访问速度，假设缓存系统异常也能够导致上述情况。可经过下述方法确实能否缓存问题： 查看不能显示图片的URL，确定图片所在的域名。查看方法如下：鼠标停在不能显示的图片上，点鼠标右键，选择属性，在弹出的界面中地址：img1.gtimg/news/pics/29727/29727366.jpg是该图片的URL，那么该图片所在的域名为img1.gtimg。 得到域名后运用nslookup进展域名解析，假设得到的地址是在-23之间，

12、此为缓存系统的地址，可以确定为缓存系统问题，上报省公司处置。2、网页能翻开但不完全二、常见网络问题处置3、运用程序不能衔接效力器二、常见网络问题处置例如QQ不能登陆、iTunes不能登陆、网游不能登陆等。从程序里面看不到需求通讯的对端效力器的地址，需求通抓包等手段确定通讯双方。运用IP雷达可查看当前电脑上一切进展网络通讯的程序，找到通讯对端，再按照网络问题的处置方式进展。1、文山电子政务网系统三、互联网业务质量案例中兴设备进展NAT转换中配置了一条命令：“ip nat translation timeout protocol tcp port 80 a，此命令会影响NAT转换时TCP端口映射的

13、时长，修正为“ip nat translation timeout protocol tcp port 80 b后，卡死景象消除。 本案例为传输专线集团客户，客户侧为省、州、县三级组网，其中从州到省为我公司提供的省干传输，拓扑图中由下至上为客户电脑访问“云南省投资工程审批系统所要经过的路由。缺点景象：访问“云南省投资工程审批系统时，经常出现卡死的景象，其它系统正常。缺点定位：逐层直挂测试。缺点缘由排查：WireShark抓包。2、区域医疗系统访问速度慢三、互联网业务质量案例 区域医疗系统部署于我公司IDC机房为客户的虚拟效力器上，对外提供公网IP地址，客户经过任何运营商的互联网接入方式均可访问

14、该系统。缺点景象： 客户翻开系统首页很快，进入系统后操作时每一项操作呼应都很慢，普通窗口弹出需求2分钟左右，用户感知很差。缺点定位： 由于访系统可以从恣意地方接入互联网即可访问，而且从任何网络接入时缺点均出现，可排除网络问题，定位为虚拟机的设备或运用系统本身的问题。缺点缘由排查： 在测试终端上安装Wireshark进展抓包，对一切从测试电脑到系统的数据包进展分析，发现每次点击完到弹出窗口翻开过程中，有大量的TCP分片包在交互。虚拟机的MTU值为1500，其上联的交换机划分了VLAN，虚拟机以1500发出的数据链路祯加上VLAN的Tag头就会大于交换机端口的MTU,交换机就会对数据包进展分片，将

15、虚拟机的网口MTU修正后，弹出窗口时间减少到5秒左右，属于正常业务感知。3、新奥水乡不能翻开淘宝网三、互联网业务质量案例 客户为基于CMNET承载的互联网专线类集团客户，客户侧的边境路由器以固定IP地址的方式接入IP城域网，该路由器客户有专门的网络管理人员管理。缺点景象： 客户访问一些网站正常，另外一些网站不能翻开，由于客户运用淘宝网较多，比较明显的赞扬来自淘宝网不能运用。缺点定位： 由于客户访问一些网站正常，所以可以判别网络层没有问题，经过与客户沟通，客户是刚从运用电信的专线改为运用挪动的专线，而客户侧的网络设备都是原有，由于修正接入方式后边境路由器也要修正配置，初步疑心是客户侧网络设备配置

16、问题。缺点缘由排查： 经检查客户侧路由器运用DHCP方式为电脑终端提供IP地址，修正为挪动的接入专线后，对接的公网IP地址曾经修正为我公司提供的公网IP，但向下提供DHCP效力的地址池依然运用原来电信专线的DNS效力器地址，从而导致部分域名解析失败修正DNS地址后，淘宝网等之前不能翻开的网页正常4、华美达酒店下载文件时网络中断三、互联网业务质量案例 客户为承载于CMNET的互联网专线客户，客户边境路由器经过光电转换后与传输设备对接，从而接入IP城域网，客户网络内部建立有一台深服气公司提供的上网行为监控设备，以管控酒店内的客户上网，一切会聚的上网流量都要经过此台深服气设备。缺点景象： 客户电脑进

17、展软件下载时，流量会瞬间很高，可到达8MB/s，然后下载中断，并且网络中断，任何网络操作都不能进展，几分种后恢复。缺点定位： 将测试电脑直连于客户边境路由器，测试网络下载速度正常，将测试电脑直连于会聚交换机，缺点出现，下载时网络中断，将重点放在坚信效力设备。缺点缘由分析： 经过登陆深服气上网行为监控设备，查看实时监控日志，同时运用测试电脑进展下载，发现每次下载中断和网络中断时，监控日志显示进展了DOS攻击的拦截，查看该设备的拦截战略，当TCP衔接数大于1024时，监控设备将会视其为DOS攻击，对该用户网络阻断三分钟。原来的电信专线只需10M，所以不会到达被辨以为攻击的程度。更改深服气设备的防D

18、OS攻击战略中TCP允许衔接数为10240扩展10倍后，下载时网络不会被阻断。5、省委负载平衡器挪动电路闪断三、互联网业务质量案例 此集团客户为CMNET互联网专线类，与其它互联网专线客户的区别在于客户在其网络边境运用了一台深服气负载平衡器实现同时到三家运营商的Internet访问，经过一台华三的3000系列二层交换时机聚。边境交换机接入CMNET是与我公司提供的SDH设备华为1500对接。缺点景象： 负载平衡器会实时经过发包方式确定三家运营商的线路能否正常，客户反映挪动的线路继续闪断，其实两家的正常。缺点定位：1、问题由客户的负载平衡器管理员反映，负载平衡器会每三秒对DNS效力器发送一次DNS恳求以侦测链路能否正常，经过和DNS厂家确认，不会由于每三秒一次侦测而对其进展限制，排除DNS效力器问题。2、按照缺点定位以网络层次从上至下的排查原理，请客户运用笔记本直连SDH设备进展测试，Ping挪动的DNS效力器，无丢包，可排除传输设备以上的问题。3、开场客户没有描画中间还有一台边境交换机，所以以为是深服气负载平衡器与SDH的端口MTU值不匹配引。4、我方测试人员到现场后，发现中间还存在一台边境交换机后，同样按定位原理，直接用电脑挂到边境交换机测试，也没有丢包，而且Ping超越SDH上的502