CN2、CN2 CE（C 网承载网）常见问题一、CN2 介绍：CN2 为中国电信下一代承载网络，全称 Chinatelecom Next Carrier NetworkCN2 定位于承载有 QoS 保证的 SLA 业务和中国电信自身关键赢利业务，业务承载方面要保证 CN2 的可控和可管理、充分考虑目前已经出现的业务、并适当考虑未来的应用CN2 主要提供如下业务：NGN（软交换） 、C 网承载网、 MPLS VPN 业务、CN2 精品网等江苏 CN2 网络拓扑如下：二、专业术语PE（Provider Edge）运营商边缘路由器CE（Custom Edge）用户边缘设备P（Provider ）运营商路由器P 与 PE 设备直连，为 MPLS VPN 网络中较高层次的设备，不与用户侧的 CE 设备直接发生关联PE 和 CE 一般通过 ATM、2M 电路或者延伸交换机和 CE 相连MPLS VPN 只存在于 PE 上，故一般在 IP 监控岗的预处理过程中，只需要登陆 PE 设备即可 CN2 中的 S 设备即 PE 设备，A 设备为 P 设备三、CN2 PE 常见端口介绍CN2 PE（即 S 设备）的常见端口类型主要有如下几种：1、 POS 接口该端口都走传输波分设备。
如设备上的端口 PO0/02、 以太网接口该端口通过以太网接入如设备上的端口 Gi4/0、 Gi4/0.2其中 Gi4/0 是物理主接口， Gi4/0.2 为逻辑子接口，通常表示该主接口下面还下挂了延伸交换机，2 为 vlan 号3、ATM 接口 该端口通过 ATM 方式接入如设备上的端口 AT6/0.14、2M 数字电路接口该端口一般通过 2M 电路接入如设备上的 Se11/1/0.1/1/1/1:0 该端口的时隙分配原则如下： STM-1 AU-4 TUG-3 TUG-2 TU-12 E1 DS0 TG-3 TUG-3 TUG-2 TUG-2 TUG-2 TUG-2 TUG-2 TUG-2 T-12 T-12 DS0 . 12134567E1 E1 331interfac Serial 3/0.1//:1DS0不不不,unframed不0不不AU-4TG3E1-2Cisco不不不不i不不不不5、帧中继接口该接口通过帧中继方式接入如设备上的 Se11/1/0.1/1/3/1:0.100四、CN2 PE 查看端口环回方法打环操作是故障处理中判断障碍断落的重要方法，不同的端口类型，查看端口环回状态时有些不同的要求，其中以太网口是不能通过打环来判断的。
观察环回测试成功与否，主要是看端口有没有形成环，如用命令 show interface 看看端口是不是已经从 down 状态变到 up 状态，状态中有没有“(looped) ”的字样下面分别说明几个查看环回是需注意的地方.1、 POS 口、2M 数字电路打环时，要先查看端口封装类型，如果是 PPP 方式，即使电路是好的，可能也看不到环，因此需要集团将封装类型改为 HDLC 后再查看如果本身就是 HDLC 方式，可直接打环查看JS-SZ-LQF-S-2.CN2>sh int po0/0 POS0/0 is administratively down, line protocol is down ---没有环的状态Hardware is Packet over SONETMTU 4470 bytes, BW 2488000 Kbit, DLY 100 usec, rely 255/255, load 1/255Encapsulation HDLC, crc 32, loopback not set ---为 HDLC 封装，可直接打环JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/1/1:0Serial11/1/0.1/1/1/1:0 is up, line protocol is up (looped) --看到环的状态Hardware is SPA-1XCHSTM1/OC3Description: To SuZhou CTVPN52154D-Panasonic (2008/10/6 by ZhangXin)Internet address is 10.196.192.37/30MTU 1500 bytes, BW 2048 Kbit, DLY 20000 usec, rely 255/255, load 1/255Encapsulation PPP, crc 16, loopback not set ---为 PPP 封装，需请集团改为 HDLC 封装2、 帧中继接口帧中继接口查看环回状态比较特殊，需将接口后面的子接口去掉才能查看，并且需求集团将接口的帧中继类型从 DCE 改为 DTE，具体命令如下：JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/3/1:0.100Serial11/1/0.1/1/3/1:0.100 is up, line protocol is up Hardware is SPA-1XCHSTM1/OC3Description: To SuZhou CTVPN52539B-MCI-Emerson Internet address is 10.172.124.5/30MTU 1500 bytes, BW 1984 Kbit, DLY 20000 usec, rely 255/255, load 14/255Encapsulation FRAME-RELAY IETF JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/3/1:0 --去掉后面子接口再查看Serial11/1/0.1/1/3/1:0 is up, line protocol is up Hardware is SPA-1XCHSTM1/OC3MTU 1500 bytes, BW 1984 Kbit, DLY 20000 usec, rely 255/255, load 12/255Encapsulation FRAME-RELAY IETF, crc 16, loopback not setKeepalive set (10 sec)LMI enq sent 0, LMI stat recvd 0,LMI upd recvd 0LMI enq recvd 2199, LMI stat sent 2199,LMI upd sent 0, DCE LMI upLMI DLCI 1023 LMI type is CISCO frame relay DCE –封装类型为 DCE，需请集团改为DTE，才能参看环回状态。
五、CN2 CE 常见问题1、什么是 CN2 CE 设备CN2 CE 是 IPOSS 网管为了方便设备管理定义的设备层次，其实这些设备的规范称法为“C网承载网 CE 设备”C 网承载网的建设目的主要是用来承载 C 网语音和数据业务的相关设备，远期将发展为综合承载网，用来承载其他的一些业务，例如软交换、IMS 等2、C 网承载网的大概情况C 网承载网在全省 13 个地市供设置了 36 台 CE 设备，其中南京、苏州、无锡、常州、南通等五个本地网设置 4 台 CE，其余本地网设置 2 台 CE每个本地网的 CE 设备分别与本地的CN2 PE 设备（即 S 设备）互联南京的其中两台 CE 设备还和 163 南京 C 设备直接互联（原来中间有两台 6509 防火墙，现已取消），用做 C 网分组域业务访问公网目前全省的CE 设备都为阿尔卡特 7750SR 设备C 网承载网 CE 设备划分了不同的 VPN 以承载不同的业务，例如 PI-0 VPN 用做分组域业务访问公网、PI-1 VPN 用作分组域业务访问电信的私营业务（如 wap）、PI-2 VPN 用作VPDN、CDMA-NGN 业务用作电路域核心网、RP VPN 用来 PCF 和 PDSN 的互通等等。
3、如何登陆 CN2 CE 设备由于 CN2 CE 是和 CN2 相连的，无法直接通过外网登陆，有两种方式，通过 CN2 跳板或者DCN 网登陆的密码为 jiangsu/noc@1501，该账户有 show 权限1） 如果告警的设备名称里提供的是 115.168 来头的 IP 地址，则通过 CN2 跳板登陆，即首先登陆一台 CN2 设备，然后再 telnet 该地址2） 如果告警的设备名称里提供的是 132 开头的地址，则直接通过 DCN 网机器登陆4、如何处理端口 down 告警由于 7750 设备与其他设备不同，其端口分为二层端口和三层端口，所以一般端口 down 时，IPOSS 会同时报两条告警其中一条是二层接口的告警，一条是三层接口的二层接口的告警一般包括端口号和描述，如“3/1/1 ,10/100/Gig Ethernet SFP “to JS-NJ-YF-ZTE-WAG GE-1”端口 down”，而三层端口的描述是随意的，可能是“ge-3/1/1”，也可能是“To JS-NJ-YF-ZTE-WAG GE-1”，故一般只要检查二层端口是否正常即可命令：show port 1/1/1 如下图：A:JS-NJ-YFXJ-CE-1.CDMA# show port 1/1/1 ===============================================================================Ethernet Interface===============================================================================Description : To- JS-NJ-GL-CE-4.CDMA port4/1/1 GE-1 Interface : 1/1/1 Oper Speed : 10 Gbps Link-level : Ethernet Config Speed : N/A Admin State : up Oper Duplex : full Oper State : up Config Duplex : N/A 看 Oper State 是否为 UP5、如何处理 BGP 告警查看 BGP 状态的基本命令为show router bgp summary 或者 show router bgp neighbor +对端 IP 地址但是由于 CE 上划分了很多 VPN，某个 BGP 告警可能是某个 VPN 里的，所以要加上 VPN 编号来看 BGP 状态即Show router VPN 编号 bgp summary 或者 show router VPN 编号 bgp neighbor +对端 IP地址而查看目前所使用的 VPN 编号的方法为show service service-using如下：A:JS-NJ-YFXJ-CE-1.CDMA# show service service-using ===============================================================================Services ===============================================================================ServiceId 。