CMNET_DCN培训

《CMNET_DCN培训》由会员分享，可在线阅读，更多相关《CMNET_DCN培训（49页珍藏版）》请在金锄头文库上搜索。

1、Click to edit Master title styleClick to edit Master subtitle styleCMNET现状介绍现状介绍数据维护中心SuperexcellentExcellent第1页，共49页。Click to edit Master title styleClick to edit Master subtitle style交流目标交流目标l明白明白CMNet网络结构网络结构l了解了解CMNet IP地址规划地址规划l清楚分公司的维护工作和职责清楚分公司的维护工作和职责l掌握故障案例解决问题的基本方法掌握故障案例解决问题的基本方法通过本次交流，您应该

2、能够：通过本次交流，您应该能够：第2页，共49页。Click to edit Master title styleClick to edit Master subtitle style提纲提纲1. CMNET现网状况现网状况2. CMNET分公司负责的维护工作和目前分公司负责的维护工作和目前存在的问题存在的问题CMNET网络拓朴图网络拓朴图CMNET接入组网图接入组网图CMNET的网络管理的网络管理CMNET公网公网IP地址规划地址规划3. CMNET典型故障案例介绍典型故障案例介绍第3页，共49页。Click to edit Master title styleClick to edit M

3、aster subtitle style提纲提纲1. CMNET现网状况及日常维护内容现网状况及日常维护内容2. CMNET分公司负责的维护工作和分公司负责的维护工作和目前存在的问题目前存在的问题CMNET网络拓朴图网络拓朴图CMNET接入组网图接入组网图CMNET的网络管理的网络管理CMNET公网公网IP地址规划地址规划3. CMNET典型故障案例介绍典型故障案例介绍第4页，共49页。Click to edit Master title styleClick to edit Master subtitle style渝北渝北北碚北碚永川永川巴南巴南黔江黔江622M1000MCMNET网络拓朴

4、图网络拓朴图人和人和南坪南坪IDC南坪南坪涪陵涪陵IDC沙坪坝沙坪坝开县开县合川合川璧山璧山七星岗七星岗彭水彭水綦江綦江南川南川丰都丰都垫江垫江巫溪巫溪梁平梁平万盛万盛大足大足酉阳酉阳秀山秀山万州万州IXC人和人和铜梁铜梁潼南潼南荣昌荣昌武隆武隆云阳云阳奉节奉节城口城口巫山巫山忠县忠县长寿长寿石柱石柱155M江津江津2.5G广州广州武汉武汉10G第5页，共49页。Click to edit Master title styleClick to edit Master subtitle styleCMNET网络拓朴图（一）网络拓朴图（一）人和人和南坪南坪IDC核心层：南坪、人和、核心层：南坪、人

5、和、IDC（2*2.5G环）环）第6页，共49页。Click to edit Master title styleClick to edit Master subtitle style北北碚碚永永川川巴巴南南黔黔江江622M1000MCMNET网络拓朴图（二）网络拓朴图（二）人和人和南坪南坪IDC南坪南坪涪陵涪陵IDC七星岗七星岗万万州州人和人和155M2.5G10G汇聚层：南坪、人和、汇聚层：南坪、人和、IDC，万州、涪陵、黔江、巴南、北碚、永川，万州、涪陵、黔江、巴南、北碚、永川(2*622M双归双归)第7页，共49页。Click to edit Master title styleCli

6、ck to edit Master subtitle style渝北渝北北碚北碚永川永川巴南巴南黔江黔江622M1000MCMNET网络拓朴图（三）网络拓朴图（三）涪陵涪陵IDC沙坪坝沙坪坝开县开县合川合川璧山璧山彭水彭水綦江綦江南川南川丰都丰都垫江垫江巫溪巫溪梁平梁平万盛万盛大足大足酉阳酉阳秀山秀山万州万州IXC人和人和铜梁铜梁潼南潼南荣昌荣昌武隆武隆云阳云阳奉节奉节城口城口巫山巫山忠县忠县长寿长寿石柱石柱155M江津江津2.5G10G接入层：其余分公司接入层：其余分公司（2*155M双归）双归）（MSTP）第8页，共49页。Click to edit Master title styleC

7、lick to edit Master subtitle style622M1000MCMNET网络拓朴图（四：集团出口）网络拓朴图（四：集团出口）人和人和南坪南坪IDC155M2.5G广州广州武汉武汉10GIDC南坪南坪218.200.255.78218.200.255.74218.200.255.73218.200.255.77第9页，共49页。Click to edit Master title styleClick to edit Master subtitle style622M1000MCMNET网络拓朴图（五：本地出口）网络拓朴图（五：本地出口）155M2.5GFe人和人和南坪南

8、坪IDCIDC沙坪坝沙坪坝IXC重大教育网重大教育网重庆网通重庆网通重庆铁通重庆铁通重庆联通重庆联通长城宽带长城宽带218.201.1.134218.201.1.133218.201.1.86218.201.1.85第10页，共49页。Click to edit Master title styleClick to edit Master subtitle style提纲提纲1. CMNET现网状况及日常维护内容现网状况及日常维护内容2. CMNET分公司负责的维护工作和分公司负责的维护工作和目前存在的问题目前存在的问题CMNET网络拓朴图网络拓朴图CMNET接入组网图接入组网图CMNET的网

9、络管理的网络管理CMNET公网公网IP地址规划地址规划3. CMNET典型故障案例介绍典型故障案例介绍第11页，共49页。Click to edit Master title styleClick to edit Master subtitle style分公司接入组网图分公司接入组网图2M接入接入用户用户12M接入接入用户用户n以太网接入用以太网接入用户户1BAS以太网接入用以太网接入用户户nCISCO3550驻地网用驻地网用户户MPLS VPN用户用户（检察院、电大）（检察院、电大）驻地网驻地网用户用户汇聚层汇聚层协议转换器协议转换器光纤转换器光纤转换器第12页，共49页。Click to

10、 edit Master title styleClick to edit Master subtitle style提纲提纲1. CMNET现网状况及日常维护内容现网状况及日常维护内容2. CMNET分公司负责的维护工作和分公司负责的维护工作和目前存在的问题目前存在的问题CMNET网络拓朴图网络拓朴图CMNET接入组网图接入组网图CMNET的网络管理的网络管理CMNET公网公网IP地址规划地址规划3. CMNET典型故障案例介绍典型故障案例介绍第13页，共49页。Click to edit Master title styleClick to edit Master subtitle sty

11、leCMNET的网络管理的网络管理1. Juniper路由器均每周自动备份路由器均每周自动备份log日志和配置日志和配置2. IP综合网管系统综合网管系统3. CMNET带外管理系统带外管理系统4. 维护人员的日常管理维护人员的日常管理第14页，共49页。Click to edit Master title styleClick to edit Master subtitle style提纲提纲1. CMNET现网状况及日常维护内容现网状况及日常维护内容2. CMNET分公司负责的维护工作和分公司负责的维护工作和目前存在的问题目前存在的问题CMNET网络拓朴图网络拓朴图CMNET接入组网图接入

12、组网图CMNET的网络管理的网络管理CMNET公网公网IP地址规划地址规划3. CMNET典型故障案例介绍典型故障案例介绍第15页，共49页。Click to edit Master title styleClick to edit Master subtitle style重庆移动目前拥有的公网IP地址及其规划（汇聚层）汇聚节点汇聚节点IPIP地址地址合计合计(1C)211.139211.139218.201218.201218.206218.206218.207218.207221.178221.178人和811243172754722238903324南坪3263162388918112

13、021496318IDC3235364792952431032227344826涪陵48551619648812万州566312150347284716北碚647148618巴南7679891014永川8085202162631021278黔江8687121510196第16页，共49页。Click to edit Master title styleClick to edit Master subtitle style重庆移动目前拥有的公网IP地址及其规划（接入层1）不含驻地网节点节点IPIP地址地址节点节点IPIP地址地址北碚218.201.66.0/23巴南218.201.77.0/24

14、铜梁218.201.69.0/24綦江218.201.78.0/24合川218.201.70.0/24万盛218.201.79.0/24潼南218.201.71.0/24武隆218.201.50.0/24荣昌218.207.21.0/24垫江218.201.52.0/24大足218.201.85.0/24丰都218.201.54.0/24璧山218.201.83.0/24南川218.201.55.0/24江津218.201.81.0/24涪陵218.201.49.0/24218.201.51.0/24218.201.53.0/24永川218.201.82.0/24；218.201.84.0/2

15、4；218.207.20.0/24第17页，共49页。Click to edit Master title styleClick to edit Master subtitle style重庆移动目前拥有的公网IP地址及其规划（接入层2） 不含驻地网节点节点IPIP地址地址节点节点IPIP地址地址城口218.207.7.0/24石柱218.201.12.0/24云阳218.206.14.0/24彭水218.201.13.0/24巫山218.206.13.0/24酉阳218.201.14.0/24忠县218.206.12.0/24秀山218.201.15.0/24奉节218.201.60.0/2

16、4黔江218.201.87.0/24梁平218.201.61.0/24渝北218.201.72.0/24218.201.74.0/24开县218.201.62.0/24巫溪218.201.63.0/24长寿218.207.9.0/24万州218.201.57.0/24；218.201.58.0/23；218.206.15.0/24第18页，共49页。Click to edit Master title styleClick to edit Master subtitle style提纲提纲1. CMNET现网状况及日常维护内容现网状况及日常维护内容2. CMNET分公司负责的维护工作和分公司负

17、责的维护工作和目前存在的问题目前存在的问题3. CMNET典型故障案例介绍典型故障案例介绍第19页，共49页。Click to edit Master title styleClick to edit Master subtitle style分公司负责的维护工作1.自行维护CMNET省网交换机（CISCO3550或者quidway3552）和驻地网交换机。2.配合数维中心维护Juniper路由器、BAS设备（板卡更换、现场配合测试等等）。3.自行维护本地接入的专线用户、驻地网用户等业务。第20页，共49页。Click to edit Master title styleClick to ed

18、it Master subtitle style存在问题一（IP地址混乱）节点节点IPIP地址地址节点节点IPIP地址地址巴南綦江万盛218.201.78.0/23的地址的地址3个分公个分公司共用司共用涪陵218.201.51段请专供E1接入用北碚接M20的用户（西南大学）建议割接到交换机；218.201.67段请专供E1接入用备注备注IP地址乱用导致路由不方便汇聚，增加路由条目；也不方便各分公司维护人员记住自己分公司的使用IP地址。第21页，共49页。Click to edit Master title styleClick to edit Master subtitle style存在问题

19、二（非本地接入） 节点节点问题不含接入分公司接入汇聚分公司的交换机的情况问题不含接入分公司接入汇聚分公司的交换机的情况潼南潼南检察院专线在北碚落地接入铜梁E1用户在北碚落地接入石柱E1用户在黔江落地接入武隆E1用户在涪陵落地接入秀山E1用户在黔江落地接入备注备注 非本地接入，不仅仅导致IP地址非实地归属，还将导致传输资源的浪费。 请尽快割接到本地接入。第22页，共49页。Click to edit Master title styleClick to edit Master subtitle style存在问题三（ 冗余电源） CMNET路由器凡是具备双电源模块的，如果机房只有一路UPS输出，

20、建议另一个电源模块接入市电，以防UPS损坏时，整个路由器宕机。第23页，共49页。Click to edit Master title styleClick to edit Master subtitle style存在问题四（汇聚节点维护能力 ） 虽然在目前的维护体系中，没有相关职能部门在数据口划分地市分公司的情况，但是从长远计，同时考虑到对网络故障的及时处理，建议黔江、北碚、巴南、涪陵、 万州、永川6个汇聚分公司提高维护水平，力争能指导各自接入的分公司的维护工作。 也就是说，该6个汇聚节点分公司，能初步判断并处理CMNET方面的到接入分公司的传输故障。第24页，共49页。Click to

21、edit Master title styleClick to edit Master subtitle style存在问题五（ Juniper设备断电） 部分分公司维护人员对Juniper设备不熟悉，在搬迁设备或其它需要对路由器断电时，直接关电。 CMNET路由器需要断电时，如果不是在异常停电的情况下，需要登录设备用命令软关机。第25页，共49页。Click to edit Master title styleClick to edit Master subtitle style存在问题六（信产部ICP/IP未备案）ICP网站信息，建议由用户自行报备，分公司维网站信息，建议由用户自行报备，分

22、公司维护人员可以提供必要的指导。护人员可以提供必要的指导。IP信息报备原则：谁使用谁报备信息报备原则：谁使用谁报备第26页，共49页。Click to edit Master title styleClick to edit Master subtitle style提纲提纲1. CMNET现网状况现网状况2. CMNET分公司负责的维护工作分公司负责的维护工作3. CMNET典型故障案例介绍典型故障案例介绍第27页，共49页。Click to edit Master title styleClick to edit Master subtitle styleCMNET-CQ典型故障案例（典型

23、故障案例（1）1. 现象：现象：分公司互联网业务全阻分公司互联网业务全阻2. 分析：分析：1）Ping 218.201.4.3不通，不通，trace不到汇聚层路由不到汇聚层路由器接口器接口2*155M传输中断传输中断2） Ping 218.201.4.3不通，不通，trace不到本地省不到本地省网路由器接口网路由器接口路由器无电供应、路由路由器无电供应、路由器有电但异常器有电但异常第28页，共49页。Click to edit Master title styleClick to edit Master subtitle styleCMNET-CQ典型故障案例（典型故障案例（2）1. 现象：现

24、象：分公司互联网业务掉包严重，几乎不能使用分公司互联网业务掉包严重，几乎不能使用2. 分析：分析：Ping 218.201.4.3掉包率达到了掉包率达到了60% ，查看省网，查看省网交换机接口或者交换机接口或者BAS接口，流量接近了端口接口，流量接近了端口速率速率流量异常，在省网路由器抓包，可以流量异常，在省网路由器抓包，可以分析到某些异常情况分析到某些异常情况第29页，共49页。Click to edit Master title styleClick to edit Master subtitle styleCMNET-CQ典型故障案例（典型故障案例（3）1. 现象：现象：分公司互联网业务

25、接入省网交换机的正常分公司互联网业务接入省网交换机的正常但是接入但是接入BAS的异常的异常2. 分析：分析：一边接入设备正常而另一边的设备不正常，一边接入设备正常而另一边的设备不正常，可以初步定位本地路由器正常可以初步定位本地路由器正常诊断业诊断业务不正常所接入的设备务不正常所接入的设备第30页，共49页。Click to edit Master title styleClick to edit Master subtitle styleCMNET-CQ典型故障案例（典型故障案例（4）1. 现象：现象：分公司互联网业务省网访问正常分公司互联网业务省网访问正常但是访问外网异常但是访问外网异常2.

26、 分析：分析：Ping目的地址延时大，目的地址延时大，trace目的地址已经出了目的地址已经出了218.200.255.74集团出口拥塞集团出口拥塞第31页，共49页。Click to edit Master title styleClick to edit Master subtitle style DCN网络网络数据维护中心数据维护中心SuperexcellentExcellent第32页，共49页。Click to edit Master title styleClick to edit Master subtitle style学习目标学习目标学习完本课程，您应该能够：学习完本课程，您

27、应该能够：l了解了解DCN网络范畴网络范畴l了解了解DCN网络结构网络结构l了解了解DCN网络多种接入方式网络多种接入方式l掌握掌握DCN常见故障的处理常见故障的处理l了解了解DCN接入规范接入规范第33页，共49页。Click to edit Master title styleClick to edit Master subtitle style目 录 lDCN的定义和承载的业务体系的定义和承载的业务体系lDCN的结构和接入方式的结构和接入方式lDCN接入设备常见故障和排除接入设备常见故障和排除lDCN管理规范管理规范第34页，共49页。Click to edit Master title

28、 styleClick to edit Master subtitle style DCN网络的定义l重庆移动内部数据通信网重庆移动内部数据通信网l使用私有使用私有IP地址的内部局域网地址的内部局域网l利用利用MPLS技术构建的技术构建的VPN专网专网l各专用网络和专业系统的数据网络各专用网络和专业系统的数据网络支撑平台支撑平台 第35页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN承载的VPNlOA VPNl业务业务 VPNl网管网管 VPN l财务财务 VPN第36页，共49页。Cli

29、ck to edit Master title styleClick to edit Master subtitle style5509 100/1000M Ethernet155M POS750775077513-17513-17513 7513 7513-27513-2新牌坊新牌坊南南 坪坪IDC7513-27513-27513-17513-165065509650665066506永川(3600)璧山(3600) 荣昌3600)江津(3600)毛线沟(3640)大足 3600) 双桥(3640)移动营业中心大坪（Cisco 3600）公司（3600）彭水 石柱酉阳 秀山(Cisco360

30、0)黔江(3662Cisco7206)涪陵3662 7206垫江 丰都南川 武隆(Cisco 3600) 万盛(Cisco 3640)巴南3600七星岗（3600）上桥（Cisco 3640）綦江(3640 长寿(3640)渝北(3662)合川 (3640)北碚(3640)万州(2*7206)巫山、巫溪奉节、开县梁平、云阳城口、忠县(Cisco3600)铜梁(Cisco 3640潼南Cisco 3640营业厅3640 Boss、网管、OA2M PCM E1DCN网络结构第37页，共49页。Click to edit Master title styleClick to edit Master

31、subtitle style1000M Ethernet155M POS100M EthernetIDC新牌坊新牌坊Area 1 7513-17513-17513-27513-27513-27513-2Area 3 7513-17513-16506550965066506DCN网络结构5509南坪南坪7507750775137513Area 2OSPF核心层核心层6506第38页，共49页。Click to edit Master title styleClick to edit Master subtitle style 典型接入方式：路由器接入10M/100M2M E1核心路由器75003

32、662方式一方式一3550核心路由器75003662万、涪、黔方式二方式二3550部分分公司、城部分分公司、城区部分单位（集区部分单位（集团客户中心、传团客户中心、传输维护中心、主输维护中心、主 营业厅等）营业厅等）部分分公司部分分公司通过万州、通过万州、涪陵、黔江涪陵、黔江汇聚后上行汇聚后上行第39页，共49页。Click to edit Master title styleClick to edit Master subtitle style典型接入方式：交换机接入10M/100M1000M核心路由器7500核心交换机6506TrunkTrunk部分营业厅、各部分营业厅、各专业系统（专业系

33、统（BOSS系统、系统、OA系统、系统、彩铃局域网、智彩铃局域网、智能网系统等）能网系统等）第40页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入设备常见故障和排除l交换机频繁死机，丢包严重，交换机频繁死机，丢包严重，CPU利利用率高用率高l首先检查交换机是否有环路，拆除有首先检查交换机是否有环路，拆除有环的线路环的线路l其次根据交换机面板上的指示灯闪烁其次根据交换机面板上的指示灯闪烁情况检查是否有数据流量特别大的端情况检查是否有数据流量特别大的端口，拆除该端口的线路口，拆除该端口的线

34、路第41页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入设备常见故障和排除l路由器路由器E1端口连续不断的端口连续不断的UP和和DOWN，造成，造成严重的丢包严重的丢包l将本端将本端E1电路自环，检查是否本端硬件故电路自环，检查是否本端硬件故障。若故障现象依旧，更换障。若故障现象依旧，更换E1-BNC连接连接线或者线或者E1端口端口l若本端自环无故障，将远端若本端自环无故障，将远端E1电路环回，检电路环回，检查是否传输故障查是否传输故障l若传输无故障，更换远端若传输无故障，更换远端E1

35、-BNC连接线连接线l更换更换2CE1U模块模块第42页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入管理规范l各分公司可以允许接入各分公司可以允许接入OAVPN、业务、业务VPN、网管、网管VPN、互联网。各分公司应、互联网。各分公司应按照本规范的要求，做好网络接入的管按照本规范的要求，做好网络接入的管理和记录理和记录l终端具体接入终端具体接入VPN的类型，由各分公司的类型，由各分公司依据最小授权原则自行决定，确保只申依据最小授权原则自行决定，确保只申请、开通必须的接入。相应的用户管

36、理请、开通必须的接入。相应的用户管理和安全责任由各分公司自己负责和安全责任由各分公司自己负责 第43页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入管理规范l原则上各原则上各VPN不得互通。公司各部门领导不得互通。公司各部门领导和员工、城区各单位领导和员工、分公司和员工、城区各单位领导和员工、分公司领导因工作需要，可以使用一个地址同时领导因工作需要，可以使用一个地址同时访问多个访问多个VPN l在公司办公场所只允许通过在公司办公场所只允许通过DCN提供统一提供统一接口接入互联网，严禁使

37、用接口接入互联网，严禁使用GPRS、ISDN拨号、拨号、ADSL及私自连接及私自连接CMNet。如确因。如确因工作需要，需另开接口接入互联网，应上工作需要，需另开接口接入互联网，应上报信息系统部，审查合格后方可接入报信息系统部，审查合格后方可接入第44页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入管理规范l城区和各分公司的营业厅可以接入到城区和各分公司的营业厅可以接入到OAVPN、业务、业务VPN、互联网、互联网l前台终端只能接入前台终端只能接入OAVPN和业务和业务VPNl数据业务

38、展示终端只可接入互联网数据业务展示终端只可接入互联网l营业前台用终端和展示数据业务终端营业前台用终端和展示数据业务终端不能互访不能互访 第45页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入管理规范l有条件的单位，应划定专门的办公区有条件的单位，应划定专门的办公区域用于接入公司重要信息系统域用于接入公司重要信息系统 （经营（经营分析系统、大客户系统、智能营销系分析系统、大客户系统、智能营销系统统 ）l重要信息区，只允许有权限的员工进重要信息区，只允许有权限的员工进入。各部门要加强对该区

39、域的管理，入。各部门要加强对该区域的管理，严禁无权限的人员出入严禁无权限的人员出入 第46页，共49页。Click to edit Master title styleClick to edit Master subtitle styleDCN接入管理规范l接入接入DCN网络的终端，应及时安装系网络的终端，应及时安装系统补丁，安装防病毒软件并及时更新，统补丁，安装防病毒软件并及时更新，安装个人防火墙，设置高强度密码。安装个人防火墙，设置高强度密码。访问互联网终端不得下载、安装不安访问互联网终端不得下载、安装不安全的软件全的软件 第47页，共49页。Click to edit Master title styleClick to edit Master subtitle style谢谢 谢谢第48页，共49页。Click to edit Master title styleClick to edit Master subtitle style演讲完毕，谢谢观看！第49页，共49页。