CN2、CN2+CE常见问题.doc

CN2、CN2 CE（C网承载网）常见问题
一、CN2介绍：
CN2为中国电信下一代承载网络，全称Chinatelecom Next Carrier Network。CN2定位于承载有QoS保证的SLA业务和中国电信自身关键赢利业务，业务承载方面要保证CN2的可控和可管理、充分考虑目前已经出现的业务、并适当考虑未来的应用。
CN2主要提供如下业务：NGN（软交换）、C网承载网、MPLS VPN业务、CN2精品网等。

江苏CN2网络拓扑如下：

二、专业术语
PE（Provider Edge）运营商边缘路由器
CE（Custom Edge）用户边缘设备
P（Provider ）运营商路由器
P与 PE 设备直连，为 MPLS VPN网络中较高层次的设备，不与用户侧的 CE 设备直接发生关联。
PE和CE一般通过ATM、2M电路或者延伸交换机和CE相连。
MPLS VPN只存在于 PE 上，故一般在 IP监控岗的预处理过程中，只需要登陆 PE 设备即可。
CN2 中的 S设备即 PE 设备，A设备为 P 设备。

三、CN2 PE常见端口介绍
CN2 PE（即S设备）的常见端口类型主要有如下几种：
1、 POS接口
该端口都走传输波分设备。如设备上的端口PO0/0。
2、 以太网接口
该端口通过以太网接入。如设备上的端口Gi4/0、 Gi4/0.2。其中Gi4/0是物理主接口， Gi4/0.2为逻辑子接口，通常表示该主接口下面还下挂了延伸交换机，2为vlan号。
3、ATM接口
该端口通过ATM方式接入。如设备上的端口 AT6/0.1。
4、2M数字电路接口
该端口一般通过2M电路接入。如设备上的 Se11/1/0.1/1/1/1:0
该端口的时隙分配原则如下：

5、帧中继接口
该接口通过帧中继方式接入。如设备上的 Se11/1/0.1/1/3/1:0.100。

四、CN2 PE查看端口环回方法
打环操作是故障处理中判断障碍断落的重要方法，不同的端口类型，查看端口环回状态时有些不同的要求，其中以太网口是不能通过打环来判断的。
观察环回测试成功与否，主要是看端口有没有形成环，如用命令 show interface 看看端口是不是已经从down状态变到up状态，状态中有没有“(looped)”的字样。
下面分别说明几个查看环回是需注意的地方.
1、 POS口、2M数字电路
打环时，要先查看端口封装类型，如果是PPP方式，即使电路是好的，可能也看不到环，因此需要集团将封装类型改为HDLC后再查看。如果本身就是HDLC方式，可直接打环查看。
JS-SZ-LQF-S-2.CN2>sh int po0/0
POS0/0 is administratively down, line protocol is down ---没有环的状态
Hardware is Packet over SONET
MTU 4470 bytes, BW 2488000 Kbit, DLY 100 usec, rely 255/255, load 1/255
Encapsulation HDLC, crc 32, loopback not set ---为HDLC封装，可直接打环
JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/1/1:0
Serial11/1/0.1/1/1/1:0 is up, line protocol is up (looped) --看到环的状态
Hardware is SPA-1XCHSTM1/OC3
Description: To SuZhou CTVPN52154D-Panasonic (2008/10/6 by ZhangXin)
Internet address is 10.196.192.37/30
MTU 1500 bytes, BW 2048 Kbit, DLY 20000 usec, rely 255/255, load 1/255
Encapsulation PPP, crc 16, loopback not set ---为PPP封装，需请集团改为HDLC封装
2、 帧中继接口
帧中继接口查看环回状态比较特殊，需将接口后面的子接口去掉才能查看，并且需求集团将接口的帧中继类型从DCE改为DTE，具体命令如下：
JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/3/1:0.100
Serial11/1/0.1/1/3/1:0.100 is up, line protocol is up
Hardware is SPA-1XCHSTM1/OC3
Description: To SuZhou CTVPN52539B-MCI-Emerson Internet address is 10.172.124.5/30
MTU 1500 bytes, BW 1984 Kbit, DLY 20000 usec, rely 255/255, load 14/255
Encapsulation FRAME-RELAY IETF
JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/3/1:0 --去掉后面子接口再查看
Serial11/1/0.1/1/3/1:0 is up, line protocol is up
Hardware is SPA-1XCHSTM1/OC3
MTU 1500 bytes, BW 1984 Kbit, DLY 20000 usec, rely 255/255, load 12/255
Encapsulation FRAME-RELAY IETF, crc 16, loopback not set
Keepalive set (10 sec)
LMI enq sent 0, LMI stat recvd 0,LMI upd recvd 0
LMI enq recvd 2199, LMI stat sent 2199,LMI upd sent 0, DCE LMI up
LMI DLCI 1023 LMI type is CISCO frame relay DCE –封装类型为DCE，需请集团改为DTE，才能参看环回状态。

五、CN2 CE常见问题
1、什么是CN2 CE设备
CN2 CE是IPOSS网管为了方便设备管理定义的设备层次，其实这些设备的规范称法为“C网承载网CE设备”。C网承载网的建设目的主要是用来承载C网语音和数据业务的相关设备，远期将发展为综合承载网，用来承载其他的一些业务，例如软交换、IMS等。
2、C网承载网的大概情况
C网承载网在全省13个地市供设置了36台CE设备，其中南京、苏州、无锡、常州、南通等五个本地网设置4台CE，其余本地网设置2台CE。每个本地网的CE设备分别与本地的CN2 PE设备（即S设备）互联。南京的其中两台CE设备还和163南京C设备直接互联（原来中间有两台6509防火墙，现已取消），用做C网分组域业务访问公网。目前全省的CE设备都为阿尔卡特7750SR设备
C网承载网CE设备划分了不同的VPN以承载不同的业务，例如PI-0 VPN用做分组域业务访问公网、PI-1 VPN用作分组域业务访问电信的私营业务（如 wap）、PI-2 VPN用作VPDN、CDMA-NGN 业务用作电路域核心网、RP VPN用来PCF和PDSN的互通等等。
3、如何登陆CN2 CE设备
由于CN2 CE是和CN2相连的，无法直接通过外网登陆，有两种方式，通过CN2跳板或者DCN网。登陆的密码为jiangsu/noc@1501，该账户有show权限。
（1） 如果告警的设备名称里提供的是115.168来头的IP地址，则通过CN2跳板登陆，即首先登陆一台CN2设备，然后再telnet 该地址。
（2） 如果告警的设备名称里提供的是132开头的地址，则直接通过DCN网机器登陆
4、如何处理端口down告警
由于7750设备与其他设备不同，其端口分为二层端口和三层端口，所以一般端口down时，IPOSS会同时报两条告警。其中一条是二层接口的告警，一条是三层接口的。二层接口的告警一般包括端口号和描述，如“3/1/1 ,10/100/Gig Ethernet SFP “to JS-NJ-YF-ZTE-WAG GE-1”端口down”，而三层端口的描述是随意的，可能是“ge-3/1/1”，也可能是“To JS-NJ-YF-ZTE-WAG GE-1”，故一般只要检查二层端口是否正常即可
命令：show port 1/1/1
如下图：
A:JS-NJ-YFXJ-CE-1.CDMA# show port 1/1/1

===============================================================================
Ethernet Interface
===============================================================================
Description : To- JS-NJ-GL-CE-4.CDMA port4/1/1 GE-1
Interface : 1/1/1 Oper Speed : 10 Gbps
Link-level : Ethernet Config Speed : N/A
Admin State : up Oper Duplex : full
Oper State : up Config Duplex : N/A
看 Oper State 是否为UP
5、如何处理BGP告警
查看BGP状态的基本命令为
show router bgp summary 或者 show router bgp neighbor +对端IP地址

但是由于CE上划分了很多VPN，某个BGP告警可能是某个VPN里的，所以要加上VPN编号来看BGP状态
即
Show router VPN编号 bgp summary 或者 show router VPN编号 bgp neighbor +对端IP地址

而查看目前所使用的VPN编号的方法为
show service service-using
如下：
A:JS-NJ-YFXJ-CE-1.CDMA# show service service-using

===============================================================================
Services
===============================================================================
ServiceId Type Adm Opr CustomerId Last Mgmt Change
-------------------------------------------------------------------------------
100 IES Up Up 1 12/02/2008 00:00:14
1000 VPRN Up Up 1 12/02/2008 00:00:15
1001 VPRN Up Up 1 12/02/2008 00:00:25
1002 VPRN Up Up 1 10/20/2009 22:06:43
1011 VPRN Up Up 1 12/02/2008 00:00:30
1015 VPRN Up Up 1 12/02/2008 00:00:31
1020 VPRN Up Up 1 12/02/2008 00:00:53
1021 VPRN Up Up 1 12/09/2008 17:56:18
1040 VPRN Up Up 1 01/21/2009 13:17:37

我们记住Type为VPRN前面的ServiceId即可，然后遍历所有的VPN，查找的相应的BGP邻居地址.
例如下图就是查看VPN编号为1000的VPN里的BGP邻居概况：
A:JS-NJ-YFXJ-CE-1.CDMA# show router 1000 bgp summary
===============================================================================
BGP Router ID : 115.168.128.178 AS : 64630 Local AS : 64630
===============================================================================
BGP Admin State : Up BGP Oper State : Up
Total Peer Groups : 2 Total Peers : 2
Total BGP Paths : 15 Total Path Memory : 1812
Total IPv4 Remote Rts : 31 Total IPv4 Rem. Active Rts : 24
Total IPv6 Remote Rts : 0 Total IPv6 Rem. Active Rts : 0
Total Supressed Rts : 0 Total Hist. Rts : 0
Total Decay Rts : 0

===============================================================================
BGP Summary
===============================================================================
Neighbor
AS PktRcvd InQ Up/Down State|Rcv/Act/Sent (Addr Family)
PktSent OutQ
-------------------------------------------------------------------------------
115.168.42.9
4809 1226486 0 0315d20h 30/24/4 (IPv4)
1194097 0
118.84.194.1
4134 388351 0 03d04h45m 1/0/4 (IPv4)
388796 0
6、CN2 CE设备很多地市同时报ping不通告警，如何处理
首先确认发出告警的设备是132开头的DCN地址，还是115.168开头的CN2地址
如果是132开头的地址，可能是DCN网有问题，而CN2 CE设备本身没有问题，可以根据资料，找到该设备对应的CN2地址。通过跳板，登录到任意一台CN2设备，ping 该设备的115.158开头的CN2地址，如果能ping通，则设备本身没有问题，可能是IPOSS采集出现问题，联系IPOSS维护人员处理，如果的确不能ping 通，则可能设备有问题，通知CN2 CE维护人员处理。