ME60产品组播基础和定位指导-2.0
D运营商ME60 IPTV业务卡顿问题定位分析

D运营商ME60 IPTV业务卡顿问题定位分析XX运营商对部分ME60设备进行了NAT444改造,以回收IPV4地址,部署后个别用户反馈IPTV业务出现卡顿现象,将故障用户切换到公网后,业务恢复。
步骤 1 经现场配合对比确认,将故障的iptv用户切换到公网后,业务恢复正常,长时间观察未发现明显异常。
步骤 2 故障期间,在机顶盒抓报,发现IPTV控制报文和数据报文都为RTSP报文,分析报文发现存在不连续情况,此时业务有卡顿现象。
步骤 3 进一步查看用户接入的ME60设备,发现CGN单板收到大量RTSP报文,且连续两次采集发现短时间有大量RTSP报文上送,怀疑问题与大量的RTSP报文上送有关。
通过命令行查看RTSP的Car状态,发现丢包计数有持续的增长。
步骤 4 在接入ME60设备上关闭RTSP协议的ALG功能,关闭后业务恢复正常,同时设备上RTSP报文不再丢弃。
步骤 5 与IPTV机顶盒专家确认,当用户观看节目时,若IPTV机顶盒检测到当前环境组播不可达,则使用RTSP单播连接服务器进行数据请求。
步骤 6 查找RTSP相关协议规范,确认RTSP通常只作为控制协议使用。
RTSP RFC规范2326中提到,不建议数据报文和控制报文在同一条链路中进行通讯。
因此建议机顶盒通讯不要使用相同的连接进行同时数据和控制报文传输。
iptv平台下发视频流使用了RTSP报文,由于使能了ALG(RTSP RFC规范2326中提到,不建议数据报文和控制报文在同一条链路中进行通讯),导致这种报文在CGN单板上送CPU做ALG处理,CPU处理性能不足,导致高峰期丢包。
RTSP通常只作为控制协议使用。
方案一:在ME60上关闭RTSP ALG功能通过关闭ALG功能,将所有RTSP报文按普通报文在CGN单板上进行转发。
方案优点:操作简单,故障用户可以快速恢复。
方案缺点:1、现网可能存在依赖ALG工作的应用(待进一步观察确认),如果关闭该功能可能导致这些应用受到影响。
华为大学NE40EME60培训总结报告

华为培训总结报告首先我非常感谢领导给予我的培训机会,在这次培训中我认真贯彻领导的指示,学习到了很多知识技能,让我系统的学习了NE40E-X8和ME60路由器的工作原理和上机操作。
为以后的工作打下了坚实的理论和实操基础。
此次培训的主题:NE40E-X8和ME60的理论知识和上机操作。
主要学习内容有1.NE40E-X Hardware Description2.NE5000E80E40E Product Feature Overview3.OSPF Advance Routing Features4.IS-IS Advance Routing Features5.BGP Advance Routing Features6.MPLS VPN Advance Features Configuration and Troubleshooting7.MOLS L2VPN Feature Configuration and Troubleshooting8.Multicast Feature s Configuration and Troubleshooting9.ME60 PPPoE Features Troubleshooting10.ME60 IPoE Features Troubleshooting11.ME60 Leased Line Features Troubleshooting12.ME60 Qos Troubleshooting培训时间:在10月16日上午9:30正式开始1.第一节课,老师首先为我们介绍了NE系列路由器,主要有:NE40EX16,X8,X3。
NE40EX2,X1主要用来和NE20E做竞争。
X16代表提供16块接口板,X8代表8块接口板。
NE40EX16的接口板主要有三种,分别是主控板(MPU),2块,采用1:1保护;交换网板(SFU),4块,采用3+1保护;接入板(LPU)。
华为ME60概述

Quidway® ME60系列概述ME60是具有大容量、高性能、强业务融合和业务智能处理与控制能力的多业务控制网关(MSCG:Multi-Service Control Gateway),定位于NGN/3G承载网的核心层边缘,是IP网络从承载单一的Internet 业务向承载数据、语音、视频、3G、NGN等业务的关键设备。
ME60部署在多业务城域网的边缘,接入各种接入网(Access Networks),提供各种业务的统一接入和传输。
ME60提供强大的业务隔离手段、安全控制功能、QoS保障能力、高可靠性保证,为多业务承载提供保证,同时大幅度的降低网络的建设成本(CAPEX:Capital Expenditure)和运维成本(OPEX:Operation Expenditure)。
ME60能够基于用户提供增值业务,统一的向企业用户和个人用户提供Triple-play业务、安全业务、SLA保障,从而提升网络的每用户平均收入(ARPU:Average Revenue Per User)。
ME60系列产品包括ME60-8和ME60-16两款,可以适应不同规模网络的组网需求。
ME60-8 ME60-16产品特点大容量,高性能ME60基于华为公司的Terabit级平台,提供640Gbps超大交换容量,400M/200Mpps转发性能,10Gbps 高性能业务处理单板和业务接口,能够充分满足多业务统一承载和Triple-play业务发放对带宽提出的高要求。
ME60设备单板支持12K并发用户,整机可以支持最大96K并发用户,能够满足网络扁平化后的大型POP点以及Triple-play应用环境下单用户并发多个终端的要求。
高可靠性为了充分满足统一传输对设备可靠性提出的高要求,ME60特别加强了系统可靠性设计,实现业务零损失的保护和倒换,保证运营收入的无损失、用户业务体验的无损失。
硬件设计ME60的关键部件,包括:主控系统,交换网,时钟系统,电源模块,风扇模块都采用了冗余设计并支持热插拔,业务处理板,包括BSU、ESU、SSU、TSU、SBC单板,都支持热插拔特性。
华为ME60培训资料

四、接入业务
在接入业务中,ME60 作为BRAS 设备,也可叫BRAS( Broadband Remote Access Server)业务,它是运行在ME60 上的功能组件,用于为宽带用户提供接入服务。
接入业务特征: 1、接入的识别和感知 2、AAA 3、地址管理 4、用户管理 5、业务的策略控制
每台 ME60-16 配置2块 MPU,实现主控板的冗余备份,提高系 统可靠性。
目前ME60操设备主控板、电源、交换网板、上行中继等均为 双备,支持主控板的直接倒换,理论上可以保证业务高速不间断转 发。
认真 务实 敬业 求精
二、设备描述
单板 MPU SRU SFU
BKPA BSU
ESU
TSU SSU SBC 低速接口单板
认真 务实 敬业 求精
五、常用命令
5.查看板卡列表 【命令】
>display device 【举例】
<ZY-GZ-YSN3L-BAS-2.MAN.ME60-16>disp device
MultiserviceEngine 60-X16's Device status:
Slot # Type Online Register Status Primary
认真 务实 敬业 求精
五、常用命令
4.查看日志 【命令】 >display logbuffer 【举例】 <ZY-GZ-YSN3L-BAS-2.MAN.ME60-16>disp logbuffer Logging buffer configuration and contents : enabled Allowed max buffer size : 1024 Actual buffer size : 512 Channel number : 4 , Channel name : logbuffer Dropped messages : 0 Overwritten messages : 131700 Current messages : 512
ME60配置手册

根据项目经验整理数据需要学习请下载第一章设备相关配置 (3)第1节系统基本配置 (3)1.1 设备名称配置 (3)1.2 系统时间配置 (3)1.3 NTP配置 (3)1.4 主备卡切换配置 (4)1.5 接口配置 (4)第2节网管配置 (5)2.1 远程登录SSH配置 (5)2.2 SNMP配置 (6)2.3 SYSLOG配置 (7)2.4 登录AAA (8)第3节路由配置 (9)3.1 路由优先级/管理距离 (9)3.3 黑洞路由配置 (9)3.4 OSPF (10)3.5 ISIS (10)3.6 BGP (11)第二章业务相关配置 (14)第1节 Radius配置 (14)1.1 计费认证 (14)第2节域配置 (15)第3节 PPPoE (16)3.1 速率模板配置 (16)3.2 IP Pool (17)3.3 虚模板配置 (17)3.4 业务子接口 (18)3.5 基于Web的主动控制和管理-踢用户下线配置 (18)第4节 IPoE (19)4.1 静态 (19)4.2 DHCP (20)4.3 静态用户限速 (20)4.4 WLAN (21)第5节二层VPN (22)5.1 L2TP (22)第6节 MPLS VPN (23)第三章安全加固配置 (26)第1节数据层面安全加固 (26)1.1 关闭IP选项 (26)1.2 关闭IP 直接广播 (27)1.3 典型垃圾流量过滤 (27)第2节控制层面安全加固 (29)2.1 IGP 安全防护 (29)2.2 关闭控制平面未使用的服务 (29)2.3 控制引擎防护 (30)第3节管理层面安全加固 (30)3.1 禁用未使用的管理平面服务 (30)第四章 QOS (30)第1节QOS标记、队列规划 (30)第2节队列调度、带宽预留和拥塞避免 (32)第一章设备相关配置第1节系统基本配置1.1 设备名称配置■配置内容:配置设备名称;■规范要求:端口命名按附录1:设备和端口命名规范要求配置;1.2 系统时间配置■配置内容:设置BRAS 的系统日期及时间;■规范要求:采用标准北京时间(时区为东八区);■配置示例:1.3 NTP配置■配置内容:配置NTP服务器;■规范要求:1、采用NTP Version 3版本且启用MD5认证;2、采用loopback0地址作为时间同步的源地址;3、以本城域网CR1作为主用NTP Server,以CR2作为备用NTP Server;4、NTP服务器时钟为格林威治0时区,要求在设备上以此为基准调整为北京时区东8区。
ME60故障快速定位专题

资料编码 产品名称 ME60使用对象 工程师 产品版本 ME60 V100R005/ V100R006编写部门 网络产品服务部 资料版本 V1.0ME60故障快速定位专题拟制: 王英 日期: 2011-2-22审核: 日期:审核: 日期:批准: 日期:华为技术有限公司版权所有侵权必究日期 修订版本 描述 作者2011-2-25V1.0根据ME60现网常见故障处理总结 王英目录1ME60故障定位思路 (6)1.1ME60故障定位需要收集的信息 (6)1.2ME60故障定位的一般思路 (6)2常见和典型ME60问题分析 (7)2.1ME60快速定位问题综述 (7)2.2ME60上网慢问题快速定位 (11)2.2.1上网慢问题综述 (11)2.2.2上网慢问题信息收集 (11)2.2.3上网慢问题定位分析 (11)2.3ME60用户限速不生效问题快速定位 (14)2.3.1ME60用户侧限速常用方法介绍 (14)2.3.2用户限速不生效问题的定位思路 (15)2.3.3用户限速不生效问题需要采集信息 (16)2.4设备对接和协议协商类故障 (21)2.4.1故障现象 (21)2.4.2原因分析 (22)2.5ME60组播问题快速定位 (24)2.5.1组播常见问题描述 (24)2.5.2定位方法 (24)2.5.3无法定位需要采集信息 (27)2.6ME60R ADIUS故障定位指导 (27)2.7ME60常见硬件故障定位指导 (29)2.7.1机箱电源问题 (29)2.7.2主控板问题 (30)2.7.3业务板问题 (32)2.7.4网板问题 (41)2.7.5网口故障 (43)2.8其他故障定位 (44)3参考资料 (44)3.1参考论文和文档 (44)关键词:故障定位 ME60 定位方法上网慢组播问题硬件问题摘 要:ME60是IP网络从承载单一的 Internet 业务向承载数据、语音、视频、3G、NGN等业务的关键设备,近年来随着ALL IP和三网合一的不断发展,ME60在国内外局点应用越来越多,作为BRAS设备,业务复杂,故障影响严重且故障现象复杂多样,如何快速定位故障成为目前亟待解决的问题,本文结合现网常见问题处理方法,把ME60故障进行特点划分,希望能对ME60故障快速定位有所帮助。
Quidway(R) ME60 产品介绍cv

L2TP LNS/LTS
√
VSU可以配臵成Security Service, Tunnel Service, SBC Service, DPI Service模块,提供相应的功 能 HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 8
华为ME60产品介绍
DPI DPI
状态防火墙
SBC
ME60 (MSCG)
边缘路由器
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 2
ME60--产品形态
ME60-16:适用于超高性能的大型POP点 ME60-8:适用于中型POP点的紧凑平台
ME60-16 容量 业务插槽 每插槽支持的接口数 640G 16 1/2*10Giga Ethernet 5/10/24*Giga Ethernet 1/2*STM-64/OC192 POS 4*STM-16/OC48 POS 8*STM-1/OC3 ATM/POS 2*STM-4/OC12 ATM/POS
Page 5
ME60--系统结构
BSU
监控平面
MSU
LPU监控
MPU
VSU
VSU
LPU监控
系统监控
LPU监控 LPU监控
LPU控制
系统控制
LPU控制
SFU LPU控制
控制管理平 面
LPU控制 SFU控制
LPU转发 数据转发平 面 LPU转发
交换网
LPU转发
LPU转发
以下几项保障了ME60单设备的高性能与高可靠性: 分布式结构 多平面设计,信令处理与数据转发相分离 可拓展的业务, 如防火墙;DPI功能可由若干VSU共同提供,这些VSU工作在负载分担的方式下 。 HUAWEI TECHNOLOGIES CO., LTD.
锐捷交换机组播配置指导手册V2.0

一些基本概念,然后参考文中列举的其他文章,将会是一种良好的学习路径。如果您是一位组播技术方面
的专家,阅读本文也不无裨益,您可以从不同的角度来了解组播的基础概念,也可以参考文中提到的其他
组播文章,相信对您也是有好处的。
内部资料 严禁转发
page 8 of 75
1 在媒体流服务器上启动媒体流播放进程,作为服务器; 2 客户端每当想接受某个媒体流服务器的数据的时候,通过给出该媒体流服务器的IP地址,来跟该媒
体流服务器建立连接(比如TCP连接等); 3 媒体流服务器维护一个客户列表,采用轮循的方式向每个客户发送媒体流; 可以看出这样的解决方案有两个缺陷: 1 客户数目很大的时候,媒体流服务器就有可能承受不了,因为这种媒体流跟传统的窄带业务(比如
72
3.6.1 网络拓扑图Fra bibliotek723.6.2 拓扑说明、交换机配置请参照 3.3 章节,在此不再重复
72
4 组播故障排查思路
72
4.1 在三层交换机上排查的思路
72
4.2 在二层交换机上排查的思路
73
4.3 灵活利用SNIFFER软件来进行故障的排查、定位及解决
73
5 利用SNIFFER软件解决组播故障的经典案例
下面我们仔细分析每一个步骤,在分析的过程中引入并介绍一些基础的组播概念。
2.2.2 组播 MAC 地址和组播 IP 地址
在前面的介绍中,我们提到了媒体流服务器不断的以多播IP 地址224.10.10.10发送媒体流,
224.10.10.10这个IP地址就是一个多播IP地址。按照IP协议规定,位于224.0.0.1—239.255.255.255 范
2 组播技术学习指引
2.1 第一章:概述
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
224.0.0.1 子网的所有系统 224.0.0.2 子网的所有路由器 224.0.0.4 DVMRP路由器 224.0.0.5 OSPF路由器 224.0.0.13 PIMv2路由器 224.0.0.22 所有使能IGMPv3的路由器 224.0.0.9(RIPV2)
• 组播IP地址,不表示某一个具体的主机,而是表示所有接收该组播IP地 址报文的主机集合
• 指定路由器(Designated Router,DR)
接收者DR负责将数据从RP转发到接收者
是共享树的根节点,接收者从这里获取源信息 从接收者DR到RP逐跳建立起来的,以RP为根节点的共享树 从接收者DR到源建立起来的,以源为跟的最短路径树
• 汇聚点(Rendezvous Point, RP)
<ME60>display multicast forwarding-table Multicast Forwarding Table of VPN-Instance: public net Total 78 entries, 78 matched 00001. (115.153.239.41, 239.252.219.10) MID: 83, Flags: 0x0:0 Uptime: 1w:2d, Timeout in: 00:03:30
RPT 到SPT 切换
H3 组播源
Send data
通过单播注册报文 发送组播数据到 RP 空单播注册报文
Send (S,G,) Register stop towards DR
RP
源 DR
I have a receiver I have no receiver
Add this oif in (S,G) entry
Forward data
I want data from G
Host H3
此例中RP配置为永远不向SPT切换
RPT切换到SPT过程总结
• 共享树并不一定是到源的最优路径
• 当从RPT上接收的数据超过配置的阈值时,接收者DR发起从RPT到
SPT的切换 • 接收者DR查找到源的RPF邻居(即到源的单播下一跳,并且是PIM邻
居)并向其发送(S,G)加入请求
• (S,G)沿着从接收者DR到源DR的路径逐跳扩散,沿途创建(S,G)项, 并将接收到(S,G)加入请求的接口加入到出接口列表,沿途路由器
成为SPT树的节点
• 源DR沿SPT树转发数据 • 接收者DR从SPT树上接收到数据,向到RP的RPF邻居发送(S,G)RPT剪
Incoming interface: GigabitEthernet4/0/0
List of 10 outgoing interfaces: 1: TUA1 Msub-Tag total number is 3 2: TUA5 Msub-Tag total number is 1
• 入接口存在的目的是防止报文环回。
•
当二层以太网交换设备收到主机和路由器之间传递的IGMP报文时
,IGMP Snooping分析IGMP报文所带的信息 :
当监听到主机发出的IGMP主机报告报文时,交换设备就将该主机 加入到相应的组播MAC地址表中 当监听到主机发出的IGMP离开报文时,交换设备就将删除与该主 机对应的组播MAC地址表中
Page 5
组播基本转发模型
• 组播基于二元组进行转发(源+目的)
• 组播路由和单播路由是相反的:
单播路由关心数据报文要到哪里去 组播路由关心数据报文从哪里来 组播路由使用 “逆向路径转发”机制(RPF, Reverse Path Forwarding) 来判断数据是否可以被转发
• 组播转发表的组成形式:(源,组,入接口,出接口列表)
源DR向RP注册活跃的组播源
源DR封装组播数据到register报文中单播发送给RP进行注册并携带组播数据到RP
数据沿RPT转发
RP接收到源DR发送的注册报文,解封装注册报文中的数据,并沿共享树转发该数据
RPT到SPT切换
接收者DR向到源的邻居发送(S,G)加入,并逐跳扩散到源DR,形成以源DR为跟的源树
• 优点
降低服务器负载 节约带宽,减少冗余流量 可扩展性好,增加接收者并不会给网络带来负担(相对性)
• 缺点
尽力投递: 报文丢失是不可避免的 没有拥塞避免机制: 缺少TCP窗口机制和慢启动机制,组播可能会出现拥塞 报文重复: 某些组播协议的特殊机制可能会造成偶尔的数据包的重复 报文失序
Forward data
Forward data
Send (S,G,rpt) prune towards RP
Send (S,G) Join towards Source
Forward data
Forward data
Send (S,G,rpt) prune towards RP
接收者 DR
Create (S,G) entry and add this oif Send (S,G) Join towards Source
同样组播协议有的时候会造成报文到达的次序错乱,组播应用程序必须自己采用 某种手段进行纠正(比如缓冲池机制等)
Page 4
组播地址
• IP组播地址范围 224.0.0.0–239.255.255.255 “D”类地址空间(IP地址高四位是“1110”)
• 保留的本地组播地址(专们为路由协议预留,不单是组播协议) 224.0.0.0–224.0.0.255 发送报文时 TTL = 1(Why?) 例如(更多预留地址的含义参考产品手册):
枝消息,数据停止从RPT树上向下转发
PIM DM协议简介
• PIM-DM协议机制
利用泛滥(Flood)和剪枝(Prune)机制转发数据
利用嫁接(Graft)和嫁接应答(Graft acknowledge)机制解决接收者后加入的问题 利用断言(Assert)机制在共享网段选出唯一的转发者 周期性状态刷新机制(Periodc State Refresh Mechanism)替代周期性泛滥/剪枝机制
组播的基本概念
• What?
• Why?
组播就是数据一点(发送者)到多点(接收者) 传送的过程
在实现相同应用的情况下,可以节约大量的网络 带宽资源 通过域间、域内、本网段内不同层次的组播协议, 建立组播流量的树形拓扑,该树一般以源(发送 者)为根,接收者为叶子
• How?
Page 3
组播的优缺点
而IGMP Proxy则拦截了终端用户的IGMP请 求并进行相关处理后,再将它转发给上层路 由器
• 相当于IGMP snooping来说,实现了IGMP proxy的二层网络
设备,对用户侧承担Server的角色,定期查询用户信息,对 于网络路由侧又承担Client的角色,在需要时将当前的用户 信息发送给网络.不仅能够达到抑制二层组播泛滥的目的更能 有效地获取和控制用户信息,同时在减少网络侧协议消息以降 低网络负荷方面起到一定作用。
RPT建立过程
H3 组播源
Send data
通过单播注册报文 发送组播数据到 RP I have a receiver RP create (*,G) entry and add this oif Send (*,G) Join towards RP
Register 接口 Create (S,G) entry and copy oif from (*,G) Create (S,G) entry and copy oif from (*,G) Create (S,G) entry and copy oif from (*,G) Create (*,G) entry and add oif Create (*,G) entry and add oif
IGMP Snooping
PIM-SM协议简介
• PIM-SM协议机制
主动加入(Explicit Join)模型
RPT树和SPT树,支持从RPT到SPT的切换 周期性发送加入/剪枝(Join/Prune)消息维护分发树状态 需要额外的RP发现机制(静态RP,BSR-RP,Auto-RP等)
RPT剪枝
当接收者DR从源树接收到组播数据后,向共享树发送(S,G)RPT剪枝,剪除从共享树上下来的相同 源的组播数据
RPT及SPT树的状态维护
接收者DR向RPT的邻居周期性发送(*,G)加入和(S,G)RPT剪枝,维护(*,G)加入和特定源的 RPT剪枝状态 接收者DR向SPT的邻居周期性发送(S,G)SPT加入,维护SPT的加入状态
•
通过不断地监听IGMP报文,交换机就可以在二层建立和维护组播 MAC地址表 ,交换机就可以根据组播MAC地址表转发从路由器下 发的组播报文
注:没有运行IGMP Snooping时,组播报文将在二层广播
IGMP Proxy简介
• • IGMP Snooping只是通过侦听IGMP的消息
来获取有关信息;
• 共享树(RPT)
• 源树/最短路径树(SPT)
PIM SM协议工作机制简述
• • • • • • •
邻居发现及DR选举
通过Hello报文维护邻居关系 在共享网段上选举优先级最高和IP地址最大的路由器为DR
共享树构建
接收者DR向到RP的邻居发送(*,G)加入,并逐跳扩散到RP,形成以RP为根的共享树
2016/7/16
Security Level:
ME60组播基础和常 见问题定位方法