CN2、CN2+CE常见问题.doc

CN2、CN2 CE（C网承载网）常见问题一、CN2介绍：CN2为中国电信下一代承载网络，全称Chinatelecom Next Carrier NetworkCN2定位于承载有QoS保证的SLA业务和中国电信自身关键赢利业务，业务承载方面要保证CN2的可控和可管理、充分考虑目前已经出现的业务、并适当考虑未来的应用CN2主要提供如下业务：NGN（软交换）、C网承载网、MPLS VPN业务、CN2精品网等江苏CN2网络拓扑如下：二、专业术语PE（Provider Edge）运营商边缘路由器CE（Custom Edge）用户边缘设备P（Provider ）运营商路由器P与 PE 设备直连，为 MPLS VPN网络中较高层次的设备，不与用户侧的 CE 设备直接发生关联PE和CE一般通过ATM、2M电路或者延伸交换机和CE相连MPLS VPN只存在于 PE 上，故一般在 IP监控岗的预处理过程中，只需要登陆 PE 设备即可 CN2 中的 S设备即 PE 设备，A设备为 P 设备三、CN2 PE常见端口介绍CN2 PE（即S设备）的常见端口类型主要有如下几种：1、 POS接口该端口都走传输波分设备。

如设备上的端口PO0/02、 以太网接口该端口通过以太网接入如设备上的端口Gi4/0、 Gi4/0.2其中Gi4/0是物理主接口， Gi4/0.2为逻辑子接口，通常表示该主接口下面还下挂了延伸交换机，2为vlan号3、ATM接口 该端口通过ATM方式接入如设备上的端口 AT6/0.14、2M数字电路接口该端口一般通过2M电路接入如设备上的 Se11/1/0.1/1/1/1:0 该端口的时隙分配原则如下：5、帧中继接口该接口通过帧中继方式接入如设备上的 Se11/1/0.1/1/3/1:0.100四、CN2 PE查看端口环回方法打环操作是故障处理中判断障碍断落的重要方法，不同的端口类型，查看端口环回状态时有些不同的要求，其中以太网口是不能通过打环来判断的观察环回测试成功与否，主要是看端口有没有形成环，如用命令 show interface 看看端口是不是已经从down状态变到up状态，状态中有没有“(looped)”的字样下面分别说明几个查看环回是需注意的地方.1、 POS口、2M数字电路打环时，要先查看端口封装类型，如果是PPP方式，即使电路是好的，可能也看不到环，因此需要集团将封装类型改为HDLC后再查看。

如果本身就是HDLC方式，可直接打环查看JS-SZ-LQF-S-2.CN2>sh int po0/0 POS0/0 is administratively down, line protocol is down ---没有环的状态 Hardware is Packet over SONET MTU 4470 bytes, BW 2488000 Kbit, DLY 100 usec, rely 255/255, load 1/255Encapsulation HDLC, crc 32, loopback not set ---为HDLC封装，可直接打环JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/1/1:0Serial11/1/0.1/1/1/1:0 is up, line protocol is up (looped) --看到环的状态 Hardware is SPA-1XCHSTM1/OC3 Description: To SuZhou CTVPN52154D-Panasonic (2008/10/6 by ZhangXin) Internet address is 10.196.192.37/30 MTU 1500 bytes, BW 2048 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, crc 16, loopback not set ---为PPP封装，需请集团改为HDLC封装2、 帧中继接口帧中继接口查看环回状态比较特殊，需将接口后面的子接口去掉才能查看，并且需求集团将接口的帧中继类型从DCE改为DTE，具体命令如下：JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/3/1:0.100Serial11/1/0.1/1/3/1:0.100 is up, line protocol is up Hardware is SPA-1XCHSTM1/OC3 Description: To SuZhou CTVPN52539B-MCI-Emerson Internet address is 10.172.124.5/30 MTU 1500 bytes, BW 1984 Kbit, DLY 20000 usec, rely 255/255, load 14/255Encapsulation FRAME-RELAY IETF JS-SZ-LQF-S-2.CN2>sh int Se11/1/0.1/1/3/1:0 --去掉后面子接口再查看Serial11/1/0.1/1/3/1:0 is up, line protocol is up Hardware is SPA-1XCHSTM1/OC3 MTU 1500 bytes, BW 1984 Kbit, DLY 20000 usec, rely 255/255, load 12/255 Encapsulation FRAME-RELAY IETF, crc 16, loopback not set Keepalive set (10 sec) LMI enq sent 0, LMI stat recvd 0,LMI upd recvd 0 LMI enq recvd 2199, LMI stat sent 2199,LMI upd sent 0, DCE LMI up LMI DLCI 1023 LMI type is CISCO frame relay DCE –封装类型为DCE，需请集团改为DTE，才能参看环回状态。

五、CN2 CE常见问题1、什么是CN2 CE设备CN2 CE是IPOSS网管为了方便设备管理定义的设备层次，其实这些设备的规范称法为“C网承载网CE设备”C网承载网的建设目的主要是用来承载C网语音和数据业务的相关设备，远期将发展为综合承载网，用来承载其他的一些业务，例如软交换、IMS等2、C网承载网的大概情况C网承载网在全省13个地市供设置了36台CE设备，其中南京、苏州、无锡、常州、南通等五个本地网设置4台CE，其余本地网设置2台CE每个本地网的CE设备分别与本地的CN2 PE设备（即S设备）互联南京的其中两台CE设备还和163南京C设备直接互联（原来中间有两台6509防火墙，现已取消），用做C网分组域业务访问公网目前全省的CE设备都为阿尔卡特7750SR设备C网承载网CE设备划分了不同的VPN以承载不同的业务，例如PI-0 VPN用做分组域业务访问公网、PI-1 VPN用作分组域业务访问电信的私营业务（如 wap）、PI-2 VPN用作VPDN、CDMA-NGN 业务用作电路域核心网、RP VPN用来PCF和PDSN的互通等等3、如何登陆CN2 CE设备由于CN2 CE是和CN2相连的，无法直接通过外网登陆，有两种方式，通过CN2跳板或者DCN网。

登陆的密码为jiangsu/noc@1501，该账户有show权限1） 如果告警的设备名称里提供的是115.168来头的IP地址，则通过CN2跳板登陆，即首先登陆一台CN2设备，然后再telnet 该地址2） 如果告警的设备名称里提供的是132开头的地址，则直接通过DCN网机器登陆4、如何处理端口down告警由于7750设备与其他设备不同，其端口分为二层端口和三层端口，所以一般端口down时，IPOSS会同时报两条告警其中一条是二层接口的告警，一条是三层接口的二层接口的告警一般包括端口号和描述，如“3/1/1 ,10/100/Gig Ethernet SFP “to JS-NJ-YF-ZTE-WAG GE-1”端口down”，而三层端口的描述是随意的，可能是“ge-3/1/1”，也可能是“To JS-NJ-YF-ZTE-WAG GE-1”，故一般只要检查二层端口是否正常即可命令：show port 1/1/1 如下图：A:JS-NJ-YFXJ-CE-1.CDMA# show port 1/1/1 ===============================================================================Ethernet Interface===============================================================================Description : To- JS-NJ-GL-CE-4.CDMA port4/1/1 GE-1 Interface : 1/1/1 Oper Speed : 10 Gbps Link-level : Ethernet Config Speed : N/A Admin State : up Oper Duplex : full Oper State : up Config Duplex : N/A 看 Oper State 是否为UP5、如何处理BGP告警查看BGP状态的基本命令为show router bgp summary 或者 show router bgp neighbor +对端IP地址但是由于CE上划分了很多VPN，某个BGP告警可能是某个VPN里的，所以要加上VPN编号来看BGP状态即Show router VPN编号 bgp summary 或者 show router VPN编号 bgp neighbor +对端IP地址而查看目前所使用的VPN编号的方法为show service service-using如下：A:JS-NJ-YFXJ-CE-1.CDMA# show service service-using ===============================================================================Services ===============================================================================ServiceId Type Adm Opr CustomerId Last Mgmt Change ----------------------------------------------------------------------。