問題描述

客戶進行網絡割接,全網設備改造為華為NE40E設備通過華為傳輸網絡傳輸后,網頁無法打開,而將華為NE40E設備通過中興傳輸網絡傳輸后,網頁均可正常打開。 

網絡傳輸情況說明: 

上層服務器-CE(北京)------(MPLS+VPN)NE40(北京PE)-------(以下為吉林省設備)---NE40(P)------NE40(P)----華為SDH-EGS4------ NE40(P)----NE40(PE)(MPLS+VPN)-----思科交換機(CE)-----PC終端

告警信息

傳輸設備無異常告警,NE40E設備也無異常告警

處理過程

1. 查詢對接華為NE40E設備光功率均正常，排除光功率問題； 

2. 查詢對接光口的工作模式均為自協商，排除工作模式問題； 

3. 查詢OSN3500設備交叉連接配置正常，排除交叉連接錯誤； 

4. 檢查NE40E及OSN3500設備告警，無異常告警； 

5. 因OSN3500客戶側與NE40對接并不涉及開銷字節的問題； 

6. 將NE40E連至中興的傳輸設備后，客戶可正常訪問網頁，而且所有的經過華為的傳輸設備后均不通，故可判斷為共性問題，排查華為設備與中興設備差別只有中興的最大幀長度為9600，而華為EGS4單板的默認幀長度為1522； 

7. NE40-X8的MTU為1500，這個1500是不含有2層頭部和MPLS標簽. 由于該場景是經過跨域的option C的mpls vpn.  那么最大的TCP報文的3層IP報頭+2層報頭發出去的大小為：1460載荷+20tcp報頭+20ip報頭+兩層標簽8 mpls 報頭+14以太網報頭+4個字節的CRC= 1526. 傳輸的MTU對應的是1522，由于傳輸MTU值小于實際承載的路由器的MTU，故無法傳輸出去，導致業務無法開通。 

8. 將傳輸OSN3500設備的EGS4單板的最大幀長度修改為1526，再進行測試，業務正常，可以打開網頁。

根因

以太網端口的最大幀長度和對端設備不一致

解決方案

1.  對接光模塊故障:設備光功率異常; 

2.  光纖故障; 

3.  線路板故障導致業務中斷; 

4.  以太網端口工作模式不匹配; 

5.  以太網端口的TAG屬性和對端設備不匹配; 

6.  以太網端口的最大幀長度和對端設備不一致; 

7.  交叉綁定錯誤導致業務中斷; 

8.  以太網端口封裝協議不一致導致業務中斷或丟包; 

9.   GFP封裝的參數設置不一致導致業務中斷或丟包; 

10.時隙編號策略不一致,目前存在兩種時隙編號策略:順序方式和間插方式,華為公司設備默認采用順序方式的時隙編號策略; 

對接設備的J1和C2開銷字節不匹配,導致傳輸單板不斷上報AU_AIS告警,因此對接時需要注意開銷字節設置的一致; 

建議與總結

1.華為路由器的MTU指的是IP頭及其上層數據部分，是IP數據包的長度，不包含幀頭幀尾。 

2.傳輸設備端口的MTU指的最大幀長度（MFL：Maximum Frame Length）。（RFC1042中基于802.3對最大幀長度的定義:IEEE 802.3 networks have a maximum packet size which depends on the transmission rate.  For type 10BASE5 802.3 networks the maximum packet size is 1518 octets including all octets between the destination address and the FCS inclusive.）參考802.1q，實際應用中考慮到會有VLAN tag的場景，產品將接口的最大幀長度默認值設置為1522。對于此次故障的組網中，過傳輸SDH-EGS4的時候不帶VLAN tag，設置路由器的MTU為1500的時候，傳輸設備的最大幀長度=1500字節(IP頭MTU)+8字節（雙層MPLS頭）+14(字節以太頭)+4字節(FCS)=1526字節。 

3.在有路由器與傳輸設備的組網條件下，ping大包不通，可能導致某些網頁打不開，打開網頁時某些網頁的報文可能比較大。建議先解決ping大包不通的問題，即先調整傳輸設備的MTU。 
4.對于設備對接問題的處理，先檢查設備基本配置沒有問題之后，再檢查設備是否有異常告警，最后根據特殊情況，檢查設備開銷配置及MTU配置問題。