寬帶接入網(wǎng)介紹

1、寬帶接入網(wǎng)介紹,主要涉及二層網(wǎng)絡(luò)基礎(chǔ),理解以下概念,協(xié)議：類似八股文。即你必須說些什么標(biāo)準(zhǔn)的話。層次：核心、匯聚、接入。這是三個(gè)功能層次。模塊（黑盒子）：對(duì)外提供固定的功能，接受固定的輸入信息，提供固定的輸出信息。對(duì)于模塊內(nèi)部的具體操作，可以不予深究，只要知道它能完成什么，需要什么供應(yīng)，供應(yīng)給我們什么,Mac地址協(xié)議,在dos下用IPCONFIG/all可以看到本機(jī)的物理地址（Physical Address.）。理論上，MAC

2、地址是全球唯一的，和每張網(wǎng)卡一一對(duì)應(yīng)。當(dāng)然實(shí)際上并非如此，不過在你所處的網(wǎng)絡(luò)內(nèi)，可以視為唯一。Mac地址長(zhǎng)度為48bit。此地址只存在于2層，二層的尋址就是基于MAC地址單播。交換機(jī)會(huì)記住每個(gè)MAC地址來自哪個(gè)端口，因此將到此MAC地址的報(bào)文發(fā)送到正確的端口。如果它不知道Mac在哪個(gè)端口，它就會(huì)在所有端口發(fā)出報(bào)文，等待返回報(bào)文，記住Mac地址來自哪個(gè)端口。Hub沒有這種記憶功能。它是總線制，到特定MAC地址的報(bào)文，會(huì)出現(xiàn)在所有端

3、口。不是此MAC的主機(jī)會(huì)“自覺”拒絕此報(bào)文-如果它不自覺，就可以做黑客。從三層的IP到二層的MAC，依靠ARP進(jìn)行轉(zhuǎn)換對(duì)應(yīng)。你可以將Mac地址視為電腦網(wǎng)卡的身份證，用于唯一表示電腦網(wǎng)卡。,廣播和單播,單播：一個(gè)地址到另外一個(gè)地址。在二層，就是一個(gè)Mac到另外一個(gè)Mac。一對(duì)一的會(huì)談。廣播：到所有地址。三層不容許廣播，二層才廣播。例如某PC不知道某IP對(duì)應(yīng)的MAC地址，需要ARP解析，它就會(huì)廣播：大吼一聲，誰(shuí)是221.5.203.9

4、8？同廣播域的所有PC都會(huì)受到此報(bào)文。不自覺的家伙就會(huì)干壞事。一對(duì)多的會(huì)談。廣播域：一個(gè)廣播能泛洪的范圍。Vlan和三層會(huì)隔離廣播。廣播風(fēng)暴：廣播就像一個(gè)人在廣場(chǎng)上大喊。如果所有人一起大喊，那么所有人都會(huì)因?yàn)樘[而聽不見自己需要的信息。主機(jī)都會(huì)發(fā)廣播，都不會(huì)一直發(fā)廣播。但是如果一個(gè)廣播域主機(jī)太多，每一時(shí)刻總有很多人在廣播，那么帶寬就會(huì)被廣播占據(jù)。這就是廣播風(fēng)暴。所以廣播域不能太大。此外，廣播不可控制。實(shí)際上，整個(gè)二層的可控性都很

5、差。一個(gè)大的二層和廣播域，意味著大量不可控制的因素聚集起來，會(huì)問題不斷。,802.1QVLAN,VLAN的本質(zhì)是給數(shù)據(jù)包加上額外的報(bào)文字段（即標(biāo)簽）。交換機(jī)認(rèn)識(shí)這些標(biāo)簽，將相同標(biāo)簽視為可互通的一個(gè)廣播域；而不同標(biāo)簽視為不同廣播域。電腦不認(rèn)識(shí)帶了標(biāo)簽的報(bào)文，因此需要untag（去掉標(biāo)簽），這里的untag是動(dòng)詞。而經(jīng)過untag處理的報(bào)文是untag的報(bào)文。（這里untag為形容詞）。如果某個(gè)端口傳送出去的報(bào)文為untag報(bào)文，那么這

6、個(gè)端口是untag的端口。也叫做access（接入）端口。而交換機(jī)的一些端口，要傳送多個(gè)vlan的數(shù)據(jù)包出去，這些報(bào)文必須帶上標(biāo)簽，不然對(duì)端交換機(jī)無法分辨它們。這樣的報(bào)文，就是tag的報(bào)文，端口為tag的端口。這樣的端口叫做trunk口。一個(gè)端口，可以容許許多不同標(biāo)簽的tag報(bào)文傳輸。端口僅僅做傳輸，不改變報(bào)文。你可以制定哪些vlan標(biāo)簽容許通過。一個(gè)端口，只能容許唯一的一種untag報(bào)文。因?yàn)槎丝谝僮鱲lan標(biāo)簽。如果一個(gè)端口

7、分配了兩個(gè)untag標(biāo)簽，那么當(dāng)用戶往端口里面?zhèn)魅霐?shù)據(jù)的時(shí)候，交換機(jī)應(yīng)該給數(shù)據(jù)報(bào)文打上哪一個(gè)標(biāo)簽?zāi)?？Vlan用于在一個(gè)大的二層環(huán)境分割出多個(gè)獨(dú)立的廣播域。我們希望每個(gè)用戶只和BAS保持通信，不希望他們和旁邊的用戶以二層廣播的方式互通。那會(huì)形成廣播風(fēng)暴。,如何尋址,通過IP、掩碼的運(yùn)算，如果發(fā)現(xiàn)我們?cè)谝粋€(gè)子網(wǎng)內(nèi)，我就會(huì)直接和你聯(lián)系。我不知道你是誰(shuí)，在哪里，那么我就廣播，你聽到后告訴我，你是誰(shuí)，同時(shí)交換機(jī)（信息中專點(diǎn)）也知道了你在哪里。

8、我知道你是誰(shuí)之后，就指名點(diǎn)姓給你發(fā)信息。交換機(jī)則負(fù)責(zé)將信息轉(zhuǎn)發(fā)給你，并且只轉(zhuǎn)發(fā)給你。如果不在同一子網(wǎng)，則我會(huì)查找路由表，看看應(yīng)該轉(zhuǎn)發(fā)信息給誰(shuí)。例如，我要到北京，就去北向出口，而去云南，就要去南向出口。不同的目的地，可能有不同的出口。路由尋找將一直尋找到路由器和目的地址在同一子網(wǎng)，然后開始ARP翻譯，找到Mac地址，進(jìn)入二層尋址。,PPP協(xié)議,PPP協(xié)議：Point-to-Point Protocol點(diǎn)到點(diǎn)協(xié)議 以前用于電話窄帶撥

9、號(hào)。點(diǎn)到點(diǎn)，一對(duì)一的線路。除了我就是你。我說你聽，你說我聽，沒有第三者。所以也無需分辨身份。這個(gè)協(xié)議沒有用于寬帶網(wǎng)，但是它的變種PPPOE協(xié)議用于寬帶網(wǎng)。,PPPOE協(xié)議（1）,PPPOE協(xié)議：Point to Point Protocol over Ethernet（以太網(wǎng)上的點(diǎn)對(duì)點(diǎn)協(xié)議） 目的：在以太網(wǎng)上跑PPP協(xié)議。在PPPOE基礎(chǔ)上改進(jìn)，主要問題就是：在一個(gè)廣播網(wǎng)絡(luò)中（如以太網(wǎng)），除了你我還有很多其他人，如何知道你是你我

10、是我？這就是PPPOE發(fā)現(xiàn)階段，一旦發(fā)現(xiàn)成功，你我之間就建立了一條虛擬的點(diǎn)到點(diǎn)線路，然后就采用成熟的PPP協(xié)議進(jìn)行通訊。,PPPOE協(xié)議（2）,第一步：客戶端發(fā)出PPPOE Active Discovery Initiation （PADI）報(bào)文，這是一個(gè)廣播，好比客戶大喊：我需要一個(gè)服務(wù)員，你在哪里？第二步：服務(wù)端（BAS）返回PPPOE Active Discovery Offer （PADO）。這是單播，指名道姓給前一個(gè)客戶端

11、：我可以為你服務(wù)。第三步：客戶端發(fā)出PADR（PPPOE Active Discovery Request）報(bào)文。因?yàn)樗赡苁盏搅撕芏喾?wù)員的回應(yīng)，他要選這一個(gè)服務(wù)生。選定了，就告訴對(duì)方一聲：就是你了。至于其他的，如果長(zhǎng)久沒有回應(yīng)就會(huì)廢棄ID。最后一步：服務(wù)端返回PADS（PPPOE Active Discovery Session-confirmation）報(bào)文。確定我為你服務(wù)，并給客戶一個(gè)ID，好比貴賓卡。你一亮出此卡，我就知道

12、是你。PADT（PPPOE Active Discovery Terminate）報(bào)文 ，服務(wù)停止報(bào)文。可以任何時(shí)刻由客戶或者服務(wù)端發(fā)起。通報(bào)ID，宣布停止對(duì)話，相當(dāng)于宣布此貴賓卡作廢。,網(wǎng)絡(luò)規(guī)劃,大二層，從BAS以下的接入網(wǎng)，是一個(gè)很大的二層網(wǎng)絡(luò)。小廣播域。我們希望用戶的廣播域很小。最好就是點(diǎn)到點(diǎn)：除了客戶就是BAS，沒有第三者。采用802.1Qvlan技術(shù)分割大二層為多個(gè)廣播域?？蓽?zhǔn)確定位。運(yùn)用vlan技術(shù)，讓每個(gè)用戶處于一個(gè)

13、vlan中，就可以通過vlan找到用戶。PPPOE撥號(hào)。,寬帶網(wǎng)核心層、匯聚層和接入層,限于寬帶網(wǎng)。這不是說城域網(wǎng)。實(shí)際上整個(gè)寬帶網(wǎng)是城域網(wǎng)的接入層。核心層：BAS匯聚層：環(huán)網(wǎng)和匯聚交換機(jī)接入層：模塊局和LAN小區(qū)。級(jí)聯(lián)要少，避免增大延時(shí)和延時(shí)抖動(dòng)，避免出現(xiàn)過多的故障點(diǎn)。模塊局內(nèi)部級(jí)聯(lián)不許超過三級(jí)，不容許模塊局互相級(jí)聯(lián)。所有設(shè)備都要可管理，包括光纖收發(fā)器。,Mac的流動(dòng),用戶Mac從接入層的端口上開始，一直傳遞到BAS。B

14、AS的Mac從BAS一路傳遞到用戶端口。由于vlan隔離，Mac不會(huì)到處跑，不會(huì)在錯(cuò)誤的vlan和端口出現(xiàn)。,認(rèn)證和綁定,BAS會(huì)將用戶名和密碼，端口綁定傳遞給認(rèn)證平臺(tái)。認(rèn)證通過后才容許用戶接入。由認(rèn)證系統(tǒng)下發(fā)帶寬給BAS，BAS應(yīng)用于用戶的對(duì)話上。端口綁定。綁定信息由BAS-BAS上的端口-VLAN號(hào)組成，表示了用戶的端口。用戶第一次使用的時(shí)候這個(gè)信息會(huì)被記錄。在此后如果認(rèn)證平臺(tái)發(fā)現(xiàn)用戶帳號(hào)提交的端口信息不正確，將認(rèn)為密碼錯(cuò)。

15、這阻止了用戶到處移動(dòng)，也防止了用戶帳號(hào)被盜用。,環(huán)網(wǎng),環(huán)網(wǎng)可以理解為一批以太網(wǎng)交換機(jī)，在二層網(wǎng)絡(luò)中組成環(huán)形。一般以太網(wǎng)交換機(jī)形成環(huán)形，會(huì)出現(xiàn)成環(huán)故障。環(huán)網(wǎng)交換機(jī)進(jìn)行了專門的編程，確保在物理鏈路成環(huán)的同時(shí)，網(wǎng)絡(luò)的邏輯拓?fù)洳怀森h(huán)。10G環(huán)網(wǎng)還提供了廉價(jià)的匯聚層大帶寬。,環(huán)網(wǎng),物理上看，網(wǎng)絡(luò)是這樣,環(huán)網(wǎng),邏輯上，網(wǎng)絡(luò)是這樣虛線部分的線路，在物理上存在，但是邏輯上不存在，沒有數(shù)據(jù)流。,環(huán)網(wǎng),斷了，就成這樣當(dāng)X處中斷后，虛線部分啟用。,

16、環(huán)網(wǎng),關(guān)鍵特性：QinQQinQ提供了足夠多的業(yè)務(wù)標(biāo)識(shí)、隔離各種業(yè)務(wù)，使得環(huán)網(wǎng)成為承載多種業(yè)務(wù)的IP網(wǎng)絡(luò)。在寬帶而言，環(huán)網(wǎng)屬于匯聚層。但是從整個(gè)公司業(yè)務(wù)看，環(huán)網(wǎng)是核心設(shè)備。環(huán)網(wǎng)故障會(huì)影響多種業(yè)務(wù)。環(huán)網(wǎng)是多業(yè)務(wù)的核心，也是多種業(yè)務(wù)的交集。壞消息：環(huán)網(wǎng)是新技術(shù)。,接入方式ADSL,ADSL優(yōu)點(diǎn)：技術(shù)成熟集中式控制，設(shè)備控制力強(qiáng)接入范圍廣（1km）缺點(diǎn)：線路控制力差。線路干擾、線路質(zhì)量。帶寬。上行不足1M，下行帶寬大小與

17、線路質(zhì)量有關(guān)。,接入方式LAN,LAN優(yōu)點(diǎn)：線路穩(wěn)定。以太網(wǎng)線路100米內(nèi)很穩(wěn)定。帶寬。至少可穩(wěn)定提供60M帶寬，上下對(duì)等。用戶接受度高-大部分用戶都更喜歡LAN，而不是ADSL。缺點(diǎn)：樓道問題極多，難于維護(hù)。雷擊問題嚴(yán)重。分散式網(wǎng)絡(luò)結(jié)構(gòu)，設(shè)備控制力差。接入范圍非常有限（100米內(nèi)）,問題：LAN技術(shù)成熟么？,LAN技術(shù)作為局域網(wǎng)接入手段，或者采用三層網(wǎng)絡(luò)接入，是成熟的。LAN作為城域網(wǎng)的二層接入手段，并不成熟。,

18、LAN小區(qū)常見故障及處理,環(huán)路故障：以太網(wǎng)環(huán)路是指由于交換機(jī)自身、網(wǎng)絡(luò)連線不規(guī)范、碰線等原因致使整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)路徑存在環(huán)路，由此引發(fā)的危害主要包括廣播風(fēng)暴、MAC地址漂移、轉(zhuǎn)發(fā)表錯(cuò)亂等，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)阻塞丟包、響應(yīng)遲緩、中斷或時(shí)斷時(shí)通等。 廣播風(fēng)暴指過多的廣播包消耗了大量的網(wǎng)絡(luò)帶寬，導(dǎo)致正常的數(shù)據(jù)包無法正常在網(wǎng)絡(luò)中傳送，通常指一個(gè)廣播包引起了多個(gè)的響應(yīng)，而每個(gè)響應(yīng)又引起了多個(gè)得響應(yīng)，就像滾雪球一樣，把網(wǎng)絡(luò)的所

19、有帶寬都消耗殆盡。,環(huán)路幾種情況：交換機(jī)互聯(lián)環(huán)路：如果所有交換機(jī)端口都處同一VLAN，則整個(gè)網(wǎng)絡(luò)屬同一廣播域，如果形成環(huán)網(wǎng)結(jié)構(gòu)，而又沒有環(huán)網(wǎng)控制。(該故障最常見)交換機(jī)自環(huán)：兩個(gè)端口由一根網(wǎng)線連通，從而產(chǎn)生廣播風(fēng)暴和MAC表項(xiàng)抖動(dòng)，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。（人為故障）交換機(jī)端口自環(huán)：就是交換機(jī)某個(gè)端口下出現(xiàn)自環(huán)（有的是端口損壞），如果環(huán)路沒能及時(shí)撤銷，隨著循環(huán)報(bào)文的增多，交換機(jī)負(fù)擔(dān)逐漸加重，甚至最后由于資源消耗過高而崩潰。（雷雨天氣出現(xiàn)

20、的比重較大，需更換設(shè)備）,其他小區(qū)故障：1、設(shè)備故障：?jiǎn)蝹€(gè)或多個(gè)口子損壞、整臺(tái)設(shè)備損壞。解決辦法更換口子或者設(shè)備。2、網(wǎng)線、尾纖故障：網(wǎng)線、尾纖老化、松動(dòng)也會(huì)造成一定比例的故障。3、收發(fā)器故障：收發(fā)器老化、高溫等導(dǎo)致收發(fā)器不能正常工作，用戶會(huì)反應(yīng)掉包、掉線等。在交換機(jī)看端口狀態(tài)，有時(shí)CRC錯(cuò)誤較多有可能就是由收發(fā)器引起。解決辦法重啟收發(fā)器或者更換。4、光纜故障：損耗較大，在查看交換機(jī)端口時(shí)會(huì)出現(xiàn)CRC較多；光纜單通（原信息港是用

21、的雙芯收發(fā)器），兩芯光纜只有一芯可用；光纜中斷，在收發(fā)器不可管理的情況下，只有人為判斷，可通過兩端收發(fā)器狀態(tài)查看。原信息港LAN小區(qū)光纜故障出現(xiàn)的幾率比較大。解決辦法：通知光纜維護(hù)人員處理。5、機(jī)房環(huán)境：如設(shè)備堆疊，造成局部溫度過高，造成設(shè)備穩(wěn)定性下降，出現(xiàn)掉包/掉線和網(wǎng)速慢等問題。解決辦法：整改。6、人為故障：如不小心在處理其他故障時(shí)，碰到了物理線路以及錯(cuò)誤的修改配置等。,接入方式EPON,EPON模式1：EPON取代光纖收發(fā)器

22、位置優(yōu)點(diǎn)：可提供最大1G帶寬。收發(fā)器為100M。提供分光的機(jī)會(huì)，一路光纖可以接入多個(gè)末端收發(fā)器（注意別貪心）缺點(diǎn)人心不足蛇吞象。分光太多造成性能和穩(wěn)定下降。,接入方式EPON,EPON模式2：EPON取代LAN小區(qū)LAN小區(qū)的樓道設(shè)備直接集成EPON口上行、以太網(wǎng)接入、NGN接入。將光纖收發(fā)器、以太網(wǎng)交換機(jī)、IAD合為一個(gè)設(shè)備。,接入方式EPON,EPON模式2：與LAN小區(qū)對(duì)比，優(yōu)點(diǎn)如下提供數(shù)據(jù)、語(yǔ)音綜合接入手段。不

23、用同時(shí)布放網(wǎng)線和電話線。集成度高。收發(fā)器、以太網(wǎng)交換機(jī)、IAD都集成了，故障率低。管理性好。OLT+ONU模式，是一個(gè)集中后分散的模式。比完全分散的LAN易于管理。,接入方式EPON,EPON模式2：缺點(diǎn)：目前看繼承LAN小區(qū)的缺點(diǎn)。集成度增加，對(duì)維護(hù)管理要求更高。維護(hù)不足，投入不足，則集成度增加會(huì)成為故障誘因。,故障和資源,691密碼錯(cuò)A：用戶輸錯(cuò)密碼、甚至輸錯(cuò)帳號(hào)。請(qǐng)他手動(dòng)輸入一次，別相信電腦的記憶。B：用戶端口綁定錯(cuò)

24、。用戶擅自遷移端口、非法盜用、裝機(jī)人員未按規(guī)范要求移機(jī)。C：分公司都可以在認(rèn)證平臺(tái)查證到用戶的端口綁定信息、黑名單次數(shù)、可以為用戶驗(yàn)證密碼。D：注意事項(xiàng)：你不可看到用戶的密碼；不得隨意為用戶清端口綁定。,故障和資源,678找不到服務(wù)器A：?jiǎn)蝹€(gè)用戶報(bào)，那么可能是用戶MODEM線路連接松了，未開modem，單個(gè)dsl端口損壞（可能性極低）B：大批用戶申告。那么必須收集用戶的帳號(hào)、地址，設(shè)法確定故障范圍。,故障和資源,678找不到服務(wù)

25、器C:故障用戶的物理位置集中。那么電纜被盜幾率很高。D:用戶在認(rèn)證平臺(tái)的端口綁定信息有共同特點(diǎn)。那么DSLAM、匯聚層、甚至BAS出現(xiàn)故障的幾率很高。E:注意：最容易出故障的是用戶和線路、其次DSLAM，再次匯聚層，再再次BAS。F：范圍越大的故障越少見，也越加難于處理。,故障和資源,我找誰(shuí)？第一時(shí)間找分公司設(shè)備維護(hù)和網(wǎng)絡(luò)維護(hù)。設(shè)備維護(hù)和網(wǎng)絡(luò)維護(hù)人員迅速判定故障范圍和可能原因。一旦感到范圍大或者原因復(fù)雜，立即聯(lián)系網(wǎng)管中心。

26、準(zhǔn)確地提供資料，不要人為擴(kuò)大和縮小。你覺得不確定，就直說不確定；你不知道，就回答不知道。一個(gè)申告故障，就要收集到一個(gè)故障帳號(hào)。,故障和資源,我找誰(shuí)？以下是分公司維護(hù)人員的報(bào)障順序，請(qǐng)順序升級(jí)。網(wǎng)管中心寬帶值班：86185225。技術(shù)支持人員:王星照（15608342076）、劉啟華數(shù)據(jù)組組長(zhǎng)：袁林15608346661設(shè)備組組長(zhǎng)：楊波15608347788,故障和資源,我找誰(shuí)？為什么要順序升級(jí)？楊波能做的，是督促袁林；袁