南昌移动CMNet网络故障处理方法分析.docVIP

南昌移动CMNet网络故障 处理方法 2011年4月  由于目前中国移动CMNet网络互联网资源相对较少，对于日常故障处理必须要对江西移动访问互联网资源路径清楚，不然处理故障将无从下手。 第一章 江西移动访问互联网资源几种途径 本省蓝汛缓存资源; IP地址段：29-90、-9 凡是通过DNS解析或者通过抓包工具抓取的IP地址是以上IP地址段时，表示资源来自蓝汛缓存资源; 本省IDC机房引入的资源; IP地址段：/24、/24、28/25、/23、/25、92/26 凡是通过DNS解析或者通过抓包工具抓取的IP地址是以上IP地址段时，表示资源来自本省IDC机房引入的资源; 经第三方出口访问的其它运营商资源; 通过DNS解析或者采用wireshark抓包软件可以知道用户访问某个网站或者游戏时连接的服务器IP地址。 再进入网站查找其IP地址是属于哪个运营商; 例如： 再从PC机DOS模式进行tracert跟踪它的服务器IP地址，只要能看出IP地址的最后一跳显示为54或者50，紧接着就是全*号的跟踪图表示用户访问它的资源是经过第三方出口访问。 例： 经移动骨干网访问的他省移动引入资源; 通过DNS解析或者采用wireshark抓包软件可以知道用户访问某个网站或者游戏时连接的服务器IP地址。 再进入网站查找其IP地址是属于哪个运营商; 例：www.taobao主网站DNS解析的IP地址为：21 再tracert跟踪淘宝网IP地址21，只要tracert结果中间出现过 这个B类地址内的下一跳地址时且服务器的IP地址为移动集团内IP地址时，表示经过移动集团骨干网访问的他省移动引入的资源; 截图如下： 经移动骨干网访问的其它运营商资源; 通过DNS解析或者采用wireshark抓包软件可以知道用户访问某个网站或者游 戏时连接的服务器IP地址。 再进入网站查找其IP地址是属于哪个运营商; 例：玩梦幻西游时抓取地址为：79 再tracert跟踪其IP地地址79，只要tracert结果中间出现过 这个B类地址内的下一跳地址时且服务器的IP地址为其它运营商IP地址时，表示经过移动集团骨干网访问的其它运营商的资源; 截图如下： 第二章 采用wireshark软件进行抓包时注意事项 为了确保处理故障时，只有用户访问网站或者玩游戏的IP链接，将电脑自带的可能主动发起IP链接的程序全部关闭，例如360安全卫士、防火墙、杀毒软件及播放软件等等。 同时采用屏幕录相专家对整个故障处理过程进行全程录像; 第三章 一般故障处理思路 查看用户电脑IP地址 Ipconfig /all 检查用户接入链路是否正常，截图保存; Ping 04(或者05) –n 20 –l 5000，查看是否存在丢包现象。 进入江西移动测速网站进行速率测试，截图保存; 测速网站：44/ 打开wireshark抓包软件，同时打开用户反应较慢网站或者游戏。抓包测试期间，请确保电脑自带可能会发起IP链接的所有应用全部关闭; 当测试完成的时候，切记将抓包软件停止抓包并保存抓包文件。防止测试过程，抓取到访问其它网站的报文。文件命名要跟测试的内容相关，便于第二天进行分析，例如： 例下图为玩梦幻西游过程抓取的报文; 打开保存下来的抓包文件，查看在打开网站过程中或者游戏过程中电脑一共跟多少服务器发起过链接。提取占用链接较多的IP地址进行tracert 跟踪。 例如： 根据其tracert跟踪结果，再结合第一章提到的“江西移动访问互联网资源几种途径”;大概可以看出故障原因在哪里？ 故障原因分为以下几种： 抓取的报文大部分链接均来自IP地址：29-90、-9，则有可能是蓝汛缓存存在问题。形成报告发给客响核心组统一解决。 抓取的报文大部分链接均来自IP地址： /24、/24、28/25、/23、/25、92/26。 若用户反应打开速度较慢或者玩游戏会卡屏，可能是本省IDC机房引入的资源存在问题。 若判断的故障现象及tracert跟踪记录与“江西移动访问互联网资源几种途径”第三种情况相同，则有可能是第三方出口带宽拥塞(有网管可以查看是否存在拥塞)或者第三方公司存在问题。 若判断的故障现象及tracert跟踪记录与“江西移动访问互联网资源几种途径”第五种情况相同，则有可能是经过移动骨干网访问其它运营商资源的互联互通问题存在问题。 南昌移动客户响应中心 2011-4-14 南昌移动CMNet网络故障处理方法 南昌移动客户响应中心