分组域培训-唐斓v1解析.ppt

如何查询分公司指标情况（续） 指标分析手段 指标分析手段（续） 73:28080 用户名：hxtest 密码： hxtest 指标分析手段（续） 1.信令故障统计 2、信令故障分析 3、实时跟踪 六、案例分析 案例1 用户A反映通过CDMA上公网后无法访问企业VPN 服务器？ 故障分析：上公网正常可以判断终端到PDSN到PI正常， 应为防火墙策略引起。 处理结果： 防火墙放开该地址(其中object-group pool为/18) PPTP类型VPN： access-list outside-in extended permit ip host object-group pool IPSEC类型： access-list outside-in extended permit ah host object-group pool access-list outside-in extended permit esp host object-group pool access-list outside-in extended permit gre host object-group pool 案例2 广东用户A反映在衡阳无法使用CDMA上网？ 故障分析：漫入用户的认证由归属地AAA完成，省内用户OK可判断省内AAA 正常。通过在省内AAA上DEBUG可以看到省内AAA正常转发认证 包，但收不到广东AAA回应。判断故障出在广东AAA。 处理结果： 广东AAA IMSI号段配置错误，修改后恢复。 案例3 甘肃用户A反映在长沙无法使用CDMA上网？ 故障分析：漫入用户鉴权过程，需要从归属地HLR取用户属性，甘肃为中心 核心网，用户属性没有开放语音呼叫权限，而长沙为阿朗核心网 1X业务需要开放呼入呼出及长权属性。 处理结果： 甘肃HLR更改用户属性后恢复。 案例4 广西用户A反映在怀化用CDMA上网，拨号成功可以得到/18段内 地址，但是得到的DNS地址为8？ 故障分析：漫入用户的地址和DNS由本省PDSN分配，我省PDSN上配置的 DNS不是该地址，用户得到的应该是广西的DNS，判断是广西AAA 下发了DNS属性，导致故障。 处理结果： 广西PDSN/AAA配置错误，改后恢复。 PDSN_deubg结果.txt 谢谢！ WAP业务 WAP业务就是手机上网业务 终端使用wap/ctwap等帐号，拨#777接入CDMA网络，AAA看到帐号为wap/ctwap,下发PRIVATE/CTWAP地址池属性和DNS属性，由PDSN分配私网地址（-55） 终端通过PDSN访问WAP网关然后访问门户网站。 终端一般是手机，账号密码内置 通过CDMA接入WAP帐号有多种：wap/wap2/WAP/ctwap WAP业务 三、 C网分组域业务情况简介 3. brew/手机下载 BREW业务平台组网图 BREW业务路由图 BREW业务就是手机下载业务，下载小程序到手机上执行 终端使用brew等帐号，拨#777接入CDMA网络，AAA看到帐号为brew,下发PRIVATE/CTWAP地址池属性，由PDSN分配私网地址（-55）和DNS（不同于CARD业务）,与WAP业务类似 终端通过PDSN访问BREW门户网站。 终端一般是手机，账号密码内置 通过CDMA接入BREW帐号有多种：老联通和电信不同 BREW业务 三、 C网分组域业务情况简介 4. VPDN VPDN（L2TP VPN） 在L2TP隧道上 建立PPP会话 骨干网/因特网/专线 企业网 移动数据 用户 建立PDSN和LNS之间的隧道 AAA服务器 用户认证地址分配 端到端PPP会话 LNS PDSN C网AAA服务器 RAN PL R-P Airlink LAC MAC IP MAC Airlink LAC MS PDSN PL Link Layer R-P PL IP PPP IP/IPsec GRE R-P Interface A10/A11 MIP/GRE AAA IP Network Pi Interface PDSN BSC/PCF BTS RAN Mobile Station GRE 企业网服务器 LNS PL Link Layer PPP IP/IPsec L2TP AAA @vpdn 46003x