MTU配置不當(dāng)導(dǎo)致的互聯(lián)網(wǎng)故障處理研究

劉克剛

摘要：當(dāng)前，互聯(lián)網(wǎng)業(yè)務(wù)受核心網(wǎng)MTU配置影響較大，本文針對MTU問題導(dǎo)致用戶訪問Internet資源異常。對MTU故障進(jìn)行剖析，采用逐層深入排查的思路進(jìn)行了解決，為處理類似問題提供了較好參考價(jià)值。

關(guān)鍵詞：MTU;PTN;互聯(lián)網(wǎng)

中圖分類號：TN911 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2019）03-0028-01

0 背景

隨著互聯(lián)網(wǎng)業(yè)務(wù)普及，核心網(wǎng)參數(shù)的合理配置對于互聯(lián)網(wǎng)業(yè)務(wù)起著越來越大的作用。在日常維護(hù)工作中，互聯(lián)網(wǎng)故障除了由于設(shè)備等硬件設(shè)施引起外，部分參數(shù)配置不當(dāng)也會導(dǎo)致故障的發(fā)生，因此加強(qiáng)對核心網(wǎng)關(guān)鍵參數(shù)合理性的研究就顯得十分必要。

1 事件描述

某院總部200M互聯(lián)網(wǎng)項(xiàng)目中，要求省內(nèi)各區(qū)縣單位的外網(wǎng)能夠統(tǒng)一訪問到總院平臺網(wǎng)站，客戶在防火墻上已預(yù)先分配新的端口給聯(lián)通接入，割接完成后通過ping測試已確認(rèn)成功接入互聯(lián)網(wǎng)，在各區(qū)縣單位訪問該院平臺網(wǎng)站測試中發(fā)現(xiàn)該平臺網(wǎng)站無法打開。

該院采用的組網(wǎng)方式是通過MPLS-VPN方式，在客戶端部署一套瑞斯康達(dá)分組設(shè)備，下聯(lián)接客戶端防火墻，上聯(lián)與就近聯(lián)通機(jī)房的中興UTN設(shè)備對接，通過中興UTN網(wǎng)絡(luò)落地到城域網(wǎng)機(jī)房的中興UTN設(shè)備，再由中興UTN設(shè)備下掛的瑞斯康達(dá)分組設(shè)備對接華為9300上城域網(wǎng)。

在承載業(yè)務(wù)時(shí)，發(fā)現(xiàn)到總院網(wǎng)站業(yè)務(wù)小包能過，大包不能過，通過PC對ping，發(fā)現(xiàn)僅能通過1472幀長的報(bào)文，但對于小包無任何丟包現(xiàn)象，且延遲、抖動(dòng)均正常。

2 問題分析

根據(jù)組網(wǎng)結(jié)構(gòu)，分析原因最有可能在于整個(gè)傳輸通道MTU值限制問題，按照以下思路逐層深入分析。

2.1 故障原因分析

（1）是否網(wǎng)絡(luò)擁塞或者有誤碼導(dǎo)致。

（2）是否為UTN帶寬不足導(dǎo)致?lián)砣麑?dǎo)致;在測試中，除了HTTP有問題外，其它業(yè)務(wù)正常?？紤]到HTTP業(yè)務(wù)使用TCP協(xié)議，并且一般都設(shè)置了禁止分片，報(bào)文都是以最大1500bytes長度進(jìn)行封裝發(fā)送。此項(xiàng)目中采用MPLS-VPN組網(wǎng)，其中在報(bào)文中還需要多插入8字節(jié)MPLS標(biāo)簽，因此懷疑可能由于報(bào)文長度超過鏈路MTU值后在傳輸過程中被丟棄，而導(dǎo)致HTTP業(yè)務(wù)異常。

2.2 故障原因驗(yàn)證

（1）確認(rèn)設(shè)備狀態(tài)是否正常：對相應(yīng)PTN告警、端口和分組設(shè)備進(jìn)行了查詢，沒有發(fā)現(xiàn)異常告警。

（2）確認(rèn)開通帶寬是否符合鏈路要求：通過PTN網(wǎng)管檢查對接PTN之間鏈路帶寬為GE，滿足業(yè)務(wù)帶寬開通需求。

（3）確認(rèn)是否由于鏈路MTU問題導(dǎo)致業(yè)務(wù)異常：分析組網(wǎng)可以發(fā)現(xiàn)，由于在傳輸過程中使用了MPLS-VPN的方式。需查詢各個(gè)接口的MTU設(shè)定，如異常需增大MPL-VPN網(wǎng)絡(luò)中各節(jié)點(diǎn)設(shè)備MTU值。

2.3 接口所需最小MTU值的計(jì)算

普通以太口：1500（IP MTU）+14（以太網(wǎng)頭部）+4（CRC）=1518bytes

MPLS L3 VPN網(wǎng)絡(luò)中以太接口：1500（IP MTU）+8（2層MPLS標(biāo)簽）+14（以太網(wǎng)頭部）+4（CRC）=1526bytes

MPLS L3 VPN網(wǎng)絡(luò)中以太子接口：1500（IP MTU）+8（2層MPLS標(biāo)簽）+4（VLAN ID）+14（以太網(wǎng)頭部）+4（CRC）=1530bytes，如果PTN節(jié)點(diǎn)MTU值設(shè)置太小，將導(dǎo)致報(bào)文丟失，用戶無法上網(wǎng)。

2.4 處理結(jié)果

由于下聯(lián)分組設(shè)備的MTU默認(rèn)9000，通過將上聯(lián)PTN設(shè)備的MTU值修改為9000后，各單位外網(wǎng)業(yè)務(wù)訪問總院平臺網(wǎng)站恢復(fù)正常，根據(jù)以上測試結(jié)果最終定位故障原因是鏈路MTU過小導(dǎo)致。

2.5 經(jīng)驗(yàn)教訓(xùn)及推廣

對于MTU值問題處理，需要分析數(shù)據(jù)包傳遞的全路徑上的MTU值設(shè)置，通用處理步驟如下：

（1）首先分析數(shù)據(jù)轉(zhuǎn)發(fā)路徑。檢查數(shù)據(jù)包傳遞的全路徑上各設(shè)備的出接口MTU值，站點(diǎn)間傳輸設(shè)備的MTU值也需要檢查。

（2）逐段ping大包測試。大包長度分別為大于、小于、等于接口MTU值。如果ping長度大于接口MTU時(shí)不通，小于等于接口MTU時(shí)能通，可初步認(rèn)為是MTU問題。

（3）分析報(bào)文頭格式，各類報(bào)文的格式。根據(jù)出問題的報(bào)文的最大長度修改MTU。

在修改MTU值時(shí)，需要注意不同廠商設(shè)備MTU值的定義，再次ping大包測試。

3 結(jié)語

該類核心網(wǎng)參數(shù)配置不當(dāng)導(dǎo)致的互聯(lián)網(wǎng)故障比較典型，雖然不涉及到硬件故障但影響面卻很大，通過逐層分析、分段排查的思路進(jìn)行故障分析，最后定位故障原因，為處理類似互聯(lián)網(wǎng)故障提供了一個(gè)十分良好的參考，具有十分重要的意義。

Research on Internet Fault Handling Caused by Improper MTU Configuration

LIU? Ke-gang

（China Unicom Ltd.Chongqing Branch，Chongqing? 401331）

Abstract：At present， the Internet service is greatly affected by the MTU configuration of the core network. This paper aims at the problem of MTU， which leads to the abnormal access of users to Internet resources. The MTU fault is analyzed， and the idea of layer by layer in-depth investigation is adopted to investigate， which provides a good reference for solving similar problems.

Key words：Maximum Transfer Unit;Private Telecommunications Network;Internet