VPDN业务介绍.pptVIP

VPDN概述 VPDN – Virtual Private Dial-up Networks（虚拟专有拨号网络） VPDN是一种在Internet公网上通过加密的隧道进行通信的虚拟专网技术。 VPDN用户通过拨号的方式结合严格的认证系统和授权机制访问本企业/封闭站点的虚拟专用网络，以实现企业与各分支机构间、分支机构与分支机构间、企业与合作伙伴间的多种网络通信。即作为VPDN的最终用户，只需与平时拨号上网一样，通过拨本地号就能方便、经济、安全的接至本企业的专用网络，达到在办公室里办公同样的效果。 VPDN特点 组网灵活 在全网覆盖范围内均可提供对VPDN业务的接入。 安全可靠 以L2TP技术在两端建立隧道（Tunnel），通过虚拟专用的隧道来传输数据，确保用户通信数据的安全。 操作简便 用户端同普通拨号上网一样，输入VPDN帐号就能接入私有专用网络。 节省成本 通过本地电话线拨号即可访问企业的内部网，减少用户建设专线投资。 Clinet配置 LNS配置 vpdn search-order domain dnis vpdn-group game ! Default L2TP VPDN group accept-dialin protocol l2tp virtual-template 2 local name game lcp renegotiation on-mismatch l2tp tunnel password 7 0003120B01 interface Virtual-Template2 ip unnumbered FastEthernet0 no ip directed-broadcast ip tcp header-compression passive peer default ip address pool default ppp authentication pap 常见故障及原因 用户侧故障 用户名/密码错 用户侧设备故障 LAC端故障 LAC设备硬件故障 LAC端路由故障 LAC端配置故障 后台认证系统原因 LNS端故障 LNS端配置原因 后台认证系统原因 LNS端路由故障 故障排查方法 —— 用户侧信息收集 client侧是否正常 用户能否进行普通的pppoe拨号？ 用户名/密码是否正确，后缀名是否正确？ 是否个别用户现象？ 是否用户PC机的问题? 用户内部是否正常 故障排查方法 —— LAC端 LAC设备端是否正常 确定其他L2TP业务是否正常 确定LAC到RADIUS的连接是否正常 使用检查l2tp隧道信息，session信息是否有报错 路由是否正常： 在LAC上带L2TP所使用的源地址ping网关，是否正常 确定L2TP配置是否正常 打开L2TP，PPP的debug，查看相关信息 案例分析2 – LAC硬件故障导致用户上网异常 案例分析3 – LAC及LNS错误设置导致L2TP故障 故障排查方法 —— LNS端 LNS设备端是否正常 确定其他L2TP业务是否正常 确定L2TP配置是否正常 确定到LAC的回程路由是否齐全 确定该L2TP业务是否使用RADIUS认证，RADIUS是否工作正常 Sh l2tp tunnel是否能看到相应的隧道信息 打开L2TP，PPP的debug，查看相关信息 案例4 案例1 — VPDN用户线路故障导致VPDN网关该业务负载不均衡 现象： 对体彩业务，由RADIUS轮流下发广A，广B两台LNS的IP地址给用户，通过控制广A，广B地址的先后顺序实现两台VPDN网关的负载均衡。某一日，突然发现两台网关上体彩业务用户出现严重不平衡，业务基本压到了网关广B上。 处理： 第一步： 根据已有信息，可以断定故障与LAC设备关系不大，故障点可能在RADIUS或者网关侧。 第二步： 检查RADIUS下发的网关IP，没有出现只下发同一个IP的现象，说明由RADIUS控制的均衡机制还是在正常工作。 第三步：检查网关配置以及其他VPDN业务情况，均正常，其他VPDN业务在两台网关上没有出现类似现象。 第四步： 检查网关上用户VR情况，发现广B网关上到用户的三条专线全部中断，不能PING通用户内部服务器。 第五步： 全力恢复这三条专线后，原来负载很轻的那台网关上的业务量开始回升，直到两台网关出现均衡。 故障分析： 由此可以推测出现业务不均衡的原因，应该是由于专线中断后，广B 上client访问不到VPN内部服务，因此断线重拨，直到拨去广A，以致出现业务不均衡现象。 案例2 —— LAC硬件故障导致用户上网异常 现象： 某地市反映用户能拨通