ZXUN xGW-UPF雙域容災(zāi)局點(diǎn)互轉(zhuǎn)隧道異常的問題處理方法

雙域容災(zāi)組網(wǎng)場(chǎng)景，用戶接入后在主用UPF建立會(huì)話，長(zhǎng)Ping內(nèi)網(wǎng)地址可Ping通。執(zhí)行中斷雙域主用UPF腳本文件，長(zhǎng)Ping中斷。

終端使用飛行模式后再次接入，SMF與雙域備用UPF可正常建立會(huì)話，但仍不可訪問內(nèi)網(wǎng)，Ping測(cè)不通時(shí)互轉(zhuǎn)隧道發(fā)送報(bào)文異常，主備UPF雙方都無法收到企業(yè)回復(fù)報(bào)文。

NF互轉(zhuǎn)類問題的排查思路如下：

1.通過用戶數(shù)據(jù)跟蹤或EM DPDK抓包，確認(rèn)UPF是否正常將報(bào)文轉(zhuǎn)發(fā)，若不轉(zhuǎn)發(fā)，則排查本端UPF本身問題。

2. 若對(duì)端UPF未接收到報(bào)文，則排查NF互轉(zhuǎn)鏈路的轉(zhuǎn)發(fā)節(jié)點(diǎn)（交換機(jī)、防火墻等）。

3. 若對(duì)端UPF已接收到報(bào)文但未轉(zhuǎn)發(fā)，則排查對(duì)端UPF。

4.若對(duì)端UPF接收到報(bào)文且轉(zhuǎn)發(fā)，但未收到N6回復(fù)報(bào)文，則排查N6或企業(yè)側(cè)。

互轉(zhuǎn)隧道異常問題的排查過程如下：

1. 互轉(zhuǎn)隧道（GRE）測(cè)試時(shí)，主用UPF和備用UPF配置N9地址，地址段分別為：

雙域主UPF互轉(zhuǎn)隧道（N9地址段）：2409290C650A、2409290C650B、2409290C650C。

雙域備UPF互轉(zhuǎn)隧道（N9地址段）：2409290C660A、2409290C660B、2409290C660C。

2. 當(dāng)主用UPF恢復(fù)時(shí)，上下行的路徑為：UE→基站→備用UPF→業(yè)務(wù)交換機(jī)→CMNET CE→CMNET FW→CR→......(中間路徑未知)→CR→另一機(jī)房CMNET FW→CMNET CE→業(yè)務(wù)交換機(jī)→主用 UPF。 3. 互轉(zhuǎn)隧道測(cè)試原理分析：

已在備用UPF上建立會(huì)話的用戶，且主用UPF故障恢復(fù)后的上行媒體報(bào)文路徑：備用UPF的N6→匯聚CE→客戶服務(wù)器。

下行媒體報(bào)文路徑：客戶服務(wù)器→匯聚CE→主用UPF的N6（服務(wù)器回復(fù)報(bào)文依據(jù)匯聚CE到主備UPF的GRE隧道優(yōu)先級(jí)高低決定回程路徑）→備用UPF（主用UPF判斷該報(bào)文不是自己的，因此通過互轉(zhuǎn)隧道地址（和N9同網(wǎng)段)發(fā)送給備用UPF）→終端。

4. 在UPF網(wǎng)元進(jìn)行NF互轉(zhuǎn)隧道互Ping測(cè)試，采用本端N9地址作為源地址Ping對(duì)端N9地址，可以Ping通，Trace測(cè)試有相應(yīng)路徑?；ing測(cè)試時(shí)在EM分別針對(duì)主備UPF進(jìn)行DPDK抓包測(cè)試，發(fā)現(xiàn)兩套UPF在測(cè)試期間都有收發(fā)包。 5. 在UPF網(wǎng)元上進(jìn)行上行抓包、下行抓包進(jìn)行排查，確定業(yè)務(wù)報(bào)文沒有經(jīng)過UPF的互轉(zhuǎn)隧道地址流動(dòng)到對(duì)方UPF，分析補(bǔ)丁包影響，確保非版本問題。 6. 由于NF互轉(zhuǎn)隧道經(jīng)過防火墻節(jié)點(diǎn)，因此需要協(xié)調(diào)防火墻側(cè)排查是否進(jìn)行了相關(guān)攔截。

1.經(jīng)防火墻側(cè)排查，容災(zāi)測(cè)試期間，在防火墻可以看到有相關(guān)會(huì)話產(chǎn)生，但并未將UPF互轉(zhuǎn)隧道的GRE報(bào)文進(jìn)行轉(zhuǎn)發(fā)，進(jìn)一步排查發(fā)現(xiàn)防火墻未放通GRE隧道，因此需要配置service gre命令放通隧道協(xié)議。

2.相關(guān)信息：GRE VPN互備是在兩個(gè)UPF/PGW-U之間配置互轉(zhuǎn)隧道，通過轉(zhuǎn)發(fā)靜態(tài)地址用戶的業(yè)務(wù)流，實(shí)現(xiàn)靜態(tài)地址用戶能夠在兩個(gè)UPF/PGW-U上備份接入，提高網(wǎng)絡(luò)可靠性。

靜態(tài)地址用戶的下行報(bào)文在主用UPF/PGW-U上找不到用戶上下文時(shí)，可以通過互轉(zhuǎn)隧道轉(zhuǎn)發(fā)到備用UPF/PGW-U上進(jìn)行處理；UPF/PGW-U和企業(yè)服務(wù)器間的鏈路異常時(shí)，UPF/PGW-U發(fā)給企業(yè)服務(wù)器的靜態(tài)地址用戶上行報(bào)文通過互轉(zhuǎn)隧道首先轉(zhuǎn)發(fā)到備份的UPF/PGW-U上，再轉(zhuǎn)發(fā)到企業(yè)服務(wù)器，如下圖所示。

審核編輯：劉清