NE40E经过OSN3500及MPLS网络传输后网页无法打开

客户进行网络割接,全网设备改造为华为NE40E设备通过华为传输网络传输后,网页无法打开,而将华为NE40E设备通过中兴传输网络传输后,网页均可正常打开。 
网络传输情况说明: 
上层服务器-CE(北京)------(MPLS+VPN)NE40(北京PE)-------(以下为吉林省设备)---NE40(P)------NE40(P)----华为SDH-EGS4------ NE40(P)----NE40(PE)(MPLS+VPN)-----思科交换机(CE)-----PC终端 

传输设备无异常告警,NE40E设备也无异常告警

1. 查询对接华为NE40E设备光功率均正常，排除光功率问题； 

2. 查询对接光口的工作模式均为自协商，排除工作模式问题； 

3. 查询OSN 3500设备交叉连接配置正常，排除交叉连接错误； 

4. 检查NE40E及OSN 3500设备告警，无异常告警； 

5. 因OSN 3500客户侧与NE40对接并不涉及开销字节的问题； 

6. 将NE40E连至中兴的传输设备后，客户可正常访问网页，而且所有的经过华为的传输设备后均不通，故可判断为共性问题，排查华为设备与中兴设备差别只有中兴的最大帧长度为9600，而华为EGS4单板的默认帧长度为1522； 

7. NE40-X8的MTU为1500，这个1500是不含有2层头部和MPLS标签. 由于该场景是经过跨域的option C的mpls vpn.  那么最大的TCP报文的3层IP报头+2层报头发出去的大小为：1460载荷+20tcp报头+20ip报头+两层标签8 mpls 报头+14以太网报头+4个字节的CRC= 1526. 传输的MTU对应的是1522，由于传输MTU值小于实际承载的路由器的MTU，故无法传输出去，导致业务无法开通。 

8. 将传输OSN 3500设备的EGS4单板的最大帧长度修改为1526，再进行测试，业务正常，可以打开网页。

1.华为路由器的MTU指的是IP头及其上层数据部分，是IP数据包的长度，不包含帧头帧尾。 
2.传输设备端口的MTU指的最大帧长度（MFL：Maximum Frame Length）。（RFC1042中基于802.3对最大帧长度的定义:IEEE 802.3 networks have a maximum packet size which depends on the transmission rate.  For type 10BASE5 802.3 networks the maximum packet size is 1518 octets including all octets between the destination address and the FCS inclusive.）参考802.1q，实际应用中考虑到会有VLAN tag的场景，产品将接口的最大帧长度默认值设置为1522。对于此次故障的组网中，过传输SDH-EGS4的时候不带VLAN tag，设置路由器的MTU为1500的时候，传输设备的最大帧长度=1500字节(IP头MTU)+8字节（双层MPLS头）+14(字节以太头)+4字节(FCS)=1526字节。 

3.在有路由器与传输设备的组网条件下，ping大包不通，可能导致某些网页打不开，打开网页时某些网页的报文可能比较大。建议先解决ping大包不通的问题，即先调整传输设备的MTU。 
4.对于设备对接问题的处理，先检查设备基本配置没有问题之后，再检查设备是否有异常告警，最后根据特殊情况，检查设备开销配置及MTU配置问题。