求助：SGSN Gom地址

yonka

突然心血来潮去查看SGSN的Gom地址，却惊讶的发现和平时登陆的地址不一样，甚至都不在一个网段
比如平时登陆地址为17X.1X.X.X，设备上看到的Gom地址却为192.168.Y.Y
再比如平时登陆地址为17X.1X.X.X，设备上看到的Gom地址却为17X.1X.Y.Y

这是为什么呢？
那我们平时是怎么登陆到SGSN的？

谢谢~

yonka

还有就是我在SGSN上看到的Gn地址和网络中传的也不一样~
前者是10.243.X.X
后者是220.206.Y.Y

爱卫生

yonka 发表于 2011-11-18 20:31
还有就是我在SGSN上看到的Gn地址和网络中传的也不一样~
前者是10.243.X.X
后者是220.206.Y.Y

  应该不会的。Gom还有Gn的地址使用的应该都是用list_ip_service_distribution看到的Service IP。Gn地址通常都是公网地址，你可以通过list_ip_service_distribution看下那个10的地址是哪个接口的。你的版本是多少呢？

yonka

回复 爱卫生 的帖子

哦~~好像确实是这样的~

我是这样看的
先gsh list_ip_interface
再用gsh get_ip_interface -ifn XXXX看每个interface

这样看到的好像都是私网地址，即使是注明Gn地址

想问下~这样看到的地址和gsh list_ip_service_distribution看到的地址为什么不同呢？分别代表什么？


而且~爱卫生怎么知道我说的是E的设备呢？你是E的？

爱卫生

前者看到的是物理接口IP，用于对外连接Router。后者是Service IP。用于和远端GSN进行GTP的通信。我所处的厂家暂时保密吧，免得有打广告之嫌。不过你说Gom接口，只要了解接触过爱立信GPRS的都知道，是爱立信的私有接口。

yonka

回复 爱卫生 的帖子

其实我感觉爱总是在E的，最近遇到点麻烦，所以就请教一下，如果爱总也不清楚的话就算啦

是这样的，我这边的SGSN是09ACP07的版本，因为这边要做网络改造的原因，SGSN要修改Gom地址，不过修改后出现一些异常：正常业务不受影响，统计也能发到OSS，就是告警发不过去了，开始检查SGSN没发现不对的地方，OSS那边也做了各种操作，重定网元什么的，最后都怀疑是不是客户的DCN网对SNMP消息做了限制，后来在SGSN侧抓包发现OSS的的snmp_request消息发过来了，SGSN没有回应任何snmp消息。
除此之外，发现在SGSN上ping、traceroute、telnet外部IP都有异常，简单的说就是主动通过Gom对外通信都有异常，晕死，问过那些老员工，都说没碰到过这种事，目前我猜测是IP_SERVICE没起好，因为修改当晚没做重启，所以打算节后找个时间重启，但又有点担心重启后会出什么奇怪的状况，因为现在这状况本身就是异常。

爱总对这个是否有了解？

爱卫生

回复 yonka 的帖子

Gom接口上有没有设置什么packet filter呢？

yonka

回复 爱卫生 的帖子

确实没看到什么特别的filter，唉


gsh create_inbound_pf_policy -ifp ETH_1_6_0

gsh create_inbound_pf_rule -ifp ETH_1_6_0 -fr 1 -r permit -p ip -d NULL -dm NULL -sip 0.0.0.0 -sipm 0.0.0.0 -dip 0.0.0.0 -dipm 0.0.0.0 -pp 0 -ppq gt -ipo false -sp 0 -spq gt -dp 0 -dpq gt -tf NULL -tfm NULL -it 0 -itq gt -sd NULL -lt false

gsh create_ip_interface -ifn ETH_1_6_0 -ip 172.16.30.18 -mask 255.255.255.252 -rip NULL -eqp 1.6 -ep 0 -vid 0 -ifp ETH_1_6_0 -ofp ETH_1_6_0 -nw Gom

gsh create_ospf_interface -eqp 1.6 -nw Gom -area 0.0.0.0 -ifn ETH_1_6_0 -type bcast -prio 1 -retr 5 -hello 10 -dead 40 -cost 10 -aualg null -auid NULL -aukey NULL   

gsh create_outbound_pf_policy -ofp ETH_1_6_0

gsh create_outbound_pf_rule -ofp ETH_1_6_0 -fr 1 -r permit -p ip -d NULL -dm NULL -sip 0.0.0.0 -sipm 0.0.0.0 -dip 0.0.0.0 -dipm 0.0.0.0 -pp 0 -ppq gt -ipo false -sp 0 -spq gt -dp 0 -dpq gt -tf NULL -tfm NULL -it 0 -itq gt -sd NULL -lt false


gsh create_inbound_pf_policy -ifp ETH_1_7_0

gsh create_inbound_pf_rule -ifp ETH_1_7_0 -fr 1 -r permit -p ip -d NULL -dm NULL -sip 0.0.0.0 -sipm 0.0.0.0 -dip 0.0.0.0 -dipm 0.0.0.0 -pp 0 -ppq gt -ipo false -sp 0 -spq gt -dp 0 -dpq gt -tf NULL -tfm NULL -it 0 -itq gt -sd NULL -lt false

gsh create_ip_interface -ifn ETH_1_7_0 -ip 172.16.30.22 -mask 255.255.255.252 -rip NULL -eqp 1.7 -ep 0 -vid 0 -ifp ETH_1_7_0 -ofp ETH_1_7_0 -nw Gom

gsh create_ospf_interface -eqp 1.7 -nw Gom -area 0.0.0.0 -ifn ETH_1_7_0 -type bcast -prio 1 -retr 5 -hello 10 -dead 40 -cost 10 -aualg null -auid NULL -aukey NULL
gsh create_outbound_pf_policy -ofp ETH_1_7_0

gsh create_outbound_pf_rule -ofp ETH_1_7_0 -fr 1 -r permit -p ip -d NULL -dm NULL -sip 0.0.0.0 -sipm 0.0.0.0 -dip 0.0.0.0 -dipm 0.0.0.0 -pp 0 -ppq gt -ipo false -sp 0 -spq gt -dp 0 -dpq gt -tf NULL -tfm NULL -it 0 -itq gt -sd NULL -lt false

夜的宁静

爱立信SGSN的Gom地址一定是Gom地址，不会是和接口IP混在一起的。

Gom地址最终是被指派到了NCB上，算是一个loopback地址吧，可以作为ping的源IP来发包测试；与Gn地址不同，Gn的IP地址被当成了service_distribution_address，由多个AP或DP来共同使用，是不能主动向外发ping包的。同样的地址还有IuPS/GbIP等，都不能主动向外发ping包。

楼主所说的Gom地址存在两种，可以检查一下SGSN与OSS之间是不是有防火墙做了一对一的转换。

yonka

回复 夜的宁静 的帖子

“爱立信SGSN的Gom地址一定是Gom地址，不会是和接口IP混在一起的。

Gom地址最终是被指派到了NCB上，算是一个loopback地址吧，可以作为ping的源IP来发包测试；与Gn地址不同，Gn的IP地址被当成了service_distribution_address，由多个AP或DP来共同使用，是不能主动向外发ping包的。同样的地址还有IuPS/GbIP等，都不能主动向外发ping包。

楼主所说的Gom地址存在两种，可以检查一下SGSN与OSS之间是不是有防火墙做了一对一的转换。”

夜是E的？感觉对机制方面的东西比较了解，呵呵，非常感谢啊

之前也了解到，E的SGSN中不同的service IP是有区别的，比如Gom地址和Gn、Iu-PS地址就不一样。
不过只知其然不知其所以然，你提到的loopback地址和Gn等service_distribution_address的区别是？实现机制有区别吗？
如果指定源IP来ping的话，是可以走Gn ping通DNS的，这又作何解？

谢谢

yonka

回复 夜的宁静 的帖子

那次的问题解决了。
听老同事说老版本的SGSN alex中提到修改Gom地址需要重启，而新版本的alex中却没提到。
那次应该是Gom的IP service没起好吧，各种诡异，比如不能往外ping包啊不能往外telnet啊（可以从外往内telnet）等等。
重启了就好了。

一线很头疼，E给一线的资料也是alex，很多时候还是不能满足需要的。
比如对一些原理性的东西的解释以及某些机制的E的实现等等..

唉~

gprssanling

yonka 发表于 2012-4-7 08:08
回复 夜的宁静 的帖子

那次的问题解决了。

"听老同事说老版本的SGSN alex中提到修改Gom地址需要重启，而新版本的alex中却没提到。"

什么级别的修改Gom地址？什么级别的重启？

1.6和1.7两个板卡都更换了，重新配Gom端口、interface，算不算修改？做完之后无需任何级别的重启业务都正常啊。Mkvi+升级的一小步而已。

yonka

gprssanling 发表于 2012-8-22 01:36
"听老同事说老版本的SGSN alex中提到修改Gom地址需要重启，而新版本的alex中却没提到。"

什么级别的修 ...

mkvi+升级需要更换1.6和1.7？不是吧。。。

gprssanling

E家新设备Vi+，你看一下是不是都是用的IBACv4，PEBv5啊？既然升，就超最新的升嘛。
不用IBAC也可以啊，用老卡嘛；就像你用了PEBv5，而不使用他的接口、路由功能，也可以啊。