关于adsl上网异常现象的报告(福州)

关于部分ADSL用户无法上网的报告
一、现象描述及处理过程
3月8日傍晚18：00多，大量ADSL用户出现上网异常问题。

根据公客维护人员收集的障碍现象，大部分用户MODEM使用的是globespan 芯片，其中包括联想、神州数码、华硕、TPLINK等品牌的MODEM。

据10000号受理的障碍的数目统计，至3月8日晚21时许，已有500多家用户申告障碍。

障碍用户MODEM大都配置为自动拨号，用户的局域网的业务通过MODEM开放的NAT功能转发至公网。

根据机房的跟踪，当用户的上网业务出现问题时，用户ping 不通MODEM的局域网口，机房从服务器也ping不同用户MODEM的外网口，但此时用户的MODEM与服务器之间的PPP连接仍然有效，服务器上可以观察到用户的电路上有少量的控制报文在传送。

此时用户重新激活MODEM 的物理连接，上网通信能保持几分钟，但用户开始浏览网页，又出现通信中断。

据分析，怀疑MODEM受来自网络的攻击。

将用户的MODEM配置改为桥接透传（MODEM不起路由功能），障碍现象消失。

3月8日晚23时之后，机房跟踪的几家用户的障碍现象消失。

其中有将用户的MODEM的配置做了桥接的修改的，也有MODEM 重新激活数次后恢复的。

3月9日上午，仍有用户存在以上障碍，据10000号的统计，至中午又有300多家用户申告。

部分企业的专线用户也出现了相同的障
碍现象。

至3月10日上午，据统计，已由20多家专线用户申告障碍。

二、用户拥塞现象分析
据机房维护人员分析，发现当用户激活MODEM，用户能够保持正常连接状态，但当用户浏览网页时，从MODEM的“实时统计”菜单中看到300多个会话进程，用抓包软件也捕到了2000多个帧，过后不久，MODEM卡死。

由于进程过多，大量的处理任务导致MODEM的资源被占用，处理能力急剧下降，MODEM处于宕机的状态。

三、故障初步分析
3月8日，机房对障碍现象进行分析，初步定位globespan 芯片MODEM出现问题导致用户上网异常。

3月9日中午，召集相关设备厂家的维护人员与我司维护人员进行障碍分析、判断，认为globespan 某些版本的芯片存在一些BUG。

并请厂家及时跟踪处理。

到3月10日为止，已发现影响了以下几款: 实达网上之星2110EH、实达星网数码v4.5、上海贝尔6307、6309、联想神州数码6110RA、格林耐特R、中兴831、华硕AAM6000EV 等.
在厂家跟踪处理的同时，机房也进行了网络层面的观察。

经过观察、分析，发现接入服务器及dslam设备流量及利用率等各项指标正常，运行情况良好，基本可以排除网络设备出问题的可能。

3月10日，维护人员在机房的测试，用路由器的adsl模块接入网络，观察国内几个知名网站，如链接新浪网站，观察路由器的nat 转
换状态，发现200多个会话连结。

由于出障碍的几款MODEM的NAT 转换连结数设置的在300左右，设备资源耗尽，导致MODEM宕机。

初步分析障碍的原因可能由于设备受到来自网络的攻击或蠕虫病毒的感染，MODEM在同一时间处理大量的任务，资源无法释放，导致MODEM宕机。

也存在用户被恶意攻击，MODME的缓存或BIOS 被改写，系统处理能力下降，导致MODEM宕机的可能。

目前，机房正在配合设备厂家做进一步的测试和分析定位。

福州分公司网络维护中心
2004-3-10。