千兆更换万兆业务异常

故障特征定位
小包 ICMP、TCP 握手（telnet 端口通）正常，大报文网页资源（CSS/JS/ 图片）丢失，页面空白，仅切换回千兆口就恢复；MPLS L2VPN（Martini/VPLS）隧道额外叠加标签开销，是典型PMTUD 黑洞 / MTU 不匹配，其次是万兆端口物理 / 二层配置、VPN 实例接入异常。
一、最高概率根因：MTU/TCP MSS 不匹配（90% 此类故障出自这里）
原理
普通以太网 MTU=1500，MPLS L2VPN 会增加4 字节内层 VC 标签 + 4 字节外层 LDP 标签 = 8 字节封装开销，实际承载 IP 报文最大只能 1492；
万兆口默认常开启巨帧 (jumbo frame 9000)，千兆口默认关闭；两端 MTU 不一致，大包带 DF 不分片位被丢弃；
防火墙 / PE 过滤 ICMP 分片通知报文，终端收不到 “需要分片” 提示，TCP 持续重传大包，网页资源加载失败，页面空白。
分步验证与修复
1）大包 ping 测试确认 MTU 瓶颈（Windows/Linux）
cmd
# Windows 禁止分片，1472字节载荷=标准1500IP包
ping -f -l 1472 业务IP # 通
ping -f -l 1473 业务IP # 丢包=路径MTU不足1500

bash
运行
# Linux/H3C设备
ping -s 1472 -M do 业务IP
ping -s 1473 -M do 业务IP

1473 丢包直接判定 MTU 隧道开销导致分片黑洞。
2）万兆接口统一 MTU，适配 MPLS 标签开销（PE 两端 Ten-GigabitEthernet 都配）
bash
运行
system-view
interface Ten-GigabitEthernet 1/0/1
undo jumboframe enable # 关闭万兆巨帧，和千兆口行为对齐
mtu 1488 # 预留MPLS双标签8字节，IP报文最大1488
# 关键：TCP MSS强制压低，从根源避免大包产生
tcp adjust-mss 1440

两端 PE 万兆接入口必须同步配置，只配一端无效。
3）放行 ICMP 分片报文，修复 PMTUD 路径探测
防火墙 / PE 上放开：
bash
运行
acl number 3000
rule permit icmp any any fragmentation-needed
security-policy
rule permit icmp fragmentation-needed

二、第二大类：万兆端口物理 / 二层协商异常（CRC 错包、协商异常）
千兆电口、万兆光模块协商逻辑不同，错包只丢大包、小包不受影响。
1）查看端口错误计数（核心排查命令）
bash
运行
display interface Ten-GigabitEthernet 1/0/1

重点观察：
Input errors、CRC、giants、runts 持续增长 = 物理链路问题
Speed/Duplex：万兆必须 full，不能出现 half-duplex；禁止一端强制、一端自协商混用
2）万兆端口标准化配置（和千兆口保持协商模式一致）
bash
运行
interface Ten-GigabitEthernet 1/0/1
speed 10000
duplex full
negotiation auto # 两端统一auto，不要一端强制10G一端auto
undo shutdown

3）光模块 / 光纤排查（万兆专属）
更换万兆合规 SFP + 模块，不混用千兆光模块；
光纤弯曲半径≥3cm，清洁端面，用光功率计测收光在 - 3~-20dBm；
替换光纤跳线验证是否丢包。
三、第三大类：MPLS L2VPN 万兆接入实例配置缺失
千兆口迁移万兆口时，忘记同步 VPN 服务实例 / VC 配置：
1）确认万兆口桥模式、VLAN、服务实例完整
Martini 静态 VPWS 示例：
bash
运行
interface Ten-GigabitEthernet 1/0/1
port link-mode bridge
port access vlan 100
# 绑定L2VPN服务实例（千兆口原有配置迁移过来）
service-instance 100
encapsulation untagged
xconnect peer 对端PE环回IP vc-id 100

2）检查 VC 状态是否 UP
bash
运行
display l2vpn connection

VC 状态 Down 会出现通小包、丢大包、业务异常；核对两端 PE vc-id 完全一致。
3）万兆口 STP / 环路抑制丢包
万兆端口 STP 开销更小，易触发环路、广播风暴，大报文被抑制丢弃：
bash
运行
stp edged-port enable # 终端业务口开启边缘端口，避免STP震荡
undo stp root

四、第四类：端口 QoS 队列 / 缓存溢出（万兆带宽大，队列调度异常丢大包）
万兆口默认缓冲区分配和千兆不同，大网页报文队列尾丢弃：
bash
运行
# 增大端口缓存，关闭不必要限速
interface Ten-GigabitEthernet 1/0/1
undo qos carl all
qos queue 0 buffer-size 10240

快速定位自检流程（按顺序操作，最快定位）
大包 ping 测试：ping -f -l 1473 IP，丢包→直接处理 MTU/tcp adjust-mss；
查看万兆口display interface有无 CRC/giants 错包→排查光模块光纤；
核对万兆口 L2VPN service-instance、vc-id 是否和原千兆口一致；
两端 PE 万兆口统一关闭 jumbo、配置 mtu 1488、tcp adjust-mss 1440；
放行 ICMP fragmentation-needed 报文，修复 PMTUD；
切换回千兆口验证恢复，反向确认是万兆接口配置差异导致。
临时应急方案（业务不中断快速恢复）
万兆口接口下先配置，立即生效：
bash
运行
interface Ten-GigabitEthernet 1/0/1
tcp adjust-mss 1400
undo jumboframe enable
mtu 1488