時(shí)間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評(píng)論(0)
交換機(jī)是局域網(wǎng)中非常關(guān)鍵的連接設(shè)備，具有一定規(guī)模的局域網(wǎng)其交換機(jī)的不僅數(shù)量多，而且牌子也會(huì)比較雜。在這樣的網(wǎng)絡(luò)環(huán)境中，管理員要根據(jù)交換機(jī)的性能和其特性合理進(jìn)行部署，因?yàn)槟牟划?dāng)部署會(huì)在后期的網(wǎng)絡(luò)運(yùn)維中埋下隱患。筆者和大家分享一個(gè)由于交換機(jī)安裝位置不當(dāng)引發(fā)網(wǎng)絡(luò)故障的案例，希望對(duì)您有所幫助。
1.故障現(xiàn)象
某中學(xué)的計(jì)算機(jī)房在一次計(jì)算機(jī)上機(jī)考模擬考試中出現(xiàn)了一個(gè)非常奇怪的故障現(xiàn)象：當(dāng)學(xué)生在做模擬考試試題時(shí)，各客戶端電腦頻繁出現(xiàn)與服務(wù)器的網(wǎng)絡(luò)連接中斷的情況。但在出現(xiàn)故障時(shí)，每一臺(tái)客戶端電腦都能PING通服務(wù)器，時(shí)延小于10ms，只是從網(wǎng)上鄰居里看不到服務(wù)器，并且故障出現(xiàn)時(shí)每一臺(tái)客戶端電腦又都能通過網(wǎng)上鄰居互相訪問。由于學(xué)生的最終模擬考試文件在本地機(jī)上操作后，都要保存在服務(wù)器上，此故障導(dǎo)致該次模擬考試無法正常進(jìn)行。
2.初步分析，與服務(wù)器無關(guān)
經(jīng)過觀察，發(fā)現(xiàn)故障是在訪問服務(wù)器的學(xué)生數(shù)增加的情況下出現(xiàn).于是開始時(shí)將故障點(diǎn)定位在服務(wù)器上，初步考慮可能服務(wù)器上的連接數(shù)設(shè)置有問題。在安裝該服務(wù)器時(shí)，其連接數(shù)設(shè)置為999，而其他機(jī)房正常工作的服務(wù)器連接數(shù)設(shè)置的是256。是否連接數(shù)設(shè)置過大失效導(dǎo)致故障呢?于是我們將連接數(shù)依次降為512、256，重啟服務(wù)器后故障依舊。根據(jù)實(shí)驗(yàn)結(jié)果.排除了連接數(shù)設(shè)置造成故障的假設(shè)。
所使用的IBMX3600服務(wù)器是新買的，因此又懷疑故障是新設(shè)備與安裝的考試系統(tǒng)有沖突造成的。于是馬上搬來另一臺(tái)備用服務(wù)器IBMX236，該型號(hào)服務(wù)器在另一實(shí)驗(yàn)室能正常使用.但當(dāng)換上備用服務(wù)器后，故障依舊。至此，初步判斷該故障與服務(wù)器無關(guān)。
3.定位故障源，問題出在一臺(tái)交換機(jī)上
那么問題究竟出在哪兒?在這個(gè)局域網(wǎng)中除網(wǎng)線外只有3種設(shè)備：電腦、服務(wù)器和交換機(jī)。根據(jù)已經(jīng)做過的測(cè)試，客戶端電腦和服務(wù)器故障已經(jīng)排除，PING能夠連通說明網(wǎng)線也沒有問題。于是考慮故障是否由交換機(jī)引起。實(shí)驗(yàn)室共有兩種型號(hào)的交換機(jī)在使用，分別是神州數(shù)碼的網(wǎng)易通DCS 2026和H3C S1024R交換機(jī)。為確定故障點(diǎn)，將實(shí)驗(yàn)室的20臺(tái)客戶端電腦和IBMX3600服務(wù)器全部接在了一臺(tái)交換機(jī)上。首先對(duì)H3C S1024R交換機(jī)做了測(cè)試.在20臺(tái)客戶端電腦長(zhǎng)PING服務(wù)器連通的情況下，同時(shí)向服務(wù)器上進(jìn)行試題存盤操作，故障沒有出現(xiàn)。接著將這20臺(tái)電腦又接人到神州數(shù)碼網(wǎng)易通DCS 2026交換機(jī)上，當(dāng)在第15臺(tái)客戶端電腦向服務(wù)器存盤時(shí)，故障重現(xiàn)，由此初步判定這種故障原因出在交換機(jī)上。
4.數(shù)據(jù)測(cè)試，深入分析
為什么DCS 2026的交換機(jī)會(huì)引發(fā)網(wǎng)絡(luò)故障呢?我們決定進(jìn)行數(shù)據(jù)測(cè)試，為使測(cè)試結(jié)果更有說服務(wù)力，大家找來第3個(gè)廠家CISCO的355交換機(jī)，在同樣的環(huán)境下再做測(cè)試。在測(cè)試過程中，首先保持測(cè)試的連線環(huán)境不變，三種類型的交換機(jī)都采用出廠缺省設(shè)置，在每臺(tái)客戶端電腦上準(zhǔn)備了大小為845MB的文件，在將20臺(tái)電腦依次接入神州數(shù)碼網(wǎng)易通DCS 2026、H3C S1024R和CICCO3550后，將每臺(tái)電腦上的845MB文件拷貝到利用網(wǎng)上鄰居所看到的IBMX3600上的共享文件夾。在服務(wù)器上利用Etherpeek抓包軟件對(duì)交換機(jī)上所有流經(jīng)與服務(wù)器相連端口的數(shù)據(jù)進(jìn)行了抓包分析。
(1).對(duì)DCS 2026交換機(jī)的數(shù)據(jù)測(cè)試
神州數(shù)碼網(wǎng)易通DCS 2026在依次將客戶端電腦的文件向服務(wù)器上拷貝時(shí)，只能支持l2臺(tái)電腦同時(shí)向服務(wù)器拷貝，當(dāng)?shù)?3臺(tái)電腦向服務(wù)器上拷貝文件時(shí)，網(wǎng)絡(luò)連接不可見，此時(shí)客戶端長(zhǎng)Ping服務(wù)器正常。同時(shí)，服務(wù)器上的端口流量也由12臺(tái)時(shí)的62.284Mbits/s銳減到41.183dbits/s。通過分析故障出現(xiàn)后的捕獲數(shù)據(jù)包，發(fā)現(xiàn)41.183dbits/s的流量數(shù)據(jù)幾乎全是Ping包一類的小數(shù)據(jù)包。
該現(xiàn)象說明網(wǎng)易通DCS2026交換機(jī)在端口達(dá)到63Mbits/s左右的流量時(shí)，對(duì)大尺寸數(shù)據(jù)包做了丟棄處理，對(duì)于Ping包這類小尺寸數(shù)據(jù)包進(jìn)行了正常的轉(zhuǎn)發(fā)，這也就是為何故障出現(xiàn)時(shí)各客戶端能Ping通服務(wù)器，但無法通過網(wǎng)上鄰居訪問服務(wù)器的原因了。為排除單一端口故障，在網(wǎng)易通DCS 2026上換端口測(cè)試，結(jié)果一樣。
(2).對(duì)H3C S1024R交換機(jī)的數(shù)據(jù)測(cè)試
在同樣的軟硬件環(huán)境下，H3C S1024R交換機(jī)在與其相連的第17臺(tái)電腦向服務(wù)器發(fā)送數(shù)據(jù)時(shí)，故障出現(xiàn)。此時(shí)的流量由73Mbits/s左右減少到42.23Mbits/s，與神州數(shù)碼的現(xiàn)象有所不同。所有電腦長(zhǎng)Ping服務(wù)器都是正常的，并且先向服務(wù)器進(jìn)行文件傳送的9臺(tái)客戶端電腦工作正常.后8臺(tái)電腦與服務(wù)器的網(wǎng)上鄰居的連接中斷。該測(cè)試結(jié)果表明H3C S1024R交換機(jī)沒有對(duì)所有的大尺寸數(shù)據(jù)包進(jìn)行丟棄，而是交換機(jī)內(nèi)部對(duì)轉(zhuǎn)發(fā)的數(shù)據(jù)進(jìn)行了優(yōu)先級(jí)處理。
(3).對(duì)cisco3550交換機(jī)的數(shù)據(jù)測(cè)試
在對(duì)CISCO3550交換機(jī)進(jìn)行測(cè)試時(shí)，與其相連的2O臺(tái)電腦在長(zhǎng)Ping服務(wù)器正常的情況下，全都能向服務(wù)器進(jìn)行正常的文件發(fā)送，其端口流量達(dá)到了101.4Mbits/s。上述測(cè)試均是在每種型號(hào)的交換機(jī)連接20臺(tái)客戶端電腦時(shí)進(jìn)行的。隨后我們依次在各交換機(jī)上只連接服務(wù)器和一臺(tái)客戶端電腦.由客戶端向服務(wù)器傳送前面測(cè)試中使用的同一個(gè)大小為845MB的文件，CISCO耗時(shí)180s，神州數(shù)碼網(wǎng)易通DCS 2026耗時(shí)179s，H3C S1024R交換機(jī)則用了234s。測(cè)試結(jié)果表明，在交換機(jī)負(fù)荷較小的情況下，CISC03550和神州數(shù)碼網(wǎng)易通DCS 2026端口流量相仿，而而H3C S1024交換機(jī)稍弱。
最后，對(duì)數(shù)據(jù)存盤操作時(shí)的數(shù)據(jù)流量進(jìn)行了測(cè)試，通過抓包分析，在單臺(tái)電腦上做數(shù)據(jù)的存盤操作時(shí)(向服務(wù)器上保存文件)，在25s時(shí)間內(nèi)我們對(duì)打開的工程文件連續(xù)點(diǎn)擊保存按鈕，向服務(wù)器進(jìn)行存盤操作，平均流量達(dá)到了496kbits/s。機(jī)房中共有7臺(tái)交換機(jī)級(jí)連.每臺(tái)交換機(jī)均有24口，根據(jù)測(cè)試數(shù)據(jù)，學(xué)生在做試題時(shí)，對(duì)發(fā)向與服務(wù)器相連端口的并發(fā)操作總流量可進(jìn)行如下計(jì)算：496x7x23=76.57Mbits/s。該流量大于前面測(cè)出的神州數(shù)碼2026交換機(jī)單個(gè)端口的最大流量62.284Mbits/s。
通過上述測(cè)試結(jié)果，我們可以得出結(jié)論：該次故障的產(chǎn)生是由于所使用的神州數(shù)碼網(wǎng)易通2026交換機(jī)端口流量受限造成。其根本原因在于，當(dāng)轉(zhuǎn)發(fā)數(shù)據(jù)量較大時(shí)該型號(hào)交換機(jī)對(duì)大尺寸數(shù)據(jù)包進(jìn)行了丟棄處理。
5.解決方案
故障解決方案如下：在設(shè)備的選擇上，增加一臺(tái)cisco3550或類似性能的匯聚交換機(jī).或在現(xiàn)有交換機(jī)上添加千兆模塊，并將服務(wù)器與其相連，網(wǎng)絡(luò)拓?fù)溆杉?jí)連改為星型架構(gòu)，接入交換機(jī)可繼續(xù)采用H3C S1024R或類似性能的交換機(jī)。并將各接入交換機(jī)全部與匯聚交換機(jī)相連。
總結(jié)：充分了解網(wǎng)絡(luò)的流量模式以及所使用交換機(jī)的端口實(shí)際最大流量，是能否發(fā)揮交換機(jī)作用的一個(gè)非常重要的因素。使用交換機(jī)的目地就是盡可能地減少和過濾網(wǎng)絡(luò)中的數(shù)據(jù)流量，所以如果網(wǎng)絡(luò)中的某臺(tái)交換機(jī)由于安裝位置設(shè)置不當(dāng)，而幾乎需要轉(zhuǎn)發(fā)接收到的所有數(shù)據(jù)包的話，交換機(jī)就無法發(fā)揮其優(yōu)化網(wǎng)絡(luò)性能的作用，反而降低了數(shù)據(jù)的傳輸速度，增加了網(wǎng)絡(luò)延遲，甚至因?yàn)樯a(chǎn)廠家出于設(shè)計(jì)方面的考慮，對(duì)特定類型的數(shù)據(jù)包做丟棄處理，從而引發(fā)網(wǎng)絡(luò)使用中的各類奇特故障。
關(guān)鍵詞標(biāo)簽：交換機(jī),網(wǎng)絡(luò)故障
相關(guān)閱讀
熱門文章
提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問題多種解決
IS-IS同時(shí)下發(fā)缺省路由出現(xiàn)路由環(huán)路問題的解
IBGP鄰居無法建立連接問題的解決方法
對(duì)稱結(jié)構(gòu)承載網(wǎng)流量出現(xiàn)異常問題的故障解決
人氣排行 光纖上網(wǎng) 路由器設(shè)置頁面進(jìn)不去怎么辦登錄SSH服務(wù)器失敗問題的分析及解決無線網(wǎng)卡連接不上怎么辦_無線網(wǎng)卡連接不上解決方法提示dns服務(wù)錯(cuò)誤怎么辦 dns錯(cuò)誤問題多種解決方法本機(jī)IP設(shè)置不當(dāng)造成路由異常故障分析路由設(shè)置不當(dāng) 導(dǎo)致VPN無法訪問外網(wǎng)無線路由器無不能上網(wǎng)的秘密ADSL頻繁掉線如何解決？