城域網常見cpu過高故障快速解決方法

2019-11-04 20:30:28

字體：大中小

來源：轉載

供稿：網友

　　隨著網絡病毒的泛濫,以及用戶設備的轉發特征,大量的病毒和異常包會導致cpu需要做大量的三層查表，cpu利用率過高，甚至達到100%，設備當機整個網絡癱瘓。
　　
　　我就實際工作的經驗，介紹下碰到上述情況的快速解決方法，可以適用于大多數網絡設備和結構上。
　　
　　基本解決方法：
　　
　　1. cpu利用率過高導致所有用戶無法上網，設備已經當機。
　　
　　首先保證大多數用戶可以上網。
　　在此情況下,觀察端口指示燈閃爍頻率非凡高的端口可以先將其撥除，等待大概五分鐘左右，觀察cpu利用率是否下降。或者重啟路由器后拔除線纜。
　　(注：此時撥掉線路的用戶將掉線)
　　同時檢查下級設備上面端口指示燈狀態，將最下級設備接口不正常端口撥除，插上核心設備上面連線。
　　假如在下級機房設備有人值首話，可以直接撥除下級設備線路。
　　
　　2.查找具體原因
　　
　　根據大家的習慣，可以采用兩種方法：
　　1)　適用設備命令查找問題員原因，非凡是在給于flow轉發機制的核心設備上面，觀察大量流量的來源。或使用log，flow進行分析。
　　注：過段時間我會提供一個流量分析系統的demo版給大家，可以看到怎么判定問題，非常直觀。
　　2)通過協議分析，如sniffer軟件　（非常直觀簡單的方法）
　　將不正常端口做端口映射到筆記本上，打開sniffer并且撲捉流量，觀察matrix圖，將有不正常連接數ip地址記錄下來。
　　
　　3.解決方法
　　
　　首先通過認證計費系統將用戶查找出來。(可以電話聯系用戶,要求用戶將對機器進行殺毒或直接在交換機上禁止。
　　
　　故障防止辦法(參考)：
　　
　　1.建完善的網絡架構，核心、匯聚。了解網絡病毒趨勢，對設備設置進行升級。
　　2.使用flow分析系統，對網絡流量進行實時跟蹤，但出現有病毒，和網絡攻擊時，可以實時觀察到，提前解決，避免問題擴散。
　　
　　假如是廣播包過多引起的話，大家可以多使用設備命令。
　　
　　希望通過上面的方法，能夠幫助大家在最短的時間內找到問題所在，并對此作出解決方法。

上一篇：教你如何排除VPN無法上網的故障

下一篇：總結71種網絡故障及解決辦法一覽二