小康巡診日記-網(wǎng)絡(luò)經(jīng)脈篇之故事(6)

2019-11-04 20:37:20

字體：大中小

供稿：網(wǎng)友

　　
　　[癥狀]某證券公司求診，要求查找錯(cuò)誤源。近日股市火爆，新增不少用戶，但一周內(nèi)已經(jīng)三次出現(xiàn)交易數(shù)據(jù)錯(cuò)誤，數(shù)據(jù)恢復(fù)也進(jìn)行了三次。雖然涉及的金額不大，與證券交易所的資料核對(duì)不上，昨晚對(duì)歷史記錄和當(dāng)日交易記錄進(jìn)行了比較，發(fā)現(xiàn)在同一時(shí)刻往往有幾個(gè)用戶的交易數(shù)據(jù)出錯(cuò)。懷疑存在病毒或惡意用戶搗亂的可能，用多套軟件查殺病毒，并重新安裝系統(tǒng)，恢復(fù)備份的數(shù)據(jù)。不料今日故障現(xiàn)象依舊出現(xiàn)。
　　[診斷過(guò)程]該網(wǎng)絡(luò)99年2月進(jìn)行了改擴(kuò)建，全部采用NT平臺(tái)。最近又新增家50個(gè)站點(diǎn)。根據(jù)一般經(jīng)驗(yàn)，先對(duì)新增加的工作站極其聯(lián)網(wǎng)系統(tǒng)的狀況進(jìn)行常規(guī)檢查。由于現(xiàn)在已經(jīng)休市，網(wǎng)上錯(cuò)誤無(wú)法觀察。用流量發(fā)生器模擬網(wǎng)上流量進(jìn)行體能檢查，結(jié)果如下：正常數(shù)據(jù)幀下限幀長(zhǎng)64Byte各類(lèi)型幀體能檢查，網(wǎng)絡(luò)致癱流量為99％,上限幀長(zhǎng)1518Byte的致癱流量為99.5％，錯(cuò)誤幀50Byte短幀致癱流量為90％，錯(cuò)誤幀4000Byte超長(zhǎng)幀致癱流量為97％，碰撞最高時(shí)為6.4％，略偏高。無(wú)新的錯(cuò)誤類(lèi)型出現(xiàn)。從交換機(jī)處測(cè)試只發(fā)現(xiàn)少數(shù)傳輸延遲數(shù)據(jù)包，以上數(shù)據(jù)說(shuō)明，被檢查的網(wǎng)絡(luò)是一個(gè)“身體素質(zhì)”相當(dāng)好的證券網(wǎng)絡(luò)。仔細(xì)研究發(fā)生錯(cuò)誤的工作站，發(fā)現(xiàn)是在同一個(gè)新增用戶的集線器組當(dāng)中，該網(wǎng)段通過(guò)一交換機(jī)接口與服務(wù)器相連。除了對(duì)交易服務(wù)器和行情服務(wù)器分別進(jìn)行體能檢查外，對(duì)該網(wǎng)段內(nèi)的工作站也進(jìn)行體能檢查，各站表現(xiàn)正常。各工作站模擬流量和交易也都正常。可以基本判定，該網(wǎng)絡(luò)是一個(gè)承受能力很強(qiáng)的優(yōu)秀網(wǎng)絡(luò)。由此我們懷疑可能存在“惡意用戶”(注：惡意用戶是指在工作站上安裝自備軟硬件或?qū)⒐ぷ髡揪W(wǎng)卡插頭拔下并將自帶筆記本電腦私自接入的用戶，其目的叵測(cè))。為了跟蹤數(shù)據(jù)出錯(cuò)的情況，將F683網(wǎng)絡(luò)測(cè)試儀接入該網(wǎng)段作長(zhǎng)期監(jiān)測(cè)。第二天故障現(xiàn)象沒(méi)有出現(xiàn)。第三天下午開(kāi)始后10分鐘，即13:10分，網(wǎng)絡(luò)測(cè)試儀監(jiān)測(cè)到該網(wǎng)段大量錯(cuò)誤出現(xiàn)，其中FCS幀錯(cuò)誤占15％，幻象干擾占85％，約持續(xù)了1分鐘。FCS幀涉及本網(wǎng)段的3個(gè)用戶。該證券系統(tǒng)裝備有CCTV閉路視頻監(jiān)控系統(tǒng)，從長(zhǎng)時(shí)錄像機(jī)中可以發(fā)現(xiàn)故障對(duì)應(yīng)時(shí)刻13:10有一個(gè)用戶使用了手機(jī)，仔細(xì)辨別圖像畫(huà)面發(fā)現(xiàn)其使用的是對(duì)講機(jī)。
　　無(wú)風(fēng)不起浪，對(duì)講機(jī)的功率比微蜂窩手機(jī)的功率要大得多，使用頻率也更接近網(wǎng)絡(luò)基帶傳輸?shù)念l帶，輕易對(duì)網(wǎng)絡(luò)造成近距離輻射干擾。但是，一個(gè)合格的、完整的UTP電纜系統(tǒng)在5米外還完全能反抗不超過(guò)5W的輻射功率。從故障現(xiàn)象推斷，本網(wǎng)絡(luò)的電纜或接地系統(tǒng)可能有一些問(wèn)題。隨即決定查找本網(wǎng)段50個(gè)站點(diǎn)的布線系統(tǒng)(擴(kuò)容時(shí)沒(méi)有經(jīng)過(guò)認(rèn)證測(cè)試)，用Fluke的DSP2000電纜測(cè)試儀進(jìn)行測(cè)試，測(cè)試結(jié)果全部通過(guò)。只在中心集線器與交換機(jī)端口的插頭發(fā)現(xiàn)接頭線做得很差，外包皮與接頭之間有15厘米的缺失，線纜散開(kāi)排列，雙絞關(guān)系被破壞。交換機(jī)的物理位置離用戶僅隔一面玻璃幕墻，直線距離1.5米左右。可以基本斷定，對(duì)講機(jī)發(fā)出的較大功率的輻射信號(hào)就是由此處串入系統(tǒng)的。
　　重新按TIA568B標(biāo)準(zhǔn)的要求打線，連接好系統(tǒng)。
　　[診斷評(píng)點(diǎn)]出問(wèn)題的網(wǎng)線接頭是擴(kuò)容施工時(shí)的最后一根遺漏的網(wǎng)線，為本部工作人員自己臨時(shí)增補(bǔ)上的。他們不了解TIA568B所要求的打線標(biāo)準(zhǔn)，乃隨意為之。系統(tǒng)中串入干擾的途徑有多種，比如大動(dòng)力線與網(wǎng)線并行距離太近或干脆就在同一個(gè)走線槽內(nèi)；與某些輻射源(包括日光燈、電焊機(jī)、對(duì)講機(jī)、移動(dòng)電臺(tái)等)距離太近；系統(tǒng)設(shè)備的接地回路不良等等。本案是由散列的網(wǎng)線接頭引入近距離的輻射干擾造成。由于對(duì)講機(jī)用戶比較非凡，他們的干擾是短時(shí)的，查找時(shí)有時(shí)需要“守株待兔”。當(dāng)然，假如網(wǎng)線全部經(jīng)過(guò)嚴(yán)格的測(cè)試，應(yīng)該不會(huì)出現(xiàn)本例故障。
　　[診斷建議]建議按標(biāo)準(zhǔn)化的布線環(huán)境來(lái)設(shè)計(jì)布線系統(tǒng)，更改系統(tǒng)結(jié)構(gòu)后一定要測(cè)試電纜。合格的UTP電纜系統(tǒng)反抗輻射干擾的能力是很強(qiáng)的，但要求電纜系統(tǒng)必須經(jīng)過(guò)嚴(yán)格的測(cè)試(事實(shí)上多數(shù)布線系統(tǒng)只測(cè)試過(guò)物理連通性，未做嚴(yán)格認(rèn)證測(cè)試，存在著大量的隱患)。大量的問(wèn)題都出在不起眼的接頭上。建議年檢時(shí)將布線系統(tǒng)作為年檢內(nèi)容全部檢查一遍(也可以以一年或兩年為周期平時(shí)進(jìn)行輪測(cè)，測(cè)試標(biāo)準(zhǔn)可選用北美標(biāo)準(zhǔn)TIA568A/568B或ISO11801等)。營(yíng)業(yè)室內(nèi)最好禁止使用大功率對(duì)講機(jī)，部分大功率模擬手機(jī)也要列入禁用清單。
　　故障檢測(cè)中，應(yīng)重點(diǎn)檢查最近動(dòng)過(guò)的或變更過(guò)的設(shè)備，此為經(jīng)驗(yàn)之談。不過(guò)，一個(gè)有趣的現(xiàn)象是，當(dāng)你向某個(gè)事后證實(shí)他確實(shí)更改過(guò)設(shè)置的用戶詢問(wèn)時(shí)，經(jīng)常得到的答復(fù)卻是：沒(méi)有動(dòng)過(guò)任何東西。
　　[后記](méi)按約定時(shí)間接到了該證券公司的通報(bào)，系統(tǒng)已穩(wěn)定地工作了兩周，沒(méi)有再出現(xiàn)同類(lèi)問(wèn)題。施放干擾的用戶是一位具有合法使用對(duì)講機(jī)權(quán)利的公務(wù)人員(在此不便披露具體細(xì)節(jié))，利用工作之便業(yè)余炒股，天天會(huì)到股市“例行巡查”一番，已接受勸告。

上一篇：小康巡診日記-網(wǎng)絡(luò)經(jīng)脈篇之故事(2)

下一篇：小康巡診日記-網(wǎng)絡(luò)經(jīng)脈篇之故事(5)