小康巡診日記-網(wǎng)絡(luò)經(jīng)脈篇之故事(4)

2019-11-04 20:37:23

字體：大中小

供稿：網(wǎng)友

　　[癥狀]某大公司IT經(jīng)理黃先生是我的朋友，新年將近，喜事卻不多。今天來電要求幫忙查找“元兇”。
　　事情是這樣的，公司規(guī)模發(fā)展很快，兩周前對網(wǎng)絡(luò)實施了一次比較大的擴容工程，新增加了200臺工作站(為新員工配備)，網(wǎng)絡(luò)規(guī)模由2000個站點增加到2200個站點，全部在一個網(wǎng)段中。該公司采用100BaseT以太網(wǎng)結(jié)構(gòu)，用兩個路由器實現(xiàn)與生產(chǎn)基地和開發(fā)基地的連接(新?lián)Q2個155ATM骨干)，以前我曾建議他們將網(wǎng)段劃分小一些，以便治理和隔離故障，但因網(wǎng)絡(luò)未出現(xiàn)什么大的故障，加上黃先生本人的豐富經(jīng)驗和自信以及維護經(jīng)費未落實等原因，網(wǎng)絡(luò)一直保持了這種大型網(wǎng)段的“危險結(jié)構(gòu)”。這次擴容同時將兩條廣域網(wǎng)骨干鏈路升級到155ATM，但網(wǎng)段結(jié)構(gòu)仍然未作根本調(diào)整，計劃留待下期工程時再作打算。本周內(nèi)網(wǎng)絡(luò)已多次出現(xiàn)阻塞現(xiàn)象，天天至少兩次，每次阻塞時間10～30分鐘不等。逐個仔細(xì)檢查了新安裝的200臺工作站，沒有發(fā)現(xiàn)任何問題。由于故障不是持續(xù)存在，Boss催得又緊，故令黃先生頗有些“精疲力盡”的感覺。
　　[診斷過程]上午10:00，打開路由器的MIB庫，記錄的參數(shù)基本正常，網(wǎng)絡(luò)平均流量13％。其中有約1.5％左右的碰撞，表明網(wǎng)絡(luò)結(jié)構(gòu)的絕大部分構(gòu)件是好的。給新增加的200臺工作站Share一個軟件，然后每40臺一組同時下載并操作該軟件，結(jié)果證實200臺工作站工作基本正常。將F683網(wǎng)絡(luò)測試儀接入網(wǎng)絡(luò)，同時將F693網(wǎng)絡(luò)流量分析儀也接入網(wǎng)絡(luò)進行監(jiān)測。下午14:21分，網(wǎng)絡(luò)阻塞現(xiàn)象出現(xiàn)，持續(xù)時間15分鐘，F(xiàn)693流量分析儀監(jiān)測的流量正常，平均流量從9％上升到13％，一分鐘后下降為8％，但F683網(wǎng)絡(luò)測試儀的流量報告為84％左右，其中碰撞幀占82％～87％，少量FCS損壞幀(約2％～4％左右)。記錄該時間前后的PRotocol Matrix協(xié)議對話圖譜，發(fā)現(xiàn)在15分鐘阻塞時間內(nèi)
　　共有137個工作站曾發(fā)送或接收過數(shù)據(jù)，其中4個工作站一直在持續(xù)收發(fā)數(shù)據(jù)，有一個工作站發(fā)送的數(shù)據(jù)包流量一直占其它工作站流量總和的15倍左右。幸好黃先生以前對站點的Mac地址做過文檔備案，依據(jù)儀器顯示的Mac地址我們立即確定了這4個工作站的使用者(流量最大者是財務(wù)科陳小姐的地址)。隨即詢問他們最近有無更動過硬件和網(wǎng)線，有無增刪或調(diào)整過軟件，回答均是“沒有”。詢問陳小姐剛才在使用何種軟件與生產(chǎn)基地的小張聯(lián)絡(luò)(Protocol Matrix協(xié)議矩陣指示為小張的工作
　　站)。回答是“機器一直就連在網(wǎng)上，但剛才沒有使用計算機”。將網(wǎng)絡(luò)測試儀連接到陳小姐的臺式機網(wǎng)卡接口上，模擬發(fā)送流量，結(jié)果碰撞隨流量的增加而大幅增加。測試該鏈路的網(wǎng)卡和網(wǎng)線，顯示插頭為3類插頭，鏈路近端串?dāng)_超差比較多。重新更換5類插頭后，網(wǎng)絡(luò)恢復(fù)正常。
　　經(jīng)過私下再三詢問原因，陳小姐才道出了實情。
　　[診斷評點]本故障是由更換不適當(dāng)?shù)?類插頭引起的。新員工小張是陳小姐的多年不見的同學(xué)，也是個網(wǎng)蟲。此次與陳小姐在新公司相遇，自然倍感親切。一周前小張在幫陳小姐安裝新聲卡時不慎將插頭損壞，隨意用一個3類插頭更換之。臨近新年，陳小姐在小張的指點下從網(wǎng)上陸續(xù)下載了不少大容量的賀年卡，均為動態(tài)電影格式，可以在網(wǎng)絡(luò)上實時傳送播放并加上雙方對話，非常有趣。該站點平時使用的財務(wù)軟件無論是傳輸速度和數(shù)據(jù)量都很小(3k左右)，對整個網(wǎng)絡(luò)系統(tǒng)影響不大。但在向小張放送解壓后的動態(tài)電影賀年卡時數(shù)據(jù)流量約在3~4Mbps左右。由于網(wǎng)線問題，事后推算傳輸?shù)臄?shù)據(jù)幀約有13％是有效的，其余均被反射和串繞所破壞須重新發(fā)送，表現(xiàn)為網(wǎng)絡(luò)上大量的碰撞幀和少量的FCS幀。
　　[建議]大型網(wǎng)絡(luò)不劃分網(wǎng)段既不便于治理又很難隔離網(wǎng)絡(luò)故障，此種結(jié)構(gòu)是非常少見的，同時也是非常危險的。該公司網(wǎng)絡(luò)大部分采用的是集線器，只有很少幾臺交換機，這對故障隔離也是不利的。另外，一定要對員工進行上機前教育，不能隨意增刪、更改軟件和網(wǎng)絡(luò)設(shè)置。所幸的是黃先生本人經(jīng)驗非常豐富，平時已將文檔備案工作做得很細(xì)致(國內(nèi)多數(shù)網(wǎng)絡(luò)在文檔備案時不將網(wǎng)卡的Mac地址備案)，否則是不可能在半小時內(nèi)查出本故障，一般來講，可能會耗費1～3天左右的時間才行。
　　[后記]黃先生經(jīng)過此次“洗禮”，也悟出一點當(dāng)好IT經(jīng)理經(jīng)理的絕招。至少他已不再認(rèn)為僅憑經(jīng)驗就可以“打遍天下無敵手”。網(wǎng)絡(luò)維護是一門藝術(shù)，更是一門科學(xué)或工程，沒有適用的工具和科學(xué)的方法是達不到這最高的“藝術(shù)境界”的。至于陳小姐，我們還是愿意善意地再為她，也為小張保守一段時間的“秘密”。

上一篇：小康巡診日記-網(wǎng)絡(luò)經(jīng)脈篇之故事(5)

下一篇：AAPP會議配置實例