電腦上網(wǎng)、攝像機連通、只要有網(wǎng)線的地方就有網(wǎng)絡(luò),網(wǎng)線維護不好就有可能產(chǎn)生故障,故障有多種多樣,有一種故障很嚴重,但是很難查到在哪里,那就是網(wǎng)絡(luò)產(chǎn)生環(huán)路。
在實施中我們是不希望產(chǎn)生這種事故,但在線路比較亂的場合下,有時亂插會發(fā)生這種錯誤,網(wǎng)絡(luò)產(chǎn)生環(huán)路,必會引起網(wǎng)絡(luò)廣播風(fēng)暴,廣播風(fēng)暴影響用戶的使用,導(dǎo)致業(yè)務(wù)不能運行,甚至系統(tǒng)癱瘓,發(fā)生時會出現(xiàn):
- 內(nèi)網(wǎng)、互聯(lián)外網(wǎng)網(wǎng)頁有時能打開但很卡,有時又打不開;
- 應(yīng)用訪問緩慢,甚至無法正常提供服務(wù);
- 網(wǎng)絡(luò)丟包,其主要表現(xiàn)為從一臺電腦PING網(wǎng)關(guān)會出現(xiàn)大量丟包的情況;
如上圖,是同一個交換機之間產(chǎn)生了環(huán)路
如上圖,是上、下二層交換機之間產(chǎn)生了環(huán)路
一、發(fā)生了網(wǎng)絡(luò)環(huán)路,交換機會出現(xiàn)哪些問題?
網(wǎng)絡(luò)中發(fā)生環(huán)路,可以通交換機的狀態(tài)指示燈能看得出來,一般指示燈“狂閃”或者同閃同滅基本就有環(huán)路發(fā)生了,對于網(wǎng)管型交換機,還可以通過以下途徑查看:
- CPU利用率會很高
進入交換機(有多少臺進入多少臺交換機),輸入命令:display cpu,顯示結(jié)果類似如下所示:
- 查看生成樹協(xié)議
[]display stp brief,會顯示如下:
- 如果網(wǎng)絡(luò)中部署了分析軟件系統(tǒng),也可以看得出來:
當(dāng)對數(shù)據(jù)包進行分析,發(fā)現(xiàn)有大量IP標志重復(fù)的廣播包存在,就可以判斷網(wǎng)絡(luò)中發(fā)生了環(huán)路。
二、如何優(yōu)化網(wǎng)絡(luò)防止產(chǎn)生環(huán)路?
網(wǎng)絡(luò)環(huán)路無法避免,但是我們可以采取措施來將環(huán)路影響降到最低,可以通過以下配置來降低產(chǎn)生的影響:
1、在交換機中啟用生成樹協(xié)議;
[]stp enable
[]stp mode stp
2、在交換機端口上設(shè)置廣播風(fēng)暴抑制比,設(shè)置允許通過的最大廣播報文流量,當(dāng)端口超過設(shè)置值后丟棄后面的報文;
[]broadcast-suppresssion 30
3、對不同的業(yè)務(wù)辦公劃分不同的VLAN,將網(wǎng)絡(luò)風(fēng)暴控制在一定的范圍內(nèi)。
[]vlan 10,20,30
三、發(fā)生網(wǎng)絡(luò)環(huán)路時解決方案:
網(wǎng)絡(luò)中是否有環(huán)路出現(xiàn),很多時間需要運維工程師的經(jīng)驗來判斷,通過經(jīng)驗就能發(fā)現(xiàn),出現(xiàn)時快速解決辦法,對上下層交換機,交換機挨個拔掉主干網(wǎng)線,看網(wǎng)絡(luò)是否恢復(fù)正常,但對那種有重要業(yè)務(wù)的網(wǎng)絡(luò)中,這種做法,風(fēng)險很大。
四、那么如何避免網(wǎng)絡(luò)環(huán)路呢?
所有的網(wǎng)絡(luò)由專業(yè)人員進行維護,新增或者減少終端數(shù)量,先提出申請,批準同意后進行操作,加強管理。 |