正在载入数据...

网络维护要当心 硬盘保护卡引起的网络阻塞

作者:佚名     字体:[增加 减小]    类型:转载
最近,接连有校园网用户向网管员反映,他们的办公用计算机有些时段上Internet和校园网速度极慢,不能正常浏览网页、收发电子邮件。起初我们并未在意,以为是用户端计算机的问题,但反映情况的老师逐渐增多,这引起了我们的关注。在故障再次发生时,

最近,接连有校园网用户向网管员反映,他们的办公用计算机有些时段上Internet和校园网速度极慢,不能正常浏览网页、收发电子邮件。起初我们并未在意,以为是用户端计算机的问题,但反映情况的老师逐渐增多,这引起了我们的关注。在故障再次发生时,我们得到了用户的报告,并立即开始对故障进行排查。

首先,我们在网络中心对本校的WWW服务器和Internet出口做了检查,发现一切正常;检查中心交换机,其资源利用率等各项指标基本正常。这就排除了网络中心不能提供正常服务的可能。

之后,Ping用户的计算机、用户办公楼(A号楼)的二级交换机、A号楼的其他计算机,发现丢包严重;Ping其他办公楼的二级交换机和计算机,发现B号办公楼和A号楼的情况相似,其余均正常。这样,故障范围缩小到A、B两座楼。电话询问A、B两座楼的个别用户,证实了不能正常上网的情况。

这种现象同时出现在两座办公楼上,线路和二级交换机同时出故障的可能性极小。查看这两座办公楼的网络拓扑图,二级交换机的所有端口处于同一个VLAN中,怀疑是病毒向网络疯狂发送数据包(导致广播风暴的原因有很多,一块故障网卡、一个故障端口都有可能引发广播风暴)引发了网络阻塞。必须先找到引起故障的计算机!

在网管交换机上,把一个端口的VLAN配置为VLAN X,接上装有Sniffer软件的计算机抓包,在不到两分钟的时间内得到了如附图所示的巨量广播包。

从附图中可以看到,这种广播包的数据量是惊人的。数据链路层的封装是正常的广播:数据从源MAC地址“50:78:4c:71:2f:19”发往目的地址“ff:ff:ff:ff:ff:ff”,但封装协议是“0x9899(39065) unknown”,Sniffer软件无法向下剥离,只能以二进制代码来显示数据,无法看到源计算机的IP地址。但这已经足够了——我们有了发包计算机的MAC地址! Telnet到用户办公楼的二级交换机上,用Show cam命令找到了交换机的地址关联存储表(CAM)中MAC地址所对应的交换机端口,再查看楼层布线图,找到了发包计算机所处的房间号(某系对学生开放的上网机房)。

无法得到此计算机的其他信息,只能到该机房实地了解情况了。原来,该系新购进了一批联想品牌的计算机,带硬盘保护卡,其硬盘保护系统功能的实现不依赖于操作系统和其他软件,且具有网络安装的功能。机房维护人员安装好一台计算机后,可以使用硬盘保护卡的网络安装功能,完成单个或多个计算机的安装(一般需要2~3个小时)。因为网络安装的功能是在硬盘保护卡的底层开发的,无法使用Windows系统下类似组播的方法同时给多台计算机发送数据,只能在数据链路层使用广播方式,但用这种广播方式高速传送大量的硬盘数据,给网络带来了严重的拥堵,二级交换机和同一VLAN的用户不堪重负(厂方的说明书中并未说明它的工作原理及所带来的问题)。网络出现故障的时候,机房维护人员正在给几台机器重新传输系统(其他品牌的计算机网络安装也有类似问题)。

对于硬盘保护卡网络安装所引发的网络阻塞故障,我们应该:

1. 提高学生机房维护人员的网络知识和安全意识,以及使用硬盘保护卡的注意事项。学生机房在使用硬盘保护卡的网络安装功能时,应把相应的计算机隔离操作,如无隔离操作的条件,则应避开网络使用高峰(如在22:00~7:00之间操作)。

2. 合理划分VLAN是解决广播风暴的有效手段。对于校园网,VLAN一般都是基于端口划分的,所以尽量在一座楼内设置一个VLAN;如楼内有大的学生机房,应让每个学生机房使用单独的VLAN,这样就可以控制广播风暴,也便于日常管理。