| 出版日期：2001-10-22 总期号：1065 本年期号：80 |
|  | 交换机端口低效导致访问速度变慢 尹岗 [症状] 某大型化工股份有限公司信息中心主任洪先生向网络医院报告网络故障：最近进行网络的更新升级和扩容，由10M网全部提升为100M以太网，核心交换机选用千兆以太网交换机。扩容完工后系统调试发现，大部分的网络用户感觉速度变慢，有时数据出错，但子网段内让任意两个用户之间拷贝数据文件，速度基本不受影响。Ping测试检查所有工作站和服务器的联通性均正常。遵照网络医院的建议他们对网络布线系统进行严格认证测试，结果显示布线施工的质量优良，全部电缆链路按超五类标准测试参数均为合格，光缆链路逐个检查测试也没有发现任何问题。由于信息中心除了电缆和光缆的认证测试仪外，没有其它测试维护工具，无法对网络本身的进行评测。虽然仔细进行了网络系统及平台的重新安装，仍无济于事。由于总公司希望全面提高ERP系统的覆盖范围，新增的网络设备比较多，网络用户数量也增加为原来的两倍多，工作站从原来的220台猛增至680台，由于网络区域比较分散，地理跨度最远达30公里，办公区和生产区之间、生产区和生产区之间均用光缆和路由器连接起来。 该网络各子网段基本上采用核心交换机和工作组交换机作网络骨架，用桌面交换机和集线器混用的方式构成基层用户接入平台，核心交换机之间为千兆以太网连接，用户全部为100M到桌面。为了便于维护和管理，同时也从安全角度考虑，设计方案中将大多数核心数据服务器均安装在了网管中心。 [诊断过程] 网络为新扩容的网络，从拓扑图上看不出网络结构设计有明显不合理之处。由于在各子网段内拷贝数据时速度基本不受影响，所以可以简单推测数据多在跨网段传输时时受阻。那么到底是跨网段的数据链路有问题呢还是与此有关的公共部分有问题呢？从现象上初步分析广域链路出问题的可能性比较小，除非所有的广域链路都有故障或设置错误，由于是新扩容工程，不排除可能性。 将网络测试仪接入办公区网络网管中心，先打开该子网段内的全部4个路由器的端口进行观察，网段间的流量为27%～42%之间，由于网络没有多媒体应用启用，因此如此高的流量记录按目前的应用水平应该是不正常的。我们需要观察和了解这些流量的具体走向和分布情况，于是在办公区将网络测试仪串入路由器与交换机之间(100M端口)监测，启动IP对话矩阵监测和以太网MAC矩阵监测功能，观察数据流向。结果如下：大部分的数据流向均指向办公区的WINS服务器，而WINS服务器的响应流量却很少。查看拓扑图，该WINS服务器直接与一台工作组交换机相连，打开工作组交换机的端口记录检查，流量记录为13%，伴随少许碰撞指示记录。为了不影响用户的使用，下班后我们从测试仪所在端口向WINS服务器所在交换机端口P32的邻近端口P31发送高额流量，选值为90Mbps进行流量冲击，并在此邻近端口P31观察接收到的流量记录，记录显示为89.7Mbps，这说明端口P31的通道测试是合格的。然后对准WINS服务器所在端口P32发送90Mpbs的高额流量，观察P32端口流量冲击记录，结果显示只有13.5%，并出现大量延迟帧记录，表明该端口通道测试不合格。 从本故障测试结果看，交换机的端口P31结果正常，端口P32结果异常，可以基本确定故障就在交换机本身。为了确认这一判断是否正确，将流量发送方向指向与端口P32连接的上游交换机的端口P17，观察上游交换机的端口P17流量记录，显示为90Mbps，说明判断正确。 我们对WINS本身作WINS查询，10次测试响应只有2次，响应地址正确，响应率只有20%。用电缆分析仪重新测试WINS链路电缆，合格。用网络测试仪测试WINS服务器网卡，合格；用网络一点通代替WINS服务器接收流量，仍然只有13.5%；用网络测试仪测试交换机的端口P32，仪器显示：端口低效。临时将WINS服务器端口从P32改接到端口P33，重新启动系统，5分钟后进行上述测试，结果全部合格。为了验证P32口是否真正低效，用网络测试仪接入该故障端口并向端口P17发送90M流量，收到流量为12%，并出现大量错误帧，其中包括：碰撞帧、延迟碰撞帧、干扰帧、碎帧等，共占90M流量当中约88%左右的比例。如果只是交换机某个端口出现低效或失效，问题还不是很大，因为用户可以启用其它端口。为了更进一步确认交换机端口问题涉及的范围，对该交换机的48个端口全部做高流量通道测试，结果发现P32、P1、P25均有类似问题，推测是交换机内部电路有问题。由于这台工作组交换机为新品，尚在保用期之内，因此建议立即更换。 [诊断评点] 网络中的大多数数据服务器由于设置在办公区的网管中心，所以公司整个系统的工作依赖集中式系统中的这些专用数据服务器，从安全防护和数据灾难恢复及数据备份的角度来讲，这样做的好处是明显的。链路连接和数据交换时需要WINS服务器提供解析服务。与WINS服务器连接的链路中，交换机的端口P32发射能力低效，使得发送的信号幅度不符合要求，由于链路长度短，所以并不是对所有的数据包WINS服务器都无响应。有些数据被作为部分错误和碰撞数据由端口记录之，大部分从交换机各端口送往P32端口的的数据因链路接口问题被延迟和丢弃，造成记录数据中有用流量正常，而网络用户速度普遍偏慢的假象。从网管上看不出流量有异常，只有用仪器接入做全部信号信息的监测才能发现大量的错误数据。从经验数据我们知道，交换机、网卡、集线器和路由器等网络设备的端口一般从工作2～3年开始出现低效现象，5年低效的比例为3%～18%(这取决于不同的厂商产品质量，也取决于同一厂商的不同系列产品的产品质量)。由于系统中有大量的端口，所以在网络维护周期建议中的要求是每半年对端口性能进行定期测试。每一～二年对布线系统进行一次轮测，尤其对重要的网络设备如服务器、交换机、路由器等应该坚持定期测试，这样做对提高网络的可靠性，加快故障处理速度有莫大的帮助。 [诊断建议] 建议“病人”对所有网络设备进行一次普查，将全部端口都进行备案测试，并将这种测试列入整个网络系统的定期维护的内容之一。 [后记] 第二天洪先生来电告之，当天晚些时候更换了交换机，上班后所有网络用户都惊喜地发现，网络速度比之以前有了惊人的表现，速度真正得以大幅提高，皆大欢喜也。 需要小康日记电子版的读者请联络ygnfiksh@public4.sta.netcn索取。 | ||||||||||||||||||||||||||||
