巧用泛普BTNM智能分析網(wǎng)管軟件解決網(wǎng)絡(luò)故障

如今企業(yè)網(wǎng)絡(luò)日益復(fù)雜，網(wǎng)絡(luò)故障的排查也越來(lái)越復(fù)雜。很多時(shí)候，企業(yè)網(wǎng)管會(huì)被網(wǎng)絡(luò)出現(xiàn)的故障搞得一頭霧水，而無(wú)從下手查找問(wèn)題的根源。網(wǎng)絡(luò)管理者的實(shí)踐經(jīng)驗(yàn)固然重要，但一套可以把底層信息全面呈現(xiàn)并能進(jìn)行智能分析的網(wǎng)管軟件更為重要。本文是通過(guò)某單位網(wǎng)絡(luò)環(huán)路出現(xiàn)故障的實(shí)際案例，介紹如何通過(guò)智能網(wǎng)管軟件發(fā)現(xiàn)問(wèn)題、分析問(wèn)題、解決問(wèn)題。

某個(gè)星期天，工程師王某接到某單位信息中心李主任的電話。聽起來(lái)李主任非常焦急，反映他單位的網(wǎng)絡(luò)出現(xiàn)問(wèn)題，局域網(wǎng)內(nèi)部PC互ping丟包嚴(yán)重，PC ping網(wǎng)關(guān)的丟包率超過(guò)60%，ping本網(wǎng)段或跨網(wǎng)段都出現(xiàn)類似的丟包，已經(jīng)嚴(yán)重影響到了企業(yè)的生產(chǎn)業(yè)務(wù)，情況非常緊急。

王工立刻趕到了現(xiàn)場(chǎng)，快速安裝上泛普BTNM的試用版。打開泛普BTNM后，發(fā)現(xiàn)有多個(gè)接入交換機(jī)的CPU負(fù)載告警，CPU負(fù)載竟然達(dá)到了60%以上了，打開物理拓?fù)鋱D發(fā)現(xiàn)CPU高負(fù)載的設(shè)備都是以紅色圖標(biāo)展現(xiàn)在眼前。根據(jù)經(jīng)驗(yàn)判斷，出現(xiàn)這樣的問(wèn)題，通常有兩種可能：ARP病毒和網(wǎng)絡(luò)環(huán)路。

1、排查ARP病毒

王工使用泛普數(shù)據(jù)流分析探針對(duì)數(shù)據(jù)包進(jìn)行分析統(tǒng)計(jì)，ARP報(bào)文正常（非常低），同時(shí)數(shù)據(jù)流分析探針默認(rèn)的網(wǎng)絡(luò)掃描告警、幀流量異常告警和IP協(xié)議端口數(shù)使用異常告警這三項(xiàng)重要的監(jiān)控項(xiàng)并沒(méi)有發(fā)生告警。因此，王工快速排除了ARP病毒的發(fā)作的可能性。

2、排查太網(wǎng)環(huán)路問(wèn)題

局域網(wǎng)環(huán)路發(fā)生故障通常具備以下兩個(gè)特點(diǎn)：

特點(diǎn)一，接入層交換機(jī)的CPU負(fù)載比較高。這是因?yàn)榫钟蚓W(wǎng)出現(xiàn)環(huán)路后，廣播報(bào)文會(huì)被環(huán)路上進(jìn)行擴(kuò)散，導(dǎo)致CPU性能比較低的接入層交換機(jī)的負(fù)載較高。

特點(diǎn)二，交換機(jī)的接口會(huì)在短時(shí)間內(nèi)收/發(fā)大量的廣播報(bào)文，通過(guò)交換機(jī)的接口統(tǒng)計(jì)信息確認(rèn)環(huán)路發(fā)生的具體端口。

通過(guò)泛普BTNM網(wǎng)管系統(tǒng)的CPU負(fù)載告警和物理拓?fù)渲械募t顏色的設(shè)備（CPU高負(fù)載）情況與上述兩個(gè)特點(diǎn)很匹配，因此，王工斷定是局域網(wǎng)環(huán)路故障。

故障解決

王工對(duì)物理拓?fù)鋱D中20多個(gè)紅顏色（CPU負(fù)載較高）的設(shè)備進(jìn)行右鍵關(guān)聯(lián)菜單中的的設(shè)備端口狀態(tài)分析，經(jīng)過(guò)不到10分鐘的時(shí)間，發(fā)現(xiàn)其中一臺(tái)華三的S3126的交換機(jī)中的Ethernet1/0/1和Ethernet1/0/2這個(gè)兩個(gè)端口的廣播包比率大，每秒端口流量大，同時(shí)廣播包增長(zhǎng)快速。

在泛普BTNM物理拓?fù)鋱D中打開此設(shè)備的真實(shí)面板圖，點(diǎn)中Ethernet1/0/2端口，右鍵將此端口關(guān)閉后，發(fā)現(xiàn)網(wǎng)絡(luò)突然就好了。

事后發(fā)現(xiàn)，導(dǎo)致故障的原因是網(wǎng)絡(luò)管理人員在跳線時(shí)將同一根網(wǎng)線插在了同一臺(tái)交換機(jī)的兩個(gè)端口導(dǎo)致的。

以往，用戶通常采用在交換機(jī)上執(zhí)行命令（例如，display interface Ethernet x/x/x）來(lái)查看接口統(tǒng)計(jì)信息,這種方式非常耗時(shí)而且要求網(wǎng)絡(luò)維護(hù)人員有一定的技術(shù)水平。使用智能分析網(wǎng)絡(luò)管理系統(tǒng)（如泛普BTNM網(wǎng)管系統(tǒng)）通過(guò)圖形化的方式快速定位問(wèn)題所在，不但極大節(jié)約了網(wǎng)管人員的工作效率，而且將發(fā)現(xiàn)問(wèn)題、分析問(wèn)題、定位問(wèn)題和解決問(wèn)題的管理思路，完全融入到了IT運(yùn)維管理中，為毫無(wú)頭緒的網(wǎng)管人員提供了解決故障的方向與思路。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū)

◆一起Web服務(wù)器訪問(wèn)失敗故障分析實(shí)例

◆奇怪的排障：企業(yè)網(wǎng)絡(luò)管理要突破慣有思維

◆如何解決無(wú)線網(wǎng)絡(luò)跟有線網(wǎng)絡(luò)不兼容問(wèn)題

◆IT運(yùn)維管理專區(qū)

本文來(lái)自互聯(lián)網(wǎng)，僅供參考

發(fā)布：2007-04-15 10:40 編輯：泛普軟件 · xiaona [打印此頁(yè)] [關(guān)閉]

相關(guān)欄目：