交換機還是比較常用的，于是我研究了一下交換機安裝位置錯誤導致的問題，在這里拿出來和大家分享一下，希望對大家有用。交換機是局域網(wǎng)中非常關(guān)鍵的連接設(shè)備，具有一定規(guī)模的局域網(wǎng)其交換機的不僅數(shù)量多，而且牌子也會比較雜。在這樣的網(wǎng)絡(luò)環(huán)境中，管理員要根據(jù)交換機的性能和其特性合理進行部署，因為您的不當部署會在后期的網(wǎng)絡(luò)運維中埋下隱患。筆者和大家分享一個由于交換機安裝位置不當引發(fā)網(wǎng)絡(luò)故障的案例，希望對您有所幫助。

交換機安裝位置錯誤1.故障現(xiàn)象

某中學的計算機房在一次計算機上機考模擬考試中出現(xiàn)了一個非常奇怪的故障現(xiàn)象：當學生在做模擬考試試題時，各客戶端電腦頻繁出現(xiàn)與服務(wù)器的網(wǎng)絡(luò)連接中斷的情況。但在出現(xiàn)故障時，每一臺客戶端電腦都能PING通服務(wù)器，時延小于10ms，只是從網(wǎng)上鄰居里看不到服務(wù)器，并且故障出現(xiàn)時每一臺客戶端電腦又都能通過網(wǎng)上鄰居互相訪問。由于學生的最終模擬考試文件在本地機上操作后，都要保存在服務(wù)器上，此故障導致該次模擬考試無法正常進行。

交換機安裝位置錯誤2.初步分析，與服務(wù)器無關(guān)

經(jīng)過觀察，發(fā)現(xiàn)故障是在訪問服務(wù)器的學生數(shù)增加的情況下出現(xiàn).于是開始時將故障點定位在服務(wù)器上，初步考慮可能服務(wù)器上的連接數(shù)設(shè)置有問題。在安裝該服務(wù)器時，其連接數(shù)設(shè)置為999，而其他機房正常工作的服務(wù)器連接數(shù)設(shè)置的是256。是否連接數(shù)設(shè)置過大失效導致故障呢?于是我們將連接數(shù)依次降為512、256，重啟服務(wù)器后故障依舊。根據(jù)實驗結(jié)果.排除了連接數(shù)設(shè)置造成故障的假設(shè)。

所使用的IBMX3600服務(wù)器是新買的，因此又懷疑故障是新設(shè)備與安裝的考試系統(tǒng)有沖突造成的。于是馬上搬來另一臺備用服務(wù)器IBMX236，該型號服務(wù)器在另一實驗室能正常使用.但當換上備用服務(wù)器后，故障依舊。至此，初步判斷該故障與服務(wù)器無關(guān)。

交換機安裝位置錯誤3.定位故障源，問題出在一臺交換機上

那么問題究竟出在哪兒?在這個局域網(wǎng)中除網(wǎng)線外只有3種設(shè)備：電腦、服務(wù)器和交換機。根據(jù)已經(jīng)做過的測試，客戶端電腦和服務(wù)器故障已經(jīng)排除，PING能夠連通說明網(wǎng)線也沒有問題。于是考慮故障是否由交換機引起。實驗室共有兩種型號的交換機在使用，分別是神州數(shù)碼的網(wǎng)易通DCS 2026和H3C S1024R交換機。為確定故障點，將實驗室的20臺客戶端電腦和IBMX3600服務(wù)器全部接在了一臺交換機上。首先對H3C S1024R交換機做了測試.在20臺客戶端電腦長PING服務(wù)器連通的情況下，同時向服務(wù)器上進行試題存盤操作，故障沒有出現(xiàn)。接著將這20臺電腦又接人到神州數(shù)碼網(wǎng)易通DCS 2026交換機上，當在第15臺客戶端電腦向服務(wù)器存盤時，故障重現(xiàn)，由此初步判定這種故障原因出在交換機上。

交換機安裝位置錯誤4.數(shù)據(jù)測試，深入分析

為什么DCS 2026的交換機會引發(fā)網(wǎng)絡(luò)故障呢?我們決定進行數(shù)據(jù)測試，為使測試結(jié)果更有說服務(wù)力，大家找來第3個廠家CISCO的355交換機，在同樣的環(huán)境下再做測試。在測試過程中，首先保持測試的連線環(huán)境不變，三種類型的交換機都采用出廠缺省設(shè)置，在每臺客戶端電腦上準備了大小為845MB的文件，在將20臺電腦依次接入神州數(shù)碼網(wǎng)易通DCS 2026、H3C S1024R和CICCO3550后，將每臺電腦上的845MB文件拷貝到利用網(wǎng)上鄰居所看到的IBMX3600上的共享文件夾。在服務(wù)器上利用EtherPeek抓包軟件對交換機上所有流經(jīng)與服務(wù)器相連端口的數(shù)據(jù)進行了抓包分析。

(1).對DCS 2026交換機的數(shù)據(jù)測試

神州數(shù)碼網(wǎng)易通DCS 2026在依次將客戶端電腦的文件向服務(wù)器上拷貝時，只能支持l2臺電腦同時向服務(wù)器拷貝，當?shù)?3臺電腦向服務(wù)器上拷貝文件時，網(wǎng)絡(luò)連接不可見，此時客戶端長Ping服務(wù)器正常。同時，服務(wù)器上的端口流量也由12臺時的62.284Mbits/s銳減到41.183dbits/s。通過分析故障出現(xiàn)后的捕獲數(shù)據(jù)包，發(fā)現(xiàn)41.183dbits/s的流量數(shù)據(jù)幾乎全是Ping包一類的小數(shù)據(jù)包。

該現(xiàn)象說明網(wǎng)易通DCS2026交換機在端口達到63Mbits/s左右的流量時，對大尺寸數(shù)據(jù)包做了丟棄處理，對于Ping包這類小尺寸數(shù)據(jù)包進行了正常的轉(zhuǎn)發(fā)，這也就是為何故障出現(xiàn)時各客戶端能Ping通服務(wù)器，但無法通過網(wǎng)上鄰居訪問服務(wù)器的原因了。為排除單一端口故障，在網(wǎng)易通DCS 2026上換端口測試，結(jié)果一樣。

(2).對H3C S1024R交換機的數(shù)據(jù)測試

在同樣的軟硬件環(huán)境下，H3C S1024R交換機在與其相連的第17臺電腦向服務(wù)器發(fā)送數(shù)據(jù)時，故障出現(xiàn)。此時的流量由73Mbits/s左右減少到42.23Mbits/s，與神州數(shù)碼的現(xiàn)象有所不同。所有電腦長Ping服務(wù)器都是正常的，并且先向服務(wù)器進行文件傳送的9臺客戶端電腦工作正常.后8臺電腦與服務(wù)器的網(wǎng)上鄰居的連接中斷。該測試結(jié)果表明H3C S1024R交換機沒有對所有的大尺寸數(shù)據(jù)包進行丟棄，而是交換機內(nèi)部對轉(zhuǎn)發(fā)的數(shù)據(jù)進行了優(yōu)先級處理。

(3).對cisco3550交換機的數(shù)據(jù)測試

在對CISCO3550交換機進行測試時，與其相連的2O臺電腦在長Ping服務(wù)器正常的情況下，全都能向服務(wù)器進行正常的文件發(fā)送，其端口流量達到了101.4Mbits/s。上述測試均是在每種型號的交換機連接20臺客戶端電腦時進行的。隨后我們依次在各交換機上只連接服務(wù)器和一臺客戶端電腦.由客戶端向服務(wù)器傳送前面測試中使用的同一個大小為845MB的文件，CISCO耗時180s，神州數(shù)碼網(wǎng)易通DCS 2026耗時179s，H3C S1024R交換機則用了234s。測試結(jié)果表明，在交換機負荷較小的情況下，CISC03550和神州數(shù)碼網(wǎng)易通DCS 2026端口流量相仿，而而H3C S1024交換機稍弱。

***，對數(shù)據(jù)存盤操作時的數(shù)據(jù)流量進行了測試，通過抓包分析，在單臺電腦上做數(shù)據(jù)的存盤操作時(向服務(wù)器上保存文件)，在25s時間內(nèi)我們對打開的工程文件連續(xù)點擊保存按鈕，向服務(wù)器進行存盤操作，平均流量達到了496kbits/s。機房中共有7臺交換機級連.每臺交換機均有24口，根據(jù)測試數(shù)據(jù)，學生在做試題時，對發(fā)向與服務(wù)器相連端口的并發(fā)操作總流量可進行如下計算：496x7x23=76.57Mbits/s。該流量大于前面測出的神州數(shù)碼2026交換機單個端口的***流量62.284Mbits/s。通過上述測試結(jié)果，我們可以得出結(jié)論：該次故障的產(chǎn)生是由于所使用的神州數(shù)碼網(wǎng)易通2026交換機端口流量受限造成。其根本原因在于，當轉(zhuǎn)發(fā)數(shù)據(jù)量較大時該型號交換機對大尺寸數(shù)據(jù)包進行了丟棄處理。

交換機安裝位置錯誤5.解決方案

故障解決方案如下：在設(shè)備的選擇上，增加一臺cisco3550或類似性能的匯聚交換機.或在現(xiàn)有交換機上添加千兆模塊，并將服務(wù)器與其相連，網(wǎng)絡(luò)拓撲由級連改為星型架構(gòu)，接入交換機可繼續(xù)采用H3C S1024R或類似性能的交換機。并將各接入交換機全部與匯聚交換機相連。

總結(jié)：充分了解網(wǎng)絡(luò)的流量模式以及所使用交換機的端口實際***流量，是能否發(fā)揮交換機作用的一個非常重要的因素。使用交換機的目地就是盡可能地減少和過濾網(wǎng)絡(luò)中的數(shù)據(jù)流量，所以如果網(wǎng)絡(luò)中的某臺交換機由于安裝位置設(shè)置不當，而幾乎需要轉(zhuǎn)發(fā)接收到的所有數(shù)據(jù)包的話，交換機就無法發(fā)揮其優(yōu)化網(wǎng)絡(luò)性能的作用，反而降低了數(shù)據(jù)的傳輸速度，增加了網(wǎng)絡(luò)延遲，甚至因為生產(chǎn)廠家出于設(shè)計方面的考慮，對特定類型的數(shù)據(jù)包做丟棄處理，從而引發(fā)網(wǎng)絡(luò)使用中的各類奇特故障。