卡卡網(wǎng)

幾十臺上百臺電腦組成的局域網(wǎng)，要保持網(wǎng)絡(luò)一直暢通無阻也不是一件很容易就能做到的事情，可謂牽一發(fā)而動全身，任何一臺計算機(jī)出現(xiàn)了問題，都有可能導(dǎo)致整個局域網(wǎng)絡(luò)癱瘓。

斷網(wǎng)，是一個發(fā)生頻率非常高的概率事件，而斷網(wǎng)的原因，也不拘泥于某一個固定的原因，有時候?qū)е聰嗑W(wǎng)事件的原因還很隱蔽，你可能需要絞盡腦汁，經(jīng)過多方面檢測才能排除故障。

這里談?wù)摰臄嗑W(wǎng)，就是因為交換機(jī)某些端口流量過多而導(dǎo)致。

案例：某大樓計算機(jī)突然斷網(wǎng)頻頻

某大樓共有1000臺左右的計算機(jī)訪問Internet，大樓網(wǎng)絡(luò)剛開始投入運行的時候，每臺計算機(jī)的上網(wǎng)速度都很快，而且各個上網(wǎng)用戶對大樓網(wǎng)絡(luò)的傳輸速度也很滿意，每天幾乎沒有故障電話前來“騷擾”網(wǎng)絡(luò)管理員。

可是，隨著時間的推移，網(wǎng)絡(luò)管理員接到的故障電話開始多了起來，有說自己的計算機(jī)上網(wǎng)速度明顯不如以前快了，有說自己的計算機(jī)突然上網(wǎng)慢了起來，有說自己的計算機(jī)經(jīng)常不能穩(wěn)定上網(wǎng)，直到有一天樓層出現(xiàn)了大面積不能上網(wǎng)故障現(xiàn)象，這才讓網(wǎng)絡(luò)管理員意識到問題的嚴(yán)重性。

他立即根據(jù)組網(wǎng)資料，查找到不能上網(wǎng)樓層使用的交換機(jī)IP地址，并嘗試遠(yuǎn)程登錄進(jìn)目標(biāo)交換機(jī)后臺系統(tǒng)，來查看各個交換端口的狀態(tài)信息時，他發(fā)現(xiàn)遠(yuǎn)程登錄操作竟然失敗了。后來，網(wǎng)絡(luò)管理員趕到故障交換機(jī)現(xiàn)場，查看了級聯(lián)端口的狀態(tài)信息，發(fā)現(xiàn)該端口的輸入輸出流量特別大，特別是最近30秒內(nèi)的輸入數(shù)據(jù)包流量明顯不正常。

網(wǎng)絡(luò)管理員又檢查了其他普通交換端口的流量情況，最后診斷出是交換機(jī)被上網(wǎng)用戶的大流量“頂死”了，從而引發(fā)了連接到該交換機(jī)上的所有用戶都不能正常上網(wǎng)。

解決故障的方法：限制端口的流量

從上面的故障描述來看，樓層用戶大面積不能上網(wǎng)的原因，顯然就是上網(wǎng)用戶毫無節(jié)制地消耗寶貴的帶寬資源引起的。要想不讓交換機(jī)被大流量的數(shù)據(jù)包“頂死”，在已有的寬帶條件下，唯一的辦法就是控制端口的流量。

由于限制上網(wǎng)流量大小的方法也有很多，例如選用一些專業(yè)的限速工具，我們可以針對某個IP地址，來限制計算機(jī)的上網(wǎng)訪問流量大小，但使用專業(yè)工具進(jìn)行限制上網(wǎng)流量時，如果上網(wǎng)計算機(jī)的IP地址不停變化的話，那么流量限制效果也不會好到哪里。

導(dǎo)讀：如何通過p2p終結(jié)者對局域網(wǎng)網(wǎng)速的控制

最后，網(wǎng)絡(luò)管理員經(jīng)過認(rèn)真分析、考慮，決定使用樓層交換機(jī)自帶的網(wǎng)絡(luò)管理功能，來限制每個上網(wǎng)交換端口的出入速度，日后無論上網(wǎng)計算機(jī)的IP地址怎么變化，只要接入到經(jīng)過限速設(shè)置的交換端口上，它們的上網(wǎng)流量大小都被控制在一個規(guī)定的范圍，如此一來交換機(jī)受到大流量數(shù)據(jù)包的沖擊機(jī)率就大大降低了。

選定了解決故障的可行方案后，網(wǎng)絡(luò)管理員立即動手準(zhǔn)備對故障交換機(jī)的各個交換端口訪問速度進(jìn)行限制了。

設(shè)置好后，以后整個交換機(jī)出口帶寬資源就不會被某一個交換端口過度消耗了，那么交換機(jī)也就不容易被大容量數(shù)據(jù)“頂死”了。