巧用泛普BTNM智能分析網管軟件解決網絡故障

如今企業(yè)網絡日益復雜，網絡故障的排查也越來越復雜。很多時候，企業(yè)網管會被網絡出現(xiàn)的故障搞得一頭霧水，而無從下手查找問題的根源。網絡管理者的實踐經驗固然重要，但一套可以把底層信息全面呈現(xiàn)并能進行智能分析的網管軟件更為重要。本文是通過某單位網絡環(huán)路出現(xiàn)故障的實際案例，介紹如何通過智能網管軟件發(fā)現(xiàn)問題、分析問題、解決問題。

某個星期天，工程師王某接到某單位信息中心李主任的電話。聽起來李主任非常焦急，反映他單位的網絡出現(xiàn)問題，局域網內部PC互ping丟包嚴重，PC ping網關的丟包率超過60%，ping本網段或跨網段都出現(xiàn)類似的丟包，已經嚴重影響到了企業(yè)的生產業(yè)務，情況非常緊急。

王工立刻趕到了現(xiàn)場，快速安裝上泛普BTNM的試用版。打開泛普BTNM后，發(fā)現(xiàn)有多個接入交換機的CPU負載告警，CPU負載竟然達到了60%以上了，打開物理拓撲圖發(fā)現(xiàn)CPU高負載的設備都是以紅色圖標展現(xiàn)在眼前。根據(jù)經驗判斷，出現(xiàn)這樣的問題，通常有兩種可能：ARP病毒和網絡環(huán)路。

1、排查ARP病毒

王工使用泛普數(shù)據(jù)流分析探針對數(shù)據(jù)包進行分析統(tǒng)計，ARP報文正常（非常低），同時數(shù)據(jù)流分析探針默認的網絡掃描告警、幀流量異常告警和IP協(xié)議端口數(shù)使用異常告警這三項重要的監(jiān)控項并沒有發(fā)生告警。因此，王工快速排除了ARP病毒的發(fā)作的可能性。

2、排查太網環(huán)路問題

局域網環(huán)路發(fā)生故障通常具備以下兩個特點：

特點一，接入層交換機的CPU負載比較高。這是因為局域網出現(xiàn)環(huán)路后，廣播報文會被環(huán)路上進行擴散，導致CPU性能比較低的接入層交換機的負載較高。

特點二，交換機的接口會在短時間內收/發(fā)大量的廣播報文，通過交換機的接口統(tǒng)計信息確認環(huán)路發(fā)生的具體端口。

通過泛普BTNM網管系統(tǒng)的CPU負載告警和物理拓撲中的紅顏色的設備（CPU高負載）情況與上述兩個特點很匹配，因此，王工斷定是局域網環(huán)路故障。

故障解決

王工對物理拓撲圖中20多個紅顏色（CPU負載較高）的設備進行右鍵關聯(lián)菜單中的的設備端口狀態(tài)分析，經過不到10分鐘的時間，發(fā)現(xiàn)其中一臺華三的S3126的交換機中的Ethernet1/0/1和Ethernet1/0/2這個兩個端口的廣播包比率大，每秒端口流量大，同時廣播包增長快速。

在泛普BTNM物理拓撲圖中打開此設備的真實面板圖，點中Ethernet1/0/2端口，右鍵將此端口關閉后，發(fā)現(xiàn)網絡突然就好了。

事后發(fā)現(xiàn)，導致故障的原因是網絡管理人員在跳線時將同一根網線插在了同一臺交換機的兩個端口導致的。

以往，用戶通常采用在交換機上執(zhí)行命令（例如，display interface Ethernet x/x/x）來查看接口統(tǒng)計信息,這種方式非常耗時而且要求網絡維護人員有一定的技術水平。使用智能分析網絡管理系統(tǒng)（如泛普BTNM網管系統(tǒng)）通過圖形化的方式快速定位問題所在，不但極大節(jié)約了網管人員的工作效率，而且將發(fā)現(xiàn)問題、分析問題、定位問題和解決問題的管理思路，完全融入到了IT運維管理中，為毫無頭緒的網管人員提供了解決故障的方向與思路。

【推薦閱讀】

◆網管軟件專區(qū)

◆一起Web服務器訪問失敗故障分析實例

◆奇怪的排障：企業(yè)網絡管理要突破慣有思維

◆如何解決無線網絡跟有線網絡不兼容問題

◆IT運維管理專區(qū)

本文來自互聯(lián)網，僅供參考

發(fā)布：2007-04-15 10:40 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：