Cisco认证:着眼细节杜绝网络拥堵[1]

【网络综合 - Cisco认证】
网络数据传输迟缓甚至拥堵，网络性能急速下降，这应该是大家在网络管理中经常遇到的问题。这类故障严重影响了企业中的各类生产数据的正常传输，是网络管理员必须要尽快解决的。但是，造成网络延迟、丢包、拥堵的原因往往是比较复杂的，通常很难定位。对于常见的比如病毒、攻击引起的网络拥堵大家了解得比较多，而往往忽略了其他的细节，正是这些细节让我们在排除此类故障时走了不少弯路。我也是某企业的网络管理员，在长期的网络维护中积累了一定的经验，下面笔者就将自己在这方面的经验与大家分享。
　　一、应该关注的几个细节
　　1.注重网线制作环节
　　实践证明，网线的制作方式和质量对网络传输速度的影响是非常大的。所以，一定要按照T568A标准和T568B标准制作网线。而且在制作网线的过程中，必须遵循“同类”交叉、“异类”直通的原则来进行。倘若没有按照标准制作网线，网络传输速度可能在开始阶段很正常，但是过了一段时间后，网络反应就会逐步迟钝了。除此之外，网线自身质量的好坏以及网线距离的长短，都会对网络传输速度有一定程度的影响;因此，选购质量好的网线以及确保网线的传输距离在100米以内，也是保证网络能够正常传输的重要前提。
　　2.密切关注网卡的工作状态
　　(1)网卡的质量、性能
　　网卡工作时是否受到外界干扰，也会影响局域网反应是否迟钝。如果网卡自身质量不过关，那么它的工作性能将很不稳定，特别是在长时间工作后，往往就会出现反应迟钝的现象，这样一来网络的传输速度自然也就不快了。例如，当将普通台式机当作工作站接人到局域网中时，你可能会发现网络传输速度非常缓慢; 而将笔记本电脑作为工作站连接到局域网中时，网络传输速度却变得正常了。很显然笔记本内置的网卡性能要远远好于普通的网卡，因此以后遇到局域网反应迟钝的现象时，可以通过连接笔记本的方法来检查网卡自身性能是否有问题。
　　(2)网卡的工作环境
　　除了网卡自身的质量会影响到它的工作状态外，网卡如果受到外来干扰的话，也容易导致网络传输速度非常缓慢。例如，一次笔者曾经发现局域网中的大多数工作站上网正常，而有一台上网速度非常缓慢。开始以为是这台计算机系统有问题，格式化重新装了一遍新的WinXP系统，并对它的网络参数进行了正确的设置，上网速度仍然非常缓慢。将其他工作正常的网卡插入到该工作站时，网络反应还是迟缓。后来仔细对比了该工作站与其他工作站，发现该工作站中的所有 PCI插槽都安装上了相关插卡，而且卡与卡之间距离非常近;将其它PCI插卡统统拔除后，发现网络速度迅速恢复正常。后经查找相关资料发现，之所以该工作站的网络传输速度缓慢，主要是其它PCI插卡对网卡的工作状态产生了干扰，毕竟网卡中传输的是微弱信号，稍微受到点干扰就可能变得迟钝起来。为了避免网卡受到外来干扰，最好让网卡与其它插卡之间保持适当的距离;此外，网卡的驱动程序应该及时升级到最新版本，这样也能增强它的抗干扰能力。
　　3.防火墙也会成为黑手
　　防火墙是一种用来阻止外面未经授权的用户非法访问网络的设备工具，是企业局域网中不可获取的设备。通常情况下，防火墙会扮演网络“守护神”的角色，但有的时候由于设置的不当或者内部的网络拓扑、网络设置发生了变化，它也会成为造成网络拥堵的黑手，而且是非常隐蔽的黑手，因为一般的网络排错会忽略它。
　　下面笔者简述一个案例：某保险公司的网络在经历一次改造后出现了故障，具体表现为营业厅的客户端无法联机到服务器上执行查询，同时数据的调用和修改也无法进行，而其他客户端的上述操作都没有问题。为此公司的IT人员进行了详细的排查工作，仍旧找不到原因。后来求助专家，专家通过排查终于找到了罪魁祸首——防火墙。原来是网络改造后并没有更新防火墙的设置，防火墙屏蔽了客户端对服务器的正常访问。该公司防火墙功能比较强大，除了能过滤IP地址外，还能对各节点的MAC地址进行了过滤，所以就算营业厅的客户端更改了TCP/IP设置还是不能访问服务器。上面的案例告诉我们，防火墙也会成为网络问题的幕后黑手，希望大家在拍错过程中多一条思路。
　　4.路由器自生垃圾也会堵塞网络通道
　　路由器是局域网中非常关键的网络设备，通常情况下企业中的路由器的质量和性能还是有所保证的，也是网络管理者比较放心的网络设备。但是有的时候因为路由器受外界环境的影响或者自身的质量问题等因素，会造成路由器工作的不稳定，其后果是会产生大量的“垃圾比特”，这些垃圾信息会堵塞网络通道，造成丢包甚至数据传输的失败。
　　同样笔者列举一个案例：某化工企业的网络最近出现间歇性的故障，当故障发生时会发生网络堵塞并且随着会越来越厉害。当故障发生是网络管理员通常会Reset核心路由器，此后的一段时间内网络恢复正常，但过一段时间又会周期性重复上Cisco认证