常見(jiàn)網(wǎng)絡(luò)問(wèn)題分析

TOC\o"1-3"第一部：網(wǎng)絡(luò)經(jīng)脈篇 2[故事之一]三類線仿冒5類線，加上網(wǎng)卡出錯(cuò)，升級(jí)后比升級(jí)前速度反而慢 2[故事之二]UPS電源濾波質(zhì)量下降，接地通路故障，諧波大量涌入系統(tǒng)，導(dǎo)致網(wǎng)絡(luò)變慢、數(shù)據(jù)出錯(cuò) 4[故事之三]光纖鏈路造侵蝕損壞 6[故事之四]水晶頭損壞引起大型網(wǎng)絡(luò)故障 7[故事之五]雛菊鏈效應(yīng)引起得網(wǎng)絡(luò)不能進(jìn)行數(shù)據(jù)交換 9[故事之六]網(wǎng)線制作不標(biāo)準(zhǔn)，引起干擾，發(fā)生錯(cuò)誤 11[故事之七]插頭故障 13[故事之八]5類線Cat5勉強(qiáng)運(yùn)行千兆以太網(wǎng) 15[故事之九]電纜超長(zhǎng)，LAN可用，WAN不可用 17[故事之十]線纜連接錯(cuò)誤，誤用3類插頭，致使網(wǎng)絡(luò)升級(jí)到100BaseTX網(wǎng)絡(luò)后無(wú)法上網(wǎng) 18[故事之十一]網(wǎng)線共用，升級(jí)100Mbps后干擾服務(wù)器 21[故事之十二]電梯動(dòng)力線干擾，占用帶寬，整個(gè)樓層速度降低 24[故事之十三]“水漫金山”，始發(fā)現(xiàn)用錯(cuò)光纖接頭類型，網(wǎng)絡(luò)不能聯(lián)通 27[故事之十四]千兆網(wǎng)升級(jí)工程，主服務(wù)器不可用，自制跳線RL參數(shù)不合格 29[故事之十五]用錯(cuò)鏈路器件，超五類線系統(tǒng)工程驗(yàn)收，合格率僅76％ 32[故事之十六]六類線作跳線，打線錯(cuò)誤造成100M鏈路高額碰撞，速度緩慢，驗(yàn)收余量達(dá)不到合同規(guī)定的40％； 34[故事之十七]六類線工藝要求高，一次驗(yàn)收合格率僅80％ 36第二部：網(wǎng)絡(luò)臟腑篇 39[故事之一]服務(wù)器網(wǎng)卡損壞引起廣播風(fēng)暴 39[故事之二]交換機(jī)軟故障：電路板接觸不良 41[故事之三]防火墻設(shè)置錯(cuò)誤，合法用戶進(jìn)入受限 44[故事之四]路由器工作不穩(wěn)定，自生垃圾太多，通道受阻 47[故事之五]PC機(jī)開(kāi)關(guān)電源故障，導(dǎo)致網(wǎng)卡工作不正常，干擾系統(tǒng)運(yùn)行 49[故事之六]私自運(yùn)行Proxy發(fā)生沖突，服務(wù)器響應(yīng)速度“變慢”，網(wǎng)蟲(chóng)太“勤快” 52[故事之七]供電質(zhì)量差，路由器工作不穩(wěn)定，造成路由漂移和備份路由器擁塞 54[故事之八]中心DNS服務(wù)器主板“失?！?，占用帶寬資源并攻擊其它子網(wǎng)的服務(wù)器 57[故事之九]網(wǎng)卡故障，用戶變“狂人”，網(wǎng)絡(luò)運(yùn)行速度變慢 60[故事之十]PC機(jī)網(wǎng)卡故障，攻擊服務(wù)器，速度下降 62[故事之十一]多協(xié)議使用，設(shè)置不良，服務(wù)器超流量工作 65[故事之十二]交換機(jī)設(shè)置不良，加之雛菊鏈效應(yīng)和接頭問(wèn)題，100M升級(jí)失敗 67[故事之十三]交換機(jī)端口低效，不能全部識(shí)別數(shù)據(jù)包，訪問(wèn)速度慢 70[故事之十四]服務(wù)器、交換機(jī)、工作站工作狀態(tài)不匹配，訪問(wèn)速度慢 72第三部：網(wǎng)絡(luò)免疫篇 75[故事之一]網(wǎng)絡(luò)黑客程序激活，內(nèi)部服務(wù)器攻擊路由器，封閉網(wǎng)絡(luò) 75[故事之二]局域網(wǎng)最常見(jiàn)十大錯(cuò)誤及解決（轉(zhuǎn)載） 78[故事之三]淺談局域網(wǎng)故障排除 81

網(wǎng)絡(luò)醫(yī)院的故事時(shí)間：2003/04/2410:03am來(lái)源：sliuy0整理人：藍(lán)天(QQ：12015152)[引言]網(wǎng)絡(luò)正以空前的速度走進(jìn)我們每個(gè)人的生活。網(wǎng)絡(luò)的規(guī)模越來(lái)越大，結(jié)構(gòu)越來(lái)越復(fù)雜，新的設(shè)備越來(lái)越多。一個(gè)正常工作的網(wǎng)絡(luò)給人們帶來(lái)方便和快捷是不言而喻的，但一個(gè)帶病工作的網(wǎng)絡(luò)也常常給人帶來(lái)無(wú)窮的煩惱甚至是巨大的損失。網(wǎng)絡(luò)世界中最忙亂、心里最感底氣不足的人恐怕要數(shù)網(wǎng)絡(luò)管理人員和運(yùn)行維護(hù)人員了。他們時(shí)時(shí)刻刻都在為他們的網(wǎng)絡(luò)擔(dān)心，病毒、黑客、速度變慢、網(wǎng)絡(luò)崩潰[小康檔案]：三年前負(fù)責(zé)管理Coneill公司，一家快速成長(zhǎng)的公司的網(wǎng)絡(luò)，曾自認(rèn)為是NT和Novell、Unix等平臺(tái)以及Oracle方面的專家，擅長(zhǎng)協(xié)議分析和網(wǎng)管軟件的使用，每天忙于安裝設(shè)置不斷加入網(wǎng)絡(luò)的設(shè)備和系統(tǒng)，應(yīng)付不斷增加的各種意外事件、報(bào)警和陷井，處理網(wǎng)絡(luò)設(shè)備經(jīng)常性的增加、刪除、更改和系統(tǒng)設(shè)置、連接等方面的故障和問(wèn)題。至于如何提高網(wǎng)絡(luò)的運(yùn)行效率、如何合理調(diào)整網(wǎng)絡(luò)流量并配置網(wǎng)絡(luò)設(shè)備、如何防止網(wǎng)絡(luò)問(wèn)題的發(fā)生、如何采用寬帶網(wǎng)絡(luò)設(shè)備組網(wǎng)及應(yīng)用等則基本上無(wú)暇顧及。一年前，小康從網(wǎng)絡(luò)健康學(xué)院畢業(yè)后到網(wǎng)絡(luò)醫(yī)院就職，負(fù)責(zé)網(wǎng)絡(luò)的體檢(測(cè)試)和故障診斷，專門(mén)為哪些網(wǎng)絡(luò)發(fā)生嚴(yán)重問(wèn)題的“病人”提供幫助?，F(xiàn)在他已經(jīng)是一位經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)健康維護(hù)的醫(yī)生，巡診故事多多。第一部：網(wǎng)絡(luò)經(jīng)脈篇[故事之一]三類線仿冒5類線，加上網(wǎng)卡出錯(cuò)，升級(jí)后比升級(jí)前速度反而慢[癥狀]今天是我第一次巡診，病人抱怨他的大多數(shù)站點(diǎn)上網(wǎng)連接速度比系統(tǒng)升級(jí)前還慢，有的站點(diǎn)時(shí)斷時(shí)續(xù)，有的則根本不能上網(wǎng)。原來(lái)用的是10M以太網(wǎng)，工作非常穩(wěn)定，性能優(yōu)良。升級(jí)后全部更換為100M系統(tǒng)，出現(xiàn)上述癥狀。用戶總數(shù)未有增加，也沒(méi)有啟用大型軟件或多媒體應(yīng)用軟件。重裝系統(tǒng)軟件、應(yīng)用軟件，重新設(shè)置服務(wù)器和網(wǎng)站，查殺病毒，Reset所有聯(lián)網(wǎng)設(shè)備均不奏效。其中，有兩臺(tái)機(jī)器換到另一地點(diǎn)后能基本正常工作。用筆記本連接到這兩個(gè)不正常鏈路的集線器端口上網(wǎng)，也能正常工作。更換這兩根網(wǎng)線后現(xiàn)象依舊。將機(jī)器還原到原位置，更換網(wǎng)卡(原卡商標(biāo)為3COM卡)后恢復(fù)正常，不知何故。由于以太網(wǎng)大多數(shù)用戶不能工作，只好暫時(shí)退回到10M以太網(wǎng)系統(tǒng)。[診斷過(guò)程]從10M系統(tǒng)的網(wǎng)管上觀察，網(wǎng)絡(luò)的平均流量為3%，低于40％，由于未運(yùn)行大型軟件和多媒體軟件，應(yīng)該不會(huì)感到任何速度上的“折扣”。將FLUKE的F683網(wǎng)絡(luò)測(cè)試儀接入Hub端口，測(cè)試網(wǎng)絡(luò)流量為35％。碰撞率為23％，遠(yuǎn)遠(yuǎn)高于5％的健康標(biāo)準(zhǔn)。報(bào)告的錯(cuò)誤類型有：延遲碰撞、FCS幀錯(cuò)誤、少量本地錯(cuò)誤?；究梢詳喽ㄊ遣季€系統(tǒng)的嚴(yán)重問(wèn)題。遂對(duì)線纜進(jìn)行測(cè)試，結(jié)果顯示除了測(cè)試點(diǎn)的兩根電纜線外，其余所有布線鏈路的衰減和近端串?dāng)_均不合格，用3類標(biāo)準(zhǔn)測(cè)試這些電纜則顯示全部合格。查看線纜外包裝上印有LucentCat5的字樣，可以斷定是仿冒產(chǎn)品。測(cè)試兩臺(tái)工作站的鏈路長(zhǎng)度分別為78米和86米，測(cè)試其網(wǎng)卡端口，顯示網(wǎng)卡發(fā)射能力(信號(hào)幅度)不足，并且儀器上沒(méi)有內(nèi)置的3COM廠商標(biāo)記顯示。[診斷點(diǎn)評(píng)]用3類線外覆5類線產(chǎn)品標(biāo)記在假冒偽劣產(chǎn)品中為數(shù)不少。用戶在10M以太網(wǎng)環(huán)境中不會(huì)出現(xiàn)應(yīng)用上的問(wèn)題，一旦升級(jí)到100M環(huán)境在只有少數(shù)短鏈路能勉強(qiáng)使用。對(duì)于兩臺(tái)更換地點(diǎn)后能正常工作的網(wǎng)站，查明鏈路長(zhǎng)度只有3米，且為標(biāo)準(zhǔn)的5類線(平時(shí)此站點(diǎn)用于臨時(shí)測(cè)試)。原地點(diǎn)測(cè)試長(zhǎng)度為45米和37米，由于網(wǎng)卡發(fā)射能力弱，信號(hào)在100M系統(tǒng)衰減大，造成上網(wǎng)困難。改在3米鏈路連接時(shí)，衰減的影響小，故可以正常上網(wǎng)。網(wǎng)卡測(cè)試顯示為仿冒卡。[后記](méi)一個(gè)月后，“病人”打電話告述我，重新布線后網(wǎng)絡(luò)工作完全正常，即使跑一些多媒體軟件也絲毫沒(méi)有停頓的感覺(jué)。不好的消息是，原來(lái)的系統(tǒng)集成商已不知去向，無(wú)法索賠了。[故事之二]UPS電源濾波質(zhì)量下降，接地通路故障，諧波大量涌入系統(tǒng)，導(dǎo)致網(wǎng)絡(luò)變慢、數(shù)據(jù)出錯(cuò)[癥狀]今天的病人是一家著名的證券公司。上午9:45，用戶來(lái)電請(qǐng)求緊急救援，說(shuō)大戶室中的一群聲稱遭受巨額無(wú)端損失的憤怒的股民們正聚集在營(yíng)業(yè)部計(jì)算中心的機(jī)房門(mén)前，質(zhì)問(wèn)為什么實(shí)時(shí)交易的動(dòng)態(tài)信息顯示屏幕出現(xiàn)大片空白，數(shù)據(jù)刷新和交易的速度都極慢，且經(jīng)常中斷，根本無(wú)法進(jìn)行交易。揚(yáng)言如果不立即恢復(fù)交易，將砸掉證券交易所的計(jì)算機(jī)。交易大廳的散戶門(mén)也開(kāi)始向機(jī)房云集，如果不及時(shí)處理，情緒激動(dòng)的股民們很可能真的會(huì)將營(yíng)業(yè)部計(jì)算中心的網(wǎng)絡(luò)設(shè)備砸個(gè)希巴爛。放下電話直立即直奔該營(yíng)業(yè)部，途中繼續(xù)用移動(dòng)電話了解得知，該網(wǎng)絡(luò)為10M以太網(wǎng)，用戶數(shù)為230個(gè)。從衛(wèi)星接收廣播的行情數(shù)據(jù)，并回傳交易信息。由于從衛(wèi)星接收機(jī)監(jiān)測(cè)口觀察接收數(shù)據(jù)完全正常，故網(wǎng)管人員初步判定是網(wǎng)絡(luò)系統(tǒng)的問(wèn)題。兩個(gè)月前就開(kāi)始有傳輸數(shù)據(jù)錯(cuò)誤的現(xiàn)象出現(xiàn)，有時(shí)數(shù)據(jù)更新出現(xiàn)空白，數(shù)據(jù)更新速度偶爾變慢，有時(shí)出現(xiàn)斷續(xù)。雖用網(wǎng)管和協(xié)議分析儀檢查過(guò)，但因這種“癥狀”并不連續(xù)出現(xiàn)，且對(duì)網(wǎng)絡(luò)的速度和股民的交易基本沒(méi)有影響，故一直心存僥幸，沒(méi)有徹底查找真正的故障根源。前天參加“第二輪證券系統(tǒng)Y2K統(tǒng)一認(rèn)證測(cè)試”，順利通過(guò)。利用剩余時(shí)間對(duì)硬件設(shè)備進(jìn)行了檢測(cè)和維護(hù)，之后進(jìn)行聯(lián)網(wǎng)檢查，網(wǎng)絡(luò)表現(xiàn)正常。不料今天開(kāi)市就出現(xiàn)嚴(yán)重問(wèn)題。[診斷過(guò)程]用F683網(wǎng)絡(luò)測(cè)試儀監(jiān)測(cè)網(wǎng)絡(luò)30秒，觀察網(wǎng)絡(luò)流量為81％(但網(wǎng)管報(bào)告為0.2%)，錯(cuò)誤幀97.6%。錯(cuò)誤類型為Ghosts(占93％)、FCS錯(cuò)誤(又稱CRC錯(cuò)誤)和Jabber，即幻象干擾、幀校驗(yàn)錯(cuò)誤和超長(zhǎng)幀，這表明網(wǎng)絡(luò)中有大量的非法數(shù)據(jù)包存在。此類癥狀一般以電磁干擾和接地回路方面的問(wèn)題居多。為了確定干擾源的準(zhǔn)確位置，將大部分與工作站相連的集線器組電源關(guān)斷，服務(wù)器繼續(xù)工作，觀察錯(cuò)誤率降為87％，仍然很高。重新打開(kāi)集線器組電源，用F43電源諧波測(cè)試儀觀察，發(fā)現(xiàn)諧波含量嚴(yán)重超標(biāo)(最高970mV)。該網(wǎng)絡(luò)用一臺(tái)大型UPS電源給所有網(wǎng)絡(luò)設(shè)備供電，測(cè)試UPS輸入電源諧波，約為輸出電源諧波含量的30％，明顯低于輸出端的指標(biāo)，斷定為內(nèi)諧波含量超標(biāo)。啟動(dòng)小型備用UPS后，網(wǎng)絡(luò)恢復(fù)正常工作(為減少負(fù)荷，網(wǎng)絡(luò)設(shè)備分批輪換接入)，但網(wǎng)絡(luò)測(cè)試儀顯示仍有錯(cuò)誤存在，錯(cuò)誤率(幻象干擾)下降為1.3％。再次關(guān)斷集線器組的電源，類型為Ghosts的幻象干擾錯(cuò)誤率下降為0.8％，證實(shí)仍存在由接地回路串入的幻象干擾，且應(yīng)該是從主通道進(jìn)入。搖動(dòng)衛(wèi)星接收機(jī)的數(shù)據(jù)輸出電纜，幻象干擾時(shí)有時(shí)無(wú)，拔下電纜則干擾消失。網(wǎng)管人員回憶前日維護(hù)機(jī)器時(shí)曾動(dòng)過(guò)該電纜。由此造成連接不良。為使股民能繼續(xù)交易，穩(wěn)定情緒，在更換電纜后又將原UPS啟動(dòng)繼續(xù)工作提供服務(wù)。收市后再更換大型UPS，故障徹底排除。[診斷點(diǎn)評(píng)]故障原因有二，一是UPS對(duì)電源的凈化能力下降，網(wǎng)絡(luò)外諧波容易從電源系統(tǒng)串入網(wǎng)絡(luò)系統(tǒng)，為重大故障的發(fā)生提供了基礎(chǔ)，但只是累積的內(nèi)諧波超標(biāo)還不足以引發(fā)致命問(wèn)題。二是接地回路問(wèn)題，給大量的內(nèi)諧波串入網(wǎng)絡(luò)提供了通道。內(nèi)諧波是指從電源凈化設(shè)備的輸出端比如UPS的輸出端測(cè)得的諧波功率，由各種用電設(shè)備產(chǎn)生(網(wǎng)絡(luò)設(shè)備絕大多數(shù)都采用開(kāi)關(guān)電源，本身就是一個(gè)較大的諧波源)。本案中，大量的內(nèi)諧波功率疊加后從衛(wèi)星接收機(jī)數(shù)據(jù)輸出電纜串入交易網(wǎng)絡(luò)，一方面以幻象干擾的形式侵蝕網(wǎng)絡(luò)帶寬(此時(shí)網(wǎng)絡(luò)測(cè)試儀監(jiān)測(cè)到的錯(cuò)誤類型即為Ghosts)，當(dāng)以太網(wǎng)的網(wǎng)絡(luò)總流量高于80％時(shí)，會(huì)導(dǎo)致絕大多數(shù)的網(wǎng)絡(luò)癱瘓；另一方面，串入的內(nèi)諧波將干擾正常數(shù)據(jù)傳輸(與正常的衛(wèi)星廣播數(shù)據(jù)疊加，表現(xiàn)為FCS幀錯(cuò)誤和少量長(zhǎng)幀)，使衛(wèi)星接收機(jī)接收到的數(shù)據(jù)出錯(cuò)，顯示屏出現(xiàn)大片空白或不能實(shí)時(shí)更新數(shù)據(jù)。本故障為累積故障，兩個(gè)月前因UPS性能下降就開(kāi)始出現(xiàn)少量干擾超標(biāo)，不過(guò)這沒(méi)有引起網(wǎng)管人員的足夠重視。前天維護(hù)設(shè)備后又增加了電纜接地回路的干擾問(wèn)題。但因當(dāng)時(shí)未將衛(wèi)星接收機(jī)連入網(wǎng)絡(luò)，網(wǎng)管人員僅檢查了網(wǎng)絡(luò)部分的工作狀況，所以此時(shí)的網(wǎng)絡(luò)表現(xiàn)肯定是正常的。直到今天臨近股市開(kāi)市，當(dāng)接通衛(wèi)星廣播數(shù)據(jù)的輸入通道時(shí)，問(wèn)題才爆發(fā)出來(lái)。此時(shí)內(nèi)諧波干擾信號(hào)大舉入侵網(wǎng)絡(luò)，幾乎造成網(wǎng)絡(luò)癱瘓。關(guān)斷集線器組電源，內(nèi)諧波總功率下降，干擾信號(hào)強(qiáng)度減弱，錯(cuò)誤率自然有所下降。更換UPS電源后，錯(cuò)誤率大幅下降(理論上應(yīng)降為零)。但因接地回路問(wèn)題使50Hz電源及其高次諧波感應(yīng)信號(hào)仍能進(jìn)入網(wǎng)絡(luò)形成較小數(shù)量的錯(cuò)誤幀。需要注意的一點(diǎn)是，一般人在更換UPS后看到網(wǎng)絡(luò)恢復(fù)正常工作即認(rèn)為故障已經(jīng)排除，因此很容易忽視儀器監(jiān)測(cè)指示仍存在的少量錯(cuò)誤(1.3％)，這可能使“接地回路問(wèn)題”這一重大故障隱患得以長(zhǎng)期存在下去。此故障的診斷網(wǎng)管系統(tǒng)基本上無(wú)能為力。[建議]電源諧波功率含量和網(wǎng)絡(luò)錯(cuò)誤率要定期測(cè)試，當(dāng)發(fā)現(xiàn)錯(cuò)誤幀時(shí)一定不要掉以輕心。另外，一路電源能帶動(dòng)的工作站建議不要超過(guò)30臺(tái)，否則應(yīng)象劃分網(wǎng)段那樣重新劃定供電區(qū)域。以免內(nèi)諧波功率累積過(guò)大，超過(guò)設(shè)備的容許范圍。如果您的網(wǎng)絡(luò)可靠性要求很高，或者您的網(wǎng)絡(luò)對(duì)您來(lái)說(shuō)非常重要，那么建議您將主要的網(wǎng)絡(luò)設(shè)備如服務(wù)器、路由器等，在網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)就選擇由單獨(dú)的UPS供電。[故事之三]光纖鏈路造侵蝕損壞[癥狀]周末，要下班了，我正在計(jì)劃如何安排假期，接某銀行來(lái)電，報(bào)告該行某支行下轄的西區(qū)營(yíng)業(yè)部網(wǎng)絡(luò)癱瘓，營(yíng)業(yè)部所管理的33臺(tái)ATM取款機(jī)也全部不能提供取款服務(wù)，用戶反響強(qiáng)烈。已經(jīng)兩天了，解決都沒(méi)有問(wèn)題，要求網(wǎng)絡(luò)醫(yī)院立即派人幫助排除。西區(qū)營(yíng)業(yè)部和支行在同一個(gè)大院的兩幢大樓內(nèi)，之間用一對(duì)90米的光纖將營(yíng)業(yè)部的網(wǎng)絡(luò)與支行的網(wǎng)絡(luò)連接起來(lái)，路由器、服務(wù)器等都設(shè)在支行計(jì)算中心(100BaseT以太網(wǎng))。營(yíng)業(yè)部的網(wǎng)絡(luò)結(jié)構(gòu)為10BaseT以太網(wǎng)，五天前發(fā)現(xiàn)網(wǎng)絡(luò)速度變慢，用戶抱怨ATM取款機(jī)等待時(shí)間太長(zhǎng)。由于營(yíng)業(yè)部沒(méi)有配備任何網(wǎng)絡(luò)測(cè)試和維護(hù)的工具，為了定位故障，請(qǐng)支行計(jì)算中心的網(wǎng)管人員協(xié)助檢查。從支行一端的網(wǎng)絡(luò)監(jiān)測(cè)顯示，一切正常。從計(jì)算中心打開(kāi)營(yíng)業(yè)部交換器的Mib，觀察流量正常，為5％，發(fā)現(xiàn)只有很少量CRC/FCS錯(cuò)誤，沒(méi)有發(fā)現(xiàn)嚴(yán)重異常，用協(xié)議分析儀捕捉數(shù)據(jù)包觀察，也未發(fā)現(xiàn)嚴(yán)重的問(wèn)題，遂懷疑是病毒侵害營(yíng)業(yè)部子網(wǎng)。昨日夜間進(jìn)行了查殺病毒，重裝系統(tǒng)，恢復(fù)數(shù)據(jù)等工作，癥狀大大減輕。但未能經(jīng)受住昨夜暴風(fēng)雨的考驗(yàn)(本周天氣除昨天下午間晴外，連續(xù)降雨)，最終于今晨“死網(wǎng)”。為便于觀察，支行網(wǎng)管人員在計(jì)算中心將連接營(yíng)業(yè)部的交換機(jī)用集線器暫時(shí)取代，結(jié)果導(dǎo)致支行網(wǎng)絡(luò)速度也變慢。檢查營(yíng)業(yè)部?jī)?nèi)的交換數(shù)據(jù)無(wú)障礙，斷定是傳輸通道的問(wèn)題。拔下光纖，支行速度恢復(fù)正常，插上光纖則上述現(xiàn)象重新出現(xiàn)。進(jìn)一部測(cè)試光纖鏈路，連接和衰減均符合要求。故障排除工作陷于停頓。[診斷過(guò)程]據(jù)網(wǎng)管人員介紹的上述情況，光纖和交換機(jī)已經(jīng)過(guò)了網(wǎng)管人員初步檢測(cè)，基本正常?？梢猿醪脚卸▎?wèn)題出在鏈路通道上。將F683網(wǎng)絡(luò)測(cè)試儀接入營(yíng)業(yè)部交換機(jī)，觀察網(wǎng)絡(luò)基本正常。進(jìn)行通道測(cè)試，檢測(cè)營(yíng)業(yè)部到支行的ICMPPing測(cè)試結(jié)果，成功率約0.8％，路由追蹤支行服務(wù)器，成功率約0.5％。從支行集線器上觀察，流量18％，屬正常范圍，但發(fā)現(xiàn)大量“幻象干擾”錯(cuò)誤“Gosts”(16％)，拔除光纖，則錯(cuò)誤為0％，至此可以肯定錯(cuò)誤與營(yíng)業(yè)部網(wǎng)絡(luò)及其通道有關(guān)。將營(yíng)業(yè)部與支行連接的交換機(jī)接口串入一個(gè)4端口的集線器，用F683網(wǎng)絡(luò)測(cè)試儀觀察網(wǎng)絡(luò)，流量5％，發(fā)現(xiàn)大量幻象干擾(97％)，拔除光纖，錯(cuò)誤消失。尋找光纖接線箱，發(fā)現(xiàn)支行一側(cè)的接線箱外包裝已被撞擊變形、破損(據(jù)說(shuō)是半年前安裝空調(diào)時(shí)被吊車(chē)臂碰壞)，雨水已將3號(hào)接頭完全浸蝕(3號(hào)接頭用于連接營(yíng)業(yè)部)。清潔接線箱內(nèi)的所有光纖接頭，用電吹風(fēng)加熱干燥光纖的插頭插座，重新更換并密封接線箱，故障徹底消失。[診斷評(píng)點(diǎn)]光纖鏈路經(jīng)常被忽視。本故障中，光纖接頭因雨水侵蝕和污染，從營(yíng)業(yè)部送來(lái)的信號(hào)被大量反射，此時(shí)若只測(cè)試光纖鏈路的物理性能是合格的。但由于此段光纖只有90米，強(qiáng)反射信號(hào)經(jīng)過(guò)較少的衰減后與正常信號(hào)疊加，破壞了數(shù)據(jù)的結(jié)構(gòu)(包括數(shù)據(jù)幀幀頭信號(hào)格式)，網(wǎng)絡(luò)測(cè)試儀即認(rèn)為這是幻象干擾信號(hào)而不是正常的數(shù)據(jù)信號(hào)。此時(shí)只有少數(shù)信號(hào)可能僥幸通過(guò)。由于集線器和交換器不具備前期碰撞的識(shí)別能力，所以從網(wǎng)管上只能觀察到數(shù)據(jù)幀后半部分被破壞后所表現(xiàn)出來(lái)的少量FCS/CRC類型的錯(cuò)誤，此錯(cuò)誤往往被人忽視。昨天重裝系統(tǒng)后因天氣轉(zhuǎn)晴，光纖接頭性能有所好轉(zhuǎn)，癥狀減輕。昨夜暴雨又使網(wǎng)絡(luò)陷入災(zāi)難境地。加上今天測(cè)試光纖鏈路顯示正常，致使故障排除陷于停頓，束手無(wú)策。[建議]交換器對(duì)均衡網(wǎng)絡(luò)負(fù)荷、隔離故障網(wǎng)段對(duì)網(wǎng)絡(luò)的影響有很好的效果，但也因此經(jīng)常成為網(wǎng)管系統(tǒng)監(jiān)測(cè)中的“黑洞”。用網(wǎng)絡(luò)測(cè)試儀定期監(jiān)測(cè)網(wǎng)絡(luò)可以將故障消滅在萌芽狀態(tài)之中。定期測(cè)試分很多種，我們將在以后的連載中陸續(xù)介紹。本故障如不及時(shí)處理，其它光纖接頭連接的網(wǎng)絡(luò)也會(huì)陸續(xù)出現(xiàn)嚴(yán)重問(wèn)題。[故事之四]水晶頭損壞引起大型網(wǎng)絡(luò)故障[癥狀]某大公司IT經(jīng)理黃先生是我的朋友，新年將近，喜事卻不多。今天來(lái)電要求幫忙查找“元兇”。事情是這樣的，公司規(guī)模發(fā)展很快，兩周前對(duì)網(wǎng)絡(luò)實(shí)施了一次比較大的擴(kuò)容工程，新增加了200臺(tái)工作站(為新員工配備)，網(wǎng)絡(luò)規(guī)模由2000個(gè)站點(diǎn)增加到2200個(gè)站點(diǎn)，全部在一個(gè)網(wǎng)段中。該公司采用100BaseT以太網(wǎng)結(jié)構(gòu)，用兩個(gè)路由器實(shí)現(xiàn)與生產(chǎn)基地和開(kāi)發(fā)基地的連接(新?lián)Q2個(gè)155ATM骨干)，以前我曾建議他們將網(wǎng)段劃分小一些，以便管理和隔離故障，但因網(wǎng)絡(luò)未出現(xiàn)什么大的故障，加上黃先生本人的豐富經(jīng)驗(yàn)和自信以及維護(hù)經(jīng)費(fèi)未落實(shí)等原因，網(wǎng)絡(luò)一直保持了這種大型網(wǎng)段的“危險(xiǎn)結(jié)構(gòu)”。這次擴(kuò)容同時(shí)將兩條廣域網(wǎng)骨干鏈路升級(jí)到155ATM，但網(wǎng)段結(jié)構(gòu)仍然未作根本調(diào)整，計(jì)劃留待下期工程時(shí)再作打算。本周內(nèi)網(wǎng)絡(luò)已多次出現(xiàn)阻塞現(xiàn)象，每天至少兩次，每次阻塞時(shí)間10～30分鐘不等。逐個(gè)仔細(xì)檢查了新安裝的200臺(tái)工作站，沒(méi)有發(fā)現(xiàn)任何問(wèn)題。由于故障不是持續(xù)存在，Boss催得又緊，故令黃先生頗有些“精疲力盡”的感覺(jué)。[診斷過(guò)程]上午10:00，打開(kāi)路由器的MIB庫(kù)，記錄的參數(shù)基本正常，網(wǎng)絡(luò)平均流量13％。其中有約1.5％左右的碰撞，表明網(wǎng)絡(luò)結(jié)構(gòu)的絕大部分構(gòu)件是好的。給新增加的200臺(tái)工作站Share一個(gè)軟件，然后每40臺(tái)一組同時(shí)下載并操作該軟件，結(jié)果證明200臺(tái)工作站工作基本正常。將F683網(wǎng)絡(luò)測(cè)試儀接入網(wǎng)絡(luò)，同時(shí)將F693網(wǎng)絡(luò)流量分析儀也接入網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)。下午14:21分，網(wǎng)絡(luò)阻塞現(xiàn)象出現(xiàn)，持續(xù)時(shí)間15分鐘，F(xiàn)693流量分析儀監(jiān)測(cè)的流量正常，平均流量從9％上升到13％，一分鐘后下降為8％，但F683網(wǎng)絡(luò)測(cè)試儀的流量報(bào)告為84％左右，其中碰撞幀占82％～87％，少量FCS損壞幀(約2％～4％左右)。記錄該時(shí)間前后的ProtocolMatrix協(xié)議對(duì)話圖譜，發(fā)現(xiàn)在15分鐘阻塞時(shí)間內(nèi)共有137個(gè)工作站曾發(fā)送或接收過(guò)數(shù)據(jù)，其中4個(gè)工作站一直在持續(xù)收發(fā)數(shù)據(jù)，有一個(gè)工作站發(fā)送的數(shù)據(jù)包流量一直占其它工作站流量總和的15倍左右。幸好黃先生以前對(duì)站點(diǎn)的Mac地址做過(guò)文檔備案，依據(jù)儀器顯示的Mac地址我們立即確定了這4個(gè)工作站的使用者(流量最大者是財(cái)務(wù)科陳小姐的地址)。隨即詢問(wèn)他們最近有無(wú)更動(dòng)過(guò)硬件和網(wǎng)線，有無(wú)增刪或調(diào)整過(guò)軟件，回答均是“沒(méi)有”。詢問(wèn)陳小姐剛才在使用何種軟件與生產(chǎn)基地的小張聯(lián)絡(luò)(ProtocolMatrix協(xié)議矩陣指示為小張的工作站)?；卮鹗恰皺C(jī)器一直就連在網(wǎng)上，但剛才沒(méi)有使用計(jì)算機(jī)”。將網(wǎng)絡(luò)測(cè)試儀連接到陳小姐的臺(tái)式機(jī)網(wǎng)卡接口上，模擬發(fā)送流量，結(jié)果碰撞隨流量的增加而大幅增加。測(cè)試該鏈路的網(wǎng)卡和網(wǎng)線，顯示插頭為3類插頭，鏈路近端串?dāng)_超差比較多。重新更換5類插頭后，網(wǎng)絡(luò)恢復(fù)正常。經(jīng)過(guò)私下再三詢問(wèn)原因，陳小姐才道出了實(shí)情。[診斷評(píng)點(diǎn)]本故障是由更換不適當(dāng)?shù)?類插頭引起的。新員工小張是陳小姐的多年不見(jiàn)的同學(xué)，也是個(gè)網(wǎng)蟲(chóng)。此次與陳小姐在新公司相遇，自然倍感親切。一周前小張?jiān)趲完愋〗惆惭b新聲卡時(shí)不慎將插頭損壞，隨意用一個(gè)3類插頭更換之。臨近新年，陳小姐在小張的指點(diǎn)下從網(wǎng)上陸續(xù)下載了不少大容量的賀年卡，均為動(dòng)態(tài)電影格式，可以在網(wǎng)絡(luò)上實(shí)時(shí)傳送播放并加上雙方對(duì)話，非常有趣。該站點(diǎn)平時(shí)使用的財(cái)務(wù)軟件無(wú)論是傳輸速度和數(shù)據(jù)量都很小(3k左右)，對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)影響不大。但在向小張放送解壓后的動(dòng)態(tài)電影賀年卡時(shí)數(shù)據(jù)流量約在3~4Mbps左右。由于網(wǎng)線問(wèn)題，事后推算傳輸?shù)臄?shù)據(jù)幀約有13％是有效的，其余均被反射和串繞所破壞須重新發(fā)送，表現(xiàn)為網(wǎng)絡(luò)上大量的碰撞幀和少量的FCS幀。[建議]大型網(wǎng)絡(luò)不劃分網(wǎng)段既不便于管理又很難隔離網(wǎng)絡(luò)故障，此種結(jié)構(gòu)是非常少見(jiàn)的，同時(shí)也是非常危險(xiǎn)的。該公司網(wǎng)絡(luò)大部分采用的是集線器，只有很少幾臺(tái)交換機(jī)，這對(duì)故障隔離也是不利的。另外，一定要對(duì)員工進(jìn)行上機(jī)前教育，不能隨意增刪、更改軟件和網(wǎng)絡(luò)設(shè)置。所幸的是黃先生本人經(jīng)驗(yàn)非常豐富，平時(shí)已將文檔備案工作做得很細(xì)致(國(guó)內(nèi)多數(shù)網(wǎng)絡(luò)在文檔備案時(shí)不將網(wǎng)卡的Mac地址備案)，否則是不可能在半小時(shí)內(nèi)查出本故障，一般來(lái)講，可能會(huì)耗費(fèi)1～3天左右的時(shí)間才行。[后記](méi)黃先生經(jīng)過(guò)此次“洗禮”，也悟出一點(diǎn)當(dāng)好IT經(jīng)理經(jīng)理的絕招。至少他已不再認(rèn)為僅憑經(jīng)驗(yàn)就可以“打遍天下無(wú)敵手”。網(wǎng)絡(luò)維護(hù)是一門(mén)藝術(shù)，更是一門(mén)科學(xué)或工程，沒(méi)有適用的工具和科學(xué)的方法是達(dá)不到這最高的“藝術(shù)境界”的。至于陳小姐，我們還是愿意善意地再為她，也為小張保守一段時(shí)間的“秘密”。[故事之五]雛菊鏈效應(yīng)引起得網(wǎng)絡(luò)不能進(jìn)行數(shù)據(jù)交換[癥狀]下午某市工商局信息中心來(lái)電，其下轄的某縣工商局今晨與市局的聯(lián)網(wǎng)出現(xiàn)問(wèn)題，速度與往常相比速度慢了許多。其中與該縣工商大廈七樓的計(jì)算機(jī)基本上不能進(jìn)行數(shù)據(jù)交換。而與其它樓層的計(jì)算機(jī)通信雖然速度較慢但還基本上能維持正常的數(shù)據(jù)交流。由于該市在規(guī)劃計(jì)算機(jī)網(wǎng)絡(luò)廣域聯(lián)網(wǎng)方案時(shí)沒(méi)有考慮將來(lái)自身維護(hù)的問(wèn)題，只是簡(jiǎn)單地在工程合同中將維護(hù)工作交給工程承包商負(fù)責(zé)，自己沒(méi)有配備專門(mén)的工具和培訓(xùn)專門(mén)的人員來(lái)維護(hù)網(wǎng)絡(luò)。該工程承包商當(dāng)時(shí)負(fù)責(zé)此項(xiàng)工程的人員早已離開(kāi)這家公司，故對(duì)今日的故障只能表示愛(ài)莫能助。經(jīng)人介紹找到了網(wǎng)絡(luò)醫(yī)院。[診斷過(guò)程]我們當(dāng)晚即乘火車(chē)抵達(dá)該市并連夜開(kāi)始查找故障。該市網(wǎng)絡(luò)規(guī)模挺大，下轄7縣6區(qū)87個(gè)工商所，市縣局之間用64K的DDN鏈路連接，工商所與縣區(qū)局之間用電話線連接。從市局向故障的縣局用F683網(wǎng)測(cè)試儀作通道測(cè)試，速度4K時(shí)就上不去了，響應(yīng)時(shí)間804ms，ICMPPing顯示縣局路由器連接成功率在1/7左右。將縣局網(wǎng)下掛的所有網(wǎng)絡(luò)設(shè)備斷電并拔下所有與路由器相連的聯(lián)線插頭，只留下路由器和一臺(tái)集線器、一臺(tái)筆記本電腦與之相連，再作通道測(cè)試速度為54k，響應(yīng)時(shí)間46ms，ICMPPing成功率100％。由此證明故障不在DDN鏈路，而在縣局網(wǎng)絡(luò)本身。驅(qū)車(chē)前往縣局工商大樓，恢復(fù)大樓網(wǎng)絡(luò)設(shè)備的供電，插上全部線纜插頭，然后將Fluke公司的F683網(wǎng)絡(luò)測(cè)試儀接入網(wǎng)絡(luò)進(jìn)行網(wǎng)段掃描，30秒后顯示雙路由器IP地址錯(cuò)誤，伴隨少量FCS類型幀錯(cuò)誤。顯然，故障與地址設(shè)重的這臺(tái)路由器有直接關(guān)系，但網(wǎng)管人員不知道這另一臺(tái)路由器來(lái)自何方，查機(jī)器文檔備案資料也無(wú)此路由器的資料。經(jīng)再三詢問(wèn)網(wǎng)絡(luò)管理人員，才想起原來(lái)有一個(gè)廢棄的備份路由器，半年前就早已經(jīng)不工作了。雖未從早期不用機(jī)架上拆下來(lái)，但一直未讓其上電工作(電纜聯(lián)線也未摘下)。我們檢查該路由器時(shí)卻發(fā)現(xiàn)它正在上電工作??！，系何人所為暫且不查，立即將電源插頭拔下另路由器斷電，一分鐘后市局來(lái)電網(wǎng)絡(luò)速度恢復(fù)正常。此時(shí)F683網(wǎng)絡(luò)測(cè)試儀雖然顯示雙重地址消失，但仍然有少量FCS類型幀錯(cuò)誤，這說(shuō)明網(wǎng)絡(luò)還存在問(wèn)題，而且主要是布線及鏈路設(shè)備的問(wèn)題。聯(lián)系七樓數(shù)據(jù)交換比其它樓層困難的故障現(xiàn)象，用F683向各樓層的計(jì)算機(jī)定點(diǎn)發(fā)送流量，結(jié)果發(fā)現(xiàn)與一樓、二樓和市局的定點(diǎn)數(shù)據(jù)發(fā)送FCS幀錯(cuò)誤明顯增高，其它樓層正常?；究梢詳喽ㄊ怯捎陔r菊鏈效應(yīng)造成的典型故障。據(jù)網(wǎng)絡(luò)管理人員介紹，本網(wǎng)絡(luò)平時(shí)就感覺(jué)七樓與市局和一樓、二樓的網(wǎng)絡(luò)連接速度有時(shí)變慢，偶爾會(huì)有中斷現(xiàn)象。查工程圖紙，上面只標(biāo)有一到五樓的布線及網(wǎng)絡(luò)設(shè)備的分布圖。六樓七樓的設(shè)備由于是半年前該局自己增加的，所以沒(méi)有標(biāo)示。無(wú)賴我們只得沿集線器布線方向查找網(wǎng)絡(luò)連接結(jié)構(gòu)。簡(jiǎn)單的計(jì)數(shù)就可以知道，七樓的設(shè)備與一樓、二樓的設(shè)備(路由器在二樓)集線器總數(shù)為5個(gè)，這很容易引起數(shù)據(jù)包的延遲碰撞(在10Base-T網(wǎng)絡(luò)中則表現(xiàn)為FCS類型錯(cuò)誤幀)。[診斷評(píng)點(diǎn)]雛菊鏈效應(yīng)是指局域網(wǎng)(10M網(wǎng))內(nèi)任何兩個(gè)站點(diǎn)之間的集線器數(shù)量超過(guò)4個(gè)后引起的數(shù)據(jù)傳輸時(shí)間超長(zhǎng)而引發(fā)的網(wǎng)絡(luò)錯(cuò)誤現(xiàn)象。本案中七樓、六樓為后來(lái)增加的網(wǎng)絡(luò)，網(wǎng)絡(luò)管理人員沒(méi)有規(guī)劃網(wǎng)絡(luò)就想當(dāng)然地將集線器按級(jí)連方式連接起來(lái)，結(jié)果出現(xiàn)雛菊鏈效應(yīng)。如果不是有人昨天將備份路由器偶然接入網(wǎng)絡(luò)造成廣域網(wǎng)故障，雛菊鏈效應(yīng)還將作為一隱患長(zhǎng)期潛伏下來(lái)。一般來(lái)講，路由地址競(jìng)爭(zhēng)將引發(fā)嚴(yán)重的路由瓶頸問(wèn)題，另外路由與服務(wù)器、交換器等地址競(jìng)爭(zhēng)也同樣會(huì)引起嚴(yán)重的帶寬平衡問(wèn)題。路由與工作站地址競(jìng)爭(zhēng)情況會(huì)好一點(diǎn)。該市工商局的網(wǎng)絡(luò)維護(hù)和管理可以說(shuō)基本上處于空白狀態(tài)，這也是國(guó)內(nèi)許多網(wǎng)絡(luò)維護(hù)管理的典型現(xiàn)狀。如果說(shuō)前幾年主要精力放在了網(wǎng)絡(luò)的建設(shè)上，那么現(xiàn)在該是將網(wǎng)絡(luò)的健康維護(hù)工作提到議事日程上來(lái)的時(shí)候了。否則隨著網(wǎng)絡(luò)規(guī)模、速度和復(fù)雜性的增加將會(huì)后患無(wú)窮。[診斷建議]改變六樓、七樓的集線器連接方式，或者重新做正規(guī)布線；指定專人妥善管理備份路由器；培訓(xùn)網(wǎng)絡(luò)維護(hù)和管理人員，配備適當(dāng)?shù)木S護(hù)工具，對(duì)網(wǎng)絡(luò)的工作狀態(tài)做一些必要的定期測(cè)試和登記。另外，網(wǎng)絡(luò)的文檔備案工作非常重要，一定要仔細(xì)做好這項(xiàng)日常工作，硬件備案時(shí)一定要將機(jī)器的Mac地址一一對(duì)應(yīng)備案。[后記](méi)三周后該市工商局對(duì)全局系統(tǒng)的網(wǎng)絡(luò)作了一次全面清理，我們隨后應(yīng)邀對(duì)其網(wǎng)絡(luò)進(jìn)行了一次抽查，情況基本良好。至于上次的“備份路由器上電案”一直沒(méi)有人“承認(rèn)”之。[故事之六]網(wǎng)線制作不標(biāo)準(zhǔn)，引起干擾，發(fā)生錯(cuò)誤[癥狀]某證券公司求診，要求查找錯(cuò)誤源。近日股市火爆，新增不少用戶，但一周內(nèi)已經(jīng)三次出現(xiàn)交易數(shù)據(jù)錯(cuò)誤，數(shù)據(jù)恢復(fù)也進(jìn)行了三次。雖然涉及的金額不大，與證券交易所的資料核對(duì)不上，昨晚對(duì)歷史記錄和當(dāng)日交易記錄進(jìn)行了比較，發(fā)現(xiàn)在同一時(shí)刻往往有幾個(gè)用戶的交易數(shù)據(jù)出錯(cuò)。懷疑存在病毒或惡意用戶搗亂的可能，用多套軟件查殺病毒，并重新安裝系統(tǒng)，恢復(fù)備份的數(shù)據(jù)。不料今日故障現(xiàn)象依舊出現(xiàn)。[診斷過(guò)程]該網(wǎng)絡(luò)99年2月進(jìn)行了改擴(kuò)建，全部采用NT平臺(tái)。最近又新增家50個(gè)站點(diǎn)。根據(jù)一般經(jīng)驗(yàn)，先對(duì)新增加的工作站極其聯(lián)網(wǎng)系統(tǒng)的狀況進(jìn)行常規(guī)檢查。由于現(xiàn)在已經(jīng)休市，網(wǎng)上錯(cuò)誤無(wú)法觀察。用流量發(fā)生器模擬網(wǎng)上流量進(jìn)行體能檢查，結(jié)果如下：正常數(shù)據(jù)幀下限幀長(zhǎng)64Byte各類型幀體能檢查，網(wǎng)絡(luò)致癱流量為99％,上限幀長(zhǎng)1518Byte的致癱流量為99.5％，錯(cuò)誤幀50Byte短幀致癱流量為90％，錯(cuò)誤幀4000Byte超長(zhǎng)幀致癱流量為97％，碰撞最高時(shí)為6.4％，略偏高。無(wú)新的錯(cuò)誤類型出現(xiàn)。從交換機(jī)處測(cè)試只發(fā)現(xiàn)少數(shù)傳輸延遲數(shù)據(jù)包，以上數(shù)據(jù)說(shuō)明，被檢查的網(wǎng)絡(luò)是一個(gè)“身體素質(zhì)”相當(dāng)好的證券網(wǎng)絡(luò)。仔細(xì)研究發(fā)生錯(cuò)誤的工作站，發(fā)現(xiàn)是在同一個(gè)新增用戶的集線器組當(dāng)中，該網(wǎng)段通過(guò)一交換機(jī)接口與服務(wù)器相連。除了對(duì)交易服務(wù)器和行情服務(wù)器分別進(jìn)行體能檢查外，對(duì)該網(wǎng)段內(nèi)的工作站也進(jìn)行體能檢查，各站表現(xiàn)正常。各工作站模擬流量和交易也都正常。可以基本判定，該網(wǎng)絡(luò)是一個(gè)承受能力很強(qiáng)的優(yōu)秀網(wǎng)絡(luò)。由此我們懷疑可能存在“惡意用戶”(注：惡意用戶是指在工作站上安裝自備軟硬件或?qū)⒐ぷ髡揪W(wǎng)卡插頭拔下并將自帶筆記本電腦私自接入的用戶，其目的叵測(cè))。為了跟蹤數(shù)據(jù)出錯(cuò)的情況，將F683網(wǎng)絡(luò)測(cè)試儀接入該網(wǎng)段作長(zhǎng)期監(jiān)測(cè)。第二天故障現(xiàn)象沒(méi)有出現(xiàn)。第三天下午開(kāi)始后10分鐘，即13:10分，網(wǎng)絡(luò)測(cè)試儀監(jiān)測(cè)到該網(wǎng)段大量錯(cuò)誤出現(xiàn)，其中FCS幀錯(cuò)誤占15％，幻象干擾占85％，約持續(xù)了1分鐘。FCS幀涉及本網(wǎng)段的3個(gè)用戶。該證券系統(tǒng)裝備有CCTV閉路視頻監(jiān)控系統(tǒng)，從長(zhǎng)時(shí)錄像機(jī)中可以發(fā)現(xiàn)故障對(duì)應(yīng)時(shí)刻13:10有一個(gè)用戶使用了手機(jī)，仔細(xì)辨別圖像畫(huà)面發(fā)現(xiàn)其使用的是對(duì)講機(jī)。無(wú)風(fēng)不起浪，對(duì)講機(jī)的功率比微蜂窩手機(jī)的功率要大得多，使用頻率也更接近網(wǎng)絡(luò)基帶傳輸?shù)念l帶，容易對(duì)網(wǎng)絡(luò)造成近距離輻射干擾。但是，一個(gè)合格的、完整的UTP電纜系統(tǒng)在5米外還完全能抵抗不超過(guò)5W的輻射功率。從故障現(xiàn)象推斷，本網(wǎng)絡(luò)的電纜或接地系統(tǒng)可能有一些問(wèn)題。隨即決定查找本網(wǎng)段50個(gè)站點(diǎn)的布線系統(tǒng)(擴(kuò)容時(shí)沒(méi)有經(jīng)過(guò)認(rèn)證測(cè)試)，用Fluke的DSP2000電纜測(cè)試儀進(jìn)行測(cè)試，測(cè)試結(jié)果全部通過(guò)。只在中心集線器與交換機(jī)端口的插頭發(fā)現(xiàn)接頭線做得很差，外包皮與接頭之間有15厘米的缺失，線纜散開(kāi)排列，雙絞關(guān)系被破壞。交換機(jī)的物理位置離用戶僅隔一面玻璃幕墻，直線距離1.5米左右?？梢曰緮喽?，對(duì)講機(jī)發(fā)出的較大功率的輻射信號(hào)就是由此處串入系統(tǒng)的。重新按TIA568B標(biāo)準(zhǔn)的要求打線，連接好系統(tǒng)。[診斷評(píng)點(diǎn)]出問(wèn)題的網(wǎng)線接頭是擴(kuò)容施工時(shí)的最后一根遺漏的網(wǎng)線，為本部工作人員自己臨時(shí)增補(bǔ)上的。他們不了解TIA568B所要求的打線標(biāo)準(zhǔn)，乃隨意為之。系統(tǒng)中串入干擾的途徑有多種，比如大動(dòng)力線與網(wǎng)線并行距離太近或干脆就在同一個(gè)走線槽內(nèi)；與某些輻射源(包括日光燈、電焊機(jī)、對(duì)講機(jī)、移動(dòng)電臺(tái)等)距離太近；系統(tǒng)設(shè)備的接地回路不良等等。本案是由散列的網(wǎng)線接頭引入近距離的輻射干擾造成。由于對(duì)講機(jī)用戶比較特殊，他們的干擾是短時(shí)的，查找時(shí)有時(shí)需要“守株待兔”。當(dāng)然，如果網(wǎng)線全部經(jīng)過(guò)嚴(yán)格的測(cè)試，應(yīng)該不會(huì)出現(xiàn)本例故障。[診斷建議]建議按標(biāo)準(zhǔn)化的布線環(huán)境來(lái)設(shè)計(jì)布線系統(tǒng)，更改系統(tǒng)結(jié)構(gòu)后一定要測(cè)試電纜。合格的UTP電纜系統(tǒng)抵抗輻射干擾的能力是很強(qiáng)的，但要求電纜系統(tǒng)必須經(jīng)過(guò)嚴(yán)格的測(cè)試(事實(shí)上多數(shù)布線系統(tǒng)只測(cè)試過(guò)物理連通性，未做嚴(yán)格認(rèn)證測(cè)試，存在著大量的隱患)。大量的問(wèn)題都出在不起眼的接頭上。建議年檢時(shí)將布線系統(tǒng)作為年檢內(nèi)容全部檢查一遍(也可以以一年或兩年為周期平時(shí)進(jìn)行輪測(cè)，測(cè)試標(biāo)準(zhǔn)可選用北美標(biāo)準(zhǔn)TIA568A/568B或ISO11801等)。營(yíng)業(yè)室內(nèi)最好禁止使用大功率對(duì)講機(jī)，部分大功率模擬手機(jī)也要列入禁用清單。故障檢測(cè)中，應(yīng)重點(diǎn)檢查最近動(dòng)過(guò)的或變更過(guò)的設(shè)備，此為經(jīng)驗(yàn)之談。不過(guò)，一個(gè)有趣的現(xiàn)象是，當(dāng)你向某個(gè)事后證明他確實(shí)更改過(guò)設(shè)置的用戶詢問(wèn)時(shí)，經(jīng)常得到的答復(fù)卻是：沒(méi)有動(dòng)過(guò)任何東西。[后記](méi)按約定時(shí)間接到了該證券公司的通報(bào)，系統(tǒng)已穩(wěn)定地工作了兩周，沒(méi)有再出現(xiàn)同類問(wèn)題。施放干擾的用戶是一位具有合法使用對(duì)講機(jī)權(quán)利的公務(wù)人員(在此不便披露具體細(xì)節(jié))，利用工作之便業(yè)余炒股，每天會(huì)到股市“例行巡查”一番，已接受勸告。[故事之七]插頭故障[癥狀]某電信移動(dòng)計(jì)費(fèi)中心，用戶反映，近三個(gè)月移動(dòng)用戶總數(shù)增加了近30％，但移動(dòng)計(jì)費(fèi)的營(yíng)業(yè)收入?yún)s只增加了5％，懷疑計(jì)費(fèi)系統(tǒng)是不是有問(wèn)題。從計(jì)費(fèi)服務(wù)器查看收費(fèi)記錄，沒(méi)有發(fā)現(xiàn)什么問(wèn)題。檢查計(jì)費(fèi)服務(wù)器軟件，工作正常。從路由器另一側(cè)的財(cái)務(wù)服務(wù)器檢查，內(nèi)部的財(cái)務(wù)服務(wù)器顯示的計(jì)費(fèi)數(shù)據(jù)與計(jì)費(fèi)服務(wù)器的數(shù)據(jù)沒(méi)有差錯(cuò)。查找電話局局端記錄，發(fā)現(xiàn)記錄次數(shù)超出移動(dòng)計(jì)費(fèi)的記錄次數(shù)。最后作實(shí)地測(cè)試，用移動(dòng)電話撥打50次，記錄次數(shù)45次，記錄時(shí)間與實(shí)際通話時(shí)間一致的次數(shù)為30次。歷時(shí)一周，還不能確定故障位置。[診斷過(guò)程]計(jì)費(fèi)服務(wù)器連接到一臺(tái)16端口交換機(jī)Bay28115的第一插槽5號(hào)端口。第6號(hào)端口下掛一個(gè)100Mbps的以太網(wǎng)，網(wǎng)管機(jī)HPOpenView也設(shè)置在此。打開(kāi)網(wǎng)管系統(tǒng)，準(zhǔn)備觀察5號(hào)端口的工作情況，這時(shí)才發(fā)現(xiàn)無(wú)法打開(kāi)5號(hào)端口的工作表數(shù)據(jù)記錄。詢問(wèn)網(wǎng)絡(luò)管理人員，告知3個(gè)月前因交換機(jī)故障自行更換過(guò)備用的Bay28115交換機(jī)，更換后系統(tǒng)工作很正常。查看維護(hù)工作記錄登記和日志，沒(méi)有任何關(guān)于Bay18115的維護(hù)說(shuō)明，也沒(méi)有關(guān)于網(wǎng)絡(luò)工作參數(shù)的記錄(記錄上顯示的還是系統(tǒng)開(kāi)通時(shí)的原始數(shù)據(jù))。詢問(wèn)網(wǎng)管人員為何不設(shè)置并打開(kāi)交換機(jī)工作表的Mib。答曰網(wǎng)管系統(tǒng)是一年前安裝的，平時(shí)只用來(lái)看看系統(tǒng)設(shè)備是否連接以及是否有報(bào)警信號(hào)，更多的功能也不會(huì)用。前任網(wǎng)絡(luò)管理員已調(diào)任工作崗位，實(shí)際上現(xiàn)在已沒(méi)有人會(huì)使用和設(shè)置網(wǎng)管系統(tǒng)。由于系統(tǒng)開(kāi)通是有系統(tǒng)承包商負(fù)責(zé)的，自行更換交換機(jī)后沒(méi)有發(fā)現(xiàn)什么問(wèn)題，也沒(méi)再仔細(xì)檢查。用網(wǎng)絡(luò)測(cè)試儀的協(xié)議對(duì)話分析功能從網(wǎng)管機(jī)所在網(wǎng)段觀察計(jì)費(fèi)服務(wù)器的工作情況，發(fā)現(xiàn)服務(wù)器對(duì)約有1/3的數(shù)據(jù)包沒(méi)有回應(yīng)。為了不影響系統(tǒng)工作，于凌晨3:00在移動(dòng)用戶使用率底的時(shí)候用F683網(wǎng)絡(luò)測(cè)試儀模擬服務(wù)器測(cè)試5號(hào)端口，顯示鏈路工作于10Mbps速率(原始記錄顯示此端口的速度應(yīng)該是100Mbps)。由于交換機(jī)沒(méi)有啟動(dòng)SNMP支持功能，故臨時(shí)在5號(hào)端口安裝了一只10Mbps的集線器與服務(wù)器連接，用網(wǎng)絡(luò)測(cè)試儀從這個(gè)集線器的任意端口對(duì)計(jì)費(fèi)服務(wù)器發(fā)送數(shù)據(jù)并觀察服務(wù)器數(shù)據(jù)流工作情況。發(fā)現(xiàn)大量碰撞和錯(cuò)誤的FCS幀，當(dāng)流量為30％時(shí)，碰撞及錯(cuò)誤流量占21％。用電纜測(cè)試儀檢查服務(wù)器電纜，發(fā)現(xiàn)靠交換器一端的插頭處近端串?dāng)_NEXT嚴(yán)重超差。重新更換插頭并正確打線，碰撞率下降為0.5％，錯(cuò)誤率為0％。去掉臨時(shí)集線器，重新啟動(dòng)交換器的SNMP功能，從交換器某空閑端口向服務(wù)器發(fā)送流量，用網(wǎng)管系統(tǒng)觀察5號(hào)計(jì)費(fèi)服務(wù)器端口，當(dāng)流量為40Mbps時(shí)，碰撞率、錯(cuò)誤率、廣播率等參數(shù)均表現(xiàn)優(yōu)良。服務(wù)器自適應(yīng)恢復(fù)為100Mbps鏈路速度。重新進(jìn)行兩組各50次實(shí)際撥打測(cè)試，計(jì)費(fèi)數(shù)據(jù)完全正確?？梢曰究隙ㄓ?jì)費(fèi)功能已全部恢復(fù)正常。[診斷評(píng)點(diǎn)]本次故障的原因非常簡(jiǎn)單(一個(gè)插頭問(wèn)題)，但表現(xiàn)出來(lái)的現(xiàn)象則稍微復(fù)雜一些。該服務(wù)器使用的是一個(gè)10/100Mbps的自適應(yīng)以太網(wǎng)卡，設(shè)計(jì)鏈路速度為100Mbps。網(wǎng)管人員在更換交換器時(shí)曾不小心將插頭拉壞，隨即更換了接頭，但確留下隱患，不過(guò)，維護(hù)人員并未及時(shí)發(fā)現(xiàn)速度方面異常。服務(wù)器鏈路此時(shí)的實(shí)際工作速度已經(jīng)下降為10Mbps。新交換器沒(méi)有啟動(dòng)SNMP支持功能，網(wǎng)管系統(tǒng)也就不能觀察計(jì)費(fèi)服務(wù)器的端口工作狀態(tài)。在平時(shí)的維護(hù)工作中，該計(jì)費(fèi)中心的維護(hù)人員基本上不用網(wǎng)管系統(tǒng)定期觀測(cè)并記錄網(wǎng)絡(luò)的工作參數(shù)，當(dāng)故障出現(xiàn)時(shí)就不能覺(jué)察到服務(wù)器工作速度的變化。有趣的是，如果電纜沒(méi)有問(wèn)題，即使將鏈路速度設(shè)置為10Mbps，計(jì)費(fèi)服務(wù)器應(yīng)該還是能正常工作的(計(jì)費(fèi)信息的網(wǎng)絡(luò)流量一般不高)。在本故障中，計(jì)費(fèi)服務(wù)器繁忙時(shí)由于碰撞率和錯(cuò)誤率太高，服務(wù)器無(wú)法處理一部分?jǐn)?shù)據(jù)包，其中已經(jīng)被“掛號(hào)”的部分?jǐn)?shù)據(jù)包將被丟棄，造成計(jì)費(fèi)數(shù)據(jù)不準(zhǔn)確。[診斷建議]布線系統(tǒng)平時(shí)要定期輪測(cè)(一至兩年輪測(cè)意義遍)。更換鏈路元件后一定要對(duì)鏈路進(jìn)行測(cè)試(尤其是100Mbps鏈路，必須用電纜測(cè)試儀測(cè)試)。網(wǎng)管系統(tǒng)要指定專人進(jìn)行維護(hù)使用，一般來(lái)講，網(wǎng)管系統(tǒng)可以覆蓋約35％左右的網(wǎng)絡(luò)故障，因此強(qiáng)烈建議重要的網(wǎng)絡(luò)要安裝支持SNMP或RMON協(xié)議(多數(shù)網(wǎng)絡(luò)設(shè)備都支持SNMP協(xié)議，部分支持RMON)，啟動(dòng)已有SNMP、RMON等功能的網(wǎng)絡(luò)設(shè)備，否則網(wǎng)管系統(tǒng)將形同虛設(shè)。維護(hù)工作要求有及時(shí)完整的記錄，這對(duì)提高處理故障的速度是非常必要的。[后記](méi)經(jīng)過(guò)一個(gè)月的運(yùn)行，收費(fèi)系統(tǒng)“貢獻(xiàn)”了35％的收入額，大喜。初步嘗到了甜頭，計(jì)費(fèi)中心上周決定派兩名維護(hù)人員到“網(wǎng)絡(luò)學(xué)院”參加為期一周的“網(wǎng)絡(luò)維護(hù)及故障診斷技術(shù)”培訓(xùn)課程。[故事之八]5類線Cat5勉強(qiáng)運(yùn)行千兆以太網(wǎng)[癥狀]某期貨交易所，網(wǎng)絡(luò)改造為千兆以太網(wǎng)后只有1個(gè)網(wǎng)段能正常工作，其它12個(gè)網(wǎng)段工作均不正常，數(shù)據(jù)時(shí)有出錯(cuò)，連接經(jīng)常會(huì)莫名其妙地中斷。每個(gè)網(wǎng)段用千兆以太網(wǎng)連接起來(lái)，下掛的網(wǎng)段均是100Mbps用戶端口。起初懷疑是系統(tǒng)運(yùn)行的平臺(tái)或者軟件有問(wèn)題，經(jīng)過(guò)多次重新安裝和設(shè)置仍不能解決問(wèn)題，而且同樣的系統(tǒng)在其它地方的交易網(wǎng)絡(luò)中應(yīng)用是正常的。因而轉(zhuǎn)向懷疑是否是布線系統(tǒng)的問(wèn)題，比如電纜不合格或是有干擾信號(hào)串入以及接地系統(tǒng)等方面的問(wèn)題。每個(gè)網(wǎng)段均利用升級(jí)前鋪設(shè)的電纜系統(tǒng)連接起來(lái)，未作大的更改。由于計(jì)算機(jī)網(wǎng)絡(luò)的布線系統(tǒng)采用的是標(biāo)準(zhǔn)的5類線方案，根據(jù)千兆網(wǎng)的設(shè)計(jì)標(biāo)準(zhǔn)，采用4對(duì)線全雙工工作，5電平編碼，占用的信號(hào)物理帶寬正好是100MHz，故5類線應(yīng)該是完全可以勝任的，況且一般情況下期貨交易網(wǎng)絡(luò)現(xiàn)有的流量水平遠(yuǎn)不能達(dá)到滿載運(yùn)行的程度，流量很低。重新用專業(yè)電纜測(cè)試儀作過(guò)嚴(yán)格的認(rèn)證測(cè)試，顯示參數(shù)合格并且不存在脈沖噪聲干擾或接地方面的問(wèn)題。所謂能工作的那一個(gè)網(wǎng)段是因?yàn)樾星楹徒灰追?wù)器都安裝在該網(wǎng)段中，本網(wǎng)段內(nèi)的工作站與服務(wù)器除了個(gè)別站點(diǎn)外都可以上網(wǎng)連接工作，進(jìn)行行情瀏覽和交易割接。其它網(wǎng)段內(nèi)的服務(wù)器對(duì)內(nèi)連接時(shí)除了個(gè)別工作站外也基本正常，共同特點(diǎn)都是不能與行情服務(wù)器和交易服務(wù)器所在網(wǎng)段實(shí)現(xiàn)良好連接。系統(tǒng)升級(jí)時(shí)原布線電纜全部保留不動(dòng)，經(jīng)過(guò)測(cè)試也全部合格，不知原因何在？[診斷過(guò)程]不能連接的因素很多，象網(wǎng)絡(luò)硬件設(shè)備的功能設(shè)置問(wèn)題、布線系統(tǒng)的問(wèn)題、操作平臺(tái)的安裝設(shè)置問(wèn)題、應(yīng)用軟件的安裝設(shè)置和軟件沖突方面的問(wèn)題等等。從用戶所反映的情況分析，各個(gè)網(wǎng)段內(nèi)的站點(diǎn)基本上全部能工作，網(wǎng)段之間的連接比較困難，可以初步確定故障出現(xiàn)在網(wǎng)絡(luò)設(shè)備設(shè)置和布線系統(tǒng)性能等方面的可能性大一些。將網(wǎng)絡(luò)測(cè)試儀F68X接入能連接服務(wù)器和交易服務(wù)器的網(wǎng)段(100Mbps)，觀察網(wǎng)絡(luò)流量5分鐘平均為12％，F(xiàn)CS幀校驗(yàn)錯(cuò)誤幀約11％，碰撞率1.7％(正常范圍)。顯然FCS幀校驗(yàn)錯(cuò)誤比例偏高，查看錯(cuò)誤源，顯示為其它網(wǎng)段站點(diǎn)產(chǎn)生FCS幀錯(cuò)誤的比例占錯(cuò)誤幀總量的97%。各網(wǎng)段的錯(cuò)誤幀比例差別不大。由于有大量的FCS幀普遍存在，所以各網(wǎng)段內(nèi)的各站點(diǎn)同時(shí)出問(wèn)題的可能性很小，用F683向各網(wǎng)段內(nèi)的服務(wù)器或站點(diǎn)發(fā)送流量，F(xiàn)CS幀錯(cuò)誤隨流量增高而迅速增加，各站點(diǎn)或服務(wù)器反映基本一致。啟動(dòng)網(wǎng)絡(luò)測(cè)試儀的ICMPPing功能，統(tǒng)計(jì)對(duì)各網(wǎng)段內(nèi)選定的站點(diǎn)和交換機(jī)、路由器等的測(cè)試結(jié)果，表現(xiàn)基本一致，即：ICMPPing斷層約96%，ICMPMonitor顯示目標(biāo)不可達(dá)占91％。改在其它網(wǎng)段內(nèi)作同樣內(nèi)容的測(cè)試，對(duì)行情服務(wù)器和交易服務(wù)器所在網(wǎng)段的路由器和交換機(jī)結(jié)果基本與前項(xiàng)測(cè)試相同。所不同的一點(diǎn)是，對(duì)其它網(wǎng)段內(nèi)的交換機(jī)和路由器等網(wǎng)絡(luò)設(shè)備的測(cè)試結(jié)果顯示是正常的，數(shù)值為：ICMPPing斷層為0％，全部可以通達(dá)，ICMPMonitor目標(biāo)不可達(dá)為0％?；究梢钥隙?，故障出在行情服務(wù)器網(wǎng)段與其它網(wǎng)段的連接鏈路上。用FLUKE公司的DSP-4000電纜認(rèn)證測(cè)試儀選用TIACat5nChannelUTP100標(biāo)準(zhǔn)測(cè)試，顯示長(zhǎng)度為25米，鏈路測(cè)試不合格。其中，回波損耗RL和衰減串?dāng)_比ACR等參數(shù)超差。改用同樣長(zhǎng)度的一根超5類線Cat5e代用之，啟動(dòng)系統(tǒng)，除了各網(wǎng)段內(nèi)個(gè)別站點(diǎn)外，整個(gè)網(wǎng)絡(luò)恢復(fù)正常。監(jiān)測(cè)高峰時(shí)的流量，服務(wù)器所在網(wǎng)段最高時(shí)平均流量為3％，可見(jiàn)故障時(shí)12％的流量主要都來(lái)自大量的重發(fā)幀流量。[診斷評(píng)點(diǎn)]千兆以太網(wǎng)可以滿足網(wǎng)絡(luò)用戶對(duì)大帶寬應(yīng)用的“貪婪”胃口，無(wú)疑是網(wǎng)絡(luò)下一步的重點(diǎn)發(fā)展方向。千兆以太網(wǎng)的設(shè)計(jì)者在選用電纜類型時(shí)對(duì)5類線Cat5已經(jīng)存在的應(yīng)用規(guī)?？紤]比較多，所以選擇的物理帶寬為100MHz。這樣，原則上5類線是可以運(yùn)行千兆以太網(wǎng)的。但實(shí)際的統(tǒng)計(jì)結(jié)果表明，仍有1％～5％的用戶不能上網(wǎng)或連接出現(xiàn)斷續(xù)和困難。也就是說(shuō)，千兆以太網(wǎng)對(duì)5類線的參數(shù)要求更嚴(yán)格一些。只要用戶對(duì)5類線布線系統(tǒng)進(jìn)行過(guò)嚴(yán)格的認(rèn)證測(cè)試，可以保證絕大多數(shù)的站點(diǎn)是可以聯(lián)網(wǎng)工作的。少數(shù)站點(diǎn)因?yàn)槟承﹨?shù)余量小可能有上網(wǎng)困難的現(xiàn)象。影響比較大的參數(shù)有綜合近端串?dāng)_PSNEXT、綜合遠(yuǎn)端串?dāng)_PSFEXT、等效遠(yuǎn)端串?dāng)_ELFEXT、綜合等效遠(yuǎn)端串?dāng)_PSELFEXT、回波損耗RL、衰減串?dāng)_比ACR等。此時(shí)需要對(duì)5類線進(jìn)行Cat5n標(biāo)準(zhǔn)測(cè)試，該標(biāo)準(zhǔn)是專為用5類線運(yùn)行千兆以太網(wǎng)的用戶準(zhǔn)備的，如果依循該標(biāo)準(zhǔn)測(cè)試都合格，則可以放心地用5類線系統(tǒng)運(yùn)行千兆以太網(wǎng)。新的Cat5n標(biāo)準(zhǔn)中，回波損耗對(duì)系統(tǒng)的影響比較大，并且，由于電纜匹配方面的阻抗不連續(xù)問(wèn)題，越短的電纜鏈路反而越容易出問(wèn)題。本例中，由于電纜長(zhǎng)度為25米，雖然衰減串?dāng)_比ACR參數(shù)也不合格，但，回波損耗引起本故障的可能性要大些。[診斷建議]對(duì)5類線的認(rèn)證測(cè)試可以適當(dāng)考慮選用Cat5n標(biāo)準(zhǔn)進(jìn)行測(cè)試，這樣可保運(yùn)行千兆以太網(wǎng)網(wǎng)時(shí)不出問(wèn)題。如果選用超5類線Cat5e進(jìn)行布線，則一般不會(huì)有不能運(yùn)行千兆以太網(wǎng)之虞。對(duì)用Cat5n標(biāo)準(zhǔn)診斷出來(lái)有問(wèn)題的5類線鏈路，為了以最小的成本換來(lái)網(wǎng)絡(luò)性能的提高，一個(gè)最簡(jiǎn)單的辦法就是用超5類線Cat5e代換參數(shù)不良的個(gè)別鏈路。注意，聯(lián)結(jié)模塊最好一并更換，以保證鏈路的安裝質(zhì)量。[后記](méi)遵循我們的建議，兩周后該期貨交易所將全部的安裝鏈路用DSP-4000電纜測(cè)試儀選用TIACat5n標(biāo)準(zhǔn)進(jìn)行了測(cè)試，全部站點(diǎn)數(shù)為1300個(gè)，不合格鏈路21個(gè)。對(duì)不合格的鏈路改用超5類電纜后所有站點(diǎn)均工作正常，網(wǎng)絡(luò)狀態(tài)保持優(yōu)良(該網(wǎng)絡(luò)平均流量高峰時(shí)才3％)。[故事之九]電纜超長(zhǎng)，LAN可用，WAN不可用[癥狀]今天的病人是某進(jìn)出口公司，開(kāi)通DDN專線后部分用戶抱怨數(shù)據(jù)交換的速度變慢，且經(jīng)常有聯(lián)結(jié)中斷的現(xiàn)象。網(wǎng)絡(luò)支持人員雖經(jīng)多方查找仍不得要領(lǐng)，故請(qǐng)求網(wǎng)絡(luò)醫(yī)院出診援救。該公司的網(wǎng)絡(luò)結(jié)構(gòu)原先是單純的局域網(wǎng)，分布在三層樓面中，共有300個(gè)站點(diǎn)，每個(gè)樓層有100個(gè)左右的用戶。配線間設(shè)在最上面一層的樓層中，用交換機(jī)將各樓層共分成三個(gè)網(wǎng)段。以前員工均使用撥號(hào)上網(wǎng)方式實(shí)現(xiàn)與Internet的聯(lián)結(jié)，自我感覺(jué)網(wǎng)絡(luò)速度還比較快，工作一直很正常。新近增加了路由設(shè)備，并申請(qǐng)開(kāi)通了DDN專線。每個(gè)樓層用集線器將用戶聯(lián)結(jié)起來(lái)，結(jié)果最低樓層的員工反映有時(shí)速度很慢，并常有莫名其妙的中斷現(xiàn)象。由于該公司沒(méi)有配備任何網(wǎng)絡(luò)監(jiān)測(cè)工具，且在局域網(wǎng)內(nèi)傳輸數(shù)據(jù)不受影響，只在上Internet網(wǎng)時(shí)才有麻煩，故直到工程竣工兩周后才向網(wǎng)絡(luò)醫(yī)院求援。[診斷過(guò)程]該公司的網(wǎng)絡(luò)為10Base-T局域網(wǎng)，此次只增加了DDN設(shè)備和路由器，其它配置基本不變。故將網(wǎng)絡(luò)測(cè)試儀F68X從最低樓層的某個(gè)用戶端接入網(wǎng)絡(luò)進(jìn)行觀察，平均流量為1.2％，未發(fā)現(xiàn)異常。改用流量發(fā)送功能作流量逐級(jí)遞增的體能測(cè)試，也未發(fā)現(xiàn)任何異常。表面上看，該網(wǎng)段似乎沒(méi)有什么問(wèn)題。為快速定位網(wǎng)絡(luò)故障，將流量發(fā)送到其它網(wǎng)段，同時(shí)觀察網(wǎng)絡(luò)狀況。隨著發(fā)送流量的增加，1分鐘后發(fā)現(xiàn)錯(cuò)誤幀，幀類型為FCS錯(cuò)誤幀，并指示FCS幀來(lái)自第二層的某個(gè)用戶。顯然，只據(jù)此現(xiàn)象就判斷故障原因?yàn)樵摴ぷ髡镜木W(wǎng)卡損壞或網(wǎng)卡驅(qū)動(dòng)程序錯(cuò)誤，似乎顯得“證據(jù)不足”，因?yàn)檎麄€(gè)樓層的用戶反映的故障現(xiàn)象是相同的。繼續(xù)觀察到5分鐘，發(fā)現(xiàn)FCS錯(cuò)誤幀數(shù)量增加為10個(gè)用戶左右，由此可以斷定不是某個(gè)工作站的問(wèn)題。為此，令其它樓層多個(gè)用戶與故障樓層用戶交換數(shù)據(jù)(比如拷貝文件)，結(jié)果發(fā)現(xiàn)多個(gè)FCS幀錯(cuò)誤。打開(kāi)交換機(jī)端口工作表觀察，本樓層的記錄中也顯示FCS幀錯(cuò)誤，而其它的交換機(jī)端口工作表中沒(méi)有FCS錯(cuò)誤記錄(交換機(jī)為非切發(fā)型交換機(jī))，這說(shuō)明是本網(wǎng)段內(nèi)存在者線纜超長(zhǎng)的鏈路。再試著向Internet某個(gè)已知用戶發(fā)送流量，并且進(jìn)行ICMPPing測(cè)試，結(jié)果發(fā)現(xiàn)損失率為90％左右。由于剛才本網(wǎng)段內(nèi)的體能測(cè)試未發(fā)現(xiàn)異常，所以只能是集線器與交換機(jī)聯(lián)結(jié)的單條鏈路有問(wèn)題。測(cè)試該電纜，長(zhǎng)度指示為175米！超長(zhǎng)。[診斷評(píng)點(diǎn)]根據(jù)網(wǎng)絡(luò)規(guī)范，以太網(wǎng)為碰撞偵聽(tīng)共享介質(zhì)方式工作的。每個(gè)工作站到集線器的網(wǎng)線長(zhǎng)度應(yīng)不超過(guò)100米，方可保障無(wú)延遲碰撞(同軸電纜)或FCS幀錯(cuò)誤。由于175米超常鏈路在集線器和交換機(jī)之間，所以本網(wǎng)段內(nèi)的用戶在交換數(shù)據(jù)時(shí)可以順利進(jìn)行。但與其它網(wǎng)段的用戶交換數(shù)據(jù)時(shí)就可能處問(wèn)題。但由于網(wǎng)絡(luò)平均流量低，雖然在整個(gè)局域網(wǎng)內(nèi)存在FCS幀錯(cuò)誤影響，對(duì)低流量局域網(wǎng)內(nèi)的數(shù)據(jù)交換而言，其對(duì)速度的影響甚微。當(dāng)同時(shí)有多個(gè)用戶通過(guò)DDN進(jìn)行WAN數(shù)據(jù)交換時(shí)，F(xiàn)CS幀錯(cuò)誤將導(dǎo)致64K的出口流量浪費(fèi)加大。這是因?yàn)?4K比10Mbps的速度要低得多，流量中錯(cuò)誤幀的比例較高，進(jìn)入WAN鏈路時(shí)可能要經(jīng)過(guò)多次重發(fā)才能實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)交換，感覺(jué)網(wǎng)絡(luò)速度明顯變慢。且由于經(jīng)常有FCS錯(cuò)誤幀，較容易引起WAN鏈路聯(lián)結(jié)時(shí)因錯(cuò)誤而中斷，綜合表現(xiàn)為故障樓層的所有用戶都抱怨速度變慢且常中斷。[診斷建議]網(wǎng)絡(luò)速度低時(shí)很多故障現(xiàn)象都將被掩蓋起來(lái)。建議網(wǎng)絡(luò)擁有者在新的網(wǎng)絡(luò)工程結(jié)束時(shí)應(yīng)該進(jìn)行兩項(xiàng)驗(yàn)收：網(wǎng)絡(luò)布線系統(tǒng)現(xiàn)場(chǎng)認(rèn)證測(cè)試和網(wǎng)絡(luò)驗(yàn)收測(cè)試(最起碼要作體能測(cè)試和加載條件下的逐個(gè)工作站的模擬上網(wǎng)測(cè)試)。[后記](méi)一周后該公司重新劃分網(wǎng)段施工結(jié)束，用戶來(lái)電報(bào)告一切正常。[故事之十]線纜連接錯(cuò)誤，誤用3類插頭，致使網(wǎng)絡(luò)升級(jí)到100BaseTX網(wǎng)絡(luò)后無(wú)法上網(wǎng)[癥狀]某船運(yùn)公司，為滿足日益增長(zhǎng)的業(yè)務(wù)需求，三周前開(kāi)始網(wǎng)絡(luò)升級(jí)改造工程，按設(shè)計(jì)規(guī)劃將10BaseT網(wǎng)絡(luò)全部升級(jí)為100BaseTX以太網(wǎng)，電纜系統(tǒng)不作任何改動(dòng)。昨天設(shè)備安裝調(diào)試工程全部結(jié)束，今天凌晨開(kāi)始網(wǎng)絡(luò)割接作業(yè)。所有工作站更換100BaseTX以網(wǎng)太網(wǎng)卡，然后分批接入網(wǎng)絡(luò)。此時(shí)工程人員發(fā)現(xiàn)一些奇怪現(xiàn)象，比如：有些工作站不能聯(lián)入網(wǎng)絡(luò)；有些工作站第一次可以聯(lián)入網(wǎng)絡(luò)，過(guò)一段時(shí)間再次連接則無(wú)法進(jìn)入；有的工作站開(kāi)始時(shí)能聯(lián)入網(wǎng)絡(luò)并且工作很正常，但過(guò)一段時(shí)間后則出現(xiàn)連接斷續(xù)或數(shù)據(jù)出錯(cuò)的現(xiàn)象。集成商起先以為是網(wǎng)絡(luò)平臺(tái)安裝不當(dāng)，遂將系統(tǒng)平臺(tái)重新清理并安裝了一次，出問(wèn)題的工作站系統(tǒng)軟件和應(yīng)用軟件也進(jìn)行了重新安裝，結(jié)果毫無(wú)改善?！罢垓v”了將近一整天，也無(wú)法為用戶提供服務(wù)，業(yè)務(wù)基本中斷。[診斷過(guò)程]接到報(bào)告后立即趕到“出事地點(diǎn)”，啟動(dòng)包括故障工作站在內(nèi)的全部系統(tǒng)成員進(jìn)入網(wǎng)絡(luò)運(yùn)行。用F683網(wǎng)絡(luò)“萬(wàn)用表”對(duì)故障網(wǎng)絡(luò)首先作常規(guī)健康測(cè)試，一分鐘后測(cè)試結(jié)果如下：網(wǎng)絡(luò)利用率1.3％(此時(shí)員工已經(jīng)全部下班)，碰撞率8％，錯(cuò)誤率11％，廣播9％。顯然網(wǎng)絡(luò)碰撞率和錯(cuò)誤率比較高，打開(kāi)錯(cuò)誤診斷定位功能，顯示FCS幀錯(cuò)誤、本地碰撞、碎幀等錯(cuò)誤計(jì)數(shù)。這說(shuō)明網(wǎng)絡(luò)可能存在網(wǎng)卡工作失常、電纜系統(tǒng)故障、干擾或接地回路等方面的問(wèn)題。查看具體的FCS錯(cuò)誤幀測(cè)試結(jié)果，發(fā)現(xiàn)有許多工作站發(fā)出錯(cuò)誤的FCS數(shù)據(jù)幀。一般來(lái)將，同時(shí)存在多個(gè)網(wǎng)卡失效的故障是不大可能的，此時(shí)的FCS幀錯(cuò)誤多數(shù)由電纜問(wèn)題尤其是有超長(zhǎng)鏈路的電纜問(wèn)題所引起而不是由網(wǎng)卡所引起。但為慎重起見(jiàn)，我們先隨機(jī)抽查其中兩張網(wǎng)卡進(jìn)行測(cè)試，結(jié)果正常，再測(cè)試對(duì)應(yīng)的集線器端口，其物理參數(shù)結(jié)果正常，工作協(xié)議匹配無(wú)異。由此則可以有把握地確定故障的原因是由電纜系統(tǒng)的問(wèn)題引起的。用戶告知，本系統(tǒng)采用的是五類線，共有270臺(tái)工作站，劃分為6個(gè)網(wǎng)段，有一個(gè)專網(wǎng)路由器和一個(gè)公網(wǎng)路由器，升級(jí)前一直工作在10BaseT以太網(wǎng)狀態(tài)，整個(gè)系統(tǒng)除了業(yè)務(wù)一部經(jīng)常反映網(wǎng)絡(luò)速度偏慢和偶爾的連接斷續(xù)外，其它部門(mén)使用狀況一直很正常(業(yè)務(wù)一部工作量最大)。今天開(kāi)始升級(jí)工作后部分工作站出現(xiàn)上面提到的各種故障現(xiàn)象，涉及范圍大約有近三分之一的工作站。詢問(wèn)用戶以前是否對(duì)布線系統(tǒng)進(jìn)行過(guò)測(cè)試，答曰：“只測(cè)試過(guò)通斷，因?yàn)樵?0BaseT以太網(wǎng)一直能上網(wǎng)，所以布線系統(tǒng)應(yīng)該不會(huì)有問(wèn)題。”為快速定位故障，隨機(jī)抽取了其中10條有問(wèn)題的鏈路進(jìn)行測(cè)試，結(jié)果為：一分二插座故障8個(gè)，3類線連接模塊3個(gè)，綜合近端串?dāng)_PSNEXT參數(shù)不合格4個(gè)。檢測(cè)結(jié)論：該系統(tǒng)布線工程存在嚴(yán)重問(wèn)題。[診斷評(píng)點(diǎn)]網(wǎng)絡(luò)布線工程的低劣質(zhì)量一直是綜合布線工程中的一個(gè)讓人擔(dān)心的嚴(yán)重問(wèn)題。目前雖然有成熟的測(cè)試標(biāo)準(zhǔn)和方法，但多數(shù)用戶并不知悉或不要求按標(biāo)準(zhǔn)進(jìn)行現(xiàn)場(chǎng)認(rèn)證測(cè)試。本系統(tǒng)的電纜故障存在多種原因，均是由于工程設(shè)計(jì)、施工和驗(yàn)收不規(guī)范造成?，F(xiàn)分述如下：a)一分二插座故障：系由接線錯(cuò)誤所至。用戶在設(shè)計(jì)時(shí)沒(méi)有考慮到擴(kuò)容的需要，所以在新增用戶時(shí)采用了這種不規(guī)范的一分二插座，一個(gè)插座可以連接2個(gè)PC機(jī)。從原理上講這種用法是基本上可行的，這種接法要求將1-2/3-6兩線對(duì)聯(lián)接一臺(tái)PC機(jī)，而將4-5/7-8兩線對(duì)聯(lián)接到另一臺(tái)PC機(jī)上。但實(shí)際的測(cè)試結(jié)果卻發(fā)現(xiàn)線對(duì)接法是1-2/3-6和4-5/3-6，用戶把3-6線對(duì)當(dāng)成了直接的“共享媒體檢測(cè)總線”??！在10BaseT網(wǎng)絡(luò)中這種錯(cuò)誤接法可以勉強(qiáng)工作。雖然這會(huì)造成全部網(wǎng)絡(luò)流量中的數(shù)據(jù)幀會(huì)存在不少錯(cuò)誤，但由于多數(shù)現(xiàn)存網(wǎng)絡(luò)的利用率(流量)不高，用戶是難于察覺(jué)布線中程中的此種異常情況的。100BaseTX網(wǎng)絡(luò)對(duì)阻抗不匹配和近端串?dāng)_比較敏感，升級(jí)后這種錯(cuò)誤接法會(huì)導(dǎo)致上網(wǎng)困難；(注：同軸電纜可以用三通匹配連接器將工作站接入網(wǎng)絡(luò)，此時(shí)阻抗仍保持連續(xù)，但雙絞線不可以直接并聯(lián)，否則阻抗異常。)b)該系統(tǒng)在用戶數(shù)增加，網(wǎng)線數(shù)量不敷使用時(shí)網(wǎng)管人員進(jìn)行了自行擴(kuò)容，不幸的是他們選用的是假冒的5類插頭(實(shí)際上是3類插頭)。在10BaseT網(wǎng)絡(luò)3類插頭不會(huì)影響網(wǎng)絡(luò)正常運(yùn)行，但升級(jí)后近端串?dāng)_NEXT等參數(shù)將嚴(yán)重影響工作站與網(wǎng)絡(luò)連接并經(jīng)常導(dǎo)致數(shù)據(jù)出錯(cuò)。不經(jīng)測(cè)試，此3類插頭將會(huì)長(zhǎng)期潛伏而不被發(fā)現(xiàn)。c)由于采用一分二插座，測(cè)試電纜的近端串?dāng)_指標(biāo)時(shí)必須考慮其它線對(duì)的綜合影響(非一分二接頭的鏈路多數(shù)只使用兩對(duì)線的網(wǎng)卡)，因此，在數(shù)據(jù)流量大時(shí)，綜合近端串?dāng)_PSNEXT等參數(shù)不合格的鏈路有可能出錯(cuò)或?qū)е鹿ぷ髡具B接困難。[診斷建議]網(wǎng)絡(luò)投入運(yùn)行前，布線系統(tǒng)(電纜、光纜)要首先進(jìn)行認(rèn)證測(cè)試，用戶可以選擇的標(biāo)準(zhǔn)很多，目前多建議選用TSB-67或ISO11801等國(guó)際流行標(biāo)準(zhǔn)進(jìn)行測(cè)試。只測(cè)試物理通斷后就認(rèn)為鏈路肯定可用，這一認(rèn)識(shí)是非常片面的也是非常有害的。采用一分二插座的鏈路一定要測(cè)試綜合近端串?dāng)_、綜合遠(yuǎn)端串?dāng)_等高端參數(shù)，最好選擇Cat5n標(biāo)準(zhǔn)進(jìn)行認(rèn)證測(cè)試。為此，我們建議船運(yùn)公司將全部布線鏈路連夜進(jìn)行測(cè)試和清理，并對(duì)清理后PSNEXT等高端參數(shù)仍不合格的鏈路進(jìn)行最后標(biāo)記，以便日后進(jìn)行更換。[后記](méi)第二天清晨，測(cè)試工作全部結(jié)束，共發(fā)現(xiàn)連接錯(cuò)誤的一分二插座88個(gè)(全部接錯(cuò))，誤用3類插頭54個(gè)。在糾正了所有插座故障和誤用的3類線插頭后，除了少數(shù)幾條鏈路外，所有工作站均能投入正常運(yùn)行。中午時(shí)分，中斷了一天多的各項(xiàng)業(yè)務(wù)終于得以全面恢復(fù)。隨后進(jìn)行的網(wǎng)絡(luò)性能評(píng)測(cè)也基本合格。對(duì)于個(gè)別高端參數(shù)不合格的鏈路，我們建議網(wǎng)管人員隨后更換鏈路或先暫時(shí)取消一分二的連接方式，以保證數(shù)據(jù)傳輸?shù)恼_性。[故事之十一]網(wǎng)線共用，升級(jí)100Mbps后干擾服務(wù)器[癥狀]今天的“病人”是某移動(dòng)電話公司計(jì)費(fèi)中心。據(jù)該中心的網(wǎng)絡(luò)主管人員介紹，為了緩解移動(dòng)電話用戶解交電話費(fèi)難的問(wèn)題，該中心三個(gè)月前投巨資對(duì)原計(jì)費(fèi)中心的網(wǎng)絡(luò)進(jìn)行了調(diào)整和升級(jí)。與四家被委托代收手機(jī)費(fèi)的銀行之間的網(wǎng)絡(luò)連接速度從標(biāo)準(zhǔn)的64Kbps速率DDN專線全部擴(kuò)展為E1(2.048Mbps)速率，計(jì)費(fèi)中心網(wǎng)絡(luò)從10Mbps以太網(wǎng)全部升級(jí)為以交換機(jī)為主的100Mbps以太網(wǎng)。升級(jí)前各委托收費(fèi)銀行經(jīng)常反映網(wǎng)絡(luò)連接時(shí)常莫名其妙地中斷，但一般能迅速恢復(fù)，業(yè)務(wù)妨礙不算大。升級(jí)后網(wǎng)絡(luò)速度提高了很多，但其下轄的各營(yíng)業(yè)網(wǎng)點(diǎn)(共計(jì)120個(gè))在為手機(jī)用戶辦理交費(fèi)收費(fèi)手續(xù)時(shí)計(jì)算機(jī)屏幕上常會(huì)提示“網(wǎng)絡(luò)遠(yuǎn)端故障，無(wú)法提供數(shù)據(jù)”或“數(shù)據(jù)傳輸不穩(wěn)定，請(qǐng)檢查網(wǎng)絡(luò)”，此時(shí)營(yíng)業(yè)網(wǎng)點(diǎn)的收費(fèi)服務(wù)會(huì)暫停，用戶意見(jiàn)很大。有時(shí)雖然還能提供服務(wù)，不過(guò)數(shù)據(jù)處理速度明顯變慢，最差的時(shí)候處理一筆業(yè)務(wù)查詢竟然需要反反覆覆操作5、6分鐘(正常時(shí)一般在10秒鐘以內(nèi))。比網(wǎng)絡(luò)設(shè)備升級(jí)前反而要慢得多。此故障每星期都要出現(xiàn)1到2次，每次從1小時(shí)到2小時(shí)不等。由于一直沒(méi)有查明升級(jí)前網(wǎng)絡(luò)時(shí)常中斷的真正故障原因，網(wǎng)絡(luò)管理人員在做此次網(wǎng)絡(luò)升級(jí)規(guī)劃時(shí)曾心存僥幸地寄希望于通過(guò)設(shè)備升級(jí)來(lái)徹底排除這些遺留網(wǎng)絡(luò)故障。遺憾的是，他們的運(yùn)氣實(shí)在太差，非但老問(wèn)題沒(méi)有解決，反而惹出了更大的新問(wèn)題。遂向網(wǎng)絡(luò)醫(yī)院“掛號(hào)”求診。[診斷過(guò)程]由于銀行網(wǎng)和電信計(jì)費(fèi)網(wǎng)不在同一個(gè)地方，出了“網(wǎng)絡(luò)醫(yī)院”我們需要決定先去哪里？從上述的故障現(xiàn)象初步分析，銀行絡(luò)網(wǎng)和移動(dòng)通信公司計(jì)費(fèi)中心網(wǎng)絡(luò)以及其連接的鏈路都有可能存在問(wèn)題。計(jì)費(fèi)中心的網(wǎng)絡(luò)設(shè)備和路由設(shè)備大部分在此次升級(jí)時(shí)都更換過(guò)，升級(jí)后故障依舊存在且表現(xiàn)更嚴(yán)重，基本可以排除新入網(wǎng)設(shè)備存在嚴(yán)重問(wèn)題的可能性。網(wǎng)絡(luò)測(cè)試可以從銀行網(wǎng)絡(luò)和計(jì)費(fèi)網(wǎng)絡(luò)同時(shí)著手。途中從銀行各營(yíng)業(yè)廳網(wǎng)絡(luò)使用者處了解到，手機(jī)收費(fèi)出現(xiàn)“麻煩”時(shí)銀行的其它業(yè)務(wù)流程均保持正常，并不受此影響(此時(shí)電信計(jì)費(fèi)中心網(wǎng)絡(luò)的用戶也沒(méi)有反映網(wǎng)絡(luò)異常)。這說(shuō)明銀行網(wǎng)絡(luò)存在問(wèn)題的可能性要比計(jì)費(fèi)網(wǎng)絡(luò)及其連接鏈路存在問(wèn)題的可能性低。而問(wèn)題出現(xiàn)在手機(jī)計(jì)費(fèi)網(wǎng)絡(luò)和與銀行網(wǎng)絡(luò)的路由設(shè)備范圍內(nèi)的可能性比較大，故我們決定先前往設(shè)在移動(dòng)通信公司機(jī)房的手機(jī)計(jì)費(fèi)網(wǎng)絡(luò)進(jìn)行檢查測(cè)試，首先檢查計(jì)費(fèi)網(wǎng)絡(luò)及其連接鏈路。第一次網(wǎng)絡(luò)測(cè)試是在網(wǎng)絡(luò)沒(méi)有出現(xiàn)故障時(shí)進(jìn)行的，結(jié)果顯示各項(xiàng)測(cè)試指標(biāo)都顯示網(wǎng)絡(luò)工作完全正常。將F683網(wǎng)絡(luò)測(cè)試儀接入計(jì)費(fèi)網(wǎng)絡(luò)的交換路由器，監(jiān)測(cè)網(wǎng)絡(luò)的工作狀況，顯示路由器利用率為1％(相當(dāng)于E1鏈路中有20Kbps左右的業(yè)務(wù)流量)，錯(cuò)誤統(tǒng)計(jì)為0%，與網(wǎng)管系統(tǒng)觀察的數(shù)據(jù)完全一致，將F683網(wǎng)絡(luò)測(cè)試儀改為與計(jì)費(fèi)服務(wù)器并聯(lián)的方式監(jiān)測(cè)，測(cè)試結(jié)果相同，這表明此時(shí)網(wǎng)絡(luò)工作很正常。在與計(jì)費(fèi)網(wǎng)絡(luò)所在地的局域網(wǎng)使用和維護(hù)人員交談中了解到，網(wǎng)絡(luò)工作人員從來(lái)沒(méi)有感覺(jué)到他們的LAN有異常情況，雖然他們也知道手機(jī)用戶在經(jīng)常抱怨，但從計(jì)費(fèi)LAN處檢查不出什么實(shí)質(zhì)問(wèn)題，計(jì)費(fèi)服務(wù)器表現(xiàn)也正常。故障出現(xiàn)時(shí)從網(wǎng)管系統(tǒng)上觀察，路由器、交換機(jī)、計(jì)費(fèi)服務(wù)器都沒(méi)有問(wèn)題。用OneTouch網(wǎng)絡(luò)助理(即網(wǎng)絡(luò)故障一點(diǎn)通)仿真用戶流量對(duì)銀行的路由器、銀行網(wǎng)業(yè)務(wù)轉(zhuǎn)接服務(wù)器(以上測(cè)試在銀行進(jìn)行)、移動(dòng)通信公司的計(jì)費(fèi)網(wǎng)絡(luò)與銀行網(wǎng)絡(luò)的連接路由器、網(wǎng)絡(luò)通道上的交換機(jī)、計(jì)費(fèi)服務(wù)器等進(jìn)行2分鐘80%持續(xù)流量沖擊測(cè)試(上述測(cè)試在計(jì)費(fèi)中心)，用F683網(wǎng)絡(luò)測(cè)試儀監(jiān)測(cè)移動(dòng)監(jiān)測(cè)各關(guān)鍵設(shè)備，結(jié)果基本相同，利用率為均80%，無(wú)錯(cuò)誤出現(xiàn)，除了計(jì)費(fèi)服務(wù)器處的碰撞率2%外，其它各處均為0%；ICMPPing測(cè)試均在3ms以內(nèi)，ICMP監(jiān)測(cè)測(cè)試無(wú)擁塞、數(shù)據(jù)不可達(dá)、重定向、數(shù)據(jù)參數(shù)錯(cuò)誤等顯示，這說(shuō)明，網(wǎng)絡(luò)的通道測(cè)試結(jié)果是比較好的。在這種情況下，一般可以采用兩種測(cè)試方法繼續(xù)檢查故障，一種是被動(dòng)監(jiān)測(cè)法，即將網(wǎng)絡(luò)測(cè)試儀、流量分析儀、網(wǎng)管等監(jiān)測(cè)設(shè)備啟動(dòng)，對(duì)網(wǎng)絡(luò)實(shí)施不間斷監(jiān)測(cè)，等待問(wèn)題的重新出現(xiàn)；另一種是主動(dòng)測(cè)試法，即將所有涉及到的網(wǎng)絡(luò)設(shè)備和終端設(shè)備及其業(yè)務(wù)均啟動(dòng)或進(jìn)行人為地仿真模擬，然后監(jiān)測(cè)網(wǎng)絡(luò)的工作狀態(tài)，進(jìn)行故障定位。為了盡快定位故障，經(jīng)與計(jì)費(fèi)網(wǎng)、銀行網(wǎng)網(wǎng)絡(luò)管理人員商定，我們決定采用第二種方法進(jìn)行監(jiān)測(cè)和測(cè)試(注意，此測(cè)試方案需要?jiǎng)佑煤芏嗟娜肆臀锪?，即將所有有關(guān)的網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)終端設(shè)備啟動(dòng)，并安排人員進(jìn)行業(yè)務(wù)流程模擬操作。第二次測(cè)試在當(dāng)天業(yè)務(wù)結(jié)束后進(jìn)行。在啟動(dòng)所有網(wǎng)絡(luò)設(shè)備5分鐘后，預(yù)期的故障現(xiàn)象果然出現(xiàn)。從網(wǎng)管系統(tǒng)上觀察，計(jì)費(fèi)網(wǎng)和銀行網(wǎng)的連接路由器流量上升為3％，交換機(jī)流量增加1倍，計(jì)費(fèi)服務(wù)器流量減少70％，網(wǎng)絡(luò)沒(méi)有發(fā)現(xiàn)異常情況。用F683網(wǎng)絡(luò)測(cè)試儀對(duì)整個(gè)計(jì)費(fèi)通道的有關(guān)鏈路和設(shè)備進(jìn)行移動(dòng)監(jiān)測(cè)，結(jié)果顯示：路由器和交換機(jī)的數(shù)據(jù)與網(wǎng)管系統(tǒng)的觀察結(jié)果一致，而計(jì)費(fèi)服務(wù)器的流量為68％，正常數(shù)據(jù)7%，錯(cuò)誤數(shù)據(jù)61％(幻象干擾Ghosts、FCS錯(cuò)誤碎幀等)。很顯然，計(jì)費(fèi)服務(wù)器與交換機(jī)之間的這條鏈路很可能有問(wèn)題。暫停業(yè)務(wù)，從計(jì)費(fèi)服務(wù)器網(wǎng)卡上拔下電纜插頭進(jìn)行電纜測(cè)試，結(jié)果顯示只有1-2和3-6兩對(duì)電纜，4-5和7-8線對(duì)沒(méi)有連接。網(wǎng)管人員解釋，升級(jí)后除了新增加的布線外，電纜系統(tǒng)多數(shù)沒(méi)有變動(dòng)，只有少數(shù)鏈路進(jìn)行了調(diào)整。進(jìn)一步檢查發(fā)現(xiàn)4-5和7-8線對(duì)連接到了另一臺(tái)備份服務(wù)器上，該服務(wù)器用于每周兩次人工對(duì)各種關(guān)鍵數(shù)據(jù)進(jìn)行審查、備份并上報(bào)局有關(guān)單位?；謴?fù)業(yè)務(wù)，啟動(dòng)備份服務(wù)器進(jìn)行數(shù)據(jù)備份和傳輸，結(jié)果故障現(xiàn)象出現(xiàn)。將備份服務(wù)器臨時(shí)用一條新鏈路單獨(dú)連接，故障徹底消失。對(duì)換下的電纜進(jìn)行測(cè)試，近端串?dāng)_NEXT不合格(超差－2dB，綜合近端串?dāng)_PSNEXT－8dB)[診斷評(píng)點(diǎn)]網(wǎng)絡(luò)電纜內(nèi)含4對(duì)(8根)細(xì)電纜線，一般的10Base-T和100Base-Tx網(wǎng)絡(luò)只使用其中的1-2和3-6線對(duì)，4-5和7-8線對(duì)不用，在10Base-T網(wǎng)絡(luò)中曾流行將4-5或7-8線對(duì)用來(lái)傳輸電話，或者用4-5和7-8線對(duì)用來(lái)連接另一臺(tái)電腦。在100Base-Tx以太網(wǎng)中，由于網(wǎng)絡(luò)工作頻率和數(shù)據(jù)率很高，串?dāng)_量很大，故這類用法是不被允許的。計(jì)費(fèi)網(wǎng)絡(luò)升級(jí)前有部分站點(diǎn)用一條電纜連接兩臺(tái)計(jì)算機(jī)，升級(jí)后這部分電纜沒(méi)有變動(dòng)，由于離新增加的交換機(jī)比較近，故將備份服務(wù)器接入了并用電纜。備份服務(wù)器平時(shí)雖然基本不用，但連接脈沖仍然會(huì)對(duì)計(jì)費(fèi)服務(wù)器造成干擾，只是干擾量很少而已，這就是我們?cè)诮粨Q機(jī)鏈路中觀察到2%碰撞率記錄的產(chǎn)生原因。由于該電纜的綜合近端串?dāng)_PSNEXT不合格，數(shù)據(jù)備份服務(wù)器在工作時(shí)對(duì)計(jì)費(fèi)服務(wù)器會(huì)產(chǎn)生很大干擾，破壞傳輸數(shù)據(jù)，使得同一個(gè)數(shù)據(jù)包不得不多次重傳和多次重新處理，真實(shí)流量急劇上升到68％，重處理流量由0%上升到6.98％。由于服務(wù)器使用的是價(jià)格便宜的工作組交換機(jī)，所以網(wǎng)管系統(tǒng)無(wú)法從交換機(jī)端口發(fā)現(xiàn)鏈路中存在的嚴(yán)重問(wèn)題。升級(jí)前業(yè)務(wù)偶然有中斷的現(xiàn)象，這也是由于并用線纜串?dāng)_造成的，由于當(dāng)時(shí)是10Base-T網(wǎng)絡(luò)，速度低，所以這種影響比較小，往往只是偶爾且是瞬間的影響。[診斷建議]在10Base-T以太網(wǎng)中存在著大量的非標(biāo)準(zhǔn)化布線以及大量不合格的布線鏈路，由于10Base-T網(wǎng)絡(luò)工作速度低，這些嚴(yán)重質(zhì)量問(wèn)題往往被掩蓋起來(lái)。直到升級(jí)到100Base-Tx以太網(wǎng)后這些問(wèn)題才會(huì)明顯地暴露出來(lái)。10Base-T網(wǎng)絡(luò)布線系統(tǒng)中表現(xiàn)不明顯的問(wèn)題同時(shí)也給集成商、工程商和廣大用戶造成一種錯(cuò)覺(jué)，認(rèn)為布線系統(tǒng)只要是物理上聯(lián)通的就不會(huì)有問(wèn)題，從而忽視了影響鏈路質(zhì)量的布線產(chǎn)品品質(zhì)問(wèn)題、施工工藝問(wèn)題對(duì)網(wǎng)絡(luò)造成的嚴(yán)重影響。建議網(wǎng)絡(luò)設(shè)計(jì)者首先采用標(biāo)準(zhǔn)化的設(shè)計(jì)方案，且只有工程商和用戶在簽訂建造網(wǎng)絡(luò)的合同時(shí)選用標(biāo)準(zhǔn)化的施工工藝和標(biāo)準(zhǔn)化的現(xiàn)場(chǎng)認(rèn)證測(cè)試方案，才能初步保證綜合布線系統(tǒng)的質(zhì)量。《網(wǎng)絡(luò)測(cè)試和維護(hù)方案》中一般建議每年(必要時(shí)每半年)對(duì)布線系統(tǒng)輪測(cè)一遍，以保證布線系統(tǒng)的性能合格，排除因布局變動(dòng)、用戶數(shù)量增刪和人為調(diào)整等原因?qū)Σ季€系統(tǒng)造成的損害。另外，網(wǎng)絡(luò)的業(yè)務(wù)工作和故障情況要有比較準(zhǔn)確完整的記錄，這樣才能有助于故障的查找。如果“病人”對(duì)自己網(wǎng)絡(luò)的業(yè)務(wù)流程比較熟悉，則可以避免動(dòng)用眾多人員加班配合排除故障。[后記](méi)一周后電話回訪該“病人”，得知已經(jīng)全部將并用鏈路更換為單獨(dú)的合格鏈路，計(jì)費(fèi)網(wǎng)絡(luò)工作非常良好，手機(jī)用戶再?zèng)]有“交費(fèi)難”的抱怨了。[故事之十二]電梯動(dòng)力線干擾，占用帶寬，整個(gè)樓層速度降低[癥狀]某大型家電制造企業(yè)計(jì)算機(jī)中心主任，今天極其沮喪地了報(bào)告了該公司的一起頑固的網(wǎng)絡(luò)故障。該故障表現(xiàn)雖奇特但比較有規(guī)律，具體表現(xiàn)是：公司主辦公樓的網(wǎng)絡(luò)在員工上班的時(shí)候運(yùn)行速度會(huì)變得很慢，下班后速度回升，有時(shí)基本上能回復(fù)到往常水平。故障時(shí)間大約三個(gè)月，準(zhǔn)確“發(fā)病”的日期已無(wú)從記起。每天上午8:00左右開(kāi)始發(fā)作，癥狀范圍是三樓的整個(gè)樓層，現(xiàn)象是速度突然變慢，無(wú)論是從互聯(lián)網(wǎng)上下載文件、收發(fā)電子郵件都很慢且經(jīng)常中斷和出錯(cuò)。本樓層中的用戶之間在傳輸文件時(shí)、與其它樓層的用戶傳送文件時(shí)或是其它樓層的用戶與本樓層的用戶交換文件時(shí)都要用很長(zhǎng)時(shí)間，但其它樓層的用戶之間互相交換文件則不受影響。第一此發(fā)作，故障一直持續(xù)了三天我們也沒(méi)有查明原因。由于三樓是公司設(shè)計(jì)開(kāi)發(fā)部門(mén)，每日都要使用網(wǎng)絡(luò)環(huán)境進(jìn)行大量的數(shù)據(jù)交換、資料查詢等工作，為了不影響新產(chǎn)品開(kāi)發(fā)進(jìn)度，當(dāng)時(shí)將研發(fā)部的工作時(shí)間暫時(shí)推遲到下午6:00上班。兩周后情況仍未見(jiàn)好轉(zhuǎn)，故障仍然存在。不得以公司決定將研發(fā)部與二樓的行政管理部門(mén)臨時(shí)對(duì)調(diào)，以保證已經(jīng)開(kāi)始習(xí)慣于上“夜班”研發(fā)部員工正常的作息時(shí)間。誰(shuí)知一“臨時(shí)”就是三個(gè)月之久。網(wǎng)管人員將布線系統(tǒng)、網(wǎng)絡(luò)平臺(tái)、所有主機(jī)和服務(wù)器、路由器都徹底檢查或互換過(guò)，一直未能查出故障瑣在。聽(tīng)某知名系統(tǒng)集成商介紹可能是電纜系統(tǒng)的問(wèn)題，隨即將布線系統(tǒng)進(jìn)行了一次認(rèn)證測(cè)試。結(jié)果還真的查出了不少嚴(yán)重問(wèn)題。比如，原來(lái)的5類線系統(tǒng)全部不合格，系采用假冒偽劣的5類線，現(xiàn)場(chǎng)測(cè)試只能通過(guò)三類線指標(biāo)。為正宗的“假貨”。接插件和模塊也大部分不能通過(guò)5類線標(biāo)準(zhǔn)測(cè)試。進(jìn)一步對(duì)整個(gè)大樓的布線進(jìn)行檢查，發(fā)現(xiàn)與三樓的情況相同。公司網(wǎng)絡(luò)基本上還是10Mbps系統(tǒng)，工作一直正常。由于布線工程是三年前做的，現(xiàn)在已經(jīng)無(wú)法聯(lián)系上當(dāng)時(shí)的系統(tǒng)集成商。公司董事會(huì)責(zé)成計(jì)算機(jī)中心將整個(gè)布線系統(tǒng)全部更新。經(jīng)過(guò)一個(gè)月的緊張施工，工程于前天結(jié)束，滿心希望通過(guò)這次工程能將原有的故障及隱患徹底清理干凈，誰(shuí)曾想，昨天開(kāi)機(jī)調(diào)試系統(tǒng)時(shí)發(fā)現(xiàn)原來(lái)的故障依然“頑強(qiáng)”地存在！雖想盡了辦法，面對(duì)我們的艱苦努力，第三樓層的網(wǎng)絡(luò)系統(tǒng)仍“無(wú)動(dòng)于衷”。計(jì)算機(jī)中心的全體員工均感倍受打擊，且愧于無(wú)法向研發(fā)部的員工和董事會(huì)“交差”。[診斷過(guò)程]根據(jù)以往的統(tǒng)計(jì)，越是頑固的故障對(duì)“網(wǎng)絡(luò)醫(yī)院”來(lái)說(shuō)往往越可能是最簡(jiǎn)單的“病因”引起的。從“病人”“主述”的情況看，布線系統(tǒng)還存在問(wèn)題的可能性不大。由于網(wǎng)絡(luò)的設(shè)備都經(jīng)過(guò)多次的檢查，發(fā)生問(wèn)題的概率應(yīng)該是比較低的。如果說(shuō)是網(wǎng)絡(luò)有關(guān)平臺(tái)安裝、應(yīng)用軟件安裝和使用以及路由通道等方面的有問(wèn)題，那么其它樓層的用戶應(yīng)該有類似的問(wèn)題。分析故障出現(xiàn)的特點(diǎn)，由于故障出現(xiàn)的時(shí)間是上班時(shí)間，所以故障原因應(yīng)該與某些定時(shí)工作的設(shè)備或工作環(huán)境有很大關(guān)聯(lián)性。故障造成整個(gè)樓層速度受影響，為公共部分故障的概率較高。根據(jù)計(jì)算機(jī)中心主任介紹，包括其它樓層在內(nèi)的每臺(tái)設(shè)備都進(jìn)行過(guò)逐個(gè)關(guān)機(jī)篩選檢查，每臺(tái)供電設(shè)備都進(jìn)行過(guò)替代檢查，所以可以保證設(shè)備都是正常且合格的。分析網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，每個(gè)樓層都是用集線器搭建的10Base-T傳統(tǒng)網(wǎng)絡(luò)。各樓層以及鄰近大樓的網(wǎng)絡(luò)用戶之間用一臺(tái)故障前添置的核心交換機(jī)連接起來(lái)，端口為10Mbps，路由器與核心交換機(jī)經(jīng)過(guò)128k幀中繼鏈路與Internet連接，其它分部及分公司則用DDN和ISDN、VPN連接。在計(jì)算機(jī)中心設(shè)有一臺(tái)網(wǎng)管機(jī)，但沒(méi)有配置其它維護(hù)工具。由于故障只影響一個(gè)樓層，很可能是在一個(gè)碰撞域內(nèi)的問(wèn)題。因公司網(wǎng)絡(luò)與Internet相連，所以我們從網(wǎng)絡(luò)醫(yī)院對(duì)該公司的網(wǎng)絡(luò)先簡(jiǎn)單地做一下遠(yuǎn)程診斷。啟動(dòng)網(wǎng)絡(luò)測(cè)試儀F683的便攜網(wǎng)管功能，由該中心主任輸入其公司路由器密碼后，查看路由器和交換機(jī)的端口管理信息庫(kù)，結(jié)果發(fā)現(xiàn)交換機(jī)上與三樓連接的接口存在大量碰撞和錯(cuò)誤幀記錄。數(shù)據(jù)如下：流量2％，錯(cuò)誤為35％，其中CRC錯(cuò)誤占83％，傳輸延遲96％，碰撞10％。中心主任說(shuō)從網(wǎng)管機(jī)上也看到過(guò)類似的數(shù)據(jù)，只是不清楚其含義，也不知道這些數(shù)據(jù)會(huì)與故障診斷有關(guān)(網(wǎng)管機(jī)從來(lái)不用)！我們需要確定這些數(shù)據(jù)的具體來(lái)源，故第二天抵達(dá)現(xiàn)場(chǎng)進(jìn)行測(cè)試。將網(wǎng)絡(luò)測(cè)試儀F683接入三樓網(wǎng)絡(luò)觀察，顯示網(wǎng)絡(luò)流量在67％～95之間擺動(dòng)，錯(cuò)誤的流量則在60％～90％之間擺動(dòng)。其中多數(shù)為Ghost錯(cuò)誤，占錯(cuò)誤流量的77％，其次為碰撞和FCS幀錯(cuò)誤，合計(jì)占23％。Ghosts錯(cuò)誤(幻象干擾)一般指示網(wǎng)絡(luò)存在嚴(yán)重的干擾。由于干擾比特沒(méi)有以太網(wǎng)的幀結(jié)構(gòu)特征，在碰撞域內(nèi)又可以隨處游蕩，所以這類故障在沒(méi)有測(cè)試工具的條件下一般很難進(jìn)行診斷。用F43電力諧波分析儀測(cè)試供電質(zhì)量，諧波含量指標(biāo)較大，但未超標(biāo)，說(shuō)明電力質(zhì)量尚可。用場(chǎng)強(qiáng)計(jì)測(cè)試970MHz以內(nèi)的空間電場(chǎng)強(qiáng)度，合格。那么干擾信號(hào)是從何處進(jìn)入網(wǎng)絡(luò)的呢？一般可以用如下方法檢查：檢查接地系統(tǒng)，檢查設(shè)備接地，檢查周邊大型用電設(shè)備，檢查無(wú)線通信環(huán)境，采用“二分法”斷電檢查串入位置。從故障的特點(diǎn)看，為定期定時(shí)故障發(fā)生，所以與周邊大型用電設(shè)備的關(guān)系比較大。由于是辦公樓，大型用電設(shè)備一般以空調(diào)、電梯和照明系統(tǒng)等為主，故決定先將電梯、空調(diào)等供電系統(tǒng)切斷。當(dāng)切斷電梯電源時(shí)，故障消失。重新接通電梯電源，故障重現(xiàn)。說(shuō)明接地或布線系統(tǒng)串如了電梯動(dòng)力強(qiáng)干擾諧波。檢查三樓布線系統(tǒng)，發(fā)現(xiàn)一臺(tái)飲水機(jī)的用電電源與布線系統(tǒng)走線槽在一起。立即測(cè)試飲水機(jī)電源，發(fā)現(xiàn)大量高強(qiáng)度干擾諧波，請(qǐng)電工從配電室切斷這條電纜，故障消失。[診斷評(píng)點(diǎn)]故障原因是電梯動(dòng)力干擾經(jīng)過(guò)新散裝的飲水機(jī)電源線傳遞到網(wǎng)絡(luò)布線系統(tǒng)，致使網(wǎng)絡(luò)中的干擾比特流量占很大數(shù)值，爭(zhēng)用網(wǎng)絡(luò)有效帶寬，破壞網(wǎng)絡(luò)正在傳輸?shù)挠行?shù)據(jù)(表現(xiàn)為大量的FCS幀錯(cuò)誤)，使得網(wǎng)絡(luò)速度大大下降，網(wǎng)絡(luò)“垃圾”驟增。由于電梯在上下班時(shí)間一直有人使用，所以網(wǎng)絡(luò)工作也“定期”受到嚴(yán)重干擾。下班后，電梯運(yùn)行頻次降低，干擾減少，網(wǎng)絡(luò)逐步回復(fù)到正常運(yùn)行速度。以下是電工和研發(fā)部員工的回憶。原來(lái)，為了改善工作環(huán)境，公司于三個(gè)月前為每個(gè)部門(mén)和科室配備了冷熱飲水機(jī)。由于三樓休息室電源插座無(wú)電，電工檢查后發(fā)現(xiàn)該插座的電纜沒(méi)有與配電盤(pán)相連(建筑施工時(shí)遺留問(wèn)題)，于是隨意將其聯(lián)線的遠(yuǎn)端連接到電梯供電動(dòng)力線的配電盤(pán)上為飲水機(jī)供電。當(dāng)時(shí)正值炎夏，員工們本來(lái)好不開(kāi)心，心想從此可以隨意冷熱飲“自助”，沒(méi)料想?yún)s是從此惡夢(mèng)不斷，網(wǎng)絡(luò)工作異常，嚴(yán)重影響到了他們的正常工作和生活。沒(méi)有人記得這條供電電纜與布線系統(tǒng)安裝在了同一個(gè)線槽內(nèi)，并與三樓布線系統(tǒng)穿入同一根PVC管內(nèi)。本來(lái)，有一次機(jī)會(huì)可以解決故障，那就是如果在這次網(wǎng)絡(luò)更新工程時(shí)能?chē)?yán)格地按標(biāo)準(zhǔn)化施工，那么這根電源線將會(huì)被分開(kāi)安裝，更新后的網(wǎng)絡(luò)便可能正常運(yùn)行。另外，由于有多根網(wǎng)線同時(shí)受到干擾，所以在采用“二分法”分割故障區(qū)域時(shí)只能得出干擾與設(shè)備數(shù)量有關(guān)系這一模糊結(jié)論，