校园网的管理故障定位.docxVIP

校园网的管理是一个系统工程，包括了校园业务管理、校园用户管理、校园数字资源管理等诸多因素。在校园数字资源中也涵盖了网络链路资源。以往校园会通过网络管理软件发现某条链路是否通断，但这其实远远不够，还有很多问题无法解决，例如网络当中某条链路发生单向链路的问题、网络链路断了却不知道具体物理位置、下级网络出现了环路……。我们关注到了老师们平时维护网络当中的这些困难，在E系列交换机中集成了解决技术。 　　校园网单向链路故障定位 　　校园网规模不断扩大、学生用户数量不断增多，而网络管理和维护资源有限的情况下，管理维护易用性需求变的更加突出。实际应用中如果接入网中发生网络环路、断路、单向链路等问题，故障定位将会变得十分困难。 　　在实际校园组网中，有时会出现一种特殊的现象——单向链路(即单通)。所谓单向是指本端设备可以通过链路层收到对端设备发送的报文，但对端设备不能收到本端设备的报文。产生单通的原因通常分为两种：一种是光纤的交叉相连；另一种是两条光纤其中一条未连接或发生断路。网络中的单向链路会引起包括生成树拓扑环路在内的一系列问题，而单向链路复杂的定位过程经常给网络维护带来很多不便。 　　单向链路分为两种类型：一种是光纤交叉相连，另一种是一条光纤未连接或一条光纤断路. 　　DLDP(Device Link Detection Protocol) 　　DLDP可以用来监控光纤或铜质双绞线的链路状态。当单向链路(两台交换机间光纤的不正确连接——一端光纤未接通或光纤交叉连接)存在时，DLDP会迅速定位单向链路发生的位置，并根据用户配置，自动关闭或通知用户手工关闭相关端口，以防止网络问题的发生。 　　DLDP 是链路层协议，它与物理层协议协同工作来监控设备的链路状态。 　　物理层的自动协商机制进行物理信号和故障的检测；DLDP 进行对端设备的识别、单向链路的识别和关闭不可达端口等工作。 　　当使能自动协商机制和DLDP 后，二者协同工作，可以检测和关闭物理和逻辑的单向连接，并阻止其他协议(如：STP 协议)的失效。 　　如果两端链路在物理层都能独立正常工作，DLDP 会在链路层检测这些链路是否正确连接、两端是否可以正确的交互报文。这种检测不能通过自动协商机制实现。 　　DLDP协议维护了端口之间链路状态的状态机，如果发现异常，会通知网管或者shut端口。保证其他网络不受影响。 　　H3C E328/E352 E126A/E152产品支持DLDP，可以方便校园网络管理者轻松判断网络单向链路故障点，有效降低管理成本。 　　校园网链路环路故障处理 　　教育网用户接入密度较高，接入交换机数量巨大，在工程实施过程中，有可能由于线缆连接的失误导致环路，而学生在宿舍自行连接线路时，也很可能产生网络环路，这些都会引发广播风暴，使网络不能正常应用。因此，就必须要求有效监测手段能够快速的发现环路,通知网管对其采取措施。 　　端口环回检测(loopback-detection) 　　其基本原理是交换机在端口上按照vlan定时发送检测报文,如果发出去的报文能从同一个端口收上来,那么证明该端口上有环路.发现环路后,交换机会发trap告警或者使端口处于受控状态,避免环路风暴的扩大. 　　端口环回检测则可以用于发现交换机任一个端口下的环路。交换机在端口上按照VLAN定时发送检测报文，如果发出去的报文能从同一个端口收上来，那么证明该端口上有环路。发现环路后，交换机会发trap告警并删除该端口对应的MAC地址转发表项。 　　需要注意的是,和stp不同,loopback-detection主要用于发现交换机一个端口下的环路,比如下接hub或者自环头的情况.而stp主要用于避免不同端口之间相连形成的环路. 　　H3C E328/E352 E126A/E152产品支持loopback-detection，可以方便校园网络管理者轻松判断网络单向链路故障点，有效降低管理成本。 　　校园网络断路故障定位 　　校园网规模不断扩大、学生用户数量不断增多，而网络管理和维护资源有限的情况下，管理维护易用性需求变的更加突出。实际应用中如果接入网中发生网络环路、断路、单向链路等问题，故障定位将会变得十分困难。 　　由于工程施工以及周围不确定因素的影响，网络中出现断路是难以避免的，导致网络通信受到影响，如何快速定位故障端口以及线缆故障的位置可以有效简化网络维护过程并提高效率。 　　VCT(Virtual Cable Test, 虚电缆检测 ) 　　VCT利用TDR(时域反射测试)来检测线缆连接状态。TDR检测原理类似于雷达，它通过向导线发射一个脉冲信号并检测此脉冲信号的反射来检测电缆故障。当发送的脉冲信号到过电缆的末端或电缆的故障点时，部分或全部的脉冲能量被反射回原发送源，VCT技术测量脉冲信号在导线中的传