网规论文-校园网故障排除.docxVIP

校园网故障排除 摘要 在互联网飞速发展的今天，网络变得越来越复杂，引发网络故障的原因也越来越难以确定。解决园区网络故障的办法有很多，但在实践中，如果没有使用系统化的方法，想到一点测一点，则会耗费许多时间和资源，不利于工作的开展。作者是某大学网络中心工作人员，08年起，作者所在高校开始了数字化校园建设项目，该项目包括校园网基础建设、数据中心建设、0A系统、一卡通建设等，整个数字化校园项目分三期进行。文章依据作者在参加数字化校园第一期建设项目一一校园网基础建设时，所发生的一次大面积故障的分析排除过程，引出了一种“从外到内，从低到高”的网络故障分析模式，利用这种分析方式进行故障排除，可以大大减少网管人员的工作时间，节省资源，事半功倍。 正文 08年，作者以网络中心工作人员的身份，参加了所在高校的数字化校园第一期建设项目，第一期项目的重点是校园网基础建设，包括核心交换机升级、出□扩容、扩大存储、扩大校园网覆盖范围等，在项目中本人主要负责各种网络设备的调试、测试及校园网的维护工作。作者所在学校校园网采用了典型的核心层、汇聚层和接入层的三层网络结构。根据校内各部门业务划分和地理位置分布划分逻辑子网，实行分区管理。校内主要分成三个区域：教学及行政区、学生宿舍区和教工宿舍区，每个区域根据其网络端□的密集程度，设置有一至两个汇聚机房，各个区域中的楼栋根据与汇聚机房的距离远近，接入到最近的汇聚机房中-校园网的光纤从主机房连至各汇聚机房后，再下连至区域内的各个楼栋。校内还有一些分散的楼宇，均根据其地理位置，纳入不同的区域进行管理。08年底，按照数字化校园一期建设项目计划，我校完成了出□扩容，在调整好流量控制等出□设备后，我们对校园网的使用情况进行观察。此时，教工宿舍区的用户报来上网很慢，而且网络时断时续的情况。同时，在短时间内报故障的用户越来越多。我们立刻按照“从外到内，从低到高”的故障分析模式，进行了故障原因分析及故障排除。 所谓从外到内，意思是先从校园网的出□开始排查，检查是否出口设备有故障，然后从校园网内部进行排查，检查校内DHCP、DNS服务器是否正常。检查是否有病毒攻击；所以，从低到高，是指排查完设备后，要按照网络协议分层，由低到高，从物理连接，数据链路等方面进行排查。一般是，先检查光纤是否中断、光纤跳线是否有污损，再检查网络中数据包有无异常，是否有病毒攻击。最后检查应用层的服务是否正常，如，是否有用户私自设置DHCP 服务等。采用这种模式的排除方法，可以将网络中断对单位和用户所造成的损失减到最低，也可以给网管人员提供一个高效的故障排除思路。 一、根据故障现象，按照“从外到内，从低到高”的模式，假定多种可能引起故障的原因。 鉴于同时从家属区报来故障的用户比较多，可见这是一次大面积的故障情况。针对这种情况，我们从校园网的外围开始，一直向校园网内部分析，假设了以下几种可能的故障原因： 1、从外到内的故障可能性。最先要排查的是最外围的互联网出□设备故障。通常有大面积网络故障时，我们第一个要想到的是出□设备。因力一旦出□设备出现问题，受影响的用户最多，造成的损失也最大；接看，要检查校内的各种网络服务，如DNS，DHCP是否正常； 再接看要检查校园网内部是否有病毒攻击。上述情况都会导致校园网大面积故障，甚至校园网的瘫痪，对用户和网络的影响不容忽视。 2、 从低到高的故障可能性。先是根据故障面积，考虑是否因力某个物理线路出现中断而导致的网络故障。因力我校是根据校内各部门业务划分和地理位置分布划分逻辑子网，实行分区管理的，如果汇聚机房至主机房的光纤中断了，将会导致整个区域的网络业务中断；考虑是否汇聚层交换机有故障导致数据包收发不正常，引起网络时断时续。考虑是否某台接入层交换机有环路，同时没有配置生成树协议，导致广播包泛滥，网络中冲突加大，引起网络中断。考虑是否有用户私自开设DHCP等网络服务，导致用户无法正常获取IP地址； 二、根据假定的故障原因，灵活采用多种办法进行测试排除。 在假定好上述多种可引起大面积网络故障的原因后，我们马上有针对性的进行了排查。 1、 从外到内的测试与排除。 先排除出口设备的故障可能性。因为当天我校的出口刚完成扩容，各种出口设备的配置有所调整，所以尽管只是接到教工宿舍区的用户报故障，基本上可以排除出口设备故障的可能性，但是我们也不敢掉以轻心。立刻对出□设备进行检查，发现设备工作正常，运行良好，排除了出口设备故障的可能性。 然后，我们检查了为校园网用户提供服务的DNS、DHCP等服务器，一切正常。接看，我们登上核心交换机查看交换机的使用情况，发现核心交换机CPU利用率力18%，各端口工作正常，连到教工宿舍去的端□，数据包很少。此时，接到在教学及行政区通过笔记本电脑进行上网测试的同事反馈：在该区访问互联网和校内的ETIP服务器均正