【吐血推薦】網(wǎng)絡(luò)醫(yī)院的故事----連載(ZT)轉(zhuǎn)載結(jié)束，共35篇

笨娃娃

好貼

bjmmail

好貼，支持中

mazu

[故事之三十]六類線施工工藝要求高，一次驗收合格率僅80％

        [癥狀]某著名布線工程商及系統(tǒng)集成商，采用六類線為某市新建的電信大廈布線，點數(shù)雖然不多，只有共1,800點，很快就完工，但在驗收測試時遇到一些小麻煩：合格率一次性測試通過值只有80％，其余的20％近360條鏈路不合格。布線商采用的都是某電纜生產(chǎn)商的正規(guī)產(chǎn)品，包括全套的電纜和連接模塊，其質(zhì)量在施工前進行過驗收，抽查過其中三卷產(chǎn)品，均合格。承擔(dān)施工的隊伍也是有近四年工程經(jīng)驗的下屬布線工程公司，曾經(jīng)有10萬條鏈路的成功施工經(jīng)驗。此次工程項目為第一個六類線試點工程，對公司的布線施工隊伍也是一次考驗，結(jié)果卻不盡人意。如果360條鏈路全部返工，計算下來也是一筆不小的損失。因此公司決定先對剩余的六類線及模塊再行進行產(chǎn)品質(zhì)量抽查，以確定是否是產(chǎn)品的問題；然后再安排如何更換或修復(fù)這些不合格鏈路。
        抽測結(jié)果如下，抽測的10卷產(chǎn)品，每卷產(chǎn)品截下90米，按90米六類線“Basic Link”基本鏈路連接后進行現(xiàn)場認(rèn)證測試，結(jié)果有7卷產(chǎn)品不合格。由于該工程商同時也是廠商的產(chǎn)品代理商，廠商的銷售代表也無法解釋測試結(jié)果。接著再進行了第二次抽查，結(jié)果10卷產(chǎn)品的90米模擬鏈路仍有6卷不合格，遂請“網(wǎng)絡(luò)醫(yī)院”幫助確認(rèn)原因。
       
[診斷過程]到達現(xiàn)場后部分抽測了不合格的鏈路，共抽測了20條，結(jié)果全部不合格。打開電纜測試儀DSP4000中保存的參數(shù)，查看其主要不合格的參數(shù)有回波損耗“RL”，綜合衰減串繞比“PSACR”等，比例占80％左右，其次是近端串?dāng)_“NEXT”、綜合等效遠端串?dāng)_“PSELFEXT”、 綜合近端串?dāng)_“PSNEXT”等。對工程商原來抽測過的鏈路進行復(fù)檢，結(jié)果與上述結(jié)果基本一致,仍然是不合格。
        僅靠生產(chǎn)商提供的產(chǎn)品證明和產(chǎn)品附帶的檢驗證書、合格證書等似乎已不足以證明其產(chǎn)品是否滿足工程施工現(xiàn)場認(rèn)證測試的要求，因為這些標(biāo)識是生產(chǎn)商自己提供的，并不是由第三方獨立檢驗機構(gòu)提供的。為了確認(rèn)是否是廠家電纜產(chǎn)品和接插件、連接模塊等本身的問題，我們建議布線工程商將他們代理的另外一家電纜生產(chǎn)商供應(yīng)的產(chǎn)品拿來與本項工程采用的電纜進行對比。對比方法如下：用別的廠家產(chǎn)品同樣制作10條標(biāo)準(zhǔn)鏈路，測試條件與上述抽查時的測試條件相同，然后統(tǒng)計測試結(jié)果，與前面的測試結(jié)果進行對比，以便驗證是否是產(chǎn)品本身的問題。
        一小時后，工程商依此建議制作了兩組共20條用另外兩家電纜生產(chǎn)商提供的電纜產(chǎn)品“加工”成的標(biāo)準(zhǔn)90米基本鏈路，每家10條鏈路。我們分別對這些鏈路進行測試，結(jié)果如下：
        鏈路合格率為A產(chǎn)品80％，B產(chǎn)品70％；且合格的參數(shù)當(dāng)中各有20％的參數(shù)比較靠近測試標(biāo)準(zhǔn)的邊緣，“RL”和“NEXT”等主要參數(shù)一般只有0.5～1.3左右的富余量。儀器在合格的標(biāo)示右上角加了一個“*”號提示，表明參數(shù)雖然合格，但非常接近不合格的邊沿，考慮的標(biāo)準(zhǔn)規(guī)定的儀器誤差才視此參數(shù)為“勉強合格”。
由此看來，另兩個電纜生產(chǎn)商提供的產(chǎn)品有著相近的產(chǎn)品合格率，加上出問題的廠商的產(chǎn)品，共有三家產(chǎn)品合格率太低。這豈不等于說三個電纜生產(chǎn)商提供的產(chǎn)品都有問題？根據(jù)邏輯分析只能有以下幾種可能：原因一是產(chǎn)品質(zhì)量確實有問題，但本例中有問題的比例為何如此一致呢？可能性似乎不大；原因二是測試儀器或測試環(huán)境有問題，比如儀器誤差偏差或損壞，測試環(huán)境有大量電磁干擾源或干擾信號。施工現(xiàn)場和試驗測試地相距達400米，電磁環(huán)境相異甚多，且周圍沒有其它使用特殊電磁設(shè)備的鄰居和大型用電設(shè)備、強功率輻射源等，這條原因似乎也不象；原因三是施工方法、施工工具、施工工藝和現(xiàn)場測試的方法有問題，但工程商承擔(dān)施工的人員都是有至少一年以上施工經(jīng)歷的員工。且為驗證產(chǎn)品是否有問題在試驗鏈路上打線的人員已經(jīng)為該公司工作了兩年半，技術(shù)上應(yīng)該沒有問題。打線工具經(jīng)過目測檢驗也沒有問題，并且工程施工中的打線工具不是剛才試驗鏈路制作時的同一個工具。
我們暫時假定產(chǎn)品沒有問題，采用另一臺自身攜帶的DSP4000電纜測試儀和工程商自備的同一型號的電纜測試儀進行對比測試，各測試結(jié)果一致性相當(dāng)好，說明測試儀沒有問題。為了定位故障位置，使用DSP4000電纜測試儀中的“HDTDX”高精度時域串?dāng)_分析功能和“HDTDR”高精度時域反射分析功能進行故障圖譜分析，結(jié)果發(fā)現(xiàn)不合格參數(shù)的“突出位置”都在接插件和連接模塊的位置，這說明要么接插件和連接模塊有質(zhì)量問題，要么就是施工工藝存在問題。接下來將不合格鏈路中的接插件和連接模塊重新更換一遍以后進行測試，結(jié)果三家產(chǎn)品各自10條鏈路中有一家全部合格，兩家只有一條不合格。將不合格的鏈路再“回爐”一次，進行第三次測試，結(jié)果全部通過測試。再對20％參數(shù)靠近邊沿的鏈路認(rèn)真“回爐”進行測試，結(jié)果一次重新測試就全部通過！！
這說明，接插件、連接模塊、電纜的安裝施工工藝是鏈路認(rèn)證測試不合格的重要原因。
下一步，為了驗證是否是電磁干擾等可能原因，回到工程現(xiàn)場，選取20條原來測試不合格的鏈路也如法炮制，重新“回爐”，將接插件和連接模塊重新“認(rèn)認(rèn)真真”制作一遍，結(jié)果除了4條電纜不合格外全部合格。不合格的電纜經(jīng)過儀器的診斷，結(jié)果判明其回波損耗“RL”、近端串?dāng)_“NEXT”不均勻，取出電纜觀察有明顯的扭結(jié)和擦傷的痕跡，且均垂直導(dǎo)出金屬管。更換電纜后測試，全部合格。
       
[診斷評點]綜合布線的施工工藝看似簡單實則要求不低。在三類線的施工過程中，大量的布線商采用臨時性的施工人員，經(jīng)過兩小時培訓(xùn)后就上崗工作，工程驗收合格率仍比較高。而在五類線和超五類的施工過程中，工藝問題開始出現(xiàn)并反應(yīng)到最終的測試結(jié)果中，這逐漸引起工程商的重視，但一般不足以形成本例中如此大面積高達20％的鏈路不合格的嚴(yán)重后果。也就是說，五類線只要電纜和模塊是合格的，一般來將施工驗收的合格率均不會低于95％，超五類鏈路一般不會低于92％。而在六類線的施工過程中，對施工工藝的要求被放到了非常重要的位置，在布線、打線、安裝模塊時稍有不慎就會使整條鏈路的現(xiàn)場認(rèn)證測試不通過，這是工程商和廠商在產(chǎn)品推廣的開始階段均始料不及的。其實，診斷具體的故障位置方法很簡單，使用電纜測試儀的高精度時域串?dāng)_分析技術(shù)“HDTDX”和高精度時域反射分析技術(shù)“HDTDR”兩項故障診斷功能就可以非常方便地顯示出故障的實際位置。施工人員可以據(jù)此立即采取修復(fù)措施，比如根據(jù)儀器的提示更換電纜、模塊或重新加工即可，一般都能獲得滿意結(jié)果，而不至于等到進行現(xiàn)場認(rèn)證測試和驗收時再“現(xiàn)眼”或“出洋相”了。
六類電纜頻帶由100MHz增加到250MHz，對特性阻抗及其分布連續(xù)性的要求提高了很多，另外對近端串?dāng)_、等效遠端串?dāng)_、衰減串繞比等參數(shù)的要求隨著頻率增加的平方數(shù)或3/2指數(shù)成正比(不同線纜有區(qū)別)提高。上述參數(shù)的PowerSum(功率和)參數(shù)也被提高到非常嚴(yán)格的程度，表現(xiàn)在施工工藝中比較突出問題就是接插件和連接模塊的制作工藝、電纜的布線工藝等對整條鏈路的影響變得非常突出。所以嚴(yán)格的施工工藝要求需要引起布線工程商的高度重視，只有這樣才能避免造成影響工期的大面積返工和資源的浪費。否則，一次性驗收測試一般只會停留在80％左右。如果加上儀器配套使用的“基本鏈路”測試適配器的使用時間較長，使用保管不當(dāng)，則有時甚至?xí)��?dǎo)致近60％以上的鏈路出現(xiàn)測試不通過的結(jié)果。給安裝上帶來巨大的麻煩。并迫使安裝上采取“投機取巧”的方法回避某些必測參數(shù)的測試。比如對超五類鏈路、六類鏈路均要求進行回波損耗“RL”測試，而安裝商由于測試很難通過則選擇放棄對該項參數(shù)的測試，致使用戶利益受損。所測試的結(jié)果就不能稱其為嚴(yán)格意義上的認(rèn)證測試，就好象您養(yǎng)了一只斷了一條腿的貓，雖然不至于立即影響其生命的持續(xù)，但您恐怕再也不能指望它如往昔般飛快地沖向一只貪吃的“碩鼠”了。
關(guān)于六類鏈路測試中基本鏈路適配器由于使用和保管不當(dāng)將如何給廠商和集成商、安裝商帶來麻煩，我們將在第33期連載故事中向讀者詳細介紹。

        [診斷建議]將不合格的360條鏈路重新嚴(yán)格制作一遍，并對參數(shù)靠近邊沿2dB以內(nèi)的的360條鏈路也采取同樣改進措施，以確保工程品質(zhì)。對經(jīng)模塊、接頭等重新制作仍不合格的鏈路，遂將電纜重新更換。另外，施工隊伍的嚴(yán)格培訓(xùn)和強調(diào)施工工藝的嚴(yán)格性也必須認(rèn)真對待之。

flyfish00

好文章�。�強烈支持！繼續(xù)吧，我的成功里包含了兄弟的心血！

mazu

[故事之三十二]服務(wù)器、交換機、工作站工作狀態(tài)不匹配，訪問速度慢

        [癥狀]網(wǎng)絡(luò)建好了，對于系統(tǒng)集成商來說，設(shè)備的安裝調(diào)試一旦完成，一般都要安排一個小小的慶賀儀式。而對于一家承擔(dān)過十幾項大型工程的系統(tǒng)集成商來說，面對一個400個用戶的中型網(wǎng)絡(luò)，設(shè)備調(diào)試的工作應(yīng)該不是難事。但是，直接從慶賀儀式的準(zhǔn)備現(xiàn)場趕來網(wǎng)絡(luò)醫(yī)院“報警”的病人今天還是第一此遇到。
某著名系統(tǒng)集成商專門負責(zé)政府網(wǎng)建設(shè)的項目經(jīng)理羅先生今天十萬火急地到網(wǎng)絡(luò)醫(yī)院電話急診，請求緊急支援。原因是下午的“竣工驗收”儀式和晚宴已經(jīng)定好，本工程又是他們公司首次采用六類線電纜系統(tǒng)的樣板工程，邀請的十幾個重要客人今天下午均會相繼“出場”。按原工程計劃的進度安排，網(wǎng)絡(luò)的調(diào)試工作用三天時間進行，應(yīng)該于前天上午完工。而直到今天上午10:00為止，調(diào)試工作因遇到攔路虎，還沒有成功通過系統(tǒng)調(diào)試。如果今天下午15:00以前不能調(diào)試成功，那么請來參觀和觀摩的客人自不必說，單就企業(yè)的聲譽來講，恐怕無可避免地將受到嚴(yán)重影響，且進一步的業(yè)務(wù)深入也將會受到嚴(yán)重影響。
        羅先生反應(yīng)的網(wǎng)絡(luò)故障表現(xiàn)很簡單：基本上所有的網(wǎng)絡(luò)成員訪問網(wǎng)絡(luò)資源的速度都非常緩慢，Ping測試聯(lián)通性表現(xiàn)良好，均在2ms以內(nèi)，從服務(wù)器上拷貝一個20Mbytes的文件竟需要5分鐘。
調(diào)試人員曾試著從相鄰的工作站上拷貝一個20Mbytes，對比結(jié)果顯示同樣也需要5分多種的時間。懷疑是操作系統(tǒng)和系統(tǒng)軟件平臺安裝上的問題，特別是服務(wù)器安裝上的問題。調(diào)試人員已經(jīng)將所有用戶重新安裝過兩遍，憑借以往安裝系統(tǒng)的豐富經(jīng)驗，他們十分有把握地保證操作系統(tǒng)和軟件平臺安裝設(shè)置沒有問題。為了了解數(shù)據(jù)包在網(wǎng)絡(luò)中傳輸?shù)膶υ捛闆r，又從朋友哪里借了一臺協(xié)議分析儀對收發(fā)包進行測試，結(jié)果顯示包的收發(fā)反應(yīng)時間基本正常，只是包的轉(zhuǎn)發(fā)時間間隔很長，無法進一步確定是哪個環(huán)節(jié)的問題所至。網(wǎng)絡(luò)的公共部分是一臺10/100核心交換機和三臺服務(wù)器，服務(wù)器直接與核心交換機相連，其它工作站則通過下屬的工作組交換機和集線器等與之相連。起初懷疑是交換機的問題，試著更換了一臺同型號的交換機，故障依舊。從另一家主代理商哪里借來一臺服務(wù)器作替換試驗也無效。
       
[診斷過程]我們立即隨羅先生趕往“事故現(xiàn)場”，10分鐘后抵達現(xiàn)場。首先從一臺工作站上Ping服務(wù)器和任意選定的位子網(wǎng)內(nèi)其它5臺的工作站，響應(yīng)時間均小于1ms，說明聯(lián)通性尚可。調(diào)試人員懷疑是交換機問題的可能性是存在的，但我們認(rèn)為證據(jù)不足。這是因為從鄰近的工作站直接拷貝文件也很慢，這時數(shù)據(jù)包不經(jīng)過核心交換機，有的雖通過工作組或桌面交換機，但有的則直接通過集線器。所以故障的公共部位比較可能的是新的布線系統(tǒng)、操作系統(tǒng)和系統(tǒng)軟件平臺、關(guān)鍵網(wǎng)絡(luò)設(shè)備本身的故障或錯誤、網(wǎng)卡驅(qū)動程序錯誤等等。
用網(wǎng)絡(luò)測試儀實施流量貫通測試，選擇從任意一臺工作站到服務(wù)器為一條通道，再任意選擇該工作站到其它5臺工作站直接的通道，共6條測試通道作試驗樣本。從測試儀上分別發(fā)送正常的IP包流量到上述6個對象，流量選定為健康指標(biāo)的上限值，即40％。用網(wǎng)絡(luò)一點通在被測試的站點模擬網(wǎng)絡(luò)設(shè)備配合接收流量，結(jié)果發(fā)現(xiàn)收到的流量都不足1%，且廣播包占20％以上。
        縮短流量貫通路徑，直接向鄰近的工作站發(fā)送流量，結(jié)果收到的流量有兩種明顯的結(jié)果。一是流量大量增加，達28%左右，其路徑是通過集線器連接的通道，屬于正常表現(xiàn)。另一種結(jié)果同前面觀察到的現(xiàn)象一致，收到約1％左右流量幀。觀察收到的28％幀流量的結(jié)構(gòu)，其中92%~98%為碰撞幀，少量FCS幀。由于鄰近的工作站是用集線器連接的，發(fā)生如此高的碰撞最大的可能性是電纜系統(tǒng)的問題。我們隨即測試該六類鏈路，并任意抽查了其它5條六類線鏈路，測試全部合格。說明鏈路的物理聯(lián)通性是合格的。但因為集線器、交換機等的物理接口是超五類的元件，六類線鏈路從理論上和廠家的承諾上講應(yīng)該與其能兼容。觀察用于發(fā)送40％流量的網(wǎng)絡(luò)測試儀自身的流量記錄，其監(jiān)測到的碰撞率與上面的結(jié)果一致，也是92%～98%左右。這提示該六類線鏈路可能與10/100M的網(wǎng)絡(luò)設(shè)備阻抗不匹配。如果真是這樣的話，那么問題牽涉的范圍就比較廣泛而且嚴(yán)重了。這是因為這涉及到六類鏈路與超五類器件的通用性和向下兼容性的問題，而這是六類線電纜廠家承諾和保證的優(yōu)越性之一：采用五類和超五類設(shè)備的網(wǎng)絡(luò)可以與六類鏈路任意對接，如果今后需要使用更快速的網(wǎng)絡(luò)設(shè)備，則只要更換支持六類鏈路的網(wǎng)絡(luò)設(shè)備就可以達到超高速的應(yīng)用。
        從網(wǎng)絡(luò)的表現(xiàn)來看，因為這是首次安裝的六類樣板鏈路，并且是在六類鏈路上掛接超五類端口的網(wǎng)絡(luò)設(shè)備，而網(wǎng)絡(luò)的表現(xiàn)范圍廣、現(xiàn)象比較一致：出現(xiàn)大面積內(nèi)的速度慢故障。協(xié)議分析儀解包顯示包交換正常，不能證明是網(wǎng)絡(luò)操作系統(tǒng)和軟件平臺的問題。所以，安裝了影響全局的部分只有六類線布線系統(tǒng)，這也是調(diào)試人員重點懷疑的網(wǎng)絡(luò)部位。我們當(dāng)然不能由此就認(rèn)定是網(wǎng)絡(luò)設(shè)備端口的問題或是六類線鏈路與端口不匹配。為了慎重起見，我們用兩條超五類線纜連接兩臺相鄰的工作站，再次試驗拷貝文件，結(jié)果故障依舊。這說明六類線系統(tǒng)不是真正的故障原因。剩下的問題就是需要確認(rèn)端口匹配性、工作站工作協(xié)議、配置、驅(qū)動程序、物理參數(shù)是否與網(wǎng)絡(luò)匹配了。方法很簡單，將在線型網(wǎng)絡(luò)萬用表串入工作站和網(wǎng)絡(luò)端口(我們分別選擇了一個集線器和一臺交換機的端口)。結(jié)果顯示如下：一臺工作站的工作速度為100M，端口設(shè)置為全雙工，而對應(yīng)的集線器設(shè)置為100M半雙工；另一臺工作站工作速度為100M，端口設(shè)置為半雙工，對應(yīng)的交換機設(shè)置為半雙工。羅先生告知，網(wǎng)絡(luò)中的網(wǎng)卡使用了三家公司的產(chǎn)品，都是非常知名的廠商。A公司的產(chǎn)品占90％，其余則為B公司的產(chǎn)品，另外，服務(wù)器使用的是服務(wù)器廠商C公司自己的網(wǎng)卡。
        我們抽測了A公司的10張網(wǎng)卡，用網(wǎng)絡(luò)萬用表測試，顯示設(shè)置全部是全雙工；而抽測的5張B公司的網(wǎng)卡則全部是半雙工設(shè)置。我們選擇相鄰的兩臺安裝了B公司網(wǎng)卡的工作站拷貝文件，結(jié)果發(fā)現(xiàn)拷貝速度非�？欤�約3秒鐘。
        接下來我們把兩臺安裝有A公司網(wǎng)卡的相鄰工作站用A公司隨配的軟件將網(wǎng)卡強制改為半雙工狀態(tài)，20Mbytes文件拷貝時間也是3秒鐘。
        選擇被試工作站到服務(wù)器的通道，它們通過一臺集線器，兩臺交換機后到達服務(wù)器。依次測試鏈路中的速度和工作狀態(tài)，結(jié)果發(fā)現(xiàn)服務(wù)器網(wǎng)卡也是全雙工設(shè)置狀態(tài)。更改后試驗從服務(wù)器上拷貝一個100Mbytes的文件，耗時約13秒。說明性能比較優(yōu)良。
       
[診斷評點]故障的原因已經(jīng)很清楚，該系統(tǒng)集成商選用了三家公司的網(wǎng)卡，而其中的A公司網(wǎng)卡被全部被默認(rèn)設(shè)置為全雙工狀態(tài)(原因不詳，但可以調(diào)整)，服務(wù)器也被偶然地設(shè)置為全雙工狀態(tài)。但系統(tǒng)中的交換機、集線器等都工作在半雙工狀態(tài)，所以，凡事先安裝有A公司網(wǎng)卡的工作站工作速度都很長慢。其它安裝了B公司網(wǎng)卡的工作站，雖然自身設(shè)置是正確的，但由于數(shù)量少，只站不足10％，加之服務(wù)器也被設(shè)置為全雙工狀態(tài)，所以調(diào)試時很可能與A公司或C公司的網(wǎng)卡進行數(shù)據(jù)對接，這樣速度就無法正常。如果偶然地與同類B公司網(wǎng)卡進行數(shù)據(jù)交換，則調(diào)試人員應(yīng)該會有機會發(fā)現(xiàn)雖然所有的工作站與服務(wù)器連接速度慢，但并不是所有的工作站之間直接聯(lián)絡(luò)時的速度都慢這一現(xiàn)象。不過，因為A工商產(chǎn)品數(shù)量居多，服務(wù)器設(shè)置又不正常，所以這樣的機會不多。
        網(wǎng)卡的協(xié)議設(shè)置和工作設(shè)置會直接影響工作站的速度。一般來講，工作站的協(xié)議設(shè)置多數(shù)時候不容易出錯，但是否與網(wǎng)絡(luò)的工作協(xié)議一致則有時會弄混。比如，工作站使用SMTP協(xié)議收發(fā)郵件，而網(wǎng)絡(luò)的郵件服務(wù)器使用的是POP協(xié)議收發(fā)郵件，則工作站將無法進行郵件收發(fā)操作。比較容易出錯的是10/100M設(shè)置狀態(tài)、全雙工半雙工設(shè)置狀態(tài)、鏈路數(shù)字脈沖極性選擇等，這些方面的錯誤由于網(wǎng)絡(luò)維護人員和安裝調(diào)試人員的有意無意地疏忽，加上沒有合適的檢測方法和工具，往往會給系統(tǒng)集成商造成很大的麻煩，而故障原因卻是如此地簡單。很多時候調(diào)試人員使用網(wǎng)卡和交換機的自適應(yīng)功能，這是比較好的原始狀態(tài)，缺點是個別端口可能適應(yīng)不良或不能按需要達到適應(yīng)的結(jié)果。比如，用戶需要自適應(yīng)狀態(tài)最終為100M全雙工，但自適應(yīng)的結(jié)果可能是100M半雙工或10M全雙工狀態(tài)。因此部分用戶使用軟件進行人工設(shè)置，這樣可以達到需要的狀態(tài)。缺點是人工強行設(shè)置的狀態(tài)不一定與網(wǎng)絡(luò)實際能達到的狀態(tài)一致，且經(jīng)常的情況是無法對設(shè)置的結(jié)果進行驗證或檢測。本例故障應(yīng)該就屬于這一類。
        隨著網(wǎng)絡(luò)狀態(tài)和元器件參數(shù)的改變，原先的設(shè)置有可能需要更改，但如果維護人員沒有相關(guān)的檔案，則難于檢測實際的連接狀態(tài)。所以在網(wǎng)絡(luò)定期維護方案中，一般建議一年左右對端口做一次定期檢查，除了檢查端口工作狀態(tài)匹配性外，還順便檢查協(xié)議匹配、端口老化程度等。
        本故障的診斷走了一些彎路。因為是新安裝的六類線系統(tǒng)，使得故障診斷時有意地傾向于首先懷疑是否是此新系統(tǒng)與100M超五類系統(tǒng)(實際上，超五類系統(tǒng)是為1000M以太網(wǎng)準(zhǔn)備的)不匹配方面的問題。如果首先在相鄰工作站與交換機或集線器之間檢查鏈路工作狀態(tài)的檢查，則可以在10分鐘內(nèi)找到問題。本故障實際耗時約100分鐘，趕在13:00以前收工。
        羅先生緊急動員所有調(diào)試人員立即檢查并用軟件調(diào)整全部的A公司網(wǎng)卡，只用了不到一個小時就將全部設(shè)置改為了半雙工狀態(tài)。
       
[診斷建議]網(wǎng)絡(luò)維護人員和部分安裝調(diào)試人員往往錯誤地認(rèn)為網(wǎng)絡(luò)的維護和管理就是去管理服務(wù)器、工作平臺、工作站、打印機等其它網(wǎng)上設(shè)備，這是片面和有害的。其實網(wǎng)絡(luò)維護人員真正需要下功夫維護和管理的地方是網(wǎng)絡(luò)設(shè)備而不是網(wǎng)上設(shè)備。網(wǎng)絡(luò)設(shè)備通常是指路由器、網(wǎng)關(guān)、橋、交換機、集線器、廣域傳輸設(shè)備、電纜光纜等等。這些是被許多網(wǎng)絡(luò)維護人員和部分安裝調(diào)試人員忽視的地方。有的則是因所學(xué)專業(yè)的限制有意無意地忽視之，特別是對光電參數(shù)的驗證和測試更是如此。有的則是設(shè)置參數(shù)配置不合理，比如交換機和路由器的工作參數(shù)配置不合理等等。

mazu

[故事之三十三]六類線測試鏈路模型不科學(xué)，導(dǎo)致測試通過率低

[癥狀]一上班就接到某著名計算機電纜生產(chǎn)商品質(zhì)部經(jīng)理江先生的電話，要求給他們一個合理的解釋。說他們發(fā)現(xiàn)近來生產(chǎn)的電纜被分銷商和工程商紛紛要求退貨和換貨，理由是工程驗收合格率不高，達不到合同要求。智能建筑的業(yè)主常以此為由拒絕給分銷商或工程商支付工程款項，分銷商和工程商的資金占用嚴(yán)重，強烈要求生產(chǎn)廠商緊急提高生產(chǎn)質(zhì)量，并賠償由于業(yè)主拒付或減付、重新更換電纜或其它鏈路器件、以及由此造成的其它相關(guān)費用。問題的癥結(jié)在于，生產(chǎn)商重新檢查了生產(chǎn)工藝流程和品質(zhì)保障條件，并仔細對生產(chǎn)的電纜進行嚴(yán)格地測試，并沒有發(fā)現(xiàn)分銷商和工程商所提出的問題。因此拒絕賠償請求。雙方爭論的焦點在于，生產(chǎn)商出據(jù)的產(chǎn)品檢驗報告是合格的，而工程商在工程完結(jié)后進行的測試也是按國際標(biāo)準(zhǔn)進行的，測試結(jié)果確出乎所有人的意外：合格率不超過90％！
生產(chǎn)商拒絕賠付的理由是：交到工程商手中的產(chǎn)品經(jīng)過再次嚴(yán)格檢驗是合格的，因此鏈路現(xiàn)場認(rèn)證測試的不合格結(jié)果與生產(chǎn)商無關(guān)。至于因產(chǎn)品保存不妥當(dāng)，施工不規(guī)范等原因，不屬于生產(chǎn)商而責(zé)任范圍。分銷商和工程商索賠的理由則是：我們是嚴(yán)格按照產(chǎn)品說明上要求的施工方法和工藝進行的施工安裝，產(chǎn)品的運輸和庫存管理也沒有不當(dāng)之處。尤其是“事件”出了以后，分銷商和工程商專門就運輸和保存過程進行全程檢查，確認(rèn)沒有問題，而就是這沒有問題的電纜當(dāng)中，施工后鏈路合格率仍然超不過90％，所以，鏈路檢驗不合格不是工程商的責(zé)任。即便是按現(xiàn)有的施工工藝要求進行施工，不合格的原因也是生產(chǎn)商編制的施工工藝及要求有問題，工程商也絕沒有義務(wù)承擔(dān)鏈路檢驗不合格的責(zé)任。雙方都希望網(wǎng)絡(luò)醫(yī)院幫助他們就施工工藝規(guī)范是否存在不合理的地方給出一些明確的建議和求證方法。

[診斷過程]我們在電話中與江先生約定了檢驗的方法：先在生產(chǎn)現(xiàn)場對生產(chǎn)的電纜進行品質(zhì)檢驗，確定其是否合格；然后將合格的電纜確保在條件良好的環(huán)境下運送到施工現(xiàn)場進行實地施工(距離200公里)，挑選熟練的施工人員鋪設(shè)50條較長的鏈路，同時全程監(jiān)測施工工藝是否符合要求。最后對鋪設(shè)好的鏈路進行現(xiàn)場認(rèn)證測試，如果98％以上合格，則基本可以證明產(chǎn)品沒有問題。不合格的原因應(yīng)該首先在施工人員是否嚴(yán)格按照規(guī)范進行施工等方面去查找，由此可以較大程度上避免承擔(dān)大額損失。如果合格率低于98％，則可判定施工工藝規(guī)范需要重新考核和修改。
        對生產(chǎn)商來說，這可是有點“玩懸”。江先生說，我對此事一點也不樂觀，不管測試通不通過，似乎責(zé)任都與生產(chǎn)商有關(guān)：其一曰，即便測試通過，證明是施工工藝不合規(guī)范為主要原因，那么我們生產(chǎn)商也要擔(dān)上“產(chǎn)品敏感性高，施工難度大”的“惡名”，于今后進一步的市場競爭很不利；其二曰，萬一測試通不過，將被迫重新修訂施工工藝規(guī)范，并會牽涉進一步的繁雜求證過程和大范圍的賠償訴訟。對于我們的產(chǎn)品我是非常有信心的，真希望能有第三種結(jié)果出現(xiàn)。
        關(guān)于如何在現(xiàn)場驗證產(chǎn)品，如何運輸和安裝“樣本鏈路”，在此不予詳表。
        測試結(jié)果出來了：50條鏈路41條合格，合格率92％，低于98％的要求值。不合格的參數(shù)主要是回波損耗，9條，少許是近端串?dāng)_，2條(即有2條鏈路的回波損耗和近端串?dāng)_均不合格)。使用的是江先生自備的測試儀。江先生神色黯然，一言不發(fā)。顯然，測試結(jié)果對生產(chǎn)商非常不利。
        江先生不死心，提出對測試儀器進行校驗以后再行測試，理由也很簡單：萬一是測試儀器本身的問題比如精度偏差造成檢驗結(jié)果不合格則檢驗結(jié)果有失公允性。此時參與測試的工程商們雖個個喜形于色，但還是同意了江先生的要求。由于儀器校驗需要較長周期(送檢需要3～5天)，于是工程商們提出一個變通做法：因為工程商手中都有儀器，所以對50條樣本鏈路可以分別用不同廠家的儀器去檢驗，并且每種儀器都用兩臺同型號儀器進行比對檢驗，如果結(jié)果相同，則說明儀器的偏差可以被排除在外，檢驗結(jié)果有效。江先生同意了此方案…
        在場參加測試的人員誰都沒料到的是，江先生的這一最后“堅持”競真的引出了令人驚喜的第三種結(jié)果。第二輪測試使用兩種測試儀各兩臺進行了4組測試。測試結(jié)果如下：
A廠家的兩臺測試儀器測試結(jié)果基本相同，結(jié)果顯示33/35條合格，17/15條不合格，不合格的參數(shù)全部集中在回波損耗“RL”上。且其中并有近端串?dāng)_4/4條不合格。
B廠家(Fluke)的兩臺儀器測試結(jié)果相差很大，一臺測試結(jié)果顯示38條合格，12條不合格，不合格參數(shù)也全部集中在回波損耗“RL”上；且其中近端串?dāng)_2條不合格，1條告警。江先生額頭直冒冷汗，輕生自語道：“這下死定了！”。
真可謂“山窮水復(fù)疑無路，柳暗花明又一春”。此刻，另一臺儀器的測試結(jié)果出來了，出乎所有參試者意料，顯示50條鏈路全部合格��！
��？？��！
為什么不同廠家的測試儀會有不同的測試結(jié)果？又為何同一廠家的不同儀器竟也會得出不同的測試結(jié)果？測試儀可不是玩具，江先生和工程商均希望我們就此結(jié)果給出合理解釋，否則…
我們仔細檢查了這4臺測試儀，測試模型使用的都是基本鏈路模型，因此測試適配器(測試跳線)都選用基本鏈路適配器。A廠家兩臺儀器基本是九成新，使用期限均在精度校驗的保證期限以內(nèi)(也就是說還沒有到精度需要做年檢的時候)。B廠家一臺是八成新，一臺是全新。也都在精度校驗的保證期限內(nèi)。檢查測試儀配用的測試跳線(測試適配器)，除了B廠家全新儀器外，插拔接頭均有不同程度磨損。我們建議江先生用B廠商全新儀器的測試跳線去替換B廠家八成新儀器的測試跳線重新進行一遍測試。看看結(jié)果如何？江先生和工程商們商定以后界定采納這一方案…
測試結(jié)果終于出來了：八成新儀器配用全新儀器的測試跳線后測試結(jié)果竟然全部合格！！
江先生非常激動，工程商們也非常激動�？磥碇灰�使用新的測試適配器就可以解決問題和爭端，這意想不到的第三種結(jié)果可令生產(chǎn)商們、工程商們、業(yè)主們均皆大歡喜，高奏凱歌。
為了進一步核實測試結(jié)果的可靠性，我們用隨帶的永久鏈路測試適配器裝在B廠商的兩臺儀器上進行了最后一輪測試，結(jié)果也全部通過。

[診斷評點]被測試的鏈路按其形態(tài)可以分為三種模型(模式)：通道模型“Channel”、基本鏈路模型“Basic Link”和永久鏈路模型“Permanent Link”。此次測試均選用的是基本鏈路模型。根據(jù)其定
義，基本鏈路模型對被測鏈路的測試結(jié)果將包含測試跳線的參數(shù)。在三類線、五類線的鏈路測試中，由于鏈路的數(shù)據(jù)率不是很高，鏈路物理帶寬為10MHz/100MHz以內(nèi)，跳線的參數(shù)對測試結(jié)果的影響不明顯。所以，雖然包含了測試跳線的參數(shù)，但它與不包含測試跳線參數(shù)的測試結(jié)果非常接近。所以，測試標(biāo)準(zhǔn)就使用含測試跳線參數(shù)的結(jié)果來作為測試結(jié)果。
如果將測試結(jié)果中跳線參數(shù)的影響扣除，則可以得到另一種鏈路模型：永久鏈路。因此，從測試原理上講，永久鏈路是科學(xué)的，比較精確，而基本鏈路則是不科學(xué)的。但因測試結(jié)果很相近，所以基本鏈路模型在一段較長的時間內(nèi)得以推廣和廣泛使用。
然而在超五類鏈路中，測試跳線的影響已經(jīng)有所“抬頭”，多數(shù)情況下可以仍然用基本鏈路的測試結(jié)果，但少數(shù)情況下則表現(xiàn)出“不合格率”上升。到了六類線，基本鏈路的結(jié)果與精確的鏈路結(jié)果經(jīng)常表現(xiàn)為不穩(wěn)定。如果使用的測試跳線比較新，則測試結(jié)果較好，如果測試跳線保管不當(dāng)或使用過一段時間，則測試結(jié)果的合格率會下降。經(jīng)常讓人啼笑皆非是同一組鏈路，半年前和半年后的測試結(jié)果會相差較大。半年前合格的鏈路，半年后再測試就完全可能不合格。隨著測試跳線使用時間的增加，甚至可能出現(xiàn)一分鐘前和一分鐘后測試結(jié)果都完全不同，儀器指示的故障點也在莫名其妙地隨意“漂移”。此時若換一副新的測試適配器，結(jié)果將明顯穩(wěn)定并改善很多。
解決這一問題的辦法有：一，經(jīng)常更換測試適配器(價值兩三千元)，使用中盡量不要卷繞測試跳線；二，廢除基本鏈路模型，采用永久鏈路模型。由于永久鏈路模型不包含測試跳線參數(shù)對整個被測鏈路的影響，所以是比較科學(xué)和精確的。ISO11801和TIA568B.2標(biāo)準(zhǔn)都建議用戶使用永久鏈路模型進行現(xiàn)場認(rèn)證測試。
不過，永久鏈路模型也遇到一點小問題。這是因為永久鏈路模型的測試參數(shù)是在基本鏈路模型的基礎(chǔ)上扣除測試跳線的影響而得到的。那么，如果測試跳線由于經(jīng)常卷繞、磨損，參數(shù)也會隨之改變(這是六類線存在的目前無法克服的通病)，所以永久鏈路需要經(jīng)常對測試適配器進行現(xiàn)場校準(zhǔn)。這種校準(zhǔn)如果達到每天甚至每次測試之前就要進行的程度，用戶對此將是無法容忍的。所以永久鏈路的測試適配器所用的跳線不應(yīng)該象基本鏈路模型標(biāo)準(zhǔn)中規(guī)定的六類線，而應(yīng)該是一種“耐疲勞”參數(shù)非常穩(wěn)定的專用跳線。
本案的“糾紛”起源于基本鏈路測試跳線的不穩(wěn)定，所以當(dāng)更換了新的測試跳線后，測試參數(shù)全部合格。這證明生產(chǎn)商的產(chǎn)品、工程商的施工工藝和水平都是合格的。

[診斷建議]由于六類線生產(chǎn)商目前都不能解決六類線的“抗疲勞”問題(實際上，對安裝在墻中的六類線也沒有必要去解決“抗疲勞”問題)，對超五類以上的鏈路特別是六類鏈路最好使用永久鏈路模型進行測試。這樣可以保證測試結(jié)果的科學(xué)性和準(zhǔn)確性。使用特制的具有“抗疲勞”特性的專用六類鏈路(向下兼容)測試跳線，則可以保證測試結(jié)果的穩(wěn)定性和可靠性。我們建議在場的生產(chǎn)商、銷售代理以及工程商、系統(tǒng)集成商今后盡量測試永久鏈路模型進行測試。

mazu

[故事之三十四]交換機配置問題使得網(wǎng)絡(luò)拓撲結(jié)構(gòu)性能劣化，用戶訪問速度慢

[癥狀]某網(wǎng)站IT經(jīng)理顧先生是我們的老朋友了，三年前在Cisco大會上認(rèn)識，彼此“情投意合”，“兄弟”幾個經(jīng)常在一起交流一些網(wǎng)民心得。他原先在一家國有大型企業(yè)中任信息中心主任，負責(zé)網(wǎng)絡(luò)的規(guī)劃、設(shè)計建設(shè)和管理維護事宜。有好長一段時間沒有他的消息，免費的信箱失效，加之后來換了工作就失去了聯(lián)系。正思量怎么設(shè)法跟他重新取得聯(lián)絡(luò)，每想到他卻不請自到，來了個“自投羅網(wǎng)”：昨天他因網(wǎng)絡(luò)問題來網(wǎng)絡(luò)醫(yī)院咨詢時方知其現(xiàn)在已經(jīng)辭職到了現(xiàn)在的網(wǎng)站。顧不上仔細詢問對方的近況，他便直接進入主題：他所負責(zé)的網(wǎng)站最近出現(xiàn)一些問題。白天時常會出現(xiàn)短暫的擁塞，上網(wǎng)用戶反映訪問購物頻道之網(wǎng)上在線商城時經(jīng)常點擊無效，多次重復(fù)后仍可能沒有任何反應(yīng)。此現(xiàn)象已經(jīng)持續(xù)的兩周，網(wǎng)站老總責(zé)令他必須在兩天內(nèi)找出原因，解決用戶無法點擊購物的問題，否則……
        故障出現(xiàn)在什么時候？一般是白天，晚上基本不出現(xiàn)。何時開始出現(xiàn)故障征兆的？沒有什么征兆，突然出現(xiàn)又突然消失，很不穩(wěn)定且沒有什么規(guī)律。那么從第一次故障現(xiàn)象出現(xiàn)到今天為止有多久了？就兩周。兩周前你們對網(wǎng)絡(luò)干了什么？比如調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)、增加或刪除網(wǎng)絡(luò)設(shè)備、增加服務(wù)器、增刪和更改網(wǎng)絡(luò)用戶等？沒有。不過網(wǎng)站內(nèi)容到是幾乎天天在變，但這應(yīng)該不會有什么影響。因為我們裝有網(wǎng)管系統(tǒng)，可以隨時查看網(wǎng)絡(luò)個鏈路的流量狀態(tài)。對鏈路的流量還分別設(shè)置了門限報警，如果出現(xiàn)流量異常值班人員會馬上知道。再說，我們的內(nèi)部網(wǎng)都是用的100Mbps的網(wǎng)卡，核心交換機使用千兆以太網(wǎng)連接。而網(wǎng)站出口只是8Mbps，出問題時檢查過出口流量，從來就沒有超過2Mbps，還不如不出故障時的訪問流量大。因此，說由于出口瓶頸的原因在訪問流量大造成訪問困難顯然是站不住腳的。對網(wǎng)上商場的服務(wù)器仔細檢查并用備用服務(wù)器試著更換過，但沒有任何作用。該用的辦法都用過了，實在查不出問題出在哪里。
        有沒有做過捕包分析或延遲分析？做過，首先對有關(guān)的服務(wù)鏈路進行網(wǎng)管監(jiān)察，發(fā)現(xiàn)鏈路流量一般只有5％左右，捕包分析發(fā)現(xiàn)出現(xiàn)故障是有較大延遲，但Ping包正常。當(dāng)時試驗在故障時在網(wǎng)站內(nèi)任選一臺工作站從網(wǎng)上商城服務(wù)器拷貝一個1000M的文件，拷貝速度很快。用協(xié)議分析儀的專家診斷系統(tǒng)對捕獲的包進行分析，除了發(fā)現(xiàn)HSRP協(xié)議幀有3000個，其它未見異常。

[診斷過程]三刻鐘后，我們隨顧先生來到該網(wǎng)站所在大廈。準(zhǔn)備著手進行檢查。分析故障現(xiàn)象，指示網(wǎng)絡(luò)主要的問題是訪問某個指定的服務(wù)器時慢。一般的原因主要有：服務(wù)器資源不足，比如接口速度低、CPU速度低、內(nèi)存不夠、開通的應(yīng)用窗口過多等；訪問通道出現(xiàn)瓶頸，訪問速度受限；通道上的設(shè)備出現(xiàn)處理延遲，影響通道訪問的速度等。從內(nèi)部網(wǎng)的反應(yīng)看，拷貝文件的延遲很小，速度正常�；�本說明網(wǎng)站的內(nèi)部網(wǎng)絡(luò)應(yīng)該沒有大問題。為了確認(rèn)訪問通道上的是否有流量瓶頸或延遲超長，我們將網(wǎng)絡(luò)故障一點通接入路由器的出口，將網(wǎng)絡(luò)綜合協(xié)議分析儀OptiView接入在線商城服務(wù)器通道。從路由器出發(fā)送50Mbps(50％)高流量Ping包指向OptiView，這種方法是為了檢查該通道的通道能力�？梢钥吹阶畲蟮耐ǖ滥芰κ�95Mbps(發(fā)送的流量相應(yīng)的流量加上為95Mbps)，將流量幀改為一般的IP幀，無須服務(wù)器響應(yīng)，流量仍為50％，此時安裝在服務(wù)器鏈路中的OptiView收到的流量是50Mbps，說明網(wǎng)絡(luò)一點通發(fā)送的50Mbps的流量已經(jīng)全部“安全抵達”服務(wù)器。此時的網(wǎng)絡(luò)狀態(tài)非�！罢��！薄�從OptiView測試對路由器Ping包的響應(yīng)，顯示時間為12微妙(0.012ms)，結(jié)論：此時此刻網(wǎng)絡(luò)工作正常。由于是不穩(wěn)定出現(xiàn)的“軟故障”，接下來我們需要在故障出現(xiàn)時進行測試，好在該故障每天白天都會出現(xiàn)，不怕它不來。50分鐘后，從外線來的電話報告“故障出現(xiàn)”。我們迅速用OptiView的移動網(wǎng)管查看該通道的流量狀態(tài)，顯示均小于10％，從OptiView上對網(wǎng)站的路由器做Ping檢查，時間是1200ms。立即從OptiView發(fā)送50Mbps流量給網(wǎng)絡(luò)一點通，報告收到的流量只有5M，看來不光45M的流量被通道給“濾除”了，而且還引入了很大延遲。檢查網(wǎng)站的拓撲圖，從圖上標(biāo)注的狀況來看該訪問通道應(yīng)該都是100Mbps的以太網(wǎng)鏈路，中間經(jīng)過5臺交換機到達服務(wù)器。在OptiView上對路由器做路徑“TraceSwitch”檢查。結(jié)果顯示路徑已經(jīng)改變！整個路徑中多出了3臺交換機，從而使得原來需要經(jīng)過5臺交換機就能到達服務(wù)器的訪問包現(xiàn)在需要經(jīng)過8臺交換機才能到達服務(wù)器！追蹤查看這3臺交換機，發(fā)現(xiàn)相應(yīng)鏈路端口工作狀態(tài)都是100Mbps。逐級檢查延遲響應(yīng)時間，發(fā)現(xiàn)1200ms的延遲就出現(xiàn)在新增加的第一臺交換機通道節(jié)點上。由于有備份交換機，為了縮短故障診斷時間，試著更換此交換機。10分鐘后，交換機更換完畢，開機試驗，故障現(xiàn)象消失。
繼續(xù)監(jiān)測至下午收工時間，故障均未再出現(xiàn)。

[診斷評點]此故障是由于交換機的問題引發(fā)的。白天工作時該交換機會不穩(wěn)定地處在較大時間延遲狀態(tài)，并且會改變交換機對協(xié)議的傳輸路徑。從該故障的表現(xiàn)和OptiView監(jiān)測到部分STP/HSRP協(xié)議來分析，一般配置不良的交換機會出現(xiàn)類似情況。比如，使用STP或HSRP協(xié)議可以對端口的連接狀態(tài)進行監(jiān)測和從新依據(jù)傳輸?shù)膸�寬、允許或限制的協(xié)議進行端口連接分配。這在高檔交換機中是正常的功能，但如果設(shè)置不佳或網(wǎng)絡(luò)出現(xiàn)異常未設(shè)定點流量，交換機也會依據(jù)設(shè)定點條件進行端口路徑的檢查、運算和重新連接構(gòu)圖，或者對流量帶寬進行分配。
        網(wǎng)絡(luò)的配置文檔是很重要的檢查故障的參照系，準(zhǔn)確的文檔備案更是快速故障檢測的有力輔助手段。反之，沒有配置文檔的備案資料會給故障檢測帶來不少麻煩。維護人員往往不能斷定檢測的參數(shù)到底是正常還是異常。一份不準(zhǔn)確的文檔備案有時甚至比沒有文檔病案更糟糕，它可能會把故障檢測工作引向“萬劫不復(fù)”的境地。那時有多少頭痛藥都是無濟于事的。維護人員神經(jīng)、耐心和體力都會收到很大的挑戰(zhàn)。

[診斷建議]由于時間關(guān)系，我們來不及對更換下來的交換機進行檢查。根據(jù)以往經(jīng)驗，可以初步斷定此交換機很可能是配置不良而不一定是有質(zhì)量問題。我們希望顧先生安排專門時間將此交換機的設(shè)置仔細檢查一番。如果能找到原來的初始配置文檔則參照檢查會方便許多。

mazu

[故事之三十五]隨意級聯(lián)交換機擴大網(wǎng)絡(luò)容量并共用帳號，造成部分用戶無法使用多媒體平臺

[癥狀]某新建大學(xué)網(wǎng)絡(luò)中心希望網(wǎng)絡(luò)學(xué)院幫助解決多媒體教學(xué)網(wǎng)絡(luò)中的一攬子問題。
        事情起因是這樣的。黃先生最近接手負責(zé)該大學(xué)網(wǎng)絡(luò)中心的工作，學(xué)校準(zhǔn)備全面提升網(wǎng)絡(luò)教學(xué)的檔次：將去年完成的第一期網(wǎng)絡(luò)工程試運行結(jié)果提交學(xué)校董事會討論，進而確定這次的第二期工程的開工日期和投資計劃。第二期工程主要是全面引進和擴大多媒體教學(xué)平臺，啟動學(xué)校半開放式公用數(shù)據(jù)平臺的建設(shè)，所有學(xué)生在宿舍就可以實現(xiàn)多媒體教學(xué)的實時接收并與教師實現(xiàn)在線交流，隨時接收公共課程的廣播式播出和多媒體教學(xué)資料的在線閱讀。配用的應(yīng)用軟件允許最多可以同時打開6個圖象傳輸通道。語音通道和文本資料的通道數(shù)不限制。每個學(xué)生宿舍配置了四個100Mbps用戶接入以太網(wǎng)接口。教師新村(一、二村)的所有家庭均可以利用超五類線以太網(wǎng)鏈路實現(xiàn)節(jié)目點播。現(xiàn)在一期工程遇到的問題是，試驗階段的許多用戶最多只能打開3個圖象通道，否則會出現(xiàn)圖象停頓和“馬賽克”現(xiàn)象，圖象伴音也隨之出現(xiàn)停頓。從學(xué)校的網(wǎng)管系統(tǒng)上觀察，有不少鏈路經(jīng)常出現(xiàn)擁塞，經(jīng)過調(diào)整拓撲結(jié)構(gòu)，情況有所好轉(zhuǎn)，速度也有所提高，但從許多被訪問的服務(wù)器上觀察其資源利用率比較低(一般都在25％以下)。也就是說，還可以承受一倍以上的用戶訪問量。一期工程當(dāng)初設(shè)計的容量是可以同時為800個用戶提供平均20Mbps的持續(xù)通道能力。從網(wǎng)上在線用戶的實時調(diào)查表統(tǒng)計的結(jié)果是，實際用戶支持能力只有10Mbps的持續(xù)通道能力或約300個20Mbps的通道能力。結(jié)論：用戶打開的圖象應(yīng)用窗口數(shù)量達不到設(shè)計要求。
        下周需要提交一期工程試用報告，以便提供作為二期工程的投資計劃參考數(shù)據(jù)。黃先生希望能通過測試對提高網(wǎng)絡(luò)優(yōu)化度有所幫助，至少應(yīng)該達到設(shè)計的指標(biāo)。以便對校董事會就網(wǎng)絡(luò)管理的“優(yōu)良狀態(tài)”有個過得去的交代。

[診斷過程]我們先使用網(wǎng)絡(luò)拓撲專家軟件繪制了一組網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖。第一期工程覆蓋全校的網(wǎng)絡(luò)用戶共2000個，其中800授權(quán)個用戶可以實現(xiàn)寬帶多媒體訪問。經(jīng)過兩天的連續(xù)監(jiān)測，發(fā)現(xiàn)實際的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖和一期工程設(shè)計竣工圖結(jié)構(gòu)差異很大，實際的寬帶授權(quán)用戶累計有1200個，為了限制訪問權(quán)限和訪問地點，一期工程設(shè)計的用戶地址是固定分配的，有權(quán)用戶使用密碼和匹配的IP地址進行訪問，但監(jiān)測到的重復(fù)的IP地址就有近300個。由于授權(quán)用戶分散在校園內(nèi)和園外新村的各個角落，其共享IP必然造成爭用。用戶抱怨出現(xiàn)馬賽克現(xiàn)象多數(shù)在晚上，從鏈路通道流量監(jiān)測記錄看，此時有不少“新村”的用戶在點播電影。觀察“電影頻道”的6個服務(wù)器，其資源利用率稍微偏高一些，但一般也在30％的資源利用率以下。
使用新繪制的、實際的、準(zhǔn)確的網(wǎng)絡(luò)拓撲圖，我們重新設(shè)計了一份網(wǎng)絡(luò)訪問者有獎?wù){(diào)查問卷，配合使用Fluke的網(wǎng)絡(luò)聽診器NI、網(wǎng)絡(luò)拓撲專家LamMapShot和流量測試儀，發(fā)現(xiàn)出現(xiàn)問題的地方都有如下規(guī)律：
一是有多個通道本身公共帶寬比較窄，卻掛接了超過總帶寬的用戶數(shù)量。這組用戶在用戶數(shù)量多時一般只能打開一個圖象應(yīng)用窗口。比較一期工程拓撲圖，發(fā)現(xiàn)此類用戶多是自行安裝交換機和集線器接入網(wǎng)絡(luò)的。而這些交換機和集線器并為經(jīng)過網(wǎng)絡(luò)中心批準(zhǔn)或備案。這樣會造成設(shè)計的拓撲結(jié)構(gòu)和實際的拓撲結(jié)構(gòu)差異。我們知道，網(wǎng)絡(luò)拓撲結(jié)構(gòu)在設(shè)計時是根據(jù)當(dāng)時的應(yīng)用流量和兼顧今后一段時間內(nèi)的帶寬需求設(shè)計的�？偟囊�求是要做到負荷均衡。未經(jīng)批準(zhǔn)的交換機等網(wǎng)絡(luò)設(shè)備任意接入后會造成帶寬分布的改變，造成某些部位出現(xiàn)擁塞或“瓶頸效應(yīng)”。據(jù)黃先生將，部分“私接用戶”在設(shè)備接入時是給網(wǎng)絡(luò)中心打了招呼的，只不過網(wǎng)絡(luò)中心人員變化比較大，也不經(jīng)常檢查和備份網(wǎng)絡(luò)資料，所以網(wǎng)絡(luò)中有多少實際用戶以及網(wǎng)絡(luò)真實的拓撲結(jié)構(gòu)并不能隨時掌握。
第二是許多授權(quán)用戶講人情，將自己的IP與本網(wǎng)段內(nèi)的用戶分享，這在“新村”中的授權(quán)用戶比較普遍。不少用戶自購集線器與要好的鄰居共同享用寬帶點播帶來的樂趣。有的用戶并且還獲得了免費訪問多媒體教學(xué)網(wǎng)絡(luò)的權(quán)利。經(jīng)過檢查還發(fā)現(xiàn)，有數(shù)條鏈路被連接到了校園地理區(qū)域以外的非法用戶。可以不交學(xué)費就選聽各科網(wǎng)絡(luò)教學(xué)的最新課程。
針對“非法用戶”過多的情況，建議黃先生采用新的一套用戶訪問登錄驗證機制，該機制只允許一個帳號同時登錄使用一個用戶。出現(xiàn)多個用戶時先按設(shè)定的級別順序查核是否合法的Mac地址、合法的IP地址。如果未限制MAC和IP地址，則只允許第一個登錄者使用。如果第二個登錄者才是真正的合法用戶，那么他可以在線更改口令后切斷已有用戶的連接而轉(zhuǎn)入正常連接。
沒想到，如此的“試驗”計劃竟然引來一場風(fēng)波。試驗是安排在晚上進行的，剛開始10分鐘，就在網(wǎng)絡(luò)中心信箱和學(xué)�！癇BS”上出現(xiàn)投訴和抗議信，而后是投訴電話和某位校領(lǐng)導(dǎo)的“詰問”，黃先生驚駭，沒想見非法用戶的威力竟是這樣的“不小”。不過，當(dāng)時測得的用戶數(shù)量大量減少，流量瓶頸有所緩解。試驗測試只進行了一小時就匆匆結(jié)束了。

[診斷評點]以太網(wǎng)由于其帶寬大且成本低，速度不斷提高，采用綜合布線比較隨容易達到隨意構(gòu)建網(wǎng)絡(luò)連接、擴大網(wǎng)絡(luò)用戶規(guī)模的目的，所以網(wǎng)絡(luò)拓撲結(jié)構(gòu)在應(yīng)用少時設(shè)計上要求比較簡單。隨著網(wǎng)絡(luò)應(yīng)用的增多，大容量應(yīng)用和高速網(wǎng)絡(luò)應(yīng)用的增多(比如多媒體在線教學(xué)、視頻點播等)，網(wǎng)絡(luò)拓撲結(jié)構(gòu)中流量通道狹窄的地方容易最先出現(xiàn)瓶頸效應(yīng)。網(wǎng)絡(luò)管理和維護人員需要經(jīng)常監(jiān)測網(wǎng)絡(luò)各層的流量，比如，觀測IP流量可以知道流量的分布情況，以便確定網(wǎng)絡(luò)結(jié)構(gòu)是否需要做優(yōu)化調(diào)整，觀測應(yīng)用流量可以確知造成IP通道擁塞的具體是那種應(yīng)用在“搗亂”，以便合理配置各種應(yīng)用的使用時間和場所。長時間的觀測記錄還可以為網(wǎng)絡(luò)的升級改造提供非常有用的資料。也可以隨時了解網(wǎng)絡(luò)的實際工作狀態(tài)是否處于異�；蜻呇貭顟B(tài)。網(wǎng)管系統(tǒng)在此項管理中是比較有幫助的。但當(dāng)網(wǎng)絡(luò)處于異常狀態(tài)或聯(lián)產(chǎn)連接終端時網(wǎng)管系統(tǒng)要么不能提供數(shù)據(jù)要么提供的數(shù)據(jù)可能不準(zhǔn)確。因為網(wǎng)管系統(tǒng)獲取的多數(shù)數(shù)據(jù)是由被歸理設(shè)備提供的。這是需要在一些異常節(jié)點和通道上用專用測試工具進行全線速在線監(jiān)測，才能得出準(zhǔn)確的數(shù)據(jù)報告。流量測試和分析工作需要列入定期的監(jiān)測工作中才能為隨時可能進行的網(wǎng)絡(luò)優(yōu)化工作提供精確數(shù)據(jù)。使網(wǎng)絡(luò)始終保持在優(yōu)良的性能狀態(tài)。
        對于劃分了訪問權(quán)限和訪問區(qū)域的網(wǎng)絡(luò)，除了對訪問者的密碼限制外，對上網(wǎng)的地點、上網(wǎng)的機器有時也需要限制。部分工作可以使用全線速的內(nèi)部防火墻來實現(xiàn)，速度低的鏈路可以使用軟件實現(xiàn)，但部分限制功能則需要配置網(wǎng)絡(luò)設(shè)備如交換機、路由器來實現(xiàn)。不支持此類限制功能的網(wǎng)絡(luò)設(shè)備是比較多的。這時就需要用專用網(wǎng)關(guān)或內(nèi)部防火墻。但這些設(shè)備在高速應(yīng)用時對通道的速度和延遲性能影響較大，需要綜合考慮是否選用。
        本網(wǎng)絡(luò)是由于網(wǎng)絡(luò)拓撲管理功能和帳號管理功能沒有嚴(yán)格地發(fā)回作用，致使網(wǎng)絡(luò)拓撲結(jié)構(gòu)被隨意改變，網(wǎng)絡(luò)帶寬被隨意共享，造成部分高速用戶的使用問題。

[診斷建議]鑒于用戶的現(xiàn)狀和來自部分校領(lǐng)導(dǎo)壓力，我們建議黃先生先采取維持現(xiàn)狀的做法。將測試的結(jié)果提交校董事會即可作為一期工程的實際使用報告，這樣更有說服力。二期工程可以將所有用戶分類授權(quán)，屆時再實施用戶帳戶和網(wǎng)絡(luò)拓撲結(jié)構(gòu)的嚴(yán)格管理。

mazu

網(wǎng)絡(luò)醫(yī)院的故事35篇終于轉(zhuǎn)載完了，希望大家能從中受益，雖然這些東西是別人的，但是在實際工作中能夠活用人家的經(jīng)驗，也未嘗不是一條學(xué)習(xí)的捷徑