《CSNA網(wǎng)絡(luò)分析認(rèn)證專(zhuān)家實(shí)戰(zhàn)案例》課件-第2章

第2章某公安系統(tǒng)機(jī)房網(wǎng)絡(luò)丟包分析案例2.1故障描述 2.2故障重現(xiàn) 2.3數(shù)據(jù)分析 2.4故障結(jié)論及解決辦法

近日接到某公安機(jī)關(guān)信息中心電話，反應(yīng)整個(gè)公安系統(tǒng)傳輸數(shù)據(jù)丟包。雖然個(gè)別機(jī)房?jī)?nèi)網(wǎng)絡(luò)通信正常，但是辦公區(qū)域訪問(wèn)服務(wù)器都會(huì)丟包，導(dǎo)致視頻會(huì)議傳輸不正常，嚴(yán)重影響了用戶(hù)的正常使用?？蛻?hù)希望我們能到現(xiàn)場(chǎng)去分析一下問(wèn)題的原因，并徹底解決故障。2.1故障描述

通過(guò)與客戶(hù)溝通，本次網(wǎng)絡(luò)故障已經(jīng)持續(xù)發(fā)生數(shù)月，故障原因不明，故障現(xiàn)象為公安系統(tǒng)內(nèi)部無(wú)規(guī)律丟包1%～2%，影響網(wǎng)絡(luò)數(shù)據(jù)傳輸。其中，服務(wù)器之間Ping的丟包率最多，遠(yuǎn)端用戶(hù)Ping服務(wù)器丟包較少，部分用戶(hù)Ping上級(jí)機(jī)構(gòu)不丟包。服務(wù)器區(qū)內(nèi)的一臺(tái)管理主機(jī)Ping多臺(tái)不同網(wǎng)段，不同位置的IP有時(shí)會(huì)同時(shí)丟包。該網(wǎng)絡(luò)的層次結(jié)構(gòu)如圖2-1所示。2.2故障重現(xiàn)

圖2-1

由于全網(wǎng)都有掉線現(xiàn)象，我們首先抓取的數(shù)據(jù)包位置為核心交換機(jī)，判定是否由于網(wǎng)絡(luò)阻塞、網(wǎng)絡(luò)攻擊等其他原因造成無(wú)規(guī)律掉線的情況。如圖2-2所示部署網(wǎng)絡(luò)分析系統(tǒng)。2.3數(shù)據(jù)分析

圖2-2

圖2-3由于是雙向鏡像，我們可以看到數(shù)據(jù)包轉(zhuǎn)發(fā)的情況很正常，但是會(huì)有ICMP請(qǐng)求轉(zhuǎn)發(fā)出去以后沒(méi)有收到應(yīng)答的現(xiàn)象，ICMP返回丟包信息。

為了進(jìn)一步找到故障原因，并且由于服務(wù)器區(qū)數(shù)據(jù)包丟包較多，所以我們將抓包點(diǎn)下移到服務(wù)器區(qū)的匯聚交換機(jī)，其拓?fù)涫疽鈭D如圖2-4所示。

圖2-4

圖2-5同樣地，我們發(fā)現(xiàn)數(shù)據(jù)包正常被轉(zhuǎn)發(fā)，而直連的主機(jī)并沒(méi)有應(yīng)答。經(jīng)過(guò)多次測(cè)試?yán)塾?jì)發(fā)現(xiàn)：

(1)主機(jī)144.196發(fā)送606個(gè)請(qǐng)求數(shù)據(jù)包，接收到595個(gè)回應(yīng)數(shù)據(jù)包。

(2)交換機(jī)128.39接收598個(gè)請(qǐng)求數(shù)據(jù)包，發(fā)送595個(gè)回應(yīng)數(shù)據(jù)包。

這兩組數(shù)字證明主機(jī)144.196到交換機(jī)之間已經(jīng)存在丟包現(xiàn)象，主機(jī)128.39與交換機(jī)之間同樣存在丟包現(xiàn)象。為進(jìn)一步確定故障點(diǎn)，我們?cè)诜?wù)區(qū)內(nèi)的匯聚交換機(jī)直連一臺(tái)裝有科來(lái)軟件的筆記本，如圖2-6所示。

圖2-6

圖2-7服務(wù)器端ICMP顯示丟包時(shí)，我們停止抓取數(shù)據(jù)包，發(fā)現(xiàn)交換機(jī)抓包與直連的主機(jī)抓取的數(shù)據(jù)包的比例為2∶1，即如果服務(wù)器共發(fā)送101個(gè)數(shù)據(jù)包，則丟失1個(gè)數(shù)據(jù)包，交換機(jī)抓到請(qǐng)求包200個(gè)(雙向抓包)，而新直連的主機(jī)抓取100個(gè)。說(shuō)明在這個(gè)過(guò)程中交換機(jī)一直將數(shù)據(jù)包正確處理并轉(zhuǎn)發(fā)，只是在數(shù)據(jù)包發(fā)送的時(shí)候，有個(gè)數(shù)據(jù)包沒(méi)有發(fā)送到交換機(jī)就已經(jīng)丟失了。我們進(jìn)入機(jī)房查看網(wǎng)線物理狀態(tài)，發(fā)現(xiàn)部分網(wǎng)線使用的是非屏蔽超五類(lèi)雙絞線，并且強(qiáng)電與網(wǎng)線同走一個(gè)線路。同時(shí)，當(dāng)我們?cè)谝慌_(tái)服務(wù)器同時(shí)Ping多網(wǎng)段、多區(qū)域的主機(jī)時(shí)，經(jīng)常出現(xiàn)同一時(shí)間多個(gè)Ping包丟失的現(xiàn)象。初步證明是強(qiáng)電傳輸時(shí)對(duì)信號(hào)造成干擾，最終產(chǎn)生無(wú)規(guī)律丟包的現(xiàn)象。

丟包是由于服務(wù)器區(qū)大量使用非屏蔽雙絞線，并與強(qiáng)電布線相同導(dǎo)致強(qiáng)電干擾造成的。遠(yuǎn)端Ping服務(wù)器丟包較少是因?yàn)檫h(yuǎn)端到核心線路正常，所以丟包較少；服務(wù)器Ping服務(wù)器丟包多是由于進(jìn)出交換機(jī)的線路都受干擾造成的，所以丟包較多；遠(yuǎn)端Ping向上級(jí)單位不丟包是因?yàn)閰R聚與核心到上聯(lián)單位都是通過(guò)光纖，并且不通過(guò)服務(wù)器傳送數(shù)據(jù)；Ping多主機(jī)同時(shí)丟包，是由于發(fā)送請(qǐng)求包時(shí)收到電磁干擾信號(hào)，