打印

[网络管理] 白天上网正常,晚上加班时断时续

bie2521716

功不可没

Rank: 2

精华: 0
积分: 62

发短消息
加为好友
当前离线

1^# 大中小发表于 2008-4-29 21:47 只看该作者

白天上网正常,晚上加班时断时续

问题:网络状况白天正常,晚上加班时,网络时断时续

网络环境如下:
分支机构所有电脑接入一台华为二层交换机,然后通过电信的ATM10M电路连接到总部三层交换机
(我也不懂ATM电路是啥东西,是不是可以看成一段直通的网线?)

现象:
分支机构的华为二层交换机黄灯同时闪动,频率较快
ping服务器隔一段时间就会丢包.

排除ARP病毒.
请教大家,黄灯同时有规律的快速闪动会是什么问题
为什么白天人多流量大的时候不出问题,晚上流量小了反而时断时续
(ATM电路电信已经测试,没有问题)
谢谢了

本帖最近评分记录

Vader 威望 +5 您的发言很有意义 2008-5-29 16:03

TOP

kentcui

初来乍到

Rank: 1

精华: 0
积分: 59

发短消息
加为好友
当前离线

2^# 大中小发表于 2008-5-14 13:31 只看该作者

2层交换机上面没别的设备吗？

TOP

gwdwx

本站劳模

Rank: 4

精华: 1
积分: 627

发短消息
加为好友
当前离线

3^# 大中小发表于 2008-5-14 20:43 只看该作者

单个黄灯不停闪烁，表示数据转发；
所有黄灯同时不停闪烁，是硬件检测到有环路。这也符合丢包的现象。
至于为什么晚上才会，应该是巧合，检查有没hub或其它switch的双线接入吧，又或者是同一根网线同时插到switch上了。

[ 本帖最后由 gwdwx 于 2008-5-14 20:59 编辑 ]

TOP

bie2521716

功不可没

Rank: 2

精华: 0
积分: 62

发短消息
加为好友
当前离线

4^# 大中小发表于 2008-5-27 14:20 只看该作者

谢谢楼上二位的回答
2层交换机上面是光纤收发器。。。下面各办公室又接了2层交换机及HUB
呵呵，不知道是不是巧合
白天从来没有出过问题，晚上5点半以后可能就会出现这种问题
没有大流量和ARP欺骗。。。。

另外不知道用sniffer监测一下会不会有点头绪？该注意哪些方面

TOP

gwdwx

本站劳模

Rank: 4

精华: 1
积分: 627

发短消息
加为好友
当前离线

5^# 大中小发表于 2008-5-27 21:34 只看该作者

下班前做了个简单的环路测试，如果你也是用sniffer的话，请留意下图的红圈部分。

1、把两台交换机环路，打开sniffer，抓包，赶时间下班，所以没抓多长时间。
查看statistics，下图中，Byte/s达到440164，网络是百兆的，在没什么机开的情况下极不正常，可对比图04。
（图01）

2、如果还不相信自己的眼镜，还可以在抓包过程中打开alarm log，在monitor菜单下，见下图，broadcast/s超过默认阀值2000。
（图02）

3、再看看抓到什么广播包了。都是些64byte的arp广播包，广播查询，没有回应，或者回应都给淹没了。
（图03）

4、拔掉环路，恢复正常，因为同事早都下班了，开的机也很少。上面的测试都是同样环境测的。
（图04）

噢还有，环路时，交换机最明显的变化就是开着设备亮着的灯都在猛闪，和你的一样吧呵呵。
排查可以逐级进行，一个个hub拔，观察sniffer，应该很容易找到环路点的。

[ 本帖最后由 gwdwx 于 2008-5-27 21:42 编辑 ]

附件: 您所在的用户组无法下载或查看附件

本帖最近评分记录

Vader 威望 +25 精彩回复帮助其他会员 2008-5-29 16:03

TOP

xxtele

初来乍到

Rank: 1

精华: 0
积分: 18

发短消息
加为好友
当前离线

6^# 大中小发表于 2008-5-29 15:51 只看该作者

异步传输模式

ATM是Asynchronous Transfer Mode（ATM）异步传输模式的缩写

   ATM是一项数据传输技术。它适用于局域网和广域网，它具有高速数据传输率和支持许多种类型如声音、数据、传真、实时视频、CD质量音频和图像的通信。
   ATM是在LAN或WAN上传送声音、视频图像和数据的宽带技术。它是一项信元中继技术，数据分组大小固定。你可将信元想像成一种运输设备，能够把数据块从一个设备经过ATM交换设备传送到另一个设备。所有信元具有同样的大小，不像帧中继及局域网系统数据分组大小不定。使用相同大小的信元可以提供一种方法，预计和保证应用所需要的带宽。如同轿车在繁忙交叉路口必须等待长卡车转弯一样，可变长度的数据分组容易在交换设备处引起通信延迟。
   ATM真正具有电路交换和分组交换的双重性:
   ATM面向连接,它需要在通信双方向建立连接,通信结束后再由信令拆除连接。但它摈弃了电路交换中采用的同步时分复用，改用异步时分复用，收发双方的时钟可以不同，可以更有效地利用带宽。
   ATM的传送单元是固定长度53byte的CELL（信元），信头部分包含了选择路由用的VPI/VCI信息，因而它具有交换的特点。它是一种高速分组交换，在协议上它将OSI第三层的纠错、流控功能转移到智能终端上完成，降低了网络时延，提高了交换速度。
   交换设备是ATM的重要组成部分，它能用作组织内的Hub，快速将数据分组从一个节点传送到另一个节点；或者用作广域通信设备，在远程LAN之间快速传送ATM信元。以太网、光纤分布式数据接口（FDDI）、令牌环网等传统LAN采用共享介质，任一时刻只有一个节点能够进行传送，而ATM提供任意节点间的连接，节点能够同时进行传送。来自不同节点的信息经多路复用成为一条信元流。在该系统中，ATM交换器可以由公共服务的提供者所拥有或者是组织内部网的一部分。
   ATM用作公司主干网时，能够简化网络的管理，消除了许多由于不同的编址方案和路由选择机制的网络互连所引起的复杂问题。ATM集线器能够提供集线器上任意两端口的连接，而与所连接的设备类型无关。这些设备的地址都被预变换，例如很容易从一个节点到另一个节点发送一个报文，而不必考虑节点所连的网络类型。ATM管理软件使用户和他们的物理工作站移动地方非常方便。
   通过ATM技术可完成企业总部与各办事处及公司分部的局域网互联，从而实现公司内部数据传送、企业邮件服务、话音服务等等，并通过上联INTERNET实现电子商务等应用。同时由于ATM采用统计复用技术，且接入带宽突破原有的2M，达到2M-155M，因此适合高带宽、低延时或高数据突发等应用。
图中：UNI为用户－网络接口
NNI为网络－节点接口
GFC为一般流量控制域
VPI为虚路径标识符
VCI为虚通道标识符
PT为净荷类型，即后面48个字节信息域的信息类型
RES为保留位，可以用作将来扩展定义，现在指定它恒为0
CLP为信元丢弃优先权，在发生信元冲突时，CLP用来说明该信元是否可以丢掉
HEC为信头校验码，检验多项式，这个字节用来保证整个信头的正确传输。