| |
不幸的是，交換機(jī)(做為一個(gè)多端口的橋接設(shè)備)幾乎不轉(zhuǎn)發(fā)流量到監(jiān)測(cè)端口。因?yàn)闃蚪釉O(shè)備就是這樣設(shè)計(jì)的，流量直轉(zhuǎn)發(fā)到所屬的目的端口，不會(huì)去其他的端口。協(xié)議分析儀因此幾乎監(jiān)測(cè)不到流量。
圖4、交換機(jī)在源端口和目的端口之間轉(zhuǎn)發(fā)流量
非常少的流量會(huì)轉(zhuǎn)到其他端口。站點(diǎn)和服務(wù)器之間可能每秒鐘會(huì)轉(zhuǎn)發(fā)幾千個(gè)幀，但是監(jiān)測(cè)端口每分鐘只能看到幾個(gè)幀。
轉(zhuǎn)發(fā)到監(jiān)測(cè)端口的流量幾乎全部都是廣播，包含一些零星的目的地址不明的幀。這些零星的幀是由于路由轉(zhuǎn)發(fā)表老化的結(jié)果，經(jīng)常是目的端口不明的幀。一些經(jīng)驗(yàn)不夠的技術(shù)人員看到這么高的廣播(接近100%)，卻沒(méi)有注意到端口利用率很低，就誤判網(wǎng)絡(luò)出現(xiàn)了廣播風(fēng)暴，其實(shí)不是。
這樣查看交換網(wǎng)絡(luò)幾乎沒(méi)有用，因?yàn)楸O(jiān)測(cè)工具必須獲取流量。獲得的流量或者對(duì)廣播域的查詢對(duì)網(wǎng)絡(luò)搜索和發(fā)現(xiàn)其他類型問(wèn)題是有很有幫助的，但對(duì)解決用戶連接慢的問(wèn)題并沒(méi)有多大的幫助。
對(duì)大多數(shù)交換機(jī)來(lái)說(shuō)，都有一個(gè)更好的選擇，可以把需要監(jiān)測(cè)的端口流量備份到一個(gè)專門的空閑口。這種技術(shù)通常稱為端口鏡像。
大多數(shù)交換機(jī)廠家都提供備份或鏡像流量的功能，可以把監(jiān)測(cè)工具接入交換機(jī)一個(gè)專門配置過(guò)的端口。老的交換機(jī)必須指定一個(gè)專門的監(jiān)測(cè)口做為鏡像口，但現(xiàn)在大多數(shù)新的交換機(jī)可以指定任何一個(gè)端口做為鏡像口。
雖然交換機(jī)廠家實(shí)現(xiàn)鏡像的方式各不相同，但是有一些基本相同的監(jiān)測(cè)選項(xiàng)。值得注意的是，幾乎在所有的情況下，交換機(jī)在轉(zhuǎn)發(fā)流量到鏡像口的時(shí)候，同時(shí)把錯(cuò)誤都過(guò)濾掉了。對(duì)于故障診斷來(lái)說(shuō)，這意味著同時(shí)過(guò)濾掉了有用的信息。
此外，實(shí)際操作當(dāng)中需要我們通過(guò)控制口(交換機(jī)的RS232端口)，或者Telnet進(jìn)程來(lái)配置鏡像。這意味著除了監(jiān)測(cè)工具之外，我們通常還需要帶一臺(tái)電腦或者終端來(lái)對(duì)交換機(jī)進(jìn)行配置。
鏡像端口經(jīng)常只是一個(gè)“監(jiān)聽(tīng)”端口，不過(guò)很多交換機(jī)廠家允許把該端口配置成全雙工的。配置了鏡像口，監(jiān)測(cè)工具就可以查看報(bào)告連接慢的主機(jī)和服務(wù)器之間的實(shí)際流量的備份。鏡像口可以只監(jiān)測(cè)交換機(jī)的任意一個(gè)端口，甚至可以是Uplink口，也可以同時(shí)監(jiān)測(cè)交換機(jī)的多個(gè)端口。但是同時(shí)監(jiān)測(cè)的端口很多的話，過(guò)高的流量就有可能會(huì)超過(guò)鏡像口的接收能力。
監(jiān)測(cè)端口的輸出能力是一個(gè)很重要的問(wèn)題。鏡像口可以收，也可以發(fā)。在配置的時(shí)候，經(jīng)常關(guān)掉了鏡像口發(fā)的功能。但不管有沒(méi)有關(guān)掉鏡像口發(fā)的功能(不管鏡像口是全雙工或者不是)，鏡像口的接收能力都是有限制的。如果被監(jiān)測(cè)的全雙工端口的速率和鏡像口是一樣的話，交換機(jī)在轉(zhuǎn)發(fā)流量的時(shí)候很容易就會(huì)丟包，但是交換機(jī)不會(huì)通知您。
假設(shè)您在監(jiān)測(cè)一個(gè)以100MB全雙工速率連接到交換機(jī)的服務(wù)器的話，那么服務(wù)器在全雙工工作的時(shí)候，服務(wù)器的收發(fā)速率都是100MB，那么總共就有了200MB。然而交換機(jī)的100MB鏡像口最多只能接收100MB的流量。所以任何交換機(jī)的端口(全雙工的)利用率超過(guò)50%的時(shí)候，鏡像口接收到的包就會(huì)有丟失。
如果把多個(gè)端口鏡像到一個(gè)端口，丟包的問(wèn)題就會(huì)更加的嚴(yán)重。因?yàn)榇蠖鄶?shù)交換機(jī)都工作在低容量，這個(gè)問(wèn)題并不會(huì)被立刻注意到。大多數(shù)用戶連接的平均利用率都很低。只是偶爾會(huì)有流量的突發(fā)。
如果選擇一個(gè)高速的鏡像口，就可以減少丟包的問(wèn)題。例如把圖6中的100MB鏡像口換成1000MB，那么就可以很容易的接收200MB的監(jiān)測(cè)流量。
方法3：在鏈路上接入集線器
使用集線器很具有戰(zhàn)略意義。對(duì)很多網(wǎng)絡(luò)來(lái)說(shuō)，大多數(shù)發(fā)送和接收的流量都來(lái)源于文件服務(wù)器之類的共享設(shè)備。在交換機(jī)端口和文件服務(wù)器中間接入一個(gè)集線器
，再把分析儀接入集線器，實(shí)際上就把分析儀和文件服務(wù)器接入了同一個(gè)廣播域。使用這種方法，技術(shù)支持人員就可以看到文件服務(wù)器所有進(jìn)出的流量，幫助技術(shù)支持人員解決一系列的問(wèn)題，包括用戶登陸失敗、性能低效、連接丟失等。 本新聞共 4頁(yè),當(dāng)前在第 2頁(yè) 1 2 3 4 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
