| |
圖5、使用集線器監(jiān)測交換機(jī)端口
接入集線器的方法很多時候都不實用，特別是在需要監(jiān)測多個服務(wù)器的時候。在哪里接入集線器合適?所有的服務(wù)器都要連接嗎?如果是用一個集線器，換來換去連接的話，您一定不希望您的網(wǎng)絡(luò)這樣頻繁地被干擾。連接集線器所帶來的時延，經(jīng)常會帶來連接的丟失。另外，很多時候監(jiān)測工具并不支持服務(wù)器所采用的技術(shù)或者連接速率。
使用共享集線器監(jiān)測一條鏈路上的所有流量和錯誤仍然是一個有效的方法。這幾乎是唯一一種可以在交換網(wǎng)絡(luò)環(huán)境中實際查看和分析MAC層錯誤的方法。使用SNMP來發(fā)現(xiàn)這些錯誤也可以。但是，為了更好地進(jìn)行錯誤分析，還是用監(jiān)測工具直接查看最直接。
接入集線器的方法有2種主要缺陷。服務(wù)器鏈路有可能不是全雙工的，或者和集線器的端口雙工狀態(tài)不匹配，這會給監(jiān)測帶來更多的不愿意看到的錯誤結(jié)果。而且使用這種方法時，手頭必須要有一個共享集線器。現(xiàn)在很多新型的集線器都類似于交換機(jī)，而不是共享的轉(zhuǎn)發(fā)設(shè)備。接入這種新型的集線器，相當(dāng)于接入了一個新的交換機(jī)，您會看不到想要查看的流量，對監(jiān)測起不到什么作用。安恒公司如果接入的是雙速率的集線器，例如10MB/100MB雙速率的，可能每個速率都提供了一個廣播域，兩個速率之間再進(jìn)行轉(zhuǎn)發(fā)。在這種情況下，需要確認(rèn)被監(jiān)測鏈路和監(jiān)測工具運行在相同速率，才能夠使用這種雙速率集線器。還有一些集線器提供在所有端口之間轉(zhuǎn)發(fā)的功能，更因此把自己標(biāo)榜為價格便宜的交換機(jī)，給人造成誤解。他們都不能用在這種監(jiān)測方法上。
方法4：使用一個TAP(監(jiān)測接口盒)或者分流器
這種方法類似于加了一個共享集線器，不同點是TAP鏈路只是接收流量，不允許監(jiān)測工具發(fā)出流量。
TAP和分流器這2
個詞有時候可以互換，雖然分流器通常應(yīng)用于光纖鏈路。在光纖鏈路上，分流器會把光在初始路徑和監(jiān)測路徑上進(jìn)行分光。典型的分光比率包括80：20、70：30以及50：50。以80：20為例，80%的光通過分光器繼續(xù)傳送到原始路徑，20%的光轉(zhuǎn)發(fā)到監(jiān)測路徑。如果光纖本來就有問題，或者傳輸?shù)木嚯x很長的話，光分流器帶來的20%光丟失，很容易造成鏈路出現(xiàn)問題。分流器在光纖鏈路上很容易就會帶來3 dB的衰減。有些分流器要耐用一些，因此即使在鏈路的一端安裝分流器造成鏈路中斷，還可以將其換到另一端去安裝，讓鏈路正常工作。光分流器不需要電源就可以工作。需要注意的是，分流器是帶內(nèi)(Inbound)監(jiān)測設(shè)備，所以分流器的線纜正確連接就非常重要。
電口的TAP也會帶來信號丟失的問題，因為TAP需要信號來識別通過的流量。對電纜來說，這相當(dāng)于增加了衰減，如果鏈路本身已經(jīng)有一定問題或者鏈路很長的話，TAP的引入有可能會造成連接中斷。電口的TAP工作需要電源，信號被恢復(fù)并重傳到監(jiān)測端口。如果設(shè)計的好，在TAP掉電的時候，鏈路應(yīng)該也不會中斷。
對鏈路使用TAP進(jìn)行監(jiān)測的方式是一個很好的查看鏈路流量的方法。一旦安裝成功，TAP對被監(jiān)測的設(shè)備來說就是透明的，可以隨時使用，而且不會帶來更多干擾。不幸的是，在接入TAP的時候，鏈路必須暫時中斷。此外，TAP或者分流器會按照2個獨立的方向提供流量。也就是說，發(fā)送和接收是分開的。
為了同時監(jiān)測通過TAP鏈路的請求及響應(yīng)，需要一個帶兩個輸入口的監(jiān)測工具。雙端口的監(jiān)測工具可以分別監(jiān)測每個方向，也可以把兩個方向的鏈路集中在一起分析。您也可以選擇每次只監(jiān)測一個方向的流量，但這樣分析起來會比較困難。對TAP來說，監(jiān)測全雙工鏈路和半雙工鏈路，操作上沒有什么區(qū)別，都可以監(jiān)測。您可以選擇一個單端口的監(jiān)測工具，監(jiān)測單一的方向，或者選擇一個雙端口的監(jiān)測工具，同時的監(jiān)測兩個方向。
方法5：用SNMP查詢交換機(jī)
對一個交換網(wǎng)絡(luò)進(jìn)行故障診斷的最有效辦法，應(yīng)該是通過直接詢問交換機(jī)來查看網(wǎng)絡(luò)的狀況。這可以通過SNMP或者連接到交換機(jī)的控制口實現(xiàn)。顯然，直接連接到交換機(jī)的控制口不是理想的辦法，因為這就需要對網(wǎng)絡(luò)中的每臺交換機(jī)都有物理上的連接。稍微理想一點的替代方法是搭建連接到交換機(jī)控制口的終端服務(wù)器。安恒公司SNMP是一個更好的選擇，它可以在交換網(wǎng)絡(luò)帶內(nèi)的任何地方進(jìn)行查詢，不需要附加的硬件。如果您部署了網(wǎng)管系統(tǒng)，還可以配置當(dāng)利用率、錯誤、或者其他參數(shù)超過門限的時候，交換機(jī)主動發(fā)出SNMP陷阱。然后利用網(wǎng)管或者監(jiān)測工具，研究是什么原因造成了門限超出。 本新聞共 4頁,當(dāng)前在第 3頁 1 2 3 4 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
