| |
圖5、使用集線器監(jiān)測交換機(jī)端口
接入集線器的方法很多時(shí)候都不實(shí)用，特別是在需要監(jiān)測多個(gè)服務(wù)器的時(shí)候。在哪里接入集線器合適?所有的服務(wù)器都要連接嗎?如果是用一個(gè)集線器，換來換去連接的話，您一定不希望您的網(wǎng)絡(luò)這樣頻繁地被干擾。連接集線器所帶來的時(shí)延，經(jīng)常會(huì)帶來連接的丟失。另外，很多時(shí)候監(jiān)測工具并不支持服務(wù)器所采用的技術(shù)或者連接速率。
使用共享集線器監(jiān)測一條鏈路上的所有流量和錯(cuò)誤仍然是一個(gè)有效的方法。這幾乎是唯一一種可以在交換網(wǎng)絡(luò)環(huán)境中實(shí)際查看和分析MAC層錯(cuò)誤的方法。使用SNMP來發(fā)現(xiàn)這些錯(cuò)誤也可以。但是，為了更好地進(jìn)行錯(cuò)誤分析，還是用監(jiān)測工具直接查看最直接。
接入集線器的方法有2種主要缺陷。服務(wù)器鏈路有可能不是全雙工的，或者和集線器的端口雙工狀態(tài)不匹配，這會(huì)給監(jiān)測帶來更多的不愿意看到的錯(cuò)誤結(jié)果。而且使用這種方法時(shí)，手頭必須要有一個(gè)共享集線器�，F(xiàn)在很多新型的集線器都類似于交換機(jī)，而不是共享的轉(zhuǎn)發(fā)設(shè)備。接入這種新型的集線器，相當(dāng)于接入了一個(gè)新的交換機(jī)，您會(huì)看不到想要查看的流量，對(duì)監(jiān)測起不到什么作用。安恒公司如果接入的是雙速率的集線器，例如10MB/100MB雙速率的，可能每個(gè)速率都提供了一個(gè)廣播域，兩個(gè)速率之間再進(jìn)行轉(zhuǎn)發(fā)。在這種情況下，需要確認(rèn)被監(jiān)測鏈路和監(jiān)測工具運(yùn)行在相同速率，才能夠使用這種雙速率集線器。還有一些集線器提供在所有端口之間轉(zhuǎn)發(fā)的功能，更因此把自己標(biāo)榜為價(jià)格便宜的交換機(jī)，給人造成誤解。他們都不能用在這種監(jiān)測方法上。
方法4：使用一個(gè)TAP(監(jiān)測接口盒)或者分流器
這種方法類似于加了一個(gè)共享集線器，不同點(diǎn)是TAP鏈路只是接收流量，不允許監(jiān)測工具發(fā)出流量。
TAP和分流器這2
個(gè)詞有時(shí)候可以互換，雖然分流器通常應(yīng)用于光纖鏈路。在光纖鏈路上，分流器會(huì)把光在初始路徑和監(jiān)測路徑上進(jìn)行分光。典型的分光比率包括80：20、70：30以及50：50。以80：20為例，80%的光通過分光器繼續(xù)傳送到原始路徑，20%的光轉(zhuǎn)發(fā)到監(jiān)測路徑。如果光纖本來就有問題，或者傳輸?shù)木嚯x很長的話，光分流器帶來的20%光丟失，很容易造成鏈路出現(xiàn)問題。分流器在光纖鏈路上很容易就會(huì)帶來3 dB的衰減。有些分流器要耐用一些，因此即使在鏈路的一端安裝分流器造成鏈路中斷，還可以將其換到另一端去安裝，讓鏈路正常工作。光分流器不需要電源就可以工作。需要注意的是，分流器是帶內(nèi)(Inbound)監(jiān)測設(shè)備，所以分流器的線纜正確連接就非常重要。
電口的TAP也會(huì)帶來信號(hào)丟失的問題，因?yàn)門AP需要信號(hào)來識(shí)別通過的流量。對(duì)電纜來說，這相當(dāng)于增加了衰減，如果鏈路本身已經(jīng)有一定問題或者鏈路很長的話，TAP的引入有可能會(huì)造成連接中斷。電口的TAP工作需要電源，信號(hào)被恢復(fù)并重傳到監(jiān)測端口。如果設(shè)計(jì)的好，在TAP掉電的時(shí)候，鏈路應(yīng)該也不會(huì)中斷。
對(duì)鏈路使用TAP進(jìn)行監(jiān)測的方式是一個(gè)很好的查看鏈路流量的方法。一旦安裝成功，TAP對(duì)被監(jiān)測的設(shè)備來說就是透明的，可以隨時(shí)使用，而且不會(huì)帶來更多干擾。不幸的是，在接入TAP的時(shí)候，鏈路必須暫時(shí)中斷。此外，TAP或者分流器會(huì)按照2個(gè)獨(dú)立的方向提供流量。也就是說，發(fā)送和接收是分開的。
為了同時(shí)監(jiān)測通過TAP鏈路的請(qǐng)求及響應(yīng)，需要一個(gè)帶兩個(gè)輸入口的監(jiān)測工具。雙端口的監(jiān)測工具可以分別監(jiān)測每個(gè)方向，也可以把兩個(gè)方向的鏈路集中在一起分析。您也可以選擇每次只監(jiān)測一個(gè)方向的流量，但這樣分析起來會(huì)比較困難。對(duì)TAP來說，監(jiān)測全雙工鏈路和半雙工鏈路，操作上沒有什么區(qū)別，都可以監(jiān)測。您可以選擇一個(gè)單端口的監(jiān)測工具，監(jiān)測單一的方向，或者選擇一個(gè)雙端口的監(jiān)測工具，同時(shí)的監(jiān)測兩個(gè)方向。
方法5：用SNMP查詢交換機(jī)
對(duì)一個(gè)交換網(wǎng)絡(luò)進(jìn)行故障診斷的最有效辦法，應(yīng)該是通過直接詢問交換機(jī)來查看網(wǎng)絡(luò)的狀況。這可以通過SNMP或者連接到交換機(jī)的控制口實(shí)現(xiàn)。顯然，直接連接到交換機(jī)的控制口不是理想的辦法，因?yàn)檫@就需要對(duì)網(wǎng)絡(luò)中的每臺(tái)交換機(jī)都有物理上的連接。稍微理想一點(diǎn)的替代方法是搭建連接到交換機(jī)控制口的終端服務(wù)器。安恒公司SNMP是一個(gè)更好的選擇，它可以在交換網(wǎng)絡(luò)帶內(nèi)的任何地方進(jìn)行查詢，不需要附加的硬件。如果您部署了網(wǎng)管系統(tǒng)，還可以配置當(dāng)利用率、錯(cuò)誤、或者其他參數(shù)超過門限的時(shí)候，交換機(jī)主動(dòng)發(fā)出SNMP陷阱。然后利用網(wǎng)管或者監(jiān)測工具，研究是什么原因造成了門限超出。 本新聞共 4頁,當(dāng)前在第 3頁 1 2 3 4 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
