文章內(nèi)容

量太大導(dǎo)致路由器外網(wǎng)端口關(guān)閉

發(fā)布時(shí)間: 2012/5/15 18:13:37

使用Cisco路由器的一單位，租用電信30MB做本地接入和10MB教育網(wǎng)雙線路寬帶連接，網(wǎng)絡(luò)一直運(yùn)行穩(wěn)定，路由器也工作正常。但在網(wǎng)絡(luò)用戶數(shù)量增加之后，電信30MB已不能滿足需要，租用電信1OOMB來解決帶寬瓶頸。

　　路由運(yùn)行環(huán)境

　　使用Cisco路由器的一單位，租用電信30MB做本地接入和10MB教育網(wǎng)雙線路寬帶連接，網(wǎng)絡(luò)一直運(yùn)行穩(wěn)定，路由器也工作正常。但在網(wǎng)絡(luò)用戶數(shù)量增加之后，電信30MB已不能滿足需要，租用電信1OOMB來解決帶寬瓶頸。

　　電信采用光纖接入到單位機(jī)房后，使用百兆光電轉(zhuǎn)換器經(jīng)轉(zhuǎn)換后通過雙絞線接到路由器外網(wǎng)端口，該路由器使用是千兆端口作為外網(wǎng)口，由于光電轉(zhuǎn)換器只有1O0MB，該端口連接后速度顯示100MB。

　　Receive Errors”　外網(wǎng)端口流量為零

　　在寬帶增加之后，管理員在運(yùn)行過程中發(fā)現(xiàn)，每天當(dāng)路由器外網(wǎng)口流量超過50Mbps/s后，該端口就會(huì)出現(xiàn)“Receive Errors” ，流量超大錯(cuò)誤，錯(cuò)誤信息很多。伴隨著出現(xiàn)網(wǎng)頁打不開，無法連接外網(wǎng)故障，Telnet到路由器上面，發(fā)現(xiàn)電信對應(yīng)的外網(wǎng)口沒有流量，顯示狀態(tài)為UP，路由器上其他端口工作正常。第一反映是電信的那邊出現(xiàn)問題了，是電話通知電信那邊查檢一下，對方很快回應(yīng)說沒有什么問題，并詢問是否光電轉(zhuǎn)換器死機(jī)了。

　　于是管理員將光電轉(zhuǎn)換器重啟后，故障還是不能排除。在沒有辦法的情況下，只好將路由器重啟，故障排除。過了不到一個(gè)小時(shí)，故障又重現(xiàn)。Telnet到路由器后將該外網(wǎng)口執(zhí)行shutdown和undo shutdown后，故障解決。將所有有關(guān)病毒的安全策略應(yīng)用到該端口，將tcp mss修改為2048(廠商默認(rèn)1460)，故障還是經(jīng)常出現(xiàn)。

　　路由器外網(wǎng)端口關(guān)閉故障分析

　　在故障發(fā)生時(shí)，CPU顯示23%，Memory為33%，屬于正常狀態(tài)，并且其他接口都正常工作，看樣子問題還是出現(xiàn)在這個(gè)端口上面。此端口已用了兩年了，升級(jí)擴(kuò)容以前沒有出現(xiàn)端口不能正常通訊的情況，端口硬件應(yīng)該是有什么問題。

　　通過網(wǎng)管軟件對端口關(guān)閉前的流量檢測，發(fā)現(xiàn)該端口關(guān)閉前有很大的流量通過(超過80Mbps/s) ，顯示端口的錯(cuò)誤信息也比較多。

　　通過分析得知應(yīng)該是網(wǎng)絡(luò)流量太大，利用率過高所致。流量超過80%后，造成端口不能正常，從而造成無法連接外網(wǎng)，出現(xiàn)網(wǎng)頁打不開故障。如果該端口能工作千兆模式下，100MB帶寬僅利用該端口10%，這樣端口可以輕松處理。

　　路由器外網(wǎng)端口關(guān)閉解決方案

　　在找到問題的原因之后，推薦的解決方案是購買千兆光電轉(zhuǎn)換器代替原來的百兆設(shè)備，費(fèi)用比較低。但為了保證網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性，購買一個(gè)千兆光口路由模塊，直接利用光纖進(jìn)行通訊，減少網(wǎng)絡(luò)延時(shí)。

　　電信則通過端口限速來控制保證提供百兆帶寬。通過一段時(shí)間運(yùn)行，發(fā)現(xiàn)該端口除了有少量錯(cuò)誤信息外，再?zèng)]有出現(xiàn)過端口無故關(guān)閉情況。網(wǎng)絡(luò)流量太大導(dǎo)致路由器外網(wǎng)端口關(guān)閉故障解決。
本文出自：億恩科技【www.zuiquanben.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]