使用OptiView消除造成多余网络流量的罪魁祸首
2005-06-01    福禄克网络   
打印自: 安恒公司
地址: HTTP://ids.anheng.com.cn/news/article.php?articleid=612
消除造成多余网络流量的罪魁祸首(二)

无用的网络流量可能来自不同的源头,通常会造成设备进行多余的处理,从而影响到整个网络中用户的效率。

例如:

  • 过多的广播流量影响了那些需要确定是否与流量相关的终端站点
  • 不必要的协议可能象征着过时的或不正确的设备配置
  • 采用出厂默认的交换机端口设置可能会导致大量无用流量,造成间歇性的网络性能不佳

查找造成多余网络流量的源头、采取措施来更正或消除根源可以提升网络性能,帮助您避免将来可能出现的问题。但如果不使用正确的工具和故障诊断技术,这也将是一项非常耗时的工作。

福禄克网络的OptiView集成式网络分析仪可以帮助您快速识别多余的网络流量以及引起这一问题的设备。OptiView 提供的统计数据还可以帮助您了解它们对网络产生的影响,并进行测试以确定改变配置是否可以达到预期效果。
 
过量的广播

广播流量几乎是每个网络中必不可少的一部分,但由于每个接收广播包的服务器和工作站都可能会对其进行一些处理,因此就有必要考虑减少网络的整体广播流量。

另外,许多设计人员相信安装更多的带宽以及紧凑网络体系结构后,广播风暴的威胁就会消失。但事实上,当多个部分紧凑成一个较大的部分后,广播风暴的可能性反而会增长,工作站和服务器将不得不处理更多的广播包。

过量的广播可能还象征着硬件或配置问题,甚至是潜在的恶意网络行为。典型网络中,广播流量可能会很少,也可能潜在地造成网络超载。那么,您应该如何识别并最大程度减少广播包的源头呢?

选择 OptiView Front Page(首页)中的 Local Utilization(本地网使用率)按钮。


 
您将进入 Utilization(使用率)表,该表以图形方式表示当前网络上的广播流量。OptiView 先进的搜索功能可以将源设备与接收到的网络流量相关联,创建各种“首要”视图。  
 
>>
 
通过选择“首要广播设备”键,您立即就可以查看广播流量最多的源头。
 

 
OptiView 还可以搜寻网络第二层的拓扑结构。只需选择任一设备,按下“主机详细信息”键,然后选择 Trace SwitchRoute 选项卡,OptiView 即会确定将所选主机连接到网络的交换机和交换机端口。
 
 

选择交换机并按下“主机详细信息”,OptiView 会提供链接和发射器选项,这样您就可以采取正确措施,包括在调查问题时暂时禁用交换机端口。
 

 

无用的协议

随着网络和网络所提供服务的不断发展、服务器或用户机器不断的替换和升级,在网络中出现多余的、通常是过时的协议的可能性也在不断增长。每个站点都是唯一的,但了解从哪里来看这些站点,并有一个工具可以显示哪些设备正在使用特定的协议以及它们连接在网络的什么位置却很关键。例如,在 IPX 协议集中,即使路由或服务中没有发生任何变化,RIP 和 SAP 数据包仍将每 60 秒广播一次。在许多设备中,尤其是打印机中,IPX 协议均默认为启用。

协议统计与设备搜索结合在一起可以提供给您一个简单的方式来确定您的网络上正在运行什么协议、谁在使用这些协议。


 
选择非法协议和对话最多的主机即可定位出罪魁祸首。单击设备,选择“Host Detail(主机详细信息)”,而后运行 Trace SwitchRoute,即可定位网络上的侵犯者。
 

 

 
默认的交换机配置

通常在健康运行的网络中,交换机默认的出厂设置可能会造成不必要的网络流量,甚至一些临时性的网络故障。让我们想想应用于大多数交换网络中的延伸树协议 (STP),大多数厂商都会将每个交换机端口的延伸树默认为启用。这是一个合理的选择,因为利用它可以简单快速地连接新设备,同时可以防止网络规模增长时网络转发路由循环。当接口状态改变时,例如至另一交换机的连接丢失,STP 会采用一个被称作拓扑改变通知 (TCN) 的特殊桥协议数据单元 (BPDU)。这种机制在稳定的网络环境中可以非常有效地工作,TCN的出现通常也不是问题。
 

 
可以导致意外结果的一个问题是当端口上的延伸树启用时,可以频繁地改变状态。由于生成了TCN ,因此当端口处于转发状态或当端口转换为转发状态时,包括每次终端用户连接至网络时,TCN 进程都会启动并影响延伸树中的每个桥接。最差的情况是一个拥有很多用户的大型网络,用户会不断地连接或断开,网络的拓扑状态也会经常改变。这对网络产生的影响就是桥接转发成熟期(通常是 5 分钟)被减少至 15 秒,这样当交换机重新识别每条链路时,会造成非常高的流量。
 

 
如果您要更改交换机端口的出厂默认设置,则可以使用OptiView的Telnet或Web浏览器功能来访问交换机并设置端口配置。有关适用的交换机配置命令,请参阅您的交换机文档。

结论

不必要的网络流量不仅对于用户来说非常麻烦,而对难以发现的网络问题进行故障诊断还可能造成混乱。了解造成不必要流量的可能原因和源头是保证网络正常和有效运行不可或缺的一部分。将“在哪里、查找什么”的认知与自动化的测试工具(如福禄克网络的OptiView 集成式网络分析仪)结合在一起,您就可以成为一名强大的故障解决者。

责任编辑: admin