設(shè)備升級(jí)欲速則不達(dá)

最近單位進(jìn)行了二級(jí)交換機(jī)的更換升級(jí)，由原來的華為E050百兆交換機(jī)，更新成了銳捷RG-S2952G-E千兆交換機(jī)，其他設(shè)施未做更新，二級(jí)交換機(jī)采用默認(rèn)設(shè)置僅作VLAN的劃分。二級(jí)交換機(jī)的更新本來是為了提升網(wǎng)絡(luò)的質(zhì)量，為客戶機(jī)的接入提供穩(wěn)定的網(wǎng)絡(luò)速度?？墒谴舜胃露?jí)交換機(jī)設(shè)備后卻出現(xiàn)了各種各樣的問題。

先簡(jiǎn)單介紹一下單位的網(wǎng)絡(luò)結(jié)構(gòu)：核心交換機(jī)通過光纖連接二級(jí)交換機(jī)，然后通過6類雙絞線布線到每個(gè)房間的節(jié)點(diǎn)，但是從節(jié)點(diǎn)到終端（辦公電腦）大部分都是用非屏蔽超5類線連接。目前辦公電腦基本已經(jīng)更換成帶千兆網(wǎng)卡的臺(tái)式機(jī)。

故障現(xiàn)象

本以為更新二級(jí)交換機(jī)，終端的接入網(wǎng)絡(luò)速度應(yīng)該會(huì)大于等于原來的網(wǎng)速，至少也會(huì)保證每臺(tái)機(jī)器的正常上網(wǎng)。出人意料的是，大部分的客戶機(jī)能夠正常上網(wǎng)，并且網(wǎng)速還有一定程度的提升，但是有一些客戶機(jī)出現(xiàn)了各種問題，尤其是學(xué)生機(jī)房里的網(wǎng)絡(luò)同傳不正常。

問題1，部分客戶機(jī)無法獲取IP地址。單位的臺(tái)式機(jī)都是通過DHCP從服務(wù)器上獲取IP地址來上網(wǎng)的，換新的二級(jí)交換后，有的臺(tái)式機(jī)無法獲取到IP地址（DHCP的服務(wù)器正常工作，地址池的地址數(shù)也夠用）。

問題2，部分客戶機(jī)的網(wǎng)絡(luò)連接不正常。有的臺(tái)式機(jī)的網(wǎng)卡連接狀態(tài)圖標(biāo)顯示不斷地在“連接”和“斷開”之間切換，無法正常使用網(wǎng)絡(luò)。

問題3，網(wǎng)絡(luò)同傳無法正常進(jìn)行。學(xué)生機(jī)房里，在客戶機(jī)進(jìn)入Windows狀態(tài)下，交換機(jī)上的指示燈顯示小部分機(jī)器處于千兆網(wǎng)絡(luò)速率，而大部分機(jī)器處于百兆網(wǎng)絡(luò)速率，上網(wǎng)還算正常。但是在學(xué)生機(jī)房要進(jìn)行網(wǎng)絡(luò)同傳（利用網(wǎng)絡(luò)進(jìn)行電腦系統(tǒng)之間的克隆，可以實(shí)現(xiàn)按分區(qū)進(jìn)行傳輸）的時(shí)候，有的機(jī)器能當(dāng)發(fā)射端（做為克隆的樣本機(jī)），網(wǎng)絡(luò)同傳時(shí)的傳輸速率在10000KB/秒～11000KB/秒之間，而用有些機(jī)器當(dāng)發(fā)射端的時(shí)候，傳輸速率卻只有幾百甚至幾十KB每秒，幾十G的內(nèi)容需要一整天的傳輸時(shí)間，沒法進(jìn)行正常的網(wǎng)絡(luò)同傳。

故障分析

考慮到出現(xiàn)上述問題是在二級(jí)交換機(jī)更換后，于是從二級(jí)交換機(jī)入手，但是二級(jí)交換機(jī)是全新的千兆交換機(jī)，除了對(duì)端口進(jìn)行VLAN劃分外，沒有做過其他設(shè)置，端口的速度都是自適應(yīng)。而單位的客戶機(jī)都是之前在正常使用的，應(yīng)該也沒有問題。還有一個(gè)因素是從二級(jí)交換機(jī)到房間節(jié)點(diǎn)，再從房間節(jié)點(diǎn)到客戶機(jī)的網(wǎng)線連接。當(dāng)把二級(jí)交換機(jī)、網(wǎng)線、客戶機(jī)這三個(gè)因素都理一遍的時(shí)候，我們發(fā)現(xiàn)了問題所在：網(wǎng)線。

單位在2004年部署網(wǎng)絡(luò)線的時(shí)候，從二級(jí)交換機(jī)到房間節(jié)點(diǎn)都是采用6類線，但是那時(shí)二級(jí)交換機(jī)和客戶機(jī)都沒有達(dá)到千兆速度，所以從房間節(jié)點(diǎn)到客戶機(jī)的連接網(wǎng)線普遍采用的是超5類線或5類線，而且房間節(jié)點(diǎn)到客戶機(jī)的連接網(wǎng)線由于辦公人員位置更換導(dǎo)致線纜位置擺放不當(dāng)（被踩、被折彎）、線纜批次不一等原因，質(zhì)量參差不齊。從二級(jí)交換機(jī)（千兆）→網(wǎng)線（線路質(zhì)量達(dá)不到千兆）→客戶機(jī)（千兆網(wǎng)卡），由于中間的線路關(guān)系，導(dǎo)致部分客戶機(jī)能夠連接網(wǎng)絡(luò)，網(wǎng)卡顯示也是千兆鏈接，但是實(shí)際內(nèi)部網(wǎng)下載速度只能達(dá)到30M～50M/秒，而有些客戶機(jī)由于網(wǎng)線質(zhì)量實(shí)在太差，網(wǎng)卡和二級(jí)交換機(jī)努力想?yún)f(xié)商到千兆鏈接，卻無法實(shí)現(xiàn)，所以就出現(xiàn)了問題1和問題2。而問題3的出現(xiàn)則是由于本身已經(jīng)不穩(wěn)定的網(wǎng)絡(luò)連接下，再進(jìn)行網(wǎng)絡(luò)同傳，導(dǎo)致網(wǎng)絡(luò)連接差的客戶機(jī)的收發(fā)數(shù)據(jù)的效率更低，拖慢了整體的同傳速度。

圖1 設(shè)置為“100兆全雙工”

圖2 配置命令

故障解決

搞清楚了問題所在，可以有兩種途徑來解決它：1.改善網(wǎng)線質(zhì)量，把所有5類線換成6類線。2.降低網(wǎng)速，保持網(wǎng)絡(luò)連接的穩(wěn)定性?？紤]到現(xiàn)階段沒有進(jìn)行網(wǎng)絡(luò)改造升級(jí)的工程，更換網(wǎng)線比較麻煩，我們采取了降低網(wǎng)速的解決方案。

1.對(duì)于問題1和問題2，由于是少部分客戶機(jī)出現(xiàn)無法獲取IP和網(wǎng)絡(luò)斷斷續(xù)續(xù)，將這部分的客戶機(jī)的網(wǎng)卡配置——高級(jí)里的“速度和雙工”改成100兆全雙工即可（如圖1）。這時(shí)，二級(jí)交換機(jī)就會(huì)自動(dòng)與客戶機(jī)協(xié)商成100兆全雙工鏈接，保持鏈接的穩(wěn)定性。經(jīng)測(cè)試，客戶機(jī)在內(nèi)部網(wǎng)絡(luò)的下載速度能夠達(dá)到8M～10M/秒，能滿足現(xiàn)階段的網(wǎng)絡(luò)應(yīng)用需求。而那些能夠鏈接為千兆的客戶機(jī)，雖然由于網(wǎng)線質(zhì)量問題，內(nèi)網(wǎng)下載速度達(dá)不到千兆的目標(biāo)，但是也能達(dá)到300～500Mbps的速度。

2.對(duì)于問題3，機(jī)房里的網(wǎng)絡(luò)同傳不正常的問題。由于修改每臺(tái)機(jī)器的網(wǎng)卡鏈接速度太麻煩，采用修改交換機(jī)的端口鏈接速度的方法達(dá)到降速的目的?？梢酝ㄟ^telnet或者交換機(jī)的配置口連接交換機(jī)進(jìn)行配置，本文采用超級(jí)終端連接銳捷交換機(jī)配置口的方法（如圖2）。

銳捷交換機(jī)部分命令解釋：

Enable：進(jìn)入特權(quán)模式。Config：進(jìn)入配置模式。

Interface range giga0/1-47：指定配置的端口范圍為1-47端口。

Speed 100：配置速率為100Mbps。

經(jīng)過交換機(jī)降速后，機(jī)房的網(wǎng)絡(luò)同傳恢復(fù)正常，任意一臺(tái)機(jī)器作為發(fā)射端，網(wǎng)絡(luò)傳輸速度都能保持在10000KB/秒左右，符合百兆網(wǎng)絡(luò)的速度。

經(jīng)驗(yàn)總結(jié)

網(wǎng)絡(luò)的升級(jí)、改造是每個(gè)單位都會(huì)面臨的現(xiàn)狀，通過本單位的案例，個(gè)人覺得有兩點(diǎn)值得在我們開展相關(guān)工作時(shí)作為參考：

1.網(wǎng)絡(luò)設(shè)備的更新?lián)Q代一定要統(tǒng)籌考慮，不能只注重中心，不關(guān)注細(xì)節(jié)。中心交換機(jī)、二級(jí)交換機(jī)重要，但是連接到各節(jié)點(diǎn)、到各客戶機(jī)的網(wǎng)絡(luò)質(zhì)量同樣不可忽略。如果要提升整體的網(wǎng)絡(luò)速度，在網(wǎng)絡(luò)的每個(gè)環(huán)節(jié)都要跟上。

2.網(wǎng)絡(luò)速度提升，需要每一個(gè)環(huán)節(jié)都達(dá)到標(biāo)準(zhǔn)，欲速則不達(dá)。如果網(wǎng)絡(luò)在高速時(shí)不穩(wěn)定，我們不妨對(duì)其進(jìn)行降速，待條件符合時(shí)再提速。