技術資料|Technical trainings

網(wǎng)絡風暴處理一例

Admin2017-02-15 15:14:54

今天碰到一個網(wǎng)絡故障，說網(wǎng)絡有延遲，時斷時通，拓撲如下：

到達現(xiàn)場后，發(fā)現(xiàn)華為7703交換機的所有接口燈都在快閃，懷疑肯定為數(shù)據(jù)風暴，用CONSOLE登陸7703交換機，使用dis inter 查看每個端口的流量情況，上圖中紅圈的三個接口流量如下：

GigabitEthernet1/0/25 current state : UP 
Last 300 seconds input rate 7888 bits/sec, 8 packets/sec 
Last 300 seconds output rate 4428376 bits/sec, 6406 packets/sec 
Input peak rate 643674664 bits/sec, Record time: 2013-11-01 18:07:09 
Output peak rate 117703648 bits/sec, Record time: 2013-12-27 15:15:31

GigabitEthernet1/0/26 current state : UP 
Last 300 seconds input rate 1837472 bits/sec, 855 packets/sec 
Last 300 seconds output rate 5313232 bits/sec, 7230 packets/sec 
Input peak rate 150745696 bits/sec, Record time: 2013-12-26 12:38:59 
Output peak rate 106835632 bits/sec, Record time: 2013-12-26 12:38:57

GigabitEthernet1/0/27 current state : UP 
Last 300 seconds input rate 64968 bits/sec, 58 packets/sec 
Last 300 seconds output rate 4690120 bits/sec, 6614 packets/sec 
Input peak rate 103824952 bits/sec, Record time: 2013-12-20 13:34:27 
Output peak rate 446716152 bits/sec, Record time: 2013-12-27 14:57:26

上圖紅字可看出，三個端口的output流量都在每秒6000左右個數(shù)據(jù)包。從我之前寫的input與output的理解一文可得出，每秒在向接在這三個端口上的服務器發(fā)送6000左右的數(shù)據(jù)包。確定為數(shù)據(jù)風暴了。

立即查找風暴的源頭在哪里，查看華為7703的上聯(lián)口流量：

XGigabitEthernet2/0/3 current state : UP 
Last 300 seconds input rate 8796448 bits/sec, 8459 packets/sec 
Last 300 seconds output rate 324280 bits/sec, 331 packets/sec

果然，從上紅色字可看出，上聯(lián)華為9312交換機每秒向華為7703交換機發(fā)送8000多個數(shù)據(jù)包，源頭肯定在上華9312交換機上。

在CONSOLE登陸至9312上，使用DIS INTER 查看每個端口的流量，終于發(fā)現(xiàn)有個端口流量異常，如下紅字所示，9312上的8/0/36口正在每秒接收到來自上聯(lián)的華為3700交換機20萬多個包。致使整個網(wǎng)絡癱瘓。

[Center_S9312_01]dis interface g8/0/36 
GigabitEthernet8/0/36 current state : UP 
Line protocol current state : UP 
Last 300 seconds input rate 154218808 bits/sec, 204973 packets/sec 
Last 300 seconds output rate 93448 bits/sec, 94 packets/sec 
Input peak rate 187223368 bits/sec, Record time: 2013-12-31 11:51:13 
Output peak rate 1508304800 bits/sec, Record time: 2013-12-12 10:32:28

立即將8/0/36端口的光纖拔掉，網(wǎng)絡立即恢復正常。

至于3700交換機哪個口有問題，也可以用DIS INTER然后通過查看端口的流量來判斷。

• 上一篇： 華為無線AP——AP3010DN-V2配置一例（配置為胖模式家用普通路由器模式）
• 下一篇： USG6000通過多ISP接入Internet（基于ISP目的地址的多出口）