引言：無線路由器是如今使用得越來越多的設(shè)備，由其引發(fā)的各種網(wǎng)絡(luò)問題也不容小覷。筆者單位因業(yè)務(wù)需要添加了一臺(tái)新購置的無線路由器。然而，就是這臺(tái)新購置的路由器造成了網(wǎng)絡(luò)故障。本文介紹故障的排查及結(jié)果過程。

網(wǎng)絡(luò)環(huán)境

單位網(wǎng)絡(luò)使用三層結(jié)構(gòu)，用戶電腦及室內(nèi)交換機(jī)等接入樓層弱電井匯聚層交換機(jī)，再由匯聚層交換機(jī)接入機(jī)房核心三層交換機(jī)。核心交換機(jī)上接有新聞采編系統(tǒng)等業(yè)務(wù)系統(tǒng)服務(wù)器，防火墻、負(fù)載均衡等設(shè)備。采用華為eSihgt網(wǎng)管系統(tǒng)，可以對(duì)匯聚層及核心網(wǎng)絡(luò)交換機(jī)等可網(wǎng)管設(shè)備進(jìn)行管理。

單位網(wǎng)絡(luò)的設(shè)計(jì)原本并未考慮無線上網(wǎng)的需求，但隨著無線上網(wǎng)越來越普及，特別是近年來單位開發(fā)了掌上長(zhǎng)沙手機(jī)新聞客戶端APP后，用戶對(duì)無線上網(wǎng)的需求越來越多。技術(shù)部在部分樓層增設(shè)了無線上網(wǎng)設(shè)備，但覆蓋率不能完全滿足用戶要求，有時(shí)在重點(diǎn)部位應(yīng)用戶要求還需增設(shè)小型無線路由器。隨著無線設(shè)備的增加，網(wǎng)絡(luò)故障發(fā)生率也在悄悄增加。

圖1 故障端口本月帶寬利用率及端口速率（包含輸入輸出）監(jiān)控圖

圖2 非故障端口本月帶寬利用率及端口速率（包含輸入輸出）監(jiān)控圖

故障現(xiàn)象

某日下午，多個(gè)部門先后反映多臺(tái)電腦不能上網(wǎng)。到現(xiàn)場(chǎng)查看的同事發(fā)現(xiàn)，故障有如下共同點(diǎn)：故障電腦都連接在同一臺(tái)室內(nèi)小型交換機(jī)上，分布在不同樓層的不同部門。交換機(jī)上還連有其他已關(guān)機(jī)的電腦，并且這些已關(guān)機(jī)電腦網(wǎng)線燈閃爍，證明有數(shù)據(jù)在傳輸。將室內(nèi)交換機(jī)上連接的已關(guān)機(jī)的電腦斷電或開機(jī)，故障可以排除。

故障排查

技術(shù)部同事當(dāng)天晚上加班時(shí)，對(duì)白天發(fā)生過故障的端口進(jìn)行了監(jiān)測(cè)，故障并未再現(xiàn)，但在凌晨仍有別的部門上晚班的同事反映，需共享的視頻無法傳遞。第二天正好是周末，因單位上班的人數(shù)相對(duì)較少，技術(shù)部?jī)H安排筆者一人上班，筆者密切監(jiān)視網(wǎng)絡(luò)，同時(shí)用Wireshark抓包工具在不同時(shí)間段抓包，也未見異常。登錄eSight網(wǎng)管系統(tǒng)，對(duì)發(fā)生故障及未發(fā)生故障的室內(nèi)交換機(jī)接入端口同時(shí)進(jìn)行監(jiān)測(cè)比對(duì)，發(fā)現(xiàn)發(fā)生故障的端口在故障當(dāng)天帶寬流出利用率及端口流出速率出都達(dá)到了本月峰值（如圖1），未發(fā)生故障的端口帶寬接收速率也達(dá)到了近期的峰值（如圖2）。

到底是什么原因?qū)е鹿收袭?dāng)天數(shù)據(jù)量猛增呢？轉(zhuǎn)眼快到下午5點(diǎn)了，由于晚上是出報(bào)時(shí)間，上網(wǎng)的人數(shù)漸漸多了起來。突然電話鈴響了，夜班編輯中心有同事反映不能上網(wǎng)。趕到現(xiàn)場(chǎng)，在不能上網(wǎng)的電腦上安裝Wireshark進(jìn)行抓包分析，軟件運(yùn)行后幾乎卡死，原來是有大量的UDP數(shù)據(jù)在網(wǎng)絡(luò)中發(fā)送，造成抓包軟件響應(yīng)遲緩，據(jù)軟件統(tǒng)計(jì)，76秒內(nèi)有150多萬條，且數(shù)據(jù)包的大小都一致，顯然是非正常的通訊數(shù)據(jù)包（如圖3）

終于找到原因了，于是根據(jù)發(fā)包的源IP地址在設(shè)備管理系統(tǒng)里查找相應(yīng)設(shè)備，根據(jù)登記的資料顯示，是夜班編輯中心的一臺(tái)電腦。但是拔除這臺(tái)正在使用的電腦網(wǎng)線后，大量發(fā)包現(xiàn)像仍存在。仔細(xì)核對(duì)Wireshark中抓到的源MAC地址和找到的電腦MAC，發(fā)現(xiàn)不對(duì)應(yīng)，僅IP是相同的。再次在設(shè)備管理系統(tǒng)里通過源MAC查找，但沒有找到設(shè)備。為加快查找速度，通知同事共同查找。同事趕到后也沒找到此MAC地址的登記，面對(duì)分布在不同樓層的幾百臺(tái)網(wǎng)絡(luò)接入設(shè)備沒有了頭緒。

圖3 故障電腦Wirshark 軟件數(shù)據(jù)包抓取界面

筆者決定，還是登錄eSight網(wǎng)管設(shè)備來查找這臺(tái)未知設(shè)備。因?yàn)橹灰O(shè)備接入了網(wǎng)絡(luò)，其MAC地址、使用過的IP及曾接入的交換機(jī)端口，在網(wǎng)管系統(tǒng)里應(yīng)該都有記錄。在網(wǎng)管系統(tǒng)里輸入源MAC地址，這臺(tái)設(shè)備曾使用的真實(shí)IP及接入的交換端口都顯示出來。同事一看IP,驚呼道：“這不是昨天下午我設(shè)置的一臺(tái)無線路由的IP嗎！”。原來，故障發(fā)生那天，有位用戶需要手機(jī)上網(wǎng)查看掌上長(zhǎng)沙的新聞客戶端，于是向技術(shù)部申請(qǐng)安裝無線路由器，正好是由同事設(shè)置安裝這臺(tái)新購的無線路由器。當(dāng)時(shí)測(cè)試無線使用是正常，但沒想到會(huì)引起網(wǎng)絡(luò)故障。

故障解決

立即趕到安裝故障路由的辦公室，將設(shè)備拆下來，網(wǎng)絡(luò)恢復(fù)正常。

第二天，同事又對(duì)此臺(tái)路由器又進(jìn)行了測(cè)試，發(fā)現(xiàn)只要接入集團(tuán)局域網(wǎng)，立刻就會(huì)有大量UDP數(shù)據(jù)發(fā)送，此時(shí)對(duì)百兆網(wǎng)絡(luò)的占用率超過40%（影響較大），千兆網(wǎng)絡(luò)占用率超過4%（影響不明顯），這就是為什么網(wǎng)絡(luò)故障均發(fā)生在連入室內(nèi)小型交換機(jī)，及需要大量傳輸數(shù)據(jù)的用戶端的原因。再次確認(rèn)了此臺(tái)無線路由器是故障所在，并且重置路由器更換網(wǎng)絡(luò)設(shè)置無效，只能更換設(shè)備。在更換此無線路由器后，又對(duì)網(wǎng)絡(luò)進(jìn)行了多天的監(jiān)控，網(wǎng)絡(luò)故障未再現(xiàn)，網(wǎng)絡(luò)恢復(fù)了暢通。

經(jīng)驗(yàn)總結(jié)

在無線應(yīng)用越來越多的今天，各種無線設(shè)備的使用便利了用戶，也增加了網(wǎng)絡(luò)管理的難度。手機(jī)、筆記本、無線路由器等各設(shè)備的增加，對(duì)傳統(tǒng)網(wǎng)絡(luò)帶來的各種安全問題是不可回避的。

首先，切記網(wǎng)絡(luò)設(shè)備的登記，特別是無線路由器等入網(wǎng)設(shè)備的MAC地址及時(shí)登記，這是網(wǎng)絡(luò)管理的基礎(chǔ)資料。故障設(shè)備的定位一直是個(gè)難題，如果有詳細(xì)的設(shè)備登記，在排查故障時(shí)將省時(shí)省力不少。

第二，要了解網(wǎng)絡(luò)協(xié)議相關(guān)知識(shí)，善于借助網(wǎng)絡(luò)分析管理工具。網(wǎng)絡(luò)故障現(xiàn)象各式各樣，有的可以根據(jù)現(xiàn)象判斷原因，但情況復(fù)雜時(shí)僅根據(jù)現(xiàn)象是難以判斷故障原因的。這時(shí)就要借助專業(yè)的網(wǎng)絡(luò)分析管理工具，并且了解一些網(wǎng)絡(luò)傳輸協(xié)議的相關(guān)知識(shí)，學(xué)會(huì)使用分析管理工具對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行相關(guān)統(tǒng)計(jì)分析。這次將開源軟件Wireshark網(wǎng)絡(luò)數(shù)據(jù)分析工具和集團(tuán)現(xiàn)有的eSight網(wǎng)管系統(tǒng)結(jié)合使用，是快速診斷并排除故障的有效方法。

第三，密切關(guān)注單位業(yè)務(wù)的發(fā)展方向，當(dāng)單位業(yè)務(wù)向無線發(fā)展時(shí)，或是用戶無線上網(wǎng)的需求增加時(shí)，就應(yīng)根據(jù)業(yè)務(wù)的發(fā)展方向及用戶的需求適時(shí)改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。重視無線局域網(wǎng)的建設(shè)，適時(shí)引入無線網(wǎng)絡(luò)管理產(chǎn)品，排除網(wǎng)絡(luò)安全隱患，避免網(wǎng)絡(luò)的故障發(fā)生。如果將來上線移動(dòng)采編系統(tǒng)，實(shí)現(xiàn)移動(dòng)辦公，對(duì)現(xiàn)有的無線局域網(wǎng)安全和性能將會(huì)要求更高。以業(yè)務(wù)為核心驅(qū)動(dòng)的信息化建設(shè)，是將來信息化建設(shè)發(fā)展的必然方向。