湖南工業(yè)大學(xué)現(xiàn)代教育技術(shù)中心 郭兆宏

流量監(jiān)控可以根據(jù)流量數(shù)據(jù)判斷網(wǎng)絡(luò)是否正常運(yùn)行，根據(jù)流量數(shù)據(jù)來(lái)調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)從而保障網(wǎng)絡(luò)的正常運(yùn)行，也為其它應(yīng)用提供流量監(jiān)測(cè)數(shù)據(jù)等。

根據(jù)流量監(jiān)控?cái)?shù)據(jù)增加鏈接線路

單位的網(wǎng)絡(luò)拓?fù)鋱D如圖1，從學(xué)生核心交換機(jī)到三臺(tái)學(xué)生宿舍路由器是4條線路，經(jīng)常有學(xué)生反映在晚高峰時(shí)網(wǎng)絡(luò)總有些卡，去年在2臺(tái)學(xué)生路由器上增加了SIP5-X線卡ENM-4XS，有120GB 線速轉(zhuǎn)發(fā)能力，并擴(kuò)充了出口總量由50GB 擴(kuò)大到60GB，即學(xué)生聯(lián)通出口又增加一條10GB線路。通過PRTG 流量監(jiān)控發(fā)現(xiàn)學(xué)生聯(lián)通路由器與學(xué)生移動(dòng)路由器到學(xué)生核心交換機(jī)的2條線路峰值時(shí)基本跑滿了都有9GB 多，于是決定增加2條線路，即從學(xué)生核心交換機(jī)到學(xué)生聯(lián)通路由器和學(xué)生移動(dòng)路由器各增加一條10GB 的線路，可學(xué)生核心交換機(jī)已經(jīng)沒有空白萬(wàn)兆端口，千兆端口有40個(gè)左右，2臺(tái)路由器還有空白萬(wàn)兆端口，就把學(xué)生核心交換機(jī)上的2個(gè)鏡像端口取消了，把2條要鏡像的線路再轉(zhuǎn)接到另外一臺(tái)萬(wàn)兆交換機(jī)上，在此臺(tái)萬(wàn)兆交換機(jī)再做端口鏡像，在學(xué)生核心交換機(jī)用2個(gè)端口做聚合，學(xué)生聯(lián)通路由器和學(xué)生移動(dòng)路由器也是在SIP5-X 線卡找2個(gè)萬(wàn)兆端口做路由聚合，把原來(lái)的接口數(shù)據(jù)配置在聚合口上。

圖1 單位網(wǎng)絡(luò)拓?fù)鋱D

配置改完后再通過PRTG流量監(jiān)控發(fā)現(xiàn)新的聚合口的流量是比以前增加了一點(diǎn)，但效果不明顯，可能是因?yàn)樵黾泳€路的時(shí)侯在6月中下旬大四畢業(yè)班的學(xué)生已經(jīng)開始離校學(xué)生總上網(wǎng)人數(shù)在減少，當(dāng)然也有其它原因如部分學(xué)生宿舍樓到學(xué)生核心交換機(jī)只有千兆口，還有學(xué)生越來(lái)越喜歡用無(wú)線校園網(wǎng)，且無(wú)線網(wǎng)在AC 上限速每IP只有8MB 等，可能要到9月份開學(xué)后學(xué)生總上網(wǎng)人數(shù)上升后流量帶寬上升的效果會(huì)明顯些。圖2 是某接口在線路擴(kuò)增前后的流量監(jiān)控，端口聚合后原來(lái)端口的流量帶寬下降了。圖3 是新擴(kuò)增后聚合端口的流量監(jiān)控。

根據(jù)流量監(jiān)控?cái)?shù)據(jù)發(fā)現(xiàn)公共樓教室在考試時(shí)錄像數(shù)據(jù)跑滿接口

6月份大學(xué)英語(yǔ)考試時(shí)要對(duì)考場(chǎng)錄像，有100 多個(gè)考場(chǎng)，且有70個(gè)考場(chǎng)更換了高清攝像頭，考前測(cè)試時(shí)通過PRTG 流量監(jiān)控發(fā)現(xiàn)到主考場(chǎng)的公共樓多媒體網(wǎng)的端口基本時(shí)時(shí)在700MB 左右，而此接口只有千兆的，當(dāng)時(shí)發(fā)現(xiàn)此接口所在匯聚交換機(jī)的10.X.X.1 控制板溫度有59 度，而報(bào)警溫度是50 度，不斷在高溫報(bào)警，想關(guān)機(jī)吹下灰塵，但因此臺(tái)交換機(jī)已經(jīng)在線運(yùn)行12年了，而第二天就要考試，且沒有備用交換機(jī)可換，馬上調(diào)低空調(diào)溫度，只得硬挺完考試，考完后周一立即對(duì)此臺(tái)交換機(jī)就關(guān)機(jī)吹灰塵，吹灰塵后交換機(jī)運(yùn)行正常，溫度也降到41 度，正常值。在考試時(shí)發(fā)現(xiàn)此臺(tái)交換機(jī)到公共樓多媒體網(wǎng)的端口出站跑到965MB，流量合計(jì)1020MB，而此接口只是千兆的，可能會(huì)出現(xiàn)丟包現(xiàn)象，立即把監(jiān)控?cái)?shù)據(jù)反饋給相關(guān)部門，相關(guān)部門說(shuō)錄像正常。

圖2 某接口在線路擴(kuò)增前后的流量監(jiān)控

圖3 新擴(kuò)增后聚合端口的流量監(jiān)控

圖4 10.X.X.1 交換機(jī)給到多媒體網(wǎng)的接口流量監(jiān)控

考前就建議過從10.X.X.1 交換機(jī)到多媒體網(wǎng)的線路擴(kuò)容，一個(gè)簡(jiǎn)單立即可行的方法增加線路，復(fù)雜點(diǎn)是換兩邊的交換機(jī)到萬(wàn)兆板卡這個(gè)需要經(jīng)費(fèi)申請(qǐng)，整個(gè)過程時(shí)間較長(zhǎng)且不確定，此條線路的光纜有多個(gè)空白蕊可用，兩邊的交換機(jī)也有多個(gè)空白光口可用，只增加光跳線和光模塊改下配置即可，所需東西全有，可因?yàn)槎嗝襟w網(wǎng)絡(luò)不歸我們管，是相關(guān)部門的負(fù)責(zé)的，可他們不想改動(dòng)多媒體網(wǎng)絡(luò)，鏈接線路又不可能只改一頭的另一頭不動(dòng)，沒辦法只能維持現(xiàn)狀。

這是重大隱患，此接口只有千兆，重要時(shí)期數(shù)據(jù)可以跑到單向數(shù)據(jù)接近千兆了，可能會(huì)出現(xiàn)丟包影響數(shù)據(jù)安全，但因管理權(quán)限的原因只能等以后再說(shuō)。如圖4，考試錄像時(shí)峰值984MB，凸起線是關(guān)機(jī)清理灰塵時(shí)間，24小時(shí)時(shí)時(shí)在錄像流量帶寬平穩(wěn)地維持在700MB 左右。

根據(jù)流量監(jiān)控?cái)?shù)據(jù)監(jiān)測(cè)校公選課時(shí)的網(wǎng)絡(luò)運(yùn)行情況

每學(xué)期的校公選課時(shí)教務(wù)系統(tǒng)總會(huì)死機(jī)，學(xué)生意見較大，所以校公選課時(shí)也是網(wǎng)絡(luò)運(yùn)維監(jiān)測(cè)的重點(diǎn)時(shí)間，在本學(xué)期的校公選課時(shí)通過PRTG 流量監(jiān)控發(fā)現(xiàn)教務(wù)系統(tǒng)接口流量并不大，上行峰值只有34MB（當(dāng)時(shí)監(jiān)控?cái)?shù)據(jù)顯示近100MB，等寫文章時(shí)再查看30天數(shù)據(jù)峰值只有34MB了，但概述里流量合計(jì)最大值有158MB，可圖中無(wú)法顯示出來(lái)，如圖5 所示）。

通過ORION 監(jiān)控的流量帶寬上行峰值有90MB，如圖6。而辦公出口有電信600MB+聯(lián) 通300MB，34MB 或90MB 的上行峰值對(duì)辦公出口影響有限，基本是一瞬時(shí)的，當(dāng)時(shí)監(jiān)控過時(shí)時(shí)出口情況出口帶寬沒有增加多少，此接口的平時(shí)峰值基本只幾MB。

圖5 教務(wù)系統(tǒng)接口的PRTG 流量監(jiān)控

圖6 教務(wù)系統(tǒng)接口ORION 流量監(jiān)控

但通過上網(wǎng)行為日志發(fā)現(xiàn)校公選課這一天教務(wù)系統(tǒng)訪問量達(dá)到47萬(wàn)次，一個(gè)小時(shí)峰值訪問量是22萬(wàn)次。因教務(wù)系統(tǒng)有自己的安全設(shè)備、交換機(jī)、服務(wù)器組、應(yīng)用系統(tǒng)等等足有2個(gè)機(jī)柜的設(shè)備，對(duì)校園網(wǎng)來(lái)說(shuō)只管到接口，接口以下是教務(wù)處負(fù)責(zé)的，而這個(gè)接口上行峰值只有34MB 或90MB，一天47萬(wàn)次訪問量峰值，且峰值只維持一個(gè)小時(shí)左右，而辦公出口主要是下行數(shù)據(jù)，上行數(shù)據(jù)不大，這些數(shù)據(jù)對(duì)有線校園網(wǎng)來(lái)說(shuō)是沒任何問題的完全可以抗得住，至于教務(wù)系統(tǒng)一時(shí)反應(yīng)慢或服務(wù)中斷可能跟教務(wù)整個(gè)系統(tǒng)有關(guān)。在選課這幾天不定時(shí)將流量監(jiān)控?cái)?shù)據(jù)發(fā)給教務(wù)處，給他們做教務(wù)系統(tǒng)運(yùn)行的參考。

根據(jù)流量監(jiān)控發(fā)現(xiàn)某棟樓網(wǎng)絡(luò)斷網(wǎng)

單位的辦公教學(xué)區(qū)的有線校園網(wǎng)有300 多臺(tái)交換機(jī)，通過流量監(jiān)控軟件可以時(shí)時(shí)監(jiān)控所有交換機(jī)的運(yùn)行情況，尤其是某臺(tái)或某棟樓斷網(wǎng)時(shí)立即顯示紅色報(bào)警，可以馬上知道此臺(tái)交換機(jī)或此樓的網(wǎng)絡(luò)機(jī)運(yùn)行情況，有了流量監(jiān)控在用戶反映網(wǎng)絡(luò)故障時(shí)就知道是交換機(jī)問題還是只是接口或是用戶電腦問題了。上班時(shí)時(shí)查看流量監(jiān)控和網(wǎng)絡(luò)運(yùn)行情況是日常網(wǎng)絡(luò)運(yùn)維最重要的工作。

總結(jié)

通過流量帶寬監(jiān)控可以隨時(shí)知道網(wǎng)絡(luò)設(shè)備的運(yùn)行情況是在線還是斷網(wǎng)，通過接口流量監(jiān)控?cái)?shù)據(jù)可以指導(dǎo)網(wǎng)絡(luò)結(jié)構(gòu)、線路的改造，通過流量帶寬監(jiān)控為其它應(yīng)用提供參考數(shù)據(jù)。