某地科技網(wǎng)匯聚層的一個(gè)節(jié)點(diǎn)位置處安裝了一臺(tái)寬帶接入服務(wù)器，平時(shí)該網(wǎng)絡(luò)接入用戶的數(shù)量非常大，為了保證接入連接的穩(wěn)定性，該網(wǎng)絡(luò)特意使用雙線路將寬帶接入服務(wù)器上連到兩臺(tái)核心交換機(jī)設(shè)備上，雙連接線路采用的是千兆光纖鏈路，該網(wǎng)絡(luò)路由采用的是靜態(tài)路由尋址方式。在組網(wǎng)建設(shè)時(shí)，考慮到在正常狀態(tài)下用戶接入連接的流量比較大，為了有效分?jǐn)偭髁浚摼W(wǎng)絡(luò)特意選用兩條千兆光纖鏈路來(lái)實(shí)現(xiàn)負(fù)載均衡的目的：當(dāng)其中一條千兆光纖鏈路出現(xiàn)意外不能正常工作或其上鏈的交換機(jī)設(shè)備遇到故障的時(shí)候，所有寬帶接入流量應(yīng)該能夠自動(dòng)切換到另外一條千兆光纖鏈路上，從而實(shí)現(xiàn)冗余路由保護(hù)的目的，這樣就能確保寬帶上網(wǎng)用戶始終可以正常地上網(wǎng)。組網(wǎng)建設(shè)任務(wù)完成后，調(diào)試效果符合既定的建設(shè)要求。
初遇無(wú)法自動(dòng)切換
最近一段時(shí)間，通過(guò)寬帶接入服務(wù)器訪問(wèn)科技網(wǎng)的不少上網(wǎng)用戶反映，現(xiàn)在的上網(wǎng)速度明顯不如以前那樣正常，打開一個(gè)不包含圖象、多媒體信息的普通頁(yè)面，也需要很長(zhǎng)時(shí)間才能完成;使用ping命令測(cè)試目標(biāo)網(wǎng)站的地址時(shí)，結(jié)果發(fā)現(xiàn)數(shù)據(jù)丟包率非常嚴(yán)重，有的時(shí)候達(dá)到了50%，很明顯該寬帶接入網(wǎng)絡(luò)存在明顯的故障現(xiàn)象。為了快速弄清楚故障原因，網(wǎng)絡(luò)管理員立即使用telnet命令遠(yuǎn)程登錄到核心交換機(jī)設(shè)備的后臺(tái)管理界面進(jìn)行詳細(xì)檢查，結(jié)果發(fā)現(xiàn)該寬帶接入服務(wù)器到核心路由器設(shè)備的某一條上連千兆光纖鏈路已經(jīng)被down掉，不過(guò)這個(gè)時(shí)候網(wǎng)絡(luò)路由并沒(méi)有自動(dòng)從故障光纖鏈路切換到正常工作的那條光纖鏈路上，難怪寬帶接入存在50%的數(shù)據(jù)丟包現(xiàn)象。
無(wú)法自動(dòng)切換之謎
為了確保寬帶接入用戶能夠快速正常上網(wǎng)訪問(wèn)科技網(wǎng)，網(wǎng)絡(luò)管理員只好先調(diào)整一下核心設(shè)備中的路由參數(shù)，適當(dāng)降低了與故障通信鏈路有關(guān)的靜態(tài)路由訪問(wèn)優(yōu)先級(jí)，確保網(wǎng)絡(luò)路由都能正常通過(guò)另外一條工作狀態(tài)正常的光纖鏈路，完成參數(shù)修改任務(wù)后，寬帶接入用戶果然能夠正常上網(wǎng)訪問(wèn)了。
后來(lái)，網(wǎng)絡(luò)管理員特意模擬科技網(wǎng)的實(shí)際工作環(huán)境，架設(shè)了一臺(tái)交換機(jī)設(shè)備，并通過(guò)備用的光纖鏈路實(shí)現(xiàn)了雙線路上連交換機(jī)的目的，在兩臺(tái)核心交換機(jī)設(shè)備上分別設(shè)置一條靜態(tài)路由連到該新架設(shè)的交換機(jī)上，同時(shí)將與故障光纖鏈路所連的交換機(jī)互連端口工作狀態(tài)設(shè)置成“shutdown”，這個(gè)時(shí)候再檢查新架設(shè)交換機(jī)上的對(duì)應(yīng)路由狀態(tài)時(shí)，網(wǎng)絡(luò)管理員發(fā)現(xiàn)它也已經(jīng)處于down狀態(tài)了;而故障光纖鏈路所連的核心交換機(jī)，雖然對(duì)應(yīng)交換連接端口下面的虛擬工作子網(wǎng)已經(jīng)被down掉，不過(guò)連向新架設(shè)交換機(jī)的靜態(tài)路由記錄仍然存在。
詳細(xì)對(duì)核心交換機(jī)設(shè)備中的配置參數(shù)進(jìn)行檢查之后，網(wǎng)絡(luò)管理員發(fā)現(xiàn)本地科技網(wǎng)中使用的核心交換設(shè)備與其他地方的科技網(wǎng)有明顯不同的地方，經(jīng)過(guò)省科技網(wǎng)與省電信之間的網(wǎng)絡(luò)調(diào)整，本地科技網(wǎng)的核心交換機(jī)設(shè)備直接與本地電信網(wǎng)絡(luò)的高端路由器保持連接，核心交換機(jī)設(shè)備上連運(yùn)行BGP協(xié)議的路由器，通過(guò)網(wǎng)絡(luò)直接將本地路由表中的記錄內(nèi)容引入近來(lái)。不過(guò)，在嘗試通過(guò)網(wǎng)絡(luò)引入本地路由記錄時(shí)，一定要事先在路由表中存在才行，不然的話是不能正常引入的;但事實(shí)上，路由表中只存在一些具體的路由記錄，而沒(méi)有聚合路由記錄，為此網(wǎng)絡(luò)管理員特意設(shè)置了一條連向null0交換接口的路由來(lái)欺騙邊界網(wǎng)關(guān)協(xié)議，從而借助網(wǎng)絡(luò)配置，使得邊界網(wǎng)關(guān)路由器成功把聚合路由記錄引入其中。
這個(gè)時(shí)候，故障就完全顯現(xiàn)出來(lái)了，當(dāng)科技網(wǎng)匯聚層的某條光纖鏈路突然中斷斷開之后，運(yùn)行BGP協(xié)議的路由器中存在的一條連向null0的靜態(tài)路由記錄始終處于up激活狀態(tài)，而靜態(tài)路由在訪問(wèn)優(yōu)先級(jí)方面又比其他路由高，為此在與故障光纖鏈路所連的核心交換機(jī)設(shè)備上就會(huì)始終存在一條連向null0的靜態(tài)路由記錄。而前期進(jìn)行的寬帶接入改造工程測(cè)試，恰好是在省科技網(wǎng)與省電信之間的網(wǎng)絡(luò)調(diào)整之前，當(dāng)時(shí)根本沒(méi)有連向null0的靜態(tài)路由記錄，所以當(dāng)時(shí)測(cè)試結(jié)果一切顯示正常。
由于靜態(tài)路由的訪問(wèn)優(yōu)先級(jí)在所有路由當(dāng)中是最高的，考慮到這一點(diǎn)，網(wǎng)絡(luò)管理員立即修改了核心交換機(jī)設(shè)備中的路由參數(shù)，將連向null0的靜態(tài)路由訪問(wèn)優(yōu)先級(jí)別稍微降低了一下。如此一來(lái)，當(dāng)科技網(wǎng)匯聚層的某條光纖鏈路突然中斷斷開之后，對(duì)應(yīng)該鏈路的核心交換機(jī)設(shè)備就能自動(dòng)借助OSPF路由協(xié)議從另外一臺(tái)核心交換機(jī)設(shè)備上學(xué)到。完成了連向null0的靜態(tài)路由訪問(wèn)優(yōu)先級(jí)調(diào)整任務(wù)后，網(wǎng)絡(luò)管理員重新進(jìn)行了一次測(cè)試，結(jié)果發(fā)現(xiàn)冗余路由成功進(jìn)行了自動(dòng)切換，這說(shuō)明到了這里，上述故障現(xiàn)象已經(jīng)被順利地解決了。
最后的小結(jié)
在進(jìn)行類似科技系統(tǒng)之間的縱向網(wǎng)路由配置過(guò)程中，很容易發(fā)生網(wǎng)絡(luò)配置相互影響的現(xiàn)象，而這些現(xiàn)象在某一時(shí)段內(nèi)對(duì)網(wǎng)絡(luò)的運(yùn)行影響暫時(shí)看不出來(lái)，這也提醒了各位網(wǎng)絡(luò)管理員，一旦網(wǎng)絡(luò)中出現(xiàn)了某些調(diào)整之后，我們應(yīng)該及時(shí)對(duì)一些重點(diǎn)的網(wǎng)絡(luò)接入項(xiàng)目進(jìn)行測(cè)試，確保可以在最大程度上將網(wǎng)絡(luò)中存在的隱性問(wèn)題暴露出來(lái)，從而有針對(duì)性地加以研究解決。
京公網(wǎng)安備 11010502049343號(hào)