20CN网络安全小组论坛 - 系统集成 - 你是网管吗？那得看看！！

论坛: 系统集成标题: 你是网管吗？那得看看！！

作者: yangze [yangze]

版主

网线！真麻烦
我们公司，没有专门的走线通道，楼与楼之间的连线有时就埋在外面土中，大楼中垂直布线就是在天花板上打眼，把网线送过去，而水平布线则直接布在地板下面，或在墙角。每当装一台新设备，就得施一次工。几个人扯线。有些角落、电力线纵横交错，经常是压了这条、碰了那条，造成网络中断。网络中的单个节点不通，十有八九是这个原因造成的。前几天发现有一个接在交换机上的水晶头灯有点昏暗。后来用测线器测试时有几根不通。通的灯也是一闪一闪的。找了半天才发现在是一根露天备用线。而且中间断了。浸在水中。晕哦。

另外，在以太网中，一般是使用双绞线中的两对线，排列在1、2、3、6的位置，如果不进行交叉，直连使用，就会产生较大的串扰（NEXT），对网络性能有较大影响。10M网络环境下这种情况不明显，100M的网络环境下如果流量大或者距离长，网络就会无法连通。本人在进行设备迁移时，就曾经被这个问题“折磨”过一次，头痛了整整两天才找到原因。（小方面问题可不小哦）

瓶颈是可能就在硬盘
如果大家正忙的时候，无缘无故地服务器忽然罢工了，不用问，肯定是硬盘忙不过来了。基于文件访问和打印共享的网络的瓶颈，既不是交换机，也不是网卡，更不是服务器的CPU或内存，而是服务器硬盘的速度。当百兆快速以太网已司空见惯之时，硬盘的接口速率还在几十兆上徘徊。这属于系统的“硬伤”，解决办法只能是买更多或者更快的硬盘。如果服务器支持的话，多块硬盘可以组成一个RAID，共同分担负载，而要选好的硬盘，有以下几个因素供参考： 1）硬盘接口有IDE、EIDE、SCSI等，服务器应选用适合并发数据请求的SCSI接口，目前较为流行的SCSI接口有Fast Wide （20M/s数据传输率）、Ultra Wide (40M/s)、Ultra2 Wide （80M/s）；2）硬盘的转速越快，读写数据的速度也越快,服务器应选用7200/10000rpm 的硬盘；3）硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，但造价较高；4）在同一SCSI通道，不要将低速SCSI设备（如CD）与硬盘共用，不然，性能会下降。

不要盲目相信“自适应”
有一次我将交换机端口配置为100M全双工，服务器安装了一块100M的 EISA网卡，安装以后一切正常，但在大负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失了。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，按照原理，应能正确适应速率和双工方式，但实际上，由于品牌的不一致，往往不能正确互相识别。

适当划分网段
一位网管同行曾经介绍过这样一件事：有一台服务器，连接着数台文件读写操作极为频繁的工作站，当服务器只安装一块网卡，大家都共用一个网段时，这个网段上的所有设备反应都很慢；当服务器安装了两块网卡，形成两个网段以后，将工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著提高。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。而且，适当地划分网段，还能帮助提高网络的安全性、屏蔽网络风暴的冲击。其实服务器接口也是网络的关键瓶颈之一，划分网段是一种最直接的负载均衡策略。

限制广播
网络的广播在同一网段上是没有限制的，这样很容易产生相互干扰。现在许多交换机具有第三层交换功能，它的最大优点，就是能够让网管员在这个网段的广播与另外网段上的广播间设置路由，从而限制了广播的干扰。而如果不用路由功能，当网络上的两台或多台主机发送相同的请求时，会导致工作混乱。有好几次，我们在两台主机之间运行同一软件进行通信，却总是不成功，故障原因就在于此。

电源接地
服务器使用的电源不同于市电，零地电压差距绝不能超过1伏。有一次，电源插头接地端接触不良，造成广域网传来数据包经常丢失，通信时好时坏，更换电源插头后一切正常。网络发生故障，也许最容易被人忽略的就是电源故障，人们往往以为只要没掉电，电源就没问题，其实这种想法是不对的。如果遇到莫名其妙的障碍，最好先怀疑一下电源。

地线对保护交换机和HUB的重要性。
去年夏天。我们机房中心交换机被击毁，是1万多的INTERNET 530TX。平时HUB被击坏的就不计其数。若有机会见面。我这有一大抽屉全都是小HUB。坏的。有的只几天就没有用了。特别是那种有露天网线连在HUB上的。那你的HUB就危险了。呵呵。（现在装了防雷系统了）

地主发表时间: 08/03 13:31