郭志剛
一、起因
我在家上網時,收到同事的一條消息說,學校的網絡時好時壞。我以為是他網線接口有問題,沒當一回事兒,便回復他說,明天我幫他把網線重新接一下。
第二天,我回到學校,學校的網管就緊張地告訴我,整個學校的網絡像中毒了一樣。我一聽才明白,昨晚同事說的現象不是個體問題,而是整個學校網絡出現了故障。
由于校園網是十年前布置好的,這十年來也一直相安無事,所以我想應該不是原來核心網絡設備的問題。但今年人事變動后,學校人員一下子增加了很多,網絡應用人數也在成倍增長,學校就臨時增加了一些網絡終端設備(HUB)。現在出現了問題,說明原來的網絡已經不能適應現在的使用需求了。
二、三種解決預案
1.按標準模式重新布有線(可堆疊網管交換機+光纜模塊)
把新的教學樓和辦公樓中用可網管交換機布線,所有的樓層之間用單模光纜對接。這樣一來,就等于不改變原來的布線配置,只是在三層交機上加一個接口模塊,再把新加的樓房中的接入式交換機加進來。它的優點是不改變原網絡模式,方便管理,不存在網管死角;缺點是費用太高,要增加不少網絡設備,預算費用為6萬元。
2.無線AP對接
為了節約成本,可以在樓層之間用點對點、辦公室間用點對面進行無線覆蓋。它的優點是接入靈活,成本低,預算費用為6000元;缺點是穩定性比有線稍差。
這兩種方案交上去后,領導批復:“可不可以不買任何設備,用一個大的無線塔覆蓋全校網絡。”
3.蜘蛛式網+無線桌面小路由(SOHO小路由)
樓層之間用HUB+雙絞線,辦公室用SOHO無線路由器,預算費用為1500元。學校總務處批發了13個辦公室的SOHO無線路由器,外加四只HUB,兩箱普通雙絞線(并非室外專用的防水線)。我們組的兩個計算機老師利用國慶放假時間,做了一回布線工程師,我們利用了一切可以利用的資源,終于使全校網絡通了。我們每天除了正常上課外,還要幫全校師生維護電腦。因為網絡終端是非網管的,有問題基本是上門服務,鍛煉身體的效果還是很明顯的,我的體重在一周之內減少了2公斤。一天又一天重復著昨天的故事……半個月不知不覺過去了,終于出現了文章開頭的一幕……
三、解決方案
2012年10月20日是不平凡的一天,我剛上班,電話就被打爆了,只能在下課后趕緊排查網絡故障。因為我和一位同事負責學校網絡,現在出了問題當然得由我們承擔責任。我來到網絡中心,到三層上一看,好小子,數據風暴,這還得了。查?如何查?怎么查?
二分法,對于非網管的交換機只能這么查。我讓同事在一邊用電腦不斷ping 防火墻和外網,顯然丟包現象很嚴重。我把三層上接點一個接一個地拔下來,用二分法終于找到了出問題數據源是高一年級所在的樓層。
再用二分法找到了另一個問題的源頭是義務室的一臺HUB,這臺HUB就是高一所有辦公室SOHO的總接點。有人把無線路由當無線交換機用了,這樣一來,數據廣播域就不能隔離了,所有的小路由都在廣播,這不成廣播風暴才怪。
SOHO小路由的默認網絡都是同一個網段的網絡,默認網關都是192.168.1.1。要是他們不把外網接到wan口,錯接在lan中,那可想而知,192.168.1.0的網絡有很多,同一個網關也有很多,數據沖突也就在所難免了。
我把接入在HUB上的無線交換機默認的網絡192.168.1.0改成其他vlan中(如:192.168. *.0等)。
隔離了廣播風暴,治了它的根,一切又恢復了平靜。但這種平靜又能保持多久呢?我默默祈禱。
(作者單位:江蘇省如皋市第二中學)