廣播風暴禍起假冒交換機

■

故障現象

單位中心機房新買了十幾臺計算機，這些計算機組成的一個單獨工作子網，工作起來很奇怪，兩三個人使用計算機上網時訪問一切正常；如果有八九個人同時開機上網時，所有的新計算機都會出問題。不過，在連接新計算機的交換機上，拔下所有計算機的線纜，之后又重新插上后，發生故障的計算機又能正常訪問網絡了。

故障排查

單位中心機房主要用于員工培訓，由于以前的計算機工作時間太長，大多都已經陳舊了。為了滿足新的業務培訓需求，單位特意買回了這十幾臺新計算機，將它們集中連接到一臺也是新購置的交換機上，組成一個獨立的工作子網。而原來的舊計算機全部連接到其他交換機上，這些接入層交換機又分別連接到單位局域網的核心路由交換機上，實現局域網共享上網，所有新舊計算機被分隔在不同的工作網段中，這樣管理維護起來也很方便。

仔細分析這種故障現象，筆者認為可能是廣播風暴引起的，不過廣播風暴的源頭在哪里呢？考慮到網線、網卡等發生硬件損壞時，特別容易引起廣播風暴現象，筆者對十幾臺計算機的網卡、網線進行依次檢查，沒有發現問題。

登錄每臺新計算機系統，運行專業的防黑工具進行掃描，也沒有檢查到有大量消耗帶寬資源、惡意攻擊局域網的黑客工具。使用Sniffer之類的專業網絡抓包分析工具，抓包分析網絡數據流量情況，也沒有看出異常之處。

故障解決

在排除各項可能因素后，筆者開始將懷疑對象轉向了新買回來的交換機。將新交換機重新啟動后，新計算機剛開始能夠正常上網，但時間一長，上網人數一多，整個網絡又發生了癱瘓。按理來說，交換機不應該引發廣播風暴現象，畢竟上網節點與交換機之間使用點對點轉發模式進行工作的，不過當筆者趕到交換機現場，仔細對該設備進行觀察后，還是看出了其中的端倪。原來，這臺新交換機根本就不是貨真價實的交換機，而是奸商用來“蒙人”的智能型集線器，不熟悉產品的用戶很容易上當受騙。嘗試用單位備用的一臺交換機，替換下弄虛作假的智能型集線器，十幾臺新計算機同時上網時，整個網絡沒有像以往那樣立即癱瘓掉。

經驗總結

上面的故障排查，之所以走了彎路，主要是筆者過分相信了交換機。智能型集線器產品質量明顯沒有交換機過硬，在上網計算機數量比較少的情況下，出現的錯誤數據包比較少，不大容易影響整個網絡的運行，而上網人數多了以后，多臺計算機可能同時搶用網絡通道，這樣網絡就很容易被堵死，最終整個網絡都發生癱瘓。所以，日后大家在購買重要網絡設備時，必須要在之前多做功課，加強對所選設備的了解，弄清楚自己究竟需要什么功能的產品。