精华内容
下载资源
问答
  • 交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。...一般情况下,产生网络广播风暴的原因,主要有以下几种:网络设备原因、网卡损坏、网络环路、网络病毒、黑客软件的使用。
  • 引起广播风暴的原因

    千次阅读 2007-08-15 16:02:00
    要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网络设备的工作原理。目前,工作在网吧网络中的网络设备,基本上都是交换机了。对于交换机,大家并没有真正的了解其工作原理。 一、交换机基础知识...

    要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网络设备的工作原理。目前,工作在网吧网络中的网络设备,基本上都是交换机了。对于交换机,大家并没有真正的了解其工作原理。
      一、交换机基础知识

      1、交换机的定义:交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。

      现在,交换机已经替代了我们原来比较熟悉的网络设备集线器,又称Hub。但是这并不意味着,我们不需要了解Hub的基本知识。

      2、集线器的定义:集线器(HUB)属于数据通信系统中的基础设备,它和双绞线等传输介质一样,是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境,像网卡一样,应用于OSI参考模型第一层,因此又被称为物理层设备。集线器内部采用了电器互联,当维护LAN的环境是逻辑总线或环型结构时,完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面,集线器所起的作用相当于多端口的中继器。其实,集线器实际上就是中继器的一种,其区别仅在于集线器能够提供更多的端口服务,所以集线器又叫多口中继器。

      二、交换机与集线器的区别

      现在,我们经常会存在这样一个技术误区,我们用的是交换机,数据全部是点对点转发的,为什么还会产生广播风暴呢?我们在充分了解了交换机与集线器的功能区别后,就会明白,使用交换机作为网络设备的网络,为什么会出现广播风暴。

      1、交换机与集线器的本质区别:用集线器组成的网络称为共享式网络,而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题是所有用户共享带宽,每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时,多个用户可能同时“争用”一个信道,而一个信道在某一时刻只允许一个用户占用,所以大量的用户经常处于监测等待状态,致使信号传输时产生抖动、停滞或失真,严重影响了网络的性能。

      2、在交换式以太网中,交换机提供给每个用户专用的信息通道,除非两个源端口企图同时将信息发往同一个目的端口,否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得,在多服务器组成的LAN 中,处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍,而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。 交换机只是在工作方式上与集线器不同,其他的如连接方式、速度选择等与集线器基本相同,目前的交换机同样从速度上分为10M、100M和1000M几种,所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

    三、产生广播风暴的原因

      通过对以上网络设备的了解,我们就可以简单分析出来,网络产生广播风暴的原因了。一般情况下,产生网络广播风暴的原因,主要有以下几种:

      1、网络设备原因:我们经常会有这样一个误区,交换机是点对点转发,不会产生广播风暴。在我们购买网络设置时,购买的交换机,通常是智能型的Hub,却被奸商当做交换机来卖。这样,在网络稍微繁忙的时候,肯定会产生广播风暴了。

      2、网卡损坏:如果网络机器的网卡损坏,也同样会产生广播风暴。损坏的网卡,不停向交换机发送大量的数据包,产生了大量无用的数据包,产生了广播风暴。由于网卡物理损坏引起的广播风暴,故障比较难排除,由于损坏的网卡一般还能上网,我们一般借用Sniffer局域网管理软件,查看网络数据流量,来判断故障点的位置。

      3、网络环路:曾经在一次的网络故障排除中,发现一个很可笑的错误,一条双绞线,两端插在同一个交换机的不同端口上,导致了网络性能急骤下降,打开网页都非常困难。这种故障,就是典型的网络环路。网络环路的产生,一般是由于一条物理网络线路的两端,同时接在了一台网络设备中。

      4、网络病毒:目前,一些比较流行的网络病毒,Funlove、震荡波、RPC等病毒,一旦有机器中毒后,会立即通过网络进行传播。网络病毒的传播,就会损耗大量的网络带宽,引起网络堵塞,引起广播风暴。

      5、黑客软件的使用:目前,一些上网者,经常利用网络执法官、网络剪刀手等黑客软件,对网吧的内部网络进行攻击,由于这些软件的使用,网络也可能会引起广播风暴。
     

    展开全文
  • 问题:单板上电加载...解决办法:交换芯片端口划分vlan,阻止网络风暴的发生。 中断亲和性和线程亲和性很像~ ---------------------------------------------------------------------------------------------...

     

    问题:单板上电加载交换芯片驱动后,PC与单板ping不通。

    原因:网络收发包中断挂在T2080的CPU2(核2),网络风暴导致T2080的CPU2一直忙于处理收发包中断,导致CPU2占用率到100%,无法处理ping请求。

    解决办法:交换芯片端口划分vlan,阻止网络风暴的发生。

    中断亲和性线程亲和性很像~

    --------------------------------------------------------------------------------------------------------------------------------------

    Linux 多核下绑定硬件中断到不同 CPU

    转载于 https://www.cnblogs.com/iteemo/p/5399881.html

    硬件中断发生频繁,是件很消耗 CPU 资源的事情,在多核 CPU 条件下如果有办法把大量硬件中断分配给不同的 CPU (core) 处理显然能很好的平衡性能。现在的服务器上动不动就是多 CPU 多核、多网卡、多硬盘,如果能让网卡中断独占1个 CPU (core)、磁盘 IO 中断独占1个 CPU 的话将会大大减轻单一 CPU 的负担、提高整体处理效率。VPSee 前天收到一位网友的邮件提到了 SMP IRQ Affinity,引发了今天的话题:D,以下操作在 SUN FIre X2100 M2 服务器+ 64位版本 CentOS 5.5 + Linux 2.6.18-194.3.1.el5 上执行。

    什么是中断

    中文教材上对 “中断” 的定义太生硬了,简单的说就是:

    每个硬件设备(如:硬盘、网卡等)都需要和 CPU 有某种形式的通信以便 CPU 及时知道发生了什么事情,这样 CPU 可能就会放下手中的事情去处理应急事件,硬件设备主动打扰 CPU 的现象就可称为硬件中断。

    就像你正在工作的时候受到 QQ 干扰一样,一次 QQ 摇头就可以被称为中断。

    中断是一种比较好的 CPU 和硬件沟通的方式。

    还有一种方式叫做轮询(polling):

    就是让 CPU 定时对硬件状态进行查询然后做相应处理。

    就好像你每隔5分钟去检查一下 QQ 看看有没有人找你一样,这种方式是不是很浪费你(CPU)的时间?所以中断是硬件主动的方式,比轮询(CPU 主动)更有效一些。

    好了,这里又有了一个问题,每个硬件设备都中断,那么如何区分不同硬件呢?

    不同设备同时中断如何知道哪个中断是来自硬盘、哪个来自网卡呢?这个很容易,不是每个 QQ 号码都不相同吗?

    同样的,系统上的每个硬件设备都会被分配一个 IRQ 号,通过这个唯一的 IRQ 号就能区别张三和李四了。

    在计算机里,中断是一种电信号,由硬件产生,并直接送到中断控制器(如 8259A)上,然后再由中断控制器向 CPU 发送信号,CPU 检测到该信号后,就中断当前的工作转而去处理中断。

    然后,处理器会通知操作系统已经产生中断,这样操作系统就会对这个中断进行适当的处理。

    现在来看一下中断控制器,常见的中断控制器有两种:可编程中断控制器 8259A 和高级可编程中断控制器(APIC),中断控制器应该在大学的硬件接口和计算机体系结构的相关课程中都学过。

    传统的 8259A 只适合单 CPU 的情况,现在都是多 CPU 多核的 SMP 体系,所以为了充分利用 SMP 体系结构、把中断传递给系统上的每个 CPU 以便更好实现并行和提高性能,Intel 引入了高级可编程中断控制器(APIC)。

    光有高级可编程中断控制器的硬件支持还不够,Linux 内核还必须能利用到这些硬件特质,所以只有 kernel 2.4 以后的版本才支持把不同的硬件中断请求(IRQs)分配到特定的 CPU 上,这个绑定技术被称为 SMP IRQ Affinity.

    更多介绍请参看 Linux 内核源代码自带的文档:linux-2.6.31.8/Documentation/IRQ-affinity.txt

    如何使用

    先看看系统上的中断是怎么分配在 CPU 上的,很显然 CPU0 上处理的中断多一些:

    cat /proc/interrupts

               CPU0       CPU1       
      0:  918926335          0    IO-APIC-edge  timer
      1:          2          0    IO-APIC-edge  i8042
      8:          0          0    IO-APIC-edge  rtc
      9:          0          0   IO-APIC-level  acpi
     12:          4          0    IO-APIC-edge  i8042
     14:    8248017          0    IO-APIC-edge  ide0
     50:        194          0   IO-APIC-level  ohci_hcd:usb2
     58:      31673          0   IO-APIC-level  sata_nv
     90:    1070374          0         PCI-MSI  eth0
    233:         10          0   IO-APIC-level  ehci_hcd:usb1
    NMI:       5077       2032 
    LOC:  918809969  918809894 
    ERR:          0
    MIS:          0
    

    为了不让 CPU0 很累怎么把部分中断转移到 CPU1 上呢?

    或者说如何把 eth0 网卡的中断转到 CPU1 上呢?

    先查看一下 IRQ 90 中断的 smp affinity,看看当前中断是怎么分配在不同 CPU 上的(ffffffff 意味着分配在所有可用 CPU 上):

    cat /proc/irq/90/smp_affinity

    # cat /proc/irq/90/smp_affinity 
    7fffffff,ffffffff,ffffffff,ffffffff,ffffffff,ffffffff,ffffffff,ffffffff
    

    在进一步动手之前我们需要先停掉 IRQ 自动调节的服务进程,这样才能手动绑定 IRQ 到不同 CPU,否则自己手动绑定做的更改将会被自动调节进程给覆盖掉。

    如果想修改 IRQ 90 的中断处理,绑定到第2个 CPU(CPU1):

    # /etc/init.d/irqbalance stop
    
    # echo "2" > /proc/irq/90/smp_affinity
    

    (上面的 echo “2” 是怎么来的?为什么是 ”2“?

    请参考这篇:计算 SMP IRQ Affinity)过段时间在看 /proc/interrupts,是不是 90:eth0 在 CPU1 上的中断增加了(145)、在 CPU0 上的中断没变?

    不断打印 /proc/interrupts 就会发现 eth0 在 CPU0 上的中断数始终保持不变,而在 CPU1 上的中断数是持续增加的,这正是我们想要的结果:

    # cat /proc/interrupts 
               CPU0       CPU1       
      0:  922506515          0    IO-APIC-edge  timer
      1:          2          0    IO-APIC-edge  i8042
      8:          0          0    IO-APIC-edge  rtc
      9:          0          0   IO-APIC-level  acpi
     12:          4          0    IO-APIC-edge  i8042
     14:    8280147          0    IO-APIC-edge  ide0
     50:        194          0   IO-APIC-level  ohci_hcd:usb2
     58:      31907          0   IO-APIC-level  sata_nv
     90:    1073399        145         PCI-MSI  eth0
    233:         10          0   IO-APIC-level  ehci_hcd:usb1
    NMI:       5093       2043 
    LOC:  922389696  922389621 
    ERR:          0
    MIS:          0
    

    有什么用

    在网络非常 heavy 的情况下,对于文件服务器、高流量 Web 服务器这样的应用来说,把不同的网卡 IRQ 均衡绑定到不同的 CPU 上将会减轻某个 CPU 的负担,提高多个 CPU 整体处理中断的能力;

    对于数据库服务器这样的应用来说,把磁盘控制器绑到一个 CPU、把网卡绑定到另一个 CPU 将会提高数据库的响应时间、优化性能。合理的根据自己的生产环境和应用的特点来平衡 IRQ 中断有助于提高系统的整体吞吐能力和性能。

    VPSee 经常收到网友来信问到如何优化 Linux、优化 VPS、这个问题不太好回答,要记住的是性能优化是一个过程而不是结果,不是看了些文档改了改参数就叫优化了,后面还需要大量的测试、监测以及持续的观察和改进。

    ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------

    [Linux 性能调优] 网卡中断与CPU的绑定问题

    在Linux的网络调优方面,如果你发现网络流量上不去,那么有一个方面需要去查一下:网卡处理网络请求的中断是否被绑定到单个CPU(或者说跟处理其它中断的是同一个CPU)。

    先说一下背景

    网卡与操作系统的交互一般有两种方式,

    • 一种是中断(IRQ,网卡在收到了网络信号之后,主动发送中断到CPU,而CPU将会立即停下手边的活以便对这个中断信号进行分析),
    • 另一种叫DMA(Direct Memory Access, 也就是允许硬件在无CPU干预的情况下将数据缓存在指定的内存空间内,在CPU合适的时候才处理)

    ——记得在10多年前开始玩电脑的时候就知道DMA是效率比较高的方式了。但是,这么多年过去了,在网卡方面,大部分还是在用IRQ方式(据说DMA技术仅仅被应用在少数高端网卡上; 另一个说法是:DMA方式会使外部设备的控制器独占PCI总线,从而CPU无法与外部设备进行交互,这对通用型操作系统Linux来说,是很难接收的,所以DMA方式在Linux内核里使用得很少)。

    但是(再来一个但是),在现在的对称多核处理器(SMP)上,一块网卡的IRQ还是只有一个CPU来响应,其它CPU无法参与,如果这个CPU还要忙其它的中断(其它网卡或者其它使用中断的外设(比如磁盘)),那么就会形成瓶颈。

    问题判定

    网上不少讲这个问题的文章都是直接让查询IRQ跟CPU的绑定情况,甚至直接修改。但我们应该先判断我们的系统是不是受这个问题影响,然后再来看怎么解决。

    首先,让你的网络跑满(比如对于MySQL/MongoDB服务,可以通过客户端发起密集的读操作; 或者执行一个i大文件传送任务)

    第一个要查明的是:是不是某个CPU在一直忙着处理IRQ?

    这个问题我们可以从 mpstat -P ALL 1 的输出中查明:里面的 %irq 一列即说明了CPU忙于处理中断的时间占比

    18:20:33     CPU   %user   %nice    %sys %iowait    %irq   %soft  %steal   %idle    intr/s
    18:20:33     all    0,23    0,00    0,08    0,11    6,41    0,02    0,00   93,16   2149,29
    18:20:33       0    0,25    0,00    0,12    0,07    0,01    0,05    0,00   99,49    127,08
    18:20:33       1    0,14    0,00    0,03    0,04    0,00    0,00    0,00   99,78      0,00
    18:20:33       2    0,23    0,00    0,02    0,03    0,00    0,00    0,00   99,72      0,02
    18:20:33       3    0,28    0,00    0,15    0,28   25,63    0,03    0,00   73,64   2022,19
    

    上面的例子中,第四个CPU有25.63%时间在忙于处理中断(这个数值还不算高,如果高达80%(而同时其它CPU这个数值很低)以上就说明有问题了),后面那个 intr/s 也说明了CPU每秒处理的中断数(从上面的数据也可以看出,其它几个CPU都不怎么处理中断)。

    然后我们就要接着查另外一个问题:这个忙于处理中断的CPU都在处理哪个(些)中断?

    cat /proc/interrupts 
               CPU0       CPU1       CPU2       CPU3       
      0:        245          0          0    7134094    IO-APIC-edge  timer
      8:          0          0         49          0    IO-APIC-edge  rtc
      9:          0          0          0          0   IO-APIC-level  acpi
     66:         67          0          0          0   IO-APIC-level  ehci_hcd:usb2
     74:     902214          0          0          0         PCI-MSI  eth0
    169:          0          0         79          0   IO-APIC-level  ehci_hcd:usb1
    177:          0          0          0    7170885   IO-APIC-level  ata_piix, b4xxp
    185:          0          0          0      59375   IO-APIC-level  ata_piix
    NMI:          0          0          0          0 
    LOC:    7104234    7104239    7104243    7104218 
    ERR:          0
    MIS:          0
    

    这里记录的是自启动以来,每个CPU处理各类中断的数量(第一列是中断号,最后一列是对应的设备名)[详细说明: E.2.10 /proc/interrupts - Deployment Guide - RedHat Enterprise Linux 6 ),从上面可以看到: eth0 所出发的中断全部都是 CPU0 在处理,而CPU0所处理的中断请求中,主要是eth0和LOC中断。(有时我们会看到几个CPU对同一个中断类型所处理的的请求数相差无几(比如上面的LOC一行),这并不一定是说多个CPU会轮流处理同一个中断,而是因为这里记录的是“自启动以来”的统计,中间可能因为irq balancer重新分配过处理中断的CPU——当然,也可能是谁手工调节过)。

    解决问题

    首先说明几点:

    1. 首先应该根据上面的诊断方法查明当前系统是不是受这个原因影响,如果不是,那么就没有必要往下看了;
    2. 现在的多数Linux系统中已经有了IRQ Balance这个服务(服务程序一般是 /usr/sbin/irqbalance),它可以自动调节分配各个中断与CPU的绑定关系,以避免所有中断的处理都集中在少数几个CPU上;
    3. 在某些情况下,这个IRQ Balance反而会导致问题,会出现 irqbalance 这个进程反而自身占用了较高的CPU(当然也就影响了业务系统的性能)[参考: mongodb性能问题及原理分析 ]

    下面来说手工将中断限定到少数几个CPU的方法。

    首先当然要查明,该网卡的中断当前是否已经限定到某些CPU了?具体是哪些CPU?

    根据上面 /proc/interrupts 的内容我们可以看到 eth0 的中断号是74,然后我们来看看该中断号的CPU绑定情况(或者说叫亲和性 affinity)

    $ sudo cat /proc/irq/74/smp_affinity
    ffffff
    

    这个输出是一个16进制的数值,0xffffff = ‘0b111111111111111111111111’,这就意味着这里有24个CPU,所有位都为1表示所有CPU都可以被该中断干扰。

    另一个例子:

    $ sudo cat /proc/irq/67/smp_affinity
    00000001
    

    这个例子说明,只有CPU0处理编号为67的中断。

    修改配置的方法

    我们可以用 echo 2 > /proc/irq/74/smp_affinity 的方法来修改这个设置(设置为2表示将该中断绑定到CPU1上,0x2 = 0b10,而第一个CPU为CPU0)

    参考

    展开全文
  • 网吧行业竞争的加剧,出现了一些规模比较大的网吧。目前在网吧行业内,百台以上的网吧已经随处可见了。... 要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网络设备的工作原理。目前,...
    网吧行业竞争的加剧,出现了一些规模比较大的网吧。目前在网吧行业内,百台以上的网吧已经随处可见了。由于网吧在进行网络建设时,缺乏专业的网络技术支持,使得网吧的网络故障频繁出现。在网吧的网络故障中,由于网络广播风暴引起的网络故障,占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢?

      要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网络设备的工作原理。目前,工作在网吧网络中的网络设备,基本上都是交换机了。对于交换机,大家并没有真正的了解其工作原理。

      一、交换机基础知识

      1、交换机的定义:交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。

      现在,交换机已经替代了我们原来比较熟悉的网络设备集线器,又称Hub。但是这并不意味着,我们不需要了解Hub的基本知识。

      2、集线器的定义:集线器(HUB)属于数据通信系统中的基础设备,它和双绞线等传输介质一样,是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境,像网卡一样,应用于OSI参考模型第一层,因此又被称为物理层设备。集线器内部采用了电器互联,当维护LAN的环境是逻辑总线或环型结构时,完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面,集线器所起的作用相当于多端口的中继器。其实,集线器实际上就是中继器的一种,其区别仅在于集线器能够提供更多的端口服务,所以集线器又叫多口中继器。

      二、交换机与集线器的区别

      现在,我们经常会存在这样一个技术误区,我们用的是交换机,数据全部是点对点转发的,为什么还会产生广播风暴呢?我们在充分了解了交换机与集线器的功能区别后,就会明白,使用交换机作为网络设备的网络,为什么会出现广播风暴。

      1、交换机与集线器的本质区别:用集线器组成的网络称为共享式网络,而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题是所有用户共享带宽,每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时,多个用户可能同时“争用”一个信道,而一个信道在某一时刻只允许一个用户占用,所以大量的用户经常处于监测等待状态,致使信号传输时产生抖动、停滞或失真,严重影响了网络的性能。

      2、在交换式以太网中,交换机提供给每个用户专用的信息通道,除非两个源端口企图同时将信息发往同一个目的端口,否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得,在多服务器组成的LAN 中,处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍,而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。 交换机只是在工作方式上与集线器不同,其他的如连接方式、速度选择等与集线器基本相同,目前的交换机同样从速度上分为10M、100M和1000M几种,所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

      三、产生广播风暴的原因

      通过对以上网络设备的了解,我们就可以简单分析出来,网络产生广播风暴的原因了。一般情况下,产生网络广播风暴的原因,主要有以下几种:   

      1、网络设备原因:我们经常会有这样一个误区,交换机是点对点转发,不会产生广播风暴。在我们购买网络设置时,购买的交换机,通常是智能型的Hub,却被奸商当做交换机来卖。这样,在网络稍微繁忙的时候,肯定会产生广播风暴了。

      2、网卡损坏:如果网络机器的网卡损坏,也同样会产生广播风暴。损坏的网卡,不停向交换机发送大量的数据包,产生了大量无用的数据包,产生了广播风暴。由于网卡物理损坏引起的广播风暴,故障比较难排除,由于损坏的网卡一般还能上网,我们一般借用Sniffer局域网管理软件,查看网络数据流量,来判断故障点的位置。

      3、网络环路:曾经在一次的网络故障排除中,发现一个很可笑的错误,一条双绞线,两端插在同一个交换机的不同端口上,导致了网络性能急骤下降,打开网页都非常困难。这种故障,就是典型的网络环路。网络环路的产生,一般是由于一条物理网络线路的两端,同时接在了一台网络设备中。

      4、网络病毒:目前,一些比较流行的网络病毒,Funlove、震荡波、RPC等病毒,一旦有机器中毒后,会立即通过网络进行传播。网络病毒的传播,就会损耗大量的网络带宽,引起网络堵塞,引起广播风暴。

      5、***软件的使用:目前,一些上网者,经常利用网络执法官、网络剪刀手等***软件,对网吧的内部网络进行***,由于这些软件的使用,网络也可能会引起广播风暴。

      要想做到对故障的快速判断,良好扎实的基础知识,是不可缺少的。因此大家在日后的学习中,不要忽略了对基础知识的学习!

    转载于:https://blog.51cto.com/426440/93210

    展开全文
  • 转载:网界论坛 网吧行业竞争加剧,出现了一些规模比较大网吧。...在网吧的网络故障中,由于网络广播风暴引起的网络故障,占网吧网络故障九成以上。网络广播风暴到底是如何形成呢? ...

    转载:网界论坛

    网吧行业竞争的加剧,出现了一些规模比较大的网吧。
      网吧行业竞争的加剧,出现了一些规模比较大的网吧。目前在网吧行业内,百台以上的网吧已经随处可见了。由于网吧在进行网络建设时,缺乏专业的网络技术支持,使得网吧的网络故障频繁出现。在网吧的网络故障中,由于网络广播风暴引起的网络故障,占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢?  



    要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网络设备的工作原理。目前,工作在网吧网络中的网络设备,基本上都是交换机了。对于交换机,大家并没有真正的了解其工作原理。  

    一、交换机基础知识  

    1、交换机的定义:交换机是一种基于MAC(网卡的硬件地址)识别,能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。  

    现在,交换机已经替代了我们原来比较熟悉的网络设备集线器,又称Hub。但是这并不意味着,我们不需要了解Hub的基本知识。  

    2、集线器的定义:集线器(HUB)属于数据通信系统中的基础设备,它和双绞线等传输介质一样,是一种不需任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网(LAN)环境,像网卡一样,应用于OSI参考模型第一层,因此又被称为物理层设备。集线器内部采用了电器互联,当维护LAN的环境是逻辑总线或环型结构时,完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面,集线器所起的作用相当于多端口的中继器。其实,集线器实际上就是中继器的一种,其区别仅在于集线器能够提供更多的端口服务,所以集线器又叫多口中继器。  

    二、交换机与集线器的区别  

    现在,我们经常会存在这样一个技术误区,我们用的是交换机,数据全部是点对点转发的,为什么还会产生广播风暴呢?我们在充分了解了交换机与集线器的功能区别后,就会明白,使用交换机作为网络设备的网络,为什么会出现广播风暴。  

    1、交换机与集线器的本质区别:用集线器组成的网络称为共享式网络,而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题是所有用户共享带宽,每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时,多个用户可能同时“争用”一个信道,而一个信道在某一时刻只允许一个用户占用,所以大量的用户经常处于监测等待状态,致使信号传输时产生抖动、停滞或失真,严重影响了网络的性能。  

    2、在交换式以太网中,交换机提供给每个用户专用的信息通道,除非两个源端口企图同时将信息发往同一个目的端口,否则多个源端口与目的端口之间可同时进行通信而不会发生**。通过实验测得,在多服务器组成的LAN 中,处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍,而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。 交换机只是在工作方式上与集线器不同,其他的如连接方式、速度选择等与集线器基本相同,目前的交换机同样从速度上分为10M、100M和1000M几种,所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。  

    三、产生广播风暴的原因  

    通过对以上网络设备的了解,我们就可以简单分析出来,网络产生广播风暴的原因了。一般情况下,产生网络广播风暴的原因,主要有以下几种:  

    1、网络设备原因:我们经常会有这样一个误区,交换机是点对点转发,不会产生广播风暴。在我们购买网络设置时,购买的交换机,通常是智能型的Hub,却被*商当做交换机来卖。这样,在网络稍微繁忙的时候,肯定会产生广播风暴了。  

    2、网卡损坏:如果网络机器的网卡损坏,也同样会产生广播风暴。损坏的网卡,不停向交换机发送大量的数据包,产生了大量无用的数据包,产生了广播风暴。由于网卡物理损坏引起的广播风暴,故障比较难排除,由于损坏的网卡一般还能上网,我们一般借用Sniffer局域网管理软件,查看网络数据流量,来判断故障点的位置。  

    3、网络环路:曾经在一次的网络故障排除中,发现一个很可笑的错误,一条双绞线,两端插在同一个交换机的不同端口上,导致了网络性能急骤下降,打开网页都非常困难。这种故障,就是典型的网络环路。网络环路的产生,一般是由于一条物理网络线路的两端,同时接在了一台网络设备中。  

    4、网络病毒:目前,一些比较流行的网络病毒,Funlove、震荡波、RPC等病毒,一旦有机器中毒后,会立即通过网络进行传播。网络病毒的传播,就会损耗大量的网络带宽,引起网络堵塞,引起广播风暴。  

    5、***软件的使用:目前,一些上网者,经常利用网络执法官、网络剪刀手等***软件,对网吧的内部网络进行***,由于这些软件的使用,网络也可能会引起广播风暴。  

    要想做到对故障的快速判断,良好扎实的基础知识,是不可缺少的。因此大家在日后的学习中,不要忽略了对基础知识的学习!

    转载于:https://blog.51cto.com/cnw88/392775

    展开全文
  • 在实际工作中,造成网络故障的原因很多,但是80%的网络故障是由网络广播风暴引起的,本文结合实际工作针对局域网广播风暴的产生原因以及相关防范措施进行一些探讨。
  • 什么是广播风暴? 一个数据帧或包被传输到本地网段 (由广播域定义)上的每个节点就是...形成广播风暴的原因有很多,这里给大家介绍以下五种: ★网络设备原因:交换机是点对点转发,一般情况下不会产生广播风暴...
  • 广播风暴的产生原因和原理是什么?

    千次阅读 2013-01-18 17:31:00
    广播风暴的产生原因和原理是什么?  网吧行业竞争的加剧,出现了一些规模比较大的网吧。目前在网吧行业内,百台以上的网吧已经随处可见了。由于网吧在进行网络建设时,缺乏专业的网络技术支持,使得网吧的网络故障...
  • 网吧行业竞争的加剧,出现了一些规模比较大的网吧。目前在网吧行业内,百台以上的网吧已经随处可见了。由于网吧在进行网络建设时,缺乏专业的... 要想正确理解广播风暴的具体含义,我们必须了解一下工作在网络中的网
  • 引起网络广播风暴的原因1 引言 什么是广播风暴呢? 处于同一个网络的所有设备,位于同一个广播域。也就是说,所有的广播信息会播发到网络的每一个端口,即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能...
  • 由于引起网络速度慢的原因非常多,如网络环路、广播风暴、流量占用、P2P下载、病毒等等,在遭遇网速慢时,我们如何才能很快的找到问题根源呢,通过科来网络分析系统抓包分析,是一个较好的解决方法。首先可以通过...
  • 网速慢的原因主要由以下几方面原因,下面北大青鸟专业老师给大家讲解相关... 二、网络设备硬件故障引起的广播风暴而导致网速变慢   作为发现未知设备的主要手段,广播在网络中起着非常重要的作用。然而,随着网络...
  • 一、网络中存在网络病毒 这种情况是我见到过最多,一般性局域网只要有一台电脑中了类似于ARP这种网络病毒,内网就会存在大量ARP欺骗包,广播包,轻则导致...三、网络设备硬件故障引起的广播风暴而导致网速...
  • 原因:可能是交换机长时间没有重启其内存已用光,导致交换数据速度缓慢,或受网络风暴影响导致阻塞)(另一种可能是交换机某一个或几个接口模块损坏,或交换机故障引发网络内暴,解决方法是更换交换机) 解决...
  • 网络基础

    2008-05-01 14:23:44
    (一)Internetworking Basics 把1个大的网络分成几个小点的网络称之为网络分段...引起LAN拥塞的可能的原因是: 1.太多的主机存在于1个广播域(broadcast domain) 2.广播风暴 3.多播(multicast) 4.带宽过...
  • 原因:可能是交换机长时间没有重启其内存已用光,导致交换数据速度缓慢,或受网络风暴影响导致阻塞)(另一种可能是交换机某一个或几个接口模块损坏,或交换机故障引发网络内暴,解决方法是更换交换机) 解决...
  • CCNA网络读书笔记

    2009-10-16 14:18:08
    引起LAN通信量出现足赛可能原因如下: 1. 在一个广播域中有太多主机 2. 广播风暴 3. 组播 4. 低带宽 路由器被用来连接各种网络,并将数据包从一个网络路由到另一个网络。 默认时,路由器用来分隔广播域,...
  • 引起网络故障主要有以下一些原因:1、来自外部INTEL网黑客攻击(例如:Ddos攻击等);2、来自内部网“内鬼”攻击;3、来自内部网里中了蠕虫病毒攻击;4、来自内部网里中了ARP欺骗木马攻击(即ARP欺骗);5、...
  • CCNA网络小菜鸟笔记

    2007-02-07 10:08:08
     引起LAN通信量出现足赛可能原因如下: 1. 在一个广播域中有太多主机 2. 广播风暴 3. 组播 4. 低带宽 路由器被用来连接各种网络,并将数据包从一个网络路由到另一个网络。 默认时,路由器用来分隔...
  • 引起LAN通信量出现足赛可能原因如下:1. 在一个广播域中有太多主机2. 广播风暴3. 组播4. 低带宽路由器被用来连接各种网络,并将数据包从一个网络路由到另一个网络。默认时,路由器用来分隔广播域,所谓广播...
  • CCNA笔记转载

    2008-03-06 13:19:00
    引起LAN通信量出现足赛可能原因如下:1. 在一个广播域中有太多主机2. 广播风暴3. 组播4. 低带宽路由器被用来连接各种网络,并将数据包从一个网络路由到另一个网络。默认时,路由器用来分隔广播域,所谓广播...
  • 原因:交换网络存在环路时引起:广播环路(广播风暴);桥表损坏。绍一下ACL和NAT?NAT有几种方式? ACL:1、访问控制列表(ACL)是应用在路由器接口指令列表(规则),用来告诉路由器哪些数据包可以接收转发,哪些...
  • 转载:网界论坛 瞬间掉线故障:不定时丢包二次即引起瞬断。此时PING内网正常。接外网线到单机测也正常 ...(原因:可能是交换机长时间没有重启其内存已用光,导致交换数据速度缓慢,或受网络风暴影响导...
  • 太阁CCNA笔记(1)

    2018-10-23 00:03:00
    网络中,引起 LAN 通信量出现阻塞的可能的原因如下: 1、在一个广播域中有太多的主机。 2、广播风暴 3、组播 4、低带宽 5、添加了集线器以便连接到网络中 6、大量的 ARP 或 IPX 流量 路由器:默认时路由器分隔广播域...
  • STP原理和配置

    2020-11-02 10:12:19
    产生的原因 基本原理 简单配置 环路引起的问题 广播风暴 MAC地址表不稳定 STP产生的原因:打破/消除环路,链接备份 STP的各种选举是通过交换BPDU报文来实现的,BPDU是直接封装在以太网帧中(802.3+802.2). BPDU的...
  • Chapter1 Internetworking Internetworking Basics 把1个大的网络分成几个小点的网络称之为”网络分段”(network segment),这些工作由routers,switches和bridges来完成 引起LAN拥塞的可能的原因是: 1....

空空如也

空空如也

1 2 3
收藏数 49
精华内容 19
关键字:

引起网络风暴的原因