CNMTT2006-4流量健康

null流量健康分析流量健康分析基本知识基本知识CSMA/CD 转发方式 以太网帧结构及类型 流量健康参数 网络健康CSMA/CD访问方法CSMA/CD访问方法站点发送之前先监听电缆上是否有信号 检测其它站点信号的能力称为“载波监听” 如果电缆被占用，站点必须等待或延迟发送 当电缆空闲时任何站点都可使用，称为“多路访问” 碰撞检测 如果两个以上的站点同时发送则产生碰撞，发送站点必须 检测是否有碰撞发生 当碰撞发生，涉及碰撞的站点必须等待某个时间后才 能再次发送 重复发送的最大次数为16次CSMA/CD－侦听 CSMA/CD－侦听 电缆是 否空闲 9.6us?NoYes发送101010........空闲ABA想发送数据空闲CSMA/CD－碰撞检测CSMA/CD－碰撞检测两个以上的站点 同时发送数据就 会发生“碰撞”Collision!!!CSMA/CD的优劣CSMA/CD的优劣优点 正常流量时其效率可达90％ 缺点 不确定性因素多 网络负荷重时网络效率下降迅速集线器54321法则 集线器54321法则 802.3媒介访问控制(MAC)帧结构802.3媒介访问控制(MAC)帧结构DATA (transparent)FCSDestination AddressSource AddressPreambleSFDPAD7 1 6 6 2 45 ~ 1500 0~n 4 Length最长：1518字节；最短：64字节FCS = Frame Check Sequence SFD = Start Frame Delimiter PAD= Filling bytes 说明: 大部分碰撞发生地址未知前的同步字段前同步字段帧起始定界目标地址源地址长度数据填充帧检测序列碰撞碰撞网段中两个以上的站点同时传送数据的结果 以太网工作时的正常现象 过量的碰撞与网络流量过大有关或是物理层问题 碰撞 碰撞以后剩余的信息帧部分称为碎帧(Fragment) 按碎帧的情况分为三种碰撞:本地，远端和延迟碰撞 远端碰撞远端碰撞从测试仪角度看，发生在中继器另外一侧的碰撞 10Base-T网络(HUB)通常都是远端碰撞延迟碰撞延迟碰撞碰撞发生在前64个字节之后广播广播所有网络通讯的区域 使用一致的站点地址 广播不穿过路由器，可穿过桥 交换器可以是第二或第三层的设备 大量的广播占用了带宽并限制了网络的访问 平均的广播帧应小于5%错误类型错误类型长帧(longsize, versize,jumbo) 帧的长度超过1518个字节,FCS正常 JABBER 帧的长度超过1518个字节,FCS不正常 短帧(Shortsize, undersize) 帧的长度小于64个字节FCS正常 帧不全RUNT 帧的长度小于64个字节FCS错误 幻象(Ghosts) 电缆中看起来好象信息帧的能量但没有正常帧头 延迟碰撞(Late Collision) 发生在前64个字节后的碰撞 远端碰撞(Remote Collision) 发生在中继器另外一侧的碰撞 本地碰撞(Local Collision) 同一网段的两个站点之间的碰撞 FCS帧检测序列错误(CRC error) 长度合法但FCS错误的帧 碎片Fragment 定界符错误misalignment 帧的位数不能被8整除 JUMBO数据JUMBO数据MTU的配置MTU的配置Verify in CatOS Cat6509> (enable) show port jumbo Jumbo frames MTU size is 9216 bytes. Jumbo frames enabled on port(s) 1/1,9/1. Configure Native IOS 7609(config)#int gigabitEthernet 1/1 7609(config-if)#mtu ? <1500-9216> MTU size in bytes 7609(config-if)#mtu 9216 Verify in Native IOS 7609#show interfaces gigabitEthernet 1/1 GigabitEthernet1/1 is up, line protocol is up (connected) Hardware is C6k 1000Mb 802.3, address is 0007.0d0e.640a (bia 0007.0d0e.640a) MTU 9216 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 FCS帧检测序列错FCS帧检测序列错接收站对信息帧的累计和与 FCS 不符 单一站的 FCS 错误过大明网卡或软件驱动问题 若与多个站点相关，可能是电缆故障或噪声影响短帧(Short Frame)短帧(Short Frame)小于有效最短帧(64个字节)且FCS为正常的帧 原因通常是网卡故障帧不全(Runts)不同的网络仪器的定义不同 任何长度短于法定帧长的帧均可称为不全 帧过长(Jabber)帧过长(Jabber)超过标准(IEEE802.3)规定的长度(1518字节)的帧 FCS可能正确也可能错误 原因可能是网卡坏，网卡驱动程序坏，电缆故障 或接地问题 定界符错误(Alignment Error)信息帧没能以字节(Byte)为单位结尾 通常的原因是碰撞以太网错误以太网错误总结网络健康的基本评估网络健康的基本评估A：平均利用率应小于40% 注意长时间的超过60%的突发流量 平均流量超过35%应考虑网络的改造 B：平均碰撞率应小于5% 要考虑碰撞率和利用率之间的比例关系 与某个站点相关的碰撞问题多数是网络层问题 C：正常网络不应有错误发生 错误类型包括：长帧、短帧、FCS错误等 D：过量的广播影响网络正常工作 广播可以跨越中继器和桥 平均广播流量超过5%则要进行检查 40,5,5,0原则40,5,5,0原则实验环节实验环节流量健康检查实验 数据链路层流量分析实验数据链路层流量分析实验 ES与PC连接在同一台HUB ES发出广播 PC发出ICMP数据 WGA查找TOP TALKER 查看WGA中的交换机端口流量是否有错误数据`ES测试ES测试本地流量测试本地流量测试流量分布 流量类型 最繁忙的用户流量健康典型案例流量健康典型案例null网络测试 - 健康情况测试网络传输的参数 错误帧 广播 利用率 碰撞总结:流量不健康的原因总结:流量不健康的原因广播风暴 ARP过多 病毒 数据封装异常(错误帧多) 最大传输单元MTU不匹配 TRUNK自协商 端口自适应不成功