网络维护要当心 硬盘保护卡引起的网络阻塞

最近，接连有校园网用户向网管员反映，他们的办公用计算机有些时段上internet和校园网速度极慢，不能正常浏览网页、收发电子邮件。起初我们并未在意，以为是用户端计算机的问题，但反映情况的老师逐渐增多，这引起了我们的关注。在故障再次发生时，我们得到了用户的报告，并立即开始对故障进行排查。

首先，我们在网络中心对本校的www服务器和internet出口做了检查，发现一切正常；检查中心交换机，其资源利用率等各项指标基本正常。这就排除了网络中心不能提供正常服务的可能。

之后，ping用户的计算机、用户办公楼（a号楼）的二级交换机、a号楼的其他计算机，发现丢包严重；ping其他办公楼的二级交换机和计算机，发现b号办公楼和a号楼的情况相似，其余均正常。这样，故障范围缩小到a、b两座楼。电话询问a、b两座楼的个别用户，证实了不能正常上网的情况。

这种现象同时出现在两座办公楼上，线路和二级交换机同时出故障的可能性极小。查看这两座办公楼的网络拓扑图，二级交换机的所有端口处于同一个vlan中，怀疑是病毒向网络疯狂发送数据包（导致广播风暴的原因有很多，一块故障网卡、一个故障端口都有可能引发广播风暴）引发了网络阻塞。必须先找到引起故障的计算机！

在网管交换机上，把一个端口的vlan配置为vlan x，接上装有sniffer软件的计算机抓包，在不到两分钟的时间内得到了如附图所示的巨量广播包。

从附图中可以看到，这种广播包的数据量是惊人的。数据链路层的封装是正常的广播：数据从源mac地址“50:78:4c:71:2f:19”发往目的地址“ff:ff:ff:ff:ff:ff”，但封装协议是“0x9899(39065) unknown”，sniffer软件无法向下剥离，只能以二进制代码来显示数据，无法看到源计算机的ip地址。但这已经足够了——我们有了发包计算机的mac地址！

telnet到用户办公楼的二级交换机上，用show cam命令找到了交换机的地址关联存储表（cam）中mac地址所对应的交换机端口，再查看楼层布线图，找到了发包计算机所处的房间号（某系对学生开放的上网机房）。

无法得到此计算机的其他信息，只能到该机房实地了解情况了。原来，该系新购进了一批联想品牌的计算机，带硬盘保护卡，其硬盘保护系统功能的实现不依赖于操作系统和其他软件，且具有网络安装的功能。机房维护人员安装好一台计算机后，可以使用硬盘保护卡的网络安装功能，完成单个或多个计算机的安装（一般需要2～3个小时）。因为网络安装的功能是在硬盘保护卡的底层开发的，无法使用windows系统下类似组播的方法同时给多台计算机发送数据，只能在数据链路层使用广播方式，但用这种广播方式高速传送大量的硬盘数据，给网络带来了严重的拥堵，二级交换机和同一vlan的用户不堪重负（厂方的说明书中并未说明它的工作原理及所带来的问题）。网络出现故障的时候，机房维护人员正在给几台机器重新传输系统（其他品牌的计算机网络安装也有类似问题）。

对于硬盘保护卡网络安装所引发的网络阻塞故障，我们应该：

1. 提高学生机房维护人员的网络知识和安全意识，以及使用硬盘保护卡的注意事项。学生机房在使用硬盘保护卡的网络安装功能时，应把相应的计算机隔离操作，如无隔离操作的条件，则应避开网络使用高峰（如在22:00～7:00之间操作）。

2. 合理划分vlan是解决广播风暴的有效手段。对于校园网，vlan一般都是基于端口划分的，所以尽量在一座楼内设置一个vlan；如楼内有大的学生机房，应让每个学生机房使用单独的vlan，这样就可以控制广播风暴，也便于日常管理。