網絡故障分析案例：快速定位異常流量原因（上）

編者按：對于當前的網絡主管們，最關心的莫過于：當出現網絡故障時，如何進行快速的定位？本文以解決沖擊波病毒為例，從設備故障、網絡流量、協議分析等多種途徑分析網絡故障來源之所在，最后總結出解決網絡故障的一般思路和方法。

    筆者所維護的網絡是某省政府電子政務網專網，它覆蓋全省、市、縣(區)三級黨政機關，鑒于它的典型性和廣泛性，我希望將自己兩年來分析定位及解決網絡故障的經驗與大家分享，共同進步。

    網絡醫生前提：了解對手

    網絡故障的現象總是多種多樣，令人撲嗍迷離，然而最終追究起原因，大抵分為以下幾個層面的故障：物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數據鏈路層的網絡設備的接口配置問題；網絡層網絡協議配置或操作錯誤；傳輸層的設備性能或通信擁塞問題；上三層或網絡應用程序錯誤。 而如今，隨著黑客集團的迅速崛起，網絡病毒日益猖獗，病毒的種類繁多且攻勢強大，這種故障占據了網絡故障的80％以上。

    所以想成為一名優秀的網絡管理工程師，必須對時下的各種病毒特征有著基本的了解，當遇到網絡病毒引起的網絡故障時才能準確定位并及時排除。

    下面，我借助自己所遇到的一則實例向大家講述遇到網絡病毒引起的故障時的定位及解決的典型過程，我所維護的網絡環境為：港灣Flex2024E作為接入交換機下接用戶，上聯當地匯聚交換機Flex5010，Flex5010通過光纖上聯到市級政務信息網平臺。

    拓撲圖為：

原文轉自：http://www.kjueaiud.com