發布時間:2023-01-10 文章來源:深度系統下載 瀏覽:
|
網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 以太網中的交換機之間存在不恰當的端口相連會造成網絡環路,如果相關的交換機沒有打開STP功能,這種環路會引發數據包的無休止重復轉發,形成廣播風暴,從而造成網絡故障。我們在校園網的維護過程中多次遇到過這種故障,其中有一次排除故障的過程令我們印象深刻。故障描述 一天,我們在校園網的網絡運行性能監控平臺上發現某棟摟的VLAN有問題—其接入交換機與校園網的連接中斷。檢查放置在網絡中心的匯聚交換機,測得與之相連的100BASE-FX端口有大量的入流量,而出流量卻非常小,顯得很不正常。然而這臺匯聚交換機的性能似乎還行,感覺不到有什么問題。于是,我們在這臺匯聚交換機上鏡像這個異常端口,用協議分析工具Sniffer來抓包,最多時每秒鐘居然能抓到10萬多個。對這些數據包進行簡單分析,我們發現其中一些共同特征(如圖1所示)。 絕大部分的包長為62字節(加上4字節的差錯檢測FCS域即為66字節),TCP狀態為SYN。 源IP為其他網段的IP、目的IP均為該樓網段的IP。 盡管源IP地址不同,但源MAC地址卻是一樣的。 目的IP地址和目的MAC地址與在這臺匯聚交換機上綁定該樓VLAN的IP-MAC參數一致。 實際的數據流向(流入)與這些數據包中的源IP地址和目的IP地址所確定的流向(流出)相反。 當時,我們急于盡快搶修網絡,沒去深究這些數據包的特征,只看到第1點就以為網絡受到不明來歷的Syn Flood攻擊,估計是由一種新網絡病毒引起,馬上把這臺匯聚交換機上的該端口禁用掉,以免造成網絡性能的下降。 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
下一篇:淺談NGN若干技術問題