服务器区使用非屏蔽双绞线并受强电干扰导致网络线路丢包.pdf

服务器区使用非屏蔽双绞线并受强电干扰导致网络线路丢包 CSNA 网络分析认证培训 © 2001-2016 科来版权所有 科来官网 1 / 6 1. 问题描述 近日接到公安机关信息中心，反应整个公安系统传输数据丢包虽然机房内网络通信正常，但是办公区域访问服务器都会丢包导致视频会议传输不正常，严重影响了用户感受希望我们能到现场去分析一下问题的原因，并彻底解决故障 2. 故障重现 通过 与客户沟通本次网络故障已经长期持续发生数月，故障原因不明，故障现象为公安系统内部无规律丢包 1-2%，影响网络数据传输其中服务器之间 ping 的丢包率最多，远端用户 ping 服务器丢包较少，部分用户 ping 上级机构不丢包服务器区内的一台管理主机 ping 多台不同网段，不同位置的 ip 有时会同时丢包如下图： 图 -1 科来官网 2 / 6 3. 分析过程 由于全网都有掉线现象，我们首先抓取的数据包位置为核心交换机，判定是否由于网络阻塞、网络攻击等其他原因造成无规律掉线的情况 图 -2 科来官网 3 / 6 我们用服务器区的管理主机 144.196ping 服务器 128.8 抓取数据包如下图： 图 -3 由于是双向镜像，我们可以看到了数据包转发的情况很正常。

但是会有 ICMP 请求转发出去以后没有收到应答的现象， ICMP 返回丢包信息 为了进一步找到故障原因，并且服务区数据包丢包较多，所以我将抓包点下移到服务器区的汇聚交换机 拓扑如下： 科来官网 4 / 6 图 -4 这次抓包我们抓取同一汇聚交换机下的一台服务器与一台计算机之间的 ICMP 协议 图 -5 同样的我们发现数据包正常被转发，而直连的主机并没有应答 又经多次测试累计发现： 主机 144.196 发送 606 个请求数据包，接受到 595 个回应数据包 交换机抓包 128.39 接受 598 个请求数据包，发送 595 个回应数据包 通过这两组数字证明主机 144.196 到交换机之间已经存在丢包现象主机 128.39 与交换机之间同样存在丢包现象为进一步确定故障点，我们在服务区内的汇聚交换机直连一台装有科来软件的笔记本 科来官网 5 / 6 图 -6 我们在服务器端 ping 新添加的这台笔记本电脑 图 -7 服务器这端 ICMP 显示丢包时，我们停止抓取数据包发现交换机抓包与直连的主机抓取的数据包成比例为 2:1如：服务器共发送 101 个数据包，丢失 1 个数据包。

交换机抓到请求包 200 个（双向抓包），而新直连的主机抓取 100 个说明在三层转发二层传输上数据都正常的进行发送和处理只是在数据包发送的时候，有个数据包没有发送到交换机就已经丢失了我们进入机房查看网线物理状态，发现部分网线使用的是非屏蔽超五类双绞线，并且强电与网线同走的一个线路同时我们在一台服务器同时 ping 多网段多区域的主机时，经常出现同一时间多个 ping 包丢失初步证明是强电传输时对信号造成干扰数据传输，最终产生无规律丢包的现象 科来官网 6 / 6 4. 分析结论及解决办法 丢包是由于服务器区大量使用非屏蔽双绞线，并与强电布线相同导致强电干扰造成的远端 ping服务器丢包是因为远端到核心不丢包，所以丢包较少服务器 ping 服务器丢包多是由于进出交换机的线都受干扰造成的，所以丢包远端 ping 向上级单位不丢包是因为汇聚与核心到上联单位都是由光纤，并且不通过服务器传送数据 Ping 多主机同时丢包，是由于发送请求包时被电磁干扰信号，交换机无法识别数据包造成丢包现象 最后客户采用电 缆与数据线缆分开，并采用屏蔽双绞线进行布线，全网丢包现象就没有再出现。