今日导读
企业网络不通 灰尘污染变光纤杀手
Hacker.cn 更新时间:10-04-29 09:43 来源:本站整理 作者:中安网

  某单位租用了本地移动公司提供的一对光纤线路,与市行政中心电子政务网络相连,平时该单位的办公室、财务处等几个职能处室,需要通过该光纤线路,访问市电子政务平台中的公文交换系统、财政集中支付系统。一日,该单位的网络管理员突然打来电话,报告他们的几个职能处室在能够访问本地网关的情况下,都无法正常访问市电子政务平台中的业务系统,请求帮忙查询一下究竟哪个位置出现了问题。市行政中心网络管理员接到故障“求援”后,立即建议故障单位的网络管理员,迅速登录进交换机后台系统,查看一下光纤连接端口的工作状态是否正常。没有多长时间,故障单位的网络管理员就来电反应,说他们的光纤连接端口处于“down”状态;不过,当行政中心网络管理员查看该光纤连接到电子政务网络交换机中的端口状态时,竟然发现该端口的工作状态是“up”状态,为什么会出现光纤线路一端是“down”状态、另外一端是“up”状态的奇怪现象呢?看来,故障单位与市行政中心电子政务网络之间的光纤线路可能真的不通。

  追踪线路不通原因

  由于故障单位的客户端系统可以正常ping通自己的网关地址,网络管理员估计问题肯定出在该单位网络与市行政中心电子政务网络之间的线路连接上。网络管理员通过查看电子政务网络拓扑图,发现故障交换机通过光纤配线架,并由光纤线路连接到市行政中心电子政务网络光纤配线架上,再从光纤配线架上引出一对光纤线缆连接到市电子政务网络中的核心交换机上,在连接过程中,市行政中心核心交换机与故障单位的交换机同时使用了10km/1310nm的SFP光纤模块。

  市行政中心网络管理员赶到电子政务网络核心交换机现场,仔细观察该交换机光纤模块的信号灯工作状态,发现本地光纤连接端口处于点亮状态,这说明故障单位连接到电子政务网络这边的交换端口已经“up”了;于是,他立即联系故障单位的网络管理员,请他观察一下光纤连接线缆在本地交换机上的端口信号灯状态,随后对方网络管理员反馈说,他们那边的交换端口处于熄灭状态,这就意味着对方交换端口的确已经“down”掉了。由于这种现象很少出现,行政中心网络管理员询问对方,有没有可能把光纤连接线路弄混淆了,对方的答复是他们单位只租用了移动公司的一对光纤线缆,而且当是还请的移动公司技术人员安装的,线缆连接应该不会出错。

  在确认光纤线缆连接正常的情况下,行政中心网络管理员怀疑交换机上的光纤模块可能工作状态不正常,于是建议双方同时调换一下光纤模块上的线缆收发位置,也就是让以前插入到TX端口上的光纤线缆插入到RX端口上,让以前插入到RX端口上的光纤线缆插入到TX端口上,结果网络管理员发现行政中心这边的交换端口状态“down”掉了,而对方那边的交换端口已经“up”了,这说明安装在交换机中的光纤模块工作状态是正常的,问题可能是光纤线缆发生了断路或者光纤信号在线路中传输时,信号衰减比较严重。

  如果光纤线路发生了断路的话,那么线缆两边的交换端口都应该处于“down”状态,现在为什么会出现一边交换端口是“up”状态、另外一边交换端口是“down”状态的奇怪现象呢?由于光纤线缆租用的是本地移动公司的,对于光纤连接的这种状态,行政中心的网络管理员也不是十分熟悉,于是电话咨询了移动公司的相关技术人员,他们的回答是可能其中有一芯线缆不通,另外一芯线缆正常,并且光纤线路所连的交换端口,使用了固定速率的配置。得到他们的答复之后,行政中心的网络管理员立即登录进入核心交换机的后台系统,使用“display interface”命令,查看了本地光纤连接端口的状态信息,结果发现该交换端口的speed数值果然为1000,同时duplex数值为full,这说明该光纤连接端口处于指定模式状态中,而不是常见的自动协商模式状态。经过一番分析,网络管理员认为光纤交换端口工作于固定速率模式下时,数据信号不需要进行协商就能自动传输,这么一来光纤模块中的RX端口只要接受到来自对方传输过来的数据信号时,那么对应端口的信号灯就会处于点亮状态,那么该端口自然也就能“up”了;而当光纤交换端口工作于自动协商模式下时,数据信号需要通过RX端口、TX端口进行来回传输协商,因此只要光纤线缆中有一芯不通时,那么自动协商操作就会失败,光纤线缆两端的交换端口自然也就同时“down”掉了。很明显,通过变换光纤模块的收发位置,我们可以证实光纤线路两端的光模块工作状态肯定是正常的,而且也能判断此时RX端口所连接的光纤芯线是通畅的,而另外一根芯线肯定存在问题。

  解决线路不通故障

  找到故障芯线后,我们需要想办法确认该芯线究竟是否处于断路状态。而判断光纤芯线最好的办法,自然就是使用专业的测试工具来测试了,行政中心的网络管理员特意找来了光功率计,来测试光纤信号的收发数值。由于这里使用的光纤模块是10km标准的,该标准的光纤模块收光范围应该在-20dbm到-10dbm之间,可是实际测试得到的收光数值为-32.6dbm,很明显光纤线路上虽然有光信号,但是收光信号比较低,

9 7 3 1 2 4 8 :

Tags:网络安全  企业安全  解决方案  安全技巧 责任编辑:333
↑上一篇:
↓下一篇:
论坛热帖
关于我们 | 网络营销 | 产品服务 | 欢迎投稿 | RSS订阅 | 友情链接 | 网站地图
CopyRight 2003-2009 www.hacker.cn All Right Reserved.中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
Tel:(86)0311-85880333 Fax:(86)0311-85876088 E-mail:Webmaster#Hacker.cn(请用@替代#)
中国安全信息网石家庄网警