OPVXG作为一款移动式的网络维护工具,可以方便快速的拿到出现网络问题的地方去进行网络检查分析,在OPVXG上设计了2个电口,这样在流量分析或者抓包的时候就可以不用在交换机上做镜像,直接把OPVXG串在网络中进行分析。

之前我们就用OPVXG帮一个客户解决了流量异常的问题,宝山公安数据中心要管理区里所有的派出所、看守所等网络,他们自身有一套网管软件,监控区内下属所有单位的网络,但是在一段时间里IT人员发现区内看守所的一条链路经常发生流量异常并告警,但并不是一直持续,从网管软件中也只能看到流量异常,但是由什么导致的并不知道。当知道我们有一台移动式的网络分析仪时,决定用OPVXG到现场去检查一下。

到达现场后直接去了出现异常的位置,由于交换机上端口都插满了所以无法做镜像,所以就通过串连的方式把OPVXG串在了有异常的链路中,查看设备中的“本地利用率”这个时候发现当前端口的利用率非常高,一直处在90%以上,明显当前流量异常。

本地利用了分析(非测试时数据)

随后通过OPVXG发现当前交换机端口速率是百兆端口,这边的交换机也比较老旧,通过这个结果IT首先决定需要更换这个交换机,虽然在网管软件中流量异常告警有一部分原因是因为这个百兆口性能导致,但是IT还是想要知道为什么这条链路会经常有这个高的流量,随后通过OPVXG查看到该端口下一台流量异常的终端,并到该终端处把OPVXG串连到电脑和交换机中间,同样在本地流量里发现这条链路上的流量很高可以判断异常流量就来自这台终端,这时IT发现这台终端正在看监控视屏,并且同时打开好多路视屏同时观看,随后我们做了一个实验,把终端上的视频一路路逐个关闭,在OPVXG上明显就能看到没关闭一路视频流量就会减少百分之十几,当终端上视频全部关闭后,本地流量就降到了百分十几,恢复正常。所以最后结论就是由于交换机端口速率性能低,视频流量又比较大导致网络异常,接下去要做的就是对该网络进行升级改造。

虽然客户自己有网管软件,但是由于网管软件只能监控核心网络,底下的分支网络无法监控,所以还会有一些区域是无法监控到的,而OPVXG作为一款移动式的网络分析设备就能快速的到分支网络中去排查故障。

不过OPVXG从2019年开始就停止生产,而代替它的会是一款更加轻便的小巧的设备(EtherScopenXG),但是功能并没有变弱以前能做的事新的设备上同样也能实现。

原文链接:http://www.langkun.com/zsk/info_35.aspx?itemid=489