使用 OptiView™ 链路分析仪对链路聚集的中继线进行故障诊断
很多公司正在不断扩充至桌面的交换以太网，以支持当今常见的Modem、高带宽应用。网络边缘带宽可用性的增长需要一个可升级的网络核心结构方法。
为了满足这一需求，网络管理人员正在利用聚集链路提供超越传统全双工千兆以太网速度的带宽。先前可以承载2 Gbps数据的中继线现在可以承载4到8 Gbps 数据。这篇文章将示范了如何将OptiView链路分析仪和OptiView协议分析专家软件结合在一起进行高速连接网络的流量分析。
链路聚集分析和故障诊断
链路聚集是指将多条高速链路看作一条虚拟的中继线。最常见的使用是在一个单独的全双工千兆以太网端口上提供超过2Gbps的带宽。因为这些中继线在一个域中是网络流量的集中点，因此它们可以对网络性能和连通性问题进行理想的监测。
图 1 – 典型全双工千兆以太网和聚集型千兆以太网中继线
链路分析仪和与它同步的介质模块和在线监测接口盒配合使用，提供了分析全双工千兆以太网链路线速率的分析方法。另一个常用方法是使用一台连接在交换机镜象端口的分析仪监测镜象端口的过量订阅、VLAN 标记可见性、错误帧可性以及内部数据包同步差异等问题。聚集流量的输出能力比目的镜象端口大的可能性进一步放大了这些问题。出于这些原因，福禄克网络公司建议将在线监测接口盒和链路分析的镜象功能配合使用。
图 2 – 镜象端口输出能力可能会超过正常配置下的输出能力
在聚集型全双工千兆以太网环境中，理想的故障诊断解决方案是使用多台链路分析仪来透视这些高性能中继线——不会造成危险的丢包和数据丢失。从每台链路分析仪中捕捉文件，然后利用协议分析专家软件中的“合并追踪文件”选项将它们合并在一起，就可以以独特的视角、根据每个数据包的绝对时间戳来按顺序查看所有链路上的所有数据包。将每台链路分析仪与NTP服务器同步的功能可以确保两台链路分析仪之间时间戳精度最大化。
图 3 – 合并后的捕捉样本
连接链路分析仪
使用标准的在线监测接口盒可以方便地将链路分析仪连接至聚集链路中。当连接链路分析仪时您要做出几个选择。因为每台链路分析仪使用两个线速率介质模块，您可以选择使用每台链路分析仪查看单向流量或双向流量。您可以根据以下几个因素确定使用哪种部署方案：
- 应该使用什么样的过滤标准呢？
如果过滤器用于特定方向的流量，则最佳方式是将每台分析仪配置为单向流量（参看下面的图5A）
举例：在连接在交换机B上的服务器的端口4000 - 4040 捕捉所有流量。 - 链路会负载平衡或设置用于冗余吗？
如果在流量处于某个级别时仅使用一组链路，则最佳方式是以双向模式连接链路分析仪。（参看下面的图5B）
举例：除非利用率达到50%或链路A和B中某条链路出现故障，链路C和D将上线，否则链路A和B将承载大多数流量。
合并捕捉文件
在一台或多台OptiView链路分析仪上捕捉网络流量后，打开协议分析专家软件，选择工具->合并“捕捉/直方图”文件。（注意：协议分析专家软件v4.1 和更早版本使用捕捉文件。v5.0 和之后的版本将使用直方图文件）。使用浏览按钮选择您要合并的每个 文件以及输出位置及合并的产品的名称。
图4 – 协议分析专家软件合并配置窗口
过滤
利用包捕捉对多条聚集千兆以太网链路的分析和故障诊断是一项繁杂的令人厌烦的工作。在一秒钟内一条被充分利用的链路的捕捉缓存就会被填满。这就是为什么有经验的网络工程师经常使用捕捉过滤器来限制为分析而保留的数据包。取代了从不符合相关主机、应用程序或所需的协议的数百万数据包中分类，现在用户可以在一个小的数据集中进行故障诊断。OptiView 链路分析仪和它基于介质模块的集成电路可以根据最多16个过滤条件搜寻特定数据包，却不会导致一个数据位的丢失。以文件格式存储过滤配置的功能使得在多台链路分析仪上使用相同过滤条件变得更加简单易行。
触发器捕捉
在调研间歇性问题时，OptiView 链路分析仪可以利用捕捉触发器来收集特定事件下的数据包。过滤条件和捕捉过滤器的结合使用可以最小化隔离聚集链路上的故障的时间。
与NTP同步
网络时间协议（NTP）用户同步网络上的计算机时钟。它使用同位格林威治时间（UTC）以毫秒或毫秒段来同步计算机时钟。链路分析仪之间的这个精度是非常重要的，因为一秒的一小部分就可能造成应用程序性能故障和网络性能故障之间的差异。您可以阅读链路分析仪的用户参考手册，了解更多关于如何使能链路分析仪的NTP功能的信息。
结论
链路分析仪高性能捕捉能力、NTP同步功能以及合并捕捉文件功能简化了对聚集链路的故障诊断和监测，同时不会造成数据包的丢失。
| ||