请选择 进入手机版 | 继续访问电脑版
发帖
开启辅助访问
 找回密码
 立即注册
取消
搜索
热搜:
活动 交友 discuz
分享到

我和“限速”之间的纠缠(一)

#技术分享#时间:2018-06-29 阅读:557 回复:1

17

主题

24

帖子

250

积分

游客

积分
250

发帖小能手云子功臣发帖小霸王云子元老

我和“限速”之间的纠缠(一)
------网络管理经验的积累过程实录(一)
终于,办公大楼1-6楼装修完成了,4楼机房改造也完成了,到每个房间的网线也部署到位了,申请了半个月之久的4M光纤单子也下来了。老总挑了个好日子,定在了3月8号,客户正式入住。当时的时间是3月6号,下午的时候,弱电公司带着网络设备到了4楼机房,领了一个H3C的网络技术人员,心中的一块石头终于落下了。
经过两三个小时的调试,网络通了!下载速度峰值为460KB/S,理论上应该是512KB/S才对,不过有损耗也是正常的。如何分配呢,这成为我首先要解决的问题,否则一旦使用,网络就会拥塞。顺便说一下,我们这里的网络稍微特殊一点,整栋大楼分8层,每一层楼装修下来房子大概有16-24间不等,每家客户租的房子大概在1-4间不等,租1间的占到了90%。布线是这样分配的,总机房在4楼,每层楼有一个弱电间,里面有一个24口的交换机,型号为S3100,每个房间都有一个8口的交换机。四楼机房到各个楼层弱电间拉了三根五类网线(线是电信工程部拉的,他们说只有五类线,也只能拉五类线了),弱电间到各个房间拉了四根五类网线,其中两根是电话线。就这样整个网络就算打通了!
3月8号将会有5家客户入住3楼,每家客户大概有5人左右,伴随着会有很多家客户入住。宽带如何分配呢。首先想到的是端口限速,既然客户不多,那就每个端口限制在32KB/S,也就是32×8=256Kbps,测试打开网页蛮快的,问了弱电人员,H3C人员都没意见。既然没意见,那就这么干了,毕竟我刚到上海工作,经验又不丰富,多听听老前辈的话还是应该的。
3月8号到了,客户都入住了,部分客户保修网络故障。过去查看网页打不开,到旁边一看,一台电脑在下载,速度也就30KB/S左右。这可怎么办,带宽全让一个人给占了,那就放大一点吧,增加到了64KB/S,这下总可以了吧。可是没过多久又有人保修了,网页半天打不开,一去查看还是同样的问题,总不能不让客户下载吧。只要一旦下载,一个房间里的网络就出问题。看来不能只限制端口了,要从单台电脑着手,那就是限制IP地址,当时公司网络方案中购买的路由器是H3C ER5100,基于图形界面管理的,上去发现有限速的选项的,这下可好了,下载限制到了64KB/S,上传限制到了128KB/S,毕竟上传用的人比较少。接下来把端口的速率改成了上行2MB/S,下载改成了1MB/S。这么做可以让一个房间一个人下载不会影响到其它人的正常办公,不过如果两个人同时下载那就出了问题,不过几率应该很小,心里想着这下应该没问题了吧!接下来的几天确实没出啥问题。好事不长久,伴随着四五家客户入住,网络又出现了故障,带宽不够用了,原因是下载的人太多,虽然只有60KB/S左右,算下来7个人同时下载就会让整个网络堵住。只好继续往下限制了,每个IP限制到了48KB/S,够小的了,不敢再往下限制了,毕竟家里ADSL下载都100KB/S。
安稳的日子过了半个月,客户入住越来越多,大概有二十家了,从中午的峰值看,大概有140多人同时在线,网络确实很卡,从流量上也看出了问题。拿着流量报告给了老总,分析了一下当前的形式,直接将宽带升级为8M,理论上下载速度为8×128=1024KB/S,实际测量值为900KB/S左右,损耗不小。顺便说一下,目前公司用的是EPON光纤,听说这是近期将要发展起来的网络接入模式,价格相比-云子可信-光纤便宜。最后从一个推广IPMAN的厂商了解到EPON的延时非常大,损耗也大,整个上海总的出口也就1.25GB,而且分配到局端跳转了N个路由器,我当时用tracert一下古城热线,既然跳了14此才出去。好了,还是说8M吧,既然申请了,我将每个端口的速率又该成了上传2MB,下载1MB。每个IP地址改成了上行1MB/S,下载64KB/S,整体测下来,还是比较客观的。
客户又开始增加了,有三十多家了,人数在250左右。又出现了可怕的问题,ER5100上IP地址限速有数量限制,当时我将每个楼层划分了一个VLAN,分配了一个网段,至于每个房间如何隔离,后期再讲。怎么办,设备不支持,我也只好将每个VLAN对应的IP段前100个做了限速,比如说192.168.1.2-192.168.1.101,这样基本就够用了,毕竟客户上网是通过DHCP服务器获取的IP地址。可事情并没有我想的那么简单,有一天测下来发现两个IP的下载流量达到了100KB/S左右,上传达到了220KB/S左右。其实我心里也很清楚这是什么问题,客户自己手动设置了不在我规定范围内的IP地址,只受到端口的限速。无奈之下,向老总提出了更好路由器,毕竟方案不是我定的,我来的时候网络方案已经成型,庆幸一下。
接下来的几天,我在网上查了关于ER5100的相关信息,发现这个很不适合用于我们公司的网络,结构太单一,功能较少,多方面受限制,比较适合网吧等地使用。经过几经战争,最后,弱电那一块折价退掉了这一款路由器,更换为MSR3010,同时还增加了一个LAN口模块。至于为什么要选择MSR3010,还要增加模块是有原因的,因为网络拓扑也发生了质的变化。
既然更换了设备,又一次的限速即将开始……。出现了限速不管用,多个IP地址天天上传速度达到峰值不知为何,有的客户下载速度既然能到达两个IP的下载速度是何原因等等。下次叙说……
参考:
H3C S系列二层交换机单个端口限速命令:
interface Ethernet1/0/1 #进入接口模式
line-rate inbound 2048 #限制端口上传速率为2048kbps=2048/8=256KB/S
line-rate outbound 1024 #限制端口下载速率为1024kbps=1024/8=128KB/S
H3C S系列三层交换机多个端口限速命令:
port-group manual 1-14 #创建一个端口组,命名为“1-14”
group-member GigabitEthernet 1/0/1 to GigabitEthernet 1/0/14 #将端口G1/0/1~G1/0/14加入刚刚创建的端口组“1-14”
line-rate inbound 2048 #限制端口上传速率为2048kbps=2048/8=256KB/S
line-rate outbound 1024 #限制端口下载速率为1024kbps=1024/8=128KB/S
备注:从端口出到客户那里属于下载,所以outbound是下载,如果要限制每个楼层交换机的总下载带宽,应该限制和三层交换机连接的那个接口,而那个接口是数据往里进属于下载,也就是inbound是下载,希望同志们千万不要搞混了。
H3C ER5100上的IP地址限速很简单,就不介绍了。
                                                                                                                                                                                                                     ©著作权归作者所有:来自51CTO博客作者凌激冰的原创作品

回复
使用道具 举报

1

主题

23

帖子

35

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
35
云子可信-caro| 2018-7-2 15:48:49 | 显示全部楼层
实录写的非常好,继续加油哦
回复
使用道具 举报
快速回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

客服电话
173-6185-1240
发布 快速回复 返回顶部 返回列表