TechTarget中国网站推荐

如何提高企业路由器运行效率(上)

2008-9-22  选择字号:  | |
打印本文章

  企业核心路由交换设备肩负着连接网络各个客户端及服务器的重任,因此在实际工作过程中企业路由器的运行效率直接决定着企业的业务运行效率。平时企业网络管理员总会遇到这样或那样来自路由器管理与维护的问题,今天笔者就从个人经验出发为各位IT168网络频道的读者介绍几个行之有效的办法,让我们通过三板斧提高企业路由器运行效率。

  一、什么是企业路由器的运行效率:

  一般来说企业路由器的运行效率主要涉及以下几个方面。首先是路由器自身处理数据通讯的能力,准确的说就是转发数据的效率,和服务器一样路由器自身都有 CPU和内存,当各个接口通讯数量大时很可能造成CPU和内存负载增加,就好比计算机运行大型程序一样会出现一定时间的停滞与假死状态。当路由器出现类似状况时网络通讯也将出现卡机的情况,提高路由器运行效率就是尽可能的减少卡机问题的发生或者在频繁卡机时快速定位故障。其次是管理路由器的配置,众所周知路由交换设备自身都有很多参数,在企业网络运行维护过程中我们需要根据实际情况调整参数配置通过各个指令实现不同的功能,当路由器出现问题参数丢失时如何快速恢复这些参数也是决定其运行效率的一个主要因素,所以说学会备份和还原参数配置信息对于提高路由交换设备运行效率有百利;再次就是路由器自身的管理了,一般来说企业内部都会有多台路由交换设备,我们如何有效的管理他们呢?全部通过telnet操作起来会比较繁琐,而且各个设备对应多个密码不方便记忆,因此统筹管理路由交换设备也可以大大提高其运行效率。

  二、巧查负载保证路由交换设备运行畅通:

  当我们发现企业内网运行速度变慢,频繁出现卡机问题时第一时间就应该从路由交换设备下手找原因。就笔者经验来说最有效最简单直接的查看路由交换设备负载情况的方法就是通过CPU负载情况辨认,笔者以H3C公司的高端路由器为例进行介绍,当然对于其他厂商的产品操作指令类似,这里就不再介绍了。

  第一步:当网络管理员怀疑网络负载太大造成路由交换设备卡机时应该首先观看路由交换设备上的各个指示灯,确认没有出现类似广播风暴现象的发生。(如果出现广播风暴必然造成CPU负载在90%以上,同时各个端口指示灯在狂闪)

  第二步:排除连线成环问题后我们用telnet或其他管理协议登录路由交换设备的管理界面。

  第三步:通过super或SYS命令进入到配置模式中,然后运行“display cpu”,回车后路由交换设备会将自身各个插槽的CPU占用情况罗列出来,一般来说负载在50%以下都表示运行正常,如果在70%以上的话我们就需要辨别到底是哪个插槽带来CPU高负载,然后再进一步从该插槽下连线中查找原因。当然我们还可以通过display cpu slot 2命令来查看具体哪个插槽(插槽2)的CPU占用情况。同时显示状态中会为我们罗列出最近五秒钟,最近一分钟以及最近五分钟CPU的使用情况,帮助我们了解问题出现的时间。(如图1)

路由器运行效率

  小提示:

  如果网络规划得当的话,一般来说CPU负载不会太高,造成CPU负载升高除了广播风暴外还有可能是硬件设备损坏或者下连设备存在比较严重的蠕虫病毒。

  三、巧备份让设备参数急速恢复:

  在企业路由器与交换机的维护过程中参数备份与恢复是非常重要的环节,经常听到某某网络管理员因为没有及时按时备份IOS和配置文件而在问题发生后花费很多精力和时间用于配置参数的事故。下面我们来看看如何巧妙备份和恢复设备配置参数,让我们的路由交换设备恢复事半功倍。笔者依旧以华为3COM公司的产品为例进行介绍。

  第一步:默认情况下我们可以直接指定要将配置文件备份到哪里,首先登录路由交换管理界面。

  第二步:接下来我们要找到一台服务器建立TFTP服务,当然由于篇幅关系这里不可能过于详细的为各位读者介绍建立TFTP的方法,感兴趣的读者可以自行参考以前的文章,总的思路就是通过专业的TFTP程序建立TFTP服务。

  第三步:执行copy running-config tftp命令将直接把当前的running-config运行配置保存到远程的TFTP服务器上,接下来指定目的TFTP服务器的IP地址以及目的服务器上保存配置文件使用的文件名。(如图2)

路由器运行效率

  第四步:接下来就是耐心的等待,进度条会逐步往前走直到结束。当然学会了备份之后我们还需要掌握如何来快速恢复这些配置文件,恢复华为3COM路由器的大部分操作和备份一样,这里简单说明一下。恢复方法分FTP法和TFTP法,我们一般都采用FTP法来完成操作,例如登录FTP服务器后使用get config下载配置文件备份之用,使用put config上传之前备份的配置文件。

  同样备份时也可以通过FTP法,不过这需要首先使用命令来将路由交换设备模拟成一台FTP服务器,然后其他客户端计算机使用FTP协议访问这个服务器来下载配置文件。具体命令为使用local- user ftpuser service0-type ftp password simple ftp创建一个名为ftpuser的帐户,密码是ftp。再通过命令ftp-server enable来启动服务即可。


如何提高企业路由器运行效率
 如何提高企业路由器运行效率(上)
 如何提高企业路由器运行效率(下)

原文出处:http://net.it168.com/a2008/0919/205/000000205626_1.shtml
来源:IT168    作者:松儿    
不配置回指路由,就实现多网段网络互联,这有相当的实际需求。特别针对以下几种情况:网络越来越复杂、出口的路由器无法自己添加静态路由等等。
经过恰当的设置,边界路由器能够把几乎所有的最顽固的坏分子挡在网络之外。如果你愿意的话,这种路由器还能够让好人进入网络……
传统的网络安全技术侧重于系统入侵检测,反病毒软件或防火墙。内部安全如何?在网络安全构造中,交换机和路由器是非常重要的,在七层网络中每一层都必须是安全的。
无线路由器在长时间工作后,常常会出现各种各样的“罢工”现象,如果不及时将这些现象排除,无线局域网的上网效率将会受到明显影响。怎样解决无线路由器工作异常的问题呢?
随着无线路由器的普及,其相应问题也越来越多。其中无线路由器买回来之后怎么配置是人们最关心的问题。无线路由器在配置时与有线路由器有哪些区别呢?
802.11n无线网络标准即将于2009年正式推出。升级到802.11n必将带来诸多问题,本专题将向您提供相关的技术和疑难解答。
本专题将详细地、一步步地解释Cisco IOS IPSec VPN配置概念和实现基于软件及硬件的VPN网关。
“授人以鱼,不如授人以渔。”的确如此。而在忙碌的IT世界里,这也适用于脚本化管理:“给人一个有用的脚本,不如教他自己写脚本。”
最新更新
专家答疑
技巧
Sudhanshu Gupta
我想要配置Cisco 3750三层交换机的备用IOS启动,这样当交换机的IOS崩溃后它可以自动地通过加载启动保存在TFTP服务器上的IOS。
Michael Gregg
我需要知道竞争对手的IP地址或者是他使用电脑的大概的一个范围然后排除他的IP地址使他看不到我的网站。我怎样才能获得这样的信息?
Puneet Mehta
问:MAC地址限制能够控制连接到无线路由器的有线网络吗?还是只能控制无线客户端?TechTarget专家为您解答。