迪普科技自安全網(wǎng)絡(luò)防環(huán)路可實(shí)現(xiàn)可視化定位和封堵功能

■ 網(wǎng)絡(luò)環(huán)路的產(chǎn)生及危害

在醫(yī)院門診樓、企業(yè)開放式辦公室、學(xué)校教室、政府單位辦公室等網(wǎng)絡(luò)接入點(diǎn)位密集的環(huán)境中，由于網(wǎng)口暴露在外，加上部分HUB接入，使用者極易在不注意的情況下接錯(cuò)網(wǎng)絡(luò)跳線形成網(wǎng)絡(luò)環(huán)路;網(wǎng)絡(luò)接入層的環(huán)路一旦發(fā)生，輕則影響至少一片區(qū)域的網(wǎng)絡(luò)，重則導(dǎo)致所有終端上網(wǎng)受到影響，并且排查定位困難，容易給企事業(yè)單位的生產(chǎn)和運(yùn)作帶來損失。

■ 以生成樹為代表的網(wǎng)絡(luò)防環(huán)技術(shù)

傳統(tǒng)網(wǎng)絡(luò)防環(huán)技術(shù)主要由生成樹（STP）來預(yù)防，生成樹技術(shù)在不斷的修改優(yōu)化過程中，產(chǎn)生了STP/RSTP/MSTP多個(gè)版本。

現(xiàn)在絕大多數(shù)網(wǎng)絡(luò)設(shè)備廠商都是默認(rèn)開啟生成樹的，但是在生成樹默認(rèn)配置情況下，在特殊場(chǎng)景中會(huì)帶來重新收斂而導(dǎo)致網(wǎng)絡(luò)振蕩問題，例如，連接PC端口隨著PC上下線up/down而引起生成樹收斂振蕩、新交換機(jī)接入后引起生成樹根角色重新選舉引起振蕩等。這些問題的解決需要運(yùn)維人員熟知生成樹機(jī)制，經(jīng)過詳細(xì)的規(guī)劃，針對(duì)性的優(yōu)化生成樹配置，開啟生成樹的相關(guān)功能特性。

實(shí)際應(yīng)用中，網(wǎng)絡(luò)接入層以上大多采用鏈路聚合方式取消環(huán)路帶來的影響。網(wǎng)絡(luò)接入層以下是否開啟了生成樹功能、是否對(duì)生成樹配置進(jìn)行了優(yōu)化，網(wǎng)絡(luò)運(yùn)維人員其實(shí)是不太關(guān)心的，因此接入層以下環(huán)路或生成樹振蕩問題頻發(fā)，很難滿足企事業(yè)單位網(wǎng)絡(luò)對(duì)穩(wěn)定性和實(shí)際運(yùn)維需求。

■ 自安全網(wǎng)絡(luò)“防環(huán)路”一鍵開啟

迪普科技自安全網(wǎng)絡(luò)支持一鍵開啟防環(huán)路功能，針對(duì)網(wǎng)絡(luò)接入層以下環(huán)路問題，結(jié)合企事業(yè)單位網(wǎng)絡(luò)的實(shí)際使用和運(yùn)維場(chǎng)景，管理員無需進(jìn)行復(fù)雜功能特性的配置，自安全交換機(jī)在網(wǎng)絡(luò)中通過自動(dòng)分析特殊報(bào)文檢測(cè)接入層環(huán)路情況，實(shí)時(shí)對(duì)接入層網(wǎng)絡(luò)環(huán)路并進(jìn)行可視化定位和封堵，當(dāng)環(huán)路解除時(shí)自動(dòng)恢復(fù)。

■ 環(huán)路快速處置，位置清晰可見

傳統(tǒng)STP防環(huán)技術(shù)向運(yùn)維人員呈現(xiàn)的日志不夠直觀，運(yùn)維人員需要在海量日志中篩選出STP日志，結(jié)合STP端口狀態(tài)綜合判斷網(wǎng)絡(luò)環(huán)路產(chǎn)生位置。自安全網(wǎng)絡(luò)在快速處置網(wǎng)絡(luò)接入層環(huán)路的同時(shí)，能夠自動(dòng)分析并將環(huán)路具體位置進(jìn)行可視化展示，向管理員通告最終結(jié)果，極大提升了管理員的排查效率。

責(zé)任編輯：gt