浅析医院局域网改造中的稳定性优化

检查，未发现性能异常及配置错误情况。为避免隐性问题存在，对交换机设备可能出现计数问题的配置进行调整，例如虚拟网关、生成树环路保护、ARP超时时间，经过调整后问题未得到解决。

（2）确认网络丢包范围。使用ping工具，选择两条链路，对同一链路上不同的节点设备不间断ping包，通过ping日志发现，丢包集中发生在早晚上下班时，且不同链路的丢包时间大致相同。通过这个现象可判断网络丢包是全网性的，故障可能出在核心交换机性能或生成树协议上。

（3）查看核心交换机性能日志及所有交换机生成树计算信息，发现丢包时间与核心交换机CUP高占用、生成树重计算时间基本符合，于是确认网络丢包与生成树震荡有关。在全面排查接入交换机后，发现几台思科2950交换机端口未做任何配置，在用户电脑开机关机时，端口up/down会向网络发出BPDU报文，引起生成树重计算。在将这些设备端口设置成portfast并配置bpdu-guard后，网络稳定性大幅改善，不再影响业务端使用。

1.4原理分析

在二层网络中，交换机通过生成树协议（STP）防止环路，但由于STP协议本身的一些缺陷，网络收敛速度慢，震荡时间长，一定程度上影响网络流量。在网络拓扑不太复杂时，生成树重计算对网络稳定性影响较小。但医院局域网在本次改造后，从二层网络结构转为二层、三层混合的网络结构，同时新增的环路延长了STP收敛时间，导致网络稳定性故障。

2 医院局域网稳定性优化

此次网络稳定性故障从发现到跟踪，再到诊断和最终优化，持续了两个星期时间，也提醒我们网络细小环节的忽视会成为潜在问题的根源。同时，基于本案例，医院在生成树及网络稳定性上做了两方面优化：

（1）将核心核心交换机之间的两根物理光纤捆绑为一根逻辑线路，减少环路。为核心交换机配置root guard，确保核心设备为生成树根。同时将stp converge mode改为normal。有助于加快生成树收敛时间。

（2）为所有直连用户的交换机端口配置portfast和bpdu-guard功能，并配置storm-control功能，在减少生成树报文的同时避免环路引起的网络风暴。

3 结语

对于采用二层网络结构的医院局域网，生成树协议用来控制环路、避免网络风暴，同时为网络提供冗余链路，提高网络的可靠性。但协议自身收敛速度慢的特性成为网络稳定性的潜在风险。网络维护人员需要熟悉网络结构，合理设计和改造网络，做好根交换机和边缘交换机的生成树协议优化，避免不必要的生成树计算引起网络震荡。

参考文献

[1]朱凯进，席小刚.浅析生成树协议在大型局域网内的正确应用[J].硅谷，2010（24）.

[2]洪丹.浅谈医院局域网平台的规划与实现[J].价值工程，2011（2）.

[3]（美）Todd Lammle.CCNA学习指南[M].第七版.北京：人民邮电出版社，2012.

[4]曹阳，李民，郭益锋.浅析中型医院局域网的设计与改造[J].中国医疗器械杂志，2011（06）.

[5]张文川.生成树协议在局域网中的应用[J].电脑知识与技术，2015（20）.

收稿日期：2015-12-21

作者简介：欧昊灵（1984—），男，汉族，湖南衡阳人，硕士，工程师，研究方向：信息系统集成及应用。

推荐访问： 浅析 局域网 稳定性 改造 优化