三板斧提高企業(yè)路由器運(yùn)行效率
企業(yè)核心路由交換設(shè)備肩負(fù)著連接網(wǎng)絡(luò)各個(gè)客戶端及服務(wù)器的重任，因此在實(shí)際工作過程中企業(yè)路由器的運(yùn)行效率直接決定著企業(yè)的業(yè)務(wù)運(yùn)行效率。平時(shí)企業(yè)網(wǎng)絡(luò)管理員總會(huì)遇到這樣或那樣來自路由器管理與維護(hù)的問題，今天筆者就從個(gè)人經(jīng)驗(yàn)出發(fā)為各位IT168網(wǎng)絡(luò)頻道的讀者介紹幾個(gè)行之有效的辦法，讓我們通過三板斧提高企業(yè)路由器運(yùn)行效率。
一，什么是企業(yè)路由器的運(yùn)行效率：
一般來說企業(yè)路由器的運(yùn)行效率主要涉及以下幾個(gè)方面。首先是路由器自身處理數(shù)據(jù)通訊的能力，準(zhǔn)確的說就是轉(zhuǎn)發(fā)數(shù)據(jù)的效率，和服務(wù)器一樣路由器自身都有CPU和內(nèi)存，當(dāng)各個(gè)接口通訊數(shù)量大時(shí)很可能造成CPU和內(nèi)存負(fù)載增加，就好比計(jì)算機(jī)運(yùn)行大型程序一樣會(huì)出現(xiàn)一定時(shí)間的停滯與假死狀態(tài)。當(dāng)路由器出現(xiàn)類似狀況時(shí)網(wǎng)絡(luò)通訊也將出現(xiàn)卡機(jī)的情況，提高路由器運(yùn)行效率就是盡可能的減少卡機(jī)問題的發(fā)生或者在頻繁卡機(jī)時(shí)快速定位故障。其次是管理路由器的配置，眾所周知路由交換設(shè)備自身都有很多參數(shù)，在企業(yè)網(wǎng)絡(luò)運(yùn)行維護(hù)過程中我們需要根據(jù)實(shí)際情況調(diào)整參數(shù)配置通過各個(gè)指令實(shí)現(xiàn)不同的功能，當(dāng)路由器出現(xiàn)問題參數(shù)丟失時(shí)如何快速恢復(fù)這些參數(shù)也是決定其運(yùn)行效率的一個(gè)主要因素，所以說學(xué)會(huì)備份和還原參數(shù)配置信息對(duì)于提高路由交換設(shè)備運(yùn)行效率有百利;再次就是路由器自身的管理了，一般來說企業(yè)內(nèi)部都會(huì)有多臺(tái)路由交換設(shè)備，我們?nèi)绾斡行У墓芾硭麄兡?全部通過telnet操作起來會(huì)比較繁瑣，而且各個(gè)設(shè)備對(duì)應(yīng)多個(gè)密碼不方便記憶，因此統(tǒng)籌管理路由交換設(shè)備也可以大大提高其運(yùn)行效率。
二，巧查負(fù)載保證路由交換設(shè)備運(yùn)行暢通：
當(dāng)我們發(fā)現(xiàn)企業(yè)內(nèi)網(wǎng)運(yùn)行速度變慢，頻繁出現(xiàn)卡機(jī)問題時(shí)第一時(shí)間就應(yīng)該從路由交換設(shè)備下手找原因。就筆者經(jīng)驗(yàn)來說最有效最簡(jiǎn)單直接的查看路由交換設(shè)備負(fù)載情況的方法就是通過CPU負(fù)載情況辨認(rèn)，筆者以H3C公司的高端路由器為例進(jìn)行介紹，當(dāng)然對(duì)于其他廠商的產(chǎn)品操作指令類似，這里就不再介紹了。
第一步：當(dāng)網(wǎng)絡(luò)管理員懷疑網(wǎng)絡(luò)負(fù)載太大造成路由交換設(shè)備卡機(jī)時(shí)應(yīng)該首先觀看路由交換設(shè)備上的各個(gè)指示燈，確認(rèn)沒有出現(xiàn)類似廣播風(fēng)暴現(xiàn)象的發(fā)生。(如果出現(xiàn)廣播風(fēng)暴必然造成CPU負(fù)載在90%以上，同時(shí)各個(gè)端口指示燈在狂閃)
第二步：排除連線成環(huán)問題后我們用telnet或其他管理協(xié)議登錄路由交換設(shè)備的管理界面。
第三步：通過super或SYS命令進(jìn)入到配置模式中，然后運(yùn)行“display cpu”，回車后路由交換設(shè)備會(huì)將自身各個(gè)插槽的CPU占用情況羅列出來，一般來說負(fù)載在50%以下都表示運(yùn)行正常，如果在70%以上的話我們就需要辨別到底是哪個(gè)插槽帶來CPU高負(fù)載，然后再進(jìn)一步從該插槽下連線中查找原因。當(dāng)然我們還可以通過display cpu slot 2命令來查看具體哪個(gè)插槽(插槽2)的CPU占用情況。同時(shí)顯示狀態(tài)中會(huì)為我們羅列出最近五秒鐘，最近一分鐘以及最近五分鐘CPU的使用情況，幫助我們了解問題出現(xiàn)的時(shí)間。(如圖1)
小提示：
如果網(wǎng)絡(luò)規(guī)劃得當(dāng)?shù)脑?，一般來說CPU負(fù)載不會(huì)太高，造成CPU負(fù)載升高除了廣播風(fēng)暴外還有可能是硬件設(shè)備損壞或者下連設(shè)備存在比較嚴(yán)重的蠕蟲病毒。 #p#
三，巧備份讓設(shè)備參數(shù)急速恢復(fù)：
在企業(yè)路由器與交換機(jī)的維護(hù)過程中參數(shù)備份與恢復(fù)是非常重要的環(huán)節(jié)，經(jīng)常聽到某某網(wǎng)絡(luò)管理員因?yàn)闆]有及時(shí)按時(shí)備份IOS和配置文件而在問題發(fā)生后花費(fèi)很多精力和時(shí)間用于配置參數(shù)的事故。下面我們來看看如何巧妙備份和恢復(fù)設(shè)備配置參數(shù)，讓我們的路由交換設(shè)備恢復(fù)事半功倍。筆者依舊以華為3COM公司的產(chǎn)品為例進(jìn)行介紹。
第一步：默認(rèn)情況下我們可以直接指定要將配置文件備份到哪里，首先登錄路由交換管理界面。
第二步：接下來我們要找到一臺(tái)服務(wù)器建立TFTP服務(wù)，當(dāng)然由于篇幅關(guān)系這里不可能過于詳細(xì)的為各位讀者介紹建立TFTP的方法，感興趣的讀者可以自行參考以前的文章，總的思路就是通過專業(yè)的TFTP程序建立TFTP服務(wù)。
第三步：執(zhí)行copy running-config tftp命令將直接把當(dāng)前的running-config運(yùn)行配置保存到遠(yuǎn)程的TFTP服務(wù)器上，接下來指定目的TFTP服務(wù)器的IP地址以及目的服務(wù)器上保存配置文件使用的文件名。(如圖2)
第四步：接下來就是耐心的等待，進(jìn)度條會(huì)逐步往前走直到結(jié)束。當(dāng)然學(xué)會(huì)了備份之后我們還需要掌握如何來快速恢復(fù)這些配置文件，恢復(fù)華為3COM路由器的大部分操作和備份一樣，這里簡(jiǎn)單說明一下。恢復(fù)方法分FTP法和TFTP法，我們一般都采用FTP法來完成操作，例如登錄FTP服務(wù)器后使用get config下載配置文件備份之用，使用put config上傳之前備份的配置文件。
同樣備份時(shí)也可以通過FTP法，不過這需要首先使用命令來將路由交換設(shè)備模擬成一臺(tái)FTP服務(wù)器，然后其他客戶端計(jì)算機(jī)使用FTP協(xié)議訪問這個(gè)服務(wù)器來下載配置文件。具體命令為使用local-user ftpuser service0-type ftp password simple ftp創(chuàng)建一個(gè)名為ftpuser的帳戶，密碼是ftp。再通過命令ftp-server enable來啟動(dòng)服務(wù)即可。 #p#
四，路由交換設(shè)備高效運(yùn)行之批量管理：
任何企業(yè)內(nèi)網(wǎng)都會(huì)有多臺(tái)路由交換設(shè)備，特別是一些大中型企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)更加負(fù)載，下連設(shè)備也非常多，在這種情況下各個(gè)設(shè)備的密碼設(shè)置必然不相同，否則很容易帶來安全問題。那么如何高效管理數(shù)量龐大的路由交換設(shè)備呢?在實(shí)際工作中筆者發(fā)現(xiàn)了這樣一個(gè)小工具——SecureCRT，通過他我們可以實(shí)現(xiàn)多臺(tái)路由交換設(shè)備的統(tǒng)籌管理以及自動(dòng)登錄，配置好的話還可以實(shí)現(xiàn)批量恢復(fù)批量備份等多個(gè)功能呢!
SecureCRT小檔案：
軟件版本：V5.1.2
軟件大小： 6040 KB
軟件語言： 簡(jiǎn)體中文
軟件類別： 共享軟件
應(yīng)用平臺(tái)： Win9x/NT/2000/XP/2003
下載地址：http://cnc.skycn.com/soft/25532.html
第一步：安裝SecureCRT，總體來說很簡(jiǎn)單直接下一步操作即可，這里就不詳細(xì)說明了。
第二步：?jiǎn)?dòng)SecureCRT，點(diǎn)主菜單的“file->connect”建立一個(gè)新的連接。配置遠(yuǎn)程管理的各個(gè)參數(shù)，包括使用的協(xié)議，使用的端口，默認(rèn)目的設(shè)備的管理地址等。同時(shí)我們還可以為這個(gè)會(huì)話建立一個(gè)幫助信息來區(qū)別其他會(huì)話。
第三步：點(diǎn)connect按鈕后SecureCRT會(huì)在軟件主窗口中打開telnet界面，接下來的操作就和我們通過CMD命令提示窗口中訪問登錄telnet路由交換設(shè)備一樣了。進(jìn)入到路由交換設(shè)備中可以隨意的輸入指令，查看配置信息，保存信息也變得更加方便。(如圖3)
第四步：通過會(huì)話的“properties”屬性窗口中我們可以針對(duì)該連接進(jìn)行各種高級(jí)設(shè)置，包括執(zhí)行登錄腳本等功能，在connection下的logon scripits登錄腳本中我們可以輸入要自動(dòng)填寫的用戶名和密碼。日后連接時(shí)就會(huì)自動(dòng)實(shí)現(xiàn)輸入用戶名與密碼的功能了，非常的方便，大大提高了企業(yè)網(wǎng)絡(luò)管理員管理路由交換設(shè)備的效率。(如圖4)
五，總結(jié)：
當(dāng)然在企業(yè)網(wǎng)絡(luò)管理員管理網(wǎng)絡(luò)設(shè)備過程中涉及到提高其運(yùn)行效率的方法還有很多，筆者希望通過本文能夠起到拋磚引玉的效果，幫助更多的讀者進(jìn)一步重視設(shè)備運(yùn)行效率這塊對(duì)于企業(yè)業(yè)務(wù)開展的影響，也讓更多的讀者能夠更高效的管理網(wǎng)絡(luò)設(shè)備，讓企業(yè)路由器更好的為我們服務(wù)。
【編輯推薦】
