网卡故障导致服务器速度下降

文章摘要：故障现象：某天，笔者承建的某公司的网络系统出现很大问题，最先是局域网用户报告上网速度比平时慢几倍，笔者认为是服务器有问题，随即决定暂停系统工作并将备用服务器很快启动投入运行，非但未能见效，反而速度更加缓慢。观察服务器CPU资源利率达到98% ，基本上是满负荷运行，但更换了服务器、交换机、集线器等网上设备均没有解决问题。故障解决：根据故障现象，笔者分析故障原因可能有三：一是系统感染了计算机病毒或内部人员下载了木马程序等破坏性软件；二是系统平台故障，比如windows2000平台受到干扰后出现不能恢复的改变，必须重新安装系统才能正常运行；三是其他网络问题，由于规划建网之初，笔者就考虑到网络系统的安

网卡故障导致服务器速度下降,标签：网络故障排除,http://www.88dzw.com
故障现象：
某天，笔者承建的某公司的网络系统出现很大问题，最先是局域网用户报告上网速度比平时慢几倍，笔者认为是服务器有问题，随即决定暂停系统工作并将备用服务器很快启动投入运行，非但未能见效，反而速度更加缓慢。观察服务器CPU资源利率达到98% ，基本上是满负荷运行，但更换了服务器、交换机、集线器等网上设备均没有解决问题。

故障解决：
根据故障现象，笔者分析故障原因可能有三：一是系统感染了计算机病毒或内部人员下载了木马程序等破坏性软件；二是系统平台故障，比如windows2000平台受到干扰后出现不能恢复的改变，必须重新安装系统才能正常运行；三是其他网络问题，由于规划建网之初，笔者就考虑到网络系统的安全问题，安装了病毒防火墙，查看系统安全日志后，笔者排除了每一种可能性。为了节省故障诊断时间，笔者暂不考虑第二种可能性（因为对系统进行一次详细检查，重新安装一次windows2000平台并做好相应的设置，数据恢复等需要较长时间），而就第三种可能性对网络进行测试。
笔者将网络测试仪F683接入网络中的一台工作组交换机，观察整个网络的工作情况。先查看网络设备的工作情况，显示交换机、集线器等均处于正常工作状态。核心交换机与服务器连接端口设置为100Mb/s，流量实测为85%，偏高。查看整个网段的MAC对话矩阵，也显示服务器的访问流量很高，进一步查看IP对话矩阵，与MAC矩阵基本一致，比其他对话矩阵中的成员高出300倍以上。追查访问的数据来源，发现一台内部网管计算机与服务器之间的对话流量很高。当初规划时，为了提高处理速度，服务器按设计是直接与核心交换机相连的，而该网管计算机是通过工作组交换机连接至核心交换机，再连接至服务器。笔者询问使用该计算机的网络维护人员，反映该机前段时间工作就不正常，速度很慢。
出现这么高的对话流量，很可能是该计算机的网卡出现故障。于是笔者将该计算机关机，系统故障立即消失，整个系统恢复正常。为了慎重起见，笔者还是决定将故障网卡重新安装驱动程序，故障现象依旧，再次表明该网卡本身出现硬件故障的可能性最大。最后将故障计算机的网卡更换掉，更换后该机表现正常，至此故障排除。

经验总结：网卡出现故障后有两类基本的表现，一类不再进行正常的网络通信并且不再向网络发送任何数据，对网络基本上没有破坏性。另一类是发生故障后向网络发送不受限制的数据包。这些数据包可能是正常格式的，也可能是非正常格式（即错误数据包）。两种格式的数据包都可能对网络性能造成严重影响甚至破坏。错误格式的数据包一般通过存储转发型的交换机，所以本故障的网络监测看不到错误数据包，只能看到正常格式的故障数据包。当接入集线器后才可以观察到错误数据包。
    该网络由于系统成员数量少，在建网规划时没有配图示网管系统和测试工具。所以故障早期没有任何超流量报警信号提示，这对于网络故障的迅速定位和排除是不利的。现存的许多网络在维护工作中都基本上采取事后维护的方法，即出了问题才去查找和处理，这对于可靠性要求高的网络是非常危险的。只有坚持定期地对网络进行监测才是避免重大网络事帮的有力措施。其实在本例中，如果每天坚持用3分钟时间监测一下网络，就完全可以在故障的早期将其排除，避免后期重大事故的发生。