■ 網(wǎng)絡(luò)環(huán)路的產(chǎn)生及危害

在醫(yī)院門診樓、企業(yè)開放式辦公室、學(xué)校教室、政府單位辦公室等網(wǎng)絡(luò)接入點位密集的環(huán)境中，由于網(wǎng)口暴露在外，加上部分HUB接入，使用者極易在不注意的情況下接錯網(wǎng)絡(luò)跳線形成網(wǎng)絡(luò)環(huán)路;網(wǎng)絡(luò)接入層的環(huán)路一旦發(fā)生，輕則影響至少一片區(qū)域的網(wǎng)絡(luò)，重則導(dǎo)致所有終端上網(wǎng)受到影響，并且排查定位困難，容易給企事業(yè)單位的生產(chǎn)和運作帶來損失。

■ 以生成樹為代表的網(wǎng)絡(luò)防環(huán)技術(shù)

傳統(tǒng)網(wǎng)絡(luò)防環(huán)技術(shù)主要由生成樹（STP）來預(yù)防，生成樹技術(shù)在不斷的修改優(yōu)化過程中，產(chǎn)生了STP/RSTP/MSTP多個版本。

現(xiàn)在絕大多數(shù)網(wǎng)絡(luò)設(shè)備廠商都是默認開啟生成樹的，但是在生成樹默認配置情況下，在特殊場景中會帶來重新收斂而導(dǎo)致網(wǎng)絡(luò)振蕩問題，例如，連接PC端口隨著PC上下線up/down而引起生成樹收斂振蕩、新交換機接入后引起生成樹根角色重新選舉引起振蕩等。這些問題的解決需要運維人員熟知生成樹機制，經(jīng)過詳細的規(guī)劃，針對性的優(yōu)化生成樹配置，開啟生成樹的相關(guān)功能特性。

實際應(yīng)用中，網(wǎng)絡(luò)接入層以上大多采用鏈路聚合方式取消環(huán)路帶來的影響。網(wǎng)絡(luò)接入層以下是否開啟了生成樹功能、是否對生成樹配置進行了優(yōu)化，網(wǎng)絡(luò)運維人員其實是不太關(guān)心的，因此接入層以下環(huán)路或生成樹振蕩問題頻發(fā)，很難滿足企事業(yè)單位網(wǎng)絡(luò)對穩(wěn)定性和實際運維需求。

■ 自安全網(wǎng)絡(luò)“防環(huán)路”一鍵開啟

迪普科技自安全網(wǎng)絡(luò)支持一鍵開啟防環(huán)路功能，針對網(wǎng)絡(luò)接入層以下環(huán)路問題，結(jié)合企事業(yè)單位網(wǎng)絡(luò)的實際使用和運維場景，管理員無需進行復(fù)雜功能特性的配置，自安全交換機在網(wǎng)絡(luò)中通過自動分析特殊報文檢測接入層環(huán)路情況，實時對接入層網(wǎng)絡(luò)環(huán)路并進行可視化定位和封堵，當環(huán)路解除時自動恢復(fù)。

■ 環(huán)路快速處置，位置清晰可見

傳統(tǒng)STP防環(huán)技術(shù)向運維人員呈現(xiàn)的日志不夠直觀，運維人員需要在海量日志中篩選出STP日志，結(jié)合STP端口狀態(tài)綜合判斷網(wǎng)絡(luò)環(huán)路產(chǎn)生位置。自安全網(wǎng)絡(luò)在快速處置網(wǎng)絡(luò)接入層環(huán)路的同時，能夠自動分析并將環(huán)路具體位置進行可視化展示，向管理員通告最終結(jié)果，極大提升了管理員的排查效率。

責任編輯：gt