三板斧提高企業(yè)路由器運行效率
企業(yè)核心路由交換設備肩負著連接網(wǎng)絡各個客戶端及服務器的重任，因此在實際工作過程中企業(yè)路由器的運行效率直接決定著企業(yè)的業(yè)務運行效率。平時企業(yè)網(wǎng)絡管理員總會遇到這樣或那樣來自路由器管理與維護的問題，今天筆者就從個人經(jīng)驗出發(fā)為各位IT168網(wǎng)絡頻道的讀者介紹幾個行之有效的辦法，讓我們通過三板斧提高企業(yè)路由器運行效率。
一，什么是企業(yè)路由器的運行效率：
一般來說企業(yè)路由器的運行效率主要涉及以下幾個方面。首先是路由器自身處理數(shù)據(jù)通訊的能力，準確的說就是轉(zhuǎn)發(fā)數(shù)據(jù)的效率，和服務器一樣路由器自身都有CPU和內(nèi)存，當各個接口通訊數(shù)量大時很可能造成CPU和內(nèi)存負載增加，就好比計算機運行大型程序一樣會出現(xiàn)一定時間的停滯與假死狀態(tài)。當路由器出現(xiàn)類似狀況時網(wǎng)絡通訊也將出現(xiàn)卡機的情況，提高路由器運行效率就是盡可能的減少卡機問題的發(fā)生或者在頻繁卡機時快速定位故障。其次是管理路由器的配置，眾所周知路由交換設備自身都有很多參數(shù)，在企業(yè)網(wǎng)絡運行維護過程中我們需要根據(jù)實際情況調(diào)整參數(shù)配置通過各個指令實現(xiàn)不同的功能，當路由器出現(xiàn)問題參數(shù)丟失時如何快速恢復這些參數(shù)也是決定其運行效率的一個主要因素，所以說學會備份和還原參數(shù)配置信息對于提高路由交換設備運行效率有百利;再次就是路由器自身的管理了，一般來說企業(yè)內(nèi)部都會有多臺路由交換設備，我們?nèi)绾斡行У墓芾硭麄兡?全部通過telnet操作起來會比較繁瑣，而且各個設備對應多個密碼不方便記憶，因此統(tǒng)籌管理路由交換設備也可以大大提高其運行效率。
二，巧查負載保證路由交換設備運行暢通：
當我們發(fā)現(xiàn)企業(yè)內(nèi)網(wǎng)運行速度變慢，頻繁出現(xiàn)卡機問題時第一時間就應該從路由交換設備下手找原因。就筆者經(jīng)驗來說最有效最簡單直接的查看路由交換設備負載情況的方法就是通過CPU負載情況辨認，筆者以H3C公司的高端路由器為例進行介紹，當然對于其他廠商的產(chǎn)品操作指令類似，這里就不再介紹了。
第一步：當網(wǎng)絡管理員懷疑網(wǎng)絡負載太大造成路由交換設備卡機時應該首先觀看路由交換設備上的各個指示燈，確認沒有出現(xiàn)類似廣播風暴現(xiàn)象的發(fā)生。(如果出現(xiàn)廣播風暴必然造成CPU負載在90%以上，同時各個端口指示燈在狂閃)
第二步：排除連線成環(huán)問題后我們用telnet或其他管理協(xié)議登錄路由交換設備的管理界面。
第三步：通過super或SYS命令進入到配置模式中，然后運行“display cpu”，回車后路由交換設備會將自身各個插槽的CPU占用情況羅列出來，一般來說負載在50%以下都表示運行正常，如果在70%以上的話我們就需要辨別到底是哪個插槽帶來CPU高負載，然后再進一步從該插槽下連線中查找原因。當然我們還可以通過display cpu slot 2命令來查看具體哪個插槽(插槽2)的CPU占用情況。同時顯示狀態(tài)中會為我們羅列出最近五秒鐘，最近一分鐘以及最近五分鐘CPU的使用情況，幫助我們了解問題出現(xiàn)的時間。(如圖1)
小提示：
如果網(wǎng)絡規(guī)劃得當?shù)脑挘话銇碚fCPU負載不會太高，造成CPU負載升高除了廣播風暴外還有可能是硬件設備損壞或者下連設備存在比較嚴重的蠕蟲病毒。 #p#
三，巧備份讓設備參數(shù)急速恢復：
在企業(yè)路由器與交換機的維護過程中參數(shù)備份與恢復是非常重要的環(huán)節(jié)，經(jīng)常聽到某某網(wǎng)絡管理員因為沒有及時按時備份IOS和配置文件而在問題發(fā)生后花費很多精力和時間用于配置參數(shù)的事故。下面我們來看看如何巧妙備份和恢復設備配置參數(shù)，讓我們的路由交換設備恢復事半功倍。筆者依舊以華為3COM公司的產(chǎn)品為例進行介紹。
第一步：默認情況下我們可以直接指定要將配置文件備份到哪里，首先登錄路由交換管理界面。
第二步：接下來我們要找到一臺服務器建立TFTP服務，當然由于篇幅關系這里不可能過于詳細的為各位讀者介紹建立TFTP的方法，感興趣的讀者可以自行參考以前的文章，總的思路就是通過專業(yè)的TFTP程序建立TFTP服務。
第三步：執(zhí)行copy running-config tftp命令將直接把當前的running-config運行配置保存到遠程的TFTP服務器上，接下來指定目的TFTP服務器的IP地址以及目的服務器上保存配置文件使用的文件名。(如圖2)
第四步：接下來就是耐心的等待，進度條會逐步往前走直到結束。當然學會了備份之后我們還需要掌握如何來快速恢復這些配置文件，恢復華為3COM路由器的大部分操作和備份一樣，這里簡單說明一下。恢復方法分FTP法和TFTP法，我們一般都采用FTP法來完成操作，例如登錄FTP服務器后使用get config下載配置文件備份之用，使用put config上傳之前備份的配置文件。
同樣備份時也可以通過FTP法，不過這需要首先使用命令來將路由交換設備模擬成一臺FTP服務器，然后其他客戶端計算機使用FTP協(xié)議訪問這個服務器來下載配置文件。具體命令為使用local-user ftpuser service0-type ftp password simple ftp創(chuàng)建一個名為ftpuser的帳戶，密碼是ftp。再通過命令ftp-server enable來啟動服務即可。 #p#
四，路由交換設備高效運行之批量管理：
任何企業(yè)內(nèi)網(wǎng)都會有多臺路由交換設備，特別是一些大中型企業(yè)網(wǎng)絡結構更加負載，下連設備也非常多，在這種情況下各個設備的密碼設置必然不相同，否則很容易帶來安全問題。那么如何高效管理數(shù)量龐大的路由交換設備呢?在實際工作中筆者發(fā)現(xiàn)了這樣一個小工具——SecureCRT，通過他我們可以實現(xiàn)多臺路由交換設備的統(tǒng)籌管理以及自動登錄，配置好的話還可以實現(xiàn)批量恢復批量備份等多個功能呢!
SecureCRT小檔案：
軟件版本：V5.1.2
軟件大小： 6040 KB
軟件語言： 簡體中文
軟件類別： 共享軟件
應用平臺： Win9x/NT/2000/XP/2003
下載地址：http://cnc.skycn.com/soft/25532.html
第一步：安裝SecureCRT，總體來說很簡單直接下一步操作即可，這里就不詳細說明了。
第二步：啟動SecureCRT，點主菜單的“file->connect”建立一個新的連接。配置遠程管理的各個參數(shù)，包括使用的協(xié)議，使用的端口，默認目的設備的管理地址等。同時我們還可以為這個會話建立一個幫助信息來區(qū)別其他會話。
第三步：點connect按鈕后SecureCRT會在軟件主窗口中打開telnet界面，接下來的操作就和我們通過CMD命令提示窗口中訪問登錄telnet路由交換設備一樣了。進入到路由交換設備中可以隨意的輸入指令，查看配置信息，保存信息也變得更加方便。(如圖3)
第四步：通過會話的“properties”屬性窗口中我們可以針對該連接進行各種高級設置，包括執(zhí)行登錄腳本等功能，在connection下的logon scripits登錄腳本中我們可以輸入要自動填寫的用戶名和密碼。日后連接時就會自動實現(xiàn)輸入用戶名與密碼的功能了，非常的方便，大大提高了企業(yè)網(wǎng)絡管理員管理路由交換設備的效率。(如圖4)
五，總結：
當然在企業(yè)網(wǎng)絡管理員管理網(wǎng)絡設備過程中涉及到提高其運行效率的方法還有很多，筆者希望通過本文能夠起到拋磚引玉的效果，幫助更多的讀者進一步重視設備運行效率這塊對于企業(yè)業(yè)務開展的影響，也讓更多的讀者能夠更高效的管理網(wǎng)絡設備，讓企業(yè)路由器更好的為我們服務。
【編輯推薦】
