■ 網絡環(huán)路的產生及危害

在醫(yī)院門診樓、企業(yè)開放式辦公室、學校教室、政府單位辦公室等網絡接入點位密集的環(huán)境中，由于網口暴露在外，加上部分HUB接入，使用者極易在不注意的情況下接錯網絡跳線形成網絡環(huán)路;網絡接入層的環(huán)路一旦發(fā)生，輕則影響至少一片區(qū)域的網絡，重則導致所有終端上網受到影響，并且排查定位困難，容易給企事業(yè)單位的生產和運作帶來損失。

■ 以生成樹為代表的網絡防環(huán)技術

傳統(tǒng)網絡防環(huán)技術主要由生成樹（STP）來預防，生成樹技術在不斷的修改優(yōu)化過程中，產生了STP/RSTP/MSTP多個版本。

現(xiàn)在絕大多數(shù)網絡設備廠商都是默認開啟生成樹的，但是在生成樹默認配置情況下，在特殊場景中會帶來重新收斂而導致網絡振蕩問題，例如，連接PC端口隨著PC上下線up/down而引起生成樹收斂振蕩、新交換機接入后引起生成樹根角色重新選舉引起振蕩等。這些問題的解決需要運維人員熟知生成樹機制，經過詳細的規(guī)劃，針對性的優(yōu)化生成樹配置，開啟生成樹的相關功能特性。

實際應用中，網絡接入層以上大多采用鏈路聚合方式取消環(huán)路帶來的影響。網絡接入層以下是否開啟了生成樹功能、是否對生成樹配置進行了優(yōu)化，網絡運維人員其實是不太關心的，因此接入層以下環(huán)路或生成樹振蕩問題頻發(fā)，很難滿足企事業(yè)單位網絡對穩(wěn)定性和實際運維需求。

■ 自安全網絡“防環(huán)路”一鍵開啟

迪普科技自安全網絡支持一鍵開啟防環(huán)路功能，針對網絡接入層以下環(huán)路問題，結合企事業(yè)單位網絡的實際使用和運維場景，管理員無需進行復雜功能特性的配置，自安全交換機在網絡中通過自動分析特殊報文檢測接入層環(huán)路情況，實時對接入層網絡環(huán)路并進行可視化定位和封堵，當環(huán)路解除時自動恢復。

■ 環(huán)路快速處置，位置清晰可見

傳統(tǒng)STP防環(huán)技術向運維人員呈現(xiàn)的日志不夠直觀，運維人員需要在海量日志中篩選出STP日志，結合STP端口狀態(tài)綜合判斷網絡環(huán)路產生位置。自安全網絡在快速處置網絡接入層環(huán)路的同時，能夠自動分析并將環(huán)路具體位置進行可視化展示，向管理員通告最終結果，極大提升了管理員的排查效率。

責任編輯：gt