设备兼容性带来的故障

引言：在日常网络开通和维护过程中，设备间的互联十分常见，但是连接不恰当或者不规范，都会给网络的不稳定埋下安全隐患。笔者单位的Radius服务器连接不上，经过对故障现象的分析，得知故障原因是因为核心路由器和Radius服务器之间互联采用的是光转电模块，模块存在兼容性问题，将互联链路优化成光路后故障解决。本文就详细介绍故障的处理过程。

故障现象

近日陆续接到用户报修，反映宽带拨号错误代码691。登录宽带用户管理系统查看，发现该系统无法登录。对该系统所在服务器进行Ping测试，结果请求超时。登录到Radius的上联设备核心路由器上查看互联端口状态，发现端口是Down的。在核心路由器连接Radius的端口处，发现了两者互联端口的状态指示灯不亮。将核心路由器光转电模块的网线进行插拔，指示灯瞬间开始闪烁，业务恢复了正常。方案，一是更换光转电模块，并认真排查网线。第二种方案就是将现有设备间的网线互联更换成光路。第一种方案比较易行，可以购买适合核心路由器使用的光转电模块，但是按照设备互联的规范和通常做法，需要光路互联，即第二种方案，是解决问题的根本有效的途径。

故障分析

根据该故障我们进行了总结，Radius作为宽带认证的主要设备，在网络中起到了核心的作用，它一旦出现故障，势必会影响用户正常的拨号上网。结合目前的网络情况和Radius服务器的部署，我们提出了两种解决

故障解决

按照第二种方案进行优化升级，同时将原有单台Radius服务器扩容至服务器集群，形成数据库备份，这样多台服务器都要和核心路由器互联。办法是，将Radius服务器集群连接到一台交换机上，然后该交换机使用光口和核心路由器互联。接下来开始对设备进行配置，核心路由器上的做的操作主要是将端口进行强制千兆全双工，具体命令如下。

Interface gei-0/1/0/2

//进入端口

negotiation negotiation-force

//端口强制

Duplex duplex-full

//定义端口全双工

Speed speed-1G

//定义端口速率千兆

完成核心路由器上的配置后，汇聚交换机上的配置操作也是将端口强制，主要是保证设备间链路的正常，避免不同厂家设备互联带来的其他问题。设备通过光路连接好之后，我们对服务器集群进行长时间观察和Ping测试，均没有发现问题。这样，该故障在得到解决的基础上并合理地进行了优化升级，从而保障了Radius的正常工作。

故障总结

上面通过故障现象，我们经过排查得知，服务器和核心路由器之间是使用电路互联，为了保障Radius的正常工作，首先建立了服务器集群，实现了数据库的双备份。同时，将服务器集群使用交换机汇聚后，通过光路和核心路由器互联，该操作的完成完全符合服务器热备的要求，以及网络设备间互联的规范性，最大程度上实现了Radius服务功能的正常稳定运行。