注意路由器的“时差”问题
网络设备
笔者在公司里的计算机上安装了流量检测软件MRTG,用来监测核心路由器上各个端口的流量。在使用MRTG进行监控的第一周,笔者检查该软件所提供的流量图时发现了一个奇怪的现象,每天3点到6点的流量总是很大,而正常工作时的流量反而比较低。
发现这个现象后,笔者首先怀疑有人在下班后下载文件,因为正常工作时网络速度是比较正常的,下载文件的速度也很快。然而,笔者使用图形界面的网管软件监视交换机时却发现下班后所有计算机全部被关闭了,因此排除了有人下班后下载文件的可能。后来,笔者又怀疑流量检测软件MRTG有问题,于是重新安装了一次MRTG,然而问题仍然存在。
笔者偶然之中运行了“show calendar”命令,查看路由器的当前日期和时间,却发现路由器的时间设置不正确,比正常时间快了近6个小时。故障原因终于找到了。原来MRTG在检测流量时,按照路由器的时间进行记录,由于路由器上所设置的时间和正常时间不一样,导致MRTG的记录不正常。
既然是核心路由器上的时间设置错误,造成了流量检测软件的流量图出现异常。那么,只需修改路由器的时间即可。
笔者执行“calendar set 18:30:00 8 feb 2007”命令,将时间设置为当前正确的时间后保存了配置。经过一番设置之后,MRTG流量检测软件终于显示出了正确的流量信息,流量图也变得与实际相符了,故障得到解决。
总结:无论是路由器还是服务器,监控软件在记录日志信息时,都会根据设备当前所设置的时间和日期来进行记录,如果时间和日期设置不正确,记录信息也会不准确。因此,在查看日志或流量信息时,如果发现信息不正确,就应该注意检查时间、日期等参数。