网管答疑 路由器的IOS越高越好吗?

我们在选择操作系统的时候,并不是版本越高越好。因为新版本的操作系统,其对硬件的要求比较高。而且还有比较多的漏洞等等。所以在给用户选择操作系统是,一般都不选择版本高的操作系统,而选择相对稳定性高的低版本的操作系统。路由器本质上仍然是计算机,所以在选择路由器的IOS的时候,也有这方面的考虑。笔者建议,不要急着升级路由器的IOS。否则的话,给路由器选择比较高的IOS版本,反而会造成路由器的故障,如不断的重新启动等等。在这篇文章中,笔者以自己亲身经历的一个案例来给大家说明这个问题,以免大家走不必要的冤枉路。

故障重现:

笔者以前在一家企业中做网络管理员的时候,采用的是Cisco 3640的路由器,IOS采用的版本是12.0。后来出来了一个新的12.2的版本,笔者就将其升级为了这个最新的版本。但是升级之后,麻烦就来了。将路由器配置完成之后,路由器会频繁的死机、重启。晚上网络不忙的时候,还好不怎么会重新启动。但是在白天的时候,会重新启动好几次。查看日志发现,基本上每隔一到两个小时就会重新启动一次。重新启动基本上没有规律可循。

由于在版本更新之前,路由器没有这种故障。为此笔者就认为是新的IOS软件有问题。笔者就又重新升级了一次。但是升级过后,问题仍然存在。难道是新版本的IOS软件这台路由器并不支持?去Cisco的官方网站上查询了相关的资料,也没有发现说这个版本的IOS不能够用在这个规格的路由器上。

故障原因分析:

经过一段时间的摸索之后,笔者认为问题可能还是出在软件版本的问题之上。而且因为完上网络不忙的时候,基本上没有死机重新启动的现象。故笔者认为这可能还与网络的负载有一定的关系。重新启动路由器之后,笔者使用show processes命令和show processes memory命令来查看路由器CPU和内存的使用情况。不查不知道,一查吓一跳。路由器运行没有多少时间,笔者就发现内存与CPU两者的使用率居高不下。等到CPU或者内存的使用率达到100%、并且维持一段时间之后,路由器就死机了。然后路由器重新启动。如果周而复始的出现故障。

原因虽然找到了,但是看来除了升级路由器的硬件之外没有其它的解决方法。而升级硬件,如增加路由器的内存,代价又太高。笔者没有办法,只好将路由器的版本降低,又采用了原先的12.0的版本。还好笔者在IOS升级之前做了充分的备份。此时只要利用原先的备份文件恢复即可。使用了旧版本的IOS之后,频繁重新启动的问题就解决了。

总结:路由器并不适合采用新版本的IOS系统。

新版本的IOS,虽然在功能上有了很大的改善。但是其功能上的增加,对于硬件的配置也有更高的要求。由于新版本的IOS占用系统的资源比较多,当网络一繁忙的时候,路由器的CPU或者内存的负载率就可能达到100%。在一规定的时间内,如果其负荷没有降低的话,则路由器就会死机,并重新启动。

其实这根单机的故障非常的类似。当普通的计算机遇到病毒或者木马攻击的时候,其CPU或者内存的使用率就会达到100%。在一段时间内,如果其没有明显改善的话,则这台计算机就会出现死机的情况。笔者升级了IOS版本之后,路由器频繁死机就跟这台单机的情况类似,主要是IOS耗用了过多的CPU或者内存资源而导致的。也就是说,虽然新版本的IOS与这台路由器是兼容的。但是其硬件配置在网络繁忙时还不能够满足IOS运行的需要。此时勉强采用新版本的IOS的话,路由器基本上是在满负荷操作。等到网络流量突然增加的话,就会导致路由器当机。

为此笔者建议,如果用户需要升级路由器的IOS的话,那么需要注意几下几点。

一是需要注意,新版本的IOS功能虽然增加了,但是其需要占用额外的资源。其实在这里不少管理员有一个误区。认为不使用IOS的新功能,就不会占用路由器的CPU或者内存资源。其实这是一个很大的误解。为了使得路由器能够满足日益复杂的网络环境,掺上往往会在新版本的IOS中增加很多功能。但是如果操作系统或者手机一样,这增加的很多功能企业可能并不一定用的到。但是这些功能并不会因为企业没有使用而不运行。通常情况下,路由器重新启动后,相关的作业都会被加载到内存中。也就是说,即使某些功能企业不用的话,也会占用系统的资源,如内存等等。这也就是说,在升级之前管理员最好先评估一下IOS升级的必要性。即确认一下新版本的IOS企业是否用的着。只要在必需的情况下,才对IOS进行升级。而不要盲目的崇拜新版本的IOS中的新技术。否则的话,网络管理员很可能吃不了兜着走。

二是需要预先评估,新版本对路由器硬件的要求。通常情况下,一个新的IOS版本的软件,在官方网站上都会有一些最低配置的建议。虽然这些配置只是提供一个参考,不过我们在实际工作中,为安全起见,采取的配置要比这个最低的配置高一点。这主要是因为企业网络中的一些突发流量很受控制。如可能用户会使用BT等软件下载电影,又或者是病毒或者木马等恶意软件造成的突击的网络流量。如果平时路由器基本上都是在满负荷运作,那么一旦碰上这些突击的网络流量时,路由器就会无法应付。从而造成路由器当机的故障。所以笔者建议,在升级IOS之前,需要先对硬件的需求进行评估。由于企业网络规模的不同,不能够单看IOS软件的最低配置。一般来说可以分两步走。一是评估当前版本IOS的内存与CPU使用情况。如果现在其资源的负荷比较高,如在75%以上,那么笔者建议各位还是不要想着去升级为好。除非你先升级硬件,如增加路由器的内存等等。二是如果有条件的话,先进行测试。企业如果多余的路由器,可以先组建一个测试环境来进行测试。看看新版本的IOS对于硬件资源的要求到底有多高。大部分情况下,新版本的IOS都比旧版本的IOS要求更高的配置。除非新版本的IOS在技术上有革命性的变化。

相关推荐