مشکل down شدن شبکه و درست شدن با ریست سویچ ها
سلام ، تقریبا سه چها ماهه که یه اتفاق عجیب تو شبکه ی شرکت ما میفته و اون اینه که هر دو سه ساعت یکبار انگار شبکه down میشه به طوریکه سیستم ها حتی همدیگه رو ping هم نمیکنن یا اینکه تایم پینگ که باید 1m> باشه بالاتر میره.اما نکته جالب اینه که با ریست کردن سوئیچ ها مشکل بر طرف میشه تا سه ساعت دیگه ، لازمه اینو بگم که شبکه lan شرکت 100 تا نود بهش اتصال دارند.شرکت سه طبقه داره که توی هر طبقه به دلیل فاصله زیاد تا سوئیچ اصلی هر جا که نود کم بوده از سوئیچ استفاده شده که در کل حدود 10 تا سوئیچ dlink معمولی به هم اتصال دارن تا به سرورها برسن.(سوئیچ ها managble نیستند) لطفا کمک کنید.خیلی گرفتارم کرده.
24 پاسخ
دوست عزیز مشکلت حل شد؟تونستی متوجه بشی لوپ از کجا ایجاد شده تو شبکت؟
سلام.
پیرو سوال چند ماه گذشتم (مشکل down شدن شبکه و درست شدن با ریست سویچ ها) دوباره مزاحمتون شدم.
با توجه به راهنمایی دوستان سعی کردم بیشتر شبهات مخصوصا وجود loopرو با حذف سوئیچ های اضافی برطرف کنم .چند وقتی مشکلم به حداقل رسیده بود تا اینکه از یک هفته پیش دوباره اتفاقات عجیب داره تکرار میشه.
اول اینکه انگار یه چیزی مثل ویروس یا هر چیز دیگه داره تو شبکه میچرخه و به صورت موردی روی کارت شبکه های سیستم های مختلف میره و ارتباط شبکه شون رو مختل میکنه توی اون لحظه انقدر ترافیک روی cpu و منابع اون سیستم ایجاد میکنه که حتی کار با نرم افزارهای officeهم مختل میشه.نکته عجیبش اینه که بعضی وقتا با کشیدن کابل شبکه و دوباره وصل کردن درست میشه و روی یه سیستم دیگه میره!!!!
دوم اینکه سرعت کل شبکه بعضی وقتا انقدر پایین میاد که sharing هم کار نمیکنه که با خاموش کردن کلیه سوئیچ ها به مدت یک ربع و دوباره روشن کردن درست میشه تا دو سه روز بعد!!!!
نکته عجیب دیگه که شاید اتفاقی باشه اینه که سال گذشته هم درست از اواخر شهریور این اتفاق شروع شد و تا اسفند ادامه داشت که البته با تاریخ تمدید kasper هم مقارن شده.
البته باید به این نکته اشاره کنم که ما به منظور اصلاح ساختار شبکه مون و تعویض سوئیچ های معمولی با سوئیچ های مدیریت پذیر یه پروژه تعریف کردیم که تا یک ماه آینده بهره برداری میشه.
اما ترس من از اینه که مشکلمون با اون کار هم حل نشه و مشکل از چیز دیگه ای مثل یه ویروس باشه.
لطفا کمکم کنید؟؟؟؟؟؟
دوست من مدل سوییچ ها و پورت های انها(100 یا 1000 بودن) و تعداد کلاینت متصل به هر سوییچ رو میفرمایید؟
سلام دوست عزیز شما تو شبکتون loop لایه 2 دارید و باید یکی از پروتکل های STP یا RSTPاستفاده کنید تا مشکلت حل بشه.یه جایی بین سوئیچ هات کابلی وصل کردی که وقتی برودکستی تو شبکت ایجاد میشه چندین بار بین کل پورت های سوئیچت تکرار میشه و این کار اونقدر اتفاق میوفته که کل پهنای باند سوئیچ های پر از پیغام های برودکست میشه و دیگه شما نمیتونی جایی پینگ کنی.از پشت یه کامپوتر چند تا از کلاینت هات که هر کدوم تو سوئیچ مجزا هستن پینگ کن و ببین کدوم تایمش بالا میره و میتونی بفهمی از کدوم سوئیچ لوپ ایجاد میشه.اگه از سوئیچ های مدیریتی سیسکو مثل2960استفاده کنی و کانفیگش کنی دیگه این جور مشکلات به وجود نمی یاد.شما الان بیا تو شبکه که من از هر جا به هر جایی که دلت میخواد کابل بزن هیچ لوپی تو شبکم ایجاد نمیشه.
مهندسین گرامی
یه مشکل شبیه مشکل دوستمون دارم
سوییچ های 3750
vlan بندی نشده و امکانش نیست
spanning tree ران شده و rappid spanning tree هم ران شده
ولی یکی از سوییچ ها فقط 1 پورت پینگ یا قطع میشه یا time میره بالا
پورت مستقیم به یک سرور G7 وصله که روش کریو و دامین کنترلر راه اندازی شده
بعد از ریست سوییچ پینگ وصل میشه و تایم هم زیر 1 میلی ثانیه میشه و همه چی نرمال میشه
حتی بعضی مواقع با plug و unplug کردن اوم پورت مشکل حل میشه
با سلام
دوست عزیز یه بررسی بکنید توی فایروال kaspersky , netwrok attack blocker موردی مبنی بر block شدن ip خاصی نمی بینید.
من قبلا یه جایی با همچین مشکلی مواجه شدم که اتفاقا آنتی ویروس استفاده شده اونجا هم kaspersky بود که آنتی ویروس سرور بعضی ip ها رو تو شبکه block کرده بود.
سلام.دوستان به دادم برسید.
بعد از توصیه شما در مورد loop مواردی که فکر میکردم و چک کردم و برای چند روزی مشکل تقریبا حل شد.
ولی از دیروز تاحالا یه اتفاق عجیب تر میفته و اون اینه که انگار یه چیزی تو شبکه میره و روی کارت شبکه بعضی از سیستمها (نه همه) تاثیر میزاره و باعث میشه که اونا نتونن از sharingاستفاده کنن و یا ارتباطشون با نرم افزارهای تحت شبکه قطع بشه.
مشکل عجیب تر اینه که وقتی این اتفاق میفته روی اون سیستم ها فایل های office مثل word با تاخیر باز میشن ویا اصلا باز نمیشن!!!
این مشکل روی اون سیستمها وجود داره تا اینکه کل سوئیچ های شبکه رو ریست میکنیم که بعد از اون سریع برطرف میشه!!!
لطفا در مورد agent کسپر و پیگیری تاثیر اون روی شبکه بیشتر راهنمایی کنیدو
ممنون.
با سلام
در مورد مشکل که بیان شده به ترتیب میتونه اتفاق های زیر باشه
1- ترافیک بالا که دوستان گفتن درسته ولی باید متوجه بشید از کجاست ؟ یکی از آنها نرم افزار های کنترل کلاینت نصب شده که باعث کند شدن شبکه و بخصوص سیستم کلاینت میشه و حتی بعد از مدتی کار ، سوییچ به حداکثر فعالیت رسیده و به اصطلاح هنگ میکنه که با ریست سوییچ مجدد می تونید کار کنید . در اولین قدم این نرم افزار ها را پاک کنید تا فشار بر روی شبکه و سیستم ها کم بشه .نمونه ای از این برنامه ها Net.Monitor ، NetSupport.School ,...
2 - با توجه به اینکه شما سوییچ خودتون رو عوض کردید از این دید که شما سوییچ سالمی دارید نکته بعدی بحث لوپ در شبکه هست که گویا اون رو هم بررسی کردید و مشکلی نداشتین و شما باید آنتی ویروس سبک تر مثل ESET آپدیت شده بر روی سیستم های خودتون نصب کنید . ترجیحا eset endpoint antivirus نصب شود . بعضی از آنتی ویروس ها باعث چنین ترافیک های بالای میشن .
3- شبکه شما ویروسی نیست چون اتفاق های گفته شده به ویروس مرتبط نیست .
چندتا برودکست درست کن تو شبکت واسه تست مشخص میشه درست شده یا نه
حالا که سوئیچ هات مدیریت پذیر نیست باید همون پینگ از چند نقطه مختلف انجام بدی مثلا 6 تا کامپیوتر که هر کدوم به سوئیچ مجزاوصل هستن پینگ کن بعد ببین تو کدوم پینگ تایم بالا میره.بعد برو سراغ همون سوئیچ چک کن ببین تک تک پورت هاش به کجا و چی وصله حواست به اینم باشه به تمام سیستم هات یه دونه کابل وصل باشه و از هر سوئیچت به سوئیچ دیگه فقط و فقط یه کابل وصل باشه.
تنها راهش همینه
ا سلام وخسته نباشید شرکت ما ارتباط خود رو از طریق رادیو میکروتیک میگیره همیشه کابلی که از رادیو وارد اتاق سرور میشد رو به یک سوییچ دلینک وصل میکردم و از سوییچ یک خروجی برای رمزکننده جهت ارتباط دادن کاربران به شبکه و یک خروجی هم برای سانترال جهت ارتباطات تلفن شهری و یک خروجی هم برای اینترنت میگرفتم اما مدتیه که سوییچ کار انشعاب رو انجام نمیده و کابلی که از رادیو میکروتیک به اتاق سرور می یاد رو مستقیما به رمز کننده وصل میکنم و دیگه نمی تونم برای دستگاه سانترال و اینترنت خروجی بگیرم حتما باید کابل رادیو از سوییچ بگذره تا بتونم سه خروجی برای شبکه ، تلفن و اینترنت بگیرم اما متاسفانه تا کابل رو به سوییچ وصل میکنم POE شروع به چشمک زدن میکنه و نمیتونه داده رو انتقال بده البته وقتی کابل رو از رمز کننده جدامیکنم و به لب تاپ وصل میکنم ارتباط اینترنت رو دارم ولی ارتباط شبکه ام قطع میشه یعنی چون کابل از سوییچ نمیگذره بنابراین فقط یکی از سه خدمات بالا رو میتونم ارائه بدم سوییچ رو عوض کردم همچنین کابلی که از رادیو می یاد پایین رو هم عوض کردم ولی متاسفانه مشکل حل نشد خوتهش میکنم من رو راهنمایی کنید چون به علت قطعی تلفن سروصدای همه ی کارمندها دراومده ... ممنون بابت توجهتون
سلام دوست عزیز
2 تا مطلب
1 برای جلوگیری از لوپ توی شبکه که سوییچ های قابل کانفیگ نداری از سوییچ های کوچیک و هاب استفاده نکن
2 مشکل باز نشدن و هنگ آفیس دقیقا بخاطر قطعی شبکه هست و بیشتر در افیس 2013 و 2016 پیش میاد چون شما از پرینتر شیر استفاده میکنید و آفیس به دنبال شناسایی پرینتر داخل شبکه هنگ میکنه
شما سوییچ ها و هاب های اضافی و جمع کنید
با سلام ، بهترین راه اینه سوئیچ هات مدیریت پذیر باشه و یه سوئیچ لایه 3 داشته باشی تو شبکت و کانفیگ چندتا VLANرو سوئیچ هات بزنی. الان که سوئیچ هات مدیریت پذیر نیست چیری به ذهنم نمیرسه
سلام جناب خانلری.
روی همه سیستم ها kasper نصبه و آپدیت میشه و لاگی هم مبنی بر ویروس خاصی نداره.
زمانی که اینجوری میشه همه سیستم ها با هم دسترسی شون به سرویسهای شبکه قطع میشه.
سوئیچ ها رو هم چندین بار تعویض کردم ولی درست نشده ولی متاسفانه چون سوئیچ هایی نیستند که قابل vlan بندی باشند این کارو نکردم .
آیا نرم افزاری برای مانیتور اینکه سیستمی که داره ترافیک ایجاد میکنه رو پیدا کرد وجود داره؟
این موضوع با سعی و خطا باید پیگیری شه.
- از عدم وجود ویروس یا تروجان مطمئن هستید؟
- آیا زمانی که این اتفاق می افته تمام سیستم ها اینجوری میشن؟
- از سالم بودن سوئیچ اطمینان دارید؟
ممکنه که یکی از سیستم ها داخل شبکه داره پکت هایی با حجم بالا ارسال میکنه یا با نرم افزار خاصی داره ترافیک رو بالا میبره انقدر بالا که این اتفاق افتاده برای شما. بهتره سوئیچ ها و سیستم ها رو VLAN بندی کنید . با استفاده از VLAN یا Virtual LAN میتوانی یک شبکه LAN رو بطوری که نیازت ایجاد می کنه به LAN های مجازی تقسیم کنی و با این کار علاوه بر کنترل و جداسازی ترافیک بخش های مختلف یک شبکه LAN میتوانی امنیت و کارایی شبکه را بهبود ببخشی همچنین میتونی بفهمی که کدوم سمت از شبکه دارای اشکالاتی از قبیل قطع شدن هست ، میتونی لینک زیر رو بخونی:
ضمناً سرویسه computer browser سیستم رو چک کن ببین استارت باشه اگه استارت نیست و نمیشه Start کنی سیستمت ویروس داره
با سلام
وقتی این اتفاق میوفته یعنی بازم تو شبکت لوپ داری.هنوز مشکل لوپ حل نشده.
وقتی لوپ داشته باشی کل پهنای باند شبکت پر از برودکست میشه و دیگه نمیتونی فایل های sharingباز کنی.وقتی هم پیام برودکست زیاد باشه مصرف رم و سی پی یو بالا میره و دیگه نمیتونی با سیستم هات کار کنی.
دقت کن ببین اون سیستم هایی که مشکل دارن به کدوم سوئیچ خوردن.
با سلام
موارد زیر رو بررسی کنید:
1- در شبکه شما loop وجود نداشته باشه زمانیکه این اتفاق می افته سوئیچ ها رو یکی یکی از شبکه جدا کنید ببنید با خارج کردن کدام سوئیچ شبکه به حالت عادی بر میگرده.
2-احتمال داره Agent مربوط به آنتی ویروس کسپر روی شبکه Multicast داشته باشه برای اطمینان
روی سیستم خودتون wireshark رو نصب کنید زمانیکه این اتفاق تو شبکه افتاد برنامه wireshark ور اجرا کنید ببنید چه پکت هایی داره رد و بدل میشه.
مشکل از سوییچ ها شاید نباشه چک کن ببین سوکت های شبکه پایینش لخت نشده که به هم اتصال بدن و شبکه مختل شه
لطفاً سوالتون رو در انجمن به صورت یک سوال جدید مطرح کنید تا دیگر دوستان نیز بتونن پاسخ بدن.