客户网络拓扑如下
其中监控是接在manage口的,客户将设备四个电口都用了,实际拓扑与此类似(重要的是问题)
问题现象:客户反映网络时断时续
排查步骤:①登录设备后,发现两条设备链路故障检测,一会儿正常,一会儿故障。过了一段时间ping电信的网关,命令控制台直接提示network shutdown,一个包都没有ping出去。
②到机房接上笔记本,上网正常,ping 电信网关不丢包。
③拿了一台笔记本配置了电信网关,接在了设备电信公网口 ,在设备上ping,可以ping通,说明设备网口是没有问题的
④客户将线路切换回以前设备了,我将笔记本直连在了manage口,客户使用移动线路上网,我们将电信线路接在了某公司设备上,ping电信网关可以通,不丢包。
⑥将所有业务线路切回到某公司设备上,我笔记本还在了manage口发现两条公网线路都正常,将笔记本拔掉,监控插到manage口,发现电信线路故障,ping网关不通,怀疑内网问题
⑦在设备上看了一下电信网口流量状态,发现电信线路100M满了,将监控IP段做了一个流控,电信线路就正常了。
总结:监控接在manage口上,将100M流量占满了,导致电信线路挂了,以至于电信网关都ping不通。现在客户将manage口的监控拔掉了,周末找监控的人检查服务器(前段时间,监控也在manage口,业务都正常,怀疑监控服务器有问题了。。。) |