机房记事--接口紊乱酿故障

不错，有助于工作！！！

    1、事件初始

    2023年十一假期的最后一天，即10月6日。我正在床上躺着刷视频，客户打来电话，说我们的某台IPS设备故障了，该设备与上联设备的接口速率均为10M，而10M导致的结果就是业务中断，客户跳过了该台IPS设备后业务恢复。
   

    2、排查

    2.1  网络环境

   

        IPS设备部署在WAF防火墙和交换机中间。

     2.2  WAF防火墙

     WAF防火墙的Eth4接口接的NIPS设备的G2/2口。

     在接口查看Eth4的接口速率是10Mbps。

     

      在命令行工具里查看接口速率依旧为10Mbps。

      

      2.3  NIPS接口速率

      

      NIPS设备的G2/1、G2/2接口速率为1000Mb/s。

      2.4  交换机接口速率

      交换机的1/0/1接口上接NIPS设备的G2/1接口。

      

      2.5  WAF接口手工指定千兆

      

       指定接口速率可以协商为千兆。

       2.6  交换机接口更换

       尝试更换交换机接口后依旧为10Mbps。

       接口强制千兆后发现速率可以协商为1000但业务还是不可访问。

       2.7   观察设备面板

      

       发现设备除M管理口外，一共就接了2根网线，但控制台显示有接4个口。

      

       前面板接线的是1/1和1/2，而控制台显示的是2/1-2/4。

       2.8  重启设备

       重启设备后网络恢复正常。

       再观察控制台。

      

        3、结论

        排查分析，设备出现了控制混乱的情况，在设备只接了两根网线的情况下，控制台显示有4个接口有连线，而且光板卡和电板卡出现了交换的情况。

        后续联系厂商分析，没有相关的报错日志。

       4、其他

       4.1   关于低版本安全设备不支持常用浏览器的问题

      有一台AF6.7版本的防火墙，只能用360等IE内核的兼容模式打开。

      chrome或firefox打开报错。

         

         

           使用360等支持IE兼容模式的浏览器可以打开。

         

          4.2  磁盘转换格式

           打开CMD或Powershell，在里面输入diskpart进入磁盘配置界面，可以通过covert命令转换磁盘格式。