交换机故障报告.docxVIP

交换机故障报告 　　公司网络故障排查报告　　刘总：　　您好，最近公司网络非常的糟糕，经过周五周六两天的排查，基本上知道了故障发生的原因，说明如下：　　1、所有的nbc和存储用的是同一个网段和同一个vlan，大概有200多台机器，广播流量太大，需要重新划分vlan。　　这个问题已经通知李向函和祁志强他们，修改了所有服务器的子网掩码和网关地址，我再交换机上重新添加了新的vlan，已解决这个问题　　2、公司有很多的windows服务器没有任何防御措施，导致大量的服务器中了病毒，可以参看下面某台服务器的截图　　3、公司也有部分linux服务器遭到了国外的攻击，攻击的ip地址来自美国、英国、罗马利亚、德国等多个国家。　　产生上诉问题的原因在于公司所有linux服务器都没有开启iptables服务，没有做严格的访问控制策略。　　4、路由器也遭到了严重的攻击，我直接把笔记本接到路由器上，并拔掉了路由器上所有内　　网接口的网线，ping路由器的内网地址，发现延时很大。再断掉路由器的外网线缆时，延时立刻消失。我把笔记本接到电信通链路上进行抓包，发现了大量的攻击，平均每秒钟有上千个数据包的攻击，见下面的截图，攻击来自美国，对应的是谢大云他们的服务器。　　综上所述，特提出如下整改方案：　　1、购置一台带有防web攻击的防火墙，置于路由器之外，保证路由器和内网的服务器不受　　攻击。　　2、购置一套网络版杀毒软件　　3、公司出台严格的网络管理制度　　?所有的windows服务器必须安装杀毒软件和防火墙，对于没有安装杀毒软件和防火　　墙的windows服务器必须立刻断网。　　?所有的linux服务器必须开启iptables服务，启用严格的访问控制策略。　　?只要涉及到服务器和网络地址的添加必须事先咨询王涛，然后由王涛再为他们划分　　相应的vlan和ip地址。　　4、公司的网络制度一经确定，必须严格遵守，任何人不得擅自干预。　　5、尽快将adsl链路并入到外网接入，增加外网的带宽。　　三旺IEM7010模块交换机测试报告　　测试目的：3旺IEM7010系列模块交换机对于满足工业环网架构，数据链路的冗余自愈以及虚拟私网划分管理等的要求进行测试验证，以及长期加电运行测试。以保证IEM7010系列交换设备在投入项目施工中能够稳定运行。使各个系统能够方便的接入。为矿井实现数字化环网做好基础。　　测试内容：　　1、3旺交换机实现工业环网SW-Ring冗余　　，以及环网故障自愈时间vlan3端口，　　PCA接vlan3端口，PCB接vlan3端口，　　测试结论：　　该设备满足环网拓扑的vlan规划以及管理。　　测试三：　　三旺交换机长时间加电运行　　该交换机测试三部分由三旺通信技术人员提供相关报告，该交换机经厂家做过权威测试，满足工业交换机不间断应用。　　测试过程：两台交换机加电运行，工作环境为75度高温下；进行正常的数据交换以及环网结构，测试时间为两天。　　测试结果：两台交换机两天时间内均工作正常，未出现因高温环境工作引起的任何故障。　　关于XX医院6月20日网络故障报告　　6月20日中午近12点时开始陆续接到门诊各工作站程序故障通知，现象主要是操作超时、登陆失败、连接错误，信息科人员现场检查工作站电脑、网线与对应网络接口均无故障，尝试重启楼层交换机后故障依然存在。经分析为门诊网段网络故障，连接不稳定，与服务器连接存在大量丢包。信息科与复高科技有限公司项目组现场分析讨论后于12点10分电话联系公司集成部经理王友朋。　　在王经理的建议指导下由信息科对相关核心交换机进行了初步操作，故障依然存在。12点24分开始交由王经理远程分析处理，查看相关记录后确认是由于未知原因导致网络中存在大量广播包、交换机cup利用率过高造成网络超时、丢包。后远程分析故障原因过程中因远程网络不稳定，多次掉线，王经理在沟通、了解院方最近网络部署与硬件增添状况后初步认定是网络中存在病毒、存在环路或者硬件故障，经与信息科沟通后初步判定是病毒引起，确切原因待详细分析后确认。考虑到下午院方门诊业务需求，王经理建议临时关闭核心交换机B(核心交换机A、B双机共同负载全院网络通信，正常运行情况下会均衡负载网络通信，网络出现异常时，若是交换机B接收后会判定自身存在故障然后将任务交由A,A接收后也会判定自身存在故障将任务交由B,此种状况下会延长故障的影响的周期与范围)，以暂时保障门诊业务进行，并希望院方相关人员下班后加班配合，重启核心交换机B分析故障原因并排除故障。交换机B关闭后故障影响周期缩小，门诊网络虽然依然存在部分超时、丢包，但业务基本可以进行。　　下午4时30分重启交换机B，因故障影响周期变长，范围变大，门诊大部分科室此时都反