关于8月29日校园网出口速度减慢的说明.PDFVIP

关于8 月29 日校园网出口速度减慢的说明 8 月29 日早晨9 点左右，网络信息技术中心发现校园网出口访问出现异常， 校内主机到校园网四个出口的延时出现明显跃升现象，导致访问校外网站出现大 面积故障。 经排查，学校出口网关设备持续接收到来自校内的碎片包，导致相关设备CPU 接近满载状态，进而影响到整个校园网出口的链路通信质量。 图1 出口网关设备的实时CPU 负载图 经紧急处理，当日11 点左右校园网出口基本恢复正常。 图2 校园网出口监控显示11 点左右恢复正常 经数据分析，信息源在某教学楼9 层实验室内（IP 是10.108.*.*）。该IP 持续 性地向外网218.7.*.*发送长度109 字节的UDP 数据包，大量碎片数据包造成了 网关设备的CPU 超载。 图3 网关设备的后台抓包数据 事后该实验室相关人员告知，该IP 为年代较为久远的服务器设备，平常疏于 管理，才导致了此次事件的发生。在此，中心特向全校用户做出如下安全建议： (1) 安装使用正版操作系统和正版办公软件，中心已于2017 年4 月正式上线 运行了正版化平台