某局点U-CENTER经常收到“设备未回应PING报文”异常告警排查

无特殊组网，U-CENTER与网络设备之间无防火墙设备，U-CENTER版本7.3E0508L07

该局点网络设备月100台，U-CENTER每天不定时会收到90%设备的“该设备未回应PING”的告警，且告警时间段不固定，触发设备也不固定。

一、该问题首先怀疑是否为网络原因导致。U-CENTER服务器与网络设备之间无防火墙设备，因此不存在被防火墙阻断。U-CENTER服务器本身防火墙也关闭，且无安装特殊杀毒软件，因此可以基本排除防火墙原因。进一步验证，在U-CENTER服务器上开启CMD，输入ping 192.168.1.249 -t >c:/pingtest.txt，长PING多天后，查看pingtest.txt文件，无任何丢包。因此进一步排除网络异常原因。

二、复现问题，同步收集U-CENTER服务器抓包

问题时间点的抓包中显示，在17:21分左右，网卡并没有发送ICMP ECHP REQ报文给设备192.168.1.249，但是在U-CENTER前台告警界面却触发了未回应PING报文的告警。

三、通过增加资源定位包，以确认U-CENTER是否将ICMP报文转发给操作系统，日志如下：

       Line 43040: 2018-11-16 14:29:48.746 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40

         Line 43101: 2018-11-16 14:29:59.869 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40

         Line 43151: 2018-11-16 14:30:11.459 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40

         Line 43194: 2018-11-16 14:30:22.676 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40

说明U-CENTER已经将报文转发给网卡了。进一步确认U-CENTER平台并无任何问题。

1、重装虚拟机网卡

2、重装操作系统