无特殊组网,U-CENTER与网络设备之间无防火墙设备,U-CENTER版本7.3E0508L07
该局点网络设备月100台,U-CENTER每天不定时会收到90%设备的“该设备未回应PING”的告警,且告警时间段不固定,触发设备也不固定。
一、该问题首先怀疑是否为网络原因导致。U-CENTER服务器与网络设备之间无防火墙设备,因此不存在被防火墙阻断。U-CENTER服务器本身防火墙也关闭,且无安装特殊杀毒软件,因此可以基本排除防火墙原因。进一步验证,在U-CENTER服务器上开启CMD,输入ping 192.168.1.249 -t >c:/pingtest.txt,长PING多天后,查看pingtest.txt文件,无任何丢包。因此进一步排除网络异常原因。
二、复现问题,同步收集U-CENTER服务器抓包
问题时间点的抓包中显示,在17:21分左右,网卡并没有发送ICMP ECHP REQ报文给设备192.168.1.249,但是在U-CENTER前台告警界面却触发了未回应PING报文的告警。
三、通过增加资源定位包,以确认U-CENTER是否将ICMP报文转发给操作系统,日志如下:
Line 43040: 2018-11-16 14:29:48.746 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40
Line 43101: 2018-11-16 14:29:59.869 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40
Line 43151: 2018-11-16 14:30:11.459 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40
Line 43194: 2018-11-16 14:30:22.676 [INFO (0)] [THREAD(8628)] [CDevPingSendTo::svc] sendto success, and IP is: 192.168.1.221 and result is 40
说明U-CENTER已经将报文转发给网卡了。进一步确认U-CENTER平台并无任何问题。
1、重装虚拟机网卡
2、重装操作系统
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作