iT邦幫忙

0

網路不穩

  • 分享至 

  • xImage

我們公司有分作生產區與辦公區,分別使用不同的網段連線到位於辦公區的伺服器與NAS,假設目前辦公區為192.168.1.XXX而生產區為192.168.2.XXX,但是大家都需要用到的公共資料庫為192.168.1.200卻在生產區使用的網段有連線不穩定的情況發生,可以一直Ping 的到192.168.1.200但是卻有時候會在開檔案時出現異常,每天都會發生,但不會時時刻刻發生,突然就不能用,等待幾分鐘由時候就可以用了,會出現如說權限不足無法開啟、檔案遺失或沒找到檔案異常,而如果把生產區使用的網段改到辦公區的就很順利完全不會有錯誤,可能是什麼情況呢,因為最開始是其中一台電腦的excel檔案有問題,有更換了作業系統、硬碟與資料檔,但都沒改善,有將網路線更新成CET6的線,問題依然存在。

因為有一些問題,無法拍照說明,所以我畫了一張圖,其中生產區的SWITCH 是使用MikroTik,D-link的設備,辦公區是使用HP設備,雙方交換的SWITCH是HP的
https://ithelp.ithome.com.tw/upload/images/20231108/2012687018BdAA0tvD.png

看更多先前的討論...收起先前的討論...
看起來是網路不穩導致離線等問題,沿著設備找回去,看看是否有哪台設備可能比較舊,或著看vlan切割是否有問題,更甚至確認是否有其他DHCP在干擾
a1299321 iT邦新手 5 級 ‧ 2023-10-27 14:58:56 檢舉
設備比較舊是指他可能有故障嗎
PIZZ iT邦新手 1 級 ‧ 2023-10-27 15:13:48 檢舉
所以是forti和HP兩個火牆對串嗎?

可以檢查下火牆紀錄是不是有封包被阻擋...
我前公司關係企業的小故事
我在機房內聽UPS的跳動次數,就知道產線點焊機的點焊的次數

雙方交換的防火牆是HP的?? 有完整型號嗎
建議你先把網路拓樸圖畫出來,並標示關鍵的設備型號
雙方交換的防火牆是HP的<<<你應該是需要找專業的工程師了
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
0
sd3388
iT邦好手 1 級 ‧ 2023-10-27 17:39:23

你講得很清楚
我聽得很模糊
即便是手畫個架構圖都好

通常等個幾分鐘就可以用
很可能是廣播風暴
交換器太老舊也可能
你確定HP用的啥防火牆呀?
觀落陰太難了
還是說清楚網路架構
以及網路流量的處理路由吧

0
by2048
iT邦高手 1 級 ‧ 2023-10-28 11:22:00

基本上應用VLAN去切分辦公區及生產區
如果把所有的資料都回到防火牆去區分,加重防火牆的負擔
HP如只有1G的網孔沒10G的網孔表示處理的能力可能不太足夠
不過也能透過TRUNK增加PORT數來處理(就如同門神說的要找專業人士來設定)

建議加一台L3交換器負擔兩區的資料交換,如需INTERNET再連去防火牆

0
bluegrass
iT邦高手 1 級 ‧ 2023-10-30 11:44:06
  1. 交換器停用ICMP REDIRECT

  2. FORTIGATE上 BYPASS 不對稱路由

config system settings
set asymroute enable
end

我要發表回答

立即登入回答