我們公司有分作生產區與辦公區,分別使用不同的網段連線到位於辦公區的伺服器與NAS,假設目前辦公區為192.168.1.XXX而生產區為192.168.2.XXX,但是大家都需要用到的公共資料庫為192.168.1.200卻在生產區使用的網段有連線不穩定的情況發生,可以一直Ping 的到192.168.1.200但是卻有時候會在開檔案時出現異常,每天都會發生,但不會時時刻刻發生,突然就不能用,等待幾分鐘由時候就可以用了,會出現如說權限不足無法開啟、檔案遺失或沒找到檔案異常,而如果把生產區使用的網段改到辦公區的就很順利完全不會有錯誤,可能是什麼情況呢,因為最開始是其中一台電腦的excel檔案有問題,有更換了作業系統、硬碟與資料檔,但都沒改善,有將網路線更新成CET6的線,問題依然存在。
因為有一些問題,無法拍照說明,所以我畫了一張圖,其中生產區的SWITCH 是使用MikroTik,D-link的設備,辦公區是使用HP設備,雙方交換的SWITCH是HP的
你講得很清楚
我聽得很模糊
即便是手畫個架構圖都好
通常等個幾分鐘就可以用
很可能是廣播風暴
交換器太老舊也可能
你確定HP用的啥防火牆呀?
觀落陰太難了
還是說清楚網路架構
以及網路流量的處理路由吧
基本上應用VLAN去切分辦公區及生產區
如果把所有的資料都回到防火牆去區分,加重防火牆的負擔
HP如只有1G的網孔沒10G的網孔表示處理的能力可能不太足夠
不過也能透過TRUNK增加PORT數來處理(就如同門神說的要找專業人士來設定)
建議加一台L3交換器負擔兩區的資料交換,如需INTERNET再連去防火牆
交換器停用ICMP REDIRECT
FORTIGATE上 BYPASS 不對稱路由
config system settings
set asymroute enable
end