今天遇到一個問題,一個分公司全部沒有辦法上網(wǎng),我把解決問題的思路寫出來,供大家借鑒。
創(chuàng)新互聯(lián)公司服務(wù)緊隨時代發(fā)展步伐,進行技術(shù)革新和技術(shù)進步,經(jīng)過十年的發(fā)展和積累,已經(jīng)匯集了一批資深網(wǎng)站策劃師、設(shè)計師、專業(yè)的網(wǎng)站實施團隊以及高素質(zhì)售后服務(wù)人員,并且完全形成了一套成熟的業(yè)務(wù)流程,能夠完全依照客戶要求對網(wǎng)站進行成都做網(wǎng)站、網(wǎng)站建設(shè)、建設(shè)、維護、更新和改版,實現(xiàn)客戶網(wǎng)站對外宣傳展示的首要目的,并為客戶企業(yè)品牌互聯(lián)網(wǎng)化提供全面的解決方案。網(wǎng)絡(luò)環(huán)境背景介紹:
分公司有兩條線路,一條MPLS專線,用于內(nèi)網(wǎng)流量,另一條為internet線路,用于本地上網(wǎng),兩條線路是互備的。
解決步驟:
由于不在本地,不太清楚什么狀態(tài)。
第一步:先連接到internet的路由器上,查一下默認路由,發(fā)現(xiàn)路由器是可以連接的,初步排除了是線路問題。
第二步,遠程桌面到DC上,從DC向外ping公網(wǎng)地址,結(jié)果發(fā)現(xiàn)不通。檢查DNS服務(wù)器的DNS轉(zhuǎn)發(fā)地址,發(fā)現(xiàn)配置正常,看了一下DNS服務(wù),一切正常。
此時,突然出現(xiàn)internet路由器給斷了,第一反映就是線路出現(xiàn)了問題。
第三步,思考了一下,給本地打電話,咨詢?yōu)槭裁磇nternet線路斷了,要求本地去把線路接到電腦上去測試,后來才知道,本地的工程師在我測試時把internet線路給拔下來了。
第四步,突然發(fā)現(xiàn)本地能夠上網(wǎng)了,但ping值有點高。當(dāng)時反映就是流量給切換到MPLS線路出去了,都不用tracert路由,我就能猜出來。因為intenret路由器做了Trap,如果internet線路斷了,默認的浮動路由就會將流量引入么MPLS路由器上。
第五步:由于本地IT做了什么測試也沒有反饋,就說直連就正常,這對于我的判斷起到了一些干擾。我假設(shè)線路是對的,又登錄到internet路由器上,ping網(wǎng)關(guān),發(fā)現(xiàn)數(shù)據(jù)包是對出去的,看了一個默認路由,是有的,原來出來過默認路由丟失的情況,造成內(nèi)部無法上網(wǎng)。
第六步:從內(nèi)部tracert出去,發(fā)現(xiàn)從核心到路由器這一塊不通的??ㄋ涝谝粋€接口上,當(dāng)時沒有注意。主觀間斷是DNS服務(wù)器沒有做解析。然后粗暴的把DC重啟了,發(fā)現(xiàn)問題沒有解決。
第七步,重點解決DNS的問題,將DNS的轉(zhuǎn)發(fā)地址重新設(shè)置,指到了我的主DNS服務(wù)器上,將本地的DNS請求引過到主DNS服務(wù)器上,對于內(nèi)網(wǎng)解析是正常的,還是不能解析外網(wǎng)的域名。做到這個狀態(tài)時,得到的結(jié)論就是DNS服務(wù)是工作的,否則內(nèi)部的名稱也不會解析,感覺線路對我的公網(wǎng)DNS轉(zhuǎn)發(fā)指向做了限制。
第八步,打電話報修,狂虐線路供應(yīng)商,讓他們查做了什么限制。反正我們都懂的,這種線路的支持都是很有限的,好多技術(shù)人員都是暈得乎的,幾乎不理解你的需求。
第九步,還得靠自己來查出問題點在哪里,好采取措施。尋求本地IT工程師支持,將線路又仔細測試了一遍,排除了線路問題。突然想起來第六步的測試,為什么流量卡在一個接口上,核心是將數(shù)據(jù)丟給了路由器,路由器也有默認路由,路由表也沒有丟失,路由器也能從出口發(fā)出數(shù)據(jù)包去,只有一個問題,就是路由器對下面的路由沒有進行轉(zhuǎn)發(fā),我看了show cdp neibor,設(shè)備都活著呢,show ip eigrp nei,鄰居都在呢,但是如果路由進程沒有做數(shù)據(jù)轉(zhuǎn)發(fā),那肯定就是出不去呀,看過端口,沒有error disable的。
手段很簡單,當(dāng)然又是粗暴的,把路由器重啟了,瞬間問題就解決了。因為沒有太多的時間再去對路由進程做排錯,下次再遇到時,再仔細看一看。
總結(jié):
1.在解決緊急突發(fā)事件事,邏輯判斷很重要;
2.與本地工程師的溝通很重要,千萬別兩個人同時做一件事,互相不溝通,對于遠程判斷來講,會產(chǎn)生嚴重的誤判;
3.解決問題的思路很重要,即使對架構(gòu)了解的很清楚,其實在高度壓力下,能清醒就很不容易了。一個工廠的生產(chǎn)網(wǎng)絡(luò)中斷,后果真得很嚴重的。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。