안녕하세요 한 중견기업 전산팀에서 근무중인 신입입니다.
아주 가끔 쌩뚱맞게 외부와 연결되는 인터넷 망이 죽곤 하는데..이럴 때 어떻게 대처하시나요?
정말 이유도 가지각색인것같아요.. 클라이언트PC에서 뭔짓하면 전체 망이 죽거나,, 무선공유기에 랜선을 꼽아서 허브처럼 쓰면 죽거나..
이렇게 망이 죽는 긴급상황이 발생할 때 신속하게 복구시킬수있게 프로세스를 정해놓거나 보험?(예비 망?)을 들어놓는다면 좋을것같은데..
sharedit 전산팀 선배분들은 어떻게 대처하시나요?
2016-03-22(화) 09:18:02에 작성 되었습니다. 2016-04-08(금) 07:27:04에 수정 되었습니다
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
본문 내용이 처음 작성된 내용과 다를 수 있습니다.
9개의 답변이 있습니다.
네트워크 구성중에....
UTP선을 허브에 꼽고 그 선을 다시 허브로 꼽으면 충돌나서 허브기능 자체가 죽는 경우가 있었습니다.
요즘 모델은 그렇게 되도 동작을 한다는거 같은데 예전의 경우 이런 문제로 네트워크 전체가 죽었던 경험이 있네요...
내부 구성 자체를 재점검 해보시는 게 좋을 것 같아요.
클라이언트쪽에서 뭔짓을 해서 망이 죽나요?
뭔가 이상하네요..
IP관리 솔루션 같은 제품 도입을 검토해 보세요.
저희는 사용자가 PC에 네트워크 라인 연결해도,
IP관리 프로그램에서 사용 허가를 누르기 전까지는 아무것도 못합니다.
유선/무선 모두 이렇게 관리를 하고 있고요.
그리고,
외부망은 LG : 70M, SK : 30MB
이렇게 2중화로 연결해 놨습니다.
메인은 LG고요.
만약 LG가 뒤지면,
SK로 연결 됩니다.
비용은 LG만 100M로 했을 때와 차이가 나지 않습니다.
무선공유기에 랜선 하나꽂는다고 죽는다는건 내부망 어딘가에 문제가 있는듯 합니다. 윗분들 말씀처럼 내부망 정리 한번싹~하시면 좋겠습니다.
사내 인터넷망이 어떻게 구성이 되어있는지 먼저 파악하시어야 할것 같습니다.
외부라인은 어떻게 들어오는지 공유기 한대에서 처리한다면 공유기의 성능은 어떠한지
내부 네트워크는 일반 허브형 스위치를 쓰는지, 관리형 스위치를 쓰는지등 현황을 먼저 파악하시어야 할것입니다.
해당 증상 발생시 네트워크 사용량은 사용하고 계시는 회선업체(KT,SK,LG??)에 문의하시어 확인하실 수 있으실겁니다.
장애시 공유기 접근이 가능하다면, 외부적 요인일 가능성이 크나
장애시 공유기 접근 또한 불가능하다면, 공유기 문제나 네트워크 장애를 발생시키는 내부 PC or Server가 될수 있습니다.(스위치도 확인해보시어야 합니다.)
만약, 관리형 스위치일경우 각 네트워크 포트에 사용량을 측정할 수 있는데 임대형 모니터링을 도입해보시것도 한 방법일수 있겠습니다.
우선 내부 네트워크 구성을 파악해보시기 바라겠습니다.
저희도 외부라인 서비스 망은 별도 회선으로 사용하고 있습니다.
전체적인 네트워크 구성을 모르겠지만 예비 망 도입전에 네트워크 구성을 재정립하는게 먼저일 것 같습니다.
무분별하다면 재구성을 하시고, 문제 있는 날은 인터넷 업체에 회사내 스위치 전단까지 루프 테스트 및 트래픽 확인해보세요. 신속하게 복구하는 것도 중요하지만 원인을 모른다면 나중에 더 큰 문제가 발생할 수 있습니다.
개발팀이나 서버실이 있다면 예비 망 도입도 좋고요, 여러대의 무선공유기 보단 직원/손님용으로 성능 좋은 무선 AP(다른 망 사용)를 1대 구매하여 사용하는 것도 괜찮을 것 같습니다.
저희는 방화벽 나가기전단에 보안L2스위치를 붙여서 해결했습니다.
예전에 바이러스로 인해서 네트워크 죽는일이 다수였는데.. 요즘은 트래픽이 좀 과하게 나온다싶으면 스위치에서 알아서 해당포트를 down시켜버리기때문에.. 별로 신경을 쓰고있지는 않습니다.
뭐니뭐니 해도 제일 좋은 보험은.. 투자하는것이 아닐런지요?^^;;
기운내세요~
윗님처럼, 정말 중요하다면 인터넷 업체를 여러개 사용 할 수 있겠네요. 저희 회사도 같은 회사지만, 인터넷망을 2개 사용중입니다.
인터넷 회선을 여러개 사용하고있네요~
내부 트래픽으로 망이 죽는 다면, 주먹구구식 방법이긴 하지만,
외부 특정 Host IP로 Ping을 보내면서( ex: ping 168.126.63.1 -t )
스위치에서 의심 가는 포트를 한개씩 뽑은 상태를 확인해서 문제 있는 포트에
연결된 컴퓨터를 찾아서 해결하는 방법을 사용하기도 하죠~
악성 코드로 인한 문제라면 [wireShark][1]를 사용해서 잡아 내면 되고요~
[1]: http://www.wireshark.org