모든 장비(방화벽, 스위치 등등)은 정상인데 특정프로그램(내부네트워크를 사용하는)이
반응속도가 느려진 경우를 경험하신적이 있나요?
저희 회사의 메인프로그램인데 갑작스럽게 time out이 뜨고 실행이 원할하지 않네요 ㅜㅜ
심지어 각층 스위치 단에서 직접 연결하면 상태가 괜찮고..........
처음에는 1층만 그랬다가 점점 퍼지는 중이네요 ㅜㅜ
원인도 모르겠고 장비는 정상이고..... 원인이 뭔지 감이 안잡히네요.
특이사항은 x-arp에서 내부내트워크 상에 있을수가 없는 ip가 1초당 1씩 증가한다는거
하고(how offen seen) 그 ip는 머큐리 코퍼레이션이라는 정보가 뜨네요. (LGU+ 쓰고있습니다.)
그리고 저희가 kt-vfn이란게 있는데 시스템정보에 스왑이 99% 라는것밖에 의심되는게 없네요.
혹시 이와 비슷한 상황을 겪으신 분들이 있으시나요?
그리고 어떻게 해결하셨는지 궁금하여 글 남깁니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
8개의 답변이 있습니다.
갑자기 그런현상이 발생하면 제 경험상.
1.비인가 공유기로 인한 루핑현상
2.특정 바이러스 감염PC의 네트워크 트래픽 과부하.
3.특정유저의 P2P나 동영상트래픽으로 해비한 부하
이럴 가능성이 매우 높습니다.
일단 해결되신것 같은데 차후 관리 포인트도 이렇게 3개를 먼저 잡으시고 운영하세요
해결하셨다니 다행이네요.
저희 회사도 개인용 공유기 때문에 문제가 많더라구요.
공유기 사용 걸리면 압수한다는 메일 관리자가 보내더라구요. ㅎ
답변해주신 모든분들께 감사드립니다.
오늘 드디어 해결을 봤습니다.
결론은 루핑문제와 트레픽문제였습니다. ㅠㅠ
처음에 인터넷이 되니깐 루핑은 당연히 아닐거라고 생각했거든요(장비들이... 좋은게 아니라서...)
그런데 어제 저녁부터 오늘 아침일찍 다른층에서도 장애가 발생한다고 연락을 들었습니다.
그래서 1층 내부 스위치허브를 확인해보니 불이 너무 깜빡거려서 새장비 가져와서
꼿아보고 테스트 해보니 특정선 3개가 문제가 되더라구요. 그래서 그선은 일단 빼고 작업을 했는데
선1개는 전화선이라 문제가 되는 스위치허브 말고 다른스위치에 물리니(용량이 좀 더 큰)
정상적으로 돌아왔고 선1개는 그걸빼니깐 1층 일부와 5층 일부의 네트워크가 끊겨버리더군요;;
그래서 선2개는 다시 물리고 나머지 한개는 그걸 빼도 아무런 문제가 없길래 일단 주기해놓고
빼고 문제가 있는 선 2개를 추적해보니 공유기....... 걍 딱봐도 이건 루핑될 가능성이 높게보이는것 발견!
일단 그것도 빼버리고 마지막으로 점검하니 정상적으로 돌아왔습니다!
마지막으로 답변주신분들 정말 감사드립니다!
1.ISP 통신 업체 모니터링
2.내부 웜 바이러스나 특정 사용자들이 ( 불법 사이트 및 p2p ) 사용 -- 18년 경험담 (1000 user )
3.통신이 TCP 통신으로 문제도 있지만 내부 PC 감염자가 UDP flooding 문제 --19년 경험담
4.특정 사용자중 공유기 사용자 ( 루핑 현상 )
잡부 | 4년 이상 전
danis78 | 4년 이상 전
회사 전체 네트워크가 느려지는 경우라면 바이러스일 확률도 있고 혹시, 망이 2개로 분리되어 있으시면 2개 망이 스위치나, 공유기 같은 장비에서 연결이 되어 있을 확률도 있습니다.
일부 특정프로그램을 사용하는 사용자만 해당된다면 개발쪽 이슈일 확률이 제일 높습니다.
이런경우 패킷을 떠서 분석해도 별다른 결론은 나오질 않습니다.
딱히 이거다라고 말씀 드리기는 어렵고 유지보수 업체 담당자와 확인해보시는게 좋을것 같습니다.
잡부 | 4년 이상 전
내부에서 안되는 층에서 일일이 확인을 해봐야 할듯합니다. 되는층이 있다는건 안되는층에서 문제가 되는 PC가 있을듯합니다.
잡부 | 4년 이상 전
Wireshark 같은 네트워크 트래픽 분석 툴을 이용해서 네트워크 상에 어떤 트래픽이 지나다니는지를 확인해 보세요.
전체 네트워크는 별다른 문제가 없는데, 특정 프로그램만이 그렇다면 그 프로그램에 버그가 있거나 어떤 장애가 발생하고 있기 때문이겠죠~
네트워크 관련해서 느려지는 상황일 경우에 네트워크 트래픽을 캡쳐해 보면 해당 소프트웨어가 사용하는 서비스 포트를 통해 끊임없이 통신을 시도하는 트래픽들이 발생하고 있을거라 생각되네요.
그 트래픽의 내용들을 살펴 보면 원인 파악에 도움이 될 수 있을거라 생각되고요.
잡부 | 4년 이상 전
wansoo | 4년 이상 전
웜 걸린거 아닐까요?
일단 1층을 격리하시고..
다른 곳도 영향이 있는지 체크하시고..
영향이 있는 곳은 추가적으로 차단하시고..
원인을 찾아서 박멸하셔야죠..
잡부 | 4년 이상 전