[电信]关于香江陶瓷商会的网络故障分析报告.doc

关于香江陶瓷商会的网络故障分析报告故障现象： 香江陶瓷商会网络中断故障处理及分析：2007年2月2日下午，香江陶瓷商会申告专线网络中断，监控中心即派周长麟、汪健斌二人前往处理，在用户点上经过测试，判断为光路中断。由于用户当时即将下班，经双方协商决定于第二天继续处理。2月3日上午，汪健斌、黄超抢修后光路恢复，因为周末，用户侧无人配合，故我公司工作人员无法判断其内网是否已经恢复，只能确认光路恢复，并在机房交换机端口上确认网络正常。2月3日下午，黄超拨打电话133*7059确认网络是否已经全程恢复，由于该用户当时不在办公室，给了黄超另外一个电话8563980让其确认，但是拨打电话一直无人接听，于是再次拨打133*7059，对方让其拨打用户网管电话，与网管联系后，由于网管也在休息，无法立即给出回应，答应有问题会再次联系我公司工作人员，当天一直没有消息反馈。2月4日上午11：00左右，用户申告网络并未恢复，监控中心即派蔡海兵、李国军、张诚赶往香江进行处理，到达用户点上后，在光猫上测试网络正常，但是用户依然无法上网。用户组网情况如图：用户防火墙具有路由器的功能，在防火墙上配置电信分配的公网IP，所有的工作站设置内网IP，通过一HUB汇聚接至防火墙连上INTERNET。根据现象判断，电信侧的公网已经恢复，但是用户侧的内网依然中断。由于用户的防火墙内设有用户私有的VPN数据，由用户总公司统一管理维护，且当时网管不在现场，我方工作人员无法登陆处理。于是与用户协商，等网管回来后让其检查防火墙是否有故障，如果有什么需要协助的可以拨打我方工作人员的电话。考虑到数据机房正在进行网络改造，征得用户同意后，决定趁此机会将用户上行从原5200割接至5200G，需更改IP地址，于是请求用户在检查防火墙设置的时候与我方联系以便将其中的公网IP地址更改。为确保服务用户，我方暂且将用户数据更改为开机上网方式，并将用户防火墙甩开，让用户能够上Internet，但是无法登陆其VPN内部网络。 2月5日上午9：00左右，局方工作人员接到用户总公司及香江陶瓷城电话，对方询问新分配的IP地址，于是对用户进行割接，并将新分配的IP地址59.63.63.138 告知。11：00左右，接到用户申告光路再次中断，在机房检查为正常，于是再次派人前往香江陶瓷商会，点上与机房协同处理发现为割接后的光模块故障 ，更换后光路恢复。用户自行解决防火墙问题，我方工作人员返回。13：00左右，接到大客户经理电话，要求监控中心协助用户处理其内部网络问题。14：40我方工作人员再次前往香江陶瓷城，发现其内部工作站10.10.7.199 无法登陆防火墙10.10.7.1 ，甩开HUB将笔记本地址设置成工作站地址直接连至防火墙，依然PING不通10.10.7.1。决定从CONSOLE口直接登陆防火墙检查，但是发现该品牌防火墙的配置线为专用的配置线，与普通路由器或交换机配置线不同，而无论是用户自己或我公司都无该类配置线，于是与用户总公司杜系，商量决定恢复原有IP地址，在与机房配合恢复原有的IP地址后，杜工尝试通过公网远程登陆该防火墙，依然无法登陆。 因此 问题症结确定在用户防火墙上，但是用户公司的网络管理员外出未归（据悉于2月5日晚回景德镇），而现该公司驻守人员却暂时不能解决该问题。于是协商暂且让用户拥有开机上网权限，而对于用户公司内部的