Отваливается подсеть

[Saver]

Короче, то, что у нас творится уже целый месяц невозможно просто так представить! Мы уже сделали столько всего, что начинаем повторяться!

В общем, проблема такая - компания в которой более 130-ти машин и 10-ти серверов, у нас единой сетевое пространство. Поскольку компаний которых мы обслуживаем 4 штуки (все в одном сетевом пространстве и шлюз у всех тоже один), то чтобы не путаться диапазон адресов разбили на 4 подсети, соответственно шлюз имеет все эти 4 адреса на одной сетевой карточке и 1 внешний адрес на другой карточке, в качестве маршрутизатора выступает MS ISA Server! Короче, в один прекрасный момент одна подсеть просто взяла и отвалилась, потом соединение само вернулось, ладно забили, но это стало повторяться очень часто! По скольку 4 локалки 4-х компаний соединяются в центре звезды (т.е. в серверной), казалось бы, надо просто заменить кабель до них и все (это немного отдаленный офис и прямой кабель до них не идет, пришлось использовать маленький свитч в качестве репитора). Ладно, заменили внешний кабель, заменили внутренний кабель, поменяли все свитчи на пути к этому офису, даже центральный свитч заменили, поменяли антивирусы аж 3 штуки, но всеравно пингуешь-пингуешь, а потом бац и все, пакеты не проходят, но линк на свитчах горит с обоих сторон! Ладно, решили на "репиторе" влепить ноутбук и пинговать в обе стороны, т.е. сервер той компании которая отваливается (он стоит в их помещении, это тожа была одна из идей), а в другую строну пинг пустили в инет и на сервер в серверной, который сидит на центральном свитче. Картинка такая, пинг идет-идет, идет-идет, а потом бац и пропадает, сначала отвалился пинг во все стороны, потом восстановился до нашего сервака, а потом одновременно восстановился в инет и до сервера той конторы. Бывало, что в нашу сторону пинг идет, а в инет и до той конторы отваливается, причем одновременно и так же одновременно появляется!

Каспер своими модными сканерами ничего не видит, Нод32 тоже, ну симантек как всегда спит, т.е. что может быть - непонятно, перебрали ну все возмодные и невозможные мысли, а их за месяц было немало, начальство орет, премий и так не платят, блин, а тут ещё и штрафонуть хотят, в общем фигово у нас, народ хелп, проблема какая-то нереальная!

Буду рад и благодарен любому совету!

[Timba]

Saver

Все таки не достаточно информации.

1) Интересует длина сегментов кабеля между свичами.

2) Свичи какого производителя вы используете на этом участке.

3) Нет ли проблем с электропитанием (перепадов напряжения) у свичей, которые идут к этой подсети?

4) Нет ли вблизи прохождения канала к подсети сильных электромагнитных наводок?

5) Если действительно большое расстояние не пробовали проложить оптоволокно? Ненамного дороже чем экранированный кабель для внешней прокладки, но потребует преобразователь, если входов для оптоволокна у вашего оборудования нет. Ну и сварщиков приглашать придется конечно. Из плюсов, оптоволокно не подвержено эл/магнитным наводкам и промежуточные свичи тоже не потребуются.

[Saver]

1)Длина кабелей между свичами приемлемая, точно по метражу сейчас не скажу, но с одной стороны 80-90(это внешняя линия, кабель экранированный и заземлен на обоих свичах), а по зданию метро 50 (там тоже на всякий случай экранку положили и заземлили).

2)Свитчи стоят D-Link, но вчера я заменил промежуточный свитч на TrendNet.

3)Проблем с питанием нету, везде стоят сетевые фильтры, на 2-х свитчах из 3-х есть даже UPS.

4)Силовые кабели идут в тех местах где проложены наши кабели, но по этому же маршруту есть и другие наши кабели и с ними все нормально, так что врятли это из-за этого.

5)На стекло наше начальство не раскачать, так что этот вариант просто отпадает, хотя это было бы идеально!!!

[Timba]

1)Длина кабелей между свичами приемлемая, точно по метражу сейчас не скажу, но с одной стороны 80-90(это внешняя линия, кабель экранированный и заземлен на обоих свичах), а по зданию метро 50 (там тоже на всякий случай экранку положили и заземлили).

2)Свитчи стоят D-Link, но вчера я заменил промежуточный свитч на TrendNet.

3)Проблем с питанием нету, везде стоят сетевые фильтры, на 2-х свитчах из 3-х есть даже UPS.

4)Силовые кабели идут в тех местах где проложены наши кабели, но по этому же маршруту есть и другие наши кабели и с ними все нормально, так что врятли это из-за этого.

5)На стекло наше начальство не раскачать, так что этот вариант просто отпадает, хотя это было бы идеально!!!

Раз все так, не пробовали на ISA ставить не один внутренний сетевой интерфейс, а хотя бы для этой подсети отдельный? Просто может тяжело исе на один интерфейс принимать все? Может просто поставить отдельную карту для этой сети, денег это почти не стоит, зато может решит проблему, потому что я смотрю уже весь этот сегмент по питанию и тд проверили. Ну удалить айпишник этой подсетки на том одном интерфейсе естесственно. Есть сетевуха в наличии? Попробуйте, соответссвенно переконфигурировав ISA.

[Saver]

Мы тут в общем ещё эксперементировали и в итоге наших экспериментов длинна одного кабеля сократилась метров на 15-20 и вроде бы пока все работает, хотя раньше такой проблемы не было, почему это произошло - хз! Насчет отдельной сетевухи для этой подсети - да, хорошая идея, можно будет попробовать!

А с ISA-й все нормально, уже десят тысяч раз её проверяли - там все красиво!

Ну ладно, пока мы ждем очередных результатов, но уже неделю сегмент не падал, хотя сейчас там всего 6-7 человек висит, а со следующей недели будет человек 20 или больше, вот тогда посмотрим, что будет!