안녕하세요.
2CPU에 꾸준히 방문해서 눈팅하고 있는 일인입니다.
얼마전부터 게이트웨이로 핑이 빠지는 현상이 지속되고 있습니다.
ARP Spoofing 같은 공격인가 싶어서 트래픽이랑 XARP, WireShark 등등으로 분석하고 있는데 도무지 감감입니다.
트래픽은 잠잠합니다. 특별히 변화도 없고요.
물리적인 케이블 문제인가 싶기도 하지만 섣불리 테스트할 수가 없어서요. 꼭 주기적이지는 않은 것 같습니다.
외부나 내부에서 게이트웨이로 모두 핑이 빠지는데 외부에서나 내부에서나 기타 장비로는 핑이 안빠집니다.
내부에 어떤 장비가 문제인 것 같은데 도무지 알 수가 없습니다.
B/B - Cisco 3750G - 다수의 Cisco SF220 / MikroTik 등등 연결되어 있습니다.
힌트라도 좀 주세요.
===============================================================================================================
스위치 교체 후 말끔합니다.
게이트웨이 이중화 HSRP/VRRP 를 돌리나요?
백본의 CPU /메모리 사용률은?
C3750G 가 L3로 운용하는지..또는 3750G 와 백본이 라우팅 프로토콜이 도는지...
백본빼고 나머지가 전부 L2라면.....현재 의심되는 것은 백본입니다.
가장 중요한건 Ping Fail시 백본에 log는 발생하지 않는지요?
O/S 업데이트는 고객사 장비는 알 수 없고, 자사 장비는 없었습니다.
그것도 아니면 별도로 랜카드를 추가 설치 해보거나..
더 있을까요? 흐음..
mac-address 확인해보세요
게이트웨이 IP를 물고 있는 장비 사용률(ex> CPU) 이 높으면 핑이 빠지거나 고르지 못하고 늦게 응답이 올수 있습니다.
핑은 여러 서비스중 우선순위가 낮은 부분이고
우선순위가 높은 다른부분 처리에 바쁘다 보면 빠질수 있습니다
모두 감사합니다.