科学の箱

科学・IT・登山の話題

Network

Networkでフラッピングが発生している場合の調査手順

投稿日:

ネットワークでフラッピング発生しているかを確認するためにはスイッチからsyslogサーバーにログを記録する。この時ログのレベルをinformationalにしておくこと。またlink trapを有効にしてポートのup/downがログに記録されるようにする。

ポートでフラッピングが確認された場合考えられる原因としては以下がある。

  • ノイズ
  • ケーブル
  • NICが物理的におかしい
  • ドライバがあっていない
  • NICの自動電源管理
  • Auto negotiationの不規則の発生
  • 速度とデュープレックスが一致していない
  • スイッチのポート障害
  • スパニングツリー

上記の問題をケーブル、ノイズ、NIC, ポート構成, STPに分けて調査を進める

ノイズ

フラッピングが発生している機器がアースされているかを確認する。アースされていない場合にはコンセントからの電力や機器のマザーボードから電気信号が流れ出し、ポートに影響を与えることがある。また電力消費量が高い機器や、高い周波数をもつ電磁波を発する機器についても確認をする。これらの機器を停止してみてフラッピングがなくなるか検証する。

ケーブル

新しいケーブルに交換してみてフラッピングが止まるかを確認する。古いケーブルの問題としては爪が折れていることによる接触不良、ケーブルの被膜がとれたとことによるノイズが主な原因としてある。つめが折れているケーブルはとりあえずは使えるものの、問題が発生したときの切り分けが難しいので見つけ次第廃棄する。

NIC

NICで起きる障害としては以下の3つが考えられる。

  • NICが物理的におかしい
  • ドライバがあっていない
  • NICの自動電源管理

まず該当機器を停止してみてフラッピングがなくなるかを確認する。停止することがわかったら以下の手順でさらに検証を進める。

  • 自動電源管理機能の停止
    • Wakeup LANとも呼ばれるこの機能はLAN経由で機器の電源を入れることができる。ただこの機能を有効にすることで流れる予期せぬパケットが悪影響を与えることがある。
  • 最新のドライバへのアップデート
    • 古いバージョンのドライバにはバグが潜んでいる可能性があるので、最新版へアップデートする。

上記を実行しても直らない場合にはNICが物理的に壊れている可能性があるので交換する。

スイッチのポート構成

スイッチ側のポートで障害が発生している場合には以下の原因が考えられる。

  • Auto negotiationの不規則の発生
  • 速度とデュープレックスが一致していない
  • スイッチのポート障害

対向とのAuto Negotiationが一致しているかを確認する。まずAuto Negotiationを有効にして接続する。これで正しく接続されるのであれば、お互いにAuto Negotiationが有効になっている。Half Duplexになる場合には対向でAuto Negotiationが無効になっている可能性がある。

次に設定を変えながら、Half Duplex以外になる設定を確認する。Full Duplexになる設定が対向で設定されているパラメータである。

Auto Negotiation、速度、デュープレックスを一致させる。必ずスイッチ側でインタフェースの現在の設定を確認する。

設定を一致させてもhalf duplexにしかならないばあにはポートに障害が発生している可能性があるので、別のポートでテストをしてみる。

スパニングツリー

スパニングツリーが予期せぬ構成になっている場合には特定のポートでフラッピング起きる可能性がある。

計画していたスイッチがルートブリッジになっていることを確認する。ルートブリッジであるかは以下の要領で判断する。

  • Designared Rootに自分自身のMACアドレスが入っていない
  • Root portが存在している。

ルートブリッジでない場合にはBridge priorityを低い値にしてみてルートブリッジに移行するかを確認する。

特定のスイッチに関してBPDUを無効にしてスパニングツリーを無効にする。ポートの設定でlearningをdisableにしてみる。スパニングツリーが無効になった場合にはDesignated Rootが変更されるはず。

検証目的で一時的にスパニングツリーを無効にしてみる。ただしこれはループに対して脆弱になることを意味するのであくまで一時的な対応とする。

メタ情報

inarticle



メタ情報

inarticle



-Network
-

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

ルート再配送

ネットワークでルーティングの設定をする場合にルーティングプロトコルを利用する。ルーティンプロトコルは単一のプロトコル(RIP/OSPF/IGRP)を選んだ方が管理も楽だし、トラブルも少ない。しかしビジ …

no image

httpでダウンロードするときに途中で終わってしまう件

httpで100MBをダウンロードしているのだが、1MBで勝手に終了してしまう。 とりあえずパケットキャプチャをしてみるとFIN ACKがサーバーから来ているのを確認した。 なんでこれが送られてくるの …

no image

Wiresharkのフィルターメモ

IPアドレスをサブネットでフィルタする ip.src == 10.72.32.0/24 QOSパケットをフィルタする ip.dsfield.dscp==46 Related posts:Cisco P …

no image

Portmirroringを実行する手順 Avaya ERS4850

確認すること ミラーリングするポート モニタするポート キャプチャするパケットの種類(送信・受信・送受信) ミラーリングするポートはパケットの内容を見たいポート。例えばWAN回線につながっているポート …

no image

Windows 7でCIFS遅延が解決した

Windows 7からWindows 2008R2へcifsを利用した際にuploadが使い物にならないほど遅かった。LAN間通信で同じスイッチにつながれているのに200kbpsとありえない数値だった …

2013年12月
« 11月   1月 »
 1
2345678
9101112131415
16171819202122
23242526272829
3031  

side bar top



アーカイブ

カテゴリー