LAN構築障害について。かなり長文です。

質問

社内でパソコン２７台のＬＡＮ構築をしています。先週からインタ－ネットへの接続が調子悪くなり非常に困っています。構築に関してはすべて自分たちで組みました。症状としては。インタ－ネットが急に接続出来なくなり機器でのリセットをかけても繋がるときと繋がらないときがあります。回線はＮＴＴの光回線べ－シックタイプを使用していて、最初はＮＴＴの障害とおもい障害センタ－で対応してもらい機器の交換もしてもらいＮＴＴ側の問題はないとおもわれます。　
ちなみに使用している機器は次のとうりです。
ル－タ－アライドテレシスＡＲ４５０
スイッチングハブアライドテレシス８１６を２台
以上です。
構築してから７ヶ月めで今回の症状は初めてです。ここ１週間問題解決するためにつきっきりで作業をしています。単純にウイルス的なものなのでしょうか。まったく分かりません。あとル－タ－で朝４時と午後４時にリセットがかかるようになっています。このリセットをきっかけにそのまま立ち上がらずとゆう事もあります。はっきりいってお手上げ状態ですヒントを教えてください。お願いします。

回答No.4

hisappy

ネットワークは苦手なのですが、
一応でもシステム屋をやっているので
その症状から推測できる原因の１つを
挙げてみたいと思います。

発症第一段階
接続されているマシンからのインターネットアクセスの
参照先が多過ぎたりしたなどの影響で
ルータ、もしくはハブのパケットバッファや
接続されているマシンを管理しているメモリが
パンクしてしまい、ルータかハブがハングアップしたような状態になる。
（質問文前半にある「機器でのリセット」をする前の状態に類似）
（#3さんが記述されている「WAN側の異常トラヒック」に関連）

発症第二段階
機器を手動、あるいは自動でリセットすることによって
接続されているマシンのＩＰアドレスを管理しているメモリが
クリアされてしまう。
このため、どのマシンがどのＬＡＮポートに接続されているのか
ルータとハブが把握できなくなってしまう。
更に、接続されているマシンが固定ＩＰアドレスでなく
自動取得になっていたり、プロキシサーバの設定がされていたり、
ネットワーク接続しているドライブ設定などがあると
リセット後に相手のマシンを探すパケットが
各マシンから発信されて、ネットワークの負荷が急増する可能性がある。

各マシンからのパケットが出てくると機器のメモリが更新されるので
リセット後に解消された場合はおそらくこのパターン。

発症第三段階
第一段階、第二段階を経て発症すると思われる症状。
第一段階の原因となった容疑マシンが、何らかの原因で
多数のサイトとアクセスしているような状態のままで
機器のリセットを行ったため、第二段階に類似した状態となったもの。
この場合、機器の側では準備が整っていない状態なのに
容疑マシンからはパカスカとパケットが発信されるうえに
返信が無いので更にパッケトを発信する処理が繰り返される。
このため、ネットワークの負荷がリセット前よりも高いかもしれない
状態になってしまい、結果「リセットしても解消しない」ことになります。

これは容疑マシンでＰ２Ｐソフトや、多数のサイトとアクセスするＲＳＳリーダー、
多重ダウンロードソフトなどが使用されていたりすると発生しうる現象です。
実際に我が家で某Ｐ２Ｐソフトと、その稼動マシン１台と
某社製のルータでの組み合わせで発生したものです。
プロバイダの回線の太さや、機器の温度の影響もあるかもしれませんが
ＬＡＮ側の操作で引き寄せられたＤｏＳ攻撃のような症状です。

ということで、もし可能でしたら再発した時に
全マシンの稼動状態（稼動しているソフト）やアドレス、
その時にネットサーフィンなどの操作を
確認してみるのも一つの方法です。
２７台というのがチェックできそうで手が回りきらない微妙な台数ですが
発生する時間と、その時に起動しているマシンなどの情報が
整理されていけば、容疑マシンは特定されていきます。
まずは「その時、どのマシンが起動していたか」がキーワードのようです。

回答No.3

qaaq

NW構成が判らないので、ヒントだけになっちゃいますが、調査ポイントだけ列記しますね。
●ケーブル／インターフェイス不良
・SWでの各インターフェイスの統計情報
→コリジョンが等が出ていないか
→リセット等が異常に多いインターフェイスが無いか？
・RTで、上記と同じ調査。
●IPアドレスの重複
・RTのLAN側のIPアドレスと同じ設定にしたPCがいないか？
→IPアドレスの重複障害を想定。大抵RTのlogに何か残っているはず。
●LAN側の異常トラヒック
・RTのLAN側にブロードキャストストーム等が発生していないか？
→STP(スパニングツリー)を動作させていない場合、簡単にループが発生する。
●WAN側の異常トラヒック
・RTのWAN側に異常なトラヒックが発生していないか？
→RTのWAN側から、アタック等があるとRTの動作が極端に遅くなることがある。状況を観察する必要がある。
●RTのバグ
・RTのファームウェアバージョンアップ版が出ていないか？
→RT単体の不良やDoSアタック対策がされているかも。

物理的に切り離しながら、異常の有無を確認して異常区間の切り分けをするのが手っ取り早いですよ。
区間切り分けが出来れば、対処方法が見てきます。

回答No.2

DM9

No.1の方の回答に加えて。

考えられる原因は無数にあるので、単純な構成からテストを繰り返して問題の切り分けをしていくことになると思います。

1) ルータ及びハブを介さずにケーブルモデムにPC1台を直結して動作確認。OKなら次へ。
2) ルータのみを介してPC1台をつないで動作確認。OKなら次へ。
3) ルータ及びハブx2を介してPC2台をつないで動作確認。OKなら他のPCもつないでみる。

1)がOKなら、問題は完全にLAN側にあるといえますね。つまりプロバイダやNTTのせいではないということが100%わかります。

私も過去に同様の経験をしたことがあります。やはりPCの台数が多いので自分でヤルキにならないもんですから、そのときはもう業者任せにしちゃいました。そのときはハブの不調でしたね。ハブを新しくしたらなおりました。業者さんが故障箇所を発見するところを横で見ていたら、ケーブルを１本づつテスター（っていうんですか。あの理科の実験室にあったやつ）みたいなもんで、正確に数値を計測してスループットのテストをしていました。PCの数が多いとたいへんです。素人にはなかなかそこまでできませんね。そのとき業者さんがいってたのですが、ケーブルの断線やハブの故障による障害が多いそうです。そこらへんを疑ってみたらどうでしょう。

もしLANケーブルの断線を疑うなら、LANケーブルは安いのでまとめて新品にした方がすっきりするし早いかもしれませんね。断線箇所を調べるなんて気が遠くなりそうです。

回答No.1

doctorelevens

どのような対策をされたか不明なので原則的なやりかたですが。

（ＤＨＣＰなどの設定に問題が無いとして）
ケーブルチェックを試みられたほうが良いです。
一旦全てのケーブルをはずすした上で、１台ずつケーブルをさして接続チェックをするということです。
２７台というのは結構な数です。
ＨＵＢが２台なら、それなりの配線が回っているはずですので、誤って二重にＨＵＢに接続している線がある可能性が在ります。
「配線には問題が無い」というエンジニアの半分以上が配線を実際にはチェックしていないと言う統計もあります。
目視ではなく、一度全てはずすテストをお勧めします。

質問文からそれなりに知識はお持ちの事と推察いたしました。