Странный сбой

[stmr]

Здравствуйте.

Подскажите по такому вот вопросу. Есть сеть из двух колец TurboRing, каждое из трех коммутаторов ED6008. Кольца - оптические, между собой соединяются Ethernet-перемычкой. На всех шести EDS настроена сигнализация через релейный выход на систему АСУТП, срабатывает при пропадании одного или обоих питаний. Работает все это давно и вроде бы надежно.

Однако, в один из дней произошел странный сбой, повторившийся дважды в течение часа. Симптомы: на всех подключеных к сети компьютерах в системном трее всплыли сообщения "disconnect network...", через несколько секунд "connect"; на систему АСУТП вышла сигнализация со всех шести EDS, также чере несколько секунд она деактивировалась. Более ситуация не повторялась.

И вот вопрос: что бы это могло быть? Я понимаю, трудно определенно сказать, но все же? Это точно не питание - EDS запитаны из трех разных мест, на каждом использованы оба входа питания, все это еще на UPS сидит - не могло питание сразу везде упасть. Из-за чего еще мог alarm с EDS сработать? Что с ним шестью случилось? Что могло вызвать подобную ситуацию? Раз на подключенных компьютерах появился disconnect сети, значит коммутаторы какое-то время полностью недоступны были?

Буду благодарен за идеи.

[Komantsev]

Добрый день!

Так может на UPS и был сбой? Или все коммутаторы от разных UPS запитаны?

Если компьютер говорит Disconnect, то это означает физический дисконнект кабеля. Настройки коммутаторов на это не могут повлиять.

[stmr]

Не, UPS исключены - каждая MOXA запитана от двух разных UPS. Все одновременно не могло сбойнуть, тем более что тогда бы тут весь цех встал - а ничего такого замечено не было. Такой вариант: если бы что-то вызвало перезагрузку всех коммутаторов (одновременную) - картина бы и была такая? В момент отключения disconnect бы выскочил? Сработал бы аларм с коммутатора на АСУТП, с учетом того что аларм настроен на активацию при сбое питания? Судя по системе АСУТП время от появления тревоги до ее пропадания составило 5-8 секунд.

[Komantsev]

Добрый день!

Сейчас общаюсь с программистами по поводу Firmware на ED6008. Возможно у них появятся какие-то идеи на счет того, как могла произойти перезагрузка всех коммутаторов и связано ли это с особенностями трафика.

Если будут какие идеи, сразу же сообщу Вам!!!

[stmr]

Вы знаете, по прошествии времени появилась версия. Может, пригодится программистам или фирме. Дело в том, что в указанной сети используется антивирусный софт McAfee, с главным сервером, на котором установлен McAfee Orchestrator - центральная софтина, управляющая клиентскими антивирусами. В составе этой серверной программы есть функция определения всех находящихся в сети устройств и их адресов - не только тех, где клиенты установлены, а вообще всех. А у нас кроме персоналок это и несколько типов контроллеров, и оборудование системы АСУТП и всякое-разное.

Похоже, сбой произошел именно в момент активации этой функции. Не знаю, как она работает - раз определяет всех, наверное какими-то запросами сеть бомбит. Она была включена, потом сбой, и ее выключили и больше не трогали. И сбоев больше не было.

Учитывая, что у EDS тоже есть адреса, их тоже "опрашивали". Не мог ли некий конфликт привести к их перезагрузу? Во всяком случае, по времени очень точно совпадает.

[Komantsev]

Добрый день!

Спасибо Вам за "наводку". Мы попробуем сэмулировать у себя действия антивируса. Возможно, действительно дело в каких-то "хитрых" пакетах.