Windows Server 2008 R2 (на самом деле SBS 2011) с пакетом обновления 1 внезапно начал обнаруживать проблему с сетевым подключением, которую, похоже, довольно сложно отладить:
Время от времени (всегда в рабочее время, примерно 1-2 раза в день) теряется сетевое подключение. Сам хост продолжает работать, я могу использовать консоль в интерактивном режиме. Соединение Ethernet, как показывают светодиоды в управлении коммутатором и сетевой карте, продолжает работать. Конфигурация IP по-прежнему подключена к интерфейсу и выглядит допустимой ( ipconfigвыдает нормальный вывод). Однако даже поиск ARP не может быть успешно завершен.
Список вещей, которые не помогли делу:
- сброс порта коммутатора или коммутатора
- отключение/повторное включение интерфейса сервера (в ncpa.cpl или в диспетчере устройств)
- отсоединение/повторное подключение сетевого кабеля
Всегда помогает выключение и перезапуск сервера — после запуска его можно использовать так же, как и раньше.
Проверено:
- в журналах событий не зафиксировано никаких подозрительных событий
- счетчики сетевых портов коммутатора не показывают ошибок
- сетевое соединение не проявляет никаких признаков странности (потерь, задержек, плохой производительности) до тех пор, пока данные передаются
- кабель и сетевая карта были заменены, чтобы исключить очевидную неисправность оборудования
- Управление питанием для сетевой карты отключено в свойствах устройства (диспетчер устройств)
- В качестве сетевой карты используется Intel PRO/1000 CT с сетевым процессором Intel 82574L (такой же тип используется в портах встроенной сетевой карты)
- антивирусный пакет от AVG (Антивирусная бизнес-версия) установлен на сервере, но компонент Firewall был удален при его установке, поэтому он не должен здесь мешать
Поскольку отказ оборудования кажется маловероятным, я пытаюсь определить, какой программный компонент может быть ответственным за такой сильный сбой в работе сетевого стека. Есть ли какой-либо разумный способ узнать, какие драйверы находятся в сетевом стеке и, таким образом, могут мешать? Кто-нибудь видел что-то подобное раньше? Приветствуются любые идеи, которые могут привести к решению.
решение1
Я бы сделал две вещи, чтобы попытаться решить эту проблему:
Во-первых, удалите AV. Полностью. Не просто отключайте одну или другую часть, удалите ее. Во-вторых, если она все еще время от времени выходит из строя, замените сетевую карту и кабели.
решение2
Он исчез так же внезапно, как и появился. Сетевой коммутатор был заменен за это время, но система показала, что работает без проблем пару дней.
Редактировать: хотя у меня нет веских доказательств этого, очень похоже, что ответственной частью программного обеспечения былаWinGate-проксиустановлен на том же сервере. Отчеты пользователей показывают, что проблемы наблюдались после обновления продукта и исчезали после его удаления. Похожий сценарий с драйверами фильтров TDI был задокументированздесь, хотя резолюция распространяется только на Windows Server 2008. И WinGate, похоже, действительно использует TDI.