因“校园网基础设施升级改造”项目核心认证设备上线,自本学期开学来,我中心陆续接到部分用户反映某些在线游戏在夜间高峰期掉线的留言和投诉。中心网络运行部门和用户服务部门随即进行了故障现象收集和模拟测试,但故障仅在特定区域特定游戏中出现,实验环境始终无法复现。随后,我中心召集项目各设备厂商技术人员多次到现场实地排查故障,于3月8日初步确定了故障原因,并由厂商研发部门制定了解决方案。经过对多套解决方案实地对比,于3月9日确定了最终解决方案并全面实施。经过一周以来观察和回访,该故障已经排除。故障原因为核心设备ARP处理机制在特定二层设备和游戏应用场景搭配下,无法及时更新ARP表,导致某些游戏掉线。解决方法为调整核心设备ARP处置机制,增设绑定认证环节,防止ARP表项异常失效。
在核心设备启用绑定认证同时,厂商工程师一并启用了核心设备DHCPv6功能,取代此前的IPv6无状态自动配置功能,但此项工作导致IPv6服务故障。目前已经明确,部分接入交换机某些安全配置与DHCPv6不兼容,导致部分区域IPv6无法访问。我们第一时间向接入设备厂商反馈,厂商也在积极处理将问题交予开发部门处理。在厂商软件更新发布之前,我们会采取取消接入设备部分安全配置的方法临时恢复IPv6访问。
至此,“校园网基础设施升级改造项目”学生公寓部分基本结束,柳林校区学生公寓晚高峰电信宽带出口已经超5.6G,电信将在近期继续扩容到8G容量。目前,学校公共区域和公共无线"iSWUFE"区域出口总容量超过6G,下一阶段我们会进行教学、办公和公共区域的网络切换。为了不影响正常教学办公,此部分工作会安排在非工作时间进行,请留意我们的施工公告。
信息与教育技术中心
2014年3月17日