Chẩn đoán sự cố mạng thỉnh thoảng không truy cập được file trên Server

[nguyennp]

Hi,

Mình đang cần cấp cứu khẩn cấp. Anh bạn mình đang quản lý 1 hệ thống mạng gồm có DC và bao gồm cả File Server, lưu trữ data của chương trình Foxpro trên đó. Mấy hôm nay tự nhiên thỉnh thoảng máy con không truy cập được dữ liệu trên Server (đứng yên giống như bị treo vậy). Mỗi lần vậy, restart lại Server thì hết được khoảng 1 giờ rồi bị lại. Mình đã kiểm tra tại thời điểm không truy cập được file trên server thì từ máy con vẫn ping thấy Server, nslookup vẫn phân giải được, remote vô Server vẫn được. Điều đó chứng tỏ máy con vẫn còn liên lạc được với Server. Kiểm tra và so sánh các service khi mới start server và khi bị vấn đề thì thấy số service start là như nhau. File & Printer Sharing vẫn bình thường.
Vậy mình còn phải check gì nữa để tìm ra được vấn đề ?
Mong các bạn góp ý và chia sẻ. Cám ơn.

[net123]

Hi,

Mấy hôm nay tự nhiên thỉnh thoảng máy con không truy cập được dữ liệu trên Server (đứng yên giống như bị treo vậy).

Máy server đứng yên hay là máy con? Giống như bị treo là sao vậy bạn? Bạn có thể sử dụng trực tiếp máy đó không? Ví dụ như vào Notepad.. trên máy đó chẳng hạn.

Hi,

Mình đang cần cấp cứu khẩn cấp. Anh bạn mình đang quản lý 1 hệ thống mạng gồm có DC và bao gồm cả File Server, lưu trữ data của chương trình Foxpro trên đó. Mấy hôm nay tự nhiên thỉnh thoảng máy con không truy cập được dữ liệu trên Server (đứng yên giống như bị treo vậy). Mỗi lần vậy, restart lại Server thì hết được khoảng 1 giờ rồi bị lại. Mình đã kiểm tra tại thời điểm không truy cập được file trên server thì từ máy con vẫn ping thấy Server, nslookup vẫn phân giải được, remote vô Server vẫn được. Điều đó chứng tỏ máy con vẫn còn liên lạc được với Server. Kiểm tra và so sánh các service khi mới start server và khi bị vấn đề thì thấy số service start là như nhau. File & Printer Sharing vẫn bình thường.
Vậy mình còn phải check gì nữa để tìm ra được vấn đề ?
Mong các bạn góp ý và chia sẻ. Cám ơn.

Nếu mọi dịch vụ trên server đều bình thường, máy con truy cập vô, server bị treo máy thì coi chừng server bị dính viurus đó bạn ơi.
Mà ngoài sự cố đó, bạn coi log trên server thì có thấy báo lỗi gì khác không? Bạn có vửa update driver nào cho phần cứng trên máy server hay cài thêm phần cứng, phần mềm gì vào server không?

[nguyennp]

Máy server đứng yên hay là máy con? Giống như bị treo là sao vậy bạn? Bạn có thể sử dụng trực tiếp máy đó không? Ví dụ như vào Notepad.. trên máy đó chẳng hạn.


Nếu mọi dịch vụ trên server đều bình thường, máy con truy cập vô, server bị treo máy thì coi chừng server bị dính viurus đó bạn ơi.
Mà ngoài sự cố đó, bạn coi log trên server thì có thấy báo lỗi gì khác không? Bạn có vửa update driver nào cho phần cứng trên máy server hay cài thêm phần cứng, phần mềm gì vào server không?

Máy con bị đứng khi browse tới ổ đĩa map từ server, vẫn mở các chương trình khác được. Server không bị gì, mình remote vào thấy bình thường.

Gần đây không có update driver, phần cứng, mềm gì cả. Trên Server chỉ có 1 số lỗi quen thuộc

Chỉ có 1 lỗi lạ báo là của DHCP, event id là 1059.
The description for Event ID ( 1059 ) in Source ( DhcpServer ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: , dp2.com, 0x 203a.
Tất cả các thông báo, warning trong event viewer về DHCP đều nói tựa tựa trên, không cho biết cụ thể. Tuy nhiên, ình kiểm tra DHCP thì thấy vẫn hoạt động bình thường.
Có khả năng virus ở máy con phát tán không ?Nếu vậy, làm thế nào để mình biết được máy nào đang phát tán (vì số lượng máy khoảng 100). Mà nếu bị nghẽn mạng thì nghẽn luôn chứ, đằng này vẫn ping được, remote được.

[net123]

Máy con bị đứng khi browse tới ổ đĩa map từ server, vẫn mở các chương trình khác được. Server không bị gì, mình remote vào thấy bình thường.

Gần đây không có update driver, phần cứng, mềm gì cả. Trên Server chỉ có 1 số lỗi quen thuộc

Chỉ có 1 lỗi lạ báo là của DHCP, event id là 1059.
The description for Event ID ( 1059 ) in Source ( DhcpServer ) cannot be found. The local computer may not have the necessary registry information or message DLL files to display messages from a remote computer. You may be able to use the /AUXSOURCE= flag to retrieve this description; see Help and Support for details. The following information is part of the event: , dp2.com, 0x 203a.
Tất cả các thông báo, warning trong event viewer về DHCP đều nói tựa tựa trên, không cho biết cụ thể. Tuy nhiên, ình kiểm tra DHCP thì thấy vẫn hoạt động bình thường.
Có khả năng virus ở máy con phát tán không ?Nếu vậy, làm thế nào để mình biết được máy nào đang phát tán (vì số lượng máy khoảng 100). Mà nếu bị nghẽn mạng thì nghẽn luôn chứ, đằng này vẫn ping được, remote được.

Bây giờ bạn thử join một máy mới hoàn toàn vào domain xem nó có join được vào domain và nhận được IP từ DHCP server trong mạng của bạn không. (Nếu không có máy mới thì bạn có thể cài thêm máy ảo trên 1 máy con nào đó bằng VMware, rồi chọn chế nối giữa máy ảo và máy thực là bridged là máy ảo này cũng giống như bất kỳ máy con nào khác trong mạng của bạn).
Server báo lỗi như trên hình như là do DHCP server không tìm thấy được AD để authorize.
Nếu AD, DHCP vẫn hoạt động bình thường thì bạn cho mình hỏi, phần mềm viết bằng Foxpro đó, khi map driver đến các máy con khác vẫn sử dụng được hay là máy con nào cũng bị tình trạng như trên?
Nếu chỉ có 1 vài máy con bị thì bạn có thể map lại, còn không thì có thể lỗi là do phần mềm viết bằng Foxpro gây ra. Trong trường hợp này thì bạn thử liên hệ với nhà cung cấp phần mềm cho công ty xem sao.
À, bạn cũng nên thử quét virus cho máy server và máy con xem sao.
Good luck :)

[nguyennp]

Bây giờ bạn thử join một máy mới hoàn toàn vào domain xem nó có join được vào domain và nhận được IP từ DHCP server trong mạng của bạn không. (Nếu không có máy mới thì bạn có thể cài thêm máy ảo trên 1 máy con nào đó bằng VMware, rồi chọn chế nối giữa máy ảo và máy thực là bridged là máy ảo này cũng giống như bất kỳ máy con nào khác trong mạng của bạn).
Server báo lỗi như trên hình như là do DHCP server không tìm thấy được AD để authorize.
Nếu AD, DHCP vẫn hoạt động bình thường thì bạn cho mình hỏi, phần mềm viết bằng Foxpro đó, khi map driver đến các máy con khác vẫn sử dụng được hay là máy con nào cũng bị tình trạng như trên?
Nếu chỉ có 1 vài máy con bị thì bạn có thể map lại, còn không thì có thể lỗi là do phần mềm viết bằng Foxpro gây ra. Trong trường hợp này thì bạn thử liên hệ với nhà cung cấp phần mềm cho công ty xem sao.
À, bạn cũng nên thử quét virus cho máy server và máy con xem sao.
Good luck :)

Mình sẽ thử vụ cài join 1 máy con nào đó vô domain xem sao. Do lúc đó, tất cả các máy đều không truy cập ổ đĩa map trên Server được nên mình nghĩ không phải lỗi phần mềm Foxpro (vì trước giờ họ cũng vẫn chạy vậy).
Mình cũng đang tính đến chuyện quét virus.
À, mà khi bị vậy, máy con vẫn truy cập được dữ liệu từ các máy khác.

[camaptrang]

Mình sẽ thử vụ cài join 1 máy con nào đó vô domain xem sao. Do lúc đó, tất cả các máy đều không truy cập ổ đĩa map trên Server được nên mình nghĩ không phải lỗi phần mềm Foxpro (vì trước giờ họ cũng vẫn chạy vậy).
Mình cũng đang tính đến chuyện quét virus.
À, mà khi bị vậy, máy con vẫn truy cập được dữ liệu từ các máy khác.

Nguyen check lại Performance xem ? có thể khắc phục làm như sau (cả 2 là 1 P Án) :
+ 1 Thay máy chủ tăng Performance của máy chủ lên, vì 100 máy trạm chạy data tạp trung trên server là tương đối nặng
+ 2 là một vài phần mềm khi chạy phát sinh broadcast nhiều, gây tình trạng nghẽn, do đó Nguyen xem P án : gắn toàn bộ là SW mạnh , hoặc kiếm cái có fillter broadcast, hoặc không thì làm phương án sau
SW (100)<--> SW (1000) <--> Server
Nếu cần thêm ý kiến thì YM, bạn có thể dùng cái sw1000 kiếm loại L3 cho tốt.

[antif]

Mình cũng có gặp trường hợp thế này rồi. Nhưng không phải là chương trình Foxpro mà là chương trình khác. Nguyên nhân là do card mạng của máy con. Bạn thay một cái card khác là OK ngay ấy mà.

[nguyennp]

Nguyen check lại Performance xem ? có thể khắc phục làm như sau (cả 2 là 1 P Án) :
+ 1 Thay máy chủ tăng Performance của máy chủ lên, vì 100 máy trạm chạy data tạp trung trên server là tương đối nặng
+ 2 là một vài phần mềm khi chạy phát sinh broadcast nhiều, gây tình trạng nghẽn, do đó Nguyen xem P án : gắn toàn bộ là SW mạnh , hoặc kiếm cái có fillter broadcast, hoặc không thì làm phương án sau
SW (100)<--> SW (1000) <--> Server
Nếu cần thêm ý kiến thì YM, bạn có thể dùng cái sw1000 kiếm loại L3 cho tốt.

Trước khi bị cũng như khi bị thì các thông số CPU, RAM, NIC trên máy chủ vẫn bình thường anh à. Không phải tất cả 100 máy đều chạy data tập trung, chỉ khoảng vài chục. Ổ cứng Server là SCSI và trước giờ vẫn chạy bình thường. Nếu là do performance thì em nghĩ sẽ không theo chu trình khoảng 1g như vậy ???? Switch toàn là Switch mới chạy port 1Gbps thôi của Dlink (nhưng không có layer 3).

@antif : Có đúng là bạn không truy cập được File nhưng vẫn ping thấy Server giống vậy ?Bạn có cách nào biết được card mạng của máy con nào không ? Mình định cách ly từ từ các phòng nhưng mỗi lần vậy thì lại phải chờ 1-2g để chắc chắn là phòng nào đó bị hoặc không bị.

Mai thứ 7, phải tìm ra nguyên nhân, chứ để qua tuần khác thì chết. Qua nay restart Server liên tục user la ó quá trời. Khó cái không vào được các phòng khác khi người ta nghỉ.

[saudoi]

Coi lại license của con server là cho phép maximum bao nhiu concurrent connection zô cùng lúc ;)

[nguyennp]

Coi lại license của con server là cho phép maximum bao nhiu concurrent connection zô cùng lúc ;)

Theo mình nhớ thì nếu license của Server bị ít quá thì chỉ máy sau khi vượt số CAL là không truy cập được thôi, đằng này là tất cả luôn. Dù sao, mình cũng sẽ check.

@All: Cám ơn mọi người.

P/S: Ai có nghĩ ra có thể nguyên nhân nào khác nữa thì nói cho mình biết nhé. Thanks.

[net123]

À, mà khi bị vậy, máy con vẫn truy cập được dữ liệu từ các máy khác.

Mình cũng có gặp trường hợp thế này rồi. Nhưng không phải là chương trình Foxpro mà là chương trình khác. Nguyên nhân là do card mạng của máy con. Bạn thay một cái card khác là OK ngay ấy mà.

Máy con vẫn truy cập được dữ liệu từ các máy khác nên mình nghĩ nguyên nhân không phải là do card mạng của máy client đâu. Không lẽ 100 máy client của bạn đều bị hư card mạng? Nếu nghi ngờ card mạng bị hư thì bạn nên kiểm tra card mạng trên máy server trước (cũng có thể card mạng không bị lỗi nhưng khe cắm card mạng bị lỗi cũng nên)

Do lúc đó, tất cả các máy đều không truy cập ổ đĩa map trên Server được nên mình nghĩ không phải lỗi phần mềm Foxpro (vì trước giờ họ cũng vẫn chạy vậy).

Hey, cái này thì không chắc. CNTT luôn luôn có bất ngờ dành cho bạn :) . Chương trình đang chạy ngon lành không có nghĩa là một ngày đẹp trời hay xấu trời nào đó nó không bị hư.
Có phải chương trình này cài trên server, sau đó share thư mục của chương trình trên máy server và Map Network Drive từ máy con đến thư mục share trên server? Vậy tại sao bạn không thử tạo một thư mục share khác trên server, chứa một vài dữ liệu gì đó trong thư mục này và cho máy client map đến thư mục này xem nó có bị lỗi không?
À, từ máy server, bạn truy cập vào chương trình này vẫn bình thường chứ?
Chúc bạn ăn mừng ngày cuối tuần bằng cách sớm khắc phục được sự cố này.
Good luck

[camaptrang]

Quote:
Originally Posted by nguyennp
À, mà khi bị vậy, máy con vẫn truy cập được dữ liệu từ các máy khác.

Quote:
Originally Posted by antif
Mình cũng có gặp trường hợp thế này rồi. Nhưng không phải là chương trình Foxpro mà là chương trình khác. Nguyên nhân là do card mạng của máy con. Bạn thay một cái card khác là OK ngay ấy mà.

Máy con vẫn truy cập được dữ liệu từ các máy khác nên mình nghĩ nguyên nhân không phải là do card mạng của máy client đâu.

Sao bạn lại không tính đến card của máy chủ nhỉ ??? và tình trạng LOOP cũng có thể gây lỗi của bạn đó

Trước khi bị cũng như khi bị thì các thông số CPU, RAM, NIC trên máy chủ vẫn bình thường anh à. Không phải tất cả 100 máy đều chạy data tập trung, chỉ khoảng vài chục. Ổ cứng Server là SCSI và trước giờ vẫn chạy bình thường. Nếu là do performance thì em nghĩ sẽ không theo chu trình khoảng 1g như vậy ???? Switch toàn là Switch mới chạy port 1Gbps thôi của Dlink (nhưng không có layer 3).

@antif : Có đúng là bạn không truy cập được File nhưng vẫn ping thấy Server giống vậy ?Bạn có cách nào biết được card mạng của máy con nào không ? Mình định cách ly từ từ các phòng nhưng mỗi lần vậy thì lại phải chờ 1-2g để chắc chắn là phòng nào đó bị hoặc không bị.

Mai thứ 7, phải tìm ra nguyên nhân, chứ để qua tuần khác thì chết. Qua nay restart Server liên tục user la ó quá trời. Khó cái không vào được các phòng khác khi người ta nghỉ.

Bạn kiểm tra như thế nào ? check bằng gì ?
Vấn đề này ở đây không chỉ nhìn như vậy, cái khó nhất là xác định nguyên nhân :

0. Bạn kiểm tra config của system : DHCP, GP, DNS, Security, VirusScan, Update ? bảo đảm không có vấn đề ...?
1. Phần mềm fox của bạn đã có từ trước hay vừa có khi bị problem ? bạn có thêm gì cho nó , hoặc tìm coi MS có update bản tin cho thằng này không?
2. Hệ thống của bạn có những chương trình nào khác gây broadcast , dẫn đến tình trạng nghẽn kông? (vì đây không phải treo theo mô tả của bạn)
3. Không thể hổng loại trừ SW 1G của bạn vì Dlink không phải là hàng bảo đảm, vẩn có thể nghẽn trên chính SW kia mà. Kiểm tra xem có bị Loop chổ nào không nữa ?
4. Một vài thiết bị hoặc phần mềm trên máy trạm cũng gây ra tình trạng tràn ngập unknow packet, và antif nó đúng đó, do bạn chưa gặp chứ cái này nhiều người đã gặp.
5. Trong thời gian qua bạn có dùng 1 tool hay 1 tính năng nào đó thêm vào không? có thể chổ khác được nhưng chổ bạn không vì nhiều nguyên nhân.
----
đôi lúc vấn đề rất đơn giản mà do lo lắng we sẽ đi rất xa, cũng gần đây mình có làm giúp cho 1 côty nọ, mình chỉ bấm lại khoảng 6 đầu cable 5 theo chuẩn B thêm máy vào , trong khi ở đó bấm chuẩn khác, mà toàn bộ system của người ta không hoạt động trừ vài máy.
---
Biết đâu chừng có máy nào cùng tên hay cùng ip với server không nữa ... he he , nhiều lý do để gặp như vậy lắm ...
năm 2006 bên mình có dùng 1 chương trình tự call để gọi điện thoại phỏng vấn , thế là out toàn bộ giống hệt mô tả của bạn Nguyên ... sau đó đành phải loại cái tính năng đó, và thay hệ thống, thời điểm đó Broadcast trên system quá nhiều mà không cách nào loại, nên sau này mà build thì mình ưu tiên chọn các loại SW xịn xịn như HP Management hoặc 3COM xịn không thì chơi Cisco luôn ... và mua license luôn để loại trừ các vấn đề linh tinh ... trong quan niệm mình hiện nay là Nên mua license của Microsoft + Antivirus + email ... tránh những chuyện không nên có từ các CD lui hay Crack.
---
Những gì bạn Net123 nói rất phải Nguyên nên xem theo như đánh giá và hướng của bạn ấy nữa.

[hayhoi]

Hi,

Mình đang cần cấp cứu khẩn cấp. Anh bạn mình đang quản lý 1 hệ thống mạng gồm có DC và bao gồm cả File Server, lưu trữ data của chương trình Foxpro trên đó. Mấy hôm nay tự nhiên thỉnh thoảng máy con không truy cập được dữ liệu trên Server (đứng yên giống như bị treo vậy). Mỗi lần vậy, restart lại Server thì hết được khoảng 1 giờ rồi bị lại. Mình đã kiểm tra tại thời điểm không truy cập được file trên server thì từ máy con vẫn ping thấy Server, nslookup vẫn phân giải được, remote vô Server vẫn được. Điều đó chứng tỏ máy con vẫn còn liên lạc được với Server. Kiểm tra và so sánh các service khi mới start server và khi bị vấn đề thì thấy số service start là như nhau. File & Printer Sharing vẫn bình thường.
Vậy mình còn phải check gì nữa để tìm ra được vấn đề ?
Mong các bạn góp ý và chia sẻ. Cám ơn.

Tôi đã từng gặp nhưng ko phát hiện ra lỗi, chỉ nghi ngờ lạ bị đụng phần mềm nào đó thôi. Ai đã xử lý vụ này rồi làm ơn giúp anh em.
cảm ơn nhiều!