9月10日国际达沃斯论坛在天津开幕,在9月9日晚上,作为本次国际论坛中方指定接待酒店——皇家金煦酒店,为达沃斯论坛重要领导人的莅临视察紧张做着最后的筹备工作。突然酒店无线网络异常,出现大面积的网络瘫痪和不能访问,TG-NET临危受命,制定新的紧急应对措施,终于在9月10号凌晨将这一问题解决。
紧张筹备中横成枝节
被誉为非官方的国际经济最高级经济论坛的夏季达沃斯论坛--“新领军者”年会在天津举行,作为论坛方指定接待酒店,皇家金煦酒店经过层层筛选,在环境、设施、安全等方面有相当高的配套设施,才能最终拔得头筹。相关单位与机全面动员,为提升服务质量,制定了《达沃斯论坛指定接待饭店服务质量标准提升方案》。尽管如此,迎接达沃斯论坛与会人员和媒体的到来,酒店工作仍异常紧张。9月9日晚,在会议即将开始的前一天晚上,面对会议前准备工作骤升的网络传输需求,酒店无线网络突然出现异常,网络大面积瘫痪。会议即将召开,此问题需马上解决。
达沃斯论坛指点酒店--天津皇家金煦酒店
为何会出现这样的问题呢?
9月9日,在沃斯论坛开幕之前,与会人员陆续入住皇家金煦酒店,参会人员需要准备会议的相关资料,以及和外界媒体机构保持着高质量的网络通讯联系。酒店也做着完善的接待工作,现场的嘉宾以及媒体记者众多,同一时间段内突然对无线网络的需求增大,在许多媒体记者朋友便服 随身携带的无线路由之后,因私自插便携式路由器,导致网络拥堵,造成大面积瘫痪。媒体人员与会的相关情况无法传达到各大媒体,影响信息同步。
临危受命,及时完成任务
针对这一问题,TG-NET天津办事处技术值班工程师在接到电话后第一时间赶到现场,临时启动应急预案,立即采用补救措施。在经过TG-NET成员良好的服务态度之下,于凌晨会议开始之前将网络修复完成,保障会议报道的顺利进行。
而针对此次事件,TG-NET政企事业部刘总监接受我们采访时,给我们作出了详细的介绍。
经过抓包分析和现场调研,发现网络设备的安全设置不够严谨,客人在入墙式AP上私接便携式路由器(Portable Router,简称PR),致使网络出现两个严重问题:
1.IP地址自动分配冲突 ;
2.环路广播风暴。
受限于接入者的专业技术,一旦网线接到了PR的Lan口而不是Wan口上,并且PR的DHCP功能没有关闭时,网络中就出现两个DHCP服务器给其他人分配IP地址。由于PR接错了网口,因此它是没有连通互联网的。如果其他人从PR上获取了非法的IP,他就上不了网。一旦出现多个这样的PR,则网络就会瘫痪。如果不同的两个或者多个AP上都接入了PR,而它们之间配置为桥接模式,并且都插错了孔,则这些AP和PR就构成了环路。环路会产生无法终止的广播风暴,最终会使网络瘫痪。
问题产生的原因(拓扑图)
TG-NET针对错误的问题,马上采取紧急措施:
1.在核心交换机上接入TG云盒子M-5,通过它的设备集中管理功能,在核心交换机S5300上配置DHCP Snooping,侦听网络中非法的DHCP Offer报文,一旦发现会自动丢弃,非法DHCP无处藏身。
2.通过TG云盒子M-5,在接入P2000系列交换机再配置端口隔离,端口之间就不能通信了。就算PR之间配置了桥接模式,AP之间的隔离也会让环路断开,广播风暴就难成气候了。
TG云盒子智能网络整体解决方案图
采取一系列的紧急措施之后,在会议举行的凌晨,不仅完美解决了所有的问题,排除了潜在的安全隐患,进一步提升酒店网络的可靠性和安全性。
天津达沃斯论坛于9月13日圆满结束,为了会议的胜利进行和闭幕,其过程还是充满艰辛和不易,作为天津达沃斯论坛的服务商天津黄家金煦酒店和TG-NET做出了应有的贡献!
关于达沃斯论坛
达沃斯论坛是癸未各界领袖研讨全球第三问题的主要聚集场所,“新领军者年会”是世界经济论坛的旗舰品牌,目标是全球成长型公司聚集一堂,共同规划未来工商的发展远景,被称为中国 的达沃斯论坛。
在中国举办夏季达沃斯论坛,是由论坛主席施瓦布教授和中国总理温家宝共同提议设立的,其目的是为“全球成长型公司”创造一个与成熟企业共同讨论、分享经验的平台。由于夏季达沃斯论坛参会者以全球成长型公司为主,所以被命名为“新领军都年会”,该年会作为世界经济论坛第二大支柱,与“冬季达沃斯”相映生辉。
达沃斯论坛“新领军者年会”现场
各大媒体关于本次事件的报道
安防展览网关于“达沃斯论坛会议前网络异常,TG-NET临危受命”的相关报道
http://www.afzhan.com/news/detail/33729.html
IT168网关于“总理要来了,网断了”相关报道
http://net.it168.com/a2014/0930/1671/000001671023.shtml
天极网关于“总理来了,网断了”相关报道
http://net.yesky.com/375/39285375.shtml?qq-pf-to=pcqq.c2c
中国安防网关于“总理要来了,网断了”相关报道
http://news.c-ps.net/article/201409/214918.html
泡泡网、比特网、硅谷网、IT世界网、电脑之家,等相关媒体也做出了相关的报道。