Forum

Internet Kesintisi ...
 
Bildirimler
Hepsini Temizle

Internet Kesintisi Fortigate 400D

16 Yazılar
5 Üyeler
0 Likes
1,659 Görüntüleme
(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Merhaba;

Icinden cikamadigim bir internet kesintisi sorunum var. Internet cikisini Fortigate 400D (v5.4.3,build1111) uzerinden sagliyoruz. Ortalama 20 dk bir kesinti oluyor. Internette kesinti oldugunda, ic networkte  fortigate ve dhcp sunucusuna erisimde herhangi bir sorun olmuyor ama internet bir sure kopuyor sonra tekrar baglaniyor, bunu 20 dkda bir tekrarliyor. Fiber uzerinden direkt olarak kendi bilgisayarimdan cikis yaptigimda herhangi bir kopma soz konusu olmuyor. Ilgili konu icin fortinete ticket actim fakat uzun zamandir bir sonuc alamadim. 

Fortigate uzerinde 409 tanimli adres

Iki ayri lokasyon VPN

Networkte 40 Adet Unifi AP

14 adet Voip Basis

14 adet hp procurve switch

ve her ne kadar istemesemde sayisini tespit edemedigim belki 10 un uzerinde 8 port switch.

Kesinti sorunu baslayinca log kayitlarini kapattim herhangi bir sisme olabilme ihtimaline karsi ama loglar kapali oldugu halde sorun devam ediyor. 

Sorunu tespit edebilmek icin nasil bir kontrol yapaliriz. Yardimlariniz icin simdiden tesekkurler.

 
Gönderildi : 08/01/2017 02:42

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

belirtiğiniz sorunun birden fazla sebebi olabilir.

sorun oluşturabilecek noktaları çıkartıp, adım adım kontrol ederek çözüm üretebilirsiniz. fw/switch/ap vb.

forti kaynak tüketimini kontrol edin.

devamında omurga sw'in, diğer sw'ler ile bağlantısını kesip, erişimi tekrar test edin.

sw'ler üzerinde loop olabilir, mümkün ise loop protect'i açın.

ayrıca dhcp snooping'i aktif etmenizde de fayda var.

basit olarak bu adımları gerçekleştirip, bağlantınızı gün içinde test edebilirsiniz.

hp sw komutları için referans adres fikir verebilir.

https://www.cozumpark.com/forums/thread/465330.aspx

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 08/01/2017 12:09

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Ilginiz icin tesekkur ederim yazdiklarinizin bir kismini daha once denemistim digerlerini mesai bitinminden sonra gece kontrol edebilirim gun icerisinde cok yogun bir calisma oluyor. Sonuclari tekrardan sizlerle paylasirim. 

 
Gönderildi : 08/01/2017 15:48

(@KayhanALTUN)
Gönderiler: 131
Estimable Member
 

Buna benzer bir sorunu FortiGate 110C ve 5 Mbps Metro Ethernet ile yaşamıştım. Localde tüm aramalarıma rağmen bir türlü sonuca ulaşamamıştım.

Telekom 5 Mbps yetmiyor size 10 Mbps verelim dedi başkada yardımcı olmadı.

Bende 5 Mbps olan internet için traffic shaper kuralını 4.8 Mbps yaptım, sorun düzeldi. Bana çok saçma gelen bu olayı telekoma bildirdiğimde telekom teknik personeli 5 Mbps i aşınca sistemimiz otomatik kesiyor gibi birşeyler söylediler.

5-6 ay sonra trafic kuralını devre dışı bıraktım, herhangi bir sorun yaşamadım.

 
Gönderildi : 09/01/2017 12:01

(@EminArslantay)
Gönderiler: 25
Eminent Member
 

Merhaba

 

Fortigate üzerinde ki switch tarafına bakan interface  switchport mu , switchler üzerinde spanningtree açıkmı,Fortigate widget ekleyip kesinti anındaki wan interface üzerindeki trafik ve session a baktınızmı ?

 

 

 
Gönderildi : 09/01/2017 13:21

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Merhaba

 

Fortigate üzerinde ki switch tarafına bakan interface  switchport mu , switchler üzerinde spanningtree açıkmı,Fortigate widget ekleyip kesinti anındaki wan interface üzerindeki trafik ve session a baktınızmı ?

 

 

Merhaba 

Resimde de goruldugu gibi 20 dk da bir kesinti devam etmekte. Ogrendigim kadariyla son zamanda switchlere factory reset yapilmis. Yogunluktan dolayi suan switch konfigurasyonlarini kontrol edemiyorum. Bu gece ilerleyen saatlerde kontrol etmeye calisacagim. 

 

 
Gönderildi : 09/01/2017 22:46

(@turancoskun)
Gönderiler: 4100
Üye
 

fortigate üzerinde public int. ve direk bağlanan tek bir host bırakarak denediğinizde de kesinti yaşanıyor mu ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 09/01/2017 23:59

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

fortigate üzerinde public int. ve direk bağlanan tek bir host bırakarak denediğinizde de kesinti yaşanıyor mu ?

Bulundugumuz yerde iletisim internet uzerinden saglaniyor gun icerisinde interneti kesmem pek mumkun  olmuyor ancak gece yarisindan sonra kontrol etme durumum olabiliyor.  bugunden sonra daha onceden konusmus oldugumuz asamalari tek tek uygulama firsatim olur. daha detayli bilgi aktarabilirim. Forti uzerinden direk cikis denemesinide bu gece yapabilirim. 

 
Gönderildi : 10/01/2017 21:02

(@EminArslantay)
Gönderiler: 25
Eminent Member
 

Merhaba

Hattı kesmek yerine  me switch üzerinde 1 tane daha access port isteyip fazladan real ipniz varsa pc ye girip test edebilirsiniz.

 
Gönderildi : 11/01/2017 01:03

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Merhaba

Hattı kesmek yerine  me switch üzerinde 1 tane daha access port isteyip fazladan real ipniz varsa pc ye girip test edebilirsiniz.

O sekilde denemistim kesinti olmamisti, daha sonra endian kurup onun uzerinden cikis yaptim kesinti 20 dakikadan daha uzun bir sure sonra olustu. Bu gece 3 switch te configurasyon sifirlamasi yaptim geriye kalan switchler icin yarin 16:30 sonra calisma yapacagim. bu arada ilk resetledigim switch ile calistigim sure icerisinde kesinti 40 dk sonra olusmus o ani takip edemedim o blokta sorun olabilecegi dusuncesindeyim. 

 
Gönderildi : 11/01/2017 02:52

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Tekrar Merhaba;

 

Switchlerin loop protect ve spanning-tree ozelliklerini 3  switch haric diger tum switchlerde aktif hale getirdim. Diger 3 switchte aktif hale getirince ilgili portlara takili olan Unifi Nano Station portu kapaniyor. Unifi cihazini kontrol ettigimde herhangi bir sorun gorunmuyor switch i fabrika ayarlarina alincada tum cihazlar normal baglanti sagliyor. Ama kesintiler halen 20 dk bir devam ediyor.

 
Gönderildi : 13/01/2017 23:48

(@turancoskun)
Gönderiler: 4100
Üye
 

altyapıyının tümünü inceleyip, sorun olmadığını düşünüyorsanız eğer, devamında forti firmware tarafınıda kontrol etmenizde fayda var.

5.4.3 yerine, 5.4.2 veya daha alt versiyona geçerek test edin.

ek olarak unifi tarafında dhcp'ler aktif olabilir mi ?

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 14/01/2017 00:19

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

altyapıyının tümünü inceleyip, sorun olmadığını düşünüyorsanız eğer, devamında forti firmware tarafınıda kontrol etmenizde fayda var.

5.4.3 yerine, 5.4.2 veya daha alt versiyona geçerek test edin.

ek olarak unifi tarafında dhcp'ler aktif olabilir mi ?

Forti OS 5.2.5 ten bu versiyona kadar olan versiyonlarda ayri ayri denedim tumunde ayni sorunu yasadim.Unifilerin tumunu kontrol ettim onlarda herhangi sorun goremedim. Alt yapi konusunda emin degilim o yuzden sistemdeki tum sonradan eklenmis olan 8 port hub/switch ve turevi cihazlari teker teker sokmeye basladim. Biraz zaman alacak gibi.

 
Gönderildi : 14/01/2017 22:31

(@kaanselek)
Gönderiler: 23
Eminent Member
 

Merhabalar,

Aynı sorun bir hafta önce başka bir müşterimizde yaşanmıştı ve bizde bu aşamaların hepsinden tek tek geçtik. ISS tarafından yeni sw istedik, demo olarak ellerindeki 90D yerine yenisini gönderdik, loop kontrolleri yaptık vs..Biliyorum çözümü biraz absürt gelebilir fakat superonline tarafından verilen başka bir real IP ile interneti bağladılar ve sorun düzeldi eğer fırsatınız olursa dediğim yöntemi deneyip birkaç gün bu IP ile internete çıkıp tekrar bir dönüş sağlarsanız sevinirim iyi çalışmalar.

 
Gönderildi : 30/01/2017 12:51

(@CemalAYDIN)
Gönderiler: 9
Active Member
Konu başlatıcı
 

Merhabalar,

Aynı sorun bir hafta önce başka bir müşterimizde yaşanmıştı ve bizde bu aşamaların hepsinden tek tek geçtik. ISS tarafından yeni sw istedik, demo olarak ellerindeki 90D yerine yenisini gönderdik, loop kontrolleri yaptık vs..Biliyorum çözümü biraz absürt gelebilir fakat superonline tarafından verilen başka bir real IP ile interneti bağladılar ve sorun düzeldi eğer fırsatınız olursa dediğim yöntemi deneyip birkaç gün bu IP ile internete çıkıp tekrar bir dönüş sağlarsanız sevinirim iyi çalışmalar.

Merhaba izin için Ülkemize dönmüştüm tekrardan döndüğümdeyse sorunun devam etmediğini farkettim bu arada upload hızımızı arttırma talebinde bulunmuştuk sanırım çalışma yaparken başka birşeyler daha değiştirmişler ki şuan sorun devam etmiyor. 

Herkese yardımlarından ve ilgilerinden dolayı teşekkür ederim. 

 
Gönderildi : 19/02/2017 18:50

(@turancoskun)
Gönderiler: 4100
Üye
 

geri bildirim için teşekkürler, hayırlı olsun.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 20/02/2017 11:07

Paylaş: