Почему Коммутатор D-Link DGS-1210-52MP примерно через 1 сутки валит всю сеть?

Question

[ZeroMan]

Почему маршрутизатор DGS-1210-52MP примерно через 1 сутки валит всю сеть, т.е. просто как будто путается в маршрутах или уходит в какой-то режим и всё вся сеть лежит, ребутаю опять 1 сутки работает номарльно без проблема.
1 ньанс, работает в режиме неуправляемого.

Ниже прикрепляю мини схему сети:
Сам маршрутизатор имеет адрес 192.168.50.55
Так же есть 2 вифи точки статики так же где-то в цепи воткнуты в свободные порты свитчей с адресами 192.168.50.20 и вторая точка 192.168.50.30

Какие вводные данные ещё нужны чтоб получить ответ?)
AD+DNS+DHCP на 1 сервер
Файловый сервер отдельно
Всё завертализировано на 1 физическом сервере.

На сеть не ругайтесь, поднял за пару часов т.к. нужно было через 48 часов посадить 50 человек чтоб работало.
В ближайшем будущем поставлю нормальные резетки по всем этажу и будет 1 ПК 1 резетка с Коммутатора.

Comments

[Сергей П]

В вашу задачу даже не вникал, но был у меня случай однажды, когда легла вся сеть университета. Наши сервреа в ней получали на внешние интерфейсы какой-то бешеный внутренний трафик, и всё выглядело как какая-то DDoS атака внутри сети. Под огромной нагрузкой каких-то сервисных пакетов не могли работать внутренние сервисы универа.
Искать злодея решили просто: делить сеть на части и смотреть где остаётся "пожар". Эпопея длилась неколько часов (это давно было, еще до централлизованно программно конфигурируемых цисок).
Короче, выяснилось в конце, что атака идёт из кабинета, где ремонт, вынесена вся мебель и покрыт свежим лаком паркет.
Оказывается излишне заботливый маляр заканчивая покраску приспособил болтающийся хвост витой пары, к которой был раньше подключен комп, вторым концом в тупой старый свич или хаб. Вот в этой петелечке как в том синхрофазотроне с лютой скоростью размножались какие-то сервисные пакеты, бродкастом разлетающиеся в сети.
Так у нас простой рабочий организовал массированную ддос-атаку на сеть универа, отчего она несколько часов пролежала не давая работать деканатам и приёмной комиссии.

Answer 1

[Владислав]

Было бы интересно взглянуть на логи коммутатора.
А для начала предложу вам уменьшить широковещательный домен, поделить сеть на вланы. В схеме вижу микротик, он точно справится.
И выделить сеть управления в отдельный влан, изолировать её от пользователей.
А в остальном только логи, дампы.