基于靜態(tài)路由排除ERP遠(yuǎn)程訪問故障案例分析

魏評

摘 要：該文針對某藥品經(jīng)營企業(yè)辦公區(qū)搬遷新址后，ERP系統(tǒng)運(yùn)行緩慢、頻發(fā)故障進(jìn)行分析。通過分析當(dāng)前局域網(wǎng)架構(gòu)和系統(tǒng)運(yùn)行環(huán)境，由于不同的運(yùn)營商跨網(wǎng)間數(shù)據(jù)交互技術(shù)還存在一定不足，采用了計(jì)算機(jī)配置靜態(tài)路由和雙光纖接入互聯(lián)網(wǎng)模式，在保持原有上網(wǎng)方式的同時(shí)排除了ERP等系統(tǒng)遠(yuǎn)程訪問運(yùn)行緩慢的故障。

關(guān)鍵詞：靜態(tài)路由 ERP 網(wǎng)絡(luò) 故障 遠(yuǎn)程

中圖分類號：TP303 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-098X（2017）05（a）-0134-02

某藥品經(jīng)營企業(yè)依據(jù)國家GSP規(guī)范，構(gòu)建了基于SQLServer大型數(shù)據(jù)庫的ERP系統(tǒng)，實(shí)現(xiàn)了藥品經(jīng)營流通的全程網(wǎng)絡(luò)信息化管理。該企業(yè)的辦公區(qū)和儲運(yùn)倉庫相距數(shù)十公里，分別建有兩個(gè)獨(dú)立的局域網(wǎng)，均采用電信10M企業(yè)光纖接入互聯(lián)網(wǎng)。ERP等應(yīng)用服務(wù)器位于倉庫局域網(wǎng)內(nèi)，辦公區(qū)計(jì)算機(jī)通過Internet遠(yuǎn)程連接到倉庫ERP和財(cái)務(wù)等系統(tǒng)。藥品經(jīng)營業(yè)務(wù)的正常運(yùn)作，高度依賴于這一套整合的網(wǎng)絡(luò)信息系統(tǒng)。

1 ERP遠(yuǎn)程訪問故障分析

隨著業(yè)務(wù)發(fā)展需要，該企業(yè)的辦公區(qū)搬遷至新址并采用了移動100 M企業(yè)光纖接入互聯(lián)網(wǎng)，原倉庫局域網(wǎng)保持不變。新辦公區(qū)局域網(wǎng)為一個(gè)C類的192.168.1.0網(wǎng)段，核心層是一臺D-link全千兆智能網(wǎng)管交換機(jī)，局域網(wǎng)通過一臺H3C企業(yè)級路由器連接至Internet。新辦公區(qū)網(wǎng)絡(luò)啟用后，用戶普遍反映ERP系統(tǒng)遠(yuǎn)程登錄異常緩慢，統(tǒng)計(jì)分析進(jìn)銷存業(yè)務(wù)數(shù)據(jù)延時(shí)較大。點(diǎn)擊一張業(yè)務(wù)單據(jù)的保存按鈕由于等待時(shí)間過長并多次提示超時(shí)報(bào)錯(cuò)，而平時(shí)正常操作只需2 s左右就能保存和打印。同樣，遠(yuǎn)程訪問財(cái)務(wù)系統(tǒng)也存在類似的問題。由于連續(xù)幾天發(fā)生類似的網(wǎng)絡(luò)故障，大量ERP數(shù)據(jù)不能正常統(tǒng)計(jì)查詢、業(yè)務(wù)票據(jù)不能正常保存和打印，影響了該企業(yè)日常工作和經(jīng)營業(yè)務(wù)的順利進(jìn)行。

2 網(wǎng)絡(luò)故障診斷與現(xiàn)場排查

該企業(yè)基于VMWare ESXi5.5構(gòu)建虛擬化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，在3臺高性能服務(wù)器上運(yùn)行著ERP、財(cái)務(wù)、WEB網(wǎng)站、數(shù)據(jù)采集等多個(gè)虛擬機(jī)系統(tǒng)。由于儲運(yùn)倉庫計(jì)算機(jī)上網(wǎng)以及在本地運(yùn)行ERP、財(cái)務(wù)系統(tǒng)等一切正常，可以初步排除倉庫區(qū)服務(wù)器、虛擬主機(jī)和局域網(wǎng)設(shè)備故障。引起辦公區(qū)ERP等信息系統(tǒng)故障的原因大致歸納為：新辦公區(qū)網(wǎng)絡(luò)設(shè)備故障、綜合布線系統(tǒng)質(zhì)量較次造成數(shù)據(jù)傳輸不穩(wěn)定、局域網(wǎng)內(nèi)計(jì)算機(jī)病毒攻擊等。通過現(xiàn)場故障排查發(fā)現(xiàn)，新辦公區(qū)計(jì)算機(jī)訪問搜狐、新浪等門戶網(wǎng)站速度較快，QQ聊天、局域網(wǎng)內(nèi)部文件傳輸?shù)染W(wǎng)絡(luò)應(yīng)用一切正常。局域網(wǎng)內(nèi)部計(jì)算機(jī)之間相互進(jìn)行ping測試，平均延時(shí)均在1 ms左右。測試結(jié)果表明新辦公區(qū)局域網(wǎng)設(shè)備、布線系統(tǒng)和計(jì)算機(jī)都工作正常，端口鏡像sniffer抓包檢測局域網(wǎng)內(nèi)并未受到病毒或黑客攻擊。網(wǎng)絡(luò)故障現(xiàn)象總結(jié)歸納到一點(diǎn)，即新辦公區(qū)遠(yuǎn)程訪問倉庫服務(wù)器的ERP等信息系統(tǒng)緩慢，其他各類網(wǎng)絡(luò)應(yīng)用均基本正常。

3 基于靜態(tài)路由解決ERP遠(yuǎn)程訪問故障

（1）由于辦公區(qū)搬遷到新址后ERP遠(yuǎn)程訪問才發(fā)生類似故障，互聯(lián)網(wǎng)光纖出口恰好從電信10 M改為了移動100 M。進(jìn)一步測試發(fā)現(xiàn)，新辦公區(qū)計(jì)算機(jī)ping倉庫路由器的公網(wǎng)IP延時(shí)比較大，從20 ms到30 ms以上不等，時(shí)常發(fā)生數(shù)據(jù)丟包。用tracert命令追蹤倉庫路由器的公網(wǎng)IP，躍點(diǎn)數(shù)量明顯增多。而利用同城的電信用戶計(jì)算機(jī)ping和tracert追蹤倉庫路由器公網(wǎng)IP，躍點(diǎn)數(shù)量少，響應(yīng)延時(shí)一般都小于5 ms。基于上述多次測試數(shù)據(jù)分析，不同的ISP運(yùn)營商之間進(jìn)行跨網(wǎng)間傳輸數(shù)據(jù)，其路由選擇和QoS網(wǎng)絡(luò)服務(wù)質(zhì)量還需進(jìn)一步優(yōu)化，特別是對實(shí)時(shí)響應(yīng)要求很高的數(shù)據(jù)交互傳輸還存在一定的不足。在其他同樣采用電信企業(yè)級寬帶的計(jì)算機(jī)上遠(yuǎn)程訪問倉庫ERP和財(cái)務(wù)等系統(tǒng)，響應(yīng)時(shí)間較快，操作基本正常，進(jìn)一步驗(yàn)證了上述結(jié)論的正確性。（2）考慮到該企業(yè)已與移動公司簽到了一年的寬帶使用協(xié)議，暫無法立即撤銷。為了解決ERP等系統(tǒng)遠(yuǎn)程訪問故障，可選的解決方案包括：①辦公區(qū)增加電信10 M企業(yè)光纖寬帶，缺點(diǎn)是增加了企業(yè)的運(yùn)營成本；②倉庫更換移動100 M企業(yè)光纖寬帶，但公司防火墻公網(wǎng)IP是經(jīng)食品藥品監(jiān)督管理局注冊備案的，同時(shí)與公司網(wǎng)站域名綁定，其變更手續(xù)復(fù)雜且時(shí)間較長?，F(xiàn)場調(diào)研發(fā)現(xiàn)該企業(yè)的固定電話移機(jī)時(shí)附帶了一路100 M的電信家庭寬帶，可以利用100 M電信家庭寬帶提高新辦公區(qū)ERP等系統(tǒng)的遠(yuǎn)程訪問速度。（3）ERP系統(tǒng)遠(yuǎn)程訪問提速方案與實(shí)施步驟如下：新增一臺D-link小型路由器，外網(wǎng)口用PPPoE撥號接入電信100 M家庭寬帶網(wǎng)。路由器內(nèi)網(wǎng)口配置IP 192.168.1.250，連接核心交換機(jī)。新辦公區(qū)局域網(wǎng)設(shè)置了兩個(gè)ISP的互聯(lián)網(wǎng)出口，即移動線路的出口網(wǎng)關(guān)仍為192.168.1.254，新增的電信線路出口網(wǎng)關(guān)為192.168.1.250。辦公計(jì)算機(jī)建立一個(gè)自動批處理文件erp.bat，設(shè)置靜態(tài)路由Route add【倉庫防火墻公網(wǎng)IP】 mask 255.255.255.255 192.168.1.250，并配置到啟動組，即實(shí)現(xiàn)每天開機(jī)自動執(zhí)行。在操作系統(tǒng)命令提示符下執(zhí)行Route print命令，該靜態(tài)路由已經(jīng)生效。該靜態(tài)路由的作用是，凡通往倉庫路由器公網(wǎng)IP地址的網(wǎng)絡(luò)連接，均通過電信100 M家庭寬帶的互聯(lián)網(wǎng)出口，而其他所有的互聯(lián)網(wǎng)訪問仍然通過192.168.1.254的移動100 M互聯(lián)網(wǎng)出口不變。重啟計(jì)算機(jī)后，該靜態(tài)路由即自動執(zhí)行，測試表明訪問倉庫ERP等系統(tǒng)速度有了明顯的提高，ping倉庫防火墻IP地址延遲有了降低，業(yè)務(wù)系統(tǒng)的遠(yuǎn)程操作均恢復(fù)了正常?？紤]到部分筆記本電腦通過無線上網(wǎng)的方式遠(yuǎn)程連接到ERP，可將無線路由器的出口網(wǎng)關(guān)改為192.168.1.250。由于無線網(wǎng)默認(rèn)的互聯(lián)網(wǎng)出口采用了電信線路，筆記本電腦無線連接后即自動執(zhí)行電信靜態(tài)路由即可提高ERP遠(yuǎn)程訪問速度。新辦公區(qū)計(jì)算機(jī)均配置電信靜態(tài)路由后，至此遠(yuǎn)程訪問ERP等系統(tǒng)緩慢的故障均得到了排除。

4 結(jié)語

由于不同ISP運(yùn)營商跨網(wǎng)間數(shù)據(jù)交互服務(wù)質(zhì)量還有待完善，引起了ERP遠(yuǎn)程訪問故障。通過新增電信互聯(lián)網(wǎng)出口與計(jì)算機(jī)配置靜態(tài)路由的方式提高了遠(yuǎn)程訪問速度，而其他上網(wǎng)方式均保持不變，有效地解決了上述網(wǎng)絡(luò)故障。

參考文獻(xiàn)

[1] 王春海.VMware虛擬化與云計(jì)算應(yīng)用案例詳解[M].2版.北京：中國鐵道出版社，2016.

[2] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].7版.北京：電子工業(yè)出版社，2017.