从昨天开始,天文台的网络就出现了时断时续的情况。今天变的愈加严重。

在华为工程师的帮助下,终于查清了导致这次网络故障的原因:

对地观测中心一名研究生的计算机由于没有安装防病毒软件,自身中毒后向网络中
大量发送ARP欺骗数据包,从而严重影响了核心交换机的正常运行,最终导致大家
网络时断时续。

此外,该办公室的路由器配置上与天文台192.168的网段冲突,也在一定程度上影
响了网络的正常运行。

1、希望各部门的负责人和网络联络员对员工和研究生加强网络安全教育,防毒软
件和防火墙一定要安装并且保持持续更新。坚决制止不安装任何杀毒软件的系统在
网络上“裸奔”!

2、由于天文台内部网络使用192.168.0.0网段,而很多新路由器的默认工作网段也
是192.168,所以请大家在新设置(无线)路由器时先把 WLAN和LAN改为与192.168
不冲突的网段(例如10.10.*.*)再接通WAN(外网)口。

 下面几位在疯狂的下载,造成今天网络异常缓慢:


192.168.3.110 (LAMOST)
192.168.28.202 (Xinglong Observatory)
192.168.31.57 (FAST)
192.168.54.101 (Numerical Cosmology)

已经关闭了其上网服务,特此警告。

 用户业务分工与联络方式

职责名称

承接业务描述

联络人

Email

电话

信息化主管

信息化发展需求征集、虚拟天文台研发、网络使用费用分摊

崔辰州

ccz(at)nao.cas.cn

64872500

网络基础运维(注1

IP-MAC绑定、台Email帐号管理、网络故障报修

滕一民

netadmin(at)nao.cas.cn

64872500

ARP基础技术支持(注2

网上报销/工资查询页面访问问题、用户名查询、密码重置

滕一民

netadmin(at)nao.cas.cn

64872500

网站技术支持

台中英文网站使用问题、信息发布技术支持

 

netadmin(at)nao.cas.cn

64872500

网络核心层管理

团组内部网段地址分配、服务器对外IP地址分配、域名解析

崔辰州

ccz(at)nao.cas.cn

64872500

科学数据库服务

海量数据存储、数据传输、数据库设计开发与使用、数据使用支持

何勃亮

archive(at)nao.cas.cn

64872500

高性能计算服务

深腾6800/GPU等高性能计算集群使用、团组服务器托管、信息中心机房管理

 

hpc(at)nao.cas.cn

64872500

 

1:垃圾邮件、邮件拒发拒收问题建议直接联系院邮件系统客服中心,电话:58812857Emailcorpmail@cstnet.cn,网址:http://mail.cstnet.cn

2ARP所级业务人员的业务操作问题建议直接联系院ARP呼叫中心,电话:68597833,分机:1-人事薪酬,2-综合财务,3-科研条件,4-科研项目,5-系统运维,6-公文处理,0-人工服务