Tips แก้ปัญหา Network ทุกองค์กร ทำไมไฟ Port กระพริบผิดปกติ❓
ไฟสถานะ Port บน Switch หรือ Firewall ที่กระพริบผิดปกติ ไม่ได้หมายความว่าอุปกรณ์เสียเสมอไป แต่เป็นสัญญาณที่บอกว่ามีการรับส่งข้อมูลหรืออาจมีปัญหาในระบบเครือข่าย หากเข้าใจความหมายของไฟแต่ละแบบ จะช่วยวิเคราะห์ปัญหาได้รวดเร็วขึ้น
โดยทั่วไปไฟสถานะ Port จะมีดังนี้
• ไฟดับ = ไม่มีการเชื่อมต่อสาย LAN หรือ Port ถูกปิด (Shutdown)
• ไฟติดค้าง = เชื่อมต่อสำเร็จ แต่ไม่มีการรับส่งข้อมูลในขณะนั้น
• ไฟกระพริบเป็นจังหวะ = มีการรับส่งข้อมูลตามปกติ
• ไฟกระพริบเร็วตลอดเวลา = มีทราฟฟิกจำนวนมาก หรืออาจเกิดความผิดปกติบางอย่าง
---------------------------------------
สาเหตุที่ไฟ Port กระพริบผิดปกติ
1. มีการรับส่งข้อมูลจำนวนมาก (High Traffic)เป็นสาเหตุที่พบได้บ่อยที่สุด
ตัวอย่าง
• มีการ Copy ไฟล์ขนาดใหญ่
• Backup Server
• Download หรือ Upload จำนวนมาก
• กล้องวงจรปิดส่งข้อมูลตลอดเวลา
• ระบบ Virtual Machine ทำงานหนัก
อาการ
ไฟกระพริบเร็ว Network Utilization สูง
แต่ระบบยังใช้งานได้ปกติ ---------------------------------------
2. เกิด Broadcast StormBroadcast จำนวนมากวิ่งทั่วเครือข่าย
สาเหตุ
• ต่อสาย LAN วนกัน (Loop)
• ไม่มีการทำ Spanning Tree
• มี Switch ต่อผิดวิธี
อาการ
ทุก Port กระพริบพร้อมกัน Network ช้ามาก Ping ไม่เสถียร CPU Switch สูง ---------------------------------------
3. Network LoopLoop ทำให้ Packet วิ่งวนไม่สิ้นสุด
เช่น
Switch A -> Switch B -> Switch C -> กลับมาที่ Switch A
ผลกระทบ
ไฟทุก Port กระพริบเร็ว ใช้งานอินเทอร์เน็ตไม่ได้ Switch ค้าง CPU 100% ---------------------------------------
4. Malware หรือ Virusเครื่องที่ติด Malware อาจส่งข้อมูลจำนวนมาก
ตัวอย่าง
• Scan Network
• ส่ง Spam
• ติดต่อ Server ภายนอกตลอดเวลา
อาการ
มีเพียง Port เดียวที่กระพริบผิดปกติ Bandwidth สูงผิดปกติ ---------------------------------------
5. NIC ของเครื่องเสียการ์ด LAN อาจส่ง Packet ผิดพลาด
อาการ
ไฟกระพริบแปลก มี CRC Error Packet Error เพิ่มขึ้นควรตรวจสอบ
• Error Counter
• Interface Statistics
---------------------------------------
6. สาย LAN มีปัญหาเช่น
• สายหัก
• หัว RJ45 หลวม
• สายคุณภาพต่ำ
อาการ
Link Up/Down บ่อย ไฟติดแล้วดับ กระพริบผิดปกติ ---------------------------------------
7. Duplex ไม่ตรงกันตัวอย่าง
Switch
• Full Duplex
แต่เครื่อง
• Half Duplex
ผลที่เกิด
Collision Throughput ต่ำ ไฟกระพริบตลอด CRC Error เพิ่ม ---------------------------------------
8. Speed Negotiation มีปัญหาเช่น
• 100 Mbps
• 1 Gbps
เจรจาความเร็วไม่สำเร็จอาการ
Link หลุดเป็นช่วง ไฟติดดับบ่อย ---------------------------------------
9. มีการโจมตีจากภายนอกเช่น
• DDoS
• Port Scan
• Brute Force
อาการ
Firewall Log เพิ่มขึ้น ไฟ Port WAN กระพริบเร็วผิดปกติ ---------------------------------------
10. อุปกรณ์ปลายทางทำงานหนักเช่น
• NAS
• Server
• VMware Host
• Storage
• Database Server
ไฟ Port จะกระพริบต่อเนื่อง เพราะรับส่งข้อมูลจำนวนมาก---------------------------------------
วิธีตรวจสอบว่าเกิดจากอะไร
1. ดูว่าเป็นเพียง Port เดียว หรือหลาย Port
2. ตรวจสอบค่า Bandwidth Utilization
3. ตรวจสอบ CRC Error
4. ตรวจสอบ Input/Output Error
5. ตรวจสอบ Collision
6. ตรวจสอบ Interface Status
7. ตรวจสอบ MAC Address Table
8. ตรวจสอบ ARP Table
9. ตรวจสอบ CPU ของ Switch
10. ตรวจสอบ Log ของ Switch และ Firewall
---------------------------------------
คำสั่งที่นิยมใช้บนอุปกรณ์เครือข่ายบน Cisco Switch
• show interfaces
• show interfaces counters errors
• show interfaces status
• show mac address-table
• show spanning-tree
• show processes cpu
• show logging
---------------------------------------
บน Linux
• ip -s link
• ethtool eth0
• sar -n DEV 1
• iftop
• nload
---------------------------------------
บน Windows
• netstat -e
• netstat -ano
• Get-NetAdapterStatistics
---------------------------------------
วิธีป้องกันปัญหาแบบมืออาชีพ
เปิดใช้ Spanning Tree Protocol (STP) เพื่อป้องกัน Loop เปิด BPDU Guard และ Loop Guard บน Port ที่เหมาะสม ใช้ Port Security จำกัดอุปกรณ์ที่เชื่อมต่อ เปิด Storm Control เพื่อลด Broadcast, Multicast และ Unknown Unicast ที่มากผิดปกติ ตรวจสอบสาย LAN และหัวต่อเป็นประจำ อัปเดต Firmware ของ Switch ติดตั้งระบบ Monitoring เช่น Zabbix เพื่อตรวจสอบ Bandwidth, Interface Error และแจ้งเตือนเมื่อพบความผิดปกติ ตรวจสอบ Log และ Traffic อย่างสม่ำเสมอ---------------------------------------
สรุปสุดท้ายเข้าใจง่ายไฟ Port ที่กระพริบผิดปกติไม่ได้หมายความว่าอุปกรณ์เสียเสมอไป แต่เป็นสัญญาณว่ามีการรับส่งข้อมูลหรือมีเหตุการณ์บางอย่างเกิดขึ้นในเครือข่าย ตั้งแต่การใช้งานปกติที่มีทราฟฟิกสูง ไปจนถึงปัญหาอย่าง Broadcast Storm, Network Loop, CRC Error, Duplex ไม่ตรงกัน, สาย LAN ชำรุด หรือการโจมตีจากภายนอก
การตรวจสอบร่วมกับค่า Interface Statistics, Error Counter, CPU ของ Switch และ Log ของ Firewall จะช่วยระบุสาเหตุที่แท้จริงและแก้ไขปัญหาได้อย่างมีประสิทธิภาพ
