yniiqii的专栏

1、由于一开始客户描述故障现象时不够全面，让我误以为是某个出口的用户访问有异常。这让问题处理的时候绕了一些弯路。排查到后面发现，所有出口的用户都存在打开慢或者无法访问的问题。大概确定了是某台设备异常丢包导致的数据转发异常。2、对全网拓扑不了解，凭经验对部分设备进行了排查。查了半天才发现，网络里还有一台友商的防火墙，也浪费了一些处理问题的时间。

之前有同事说过某些厂商的摄像头发现机制是使用的广播包进行发现，而进行VLAN划分后，由于广播包被隔离，导致无法正常发现。修改监控电脑的IP与摄像头在同网段，并将不同网段的摄像头接到同一个VLAN下，仍然可以正常发现。通过对的数据包查看可以发现，客户端在进行发现时使用的SSDP协议，数据的目标地址是组播IP，即实际使用的是。根据集成商提供的IP与VLAN规划，配置完交换机后，集成商反馈，使用SDAP客户搜索时搜不到已经配置好的摄像头。即使开启了组播，用于摄像头发现的数据包仍然是无法到达对应VLAN的。