Os computadores da nossa rede de escritórios ocasionalmente não podem visitar determinados sites até que seja executado um tracert. Por quê?

Question

Nossa rede de escritórios é dividida em dois provedores de serviços de Internet, para que tenhamos conexões seguras à Internet. Esses dois gateways ocasionalmente ficam inativos em determinados computadores, e isso faz com que esses usuários não acessem mais determinados sites (por exemplo, nosso site corporativo que é servido no exterior).

Curiosamente, esse problema pode ser resolvido para cada usuário individual, digitando o seguinte comando no prompt de comando do XP:

tracert <the.website.that.doesnt.work>

O tracert retorna um tempo limite quando se aproxima do site corperate, mas parece funcionar quando o usuário navega para o site em qualquer navegador novamente.

Como posso evitar que os usuários realizem essa tarefa? Por que está realizando um tracert corrigindo o problema?

    

Answer 1

Hmm ... você não menciona como funciona a conexão entre os dois provedores. Você está usando um protocolo para fazer o failover dos dois juntos para que eles fiquem invisíveis para os usuários finais, algo como zeroshell linux?

Ou você está usando algo que é baseado em hardware e apenas disca para um segundo provedor quando é necessário?

Quando há problemas de conexão, todas as máquinas estão tendo o problema ou apenas uma ou duas? Se forem apenas algumas estações de trabalho, não ficaria surpreso se estiver armazenando em cache uma rota ou entrada de DNS e o traceroute estiver atualizando algo ou redescobrindo a rota para levar ao gateway adequado.

Você pode querer reexaminar seu gateway e encontrar uma maneira de tornar o gateway autoritário para todos e fazer com que o dispositivo de gateway (ou servidor) funcione como um balanceador de conexões e resolva o caminho que os pacotes devem seguir. da rede interna, se não é isso que você já tem.

Talvez mais informações sobre como a rede está configurada possam ajudar a diminuir o problema?

    

Answer 2

Existe algum tipo de ponte "dial on demand" (rede RAS) entre você e o site? Talvez o primeiro pacote do tracert acione a conexão RAS (o que pode demorar alguns segundos, então o trater não recebe uma resposta, mas os pacotes subsequentes passam)?

    

Answer 3

Você está dizendo que cada computador tem mais de um gateway configurado? Em caso afirmativo, consulte este artigo sobre por que essa é uma má ideia.

link