【IT168厂商动态】<本报讯>9月10日国际达沃斯论坛在天津开幕，在9月9日晚上，作为本次国际论坛中方指定接待酒店——皇家金煦酒店，为达沃斯论坛重要领导人的莅临视察紧张做着最后的筹备工作。突然酒店无线网络异常，出现大面积的网络瘫痪和不能访问，TG-NET立即制定新的紧急应对措施，于9月10号凌晨将这一问题解决。

　　夏季达沃斯论坛--新领军者年会被誉为非官方的国际经济较高级经济论坛是全球各界领袖研讨全球敏感问题最主要的聚集场所，“新领军者年会”是世界经济论坛的旗舰品牌，其目标是全球成长型公司聚集一堂，共同规划未来工商业的发展远景，被称为中国的达沃斯论坛。在中国举办夏季达沃斯论坛，是由论坛主席施瓦布教授和中国总理温家宝共同提议设立的，其目的是为“全球成长型公司”创造一个与成熟企业共同讨论、分享经验的平台。由于夏季达沃斯论坛参会者以全球成长型公司为主，所以被命名为“新领军者年会”，该年会作为世界经济论坛第二大支柱，与“冬季达沃斯年会”相映生辉。

　　达沃斯论坛选定接待酒店需经过层层把关，经论坛主办方的多次考察，最后推荐并由论坛主办方确认。相关单位与机构全面动员，为提升服务质量，制定了《达沃斯论坛指定接待饭店服务质量标准提升方案》。作为本次国际论坛中方指定接待酒店之一的天津皇家金煦酒店，是由全球第8大酒店集团，卢浮宫酒店&金郁金香酒店管理集团管理，集客房、餐饮、会议、娱乐于一体国际品牌豪华酒店。而作为如此高标准会议的指定酒店，本身就是高端酒店的代表，而且此次会议是非常的重要，酒店方面也为重要领导人莅临，做足了全面的措施。那为什么会出现这种问题呢?

　　9月9日，在达沃斯论坛开幕之前，与会人员陆续入住皇家金煦酒店，参会人员需要准备会议的相关资料，以及和外界媒体机构保持着高质量的网络通讯联系。酒店也紧张的做了完善的接待工作，现场的嘉宾以及媒体记者众多，同一时间段内突然对无线网络的需求增大，在许多媒体记者朋友使用了随身携带的无线路由之后，因私自插便携式路由器，导致网络拥堵，造成大面积瘫痪。媒体人员与会的相关情况无法传达到各大的媒体，影响到信息同步。针对这一问题，TG-NET天津办事处技术值班工程师在接到电话后第一时间赶到现场，临时启动应急预案，立即采用补救措施。在经过TG-NET成员良好的服务态度之下，于凌晨会议开始之前将网络修复完成，保障会议报道的顺利进行。

　　而针对此次事件，TG-NET政企事业部刘总监接受我们采访时，给我们作出了详细的介绍。

　　经过抓包分析和现场调研，发现网络设备的安全设置不够严谨，客人在入墙式AP上私接便携式路由器(Portable Router，简称PR)，致使网络出现两个严重问题：

　　1.IP地址自动分配冲突 ;

　　2.环路广播风暴。

　　受限于接入者的专业技术，一旦网线接到了PR的Lan口而不是Wan口上，并且PR的DHCP功能没有关闭时，网络中就出现两个DHCP服务器给其他人分配IP地址。由于PR接错了网口，因此它是没有连通互联网的。如果其他人从PR上获取了非法的IP，他就上不了网。一旦出现多个这样的PR，则网络就会瘫痪。如果不同的两个或者多个AP上都接入了PR，而它们之间配置为桥接模式，并且都插错了孔，则这些AP和PR就构成了环路。环路会产生无法终止的广播风暴，最终会使网络瘫痪。

　　问题产生的原因(拓扑图)

　　TG-NET针对错误的问题，马上采取紧急措施：

　　1.在核心交换机上接入TG云盒子M-5，通过它的设备集中管理功能，在核心交换机S5300上配置DHCP Snooping，侦听网络中非法的DHCP Offer报文，一旦发现会自动丢弃，非法DHCP无处藏身。

　　2.通过TG云盒子M-5，在接入P2000系列交换机再配置端口隔离，端口之间就不能通信了。就算PR之间配置了桥接模式，AP之间的隔离也会让环路断开，广播风暴就难成气候了。

　　TG云盒子智能网络整体解决方案图

　　采取一系列的紧急措施之后，在会议举行的凌晨，不仅完美解决了所有的问题，排除了潜在的安全隐患，进一步提升酒店网络的可靠性和安全性。

　　天津达沃斯论坛于9月12日圆满结束，为了会议的胜利进行和闭幕，其过程还是充满艰辛和不易，作为天津达沃斯论坛的服务商天津黄家金煦酒店和TG-NET做出了应有的贡献!