Windows服务器失去连接

带有Service Pack 1的Windows Server 2008 R2(真的是SBS 2011)开始突然暴露一个networking连接问题,这似乎很难debugging:

偶尔(总是在工作时间,大约每天1-2次)networking连接丢失。 主机本身继续运行,我可以交互使用控制台。 交换机pipe理中的指示灯和网卡指示的以太网链路保持正常。 IPconfiguration仍然连接到接口,看起来有效( ipconfig产生一个合理的输出)。 但是,甚至连ARP查询都无法成功完成。

一些事情没有帮助的事情列表:

  • 重置交换机端口或交换机
  • 禁用/重新启用服务器的接口(在ncpa.cpl或设备pipe理器中)
  • 拔掉/重新插入网线

closures并重新启动服务器总是有帮助的 – 它在启动之后仍然可以使用。

检查的东西:

  • 事件日志不会列出任何可疑事件
  • 交换机的networking端口计数器不显示错误
  • 只要数据stream动,networking连接就不会显示任何奇怪的迹象(损失,延迟,性能不佳)
  • 电缆和网卡已被更换,以排除明显的硬件故障
  • 设备属性(设备pipe理器)中已禁用NIC的电源pipe理
  • 所使用的网卡是带有Intel 82574Lnetworking处理器的英特尔PRO / 1000 CT(板载NIC端口使用相同types)
  • AVG( 反病毒商业版 )的反病毒软件套件安装在服务器上,但是防火墙组件在安装时已经被移除了,所以它不应该在这里干扰

由于硬件故障似乎不太可能,因此我试图确定哪些软件组件可能会造成networking堆栈的糟糕。 是否有任何理智的方法来找出哪些驱动程序在networking堆栈,从而可能干扰? 有没有人看过类似的东西? 任何想法都可能导致解决scheme的欢迎。

我会做两件事来解决这个问题:

首先,取出AV。 完全。 不要只是禁用这个或那个部分,卸载它。 其次,假设它仍然不时失败,请更换网卡和电缆。

它突然消失了。 与此同时,交换机已经被replace,但是系统已经显示运行了几天而没有问题。

编辑:虽然我没有像样的证据,它看起来非常像负责的一块软件已经在同一台服务器上安装的WinGate代理 。 用户的报告表明,产品更新后观察到问题,卸载后消失。 这里介绍了一个涉及TDIfilter驱动程序的类似场景,虽然这个解决scheme只包含了Windows Server 2008,WinGate似乎也在使用TDI。