当监控摄像头突然黑屏：一个IT工程师的周末奋斗

又是一个轻松的周日，但甲方领导坚持在这天进行网络改造，他们声称周六停工会影响上千万的销售额。我们这个几十万的小项目哪敢抢这个时间，只能欣然接受周日的安排，告诉自己这只是半天就能完成的任务。如果是周六开始，大家都会很开心，不需要熬夜到半夜12点。但如果是周日开始，可能需要24小时都无法离开。

工作的背景介绍完毕后，提高工作效率的一个重要方式就是怀着感恩的心开始。上午的工作非常顺利，更换防火墙，核心交换机，部署UPS，调整PDU强电等等，顺利到让人觉得中午都不用在这个甲方的食堂吃饭了。下午也很顺利，部署了备份一体机，设定了备份计划任务，部署了主机防护，部署了杀毒软件，设定了策略，推送了域组策略。

晚上的工作依旧顺利，VPN调试，全国线路畅通，各个工厂访问ERP流畅，感觉记录今天的工作就像是流水账。到了10点，我和甲方领导握手，和甲方工程师拥抱，大家都准备开心地回家。但当走到工厂门卫室时，突然里面的老大爷说，“小伙子，这监控怎么没有图像了？”甲方的朱工立刻冲了进去，奇怪地发现门卫室的监控摄像头都黑了。门卫室的监控是用来巡视仓库的，如果出了问题，这将是一个重大的安全事故，必须立即处理。我心里暗暗感觉，今晚可能回不了家了。

接下来，我开始了一步步的排查工作。首先，我检查了门卫室的监控主机网络连接和物理线路，都是正常的。然后，我检查了核心机房，与门卫室的网络连接也是正常的，线路也没有问题。接着，我重启了核心交换机和门卫室交换机，门卫室的监控恢复正常，但办公室的监控突然全部黑掉，这让人感到非常奇怪。于是，我又重启了核心交换机和门卫室交换机，结果门卫室的监控又出现了异常，而办公室的监控却恢复正常。接下来，我去仓库现场查看，网络设备正常，摄像头连接正常，但我发现仓库的电脑居然获得了车间网段的IP地址。

经过分析，我发现仓库和车间是不同的VLAN，摄像头和对应的监控主机都属于一个网段。如果摄像头所在的网络的数据包所标记的VLAN ID与门卫室监控主机的VLAN不一致，那么监控主机就无法获取到摄像头的视频流，这就是问题所在。因为各个办公室及仓库，车间的接入交换机都是傻瓜交换机，没法登录设备检查为何会接收到不该接收的VLAN ID，我只能用最笨的方式，在每个办公室用Wireshark抓包。我发现在车间和仓库都发现了小米的设备，根据型号上网查询，应该是小米的无线路由器发出的广播包。我立即与甲方人员沟通，哪个人没有把设备情况统计完整？但这只是我心里想的，此时已经是半夜两点半，大家已经没有力气发火了。

最后，我解决了问题，直接把小米路由器拔电就行了。然后我与甲方领导深入地交谈，你们的销售额也是几个亿了，国家电网的生意都开始做了，就别这么省钱了，买一套华为企业级无线设备多好？我们也不用一起看日出了，对不？经过这次经历，我认识到，在这类集成项目的售前调研中，还是需要亲自去各个场地排查，不能只看到甲方给的设备清单和网络拓扑图就匆匆制定实施计划。