AED: Vorfall Totalausfall LAN

Am 31.05.2023 um 08:32 teilte mir Christian telefonisch mit, dass innerhalb der AED-Gebäude kein Netzwerk und kein Internet zur Verfügung steht.

Es wurde festgestellt, dass beide Server-Hostmaschinen abgeschaltet sind. Auch der Backupserver ist abgeschaltet. Alle anderen Maschinen laufen. Die Ursache dafür kann nur ein Stromausfall gewesen sein, der länger als 30 min. stattfand und damit den Ausschaltvorgang der Server einleitete.

Im Syslog-Protokoll können die Betriebszeiten der Server erkannt werden.

Laut Syslog-Protokoll wurde die Hostmaschine AED-Host1 um 06:23 Uhr, der AED-BackupSrv um 06:35 Uhr und der AED-Host2 um 06:39 Uhr ausgeschaltet. Die Ausschaltung wurde durch die USV initiiert, die bei geringem Batteriestand die angeschlossenen Rechner sauber herunterfährt.

Die Protokoll-Einträge der USV zeigen, dass der Strom um 06:19 ausgefallen sein muss.

AED-Host2:
2023-05-09 00:13:06 +0200 UPS Self Test completed: Battery OK
2023-05-24 13:03:10 +0200 UPS Self Test switch to battery.
2023-05-24 13:03:20 +0200 UPS Self Test completed: Battery OK
2023-05-31 06:19:52 +0200 Power failure.
2023-05-31 06:19:58 +0200 Running on UPS batteries.
2023-05-31 06:39:19 +0200 Reached remaining time percentage limit on batteries.
2023-05-31 06:39:19 +0200 Initiating system shutdown!
2023-05-31 06:39:19 +0200 apcupsd exiting, signal 15
2023-05-31 06:39:19 +0200 apcupsd shutdown succeeded
2023-05-31 09:38:16 +0200 apcupsd 3.14.14 (31 May 2016) debian startup succeeded

AED-Host1:
2023-05-04 05:19:37 +0200 UPS Self Test completed: Battery OK
2023-05-26 00:31:39 +0200 UPS Self Test switch to battery.
2023-05-26 00:31:49 +0200 UPS Self Test completed: Battery OK
2023-05-31 06:19:50 +0200 Power failure.
2023-05-31 06:19:56 +0200 Running on UPS batteries.
2023-05-31 06:23:59 +0200 Reached remaining time percentage limit on batteries.
2023-05-31 06:23:59 +0200 Initiating system shutdown!
2023-05-31 06:23:59 +0200 apcupsd exiting, signal 15
2023-05-31 06:23:59 +0200 apcupsd shutdown succeeded
2023-05-31 09:27:55 +0200 apcupsd 3.14.14 (31 May 2016) debian startup succeeded

Eine genaue Aussage über den Zeitpunkt der Wiederanschaltung kann leider durch fehlende entsprechende Ereignisse nicht getroffen werden, da die USV die Computer nicht wieder einschalten.

Laut Syslog-Protokoll eines VPN-Servers, der nicht an einer USV angeschlossen ist, wurde dessen Betriebssystem um 07:10 gestartet.

Das Syslog-Protokoll des Routers der Telefonanlage enthält folgende Zeilen:

May 31 06:20:12 opir1p ntpd[1197]: error resolving pool ntp.ubuntu.com: Name or service not known (-2)
May 31 06:56:04 opir1p vnstatd[1171]: Info: Latest database update is no longer in the future (db: 202>

Um 06:20 Uhr hat die letzte Aktion stattgefunden und um 06:56 Uhr die erste nach erneuter Stromzufuhr.