Bouregreg Mutuelle: الموقع، وشبكات VPN الشركاء والهاتف تسقط «مرة من كل اثنتين» منذ هذه الليلة

Bouregreg Mutuelle (تأمين صحي تكميلي، 140 000 منخرط) تستضيف كل شيء في قاعة خوادم مقرّها في الرباط. والخروج إلى الإنترنت مزدوج:

• FAI-A (ألياف 1 Gb/s، الكتلة العمومية 198.51.100.0/29) خلف الجدار الناري fw-a: عبره تُنشر بوابة المنخرطين www.bouregreg-mutuelle.ma (DNAT نحو الـ DMZ)، والـ trunk SIP الخاص بالـ IPBX وأنفاق IPsec الخاصة بالشركاء (المصحّات المتعاقدة، والأداء من طرف ثالث tiers payant)؛
• FAI-B (ألياف 500 Mb/s، الكتلة 203.0.113.0/29) خلف الجدار الناري fw-b: يُستعمل لتصفّح الـ 260 حاسوبًا (SNAT).

يعلن كل من الجدارين الناريين (Debian 12، nftables) مسارًا افتراضيًا عبر eBGP لموجّه النواة cr-coeur (FRR)، الذي يوجّه الـ DMZ 10.20.30.0/24 والخوادم 10.20.40.0/24.

مساء أمس عند 22:40، طُبّق التغيير CHG-2291 «استغلال الخطّين بوضع actif/actif» على موجّه النواة. ومنذ هذا الصباح: بوابة المنخرطين «تُحمَّل مرة من كل اثنتين»، والمصحّة الشريكة في سلا لم تعد قادرة على إرسال طلبات التكفّل («délai dépassé» عشوائيًا)، ومركز الاتصال يُبلغ عن مكالمات بلا صوت في اتجاه واحد. وتريد مديرية نظم المعلومات حلًّا قبل افتتاح الوكالات عند 09:30.

أنت على حاسوب المناوبة؛ ولديك وصول SSH إلى cr-coeur وfw-a وfw-b و srv-web-01. وفي ~/INC-3516/: المِسبار الخارجي، ومخطط الشبكة وسجل التغييرات.