■ 江苏 杨莹莹 肖瑞兴

编者按：某单位引入了云桌面系统，与PC 环境不同的是，云桌面系统一旦遭受病毒攻击，处理起来更加困难。而该单位所遇到的业务系统无法收发外网文件正是由于云桌面感染病毒风暴引起的网络故障。

经过多年的发展，桌面虚拟化技术日益成熟，在多个行业拥有较为广泛的部署。

某单位办公网络在2015年引入了华为云桌面系统，实现了网络化、虚拟化办公，在提高用户办公效率、降低管理成本的同时，也对网络管理人员的技术水平提出了更高的要求。

本文通过单位出现的一则云桌面病毒风暴引起网络故障的实例，讲述分析及解决过程及云环境下处理网络病毒问题面临的挑战。

网络环境

单位云数据中心接入交换机为HW5700，该交换机与数据中心核心交换机HW 12700 之间存在VPN 客户端设备，用于和外单位服务区的VPN 服务端设备组成加密通道。HW5700 通过路由器连接到外网。核心交换机HW12700 下接两台HW7700 汇聚交换机，其中一台HW7700下接云桌面服务器集群，另外一台下接各楼层交换机，用户通过瘦终端接入网络并访问云桌面系统服务器，或者通过传统PC 访问网络。

故障现象

某天，有用户反映多个业务系统无法收发外网文件，网管人员在台式机上Ping网关1 和网关3 正常，Ping路由器正常，Ping 网关2 则丢包严重。在云桌面虚拟机上Ping 网关2 正常，Ping 网关3 丢包严重。

故障分析

数据包从网管人员台式机到达网关2，依次要经过网关1、网关3 和VPN 客户端。通过Ping 网关1 和网关3 都正常，而Ping 网关2 丢包，说明故障点可能在VPN 客户端或网关2。……