DL580又自动重启！！！

[操翔]

今天早上上班，发现我们的DL 580 G4又出问题了，以前是报总线错误，出过2次问题，后来直接整机更换了。今天换过的这台DL580 G4又出问题了。

我们的配置是4C 8G 操作系统是WIN2003

这次的错误后，HP日志如下：

ASR Detected by system rom

post error: 1792-drive array reports valid data found in array accelerator

系统日志如下：

用户XXXX为这台机器上一次意外的关机提供的原因是：系统故障：停止错误

原因代码：0x805000f

错误 ID：

错误检查字符：

注释：

早上来公司时发现该机重启的，希望那位大侠指教（这台机器很重要）。

PS：不知道是不是水土不服，HP的服务器到我们公司就邪门一般的出问题，4台580 GAME OVER 3台，320也坏了几台，极度郁闷。

[jackson.S]

可能的原因：

一、内存错误



二、某个定时的服务引起死锁



三、病毒残留或者黑客攻击



四、诺顿的文件检查功能







检查及处理过程：





一、由于这是第一次出现类似重启，先不考虑硬件故障。 但内存错误仍有另外一个可能性就是对磁盘上的虚拟内存访问出错。先检查虚拟内存所在磁盘，未发现错误。但磁盘中有比较多的文件碎片，考虑到内存文件过于分散有可能会引起偶尔的读错误。所以在凌晨1时左右进行一次全盘的文件碎片整理。







二、根据原因代码，网络上有关于定时服务引起文件死锁的记录，而查询登录日志，离重启最近的访问来自于另一台服务器B，加上出现故障时间与整点比较接近，有可能与某些系统服务有关，所以，将B中的DNS、DHCP等服务关闭，因为这些服务会与故障服务器通讯同步，或者进行某种查询。更进一步地，将服务器和B服务器上的文件跨网络定时复制备份等功能删除。







三、从微软的网站找到有关病毒也会引发类似故障的说明（相关网址），按说明查询后排除可能性，然后，再检查可疑的设备驱动，也未发现任何可疑之处。另外，通过查询防火墙日志，在19：03前也未发现有异常的攻击事件。







四、通过网络上上报的事故报告（相关网址）中提到Symantec的版本有关，在Symantec的技术支持网站看到相类似的报告。考虑到离最近的故障时间登录者是B服务器，而我们的B服务器上恰恰安装了Symantec的10.0版，怀疑与故障服务器上的9.0版在升级病毒库时产生了冲突，所以将B上的Symantec杀毒软件删除，然后安装了一个客户端，由故障服务器统一管理。

[jackson.S]

或者关闭ASR试下.仅提供参考

[操翔]

2 3 4基本可以排除，1的可能性最大，我也致电的HP的金牌服务，先进行些尝试吧，看能否解决问题。感谢你的回答·～

呵呵～～

[海涛]

ASR问题是你机器出现死循环或蓝屏死机后机器自我保护的一个功能，开机报1792错提示系统阵列缓冲报告有效数据建议升级DL580 G4 最新FIRMWARE 阵列卡FIRMWARE 测试一下 看能不能解决问题

[小毅99]

估计就是内存的故障,你用硬件软件看看是不是HP原厂的内存,你也可以报800,让他那边帮你查查1792的错误信息是什么!

[油城小舟]

兄弟啊，别吓我啊，我这里下周就要安装4台580了，这可是我们单位的核心设备啊，要是像你说的这个质量，我狂晕N次。。。

[海涛]

兄弟 刷一下主板最新的BIOS吧，很有可能修复好机器。

[Sealand]

http://h18007.www1.hp.com/support/files/networking/us/download/28059.html?jumpid=reg_R1002_USEN



使用firmware cd7.91升级所有硬件的firmware