用 AI 把校園網路故障診斷從 30 分鐘壓到 3 分鐘

客戶背景

某縣市政府教育處的教育網路中心負責全縣中小學的校園網路維運。與企業環境最大的不同是：各校的「網管」多半由資訊教師或行政職員兼任，並非專職網路工程師，卻要面對全校師生的上網品質、機房設備與縣級智慧網管系統的告警。

隨著校園網路應用日益多元，網路異常查修已成為學校資訊管理的核心能力。教育網路中心因此規劃「校園網路封包 AI 分析基礎實務研習」，希望讓第一線網管教師具備從封包層級判斷問題的能力——這正是米立方智慧科技受託的起點。

面臨的問題

1. 故障診斷高度依賴外部廠商，等待時間長 校園最常見的災難級故障——迴圈（Loop）引發的廣播風暴——一旦發生，往往全校或整棟大樓同時斷網。網管教師看得到智慧網管系統的告警，卻不易判讀下一步，只能通報廠商、被動等待技術支援。

2. Syslog 告警看得到、讀不懂 同一段期間，轄內就發生兩起真實案例：

• 轄內某國小：交換器連續觸發 LBD loop occurred 告警，某存取埠被系統自動隔離——但迴圈到底在教室哪個角落？
• 轄內某國中：Uplink Port 突然出現 Broadcast storm 告警後歸於沉寂——這是偶發事件可以不理，還是隨時會復發的隱患？

兩起事件的告警文字相似，正確的追查方向卻完全相反（一個往教室端查、一個要往上游追）。缺乏封包層級的判讀能力，很容易查錯方向、白跑現場。

3. 傳統工具門檻太高 Wireshark 功能強大，但逐封包判讀需要深厚的協定知識，對兼任網管的教師而言學習曲線陡峭；學校電腦也常受限於安裝權限，工具部署本身就是障礙。

我們做了什麼

1. 開發零安裝的 AI 封包分析工具「PacketSight（封包透視）」 針對「兼任網管、無安裝權限」的使用情境，我們打造了純瀏覽器端的單檔工具——打開網頁、拖入 pcap/pcapng 檔案，即可完成分析，完全不需安裝任何軟體：

• 6 大校園情境分析：廣播風暴、Loop/STP 偵測、ARP/DHCP 故障、網路效能、DNS 異常與一般分析，貼合校園最常見的故障類型
• AI 自動產出診斷報告：風險等級、關鍵發現、處理建議一次到位，並可一鍵複製對應的 RouterOS 排障指令
• 健康分數儀表板：0–100 分紅黃綠燈號，讓非專職人員也能秒懂網路狀態
• 內建教學氣泡：介面中嵌入協定知識說明，工具同時也是教材

2. 規劃並主講一日實戰研習 設計「校園網路封包 AI 分析基礎實務研習」，完整走過「擷取封包 → AI 分析 → 定位問題 → 處理建議」的故障排除流程：

• 一人一機實作：每位學員配置一台 MikroTik 路由器與獨立網段，親手製造迴圈、擷取風暴封包、交給 AI 分析
• 三大實戰演練：廣播風暴偵測、ARP/DHCP 故障排除（含流氓 DHCP 模擬）、TCP 重傳與 DNS 效能分析
• 真實案例對照解析：以兩起真實迴圈事件為教案，示範兩種告警類型的正確追查方向與縱深防禦設定

3. 建立可帶回學校的 SOP 與教材 研習不只上課，更留下可長期使用的資產：完整版《校園網路 Loop 判斷除錯防範指南》講義、A4 護貝版《現場急救速記卡》（可放機房隨手查），以及 MikroTik 與 D-Link 常用指令對照表，讓學員遇到狀況時能依步驟獨立完成初步診斷。

成果

• 診斷時間：30 分鐘 → 3 分鐘。原本需要工程師逐封包檢視 Wireshark 的判讀工作，透過 PacketSight 上傳即得 AI 報告，初步診斷時間縮短約 90%。
• 15 位網管教師完成一人一機實戰訓練，涵蓋轄內多所中小學，親手完成「製造迴圈 → 擷取 → AI 分析 → 設定防護」的完整循環。
• 2 起真實迴圈事件成功定位：LBD 觸發案例準確指向教室端私接設備；Uplink 風暴案例則正確判定須向上游追查，並補上原本缺漏的上層交換器 Syslog 納管。
• 建立可複用的排障 SOP：從告警判讀、封包擷取到五層縱深防禦（LBD、STP、Storm Control、Syslog 納管、使用者端管理），學校自查能力顯著提升，減少等待外部支援的時間。
• 零安裝門檻：工具在一般瀏覽器即可使用，各校無需採購軟體或申請安裝權限，導入成本趨近於零。

「告警若出現在存取埠，風暴源在教室端；若出現在上行埠，就要往上游追。」——這類過去只存在資深工程師腦中的判斷經驗，現在透過 AI 工具與 SOP，成為每位網管教師都能執行的標準流程。