In de blog 'tips en trucs' van deze week bespreek ik problemen die zich op interfaceniveau kunnen voordoen en die beveiligings- en prestatieproblemen kunnen veroorzaken. Netwerkautomatisering kan u helpen om interfaceproblemen effectiever op te lossen. U kunt direct een dynamiek maken Netwerkkaart om de probleeminterfaces aan te pakken, kunt u vervolgens inzoomen met automatisering om de connectiviteit, prestaties en configuratie van elke interface te diagnosticeren.
De eerste stap naar het oplossen van elk netwerkprobleem is om het gebied van het netwerk te identificeren dat problemen ondervindt of veroorzaakt. Een netwerkkaart is de beste visuele troef om u te helpen de symptomatische interfaces te identificeren en te begrijpen. NetBrain biedt verschillende manieren om op aanvraag een gerichte kaart te maken of te openen. U kunt bijvoorbeeld beginnen met het in kaart brengen van de betreffende schakelgroep.
Breng automatisch een gerichte switchgroep in kaart
U kunt de apparaten die zichtbaar zijn op de kaart dynamisch uitbreiden door te klikken op een apparaat met een '+'-teken (wat aangeeft dat het apparaat buren heeft die momenteel niet worden weergegeven)
Voeg dynamisch apparaten toe aan de kaartweergave
NetBrain Qapps biedt u een manier om gegevens van het netwerk te verzamelen zonder dat u zich achtereenvolgens bij een aantal switches hoeft aan te melden en een reeks show-commando's hoeft in te typen. NetBrain heeft verschillende ingebouwde apps die interfacediagnoses kunnen automatiseren. Het belangrijkste is dat u eenvoudig uw eigen apps kunt schrijven om nog veel meer te automatiseren. Deze apps worden rechtstreeks vanaf de kaart uitgevoerd en gebruiken de kaart als het 'canvas' voor uw gerichte gegevensanalyse.
Aanbevolen app: Markeer VLAN's
Soms kunnen apparaten in hetzelfde VLAN elkaar niet bereiken. Een mogelijke oorzaak is dat de interfaces niet aan het juiste VLAN zijn toegewezen. Om te controleren of interfacetoewijzingen correct zijn geconfigureerd, kunt u de Highlight VLAN-app uitvoeren. Dit helpt ervoor te zorgen dat beide zijden van de link correct zijn geconfigureerd. Deze app is ook handig om te controleren of de juiste VLAN's zijn toegestaan op elke trunkpoort.
Markeer elke poort om het geconfigureerde VLAN weer te geven
Aanbevolen app: Algemene gezondheidsmonitor
Het is een goed idee om vast te stellen of er interfaces niet werken of fladderen (omhoog/omlaag). De Overall Health Monitor voert een continue SNMP-scan van het netwerk uit om de interfacestatus en verbindingsprestaties (vertraging, fouten en gebruik) te bepalen om u te waarschuwen voor interfaces die verbindingsproblemen hebben. Deze app bewaakt en plot continu de status van elke interface zolang deze actief is. Als een interface uitvalt of een link verstopt raakt, kunt u automatisch worden gewaarschuwd.
Automatisch de status van de interface monitoren en in kaart brengen
Aanbevolen app: controleer interfacefouten
Als de verbinding minder goed presteert, kan dit te wijten zijn aan een fysiek (laag-1) probleem. De meest effectieve manier om fysieke laagproblemen te ontdekken, is door naar die uitvoer van de opdracht show interfaces (voor Cisco-switches) te kijken. Er zijn verschillende fouten waarnaar u kunt zoeken die kunnen wijzen op een probleem met een slechte kabel of interfaceconfiguratie:
Door het uitvoeren van de Controleer interfacefouten app, kunt u onmiddellijk bepalen of deze fouten bestaan op een link op de kaart, en (nog belangrijker) of de fouten al dan niet toenemen.
Detecteer interfacefouten en geef ze weer op de kaart
Aanbevolen app: Detecteer niet-overeenkomende snelheid/duplex
Een andere veelvoorkomende oorzaak van verslechterde verbindingsprestaties is een duplexmismatch. Duplex-mismatches zorgen er meestal niet voor dat een link uitvalt, maar ze zullen wel leiden tot suboptimale prestaties. U zou een duplex-mismatch vermoeden als u botsingen zou zien op een full-duplex-link (door de app Check Interface Error uit te voeren), omdat een full-duplex-link nooit botsingen zou moeten hebben.
Cisco-switches gebruiken standaard automatische Ethernet-onderhandeling om de snelheid en duplexinstelling te bepalen, maar een duplex-mismatch kan worden veroorzaakt door een kant van de link hard te coderen naar full-duplex, maar de andere kant automatisch te laten onderhandelen. Om te bepalen of dergelijke hardcoderingsfouten op het netwerk zijn geconfigureerd, kunt u de app Detect Speed/Duplex Mismatch uitvoeren.
Detecteer snelheids- of duplex-mismatches automatisch