运用网络管理工具主动纠错
? 無論什么時候,只需不是網(wǎng)絡(luò)專業(yè)人員在溝通機端口上插線纜,十有八九就會發(fā)生情況。所以一大批的網(wǎng)絡(luò)辦理東西也就應(yīng)運而生,它們可以幫忙網(wǎng)絡(luò)工程師們處置越來越多的扎手問題。
近期,網(wǎng)絡(luò)工程師Brian Saunier發(fā)現(xiàn),其園區(qū)網(wǎng)絡(luò)中的Extrem Networks 溝通機出現(xiàn)了功用下降的問題,后來,Brian Saunier把目光放到了一款叫做Ipswitch’s WhatsUp Gold的網(wǎng)絡(luò)監(jiān)控東西上,并方案用它去發(fā)現(xiàn)網(wǎng)絡(luò)中的問題。
“當(dāng)我們用這個東西檢驗時,發(fā)現(xiàn)一些重要系統(tǒng)端口的CPU運用率非常高,并且?guī)挼倪\用量也非常大,”位于Marietta, Ga的非營利性電子公共組織Cobb EMC的網(wǎng)絡(luò)辦理人員Saunier說道。
用WhatsUp Gold網(wǎng)絡(luò)監(jiān)測東西,Saunier尋找到了中間溝通機上兩個首要端口的問題。他意識到發(fā)現(xiàn)了網(wǎng)絡(luò)回路的痕跡,CPU的高運用率也很高,他快速訪問了中間溝通機并進行了少量的偵測作業(yè)。我們舉個比如來看,一個服務(wù)臺技術(shù)人員在同一個溝通機上的兩個不一樣端口上刺進線纜,就會建立一個網(wǎng)絡(luò)回路。該溝通機的其間一個端口刺進到附近墻上以及安裝好的以太網(wǎng)端口上。很顯然這個服務(wù)臺技術(shù)人員認(rèn)為他找到了可用的線纜,還把這個線纜又插回去了。而關(guān)于每個網(wǎng)絡(luò)工程師來說,他們都應(yīng)該知道這個墻上的端口是中間溝通機端口上的擴展端口算了。
Saunier當(dāng)時運用了幾款I(lǐng)pswitch網(wǎng)絡(luò)辦理東西來做網(wǎng)絡(luò)功用的往常監(jiān)控。除了這個網(wǎng)絡(luò)監(jiān)測東西外,他還運用了WhatsConnected網(wǎng)絡(luò)發(fā)現(xiàn)東西和WhatsConfigured網(wǎng)絡(luò)配備東西等來幫忙他更好地作業(yè)。
WhatsConnected是一種簡潔的網(wǎng)絡(luò)發(fā)現(xiàn)東西,它可以自動建立網(wǎng)絡(luò)拓?fù)鋱D, 并供應(yīng)系統(tǒng)中全部溝通機、路由器以及連在每個端口的設(shè)備的詳細(xì)數(shù)據(jù)。顛末交叉引用該拓?fù)鋱D的結(jié)果與Cobb園區(qū)中每個物理端口的記載,Saunier就可以快速定位這些設(shè)備的物理方位。所以當(dāng)想要判定所聯(lián)接的某臺設(shè)備的地輿方位時,該東西就非常重要。再加上Saunier正想要為網(wǎng)絡(luò)增加新的網(wǎng)絡(luò)接入控制設(shè)備,WhatsConnected是遲早會用到的。
“我們早年就發(fā)現(xiàn)過打印機,由于當(dāng)時我們正在進行NAC項目,妄圖運用802.1x判定網(wǎng)絡(luò),”他說道。“我們想定位全部未認(rèn)證設(shè)備的方位,打印機是我們的首要問題所在。在早期,我們這樣處置過一到兩次,并且我們還要再處置一次以判定沒有丟失近期刺進的設(shè)備。
結(jié)束,Saunier還會把這種技術(shù)用在Juniper網(wǎng)絡(luò)的共同接入控制上來判定每個支撐打印機的端口。
“我們還會根據(jù)打印機的物理地址來判定這些端口,這樣其他的網(wǎng)絡(luò)設(shè)備就不會占用這些端口了,”他說道。“假若有人說,‘我想拔掉這臺打印機,插上我的筆記本,’那他的筆記本是無法作業(yè)的。”
網(wǎng)絡(luò)辦理員構(gòu)成的配備差錯也在所難免
給網(wǎng)絡(luò)帶來挾制的人,不只是只是終端用戶。即使是一個網(wǎng)絡(luò)辦理人員,在配備一個溝通機時發(fā)生差錯的情況也是在所難免的。
Saunier是用WhatsConnected來審計網(wǎng)絡(luò)配備改動的。假若他監(jiān)測到網(wǎng)絡(luò)中有問題,他就可以用這些審計來尋找這個問題能否是由網(wǎng)絡(luò)配備改動所招致的。
“每天從我全部的溝通機上下載配備文檔是我方案表中的一項,”他說道。“我可顛末審計來判定某些特另外線是用特另外方法配備的。我們還可以顛末審計來包管RADIUS服務(wù)器設(shè)置到了每一臺溝通機上,并且NTP(網(wǎng)絡(luò)時間協(xié)議)服務(wù)器在每臺溝通機上的配備是正確的。”
WhatsConfigured會對首要配備改動或配備改動失利的情況作出告警。例如,假若一個NTP服務(wù)器配備改動沒有作用在某一個溝通機上,Saunier就可以獲得該信息。可是,Saunier還非常注重防止WhatsConnected超負(fù)荷作業(yè)。
“其實,我們很少去注重這些細(xì)節(jié)問題,比如用戶的登錄,或許某一VLAN上的端口刪去等,”他說道。“我們之所以不去審計這方面的信息,是由于這種改動非常一再。假若你有一個安置了100臺溝通機的網(wǎng)絡(luò),每小時城市有纖細(xì)的改動,那么我不贊成對任何小改動發(fā)生都宣告告警這種做法,這實在是沒有必要。”
轉(zhuǎn)載于:https://blog.51cto.com/momokaa/1040503
總結(jié)
以上是生活随笔為你收集整理的运用网络管理工具主动纠错的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: NVIDIA Physix Unity3
- 下一篇: nagios-3种报警方式–声音–ema