このプレイブックは、LANポートがダウンした際に問題を解決するための手順を説明しています。
概要
ソケットLANポートは、通常、サイトの内部ネットワーク接続として機能します。 ソケット冗長化の場合、このポートを通じてキープアライブ信号を送信して冗長化接続の健全性とステータスを監視します。 LANポートがダウンすると、通信の中断やネットワーク性能の低下、重要なサービスに影響を及ぼす可能性があるため、これに関する情報を得ることは極めて重要です。
ネットワークXOpsストーリーに対応する際は、まず問題が継続していることを確認し、その後トラブルシューティングを行い、最終的に問題の解決を確認することが重要です。
ステップ1 - LANポートがダウンしていることを確認
以下は、Cato管理アプリケーションの管理者がLANポートがダウンしていることを確認するさまざまな方法です。
ストーリードリルダウンの使用
LANポートがダウンしていると、XOpsストーリーが生成されます。
ストーリー作業台ページに移動し、ネットワーク運用プリセットを使用し、フィルター: LANポートダウンを含め、必要に応じて時間枠を調整してください。
以下の方法でストーリーが生成されているか確認してください。
ストーリーをクリックして詳細を掘り下げます。 サイトの現在のステータス、インシデントのタイムライン、そしてより重要なのはソケットのインターフェイスの接続状況に関する情報が表示されます。
ストーリードリルダウンをさらにスクロールすると、インシデントタイムラインが表示されます。 このタイムラインは、LANインターフェイスのステータスの変化を強調表示します。
注: LANポートダウンは、CMAイベントを生成しません。 LANポートがダウンした際にメールで通知を受けるためには、検出と対応ポリシーでルールを設定できます。
ソケットWebUI
LANポートがダウンしていることを確認するもう一つの方法は、ソケットのWebUIにアクセスすることです。
それを行うには、 https://support.catonetworks.com/hc/en-us/articles/4413265669905-Using-the-Socket-WebUI を参照してください。
以下のスクリーンショットに示されているように、LAN 01がダウンしていることがわかります。
ステップ2 - LANポートダウンのトラブルシューティング
このセクションでは、この種のインシデントに対する構造化されたトラブルシューティングアプローチにおいて、Catoで利用可能なツールについて説明します。 ステップは通常、順番に従うことを目的としていますが、それぞれのチェックの結果が次のステップに影響を与える可能性があります。
監査トレイルでの変更のレビュー
変更をレビューし、監査トレイルページで設定変更がこの問題を引き起こしているかどうかを確認します。
例として、下のスクリーンショットから管理者がLAN 02に設定変更を行ったことがわかります。 この活動のタイミングがLANインターフェイスのダウンと一致する場合、管理者は変更を元に戻すことでそれらが原因かどうかを判断することができます。
レイヤー1及び2のチェック
ソケットと影響を受けているLANポートに接続されたネットワークデバイス間の物理的な接続またはケーブルを確認してください。
加えて、LAN側の設定における最近または進行中の変更をレビューします。 例えば、ソケットLANインターフェイスに接続されているスイッチ上の、VLANやサブネットの変更が接続に影響している可能性があります。
ソケットLANポートに接続されたケーブルを交換したり、スイッチの別のポートに接続することで、問題がハードウェアに関連しているかどうかを確認できます。
ステップ3 - LANポートがアップしていることを確認
LANがダウンした原因を特定して解決した後、ストーリードリルダウンおよびソケットWebUIの両方でポートが現在表示されていることを確認します。
ストーリードリルダウンの使用
注: 問題が解決されると、ストーリーのステータスは「オープン」から「モニタリング」に変わります。 さらにインシデントがない場合、状態は次の2時間維持されます。 詳細については、ストーリー列を理解するを参照してください。
インシデントタイムライン
インシデントタイムラインはLANインターフェイスのステータス変化を表示します。 これを使用して、最新のステータスが「アップ」に更新されたかどうかを確認できます。
ソケットWebUI
ソケットWebUIにアクセスして、LANポートのステータスがアップしていることを確認します。 それを行うには、https://support.catonetworks.com/hc/en-us/articles/4413265669905-Using-the-Socket-WebUIを参照してください。
Catoサポートにケースを引き上げる
このプレイブックに従っても問題が解決しない場合は、サポートチケットを提出してください。 リクエストへの最も有用な反応を得るために、管理者は取ったトラブルシューティング手順の結果を提供する必要があります。