이 플레이북은 LAN 포트가 다운되었을 때 문제를 해결하는 단계에 대해 설명합니다.
개요
소켓 LAN 포트는 일반적으로 사이트의 내부 네트워크 연결 역할을 합니다. 소켓 HA인 경우, HA 연결의 상태와 건강을 모니터링하기 위해 이 포트를 통해 지속적으로 신호가 전송됩니다. LAN 포트가 다운되면 통신이 중단되고 네트워크 성능이 저하되며 주요 서비스에 영향을 미칠 수 있으므로 파악하는 것이 매우 중요합니다.
Network XOps 스토리에 대응할 때는 문제를 진단하고 해결하며 해결 여부를 확인하는 것이 중요합니다.
1단계 - LAN 포트가 다운되었는지 확인하기
Cato Management 애플리케이션 어드민이 LAN 포트가 다운되었는지 확인할 수 있는 여러 방법은 다음과 같습니다.
스토리 드릴다운 사용
LAN 포트가 다운되면 XOps 스토리가 생성됩니다.
스토리 작업대 페이지로 이동하여 네트워크 운영 프리셋을 사용하고 필터를 포함시킨 후 LAN 포트 다운을 확인하고 필요한 경우 시간대를 조정합니다.
아래와 같이 스토리가 생성되었는지 확인하십시오.
스토리를 클릭하여 세부 정보로 드릴다운하십시오. 이 페이지는 사이트의 현재 상태, 사건 타임라인, 특히 소켓 인터페이스의 연결 상태에 대한 정보를 제공합니다.
스토리 드릴다운을 더 아래로 스크롤하면 사건 타임라인을 찾을 수 있습니다. 이 타임라인은 LAN 인터페이스의 상태 변화 사항을 강조합니다.
참고: LAN 포트 다운은 CMA 이벤트를 생성하지 않습니다. LAN 포트가 다운되었을 때 이메일 알림을 받으려면 탐지 및 응답 정책에서 규칙을 구성할 수 있습니다.
소켓 웹UI
LAN 포트가 다운되었는지 확인하는 또 다른 방법은 소켓 웹UI에 접근하는 것입니다.
소켓 웹UI 사용법에 대해 여기를 참조하십시오.
아래 스크린샷에 표시된 대로 LAN 01이 연결 해제됨을 볼 수 있습니다.
2단계 - LAN 포트 다운 문제 해결
이 섹션에서는 이 유형의 사건을 구조화된 방식으로 해결하기 위해 Cato에서 사용할 수 있는 도구를 다룹니다. 단계는 일반적으로 순서대로 따라야 하지만, 각 체크의 결과에 따라 다음 단계가 영향을 받을 수 있습니다.
감사 기록에서 변경 사항 검토
계정 감사 기록 페이지에서 변경 사항을 검토하고 이 문제로 이어진 구성 변경이 있는지 확인하십시오.
예를 들어, 아래 스크린샷은 어드민이 LAN 02에 구성 변경을 했음을 보여줍니다. 이 활동의 시점이 LAN 인터페이스 다운과 일치하면 어드민은 변경 사항을 되돌려 원인을 파악할 수 있습니다.
1 및 2계층 확인
소켓과 영향을 받는 LAN 포트에 연결된 네트워크 장치 간의 물리적 연결 또는 케이블링을 확인하십시오.
또한 LAN 측 구성에 대한 최근 또는 진행 중인 변경 사항을 검토하십시오. 예를 들어, 소켓 LAN 인터페이스에 연결된 스위치의 구성 변경은 VLAN 또는 서브넷의 변경을 포함하여 연결에 영향을 미칠 수 있습니다.
소켓 LAN 포트에 연결된 케이블을 교체하거나 스위치의 다른 포트에 연결하여 하드웨어 관련 문제인지 판단할 수 있습니다.
3단계 - LAN 포트가 연결되었는지 확인
LAN이 다운된 원인을 찾아 해결한 후, 포트가 스토리 세부 분석 및 소켓 웹UI에서 표시되는지 확인합니다.
스토리 드릴다운 사용
참고: 문제가 해결되면 스토리의 상태가 "열린"에서 "모니터링 중"으로 변경됩니다. 추가 사건이 없다면 이 상태는 다음 두 시간 동안 유지됩니다. 자세한 정보는 스토리 열 이해하기를 참조하십시오.
인시던트 타임라인
사건 타임라인은 LAN 인터페이스의 상태 변화 사항을 표시합니다. 이를 통해 가장 최근 상태가 "연결됨"으로 업데이트되었는지 확인할 수 있습니다.
소켓 웹UI
소켓 웹UI에 접속하여 LAN 포트의 상태가 연결된 것을 확인하십시오. 소켓 웹UI 사용법을 참조하십시오 여기를 확인
Cato 지원에 사례를 제기하기
이 플레이북은 따라해도 문제가 해결되지 않으면 지원 티켓을 제출하십시오. 요청에 가장 유용한 대응을 얻으려면, 관리자에게는 수행한 문제 해결 단계의 결과를 제공해야 합니다.