Этот сценарий описывает шаги по решению проблем, когда LAN порт не работает.
Обзор
LAN порт Socket обычно служит внутренним сетевым подключением для сайта. В случае Socket HA, keepalive сигналы передаются через этот порт для мониторинга состояния и статуса HA соединения. Важно быть осведомленным, если LAN порт не работает, так как это может нарушить связь, ухудшить производительность сети и повлиять на критически важные сервисы.
При ответе на истории Network XOps важно подходить к проблеме, сначала проверяя, что проблема продолжается, затем устранять неисправности и, наконец, проверять, что проблема решена.
Шаг 1 - Проверка того, что LAN порт отключен
Ниже перечислены различные способы, с помощью которых администратор Cato Management Application может проверить, что LAN порт показывает отключение.
Использование детализации истории
История XOps будет сгенерирована, когда LAN порт отключен.
Перейдите на страницу Рабочая область Историй и используйте предустановленный Network Operations, включите фильтр: Индикация в LAN порт отключен,и при необходимости настройте временные рамки.
Убедитесь, что история сгенерирована, как показано ниже.
Щёлкните на истории, чтобы углубиться в детали. Она предоставляет информацию о текущем статусе площадки, временной шкале инцидентов и, что более важно, о статусе подключения интерфейсов Socket.
Когда вы прокрутите далее по детализации истории, вы найдете хронологию инцидента. Эта временная шкала подчеркивает любые изменения статуса LAN интерфейса.
ПРИМЕЧАНИЕ: Отключение LAN порта не генерирует какие-либо события CMA. Чтобы быть уведомленным по электронной почте, когда LAN порт не работает, вы можете настроить правило в Политике обнаружения и реагирования.
WebUI Socket
Другой способ проверить, что LAN порт не работает, заключается в доступе к WebUI Socket.
Чтобы сделать это, обратитесь по адресу https://support.catonetworks.com/hc/en-us/articles/4413265669905-Using-the-Socket-WebUI.
Как показано на ниже приведенном скриншоте, мы можем увидеть, что LAN 01 отключен.
Шаг 2 - Устранение неисправностей отключения LAN порта
Этот раздел охватывает инструменты, доступные в Cato для структурированного подхода к устранению неисправностей этого типа инцидентов. Хотя шаги обычно следует выполнять по порядку, результаты каждой проверки могут влиять на следующий шаг процесса.
Просмотр изменений в журнале аудита
Просмотрите изменения на странице аудита и посмотрите, есть ли изменение конфигурации, приводящее к этой проблеме. <\/span>
На примере ниже показано, что Администратор внес изменения в конфигурацию LAN 02. Если время этой активности совпадает с отключением LAN интерфейса, Администратор может отменить изменения, чтобы определить, являются ли они причиной.
Проверки уровней 1 и 2
Пожалуйста, проверьте физическую подключаемость или кабели между Socket и сетевым устройством, подключенным к затронутому LAN порту.
Кроме того, просмотрите любые недавние или текущие изменения в конфигурации на стороне LAN. Например, изменения конфигурации на коммутаторе, который подключен к LAN интерфейсу Socket, такие как изменения в VLAN или подсетях, могут влиять на соединение.
Замена кабеля, подключенного к LAN порту Socket или подключение его к другому порту на коммутаторе, может помочь определить, связана ли проблема с оборудованием.
Шаг 3 - Проверка того, что LAN порт работает
После выявления и устранения проблемы, из-за которой LAN отключился, убедитесь в том, что порт теперь виден как в углубленном анализе Историй, так и в WebUI Socket.
Использование детализации истории
ПРИМЕЧАНИЕ: Как только проблема будет решена, статус истории изменится с "Открытые" на "Мониторинг". Она останется в этом состоянии в течение следующих двух часов, при условии, что дальнейших инцидентов не будет. Для получения дополнительной информации обратитесь к Понимание колонок историй.
Хронология инцидента
Временная шкала инцидентов отображает изменения в статусе LAN интерфейса. Вы можете использовать её, чтобы подтвердить, обновлен ли наиболее недавний статус на "Вкл."
Веб-интерфейс сокета
Получите доступ к WebUI Socket, чтобы проверить, что статус LAN порта активен. Чтобы сделать это, обратитесь по адресу https://support.catonetworks.com/hc/en-us/articles/4413265669905-Using-the-Socket-WebUI.
Создание заявок в Поддержку Cato
Если после выполнения этого плейбука проблема не решена, отправьте тикет в поддержку. Чтобы получить максимально полезный ответ на запрос, администратор должен предоставить результаты предпринятых шагов для устранения неполадок.