網(wǎng)管員如何使用網(wǎng)絡(luò)管理工具自動糾錯

無論什么時候,只要不是網(wǎng)絡(luò)專業(yè)人員在交換機(jī)端口上插線纜,十有八九就會發(fā)生狀況。所以一大批的網(wǎng)絡(luò)管理工具也就應(yīng)運而生，它們可以幫助網(wǎng)絡(luò)工程師們處理越來越多的棘手問題。

近期，網(wǎng)絡(luò)工程師Brian Saunier發(fā)現(xiàn)，其園區(qū)網(wǎng)絡(luò)中的Extrem Networks 交換機(jī)出現(xiàn)了性能下降的問題，后來，Brian Saunier把目光放到了一款叫做Ipswitch’s WhatsUp Gold的網(wǎng)絡(luò)監(jiān)控工具上，并打算用它去發(fā)現(xiàn)網(wǎng)絡(luò)中的問題。

“當(dāng)我們用這個工具測試時，發(fā)現(xiàn)一些重要系統(tǒng)端口的CPU使用率非常高，并且?guī)挼氖褂昧恳卜浅４螅?rdquo;位于Marietta, Ga的非營利性電子公共組織Cobb EMC的網(wǎng)絡(luò)管理人員Saunier說道。

用WhatsUp Gold網(wǎng)絡(luò)監(jiān)測工具，Saunier追蹤到了核心交換機(jī)上兩個主要端口的問題。他意識到發(fā)現(xiàn)了網(wǎng)絡(luò)回路的跡象，CPU的高使用率也很高，他快速訪問了核心交換機(jī)并進(jìn)行了少量的偵測工作。我們舉個例子來看，一個服務(wù)臺技術(shù)人員在同一個交換機(jī)上的兩個不同端口上插入線纜，就會建立一個網(wǎng)絡(luò)回路。該交換機(jī)的其中一個端口插入到附近墻上以及安裝好的以太網(wǎng)端口上。很顯然這個服務(wù)臺技術(shù)人員認(rèn)為他找到了可用的線纜，還把這個線纜又插回去了。而對于每個網(wǎng)絡(luò)工程師來說，他們都應(yīng)該知道這個墻上的端口是核心交換機(jī)端口上的擴(kuò)展端口而已。

Saunier目前使用了幾款I(lǐng)pswitch網(wǎng)絡(luò)管理工具來做網(wǎng)絡(luò)性能的日常監(jiān)控。除了這個網(wǎng)絡(luò)監(jiān)測工具外，他還使用了WhatsConnected網(wǎng)絡(luò)發(fā)現(xiàn)工具和WhatsConfigured網(wǎng)絡(luò)配置工具等來幫助他更好地工作。

WhatsConnected是一種簡易的網(wǎng)絡(luò)發(fā)現(xiàn)工具,它可以自動建立網(wǎng)絡(luò)拓?fù)鋱D, 并提供系統(tǒng)中所有交換機(jī)、路由器以及連在每個端口的設(shè)備的詳細(xì)數(shù)據(jù)。通過交叉引用該拓?fù)鋱D的結(jié)果與Cobb園區(qū)中每個物理端口的記錄，Saunier就可以快速定位這些設(shè)備的物理位置。所以當(dāng)想要確定所連接的某臺設(shè)備的地理位置時，該工具就非常重要。再加上Saunier正想要為網(wǎng)絡(luò)增加新的網(wǎng)絡(luò)接入控制設(shè)施，WhatsConnected是遲早會用到的。

“我們曾經(jīng)就發(fā)現(xiàn)過打印機(jī)，因為當(dāng)時我們正在進(jìn)行NAC項目，試圖使用802.1x鎖定網(wǎng)絡(luò)，”他說道。“我們想定位所有未認(rèn)證設(shè)備的位置，打印機(jī)是我們的主要問題所在。在早期，我們這樣處理過一到兩次，并且我們還要再處理一次以確定沒有遺漏近期插入的設(shè)備。

最終，Saunier還會把這種技術(shù)用在Juniper網(wǎng)絡(luò)的統(tǒng)一接入控制上來鎖定每個支持打印機(jī)的端口。

“我們還會根據(jù)打印機(jī)的物理地址來鎖定這些端口，這樣其他的網(wǎng)絡(luò)設(shè)備就不會占用這些端口了，”他說道。“如果有人說，‘我想拔掉這臺打印機(jī)，插上我的筆記本，’那他的筆記本是無法工作的。”

網(wǎng)絡(luò)管理員造成的配置錯誤也在所難免給網(wǎng)絡(luò)帶來威脅的人，不僅僅只是終端用戶。即使是一個網(wǎng)絡(luò)管理人員，在配置一個交換機(jī)時發(fā)生錯誤的情況也是在所難免的。

Saunier是用WhatsConnected來審計網(wǎng)絡(luò)配置變更的。如果他監(jiān)測到網(wǎng)絡(luò)中有問題，他就可以用這些審計來追蹤這個問題是否是由網(wǎng)絡(luò)配置變更所引起的。

“每天從我所有的交換機(jī)上下載配置文檔是我計劃表中的一項，”他說道。“我可通過審計來確定某些特殊的線是用特殊的方法配置的。我們還可以通過審計來確保RADIUS服務(wù)器設(shè)置到了每一臺交換機(jī)上，并且NTP(網(wǎng)絡(luò)時間協(xié)議)服務(wù)器在每臺交換機(jī)上的配置是正確的。”

WhatsConfigured會對主要配置變更或配置變更失敗的情況作出告警。例如，如果一個NTP服務(wù)器配置變更沒有作用在某一個交換機(jī)上，Saunier就可以獲得該信息。然而，Saunier還非常注意防止WhatsConnected超負(fù)荷工作。

“其實，我們很少去注意這些細(xì)節(jié)問題，比如用戶的登錄，或者某一VLAN上的端口刪除等，”他說道。“我們之所以不去審計這方面的信息，是由于這種變更非常頻繁。如果你有一個部署了100臺交換機(jī)的網(wǎng)絡(luò)，每小時都會有細(xì)小的變更，那么我不贊成對任何小變更發(fā)生都發(fā)出告警這種做法，這實在是沒有必要。”

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡(luò)健康運行

◆網(wǎng)管員技巧：網(wǎng)絡(luò)監(jiān)控軟件的部署經(jīng)驗

◆網(wǎng)管軟件的成長之路還有多長

◆IT運維管理專區(qū)