網(wǎng)管員如何使用網(wǎng)絡(luò)管理工具自動(dòng)糾錯(cuò)

無(wú)論什么時(shí)候,只要不是網(wǎng)絡(luò)專(zhuān)業(yè)人員在交換機(jī)端口上插線(xiàn)纜,十有八九就會(huì)發(fā)生狀況。所以一大批的網(wǎng)絡(luò)管理工具也就應(yīng)運(yùn)而生，它們可以幫助網(wǎng)絡(luò)工程師們處理越來(lái)越多的棘手問(wèn)題。

近期，網(wǎng)絡(luò)工程師Brian Saunier發(fā)現(xiàn)，其園區(qū)網(wǎng)絡(luò)中的Extrem Networks 交換機(jī)出現(xiàn)了性能下降的問(wèn)題，后來(lái)，Brian Saunier把目光放到了一款叫做Ipswitch’s WhatsUp Gold的網(wǎng)絡(luò)監(jiān)控工具上，并打算用它去發(fā)現(xiàn)網(wǎng)絡(luò)中的問(wèn)題。

“當(dāng)我們用這個(gè)工具測(cè)試時(shí)，發(fā)現(xiàn)一些重要系統(tǒng)端口的CPU使用率非常高，并且?guī)挼氖褂昧恳卜浅４螅?rdquo;位于Marietta, Ga的非營(yíng)利性電子公共組織Cobb EMC的網(wǎng)絡(luò)管理人員Saunier說(shuō)道。

用WhatsUp Gold網(wǎng)絡(luò)監(jiān)測(cè)工具，Saunier追蹤到了核心交換機(jī)上兩個(gè)主要端口的問(wèn)題。他意識(shí)到發(fā)現(xiàn)了網(wǎng)絡(luò)回路的跡象，CPU的高使用率也很高，他快速訪問(wèn)了核心交換機(jī)并進(jìn)行了少量的偵測(cè)工作。我們舉個(gè)例子來(lái)看，一個(gè)服務(wù)臺(tái)技術(shù)人員在同一個(gè)交換機(jī)上的兩個(gè)不同端口上插入線(xiàn)纜，就會(huì)建立一個(gè)網(wǎng)絡(luò)回路。該交換機(jī)的其中一個(gè)端口插入到附近墻上以及安裝好的以太網(wǎng)端口上。很顯然這個(gè)服務(wù)臺(tái)技術(shù)人員認(rèn)為他找到了可用的線(xiàn)纜，還把這個(gè)線(xiàn)纜又插回去了。而對(duì)于每個(gè)網(wǎng)絡(luò)工程師來(lái)說(shuō)，他們都應(yīng)該知道這個(gè)墻上的端口是核心交換機(jī)端口上的擴(kuò)展端口而已。

Saunier目前使用了幾款I(lǐng)pswitch網(wǎng)絡(luò)管理工具來(lái)做網(wǎng)絡(luò)性能的日常監(jiān)控。除了這個(gè)網(wǎng)絡(luò)監(jiān)測(cè)工具外，他還使用了WhatsConnected網(wǎng)絡(luò)發(fā)現(xiàn)工具和WhatsConfigured網(wǎng)絡(luò)配置工具等來(lái)幫助他更好地工作。

WhatsConnected是一種簡(jiǎn)易的網(wǎng)絡(luò)發(fā)現(xiàn)工具,它可以自動(dòng)建立網(wǎng)絡(luò)拓?fù)鋱D, 并提供系統(tǒng)中所有交換機(jī)、路由器以及連在每個(gè)端口的設(shè)備的詳細(xì)數(shù)據(jù)。通過(guò)交叉引用該拓?fù)鋱D的結(jié)果與Cobb園區(qū)中每個(gè)物理端口的記錄，Saunier就可以快速定位這些設(shè)備的物理位置。所以當(dāng)想要確定所連接的某臺(tái)設(shè)備的地理位置時(shí)，該工具就非常重要。再加上Saunier正想要為網(wǎng)絡(luò)增加新的網(wǎng)絡(luò)接入控制設(shè)施，WhatsConnected是遲早會(huì)用到的。

“我們?cè)?jīng)就發(fā)現(xiàn)過(guò)打印機(jī)，因?yàn)楫?dāng)時(shí)我們正在進(jìn)行NAC項(xiàng)目，試圖使用802.1x鎖定網(wǎng)絡(luò)，”他說(shuō)道。“我們想定位所有未認(rèn)證設(shè)備的位置，打印機(jī)是我們的主要問(wèn)題所在。在早期，我們這樣處理過(guò)一到兩次，并且我們還要再處理一次以確定沒(méi)有遺漏近期插入的設(shè)備。

最終，Saunier還會(huì)把這種技術(shù)用在Juniper網(wǎng)絡(luò)的統(tǒng)一接入控制上來(lái)鎖定每個(gè)支持打印機(jī)的端口。

“我們還會(huì)根據(jù)打印機(jī)的物理地址來(lái)鎖定這些端口，這樣其他的網(wǎng)絡(luò)設(shè)備就不會(huì)占用這些端口了，”他說(shuō)道。“如果有人說(shuō)，‘我想拔掉這臺(tái)打印機(jī)，插上我的筆記本，’那他的筆記本是無(wú)法工作的。”

網(wǎng)絡(luò)管理員造成的配置錯(cuò)誤也在所難免給網(wǎng)絡(luò)帶來(lái)威脅的人，不僅僅只是終端用戶(hù)。即使是一個(gè)網(wǎng)絡(luò)管理人員，在配置一個(gè)交換機(jī)時(shí)發(fā)生錯(cuò)誤的情況也是在所難免的。

Saunier是用WhatsConnected來(lái)審計(jì)網(wǎng)絡(luò)配置變更的。如果他監(jiān)測(cè)到網(wǎng)絡(luò)中有問(wèn)題，他就可以用這些審計(jì)來(lái)追蹤這個(gè)問(wèn)題是否是由網(wǎng)絡(luò)配置變更所引起的。

“每天從我所有的交換機(jī)上下載配置文檔是我計(jì)劃表中的一項(xiàng)，”他說(shuō)道。“我可通過(guò)審計(jì)來(lái)確定某些特殊的線(xiàn)是用特殊的方法配置的。我們還可以通過(guò)審計(jì)來(lái)確保RADIUS服務(wù)器設(shè)置到了每一臺(tái)交換機(jī)上，并且NTP(網(wǎng)絡(luò)時(shí)間協(xié)議)服務(wù)器在每臺(tái)交換機(jī)上的配置是正確的。”

WhatsConfigured會(huì)對(duì)主要配置變更或配置變更失敗的情況作出告警。例如，如果一個(gè)NTP服務(wù)器配置變更沒(méi)有作用在某一個(gè)交換機(jī)上，Saunier就可以獲得該信息。然而，Saunier還非常注意防止WhatsConnected超負(fù)荷工作。

“其實(shí)，我們很少去注意這些細(xì)節(jié)問(wèn)題，比如用戶(hù)的登錄，或者某一VLAN上的端口刪除等，”他說(shuō)道。“我們之所以不去審計(jì)這方面的信息，是由于這種變更非常頻繁。如果你有一個(gè)部署了100臺(tái)交換機(jī)的網(wǎng)絡(luò)，每小時(shí)都會(huì)有細(xì)小的變更，那么我不贊成對(duì)任何小變更發(fā)生都發(fā)出告警這種做法，這實(shí)在是沒(méi)有必要。”

【推薦閱讀】

◆網(wǎng)管軟件專(zhuān)區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡(luò)健康運(yùn)行

◆網(wǎng)管員技巧：網(wǎng)絡(luò)監(jiān)控軟件的部署經(jīng)驗(yàn)

◆網(wǎng)管軟件的成長(zhǎng)之路還有多長(zhǎng)

◆IT運(yùn)維管理專(zhuān)區(qū)