การที่สวิตช์อุตสาหกรรมแบบจัดการได้มีเมนูตรวจติดตาม ไม่ได้หมายความว่าจะระบุตำแหน่งความขัดข้องหน้างานได้โดยอัตโนมัติ การตรวจติดตามที่มีประสิทธิผลอย่างแท้จริงควรมีหลักฐานที่ตรวจสอบเทียบกันได้จากสามจุด ได้แก่ อุปกรณ์ สายสัญญาณ และบริการ ระหว่างการตรวจรับ ต้องพิสูจน์ว่าทราฟฟิกที่ควรมองเห็นนั้นมองเห็นได้ เหตุการณ์ที่ควรรายงานนั้นรับได้ และสามารถวัดการหยุดชะงักและการกู้คืนบริการได้อย่างอิสระ ไม่ใช่เพียงจับภาพหน้าจอโทโพโลยีสีเขียว
1. เริ่มจากทำความเข้าใจว่าการตรวจติดตามสังเกตสิ่งใดจริง
ฮาร์ดแวร์ของสวิตช์มีหน้าที่รับและส่งต่อเฟรม Ethernet โดยเฟรมคือหน่วยข้อมูลที่ส่งผ่านลิงก์ โปรแกรมจัดการอ่านสถานะพอร์ต ตัวนับข้อผิดพลาดและการทิ้งข้อมูล แล้วแสดงผลให้บุคลากรบำรุงรักษา ข้อมูลบริการอาจยังคงถูกส่งต่ออยู่ แต่คอมพิวเตอร์จัดการอาจเข้าถึงไม่ได้ชั่วคราวเนื่องจากที่อยู่ กฎการเข้าถึง หรือภาระงานด้านการจัดการ ดังนั้น หากเปิดหน้าจัดการไม่ได้ จึงไม่สามารถสรุปได้ทันทีว่าสวิตช์หยุดทำงานแล้ว
ก่อนตรวจรับ ให้บันทึกต้นทางบริการ อุปกรณ์ปลายทาง พอร์ต เครือข่ายท้องถิ่นเสมือนที่เกี่ยวข้อง และเส้นทางที่คาดหมาย เครือข่ายท้องถิ่นเสมือนคือ VLAN ซึ่งใช้แบ่งขอบเขตบรอดคาสต์ของ Layer 2 การกำหนดค่า VLAN เพียงอย่างเดียวไม่ได้เชื่อมต่อเครือข่ายคนละเซกเมนต์เข้าด้วยกันโดยอัตโนมัติ แผนผังเครือข่ายควรระบุความเร็วลิงก์ โมดูลออปติคัล และเส้นทางสำรองด้วย การค้นหาโทโพโลยีอัตโนมัติต้องอาศัยรุ่นอุปกรณ์และอุปกรณ์ข้างเคียงที่รองรับกลไกการค้นหาที่เกี่ยวข้อง โหนดที่ไม่ปรากฏในแผนผังอาจเป็นเพียงผลจากความสามารถในการค้นหาที่ไม่เพียงพอ
2. การมิเรอร์ส่งสำเนาไปยังจุดสังเกต
เฟรมยูนิคาสต์ที่สวิตช์เรียนรู้ที่อยู่ปลายทางแล้ว มักถูกส่งตรงไปยังพอร์ตบริการที่เกี่ยวข้อง การเสียบแล็ปท็อปเข้าพอร์ตอื่นแบบสุ่มจึงไม่จำเป็นต้องทำให้มองเห็นการสื่อสารนี้ได้ แต่การมิเรอร์พอร์ตจะคัดลอกทราฟฟิกขาเข้าหรือขาออกที่ระบุตามการกำหนดค่า แล้วส่งไปยังพอร์ตสังเกตเฉพาะ ขาเข้าหมายถึงเข้าสู่สวิตช์ ขาออกหมายถึงออกจากสวิตช์ การเลือกทิศทาง พอร์ต หรือ VLAN ผิดจะทำให้ผลการจับข้อมูลไม่ครบถ้วน
เริ่มจากส่งทราฟฟิกที่ทราบลักษณะและมีหมายเลขลำดับในการทดสอบแบบแยก ยืนยันว่าฝั่งรับบริการได้รับอะไร แล้วจึงเปรียบเทียบกับข้อมูลที่จับจากการมิเรอร์ เมื่อรวมทราฟฟิกจากหลายต้นทาง อาจเกินขีดความสามารถในการประมวลผลของพอร์ตมิเรอร์หรือคอมพิวเตอร์จับข้อมูล คิวสำเนา การ์ดเครือข่าย ซอฟต์แวร์ และดิสก์ก็มีขีดจำกัดของตนเองเช่นกัน แพ็กเก็ตที่ขาดหายจากข้อมูลมิเรอร์ไม่ได้หมายความว่าแพ็กเก็ตขาดหายที่ฝั่งรับบริการ และการจับข้อมูลได้ครบถ้วนก็ไม่ได้รับประกันว่าบริการอื่นทำงานปกติ การมิเรอร์จะกระทบการส่งต่อหรือไม่ยังขึ้นอยู่กับสถาปัตยกรรมฮาร์ดแวร์และการกำหนดค่า จึงไม่สามารถรับรองได้ว่าทุกรุ่นจะไม่ได้รับผลกระทบเลย สำหรับข้อจำกัดที่เกี่ยวข้อง โปรดดู คำอธิบาย SPAN ของ Cisco และการดำเนินการเฉพาะต้องอ้างอิงคู่มือของอุปกรณ์นี้
ตำแหน่งสังเกตยังกำหนดวิธีตีความจำนวนข้อมูลด้วย หากมิเรอร์ทั้งขาเข้าและขาออกของเฟรมพร้อมกัน อาจพบสำเนาของเฟรมนี้สองชุดในข้อมูลที่จับได้ ซึ่งไม่ได้หมายความว่าเครือข่ายที่ใช้งานจริงส่งข้อมูลซ้ำเสมอไป ควรบันทึกทิศทางการจับข้อมูล พอร์ตต้นทาง และเงื่อนไขตัวกรอง พร้อมใช้หมายเลขลำดับทดสอบเพื่อตรวจสอบความสัมพันธ์ของสำเนา เวลาที่คอมพิวเตอร์จับข้อมูลบันทึกคือเวลาที่ข้อมูลมาถึงจุดสังเกตนั้น และไม่สามารถถือเป็นเวลาที่ปลายทางบริการได้รับข้อมูลได้โดยตรง หากตั้งตัวกรองแคบเกินไป หรือการ์ดเครือข่ายสำหรับจับข้อมูลตีความแท็กบางประเภทไม่ได้ เฟรมที่มาถึงแล้วก็อาจไม่ปรากฏในผลที่แสดง เริ่มจากใช้เฟรมทดสอบที่ทราบลักษณะเพื่อตรวจสอบกระบวนการจับข้อมูลทั้งหมด แล้วเปรียบเทียบก่อนและหลังเกิดความขัดข้องด้วยการตั้งค่าเดียวกัน เพื่อให้หลักฐานเปรียบเทียบกันได้
3. ประสิทธิผลของการแจ้งเตือนต้องตรวจสอบทั้งการสร้างและการส่งถึง
การโพลล์คือการที่ระบบจัดการสอบถามอุปกรณ์เป็นระยะ ส่วนการแจ้งเตือนเชิงรุกคือการที่อุปกรณ์ส่งการแจ้งเตือนออกมาหลังเกิดเหตุการณ์ SNMP เป็นโพรโทคอลจัดการที่ใช้กันทั่วไป และ Trap เป็นวิธีแจ้งเหตุการณ์วิธีหนึ่งของโพรโทคอลนี้ ส่วน Syslog ใช้ส่งบันทึก สิ่งเหล่านี้ช่วยในการสังเกต แต่ไม่สามารถใช้แทนฝั่งรับบริการเพื่อพิสูจน์คุณภาพการสื่อสารได้ เมื่อรอบการโพลล์ยาว ความขัดข้องระยะสั้นอาจเกิดขึ้นระหว่างการสอบถามสองครั้ง เมื่อเส้นทางส่งการแจ้งเตือนขาด อุปกรณ์อาจมีบันทึกเหตุการณ์ แต่ปลายทางระยะไกลอาจไม่ได้รับการแจ้งเตือน
เริ่มจากปรับเวลาของอุปกรณ์ เซิร์ฟเวอร์บันทึก และเครื่องมือทดสอบให้ตรงกัน พร้อมบันทึกวิธีซิงโครไนซ์และความแม่นยำ สร้างเหตุการณ์ที่ควบคุมได้ด้วยวิธีที่รุ่นนั้นอนุญาต แล้วตรวจสอบบันทึกภายในอุปกรณ์ เวลาที่เซิร์ฟเวอร์ได้รับ ออบเจ็กต์ที่เกี่ยวข้องกับเหตุการณ์ และบันทึกการกู้คืน จากนั้นตรวจสอบสิทธิ์การเข้าถึง ที่อยู่ผู้รับ และกฎเครือข่าย ในการทดสอบการแจ้งเตือน ห้ามถอดสาย ตัดไฟ หรือสร้างบรอดคาสต์สตอร์มบนเครือข่ายที่ใช้งานจริงโดยพลการ ให้ใช้สภาพแวดล้อมแบบแยกและช่วงเวลาทดสอบที่ได้รับอนุมัติล่วงหน้า
4. ต้องวัดเวลาการกู้คืนจากจุดสังเกตบริการ
ช่วงเวลาที่โพรโทคอลสำรองตรวจพบความขัดข้องและเลือกเส้นทางใหม่ ไม่ใช่ช่วงเวลาเดียวกับที่อุปกรณ์ปลายทางกลับมาส่งและรับข้อมูลอย่างต่อเนื่อง ไฟพอร์ตที่ติดอีกครั้ง หรือระบบจัดการเครือข่ายที่ได้รับการแจ้งเตือนการกู้คืน บ่งชี้เพียงว่าจุดสังเกตนั้นมีการเปลี่ยนแปลง จากข้อมูลนี้ ไม่สามารถระบุว่าเครือข่ายวงแหวนทั้งหมดมีเวลากู้คืนคงที่ต่ำกว่าห้าสิบมิลลิวินาที และยิ่งไม่สามารถถือว่าการกู้คืนเท่ากับไม่มีแพ็กเก็ตสูญหาย
บนชุดทดสอบแบบแยก ให้ส่งทราฟฟิกทดสอบที่มีเวลาและหมายเลขลำดับอย่างต่อเนื่อง พร้อมบันทึกการกระตุ้นความขัดข้อง การตรวจพบของอุปกรณ์ การมาถึงของการแจ้งเตือน และการกู้คืนที่ฝั่งรับ แผนทดสอบควรระบุความยาวเฟรม ภาระงาน ตำแหน่งความขัดข้อง และเกณฑ์ของ “การกู้คืน” เช่น ฝั่งรับกลับมารับเฟรมที่ถูกต้องได้ต่อเนื่องตามจำนวนที่กำหนด ทดสอบซ้ำที่ตำแหน่งต่าง ๆ โดยบันทึกช่วงเวลาหยุดชะงัก หมายเลขลำดับที่ขาดหาย และเฟรมซ้ำ การแจ้งเตือนอาจมาก่อนหรือหลังการกู้คืนบริการ และต้องเก็บบันทึกต้นฉบับไว้ ไม่ใช่คัดลอกเฉพาะค่าต่ำสุด
5. เปลี่ยนฟังก์ชันผลิตภัณฑ์ของ Feichang Technology ให้เป็นรายการตรวจรับ
เฟยช่าง เทคโนโลยี หน้าผลิตภัณฑ์สวิตช์กิกะบิตแบบจัดการได้สิบหกพอร์ต อินเทอร์เฟซ M12 ระบุฟังก์ชันการมิเรอร์, Syslog, RMON, Trap และฟังก์ชันเกี่ยวกับเครือข่ายวงแหวน โดยให้สำเนาทราฟฟิก บันทึก การตรวจติดตามระยะไกล และการแจ้งเหตุการณ์ตามลำดับ เมื่อจัดซื้อ ควรกำหนดให้ระบุเวอร์ชันซอฟต์แวร์ ออบเจ็กต์ที่ตรวจติดตามได้ และข้อจำกัดให้ชัดเจน การระบุฟังก์ชันบนหน้าผลิตภัณฑ์ไม่ได้พิสูจน์ว่าจะได้เวลาการกู้คืนเท่ากันภายใต้การเดินสายและภาระงานทุกแบบ และไม่สามารถใช้แทนการตรวจรับเครือข่ายจริงได้
บันทึกส่งมอบควรมีอย่างน้อยรุ่นและเวอร์ชัน ข้อมูลสำรองการกำหนดค่า โทโพโลยีทดสอบ เงื่อนไขการทดสอบ ข้อมูลที่จับได้และบันทึกต้นฉบับ อาการผิดปกติ และผลทดสอบซ้ำ หลังส่งออกการกำหนดค่า ให้ยืนยันวิธีกู้คืนด้วย และอย่าถือว่า “มีไฟล์สำรอง” เป็นหลักฐานว่าสามารถกู้คืนได้ จำกัดสิทธิ์การจัดการระยะไกล ข้อมูลมิเรอร์อาจมีข้อมูลบริการหน้างาน จึงต้องได้รับอนุญาตในการเก็บรวบรวมและจัดเก็บอย่างเหมาะสม
เป้าหมายสุดท้ายของการตรวจรับไม่ใช่การพบว่ามีเมนูครบทั้งหมด แต่คือการที่บุคลากรบำรุงรักษาสามารถทำให้ปัญหาเกิดซ้ำ อธิบายผลการสังเกต และรู้ว่าหลักฐานไม่สามารถแสดงสิ่งใดได้ เริ่มจากพิจารณาว่าบริการได้รับผลกระทบหรือไม่ แล้วใช้การมิเรอร์ ตัวนับ และบันทึกเพื่อจำกัดขอบเขตปัญหา เพื่อไม่ให้ตัดสินข้อจำกัดของเครื่องมือตรวจติดตามเองผิดว่าเป็นความขัดข้องของสวิตช์
หมายเหตุเกี่ยวกับเอกสารอ้างอิง: ความสามารถของผลิตภัณฑ์ขึ้นอยู่กับรุ่นของ Feichang Technology ที่กล่าวถึงข้างต้นและเวอร์ชันจริง เอกสาร SPAN ใช้อธิบายกลไกการสังเกต ไม่ใช่ข้อมูลอ้างอิงสำหรับคำสั่งหรือสมรรถนะของ Feichang Technology ภาพประกอบเป็นแผนภาพหลักการทั่วไป ไม่ใช่ภาพผลิตภัณฑ์จริงหรือบันทึกผลการวัด
คำถามที่พบบ่อยหน้างาน
หากข้อมูลที่จับจากการมิเรอร์ขาดหาย จะพิสูจน์ได้หรือไม่ว่าสวิตช์ทำแพ็กเก็ตที่ใช้งานจริงสูญหาย?
ไม่ได้ พอร์ตมิเรอร์ คิวสำเนา หรือคอมพิวเตอร์จับข้อมูลอาจถึงขีดจำกัดความจุก่อน และการตั้งค่าทิศทางกับตัวกรองก็ส่งผลต่อผลลัพธ์ด้วย ควรใช้หมายเลขลำดับเปรียบเทียบข้อมูลที่ได้รับจริงกับสำเนามิเรอร์ และบันทึกตำแหน่งสังเกต การสูญหายในการจับข้อมูลกับการสูญหายของข้อมูลบริการเป็นการพิจารณาคนละเรื่อง และไม่สามารถใช้สิ่งหนึ่งแทนอีกสิ่งหนึ่งได้โดยตรง
อุปกรณ์มีบันทึกลิงก์ขาดภายในเครื่อง เหตุใดระบบจัดการเครือข่ายจึงไม่ได้รับ Trap?
การสร้างเหตุการณ์ภายในอุปกรณ์และการส่งการแจ้งเตือนถึงปลายทางระยะไกลเป็นคนละขั้นตอน ต้องตรวจสอบการตั้งค่าการแจ้งเตือน ที่อยู่ผู้รับ สิทธิ์ และเส้นทางส่งด้วย ความขัดข้องเองอาจทำให้เส้นทางนั้นขาด ซิงโครไนซ์เวลาของแต่ละจุดสังเกต และเปรียบเทียบบันทึกภายในอุปกรณ์ การรับที่เซิร์ฟเวอร์ และเหตุการณ์การกู้คืนภายใต้เงื่อนไขที่ควบคุม อย่าถือว่าการไม่ได้รับการแจ้งเตือนเท่ากับไม่มีความขัดข้องเกิดขึ้นโดยตรง
การแจ้งเตือนการกู้คืนพอร์ตแสดง 20 มิลลิวินาที สามารถกรอกเวลาการกู้คืนบริการเป็น 20 มิลลิวินาทีด้วยได้หรือไม่?
ไม่สามารถนำค่านั้นมาใช้โดยตรงได้ พอร์ต การตรวจพบของโพรโทคอล การส่งการแจ้งเตือน และการที่แอปพลิเคชันรับข้อมูลที่ถูกต้องได้อย่างต่อเนื่อง มีขอบเขตการสังเกตต่างกัน ควรใช้ทราฟฟิกทดสอบที่มีเวลาและหมายเลขลำดับ บันทึกการกระตุ้นความขัดข้องและเกณฑ์การกู้คืนที่ฝั่งรับ พร้อมอธิบายภาระงานและความละเอียดในการวัด เก็บผลการทดสอบหลายครั้ง และอย่าเลือกเฉพาะค่าที่สั้นที่สุดมาเป็นข้อผูกพันสำหรับทั้งเครือข่าย
อ่านต่อ: การกำหนดค่าขั้นสูงของสวิตช์อุตสาหกรรมแบบจัดการได้: QoS, มัลติคาสต์ และนโยบายความปลอดภัย ; วิธีจัดให้มีระบบสำรองเครือข่าย: คำอธิบายโดยละเอียดเกี่ยวกับเส้นทางสำรอง ระบบสองเครื่อง และขอบเขตผลกระทบของความขัดข้อง ;
แปลจากบทความทางเทคนิคภาษาจีน เผยแพร่ต้นฉบับครั้งแรก: 2024-08-21 แก้ไขต้นฉบับล่าสุด: 2026-10-15T22:31:43.863560+08:00. อ่านต้นฉบับภาษาจีน
