Việc một switch công nghiệp có quản lý có menu giám sát không có nghĩa là lỗi tại hiện trường có thể được tự động định vị. Hoạt động giám sát thực sự hiệu quả phải để lại bằng chứng có thể kiểm chứng chéo tại ba nơi: thiết bị, đường truyền và dịch vụ. Khi nghiệm thu, bạn phải chứng minh rằng có thể quan sát lưu lượng cần quan sát, có thể nhận các sự kiện cần báo cáo, đồng thời có thể đo độc lập việc gián đoạn và khôi phục dịch vụ, thay vì chỉ chụp ảnh một sơ đồ mạng màu xanh.
1. Trước tiên, làm rõ hoạt động giám sát thực sự quan sát điều gì
Phần cứng switch chịu trách nhiệm nhận và chuyển tiếp khung Ethernet; khung là đơn vị dữ liệu được truyền trên một liên kết. Chương trình quản lý đọc trạng thái cổng, các bộ đếm lỗi và loại bỏ, sau đó cung cấp kết quả cho nhân viên bảo trì. Lưu lượng dịch vụ vẫn có thể đang được chuyển tiếp, nhưng máy tính quản lý tạm thời không truy cập được do địa chỉ, quy tắc truy cập hoặc tải quản lý. Vì vậy, nếu không mở được trang quản lý, bạn không thể trực tiếp kết luận rằng switch đã ngừng hoạt động.
Trước khi nghiệm thu, hãy ghi rõ nguồn dịch vụ, thiết bị đích, cổng, mạng cục bộ ảo liên quan và đường đi dự kiến. Mạng cục bộ ảo là VLAN, dùng để phân chia phạm vi quảng bá ở Lớp 2; bản thân việc cấu hình VLAN không tự động kết nối các phân đoạn mạng khác nhau. Sơ đồ mạng cũng cần ghi rõ tốc độ liên kết, mô-đun quang và các đường dự phòng. Việc tự động phát hiện cấu trúc mạng đòi hỏi mẫu thiết bị và các thiết bị liền kề hỗ trợ cơ chế phát hiện tương ứng; một nút bị thiếu trên sơ đồ có thể chỉ là do khả năng phát hiện chưa đầy đủ.
2. Sao chép lưu lượng gửi một bản sao đến điểm quan sát
Một khung unicast có địa chỉ đích đã được học thường được gửi trực tiếp đến cổng dịch vụ tương ứng. Cắm máy tính xách tay vào một cổng khác bất kỳ không nhất thiết cho phép bạn quan sát hoạt động truyền thông này. Ngược lại, tính năng sao chép lưu lượng cổng sao chép lưu lượng vào hoặc ra được chỉ định theo cấu hình và gửi đến một cổng quan sát chuyên dụng. Chiều vào nghĩa là đi vào switch, chiều ra nghĩa là rời khỏi switch; chọn sai chiều, cổng hoặc VLAN sẽ khiến kết quả bắt gói không đầy đủ.
Trước tiên, trong một phép thử cách ly, hãy gửi lưu lượng đã biết có số thứ tự, xác nhận dữ liệu mà đầu nhận dịch vụ nhận được, rồi đối chiếu với bản bắt gói từ cổng sao chép. Sau khi nhiều luồng lưu lượng nguồn được tổng hợp, chúng có thể vượt quá khả năng xử lý của cổng sao chép hoặc máy tính bắt gói; hàng đợi bản sao, card mạng, phần mềm và ổ đĩa cũng có giới hạn riêng. Thiếu gói trong bản sao không có nghĩa là đầu nhận dịch vụ bị mất gói, và bắt được đầy đủ dữ liệu cũng không bảo đảm các dịch vụ khác hoạt động bình thường. Việc sao chép lưu lượng có ảnh hưởng đến chuyển tiếp hay không còn phụ thuộc vào kiến trúc phần cứng và cấu hình; không thể cam kết rằng mọi mẫu thiết bị đều hoàn toàn không bị ảnh hưởng. Về các giới hạn liên quan, hãy tham khảo mô tả SPAN của Cisco , còn các thao tác cụ thể phải tuân theo hướng dẫn sử dụng của thiết bị này.
Vị trí quan sát cũng quyết định cách diễn giải số lượng. Nếu đồng thời sao chép cả chiều vào và chiều ra của một khung, hai bản sao của khung đó có thể xuất hiện trong bản bắt gói; điều này không nhất thiết có nghĩa là mạng vận hành thực sự gửi dữ liệu trùng lặp. Bạn nên ghi lại chiều bắt gói, cổng nguồn và điều kiện lọc, đồng thời dùng số thứ tự kiểm thử để xác minh mối quan hệ giữa các bản sao. Thời gian do máy tính bắt gói ghi lại là thời điểm dữ liệu đến điểm quan sát đó, không thể trực tiếp coi là thời điểm đầu nhận dịch vụ nhận được dữ liệu. Nếu bộ lọc được đặt quá hẹp hoặc card mạng bắt gói không thể diễn giải một loại thẻ nào đó, những khung đã đến cũng có thể không xuất hiện trong kết quả hiển thị. Trước tiên, hãy dùng các khung kiểm thử đã biết để xác minh toàn bộ chuỗi bắt gói, sau đó đối chiếu trước và sau sự cố bằng cùng thiết lập để các bằng chứng có thể so sánh được.
3. Đánh giá hiệu quả cảnh báo cần kiểm tra cả khâu tạo và khâu nhận
Thăm dò là khi hệ thống quản lý định kỳ truy vấn thiết bị; thông báo chủ động là khi thiết bị gửi thông báo sau khi một sự kiện xảy ra. SNMP là một giao thức quản lý được sử dụng phổ biến, Trap là một trong các phương thức thông báo sự kiện của giao thức này; Syslog được dùng để truyền nhật ký. Chúng giải quyết nhu cầu quan sát và không thay thế đầu nhận dịch vụ trong việc chứng minh chất lượng truyền thông. Khi chu kỳ thăm dò dài, một sự cố ngắn có thể xảy ra giữa hai lần truy vấn; khi đường truyền thông báo bị gián đoạn, thiết bị có bản ghi sự kiện nhưng đầu từ xa vẫn có thể không nhận được thông báo.
Trước tiên, hãy đồng bộ thời gian của thiết bị, máy chủ nhật ký và công cụ kiểm thử, đồng thời ghi lại phương thức đồng bộ và độ chính xác. Tạo một sự kiện có thể kiểm soát bằng phương thức được mẫu thiết bị cho phép, rồi kiểm tra nhật ký cục bộ trên thiết bị, thời điểm máy chủ nhận được, đối tượng sự kiện và bản ghi khôi phục. Sau đó kiểm tra quyền truy cập, địa chỉ nhận và các quy tắc mạng. Để kiểm thử cảnh báo, không được tùy tiện rút cáp, cắt nguồn hoặc tạo bão quảng bá trên mạng vận hành; hãy sử dụng môi trường cách ly và khung thời gian kiểm thử đã được phê duyệt trước.
4. Thời gian khôi phục phải được đo từ điểm quan sát dịch vụ
Thời điểm giao thức dự phòng phát hiện lỗi và chọn lại đường đi không phải là thời điểm thiết bị đầu cuối khôi phục việc gửi và nhận liên tục. Đèn cổng sáng trở lại hoặc hệ thống quản lý mạng nhận được thông báo khôi phục chỉ cho biết điểm quan sát tương ứng đã thay đổi. Từ đó, bạn không thể ghi rằng mọi mạng vòng đều có thời gian khôi phục cố định dưới năm mươi mili giây, càng không thể đồng nhất việc khôi phục với không mất gói.
Trên hệ thống thử nghiệm cách ly, hãy liên tục gửi lưu lượng kiểm thử có thời gian và số thứ tự, đồng thời ghi lại thời điểm kích hoạt lỗi, thiết bị phát hiện lỗi, cảnh báo đến và đầu nhận khôi phục. Kế hoạch kiểm thử cần quy định độ dài khung, tải, vị trí lỗi và tiêu chí “khôi phục”, chẳng hạn đầu nhận lại nhận liên tục một số lượng khung hợp lệ được chỉ định. Lặp lại phép thử tại các vị trí khác nhau, ghi lại khoảng thời gian gián đoạn, số thứ tự bị thiếu và các khung trùng lặp. Cảnh báo có thể đến trước hoặc sau khi dịch vụ khôi phục, và phải lưu giữ các bản ghi gốc; bạn không thể chỉ sao chép giá trị nhỏ nhất.
5. Chuyển các chức năng sản phẩm Feichang Technology thành các hạng mục có thể nghiệm thu
Feichang Technology Trang sản phẩm switch có quản lý gigabit mười sáu cổng với giao diện M12 liệt kê các chức năng sao chép lưu lượng, Syslog, RMON, Trap và các chức năng liên quan đến mạng vòng. Các chức năng này lần lượt cung cấp bản sao lưu lượng, nhật ký, giám sát từ xa và thông báo sự kiện. Khi mua hàng, bạn nên yêu cầu làm rõ phiên bản phần mềm, các đối tượng có thể giám sát và các giới hạn. Việc trang sản phẩm liệt kê các chức năng không chứng minh rằng cùng một thời gian khôi phục sẽ đạt được với mọi cách đấu nối và mức tải, cũng không thể thay thế việc nghiệm thu mạng thực tế.
Hồ sơ bàn giao tối thiểu phải bao gồm mẫu thiết bị và phiên bản, bản sao lưu cấu hình, sơ đồ mạng kiểm thử, điều kiện kiểm thử, bản bắt gói và nhật ký gốc, các hiện tượng bất thường và kết quả kiểm thử lại. Sau khi xuất cấu hình, cũng cần xác nhận phương thức khôi phục; không được coi việc “có tệp sao lưu” là bằng chứng đã có khả năng khôi phục. Hãy giới hạn quyền quản lý từ xa; dữ liệu sao chép có thể chứa thông tin dịch vụ tại hiện trường, vì vậy việc thu thập cần được cho phép và dữ liệu phải được lưu trữ phù hợp.
Đích đến của nghiệm thu không phải là xác nhận có đủ mọi menu, mà là bảo đảm nhân viên bảo trì có thể tái hiện vấn đề, giải thích kết quả quan sát và biết những gì bằng chứng không thể cho thấy. Trước tiên, xác định dịch vụ có bị ảnh hưởng hay không, sau đó sử dụng sao chép lưu lượng, bộ đếm và nhật ký để thu hẹp phạm vi, tránh nhầm lẫn giới hạn của chính công cụ giám sát với lỗi switch.
Ghi chú về tài liệu: Khả năng của sản phẩm phụ thuộc vào các mẫu thiết bị Feichang Technology nêu trên và phiên bản thực tế; tài liệu SPAN được dùng để giải thích cơ chế quan sát, không phải là căn cứ cho lệnh hoặc hiệu năng của Feichang Technology. Các hình minh họa là sơ đồ nguyên lý tổng quát, không phải ảnh sản phẩm thực tế hay bản ghi đo lường.
Câu hỏi thường gặp tại hiện trường
Nếu bản bắt gói từ cổng sao chép bị thiếu dữ liệu, có thể chứng minh switch đã làm rơi gói tin vận hành không?
Không. Cổng sao chép, hàng đợi bản sao hoặc máy tính bắt gói có thể chạm giới hạn năng lực trước, và thiết lập chiều cùng bộ lọc cũng ảnh hưởng đến kết quả. Bạn nên đối chiếu dữ liệu thực nhận có số thứ tự với bản sao, đồng thời ghi lại vị trí quan sát. Mất gói khi bắt gói và mất gói dịch vụ là hai nhận định khác nhau, không thể trực tiếp dùng nhận định này thay thế nhận định kia.
Thiết bị có nhật ký cục bộ về việc liên kết bị ngắt, tại sao hệ thống quản lý mạng không nhận được Trap?
Việc tạo sự kiện cục bộ và thông báo đến đầu từ xa là các giai đoạn khác nhau. Bạn còn cần kiểm tra thiết lập thông báo, địa chỉ nhận, quyền và đường truyền; bản thân sự cố có thể làm gián đoạn đường truyền đó. Hãy đồng bộ thời gian của từng điểm quan sát và đối chiếu bản ghi cục bộ, việc máy chủ nhận thông báo và các sự kiện khôi phục trong điều kiện có kiểm soát. Không được trực tiếp đồng nhất việc không nhận được thông báo với việc không có sự cố xảy ra.
Thông báo khôi phục cổng hiển thị 20 mili giây; có thể điền thời gian khôi phục dịch vụ cũng là 20 mili giây không?
Không thể trực tiếp dùng lại giá trị đó. Cổng, cơ chế phát hiện của giao thức, quá trình truyền cảnh báo và việc ứng dụng liên tục nhận dữ liệu hợp lệ có các phạm vi quan sát khác nhau. Bạn nên sử dụng lưu lượng kiểm thử có thời gian và số thứ tự, ghi lại thời điểm kích hoạt lỗi và tiêu chí khôi phục tại đầu nhận, đồng thời giải thích mức tải và độ phân giải phép đo. Hãy lưu giữ nhiều kết quả, không chỉ chọn kết quả ngắn nhất làm cam kết cho toàn bộ mạng.
Đọc tiếp: Cấu hình nâng cao cho switch công nghiệp có quản lý: QoS, multicast và chính sách bảo mật ; Cách triển khai dự phòng mạng: Giải thích chi tiết về đường dự phòng, hệ thống hai máy và miền lỗi ;
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2024-08-21. Nguồn được sửa đổi lần cuối: 2026-10-15T22:31:43.863560+08:00. Đọc nguồn tiếng Trung
