EN
Кәсіпорын ортасындағы желілік инфрақұрылымның қиындықтарын түсіну
Кәсіпорындар желісі мықты коммутация шешімдеріне әлдекайда тәуелді, және Brocade свич технологиялар көптеген деректер орталықтарын іске қосуда негізгі тұғырын құрайды. Бұл коммутаторлар өте жақсы өнімділік пен сенімділік ұсынса да, желі әкімшілері жиі әртүрлі операциялық қиындықтарға тап болады, оларға уақытылы назар аудару мен шешім қабылдау қажет. Желінің ең жақсы өнімділігін сақтау және тоқтап қалу уақытын азайту үшін осы кездесетін мәселелерді және олардың шешімдерін түсіну маңызды.
Өнімділік пен байланыс мәселелері
Порттың конфигурациясы және байланыс статусы мәселелері
Brocade коммутаторларын орнатудың ең жиі кездесетін қиыншылықтарының бірі — порттың конфигурациясы мен байланыс статусына қатысты мәселелер. Желілік әкімшілер жиі порттар дұрыс конфигурацияланған сияқты болса да, байланыс орнатпайтынын байқайды. Бұл жылдамдықтың сәйкессіздігінен, VLAN-дардың дұрыс емес тағайындалуынан немесе физикалық байланыспен байланысты мәселелерден туындауы мүмкін. Шешімі әдетте жылдамдық, дуплекс режимі және VLAN конфигурацияларын қоса алғанда, порт параметрлерін жүйелі тексеруді қажет етеді. CLI арқылы диагностикалық командаларды іске қосу дұрыс емес конфигурацияланған параметрлерді тез анықтауға мүмкіндік береді.
Оптималды өнімділік үшін әрқашан байланыстың екі жағында да сәйкес конфигурацияларды пайдалану керек. Автоматты келісу параметрлері байланысқан құрылғылар арасында біркелкі болуы тиіс, ал қолмен конфигурациялау қажет болған жағдайда барлық өзгерістерді толық тіркеу арқылы конфигурацияның біркелкілігін сақтаңыз.
Жолақтың пайдаланылуы және басып тұру
Жиілік жолағын басқару Brocade коммутаторларының ортасында тағы бір маңызды қиындық туғызады. Жоғары пайдалану деңгейі желілік бәйгеуге әкелуі мүмкін, бұл кешігу уақытын арттырып, қолданба өнімділігін нашарлатады. Осыны шешу үшін критикалық трафикті басымдық ретінде қарастыру үшін Сапа қызметі (QoS) саясатын енгізіңіз және ішкі бақылау құралдарын пайдаланып, жиілік жолағын пайдалану үлгілерін бақылаңыз.
Регулярлы өнімділікті негізгі өлшемдері ерте кезде қалыпсиз трафик үлгілерін анықтауға көмектеседі. Бір ғана қолданбаның немесе пайдаланушының артық жиілік жолағын пайдалануын болдырмау үшін трафик формасын және бақылау механизмдерін енгізу қажет.
Микропрограмма мен Жүйелік бағдарламаларды басқару
Жаңарту мен үйлесімділік қиындықтары
Brocade коммутаторлар инфрақұрылымындағы ағымдағы микробағдарламалардың нұсқаларын сақтау үшін мұқият жоспарлау мен орындау қажет. Микробағдарламалардың нұсқалары арасындағы сәйкессіздік функционалдық мәселелерге және қауіпсіздік тесіктеріне әкеп соғуы мүмкін. Жаңартуларды орындау алдында барлық компоненттердің үйлесімді жұмыс істеуін қамтамасыз ету үшін шығарылымдар туралы ақпаратты және үйлесімділік матрицаларын мұқият қарастырыңыз.
Жедел жаңарту кестесін және рәсімді құрыңыз, оған конфигурацияларды резервтік көшіру және қайтару жоспарлары кіруі тиіс. Мүмкіндігінше жаңартуларды өндірістік желілерге енгізу алдында бақыланатын ортада сынаңыз.
Конфигурацияны басқару мәселелері
Күрделі коммутатор конфигурациялары желі бойынша құжаттамаға қойылатын талаптар мен конфигурациялардың үйлесімсіздігіне әкеп соғуы мүмкін. Өзгерістерді бақылау және стандарттауды сақтау үшін мықты конфигурацияны басқару жүйесін енгізіңіз. Регулярлы резервтік көшірулер мен нұсқаларды басқару деректерді жоғалтуды болдырмауға және конфигурациялық қателерден тез қалпына келуге көмектеседі.
Жаңа коммутаторларды орнату немесе бірнеше құрылғыларда өзгерістер енгізу кезінде біркелкілікті қамтамасыз ету үшін конфигурациялық үлгілер мен автоматтандыру құралдарын пайдаланыңыз. Бұл тәсіл адамзаттық қателерді азайтады және дұрыстауды ықшамдайды.
Қауіпсіздік және қатынас басқару
Аутентификациялау мен авторизациялау мәселелері
Қауіпсіздік Brocade коммутаторларын іске асыру кезінде маңызды мәселе болып табылады. Рұқсатсыз қол жеткізуді болдырмау үшін дұрыс аутентификациялау және авторизациялау механизмдері қойылуы керек. Орталықтандырылған аутентификациялау үшін RADIUS немесе TACACS+ қолданыңыз және рөлге негізделген қолжеткізу (RBAC) конфигурациясының дұрыстығын қамтамасыз етіңіз.
Регулярлы қауіпсіздік аудиттері потенциалды әлсіздіктерді анықтауға және қауіпсіздік саясатына сәйкестікті қамтамасыз етуге көмектеседі. Қолжеткізу әрекеттерін бақылаңыз және тіркеп отырыңыз, сонымен қатар барлық құрылғыларда қатаң құпиясөз саясатын қолданыңыз.
Желінің сегменттеуі және VLAN қауіпсіздігі
VLAN конфигурациясының қателері қауіпсіздік бұзылуына және желілік өнімділік мәселелеріне әкеп соғуы мүмкін. VLAN арқылы желі трафигін дұрыс сегменттеңіз және сегменттер арасында қажетті қол жеткізу басқаруын енгізіңіз. VLAN конфигурациялары мен қол жеткізу саясаттарын кезең-кезеңімен тексеру желі қауіпсіздігін сақтауға көмектеседі.
Сезімтал аймақтар үшін жеке VLAN-дарды енгізуді қарастырыңыз және trunk порттары VLAN hopping шабуылдарын болдырмау үшін дұрыс конфигурацияланғанына көз жеткізіңіз.
Аппараттық және орташа факторлар
Физикалық компоненттердің істен шығуы
Аппараттық істен шығулар желілік операцияларға үлкен әсер етуі мүмкін. Электрмен қамтамасыз ету блоктары, желдеткіштер мен температура сенсорлары сияқты коммутатор компоненттерін ретімен бақылау күтпеген тоқтап қалуларды болдырмауға көмектеседі. Мүмкіндігінше резервтік компоненттерді енгізіңіз және маңызды компоненттер үшін ауыстыру бөлшектерін сақтаңыз.
Аппараттық құрылғылардың қызмет ету мерзімін ұзарту үшін белсенді техникалық қызмет көрсету графигін құрыңыз және орташа жағдайларды бақылаңыз. Барлық аппараттық ауыстыруларды тіркеңіз және дәлме-дәл қоймадағы тіркелімдерді сақтаңыз.
Электрмен қамтамасыз ету мен суыту басқаруы
Қосқыштың сенімділігіне әсер ететін маңызды орта факторлар. Дұрыс электрмен жабдықтау және салқындату жүйелері аппараттық жарақаттарды болдырмауға және жабдықтың жұмыс істеу мерзімін ұзартуға көмектеседі. Электр энергиясының тұтынуын және температура деңгейлерін ретімен бақылаңыз және қосқыш орнатылатын орындарда жеткілікті салқындату мүмкіндігін қамтамасыз етіңіз.
Электрмен жабдықтауға байланысты мәселерді болдырмау үшін резервтік электрмен жабдықтау жүйелерін енгізу және ИТҚ (UPS) жүйелерін ұстау қажет. Салқындату жүйелерін регулярлы тазалау және техникалық қызмет көрсету оптималды жұмыс жағдайларын сақтауға көмектеседі.
Жиі қойылатын сұрақтар
Brocade қосқышының микропрограммасын қанша жиі жаңарту керек?
Микропрограмма жаңартуларын тоқсандық негізде бағалау және енгізу қажет, ал егер қауіпсіздік жөндеулері шықса, одан да жиірек жасау керек. Жаңартуларды өндірістік желілерге енгізу алдында әрқашан шығарылым ақпаратын қарап шығып, бақыланатын ортада тесттеу қажет.
Brocade қосқышы конфигурацияларын резервтік көшірмелерін жасаудың ең жақсы тәжірибелері қандай?
Автоматтандырылған күнделікті конфигурациялық резервтік көшірмелерді енгізіңіз, конфигурациялардың бірнеше нұсқаларын сақтаңыз және барлық резервтік деректердің аудандан тыс көшірмелерін ұстаңыз. Конфигурация өзгерістерін бақылау үшін нұсқаларды басқару жүйелерін қолданыңыз және қажет болған кезде тез қалпына келтіруді қамтамасыз етіңіз.
Мен жоғары ағымды орталар үшін Brocade коммутаторының өнімділігін қалай оптимизациялай аламын?
QoS саясаттарын енгізіңіз, трафик үлгілерін регулярлы түрде бақылаңыз және трафик формасын басқару мүмкіндіктерін пайдаланыңыз. VLAN-ның дұрыс сегментациясын қамтамасыз етіңіз, буфер параметрлерін оптимизациялаңыз және жоғары жиілікті қосылулар үшін сілтеме агрегациясын қарастырыңыз. Торап талаптарына сәйкес регулярлы түрде өнімділікті бақылау мен баптау оптималды жұмыс істеуді сақтауға көмектеседі.