ការដោះស្រាយបញ្ហា Cisco Switch៖ បញ្ហាទូទៅ និងដំណោះស្រាយ

គន្ថែរណែនាំអំពីការដោះស្រាយបញ្ហាបណ្តាញសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធអាជីវកម្ម

ការគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញអាជីវកម្ម ទាមទារឱ្យមានចំណេះដឹងជ្រៅអំពី Cisco switch ប្រតិបត្តិការ និងវិធីសាកសួរបញ្ហា។ អ្នកគ្រប់គ្រងបណ្តាញប្រឈមមុខនឹងបញ្ហាផ្សេងៗរាល់ថ្ងៃ ចាប់ពីការរាំងស្ទះដែលធ្វើឱ្យប្រសិទ្ធភាពថយចុះ រហូតដល់កំហុសក្នុងការកំណត់រចនាសម្ព័ន្ធ។ គន្ថែរណែនាំសម្បូរបែបនេះ ពិភាក្សាអំពីបញ្ហាទូទៅបំផុតដែលកើតឡើងក្នុងការដំឡើង Cisco switch និងផ្តល់នូវដំណោះស្រាយលម្អិត ដើម្បីរក្សាប្រសិទ្ធភាពបណ្តាញឱ្យបានល្អបំផុត។

បណ្តាញទំនើបពឹងផ្អែកយ៉ាងខ្លាំងលើហេដ្ឋារចនាសម្ព័ន្ធផ្លាស់ប្តូរដើម្បីរក្សាការតភ្ជាប់ដោយគ្មានរំខាន។ នៅពេលដែលបញ្ហាកើតឡើងជាមួយស្វិច Cisco វាអាចរីករាយទូទាំងបណ្តាញ ប៉ះពាល់ដល់ប្រតិបត្តិការអាជីវកម្ម និងផលិតភាពរបស់អ្នកប្រើប្រាស់។ ការយល់ដឹងអំពីបញ្ហាទាំងនេះ និងការមានវិធីសាកសួរដែលមានរចនាសម្ព័ន្ធដើម្បីដោះស្រាយវាគឺជាកត្តាសំខាន់សម្រាប់ស្ថេរភាពបណ្តាញ។

ការយល់ដឹង ការផ្លាស់ប្តូរ បញ្ហាផ្នែកប្រតិបត្តិការ

ការប្រើប្រាស់ CPU និង​អង្គចងចាំ

ការប្រើប្រាស់ CPU ខ្ពស់នៅលើស្វិច Cisco ភាគច្រើនបង្ហាញពីបញ្ហាក្រោមដែលត្រូវការការយកចិត្តទុកដាក់ភ្លាមៗ។ មូលហេតុធម្មតារួមមានការចរាចរណ៍ផ្សាយរាលដាលច្រើនពេក ការកំណត់រចនាសម្ព័ន្ធខុសនៃប្រូតូកោលដឹកជញ្ជូន ឬការគំរាមកំហែងខាងសន្តិសុខដូចជាការវាយប្រហារបដិសេធ​សេវាកម្ម។ ការតាមដានការប្រើប្រាស់ CPU តាមរយៈបញ្ជា 'show processes cpu' ជួយកំណត់ដំណើរការដែលប្រើប្រាស់ធនធានច្រើនពេក។

បញ្ហាដែលទាក់ទងនឹង​អង្គចងចាំ​អាចបង្ហាញជាការខូចរបស់ស្វីត (switch crashes) ឬ​ការដំណើរការមិន​ស្ថិតស្ថេរ។ គំរូស្វីត Cisco សម័យ​ថ្មីៗភាគច្រើនមាន​ការបែងចែក​អង្គចងចាំ​យ៉ាងសម្បូរ​បែប ប៉ុន្តែ​ការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ ឬ​ការហូរចេញនៃអង្គចងចាំ (memory leaks) អាចនៅតែបណ្តាលឱ្យមានបញ្ហា។ ការពិនិត្យ​ការប្រើប្រាស់​អង្គចងចាំ​ឱ្យបានទៀងទាត់ និង​ការអនុវត្ត​ការគ្រប់គ្រង​អង្គចងចាំ​ឱ្យបានត្រឹមត្រូវ អាចជួយការពារ​បញ្ហាទាំងនេះបាន។

បញ្ហាការពិភាក្សា និង​ច្រក

កំហុស​នៅច្រក​ និង​បញ្ហាការតភ្ជាប់​ច្រក​ គឺ​ជា​បញ្ហាថ្នាក់​កំរិត​ខ្ពស់​បំផុត​ដែល​អ្នកគ្រប់គ្រងបណ្តាញ​ជួបប្រទះ។ បញ្ហាទាំងនេះ​អាច​ចាប់ពី​បញ្ហាស្រទាប់​រូបវន្ត​ដូចជា​ខ្សែ​ខូច រហូតដល់​ការមិនត្រឹមត្រូវ​នៃ​ការកំណត់រចនាសម្ព័ន្ធ​រវាង​ឧបករណ៍​ដែល​តភ្ជាប់​គ្នា។ ការយល់ដឹង​អំពី​ស្ថិតិ​ច្រក​ និង​ការរាប់​កំហុស​ គឺ​ចាំបាច់​យ៉ាងខ្លាំង​ក្នុង​ការកំណត់​មូលហេតុ​ដើម។

ការមិនត្រឹមត្រូវ​នៃ​ល្បឿន និង​ឌុយផ្លេក (duplex) ប៉ះពាល់​យ៉ាងខ្លាំង​ដល់​សមត្ថភាព​បណ្តាញ។ ទោះបី​ជា​ការចរចារ៉ែវ​ (auto-negotiation) ភាគច្រើន​ធ្វើការ​កំណត់​ប៉ារ៉ាម៉ែត្រ​ទាំងនេះ​ក៏ដោយ កំហុស​ក្នុង​ការកំណត់​ដោយ​ដៃ​អាច​នាំ​ឱ្យ​មាន​ការ​ថយ​ចុះ​នៃ​ល្បឿន​បញ្ជូន​ទិន្នន័យ និង​ការកើនឡើង​នៃ​អត្រា​កំហុស។ ការ​ឯកសារ​បញ្ជាក់​ឱ្យបាន​ត្រឹមត្រូវ និង​គំរូ​ការកំណត់​ស្តង់ដារ អាច​ជួយ​ការពារ​បញ្ហាទាំងនេះ​បាន។

បញ្ហាប្រឈមនៃ VLAN និង Spanning Tree

ការគ្រប់គ្រងការកំណត់រចនាសម្ព័ន្ធ VLAN

កំហុសក្នុងការអនុវត្ត Virtual LAN អាចប៉ះពាល់យ៉ាងធ្ងន់ដល់ការបំបែកបណ្តាញ និងសុវត្ថិភាព។ បញ្ហាទូទៅរបស់ VLAN រួមមានការកំណត់រចនាសម្ព័ន្ធអំពីច្រក trunk ខុស ការមិនត្រឹមត្រូវនៃ native VLAN និងការផ្តល់ VLAN មិនត្រឹមត្រូវ។ ការត្រួតពិនិត្យជាប្រចាំលើការកំណត់រចនាសម្ព័ន្ធ VLAN អាចជួយរក្សាភាពពេញលេញនៃបណ្តាញ និងការពារការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតរវាងផ្នែកនានា។

នៅពេលដោះស្រាយបញ្ហា VLAN ត្រូវពិនិត្យយ៉ាងម៉ត់ចត់លើការកំណត់រចនាសម្ព័ន្ធច្រក trunk ភាពស៊ីសង្វាក់គ្នានៃមូលដ្ឋានទិន្នន័យ VLAN និងការផ្តល់ច្រកប្រើប្រាស់ដែលត្រឹមត្រូវ។ ឧបករណ៍ដូចជា 'show vlan brief' និង 'show interfaces trunk' ផ្តល់ព័ត៌មានមានតម្លៃសម្រាប់ការរកឃើញបញ្ហាដែលទាក់ទងនឹង VLAN។

ការបង្កើនប្រសិទ្ធភាពនៃវិធីសាស្ត្រ Spanning Tree Protocol

វិធីសាស្ត្រ Spanning Tree Protocol (STP) ធានាឱ្យបាននូវស្ថាបត្យកម្មបណ្តាញដែលគ្មានរង្វើនឡើងវិញ ប៉ុន្តែវាអាចបង្កឱ្យមានភាពស្មុគស្មាញក្នុងការដោះស្រាយបញ្ហា។ បញ្ហាទូទៅរួមមានការផ្លាស់ប្តូរស្ថាបត្យកម្ម ច្រកដែលត្រូវបានបិទ និងបញ្ហាក្នុងការជ្រើសរើស root bridge។ ការយល់ដឹងអំពីដំណើរការ STP និងការរក្សាការដាក់បញ្ចូល root bridge ឱ្យបានត្រឹមត្រូវ គឺជាកត្តាសំខាន់សម្រាប់ស្ថេរភាពបណ្តាញ។

ការអនុវត្តស្វិច Cisco ទំនើបផ្តល់នូវ​កំណែ​ដែល​បាន​ពង្រឹង​ដូចជា Rapid PVST+ និង MST ដែលផ្តល់​នូវ​ភាព​រហ័ស​ក្នុង​ការ​បញ្ចូល​គ្នា និង​ប្រើ​ប្រាស់​ធនធាន​បាន​កាន់តែ​ប្រសើរ។ ការ​ត្រួត​ពិនិត្យ​ឱ្យ​បាន​ទៀងទាត់​លើ​ស្ថានភាព STP និង​ការ​ផ្លាស់​ប្តូរ​រចនាសម្ព័ន្ធ​បណ្តាញ អាច​ជួយ​ការពារ​ការ​រំខាន​បណ្តោះអាសន្ន និង​ការ​ថយ​ចុះ​ប្រសិទ្ធភាព​បណ្តាញ។

វិធានការ​សុវត្ថិភាព និង​ការគ្រប់គ្រង​ការ​ចូល​ប្រើ

ការអនុវត្ត​សុវត្ថិភាព​ច្រក

លក្ខណៈ​ពិសេស​សុវត្ថិភាព​បុព្វលាភ​នៅ​លើ​វេទិកា​ស្វិច Cisco ផ្តល់​នូវ​ការ​ការពារ​ចាំបាច់​ប្រឆាំង​នឹង​ការ​ចូល​ប្រើ​ដោយ​គ្មាន​ការ​អនុញ្ញាត និង​ការ​បញ្ឆោត​អាសយ​ដ្ឋាន MAC។ ការ​កំណត់​រចនាសម្ព័ន្ធ​សុវត្ថិភាព​បុព្វលាភ​ឱ្យ​បាន​ត្រឹមត្រូវ តម្រូវ​ឱ្យ​មាន​ការ​រៀបចំ​យ៉ាង​ប្រុងប្រយ័ត្ន​ដើម្បី​រក្សា​តុល្យភាព​រវាង​តម្រូវការ​សុវត្ថិភាព និង​ភាព​បត់បែន​ក្នុង​ប្រតិបត្តិការ។ បញ្ហាទូទៅ​មួយ​គឺ​ឧបករណ៍​ដែល​ស្រប​ច្បាប់​ត្រូវ​បាន​រារាំង​ដោយសារ​នយោបាយ​សុវត្ថិភាព​តឹងរ៉ឹង​ពេក។

ការ​អនុវត្ត​សុវត្ថិភាព​បុព្វលាភ​ប្រភេទ​ឌីណាមិក​ជាមួយ​របៀប​រំលោភ​បំពាន​ដែល​សមស្រប អាច​ជួយ​ការពារ​ធនធាន​បណ្តាញ ខណៈ​ពេល​ដែល​កាត់​បន្ថយ​បន្ទុក​រដ្ឋបាល។ ការ​ត្រួត​ពិនិត្យ និង​ការ​កែតម្រូវ​ប៉ារ៉ាម៉ែត្រ​សុវត្ថិភាព​ឱ្យ​បាន​ទៀងទាត់ ធានា​នូវ​ការ​ការពារ​ដែល​មាន​ប្រសិទ្ធភាព ដោយ​គ្មាន​ការ​រំខាន​ដល់​ប្រតិបត្តិការ​បណ្តាញ​ដែល​ស្រប​ច្បាប់។

ការគ្រប់គ្រង​បញ្ជី​ការ​គ្រប់គ្រង​ការ​ចូល​ប្រើ (Access Control List)

ការកំណត់រចនាសម្ព័ន្ធ ACL លើវេទិកាម៉ាស៊ីនភ្ជាប់ Cisco ទាមទារឱ្យមានការពិចារណាយ៉ាងប្រុងប្រយ័ត្នអំពីគំរូដែលមានចរាចរណ៍ និងតម្រូវការសុវត្ថិភាព។ ការដាក់ ឬកំណត់រចនាសម្ព័ន្ធ ACL ខុសអាចនាំឱ្យមានការចូលប្រើដោយគ្មានការអនុញ្ញាត ឬការរារាំងចរាចរណ៍ដែលត្រឹមត្រូវ។ ការពិនិត្យ និងការបង្កើនប្រសិទ្ធភាពច្បាប់ ACL ជាប្រចាំ ជួយរក្សាសុវត្ថិភាពដោយមិនប៉ះពាល់ដល់ប្រសិទ្ធភាព។

គំរូម៉ាស៊ីនភ្ជាប់ Cisco ទំនើបគាំទ្រ ACL ប្រភេទផ្សេងៗ រួមទាំង ACL ស្តង់ដារ ពង្រីក និង ACL ដែលមានឈ្មោះ។ ការយល់ដឹងអំពីលំដាប់ការដំណើរការ ACL និងដែនកំណត់ធនធាន ជួយក្នុងការរចនាយុទ្ធសាស្ត្រការគ្រប់គ្រងចូលប្រើប្រាស់ដោយប្រសិទ្ធភាព ខណៈពេលដែលរក្សាប្រសិទ្ធភាពបណ្តាញ។

ការ​តាមដាន និង​កែលម្អ​ប្រសិទ្ធភាព

ឧបករណ៍វិភាគបណ្តាញ

ការដោះស្រាយបញ្ហាប្រកបដោយប្រសិទ្ធភាព ពឹងផ្អែកយ៉ាងខ្លាំងលើឧបករណ៍ត្រួតពិនិត្យ និងវិភាគដែលត្រឹមត្រូវ។ ម៉ាស៊ីនភ្ជាប់ Cisco ផ្តល់នូវលក្ខណៈពិសេសដែលបានបង្កើតឡើងដូចជា SPAN និង RSPAN សម្រាប់ការវិភាគចរាចរណ៍។ ការយល់ដឹងអំពីរបៀបកំណត់រចនាសម្ព័ន្ធ និងការប្រើប្រាស់ឧបករណ៍ទាំងនេះ គឺមានសារៈសំខាន់ណាស់ក្នុងការកំណត់ និងដោះស្រាយបញ្ហាបណ្តាញដោយរហ័ស។

ដំណោះស្រាយការត្រួតពិនិត្យដោយភាគីទីបី ជួយបំពេញឧបករណ៍ដែលបានដំឡើងរួចមក ដោយផ្តល់នូវសមត្ថភាពវិភាគ និងរាយការណ៍កម្រិតខ្ពស់។ ការបញ្ចូលគ្នានៃឧបករណ៍ទាំងនេះជាមួយហេដ្ឋារចនាសម្ព័ន្ធម៉ាស៊ីនភ្លើង Cisco ទាមទារការរៀបចំ និងការកំណត់រចនាសម្ព័ន្ធដោយប្រុងប្រយ័ត្ន ដើម្បីធានាថាការប្រមូលទិន្នន័យ និងការវិភាគគឺត្រឹមត្រូវ។

ការអនុវត្តគុណភាពសេវាកម្ម

ការកំណត់រចនាសម្ព័ន្ធ QoS មានតួនាទីសំខាន់ក្នុងការរក្សាប្រសិទ្ធភាពកម្មវិធីនៅទូទាំបណ្តាញ។ បញ្ហាទូទៅរួមមានការចាត់ថ្នាក់ចរាចរណ៍មិនត្រឹមត្រូវ កំហុសក្នុងការចាត់ចែងជួរ និងបញ្ហាការបែងចែកជីវីដេអ៊ី។ ការផ្ទៀងផ្ទាត់គោលនយោបាយ QoS ជាប្រចាំ ធានាថាកម្មវិធីសំខាន់ៗទទួលបានការដោះស្រាយដោយសមរម្យ។

វេទិកាម៉ាស៊ីនភ្លើង Cisco សម័យទំនើបគាំទ្រលក្ខណៈពិសេស QoS កម្រិតខ្ពស់ រួមមាន Modular QoS CLI (MQC) និង AutoQoS។ ការយល់ដឹងអំពីលក្ខណៈពិសេសទាំងនេះ និងផលប៉ះពាល់របស់វាលើប្រសិទ្ធភាពបណ្តាញ ជួយក្នុងការបង្កើនប្រសិទ្ធភាពការគ្រប់គ្រងចរាចរណ៍ និងការប្រើប្រាស់ធនធាន។

សំណួរដែលត្រូវបានសួរប្រចាំ

តើខ្ញុំអាចកំណត់អត្តសញ្ញាណថាតើម៉ាស៊ីនភ្លើង Cisco របស់ខ្ញុំកំពុងជួបបញ្ហាប្រសិទ្ធភាពដែរឬទេ?

តាមដានសូចនាករសំខាន់ៗ រួមទាំងការប្រើប្រាស់ CPU ការប្រើប្រាស់​អង្គចងចាំ កំហុស​ច្រកបញ្ជូន និងកំណត់ហេតុប្រព័ន្ធ។ ការពិនិត្យ​ជាប្រចាំ​លើ​ប៉ារ៉ាម៉ែត្រ​ទាំង​នេះ​អាច​ជួយ​កំណត់​បញ្ហា​ដែល​អាច​កើត​មាន​មុន​ពេល​វា​ប៉ះពាល់​ដល់​ប្រតិបត្តិការ​បណ្តាញ​។ ប្រើ​បញ្ជា​ដូច​ជា 'show processes cpu history' និង 'show interfaces' សម្រាប់​ការ​វិភាគ​លម្អិត​។

តើ​ខ្ញុំ​គួរ​ធ្វើ​យ៉ាង​ណា​នៅ​ពេល​មាន​ការ​រំលោភ​លើ​សុវត្ថិភាព​ច្រក​?

ដំបូង សូម​ពិនិត្យ​មើល​ថា​តើ​ការ​រំលោភ​នោះ​គឺ​ស្រប​ច្បាប់ ឬ​បណ្តាល​មក​ពី​ឧបករណ៍​ដែល​បាន​ផ្តល់​សិទ្ធិ​។ ពិនិត្យ​មើល​របៀប​រំលោភ​ដែល​បាន​កំណត់ ហើយ​កែតម្រូវ​ប្រសិន​បើ​ចាំបាច់​។ ពិនិត្យ​ឡើងវិញ​នូវ​កំណត់ហេតុ​សុវត្ថិភាព​ដើម្បី​យល់​ពី​មូលហេតុ ហើយ​ពិចារណា​អនុវត្ត​សុវត្ថិភាព​ច្រក​ប្រភេទ​ឌីណាមិក ប្រសិន​បើ​ការ​កំណត់​ស្ទាទិក​មាន​កំហុស​ខ្ពស់​ពេក​។

តើ​ខ្ញុំ​អាច​ធ្វើ​ឱ្យ​ការ​កំណត់​ប្រូតូកោល​ដើម​ឈើ​ពង្រីក​ប្រសើរ​ឡើង​ដោយ​របៀប​ណា​?

ចាប់ផ្តើម​ដោយ​ការ​រៀបចំ​ទីតាំង​ស្ពាន​ឫស​ និង​ស្ពាន​ឫស​បម្រុង​ឱ្យ​បាន​ត្រឹមត្រូវ​។ អនុវត្ត​លក្ខណៈ​ពិសេស​ដូច​ជា BPDU guard និង root guard ដើម្បី​ការពារ​សណ្តាន​ដើម​ឈើ​ពង្រីក​ (STP)។ ការ​តាមដាន​ជា​ប្រចាំ​លើ​ស្ថានភាព STP និង​ការ​ផ្ទៀងផ្ទាត់​សណ្តាន​ជា​ប្រចាំ អាច​ជួយ​រក្សាភាព​ស្ថិរភាព​បណ្តាញ និង​ការពារ​ការ​បង្កើត​រង្វិល​។

តើអ្វីជាការអនុវត្តល្អបំផុតសម្រាប់ការដោះស្រាយបញ្ហា VLAN?

ចាប់ផ្តើមដោយការពិនិត្យភាពស៊ីសង្វាក់គ្នានៃមូលដ្ឋានទិន្នន័យ VLAN នៅលើស្វិចទាំងអស់។ ពិនិត្យការកំណត់រចនាសម្ព័ន្ធភ្ជាប់ (trunk) និងការកំណត់ VLAN ដើមដំបូង (native VLAN)។ ប្រើបញ្ជាផ្សេងៗដូចជា 'show vlan', 'show interfaces trunk' និង 'show spanning-tree' ដើម្បីកំណត់បញ្ហាកំណត់រចនាសម្ព័ន្ធ។ ធ្វើឯកសារកត់ត្រាលេខ VLAN ទាំងអស់ ហើយធ្វើការត្រួតពិនិត្យជាប្រចាំដើម្បីធានាភាពស្របគ្នាជាមួយការរចនាបណ្តាញ។