EN
Аж ахуйн нэгжийн сүлжээний үндсэн инфраструктурын гомдол шийдвэрлэх заавар
Аж ахуйн нэгжийн сүлжээний инфраструктурыг удирдахад Cisco свитч -ийн үйл ажиллагаа ба гомдлыг шийдвэрлэх аргачлалын талаарх гүн мэдлэг шаардлагатай. Сүлжээний менежерүүд өдөр бүр ажиллагааны саатал, тохируулгын алдаа зэрэг олон төрлийн дутагдалтай тулгардаг. Энэхүү бүрэн заавар нь Cisco свитчийг суурилуулах явцад гарч болох хамгийн түгээмэл асуудлуудыг авч үзэж, сүлжээний ажиллагааг хамгийн сайн түвшинд байлгахад зориулсан дэлгэрэнгүй шийдлүүдийг санал болгодог.
Орчин үеийн сүлжээнүүд нь зөөлөн холболтыг хангахын тулд илүү ихээр залгагчийн инфраструктурыг ашигладаг. Cisco-ийн залгагчид асуудал гарвал энэ нь сүлжээний дагуу тархаж, бизнесийн үйл ажиллагаа болон хэрэглэгчийн бүтээмжинд нөлөөлж болзошгүй юм. Эдгээр сорилтуудыг ойлгох, тэдгээрийг шийдвэрлэх зохион байгуулалттай аргачлал барьж авах нь сүлжээний тогтвортой байдлыг хангахад маш чухал юм.
Мэдлэг Утасны утасны Гүйцэтгэлийн асуудлууд
CPU ба санах ойн ачаалал
Cisco-ийн залгагч дээрх өндөр CPU ачаалал нь ихэвчлэн шууд анхаарал шаарддаг шалтгаантай дотоод асуудлуудыг илтгэдэг. Хамгийн түгээмэл шалтгаануудад илүүдэл цацрагийн хэмжээ, чиглүүлэлтийн протоколын буруу тохиргоо эсвэл үйлчилгээний татгалзалын довтолгоо зэрэг аюулгүй байдлын эрсдэл орно. 'show processes cpu' гэх мэт командуудыг ашиглан CPU-гийн ашиглалтыг хянах нь хэт их нөөцийг хэрэглэж буй процессыг тодорхойлоход тусална.
Санах ойн асуудал нь свичийн системийн гэнэтийн зогсолт эсвэл тогтворгүй ажиллагаагаар илэрч болно. Орчин үеийн Cisco свичийн загваруудад хангалттай санах ой оноошдог боловч, буруу тохиргоо эсвэл санах ойн урсгал зэрэг нөхцөлүүд асуудал үүсгэж болзошгүй юм. Эдгээр асуудлыг урьдчилан сэргийлэхийн тулд санах ойн ачааллыг хянах, зөв удирдлагын арга хэмжээ авах нь чухал.
Порт болон интерфэйсийн асуудлууд
Интерфэйсийн алдаа, портын холболтын асуудал нь сүлжээний удирдлагын хамгийн түгээмэл тохиолддог асуудлуудын нэг юм. Эдгээр нь гэмтсэн кабель шиг физик давхаргын асуудлаас холбогдсон төхөөрөмжүүдийн тохиргооны зөрүү хүртэл өргөн хүрээтэй байж болно. Асуудлын үндсэн шалтгааныг тодорхойлохын тулд интерфэйсийн статистик мэдээлэл болон алдааны тоолууртай танилцах нь маш чухал.
Хурд ба дуплексын зөрүү нь ялангуяа сүлжээний ажиллагаанд сөргөөр нөлөөлдөг. Харин авто-тохируулга эдгээр параметрийг ихэвчлэн зохицуулдаг ч гэсэн гар аргаар хийсэн буруу тохиргоо нь дэлгэрэнгүй мэдээллийн урсгалыг бууруулах, алдааны түвшинг нэмэгдүүлэхэд хүргэж болзошгүй. Ийм асуудлыг сэргийлэхийн тулд зөв баримтжуулалт, стандартчилсан тохиргооны загваруудыг ашиглах нь чухал.
VLAN ба Дэлгэрэнгийн модны асуудлууд
VLAN тохиргооны удирдлага
Виртуал LAN-ийг буруу хэрэгжүүлсэн нь сүлжээний хэсэглэлт болон аюулгүй байдлыг хүндээр нөлөөлж болно. Хамгийн түгээмэл тохиолдох асуудлуудад trunk портын буруу тохиргоо, native VLAN-ийн тохирохгүй байдал, буруу VLAN оноолтууд орно. VLAN-ийн тохиргоог жигд хянах нь сүлжээний бүтэн байдлыг хадгалах, хэсгүүдийн хооронд зөвшөөрөлгүй нэвтрэхээс сэргийлэхэд тусална.
VLAN-ийн асуудлыг шийдвэрлэх үед trunk тохиргоо, VLAN мэдээллийн сангийн нягтлал, портуудын зөв оноолтыг системтэйгээр шалгана уу. 'show vlan brief' болон 'show interfaces trunk' гэх зэрэг хэрэгслүүд VLAN-тэй холбоотой асуудлыг оношлоход чухал мэдээлэл өгдөг.
Дэлгэрэнгийн модны протоколын үр дүнтэй болгох
Дэлгэрэнгийн модны протокол (STP) нь давхардлынгүй сүлжээний бүтцийг хангаж өгдөг ч асуудлыг шийдвэрлэх явцад нарийн төвөгтэй байдал үүсгэж болзошгүй. Хамгийн түгээмэл асуудлуудад топологийн өөрчлөлт, хаагдсан портууд, үндсэн далайн хэлтэс сонгох асуудлууд орно. STP-ийн үйл ажиллагааг ойлгох, үндсэн далайн хэлтсийг зөв байршуулах нь сүлжээний тогтвортой байдлын тулд маш чухал.
Орчин үеийн Cisco свитчийн хэрэгжилтүүд нь хурдан PVST+ ба MST зэрэг сайжруулсан хувилбаруудыг санал болгодог бөгөөд энэ нь илүү хурдан нэгдэх боломжийг олгох, нөөцийг илүү сайн ашиглах боломжийг бий болгодог. STP-ийн төлөв ба топологийн өөрчлөлтийг хянах нь сүлжээний гэмтэл, ажиллагааны уналтыг урьдчилан сэргийлэхэд тусална.
Аюулгүй байдал ба Хандах Хяналтын Арга Хэмжээнүүд
Портын аюулгүй байдлын хэрэгжилт
Cisco-ийн свитчийн платформ дээрх портын аюулгүй байдлын функцууд нь зөвшөөрөлгүй хандалт, MAC хаягийн хуурамчлаас хамгаалахад чухал үүрэг гүйцэтгэдэг. Портын аюулгүй байдлыг зөв тохируулахын тулд аюулгүй байдал, үйл ажиллагааны уян хатан байдлыг тэнцвэртэй хангах зорилгоор анхааралтай төлөвлөлт шаардлагатай. Нэгэн их тохиолдолд хатуу аюулгүй байдлын бодлогоор шударга төхөөрөмжүүд хаагдах асуудал гардаг.
Тохиромжтой зөрчлийн горимуудыг ашиглан динамик портын аюулгүй байдлыг хэрэгжүүлснээр сүлжээний нөөцийг хамгаалах, зэрэгцээ нь удирдлагын ачааллыг багасгах боломжтой. Аюулгүй байдлын параметрүүдийг байнга хянах, шаардлагатай үед тохируулах нь зөв хамгаалалт хангаж, шударга сүлжээний үйл ажиллагаанд саад учруулахгүй.
Хандах Эрхийн Жагсаалт (ACL) Удирдлага
Cisco-ийн свитчийн платформ дээр ACL-ийг тохируулахад хөдөлгөөний загвар болон аюулгүй байдлын шаардлагыг анхааралтай авч үзэх шаардлагатай. ACL-ийг буруу байрлуулах эсвэл тохируулах нь зөвшөөрөлгүй нэвтрэлт эсвэл зөв хууль ёсны хөтлөлтийг блоклохдоо хүргэж болно. ACL-ийн дүрмийг тогтмол шалгаж, үр дүнтэй болгох нь гүйдлийн ачаалалд нөлөөлөлгүйгээр аюулгүй байдлыг хадгалж байлгахад тусална.
Орчин үеийн Cisco-ийн свитчийн загварууд стандарт, өргөтгөсөн болон нэрлэсэн ACL мэт олон төрлийн ACL-ийг дэмждэг. ACL-ийн боловсруулах дараалал болон нөөцийн хязгаарлалтыг ойлгох нь сүлжээний гүйдлийг хадгалж байх үед үр дүнтэй хандах хяналтын стратегийг боловсруулахад тусална.
Производительность хянах болон үр ашигтай болгох
Сүлжээний шинжилгээний хэрэгслүүд
Үр дүнтэй засвар үйлчилгээ нь хяналт тавих, шинжилгээ хийх хэрэгслүүдэд ихээхэн хамаардаг. Cisco-ийн свитчүүд нь SPAN, RSPAN мэт дотоод шинжилгээний боломжийг санал болгодог. Эдгээр хэрэгслүүдийг хэрхэн тохируулах, ашиглахыг ойлгох нь сүлжээний асуудлыг хурдан илрүүлж, шийдвэрлэхэд чухал ач холбогдолтой.
Гуравдагч этгээдийн хяналтын шийдлүүд нь дотоод хэрэгсэлтэй нэмж авъяасын шинжилгээ, тайлангийн боломжийг олгоно. Эдгээр хэрэгслүүдийг Cisco-ийн свитчийн инфраструктурын хамт ажиллуулахад нарийвчилсан төлөвлөлт, тохиргоо шаардлагатай байдаг тул өгөгдлийн цуглуулалт, шинжилгээг нарийвчлалтай хийх боломжийг бүрдүүлдэг.
Үйлчилгээний чанар хэрэгжүүлэлт
Сүлжээний дагуу үйлчилгээний чанарын (QoS) тохиргоо нь програм хангамжийн үйл ажиллагааг хангахад маш чухал үүрэг гүйцэтгэдэг. Хамгийн түгээмэл гарч болох асуудлуудад буруу трафик ангилал, ээлжийн жагсаалтанд оноох алдаа, хурдны хуваарилалттай холбоотой асуудлууд орно. QoS бодлогуудыг хугацаа хугацаагаар шалгаж баталгаажуулах нь шийдвэрч шаардлагатай үйлчилгээнүүдийг зөв харьцах боломжийг олгоно.
Орчин үеийн Cisco-ийн свитчийн платформууд модульчилсон QoS CLI (MQC), AutoQoS гэх мэт дэвшилтэт QoS боломжуудыг дэмждэг. Эдгээр боломжууд болон тэдгээрийн сүлжээний үйл ажиллагаанд үзүүлэх нөлөөг ойлгох нь трафикийг удирдах, нөөцийг үр дүнтэй ашиглахад тусална.
Ихэнх асуултууд
Cisco-ийн свитч минь үйл ажиллагааны асуудалд орж байгааг хэрхэн тогтоох вэ?
CPU-ийн ачаалал, санах ойн ашиглалт, интерфэйсийн алдаа болон системийн логууд зэрэг түлхүүр үзүүлэлтүүдийг хянах. Эдгээр параметрүүдийг энгийн шалгаж байх нь сүлжээний үйл ажиллагаанд нөлөөлөхөөс өмнө боломжит асуудлыг илрүүлэхэд тусална. Дэлгэрэнгүй шинжилгээ хийхийн тулд 'show processes cpu history' ба 'show interfaces' гэх мэт командуудыг ашиглана.
Портын аюулгүй байдлын зөрчил гарвал би юу хийх ёстой вэ?
Эхлээд зөрчил нь зөвшөөрөгдсөн төхөөрөмжөөс үүдэлтэй эсэхийг шалгана уу. Тохируулсан зөрчлийн горимыг шалгаж, шаардлагатай бол тохируулна. Шалтгааныг ойлгохын тулд аюулгүй байдлын логийг хянаж, статик тохиргоо хэт хязгаарлагдсан байгаа бол динамик портын аюулгүй байдлыг хэрэгжүүлэхийг хяналтаар авч үзнэ.
Spanning tree протоколын тохиргоог яаж үр дүнтэй болгох вэ?
Язгуур налуулах байршил болон резерв язгуур налуулгуудыг зөв төлөвлөхөөс эхэлнэ. STP-ийн топологийг хамгаалахын тулд BPDU хамгаалалт болон язгуур хамгаалалт зэрэг функцуудыг хэрэгжүүлнэ. STP-ийн байдлыг тогтмол хянах, мөчлөгийн топологийг баталгаажуулах нь сүлжээний тогтвортой байдлыг хадгалах, давхардуулахыг урьдчилан сэргийлэхэд тусална.
VLAN асуудлыг шийдвэрлэх хамгийн сайн аргууд юу вэ?
Бүх свичүүд дээрх VLAN сангийн нийцлийг шалгахаас эхэлнэ. Транкийн тохиргоо болон анхдагч VLAN-ийн тохиргоог шалгана. 'show vlan', 'show interfaces trunk', ба 'show spanning-tree' гэх мэт командуудыг ашиглан тохиргооны асуудлыг илрүүлнэ. Бүх VLAN-ийн оноог баримтжуулж, сүлжээний загварын шаардлагад нийцэж байгаа эсэхийг тогтмол шалгана.