網(wǎng)管員如何使用網(wǎng)絡管理工具自動糾錯

無論什么時候,只要不是網(wǎng)絡專業(yè)人員在交換機端口上插線纜,十有八九就會發(fā)生狀況。所以一大批的網(wǎng)絡管理工具也就應運而生，它們可以幫助網(wǎng)絡工程師們處理越來越多的棘手問題。

近期，網(wǎng)絡工程師Brian Saunier發(fā)現(xiàn)，其園區(qū)網(wǎng)絡中的Extrem Networks 交換機出現(xiàn)了性能下降的問題，后來，Brian Saunier把目光放到了一款叫做Ipswitch’s WhatsUp Gold的網(wǎng)絡監(jiān)控工具上，并打算用它去發(fā)現(xiàn)網(wǎng)絡中的問題。

“當我們用這個工具測試時，發(fā)現(xiàn)一些重要系統(tǒng)端口的CPU使用率非常高，并且?guī)挼氖褂昧恳卜浅４螅?rdquo;位于Marietta, Ga的非營利性電子公共組織Cobb EMC的網(wǎng)絡管理人員Saunier說道。

用WhatsUp Gold網(wǎng)絡監(jiān)測工具，Saunier追蹤到了核心交換機上兩個主要端口的問題。他意識到發(fā)現(xiàn)了網(wǎng)絡回路的跡象，CPU的高使用率也很高，他快速訪問了核心交換機并進行了少量的偵測工作。我們舉個例子來看，一個服務臺技術人員在同一個交換機上的兩個不同端口上插入線纜，就會建立一個網(wǎng)絡回路。該交換機的其中一個端口插入到附近墻上以及安裝好的以太網(wǎng)端口上。很顯然這個服務臺技術人員認為他找到了可用的線纜，還把這個線纜又插回去了。而對于每個網(wǎng)絡工程師來說，他們都應該知道這個墻上的端口是核心交換機端口上的擴展端口而已。

Saunier目前使用了幾款Ipswitch網(wǎng)絡管理工具來做網(wǎng)絡性能的日常監(jiān)控。除了這個網(wǎng)絡監(jiān)測工具外，他還使用了WhatsConnected網(wǎng)絡發(fā)現(xiàn)工具和WhatsConfigured網(wǎng)絡配置工具等來幫助他更好地工作。

WhatsConnected是一種簡易的網(wǎng)絡發(fā)現(xiàn)工具,它可以自動建立網(wǎng)絡拓撲圖, 并提供系統(tǒng)中所有交換機、路由器以及連在每個端口的設備的詳細數(shù)據(jù)。通過交叉引用該拓撲圖的結果與Cobb園區(qū)中每個物理端口的記錄，Saunier就可以快速定位這些設備的物理位置。所以當想要確定所連接的某臺設備的地理位置時，該工具就非常重要。再加上Saunier正想要為網(wǎng)絡增加新的網(wǎng)絡接入控制設施，WhatsConnected是遲早會用到的。

“我們曾經(jīng)就發(fā)現(xiàn)過打印機，因為當時我們正在進行NAC項目，試圖使用802.1x鎖定網(wǎng)絡，”他說道。“我們想定位所有未認證設備的位置，打印機是我們的主要問題所在。在早期，我們這樣處理過一到兩次，并且我們還要再處理一次以確定沒有遺漏近期插入的設備。

最終，Saunier還會把這種技術用在Juniper網(wǎng)絡的統(tǒng)一接入控制上來鎖定每個支持打印機的端口。

“我們還會根據(jù)打印機的物理地址來鎖定這些端口，這樣其他的網(wǎng)絡設備就不會占用這些端口了，”他說道。“如果有人說，‘我想拔掉這臺打印機，插上我的筆記本，’那他的筆記本是無法工作的。”

網(wǎng)絡管理員造成的配置錯誤也在所難免給網(wǎng)絡帶來威脅的人，不僅僅只是終端用戶。即使是一個網(wǎng)絡管理人員，在配置一個交換機時發(fā)生錯誤的情況也是在所難免的。

Saunier是用WhatsConnected來審計網(wǎng)絡配置變更的。如果他監(jiān)測到網(wǎng)絡中有問題，他就可以用這些審計來追蹤這個問題是否是由網(wǎng)絡配置變更所引起的。

“每天從我所有的交換機上下載配置文檔是我計劃表中的一項，”他說道。“我可通過審計來確定某些特殊的線是用特殊的方法配置的。我們還可以通過審計來確保RADIUS服務器設置到了每一臺交換機上，并且NTP(網(wǎng)絡時間協(xié)議)服務器在每臺交換機上的配置是正確的。”

WhatsConfigured會對主要配置變更或配置變更失敗的情況作出告警。例如，如果一個NTP服務器配置變更沒有作用在某一個交換機上，Saunier就可以獲得該信息。然而，Saunier還非常注意防止WhatsConnected超負荷工作。

“其實，我們很少去注意這些細節(jié)問題，比如用戶的登錄，或者某一VLAN上的端口刪除等，”他說道。“我們之所以不去審計這方面的信息，是由于這種變更非常頻繁。如果你有一個部署了100臺交換機的網(wǎng)絡，每小時都會有細小的變更，那么我不贊成對任何小變更發(fā)生都發(fā)出告警這種做法，這實在是沒有必要。”

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡健康運行

◆網(wǎng)管員技巧：網(wǎng)絡監(jiān)控軟件的部署經(jīng)驗

◆網(wǎng)管軟件的成長之路還有多長

◆IT運維管理專區(qū)