浅谈SD-WAN的故障排除

当SD-WAN呈现题目可能您猜疑它导致应用措施呈现题目时，您会怎么做?虽然是，解除妨碍。

但SD-WAN妨碍解除要求IT团队很是相识他们正在处理赏罚的收集装备、毗连和拓扑，以及很多其他身分。以下是IT团队在处理赏罚SD-WAN题目时可以遵循的一些有效的监控和现实妨碍解除的步调。

SD-WAN妨碍解除的第一步是相识收集是什么时辰开始无法正常运行的。在大大都环境下，监控SD-WAN与监控通例收集并没有太大区别。物理组件凡是最轻易监控的：他们要么事变，要么不事变。因为抽象会使得多个收集链路看起来仿佛是一个，因此逻辑函数也许会更具挑衅性。

监控SD-WAN

1. 变乱处理赏罚。

一个好的收集打点架构中最有效的元素是搜查来自收集装备(包罗SD-WAN装备)的变乱。把变乱想象成是收集让你知道值得留意的工作产生了。该进程不必要轮询，而且它可以跟着收集的增添而扩展。

与简朴收集打点协议(SNMP)陷阱对比，我更喜好行使syslog变乱，由于它们不必要将特定的打点信息库加载到打点体系中来查察具体信息。IT团队应该设置SD-WAN装备，以便将变乱发送到民众变乱处理赏罚体系，在哪里可以存储、关联和操纵变乱。

预算受限的组织可以行使开源网络器(如syslog-ng)以及各类说明器材来总结收集可以天生的大量变乱。有预算的组织可以研究ELK仓库 - Elasticsearch，Logstash和Kibana。假如您必要厂商支持，则可以行使厂商支持的ELK版本、装备供给商和日记处理赏罚供给商的产物。

变乱处理赏罚体系应设置为在检测到严峻变乱时自动天生妨碍单或向IT组织发送及时警报。全部变乱都应该在逐日或每周择要中陈诉，以确保最终可以看到漏掉的变乱 - 好比说，知道一半的冗余计划不起浸染是件功德。

2. 勾当链路测试。

SD-WAN行使多链路提供靠得住的端到端处事。勾当链路监控应承体系验证SD-WAN在提供所需靠得住性方面乐成与否。也许必要多次测试来验证差异范例流量的路径，譬喻及时数据与批量数据。跟着SD-WAN站点数目的增进，易于陈设对付乐成实验至关重要。

确保将测试设置为模仿现实应用措施流量，，包罗数据包巨细、传输速度和处事质量标志。勾当链路测试的一个利益是，它可以在没有应用措施流量时检测正常事变时刻之外的题目。勾当链路测试模仿真实的应用流量并测试整个端到端体系，包罗链路选择。

IT团队可以在观念验证评估时代通过禁用每个WAN链接并监控测试功效怎样变革来行使此类测试。这对付确定便宜宽带链路在低耽误路径封锁时处理赏罚高优先级或及时流量的手段出格有效。将测试设置为始终运行，这样您还可以相识应用措施在一天中的差异时刻运行的也许性。您也许还想知道其他应用措施运行时的机能级别 - 如备份或数据库同步，或宽带收集忙碌时。

3. 物理状态。

SD-WAN装备凡是基于具有内部CPU、内存、接口、电源和冷却的x86体系。收集变乱(凡是是syslog)应该陈诉这些组件的题目。行使SNMP举办监控可以提供有关这些资源行使的特殊数据，并提供以下题目的谜底：

• 每条路径上行使几多个缓冲区?
• CPU是否在一天中的要害时候处于饱和状态?
• 电源是否正常事变，可能AC主输入颠簸是否超出了电源可以处理赏罚的规格?

缓冲等参数的默认设置凡是是正确的，但偶然您必要可以或许修改缓冲区的数目以顺应应用措施的成果特征，譬喻处理赏罚大量很是小的数据包。确保可以按照必要修转业列深度。

您应该验证SD-WAN节制器在物理链路呈现题目时提供警报和陈诉。它应该可以或许检测到因为拥塞和双工不匹配导致的振荡链路、接口错误、数据包丢失，双工不匹配如故是一个常见的题目，因此尽也许行使自动协商。行使逐日或每周陈诉来确定也许被忽略的警报题目。

4. 拓扑图。

在举办妨碍解除时，相识拓扑很重要，但手动更新拓扑图是一个耗时且轻易堕落的进程。探求SD-WAN节制体系，以提供物理和逻辑拓扑的动态映射。基线就像SD-WAN物理拓扑的真实收集源，相识现实状态和祈望状态之间的差别可以使SD-WAN妨碍解除越发轻易。

确定题目

办理收集题目的要害是井井有条。从一端开始，向另一端全力，或着回收分治计策。按照症状确定也许存在的题目范例。开放体系互连模子可以利便地确定题目的范例并在正确的偏向上直接解除妨碍，譬喻：

• 物理题目，如失效的界面;
• 链接题目，如双工不匹配;
• 路由题目，譬喻某些目标地可达，且单跳测试乐成;
• 应用措施题目，如防火墙或最大传输单位(MTU)不匹配。

假如某些数据通过了测试，则较初级此外成果就也许正常事变，因此您可以将事变重点放在更高级别上。

SD-WAN妨碍解除步调

对题目的说明凡是包括以下几点：

• 验证SD-WAN节点的根基成果。此步调搜查CPU、内存和接口毗连。节点应该可以或许与节制器通讯并下载其设置。
• 搜查根基接口成果。所需的接口应该启动并与链路另一端的装备通讯。应该与SD-WAN节制器成立根基毗连，以便下载其设置。
• 验证VPN成果。 SD-WAN产物在物理拓扑之上建设逻辑VPN包围。您必要相识VPN的加密进程是怎样事变、怎样失败以及怎样验证它是否正常事变的。
• 与整体路由架构集成。 SD-WAN装备可以或许使多个链路施展浸染，就像它们是一个链路一样。每个站点的收集可达性必要在不影响整体路由架构的环境下与其他站点举办通讯 - 即，没有路由黑洞、路由环路或不行达的子网。您必要相识路由分发的事变道理以及怎样对其举办妨碍解除。
• 验证转发计策。数据包是否在SD-WAN装备之间回收了吻合的路径? SD-WAN装备丈量它们之间的耽误、数据包丢失和发抖，并行使计策来确定每个应用措施应行使哪个链路。当一个应用措施的链路失败 - 可能它超出该流量范例的类型时 - 流量将被移动到另一个链路，这也许会影响移动的应用措施，以及行使仍在运行的链路的应用措施。这种说明也许必要一些初级呼吁来会见具体数据。

当您必要初级别具体信息时，呼吁行界面很是有效。这些呼吁将包括用于搜查体系状态和测试呼吁的show呼吁，譬喻ping和traceroute。相识怎样将它们应用于单个链路以及应用措施流的测试。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!