如何完成遠程排除網絡故障

了能在遠程站點提供高水平的網絡服務,各企業正日益尋求一個能兼顧遠程站點和企業總部站點的戰略、流程和工具組。通過適當提升可視性,IT人員能夠迅速高效地認清並解決問題。同時,IT人員也可在總部站點發現遠程網絡損耗,並積極主動地解決網絡堵塞和延遲等問題。結合最佳實踐,運用恰當的信息和工具來排除遠程站點故障顯得非常必要。大致框架總結如下:

如何完成遠程排除網絡故障

  安全基線是排除故障時要主動採取的首要一步

爲保障高效運行,首先必須主動設置當前遠程站點網絡的安全基線,爲IT人員提供明確的工作目標。

首先,應全面檢測並記錄遠程站點網絡的運行情況,它可爲IT人員提供有關現有設備、用戶和網絡連接路徑等信息。其次,應瞭解遠程站點“正常”流量水平,爲日後確定異常活動和驗證故障提供參考和比較依據。由於當前內部交換端口的廣泛部署和桌面接入端口的普及,IT人員有必要檢查所有VLAN(虛擬局域網)鏈接,測量所有VLAN的流量分配並捕捉特定VLAN的流量數據,以此來確定網絡協議、主機和限定對話。評估互聯網/WAN(廣域網)的連接性和服務提供商鏈接的質量(QoS)也是遠程站點主要安全基線的.要素。該測試結果報告將成爲關鍵的衡量指標,用於參照對比性能是否在日後出現損耗。

  多任務處理是遠程站點必須考慮的問題

在全面設置了安全基線後,負責遠程站點的網絡專員必須考慮多任務處理,以更好地支持該遠程站點。此類任務一般包括:主動型任務、被動型任務和窗口維護任務。

  主動型任務

在整體流量水平或單個關鍵的交換機流量超過“正常”水平時,自動警示總部站點人員是十分必要的。這樣,IT人員就可以在遠程網絡的潛在網絡損耗問題演變成重大問題之前得到預警。此外,監測當前網絡協議對於WAN鏈接的流量而言也尤其重要。流量數據(NetFlow, sFlow, jFlow, ipFIX)可用來監控應用程序和用戶的帶寬使用情況。儘管可以通過部署監控傳感器來防止惡意設備並監控WLAN遠程站點的表現,對於發現未經授權和未受保護的惡意無線接入點,有線網絡的深度探測仍然非常重要。

  被動型任務

當遠程用戶抱怨“網速慢”時,IT人員必須執行統一流程,並獲取必要數據來確定問題域,以此發現並確認責任人和具體故障。

在這種情況下,多數網絡專員會首先探測遠程站點的連接性和響應時間,然後檢查SNMP(簡單網絡管理協議)或流量數據,以此確定端口和網絡使用情況。網絡專員也可藉助在遠程電腦上部署軟件代理器,然後由總部分析師開展問題追蹤的獨特方法,在總部和遠程站點之間開展帶寬性能測試。最後,總部可安排遠程站點的分析人員進行零丟包分析。

  維護任務

在網絡維護期間,一定要確保互聯網/WAN與遠程站點之間的鏈接能夠支持所分配到的帶寬,並提供高質量的應用流量傳輸。爲此,應在遠程站點的分析儀和總部站點的同類分析儀之間進行網絡性能測試。

然而,對數據吞吐量和數據丟失的測試只是衡量網絡質量的標準之一。還必須測試網絡延遲和抖動現象;爲了解網絡抖動對流媒體應用和VoIP質量的影響,還必須對抖動進行非對稱測量。此外,須要測試不同設置下流量的服務質量,以確保合理的流量優先順序,防止應用流量的丟失或減速。