استكشاف الأخطاء وإصلاحها في تصنيف المكونات الوسيطة (سوكت) لوحدة التحكم VLAN

نظرة عامة

تدعم Cato Sockets تصنيف VLAN بناءً على معيار IEEE 802.1Q عبر واجهات الشبكة المحلية (LAN) وخطوط الشبكة الواسعة (WAN). يمكن لتصنيف VLAN تمكين تقسيم الشبكة بشكل منطقي وعزل حركة المرور وتصميم الشبكة القابل للتوسع عن طريق السماح لعدة VLAN بالتنقل عبر واجهة واحدة. لمزيد من المعلومات، راجع أفضل ممارسات تقسيم الشبكة.

داخل بيئات Cato، ينطبق تصنيف VLAN على:

• المكونات الفعلية Cato Sockets و ESX vSockets فقط.
• النطاقات المُمَكَّنة لـ VLAN: تقوم Cato بإدخال علامات 802.1Q في إطارات الإثرنت للنطاقات المعدة لـ النطاقات لـ VLAN.
• يدعم Cato سلوك تصنيف VLAN لحركة المرور المرتبطة بـ النطاق الطبيعي اعتمادًا على تكوين الجذع للمفتاح.
• الروابط الصاعدة لـ WAN: تصنيف VLAN على واجهات WAN قابل للتكوين عبر واجهة مستخدم ويب المكون ضمن الشبكة لمتطلبات موفر الخدمات أو الناقل المحددة.

تصف هذه المقالة مشاكل الشائعة في تصنيف VLAN التي تم ملاحظتها مع Cato Sockets وأسبابها الجذرية والخطوات المهيكلة لاستكشاف الأخطاء وإصلاحها لمساعدة العملاء على التحقق من مشكلات الاتصال وحلها.

الأعراض

تظهر مشاكل تصنيف VLAN عادةً كواحد أو أكثر من الأعراض التالية:

• لا يمكن للأجهزة الموجودة في النطاقات المُمَكَّنة لـ VLAN التواصل مع الشبكة.
• لا تتلقى طلبات ARP أو DHCP ردوداً.
• تُظهر لقطات الحزم الخالية من أو علامات VLAN 802.1Q الخاطئة.
• يتم توجيه حركة المرور بين-VLAN إلى سحابة Cato بدلاً من محليًا.
• لا يتمكن جيران BGP من الإنشاء عبر الواجهات المدعومة بـ VLAN.
• تستقبل النهايات نطاقات عنوان IP غير صحيحة أو لا تستقبل على الإطلاق.

فهم سيناريوهات جذع VLAN

توضح المخطط التالي اثنين من تكوينات الجذع الشائعة بين Sockets Cato والمفتاح:

• في السيناريو 1، لم يتم تكوين أي VLAN للنطاق الطبيعي في CMA. يتم ربط الإطارات غير الموسومة على الجذع (مثل VLAN 1 الطبيعي على المفتاح) بالنطاق الطبيعي على المقبس.
• في السيناريو 2، يتم تكوين VLAN 5 للنطاق الطبيعي في CMA. يتم تعيين الإطارات الموسومة بـ VLAN 5 إلى النطاق الطبيعي على المقبس.

استكشاف المشكلة

استخدم أقسام استكشاف الأخطاء وإصلاحها التالية لعزل المشاكل بناءً على الأعراض الملحوظة. تعتبر لقطات الحزمة المجمعة من واجهة مستخدم الويب للمقبس وتحليلها في Wireshark أمرًا هامًا للتحقق من علامات VLAN وهيكل الإطارات.

استكشاف مشاكل نطاقات VLAN

1. تحقق من أن منفذ التبديل المتصل بالمقبس مُكَوَّن كجذع ويسمح بجميع معرفات VLAN المطلوبة، بما في ذلك VLAN المكونة للنطاق الطبيعي (إذا كان مُكَوَّنًا).
2. أكد أن سلوك VLAN الطبيعي على كل من المفتاح والمقبس (موسوم مقابل غير موسوم) يتوافق مع سيناريوهات جذع VLAN المذكورة أعلاه.
3. في CMA، استعرض النطاقات المُمَكَّنة لـ VLAN وتأكد من أن معرفات VLAN المكونة تتطابق مع تكوين المفتاح.
4. اجمع الحزمة من واجهة LAN المناسبة للمقبس باستخدام واجهة المستخدم الويب.
5. افتح الحزمة في Wireshark وتحقق من رأس الإيثرنت لوجود علامة 802.1Q ومعرف VLAN المتوقع.

ملاحظة: يتضمن طلب ARP ناجح على نطاق مُمَكّن لـ VLAN رأس 802.1Q مع معرف VLAN الصحيح. عادةً ما يتم التخلص من الإطارات التي تفتقد إلى علامة VLAN بواسطة منافذ الجذع السفلي.

استكشاف مشاكل توجيه بين-VLAN

1. حلل أحداث CMA المتعلقة بحركة المرور بين-VLAN المتأثرة.
2. أكد ما إذا كان جدار الحماية LAN ممكّنًا على المقبس.
3. استعرض قواعد جدار حماية LAN للتأكد من أن حركة المرور بين VLAN مسموح بها بشكل صريح. 
   • لاحظ أنه إذا تم تكوين قاعدة شبكة LAN لحركة المرور بين VLAN ولم تسمح بها قاعدة جدار حماية LAN بشكل صريح، فإنها تُحظر افتراضيًا.
   • إذا كان تقسيم الشبكة وتمكينها على نطاق شبكة VLAN، تأكد من أن جدار حماية LAN يسمح بحركة المرور داخل-VLAN.
4. إذا لم يتم تمكين جدار حماية LAN، تحقق من قواعد جدار حماية WAN للتأكد من أنها لا تحجب بشكل غير مقصود حركة المرور الموجهة لـ VLAN.
5. اجمع الحزمة من واجهة LAN المناسبة للمقبس باستخدام واجهة المستخدم الويب. تأكد من أن الإطارات تحتوي على علامة VLAN الصحيحة كما هو مُكوَّن في CMA ومنفذ الجذع.

استكشاف فشل BGP عبر نطاقات VLAN

1. تحقق من أن النطاق المُمَكّن لـ VLAN المستخدم لزميل BGP يحتوي على معرف VLAN الصحيح المُكوَّن.
2. أكد ما إذا كان المفتاح أو الراوتر المتصل يتوقع حركة مرور BGP على نفس VLAN.
3. التقط حركة المرور على واجهة المقبس وتحقق من أن حزم BGP موسومة بمعرف VLAN الصحيح.
4. تحقق من التوجيه غير المتماثل الناجم عن تصنيف VLAN غير المتطابق في المسارات الواردة والصادرة.

استكشاف مشاكل DHCP وتخصيص IP

1. أكد أن الجذع السفلي للمحول يسمح لـ VLAN المرتبطة بـ نطاق DHCP.
2. تحقق من أن طلبات DHCP من النهايات موسومة بمعرف VLAN المتوقع.
3. استخدم الحزمة على المقبس للتحقق من أن رسائل DHCP Discover و Offer مرئية وموسومة بشكل صحيح.
4. تأكد من عدم وجود تكوينات VLAN متداخلة أو متعارضة على المحولات الوسيطة.

إثارة الحالات إلى دعم Cato

إذا استمرت المشكلة بعد اكتمال خطوات استكشاف الأخطاء وإصلاحها وحلها، قم بتصعيد الحالة إلى دعم Cato مع بيانات التشخيص الكافية.

• وصف معرفات ونطاقات VLAN المتأثرة.
• تفاصيل تكوين المحول أو المضيف الظاهري ذو الصلة.
• ملفات PCAP المجمعة من واجهات المقبس.
• فترة زمنية للمشكلة وما إذا كانت متقطعة أو مستمرة.
• أي تغييرات تكوين حديثة متعلقة بـ VLANs أو التوجيه أو قواعد الجدار الناري.