XOps ネットワークプレイブック - LANポート未接続

Socket LANポートは通常、サイトの内部ネットワーク接続として機能します。 Socket HAの場合、HA接続の状態と健全性を監視するためのキープアライブ信号がこのポートを通じて送信されます。 LANポートが未接続になると、通信が途絶し、ネットワークの性能が低下し、重要なサービスに影響を与える可能性があるため、通知を受けることが重要です。

ネットワークXOpsストーリーに対応する際には、まず問題が進行中であることを確認し、次に問題をトラブルシューティングし、最後に問題が解決されたことを確認することが重要です。

ステップ1 - LANポートが未接続であることを確認する

Cato管理画面の管理者が、LANポートが未接続であることを確認するための異なる方法を示します。

• LANポートが未接続の場合、XOpsストーリーが生成されます。
• ストーリー作業台ページに移動し、ネットワーク操作プリセットを使用し、フィルタを含めます: LANポート未接続で表示されるインディケーションを含む、必要に応じて時間枠を調整します。
  
• 以下に示すようにストーリーが生成されているか確認してください。
  
• ストーリーをクリックして詳細を確認します。 サイトの現在の状態、インシデントタイムライン、そして何よりSocketインターフェースの接続状態に関する情報を提供します。
  
• ストーリードリルダウンをさらにスクロールすると、インシデントタイムラインが見つかります。 このタイムラインは、LANインターフェースの状態変化を強調表示します。
  

注意: LANポート未接続はCMAイベントを生成しません。 LANポートが未接続になったことをメールで通知するためには、検知および対応ポリシーでルールを設定することができます。

このセクションでは、この種のインシデントに対する構造化されたトラブルシューティングアプローチのためにCatoで利用可能なツールを紹介します。 手順は通常順番に従うことが意図されていますが、それぞれのチェックの結果が次のステップを影響する可能性があります。

• 変更をレビューし、監査トレイルページに、問題を引き起こす設定変更があったかを確認します。
• 以下のスクリーンショットの例では、管理者がLAN 02に設定変更を加えたことが示されています。 この活動のタイミングがLANインターフェースの未接続と一致する場合、管理者は変更を元に戻して、それが原因であるかどうかを判断できます。
  
  
  

• Socketと影響を受けているLANポートに接続されたネットワークデバイス間の物理的接続または配線を確認してください。
• また、LAN側設定の最近の変更や進行中の変更を確認してください。 たとえば、VLANやサブネットへの変更など、Socket LANインターフェースに接続されたスイッチの設定変更が接続に影響を与える可能性があります。
• Socket LANポートに接続されているケーブルを交換したり、スイッチの別のポートに接続することで、ハードウェアに関連する問題かどうかを判断する手助けになります。

LANが未接続になる原因を特定して解決した後、ストーリードリルダウンおよびSocket WebUIの両方でポートが現在表示されていることを確認します。

注意: 問題が解決されると、ストーリーのステータスが「オープン」から「監視」に変わります。 さらなるインシデントがなければ、次の2時間この状態が維持されます。 詳細については、ストーリー列の理解を参照してください。 

Catoサポートへの案件提出

このプレイブックに従っても問題が解決しない場合は、サポートチケットを提出してください。 リクエストに対する最も有益な応答を得るためには、管理者が行ったトラブルシューティングステップの結果を提供する必要があります。