XOps 네트워크 플레이북 - LAN 포트 연결 해제됨

소켓 LAN 포트는 일반적으로 사이트의 내부 네트워크 연결 역할을 합니다. 소켓 HA인 경우, HA 연결의 상태와 건강을 모니터링하기 위해 이 포트를 통해 지속적으로 신호가 전송됩니다. LAN 포트가 다운되면 통신이 중단되고 네트워크 성능이 저하되며 주요 서비스에 영향을 미칠 수 있으므로 파악하는 것이 매우 중요합니다.

Network XOps 스토리에 대응할 때는 문제를 진단하고 해결하며 해결 여부를 확인하는 것이 중요합니다.

1단계 - LAN 포트가 다운되었는지 확인하기

Cato Management 애플리케이션 어드민이 LAN 포트가 다운되었는지 확인할 수 있는 여러 방법은 다음과 같습니다.

• LAN 포트가 다운되면 XOps 스토리가 생성됩니다.
• 스토리 작업대 페이지로 이동하여 네트워크 운영 프리셋을 사용하고 필터를 포함시킨 후 LAN 포트 다운을 확인하고 필요한 경우 시간대를 조정합니다.
  
• 아래에 표시된 대로 스토리가 생성되었는지 확인합니다.
  
• 스토리를 클릭하여 세부 정보를 자세히 확인합니다. 이 페이지는 사이트의 현재 상태, 사건 타임라인, 특히 소켓 인터페이스의 연결 상태에 대한 정보를 제공합니다.
  
• 스토리 세부 분석을 더 아래로 스크롤하면 사건 타임라인을 볼 수 있습니다. 이 타임라인은 LAN 인터페이스의 상태 변화 사항을 강조합니다.
  

참고: LAN 포트 다운은 CMA 이벤트를 생성하지 않습니다. LAN 포트가 다운되었을 때 이메일 알림을 받으려면 탐지 및 응답 정책에서 규칙을 구성할 수 있습니다.

이 섹션에서는 이 유형의 사건을 구조화된 방식으로 해결하기 위해 Cato에서 사용할 수 있는 도구를 다룹니다. 단계들은 일반적으로 순서대로 따르도록 되어 있지만, 각 확인의 결과에 따라 다음 단계에 영향을 줄 수 있습니다.

• 감사 로그 페이지에서 변경 사항을 검토하고 이 문제로 이어진 구성 변경이 있는지 확인합니다.
• 예를 들어, 아래 스크린샷은 어드민이 LAN 02에 구성 변경을 했음을 보여줍니다. 이 활동의 시점이 LAN 인터페이스 다운과 일치하면 어드민은 변경 사항을 되돌려 원인을 파악할 수 있습니다.
  
  
  

• 소켓과 영향을 받는 LAN 포트에 연결된 네트워크 장치 간의 물리적 연결 또는 케이블링을 확인하십시오.
• 또한 LAN 측 구성에 대한 최근 또는 진행 중인 변경 사항을 검토하십시오. 예를 들어, 소켓 LAN 인터페이스에 연결된 스위치의 구성 변경은 VLAN 또는 서브넷의 변경을 포함하여 연결에 영향을 미칠 수 있습니다.
• 소켓 LAN 포트에 연결된 케이블을 교체하거나 스위치의 다른 포트에 연결하여 하드웨어 관련 문제인지 판단할 수 있습니다.

LAN이 다운된 원인을 찾아 해결한 후, 포트가 스토리 세부 분석 및 소켓 웹UI에서 표시되는지 확인합니다.

참고: 문제가 해결되면 스토리 상태가 "열림"에서 "모니터링"으로 변경됩니다. 추가 사건이 없다면 이 상태는 다음 두 시간 동안 유지됩니다. 추가 정보는 스토리 열 보기 이해하기를 참조하세요. 

카토 지원에게 케이스 제기하기

이 플레이북을 따라 문제가 해결되지 않은 경우, 지원 티켓을 제출합니다. 요청에 대한 가장 유용한 응답을 받기 위해, 관리자는 실행된 문제 해결 단계의 결과를 제공해야 합니다.