XOps网络操作手册 - LAN端口已断开

通常，Socket LAN端口用作站点的内部网络连接。 在Socket HA的情况下，保活信号通过该端口传输，以监控HA连接的健康和状态。 如果LAN端口断开，通知是至关重要的，因为这可能会中断通信、降低网络性能并影响关键服务。

在响应网络XOps事件时，首先验证问题是否正在发生，然后排查问题，最后验证问题是否已解决，这种方式解决问题很重要。

步骤1 - 验证LAN端口是否断开

以下是Cato管理应用程序管理员可以验证LAN端口显示断开的不同方法。

• 当LAN端口断开时，将生成一个XOps事件。
• 进入XDR 发现事件页面，使用网络操作预设，包含过滤器：指示在LAN端口断开，并根据需要调整时间范围。
  
• 验证下方是否生成了一个事件。
  
• 点击事件以钻取详细信息。 它提供有关站点当前状态的信息、事件时间轴，以及更重要的Socket接口的连接性状态。
  
• 当您在事件钻取中向下滚动时，您会发现事件时间轴。 该时间轴突出显示LAN接口状态的任何更改。
  

注意：LAN端口断开不会生成任何CMA事件。 若要通过电子邮件通知您LAN端口断开，您可以在检测和响应策略中配置规则。

本节介绍Cato中可用的工具，用于结构化故障排除处理此类事件。 虽然通常按顺序执行步骤，但每个检查的结果可能会影响下一个步骤。

• 在审核日志页面中查看变更，查看是否有导致此问题的配置变更。
• 例如，下面的截图显示管理员对LAN 02进行了配置更改。 如果此活动的时间与LAN接口断开一致，管理员可以恢复更改以确定更改是否是问题的原因。
  
  
  

• 请验证Socket与连接到受影响LAN端口的网络设备之间的物理连接或布线。
• 此外，查看任何近期或正在进行的LAN侧配置更改。 例如，连接到Socket LAN接口的交换机上的配置更改（如对VLAN或子网的更改）可能会影响连接。
• 更换连接到Socket LAN端口的电缆或将其连接到交换机上的不同端口可以帮助确定问题是否与硬件有关。

在识别和解决导致LAN断开的问题后，验证端口现在是否在事件钻取和Socket WebUI中可见。

注意：问题解决后，事件的状态将从"开放"变为"监控"。 如果在接下来的两个小时内没有进一步事件，它将在此状态下保持。 有关更多信息，请参见理解故事列。 

向Cato支持提交问题

如果按照此操作手册仍未解决问题，提交支持工单。 为了获得最有用的答复，管理员应提供已采取的故障排除步骤的结果。