DotW: paquets de gouttes dans l'Interface LAN

Dans la discussion de cette semaine de la semaine, nous prenons un coup d'oeil à une question posée par notre membre de la communauté hamchache concernant des gouttes de paquet sur son interface de LAN de pare-feu de Palo Alto Networks:

Gouttes sur l'interface LANhamchache a eu une panne pendant quelques minutes et a remarqué quelques gouttes de paquets sur l'interface.  Il demandait à la communauté des conseils sur la façon d'identifier la cause profonde.

Il existe de nombreuses raisons pour lesquelles les paquets peuvent être supprimés sur l'interface et les informations fournies ne sont pas assez pour identifier la cause racine dans ce cas.  En particulier post mortem, il sera encore plus difficile d'identifier la raison de ces gouttes.

Comment allez-vous exactement déboguer ce genre de problème?

Plusieurs membres ont sauté sur la discussion, en fournissant des conseils et des astuces sur le sujet. Utilisateur DI_Support posté un couple de liens intéressants expliquant la signification des comptoirs de dépôt de paquets, expliquant également la différence entre le matériel et les compteurs d'interface logique et aussi y compris un lien sur la façon dont cHeck interface Hardware compteurs:

• Comptoirs de largage de paquets
• Comment vérifier les compteurs de matériel d'interface
• La différence pour les compteurs d'interface matérielle et logique

Vérification de la menace-, trafic-, système ou configuration-log près de la période que vous avez remarqué le problème pourrait fournir des informations supplémentaires ainsi.  Notez toutefois que les paquets peuvent déjà être supprimés avant même d'être enregistrés dans ces fichiers journaux.

Idéalement, vous voulez être en mesure de faire un peu de débogage au moment de la panne se produit, en utilisant des compteurs globaux comme notre propre membre de l'équipe communautaire Reaper souligné.  Les articles suivants expliquent l'importance des compteurs globaux et la façon de dépanner les paquets supprimés à l'Aide de ces compteurs:

• Quelle est la signification des compteurs globaux
• Comment faire pour résoudre des problèmes à l'Aide de compteurs

Vous pouvez suivre toute la discussion ici.

Commentaires? Idées? Cet article vous a-t-il été utile? S'll vous plaît, laissez un pouce.

Cordialement,

Kiwi