DotW: LAN インターフェイスのパケットが値下がりしました
Resolution
今週の週の議論では、我々は質問を私たちのコミュニティメンバー Gururaj 彼のパロアルトネットワークのファイアウォールの LAN インターフェイス上のパケットが値下がりについて質問を見て撮影している:
LAN インターフェイス上のドロップGururaj 分のカップルのための停止を持っていたし、インターフェイス上のいくつかのパケットの低下に気づいた。 彼は根本原因を特定する方法についてのアドバイスをコミュニティに求めていた。
インターフェイスでパケットが削除される可能性があり、提供される情報がこの場合の根本原因を特定するのに十分でない理由は数多くあります。 特に死後は、これらの滴の理由を識別するためにさらに困難になります。
どのように正確にこの種の問題のデバッグについて行くのですか?
いくつかのメンバーは、トピックのヒントやトリックを提供し、議論に飛び込んだ。ユーザー DI_Support はまた、ハードウェアと論理インターフェイスのカウンタの違いを説明し、また、どのように c の一体インターフェイスのハードウェアカウンタのリンクを含む、パケットドロップカウンタの意味を説明する興味深いリンクのカップルを掲載:
脅威、トラフィック、システム、または構成のログをチェックすると、問題が発生した時間枠の近くに、追加情報も提供される場合があります。 ただし、これらのログに記録される前に、パケットが既に削除されている可能性があります。
理想的には、停止が発生した時点でいくつかのデバッグを実行できるようにするには、独自のコミュニティチームメンバーの死神が指摘したようにグローバルカウンタを使用します。 次の記事では、グローバルカウンタの重要性と、これらのカウンタを使用してドロップしたパケットのトラブルシューティング方法について説明します。
フィードバック。アイデア。この記事は役に立ちましたか?親指を立ててください。
敬具します。
キウイ