DotW: 局域网接口中的数据包下降

在本周关于本周的讨论中, 我们正在研究一个问题, 我们的社区成员 Gururaj 关于他的帕洛阿尔托网络防火墙 LAN 接口上的数据包下降:

在 LAN 接口上的下降Gururaj 了几分钟的停机时间, 并注意到了接口上的一些数据包下降.  他要求社会各界就如何找出根本原因提出建议。

有许多原因可以将数据包丢弃在接口上, 而提供的信息并不足以在这种情况下识别根本原因。 特别是验尸会更难找出这些水滴的原因。

你究竟是如何去调试这类问题的？

几位成员参与了讨论, 提供了关于这个话题的提示和技巧。用户DI_Support 发布了几个有趣的链接, 解释了数据包放置计数器的含义, 还解释了硬件和逻辑接口计数器之间的区别, 还包括了一个关于 c见鬼接口硬件计数器的链接:

• 数据包放置计数器
• 如何检查接口硬件计数器
• 硬件和逻辑接口计数器的差异

在您注意到该问题的时间段附近检查威胁、通信、系统或配置日志, 可能还会提供其他信息.  但是, 请注意, 即使在这些日志中记录了数据包, 也可能已经删除了它们。

理想情况下, 您希望能够在停机时进行一些调试, 使用全局计数器作为我们的社区团队成员收割机指出的。  以下文章解释了全局计数器的重要性以及如何使用这些计数器对丢弃的数据包进行故障排除:

• 全球计数器的意义是什么？
• 如何使用计数器进行疑难解答

你可以按照这里的整个讨论.

反馈？想法？这篇文章对你有帮助吗？请给我竖起大拇指。

问候，

猕猴桃