带你读《思科软件定义访问 : 实现基于业务意图的园区网络》第二章软件定义访问体系结构2.5(六)

简介: 带你读《思科软件定义访问 : 实现基于业务意图的园区网络》第二章软件定义访问体系结构2.5

(2)  网络健康状态。

网络健康状态视图在 3个主要视图中总结了设备级的网络保障信息。

网络地图和拓扑:显示地理地图或与站点相关的拓扑视图及其健康评分。

②   网络健康摘要:反映所有站点或域中被监视的网络元素的健康状况,可进一步细分为核心、接入、分布和无线网络。

③   网络交换矩阵的健康状态:表示组成网络交换矩阵的物理站点的健康状态,包括网络交换矩阵中执行特定功能的网络设备,如控制平面节点、网络交换矩阵边界等,还包括网络交换矩阵所支持的客户端和应用流量的健康状态。

(3)  软件定义访问网络交换矩阵健康状态。

软件定义访问网络交换矩阵健康状态(如图2-21所示)评分分为以下 3类。

①      系统健康:考虑诸如交换机、路由器、无线控制器和无线接入点的CPU和内存利用度量。

②   数据转发平面连通性:考虑诸如链路错误和上行链路可用性状态等指标,以及无线网络的射频相关信息。

控制平面连通性:考虑网络交换矩阵控制平面节点的连接性或可达性等指标。

image.png

2-21网络交换矩阵健康状态

 

 

(4) 网络交换矩阵的洞察力。

①    控制平面:通过检查可达性(如发现链接中断、网络邻居变化等、测量控制平面响应时间(如网络延迟增加)和验证设备配置(如MTU不匹配)提供对网络交换矩阵底层网络和叠加网络控制平面的洞察,发现可能导致的网络问题。

②   数据转发平面:利用IPSLA主动生成探测,对包括底层网络和叠加网络在内的从网络交换矩阵边界到网络共享服务进行探测以便检测问题,此外还利用路径跟踪功能来提供附加的运维情境信息。

策略平面:关于网络元素的策略实例,例如,SGACL是否由于缺少TCAM资源而未能下载或未能实例化。

设备:监视物理网络设备的单独资源,如CPU、存储器、温度、环境、风扇、线路卡、POE功率和TCAM表,并且可以提供趋势化分析以帮助避免在网络交换矩阵中发生问题。

(5) 客户端健康状态。

网络保障客户端健康状态页面提供易于使用的仪表板,用于监视整个网络中客户端的分析摘要,包括下列内容。

联网时间:客户认证和获取IP地址所需的时间。

连接质量:测量无线连接性指数和有线物理链路状态。

有线和无线客户端操作系统。

这些对网络的洞察是监视和解决用户体验性问题的关键,大多数时间它们可以帮助 IT运营者有效地应对已经产生的任何问题。对于前面的例子,IT   运营者现在可以在主客户端健康页面或者在主网络保障页面中搜索用户anna_rossi并可以通过客户端全景视图的专用页面双击特定的用户健康信息,该页面提供了基本但重要的信息,例如,客户端面临的问题概述、客户端随着时间推移的健康状态评分以及用户联网路径。对于无线网络用户,联网路径图反映了用户接入的无线接入点和无线电模块、下一跳交换机以及与之关联的无线控制器等关键信息,如图2-22所示。

 

image.png

2-22 客户端路径跟踪

(6) 客户端健康状态评分时间线。

客户端健康状态评分时间线提供了对该客户端体验的直观历史视图,包括诸如联网时间和连接质量等重要因素。该时间线提供了客户端的回顾性视图,IT操作员可以据此进行故障排除,即使这些问题有可能无法复现。在上面的例子中,很明显anna_rossi   经历了缓慢的网络连接,它的客户端设备尽管是双频客户端,但是更趋向连接 2.4GHz而不是 5GHz的无线电。

(7)  高级射频度量。

对于无线用户,网络保障提供了关键的射频相关    KPI,以评估无线客户端的无线网络体验;这些信息以图表表示,显示了诸如接收信号强度指示(RSSI)、信号噪声比(SNR)以及随时间变化的数据连接速率等重要数值。

(8) 苹果 iOS客户端的 Wi-Fi分析。

传统上,在 Wi-Fi网络上确定终端用户设备的实际体验一直是一项艰巨的任务。思科和苹果在此方面合作,从苹果 iOS11开始,DNA中心网络保障能够从支持的苹果设备中获取这些有价值的反馈,回答如下问题。

苹果设备访问无线网络有哪些相关细节?

从客户端设备的视角如何看待网络?例如,哪些无线接入点比其他无线接入点更适合连接?

客户端设备最近断开的原因是什么?

这种能力是思科解决方案独有的,不仅有助于识别潜在的短期问题,还有助于随着时间的推移预测客户端设备的行为趋势。

3.  报告

在即将推出的思科 DNA中心 1.3版本中,DNA中心将提供预定义和可定制的报告功能,以帮助进行容量规划、检测客户端和网络基础设施设备的总体基线和模式变化,并提供对诸如软件升级和配置失败等业务活动的视图。DNA       中心网络保障的报告功能将包括以下特征:

(1)  按需或按计划一次性或重复执行;

(2)  多种格式的输出报表;

(3)  通过电子邮件自动发送给收件人;

(4)  针对某个站点或所有站点;

(5)  基于 API允许集成到其他系统。

报告还将包括网络交换矩阵拓扑和非网络交换矩阵拓扑的设备资产、客户端、审计和网络基础设施视图。

相关文章
|
27天前
|
监控 安全
从 Racket 语言出发,创新员工网络监控软件的框架
在数字化企业环境中,员工网络监控软件对于保障信息安全和提升效率至关重要。Racket 语言凭借其独特特性和强大功能,为开发创新的监控软件提供了新可能。通过捕获和分析网络数据包、记录员工网络活动日志,甚至构建复杂的监控框架,Racket 能够满足企业的定制化需求,为企业信息安全和管理提供强有力支持。未来,基于 Racket 的创新解决方案将不断涌现。
36 6
|
7天前
|
人工智能 监控 安全
网络监控软件
【10月更文挑战第17天】
92 68
|
7天前
|
网络协议 安全 网络安全
|
1天前
|
数据采集 监控 数据可视化
Fortran 在单位网络监控软件数据处理中的应用
在数字化办公环境中,Fortran 语言凭借其高效性和强大的数值计算能力,在单位网络监控软件的数据处理中展现出独特优势。本文介绍了 Fortran 在数据采集、预处理和分析可视化三个阶段的应用,展示了其在保障网络安全稳定运行和有效管理方面的价值。
23 10
|
17天前
|
存储 安全 数据可视化
提升网络安全防御有效性,服务器DDoS防御软件解读
提升网络安全防御有效性,服务器DDoS防御软件解读
29 1
提升网络安全防御有效性,服务器DDoS防御软件解读
|
20天前
|
安全 网络性能优化 网络安全
|
25天前
|
自动驾驶 物联网 5G
|
15天前
|
网络协议 Ubuntu 前端开发
好好的容器突然起不来,经定位是容器内无法访问外网了?测试又说没改网络配置,该如何定位网络问题
本文记录了一次解决前端应用集成到主应用后出现502错误的问题。通过与测试人员的沟通,最终发现是DNS配置问题导致的。文章详细描述了问题的背景、沟通过程、解决方案,并总结了相关知识点和经验教训,帮助读者学习如何分析和定位网络问题。
|
2月前
|
5G 网络安全 SDN
网络功能虚拟化(NFV)和软件定义网络(SDN):赋能5G网络灵活、智能演进的关键
网络功能虚拟化(NFV)和软件定义网络(SDN):赋能5G网络灵活、智能演进的关键
61 3
|
1天前
|
SQL 安全 算法
网络安全与信息安全:漏洞、加密技术与安全意识的交织
【10月更文挑战第28天】在数字时代的浪潮中,网络安全与信息安全成为保护个人隐私和企业资产的重要盾牌。本文将深入探讨网络安全中的常见漏洞,介绍加密技术的基本概念及其在保护数据中的应用,并强调提高安全意识的重要性。通过分析具体案例和提供实用的防护措施,旨在为读者提供一个全面的网络安全知识框架,以应对日益复杂的网络威胁。
11 4