本页内容
WAN 边缘操作
总结 使用操作仪表板解决影响 WAN 边缘设备的问题。
单击操作仪表板上的 WAN Edge 按钮时,你将看到所有可用操作的列表。然后,您可以单击某个操作进行进一步调查。本主题稍后将介绍可用的操作。
您的订阅决定了您可以在操作仪表板上看到的操作。有关更多信息,请参阅 Marvis 操作的订阅要求。
MTU 不匹配
Marvis 可以检测到 WAN 边缘设备上的端口与直连设备上的端口之间的 MTU 不匹配。同一第 2 层 (L2) 网络上的所有设备必须具有相同的 MTU 大小。当发生 MTU 不匹配时,设备可能会对数据包进行分段,从而产生网络开销,或者丢弃数据包。详细信息列列出了发生不匹配的端口。要解决问题,您需要查看 WAN 边缘设备和已连接设备上的端口配置。
WAN 上行链路故障
WAN 上行链路故障操作可识别瞻博网络® SRX 系列防火墙或 Session Smart™ 路由器上的上行链路接口出现问题的实例。Marvis 可识别与接口相关的问题(如电缆问题、拥塞),也可能与网络有关(高延迟、丢包和抖动)。这些问题可能会导致用户体验不佳,并导致 WAN 链路运行不佳。即使底层中没有问题,也可能会在叠加层中看到错误。
当您看到 WAN 上行链路故障操作时,我们建议您检查设备上的上行链路连接以排解问题。Marvis 会突出显示该问题,指示需要检查连接,如以下示例所示:
LTE 连接不良可能会导致上行链路问题。对于故障的 LTE WAN 链路,Marvis 会显示受影响客户端的时间线和信号强度。此时间线视图类似于连接故障的异常检测视图。在此期间,Marvis 会自动查找并显示最差的信号强度指标。Marvis 显示以下任一信号强度指标:
-
接收信号强度指示器 (RSSI)
-
参考信号接收功率 (RSRP)
-
信噪比 (SNR)
修复网络中的问题后,Mist AI 会在一段时间内监控 WAN 链路,看看用户是否遇到任何问题。因此,WAN 上行链路故障操作最多可能需要 24 小时才能自动解决并显示在“最新更新”部分中。
VPN 路径向下
Marvis 监控与叠加网络中的 WAN 边缘节点(瞻博网络® SRX 系列防火墙或 Session Smart™ 路由器)关联的 VPN 路径。如果通向某个中枢的所有 VPN 隧道或对等路径都瘫痪,Marvis 将显示 VPN 路径关闭操作,以便您可以立即采取行动。在以下示例中,Marvis 报告中枢网关已关闭。请注意,Marvis 提供了详细信息,如受影响的站点、应用和客户端。
对于 SSR 系列路由器,VPN 路径关闭操作列出了关闭的特定类型的对等路径:
-
分支接口无法访问 — 源自分支接口的所有对等路径都会随着接口关闭而关闭。
-
分支网关无法访问 — 源自分支的所有路径都遇到对等路径下降问题。
-
中心网关无法访问 — 终止于中心的所有路径都遇到对等路径向下问题。
-
中心接口关闭 — 随着中心接口关闭,到中心接口的所有路径均已关闭。
修复网络中的问题后,Mist AI 会监控 VPN 路径一段时间,以查看用户是否遇到任何问题。因此,“VPN 路径关闭”操作最多可能需要 24 小时才能自动解决并显示在“最新更新”部分中。
不合规
Marvis 监控站点 SRX 系列设备上的主分区和备份分区上运行的 Junos OS 版本。如果备份分区上的 Junos OS 版本与主分区上运行的版本不同,则“不合规”操作会标记 SRX 设备。
以下示例显示了“不合规”操作的详细信息。您可以单击“ 查看更多 ”链接以查看详细信息。
将 SRX 系列设备上的备份分区升级到正确的版本后,“不合规”操作将在 30 分钟内自动解析并显示在“最新更新”部分中。