Kabelgebundene Service Level Expectations (SLEs)

Durchsatz

Die Metrik "Durchsatz " zeigt den Prozentsatz der Zeit, in der kabelgebundene Benutzer den Datenverkehr ohne Unterbrechungen weiterleiten konnten. Dieser Klassifikator hilft Ihnen bei der Bewertung Ihres Netzwerks und bei der Bestimmung, ob es für einen nahtlosen Betrieb eine höhere Bandbreite benötigt. Mehrere Faktoren können den Netzwerkdurchsatz beeinflussen, z. B. MTU-Fehlanpassungen, fehlerhafte Kabel und Geräte, die mit der falschen Geschwindigkeit aushandeln.

Der SLE "Durchsatz " verfügt über fünf Klassifizierer:

• Überlastung: Dieser Klassifikator zeigt, wie Überlastung zu dem niedrigen Durchsatz beigetragen hat. Er zählt die Anzahl der Leistungseinbrüche, die sich aus Überlastungen ergeben. Wenn Pakete auf einer Schnittstelle ankommen, werden sie in einem Puffer gespeichert. Wenn der Puffer voll ist, beginnt das Gerät, Pakete zu verwerfen (TxDrops). Die Klassifizierung verwendet eine Formel, die die folgenden drei Verhältnisse berücksichtigt, um zu bestimmen, ob eine "schlechte Benutzerminute" durch Überlastung verursacht wird:

  • TxDrops zu TxPackets (Gesamtzahl der übertragenen Bytes, die auf Gesamtzahl der übertragenen Pakete verworfen wurden)

  • Txbps zu Link-Geschwindigkeit (Gesamtzahl der pro Sekunde übertragenen Bytes zur Link-Geschwindigkeit)

  • RxSpeed zu Link-Geschwindigkeit (Gesamtzahl der pro Sekunde empfangenen Bytes zur Link-Geschwindigkeit)

• Congestion Uplink: Das SLE-Dashboard zeigt einen Uplink mit hoher Überlastung an, wenn:

  • Einer der Nachbarn ist ein Switch oder ein Router (bekannt durch LLDP).

  • Bei dem Port handelt es sich um einen STP-Root-Port.

  • Der Uplink-Port hat im Vergleich zu den anderen Ports eine höhere Anzahl von gesendeten und empfangenen Paketen.

  Überlastungen können auch durch aggregierte Ethernet-Verbindungen und Modul-Ports verursacht werden.

• Schnittstellenanomalien: Dieser Klassifikator zeigt, wie Schnittstellenanomalien zu dem niedrigen Durchsatz beigetragen haben. Das SLE-Dashboard sammelt Informationen über Schnittstellenanomalien von den Switches. Der Klassifikator für Schnittstellenanomalien ist in die folgenden Unterklassifizierer unterteilt:

  • MTU-Mismatch: Als Administrator können Sie für jede Schnittstelle einen maximalen MTU-Wert (Transmission Unit) festlegen. Der Standardwert für Gigabit-Ethernet-Schnittstellen ist 1514. Um Jumbo-Frames zu unterstützen, müssen Sie einen MTU-Wert von 9216 konfigurieren, der die Obergrenze für Jumbo-Frames auf einer gerouteten VLAN-Schnittstelle darstellt. Es ist wichtig sicherzustellen, dass der MTU-Wert entlang des Paketpfads konsistent ist, da jede MTU-Nichtübereinstimmung zu verworfenen oder fragmentierten Paketen führt. Bei Juniper-Switches können Sie in den Abschnitten MTU-Fehler und Eingabefehler der show interface extensive Befehlsausgabe nach MTU-Diskrepanzen suchen. Jeder Eingabefehler oder MTU-Fehler trägt zu einer "Bad User Minute" unter MTU-Mismatch bei.

  • Kabelprobleme: Diese Unterklassifizierung zeigt die Benutzerminuten an, die von fehlerhaften Kabeln im Netzwerk betroffen sind.

  • Aushandlung fehlgeschlagen – Latenz an Ports kann aufgrund von Fehlern bei der automatischen Aushandlung, Duplexkonflikten oder einer Fehlkonfiguration der Geräteeinstellungen durch den Benutzer auftreten. Darüber hinaus sind ältere Geräte möglicherweise nicht in der Lage, die maximale Geschwindigkeit zu erreichen und können mit einer langsameren Verbindungsgeschwindigkeit von 100 Mbit/s arbeiten. Diese Unterklassifizierung identifiziert und hilft bei der Minderung von Fällen, in denen Benutzer aufgrund dieser Probleme schlechte Benutzerzeit haben.

• Storm Control: Storm Control ermöglicht es dem Gerät, das Datenverkehrsniveau zu überwachen und Broadcast-, unbekannte Unicast- und Multicast-Pakete zu verwerfen, wenn sie einen festgelegten Schwellenwert oder ein festgelegtes Datenverkehrsniveau überschreiten. Diese Schwellenwerte werden als Sturmschutzstufen oder Sturmschutzbandbreite bezeichnet. Standardmäßig ist die Sturmkontrollstufe auf 80 Prozent des kombinierten Broadcast-, Multicast- und unbekannten Unicast-Datenverkehrs auf allen Layer-2-Schnittstellen von Juniper Switches eingestellt. Die Sturmsteuerung hilft, Datenverkehrsstürme zu verhindern, kann aber auch potenziell Anwendungen oder Clientgeräte drosseln. Diese Klassifizierung identifiziert diese Bedingungen und hilft Benutzern, Durchsatzprobleme proaktiv zu mindern.

• Netzwerk: Mit diesem Klassifizierer können Sie Benutzerminuten überwachen, wenn der Durchsatz aufgrund von Einschränkungen der Uplink-Kapazität niedriger als erwartet ist. Probleme werden anhand des RTT-Werts (Round-Trip Time) von Paketen identifiziert, die vom Switch an die Mist Cloud gesendet werden. Die Netzwerkklassifizierung verfügt über zwei Unterklassifizierer, mit denen Sie diese Probleme lokalisieren können:

  • Latenz: Zeigt Benutzerminuten an, die von der Latenz betroffen sind. Der Latenzwert wird auf der Grundlage des Durchschnittswerts der RTT über einen bestimmten Zeitraum berechnet.

  • Jitter - Zeigt Benutzerminuten an, die von Jitter betroffen sind. Der Jitter-Wert wird berechnet, indem die Standardabweichung der RTT innerhalb eines kleinen Zeitraums (letzte 5 oder 10 Minuten) mit der Gesamtabweichung der RTT über einen längeren Zeitraum (Tag oder Woche) verglichen wird. Sie können diese Informationen für einen bestimmten Switch oder Standort anzeigen.

Switch-Integrität

Der Zustand des Switches wird von mehreren Faktoren beeinflusst, darunter Betriebstemperatur, Stromverbrauch, CPU- und Speicherauslastung. Die Überwachung des Switch-Zustands ist von entscheidender Bedeutung, da sich Probleme wie eine hohe CPU-Auslastung direkt auf verbundene Clients auswirken können. Wenn beispielsweise die CPU-Auslastung auf 100 Prozent ansteigt, verlieren die angeschlossenen APs möglicherweise die Konnektivität, was sich auf die Erfahrung der Clients auswirkt. Die Metrik "Switch-Zustand" identifiziert fehlerhafte Benutzerminuten, die sich aus den folgenden Bedingungen ergeben (aufgeführt als Klassifizierer):

• Switch nicht erreichbar: Auf den Switch kann nicht zugegriffen werden.

• Arbeitsspeicher: Die Speicherauslastung liegt bei über 80 Prozent.

• CPU: Die CPU-Auslastung des Switches liegt über 90 Prozent.

• Temp – Die Betriebstemperatur des Switches überschreitet den vorgeschriebenen Schwellenwertbereich und überschreitet entweder den maximalen Grenzwert oder unterschreitet die Mindestanforderung. Informationen zur Betriebstemperatur, die von Juniper Switches unterstützt wird, finden Sie in den Switch-Hardwarehandbüchern im Juniper Dokumentationsportal.

• Stromversorgung: Der Stromverbrauch des Switches liegt über 90 Prozent der verfügbaren Leistung.

Erfolgreiche Verbindung

Die Metrik "Erfolgreiche Verbindung" zeigt an, ob ein Client erfolgreich eine Verbindung zum Netzwerk hergestellt hat. Es hilft bei der Bewertung der Auswirkungen von Verbindungsfehlern und bei der Identifizierung der Probleme, die Clientgeräte daran hindern, eine Verbindung zum Netzwerk herzustellen.

Die Metrik "Erfolgreiche Verbindung" verfügt über zwei Klassifizierer:

• Authentifizierung: Jedes Mal, wenn sich ein Client authentifiziert, wird ein Client-Ereignis generiert. Dabei kann es sich entweder um erfolgreiche Ereignisse oder um Fehlerereignisse handeln. Dieser Klassifizierer hilft Ihnen bei der Identifizierung von Problemen, die Authentifizierungsfehler verursacht haben. Hier ist eine Liste möglicher Gründe für einen dot1x-Authentifizierungsfehler:

  • Wenn ein einzelner Switch-Port nicht authentifiziert werden kann, kann dies auf einen Benutzerfehler oder einen falsch konfigurierten Port zurückzuführen sein.

  • Wenn sich alle Switch-Ports nicht authentifizieren können, kann dies folgende Gründe haben:

    • Der Switch wird nicht als NAS-Client zum RADIUS-Server hinzugefügt.
    • Es liegt ein Routing-Problem zwischen dem Switch und dem RADIUS-Server vor.

    • Der RADIUS-Server ist ausgefallen.

  • Wenn sich alle Switch-Ports auf allen Switches nicht authentifizieren können, kann dies auf einen vorübergehenden Fehler mit dem RADIUS-Server zu diesem bestimmten Zeitpunkt hinweisen.

  • Wenn ein bestimmter Gerätetyp, z. B. Windows-Geräte, nicht authentifiziert werden kann, kann dies auf ein Problem im Zusammenhang mit Zertifizierungen hindeuten.

• DHCP - DHCP-Snooping ermöglicht es dem Switch, die DHCP-Pakete zu untersuchen und die IP-MAC-Adressbindung in der Snooping-Tabelle zu verfolgen. Dieser Klassifizierer fügt jedes Mal ein Fehlerereignis hinzu, wenn ein Client eine Verbindung zu einem Netzwerk herstellt und den Status "gebunden" nicht innerhalb einer Minute erreicht.

  Hinweis:

  Das SLE-Dashboard zeigt DHCP-Fehler nur für die Switches an, für die DHCP-Snooping konfiguriert ist.